SETLOG DATENSCHUTZERKLÄRUNG

Transkript

1 SETLOG DATENSCHUTZERKLÄRUNG Diese Datenschutzerklärung klärt Sie über die Art, den Umfang und Zweck der Verarbeitung vn persnenbezgenen Daten (nachflgend kurz Daten ) innerhalb unseres Onlineangebtes und der mit ihm verbundenen Webseiten, Funktinen und Inhalte swie externen Onlinepräsenzen, wie z.b. unser Scial Media Prfile auf (nachflgend gemeinsam bezeichnet als Onlineangebt ). Im Hinblick auf die verwendeten Begrifflichkeiten, wie z.b. Verarbeitung der Verantwrtlicher verweisen wir auf die Definitinen im Art. 4 der Datenschutzgrundverrdnung (DSGVO). VERANTWORLICHER Setlg GmbH Alleestrasse Bchum DEUTSCHLAND T: F: inf@setlg.cm Geschäftsführer Ralf Düster, Guid Brackelsberg, Niklas Kirwel, Jakb Gielen Sitz der Gesellschaft Bchum HRB 8032 Amtsgericht Bchum USt.-Id.-Nr. DE DATENSCHUTZERKLÄRUNG Wir freuen uns sehr über Ihr Interesse an unserem Unternehmen. Datenschutz hat einen besnders hhen Stellenwert für die Setlg GmbH. Eine Nutzung der Internetseiten der Setlg GmbH ist grundsätzlich hne jede Angabe persnenbezgener Daten möglich. Sfern eine betrffene Persn besndere Services unseres Unternehmens über unsere Internetseite in Anspruch nehmen möchte, könnte jedch eine Verarbeitung persnenbezgener Daten erfrderlich werden. Ist die Verarbeitung persnenbezgener Daten erfrderlich und besteht für eine slche Verarbeitung keine gesetzliche Grundlage, hlen wir generell eine Einwilligung der betrffenen Persn ein. Die Verarbeitung persnenbezgener Daten, beispielsweise des Namens, der Anschrift, E- Mail-Adresse der Telefnnummer einer betrffenen Persn, erflgt stets im Einklang mit der Datenschutz-Grundverrdnung und in Übereinstimmung mit den für die Setlg GmbH geltenden landesspezifischen Datenschutzbestimmungen. Mittels dieser Datenschutzerklärung möchte unser Unternehmen die Öffentlichkeit über Art, Umfang und Zweck der vn uns erhbenen, genutzten und verarbeiteten persnenbezgenen Daten infrmieren. Ferner werden betrffene Persnen mittels dieser Datenschutzerklärung über die ihnen zustehenden Rechte aufgeklärt.

2 Die Setlg GmbH hat als für die Verarbeitung Verantwrtlicher zahlreiche technische und rganisatrische Maßnahmen umgesetzt, um einen möglichst lückenlsen Schutz der über diese Internetseite verarbeiteten persnenbezgenen Daten sicherzustellen. Dennch können Internetbasierte Datenübertragungen grundsätzlich Sicherheitslücken aufweisen, sdass ein absluter Schutz nicht gewährleistet werden kann. Aus diesem Grund steht es jeder betrffenen Persn frei, persnenbezgene Daten auch auf alternativen Wegen, beispielsweise telefnisch, an uns zu übermitteln. 1. Begriffsbestimmungen Die Datenschutzerklärung der Setlg GmbH beruht auf den Begrifflichkeiten, die durch den Eurpäischen Richtlinien- und Verrdnungsgeber beim Erlass der Datenschutz- Grundverrdnung (DS-GVO) verwendet wurden. Unsere Datenschutzerklärung sll swhl für die Öffentlichkeit als auch für unsere Kunden und Geschäftspartner einfach lesbar und verständlich sein. Um dies zu gewährleisten, möchten wir vrab die verwendeten Begrifflichkeiten erläutern. Wir verwenden in dieser Datenschutzerklärung unter anderem die flgenden Begriffe: a) persnenbezgene Daten Persnenbezgene Daten sind alle Infrmatinen, die sich auf eine identifizierte der identifizierbare natürliche Persn (im Flgenden betrffene Persn ) beziehen. Als identifizierbar wird eine natürliche Persn angesehen, die direkt der indirekt, insbesndere mittels Zurdnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standrtdaten, zu einer Online-Kennung der zu einem der mehreren besnderen Merkmalen, die Ausdruck der physischen, physilgischen, genetischen, psychischen, wirtschaftlichen, kulturellen der szialen Identität dieser natürlichen Persn sind, identifiziert werden kann. b) betrffene Persn Betrffene Persn ist jede identifizierte der identifizierbare natürliche Persn, deren persnenbezgene Daten vn dem für die Verarbeitung Verantwrtlichen verarbeitet werden. c) Verarbeitung Verarbeitung ist jeder mit der hne Hilfe autmatisierter Verfahren ausgeführte Vrgang der jede slche Vrgangsreihe im Zusammenhang mit persnenbezgenen Daten wie das Erheben, das Erfassen, die Organisatin, das Ordnen, die Speicherung, die Anpassung der Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung der eine andere Frm der Bereitstellung, den Abgleich der die Verknüpfung, die Einschränkung, das Löschen der die Vernichtung. d) Einschränkung der Verarbeitung Einschränkung der Verarbeitung ist die Markierung gespeicherter persnenbezgener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken. e) Prfiling

3 Prfiling ist jede Art der autmatisierten Verarbeitung persnenbezgener Daten, die darin besteht, dass diese persnenbezgenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Persn beziehen, zu bewerten, insbesndere, um Aspekte bezüglich Arbeitsleistung, wirtschaftlicher Lage, Gesundheit, persönlicher Vrlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsrt der Ortswechsel dieser natürlichen Persn zu analysieren der vrherzusagen. f) Pseudnymisierung Pseudnymisierung ist die Verarbeitung persnenbezgener Daten in einer Weise, auf welche die persnenbezgenen Daten hne Hinzuziehung zusätzlicher Infrmatinen nicht mehr einer spezifischen betrffenen Persn zugerdnet werden können, sfern diese zusätzlichen Infrmatinen gesndert aufbewahrt werden und technischen und rganisatrischen Maßnahmen unterliegen, die gewährleisten, dass die persnenbezgenen Daten nicht einer identifizierten der identifizierbaren natürlichen Persn zugewiesen werden. g) Verantwrtlicher der für die Verarbeitung Verantwrtlicher Verantwrtlicher der für die Verarbeitung Verantwrtlicher ist die natürliche der juristische Persn, Behörde, Einrichtung der andere Stelle, die allein der gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung vn persnenbezgenen Daten entscheidet. Sind die Zwecke und Mittel dieser Verarbeitung durch das Uninsrecht der das Recht der Mitgliedstaaten vrgegeben, s kann der Verantwrtliche beziehungsweise können die bestimmten Kriterien seiner Benennung nach dem Uninsrecht der dem Recht der Mitgliedstaaten vrgesehen werden. h) Auftragsverarbeiter Auftragsverarbeiter ist eine natürliche der juristische Persn, Behörde, Einrichtung der andere Stelle, die persnenbezgene Daten im Auftrag des Verantwrtlichen verarbeitet. i) Empfänger Empfänger ist eine natürliche der juristische Persn, Behörde, Einrichtung der andere Stelle, der persnenbezgene Daten ffengelegt werden, unabhängig davn, b es sich bei ihr um einen Dritten handelt der nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Uninsrecht der dem Recht der Mitgliedstaaten möglicherweise persnenbezgene Daten erhalten, gelten jedch nicht als Empfänger. j) Dritter Dritter ist eine natürliche der juristische Persn, Behörde, Einrichtung der andere Stelle außer der betrffenen Persn, dem Verantwrtlichen, dem Auftragsverarbeiter und den Persnen, die unter der unmittelbaren Verantwrtung des Verantwrtlichen der des Auftragsverarbeiters befugt sind, die persnenbezgenen Daten zu verarbeiten. k) Einwilligung Einwilligung ist jede vn der betrffenen Persn freiwillig für den bestimmten Fall in infrmierter Weise und unmissverständlich abgegebene Willensbekundung in Frm einer Erklärung der einer snstigen eindeutigen bestätigenden Handlung, mit der die betrffene

4 Persn zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden persnenbezgenen Daten einverstanden ist. 2. Name und Anschrift des für die Verarbeitung Verantwrtlichen Verantwrtlicher im Sinne der Datenschutz-Grundverrdnung, snstiger in den Mitgliedstaaten der Eurpäischen Unin geltenden Datenschutzgesetze und anderer Bestimmungen mit datenschutzrechtlichem Charakter ist die: Setlg GmbH Alleestraße Bchum Deutschland Tel.: Website: 3. Widerrufsrecht Sie haben das Recht, erteilte Einwilligungen gem. Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft zu widerrufen 4. Widerspruchsrecht Sie können der künftigen Verarbeitung der Sie betreffenden Daten nach Maßgabe des Art. 21 DSGVO jederzeit widersprechen. Der Widerspruch kann insbesndere gegen die Verarbeitung für Zwecke der Direktwerbung erflgen. 5. Ckies Die Internetseiten der Setlg GmbH verwenden Ckies. Ckies sind Textdateien, welche über einen Internetbrwser auf einem Cmputersystem abgelegt und gespeichert werden. Zahlreiche Internetseiten und Server verwenden Ckies. Viele Ckies enthalten eine sgenannte Ckie-ID. Eine Ckie-ID ist eine eindeutige Kennung des Ckies. Sie besteht aus einer Zeichenflge, durch welche Internetseiten und Server dem knkreten Internetbrwser zugerdnet werden können, in dem das Ckie gespeichert wurde. Dies ermöglicht es den besuchten Internetseiten und Servern, den individuellen Brwser der betrffenen Persn vn anderen Internetbrwsern, die andere Ckies enthalten, zu unterscheiden. Ein bestimmter Internetbrwser kann über die eindeutige Ckie-ID wiedererkannt und identifiziert werden. Durch den Einsatz vn Ckies kann die Setlg GmbH den Nutzern dieser Internetseite nutzerfreundlichere Services bereitstellen, die hne die Ckie-Setzung nicht möglich wären. Mittels eines Ckies können die Infrmatinen und Angebte auf unserer Internetseite im Sinne des Benutzers ptimiert werden. Ckies ermöglichen uns, wie bereits erwähnt, die Benutzer unserer Internetseite wiederzuerkennen. Zweck dieser Wiedererkennung ist es, den Nutzern die Verwendung unserer Internetseite zu erleichtern.

5 Die betrffene Persn kann die Setzung vn Ckies durch unsere Internetseite jederzeit mittels einer entsprechenden Einstellung des genutzten Internetbrwsers verhindern und damit der Setzung vn Ckies dauerhaft widersprechen. Ferner können bereits gesetzte Ckies jederzeit über einen Internetbrwser der andere Sftwareprgramme gelöscht werden. Dies ist in allen gängigen Internetbrwsern möglich. Deaktiviert die betrffene Persn die Setzung vn Ckies in dem genutzten Internetbrwser, sind unter Umständen nicht alle Funktinen unserer Internetseite vllumfänglich nutzbar. 6. Hsting und -Versand Die vn uns in Anspruch genmmenen Hsting-Leistungen dienen der Zurverfügungstellung der flgenden Leistungen: Infrastruktur- und Plattfrmdienstleistungen, Rechenkapazität, Speicherplatz und Datenbankdienste, -Versand, Sicherheitsleistungen swie technische Wartungsleistungen, die wir zum Zwecke des Betriebs dieses Onlineangebtes einsetzen. Hierbei verarbeiten wir, bzw. unser Hstinganbieter Bestandsdaten, Kntaktdaten, Inhaltsdaten, Vertragsdaten, Nutzungsdaten, Meta- und Kmmunikatinsdaten vn Kunden, Interessenten und Besuchern dieses Onlineangebtes auf Grundlage unserer berechtigten Interessen an einer effizienten und sicheren Zurverfügungstellung dieses Onlineangebtes gem. Art. 6 Abs. 1 lit. f DSGVO i.v.m. Art. 28 DSGVO (Abschluss Auftragsverarbeitungsvertrag). 7. Onlinepräsenzen in szialen Medien Wir unterhalten Onlinepräsenzen innerhalb szialer Netzwerke und Plattfrmen, um mit den drt aktiven Kunden, Interessenten und Nutzern kmmunizieren und sie drt über unsere Leistungen infrmieren zu können. Beim Aufruf der jeweiligen Netzwerke und Plattfrmen gelten die Geschäftsbedingungen und die Datenverarbeitungsrichtlinien deren jeweiligen Betreiber. Sweit nicht anders im Rahmen unserer Datenschutzerklärung angegeben, verarbeiten wir die Daten der Nutzer sfern diese mit uns innerhalb der szialen Netzwerke und Plattfrmen kmmunizieren, z.b. Beiträge auf unseren Onlinepräsenzen verfassen der uns Nachrichten zusenden. a) Yutube Wir binden die Vides der Plattfrm YuTube des Anbieters Ggle LLC, 1600 Amphitheatre Parkway, Muntain View, CA 94043, USA, ein. Datenschutzerklärung: Opt-Out: b) Verwendung vn Facebk Scial Plugins Wir nutzen auf Grundlage unserer berechtigten Interessen (d.h. Interesse an der Analyse, Optimierung und wirtschaftlichem Betrieb unseres Onlineangebtes im Sinne des Art. 6 Abs. 1 lit. f. DSGVO) Scial Plugins ("Plugins") des szialen Netzwerkes facebk.cm, welches vn der Facebk Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbur, Dublin 2, Irland betrieben wird ("Facebk"). Die Plugins können Interaktinselemente der Inhalte (z.b. Vides, Grafiken der Textbeiträge) darstellen und sind an einem der Facebk Lgs erkennbar (weißes f auf blauer Kachel, den Begriffen "Like", "Gefällt mir" der einem

6 Daumen hch -Zeichen) der sind mit dem Zusatz "Facebk Scial Plugin" gekennzeichnet. Die Liste und das Aussehen der Facebk Scial Plugins kann hier eingesehen werden: Facebk ist unter dem Privacy-Shield-Abkmmen zertifiziert und bietet hierdurch eine Garantie, das eurpäische Datenschutzrecht einzuhalten ( Wenn ein Nutzer eine Funktin dieses Onlineangebtes aufruft, die ein slches Plugin enthält, baut sein Gerät eine direkte Verbindung mit den Servern vn Facebk auf. Der Inhalt des Plugins wird vn Facebk direkt an das Gerät des Nutzers übermittelt und vn diesem in das Onlineangebt eingebunden. Dabei können aus den verarbeiteten Daten Nutzungsprfile der Nutzer erstellt werden. Wir haben daher keinen Einfluss auf den Umfang der Daten, die Facebk mit Hilfe dieses Plugins erhebt und infrmiert die Nutzer daher entsprechend unserem Kenntnisstand. Durch die Einbindung der Plugins erhält Facebk die Infrmatin, dass ein Nutzer die entsprechende Seite des Onlineangebtes aufgerufen hat. Ist der Nutzer bei Facebk eingelggt, kann Facebk den Besuch seinem Facebk-Knt zurdnen. Wenn Nutzer mit den Plugins interagieren, zum Beispiel den Like Buttn betätigen der einen Kmmentar abgeben, wird die entsprechende Infrmatin vn Ihrem Gerät direkt an Facebk übermittelt und drt gespeichert. Falls ein Nutzer kein Mitglied vn Facebk ist, besteht trtzdem die Möglichkeit, dass Facebk seine IP-Adresse in Erfahrung bringt und speichert. Laut Facebk wird in Deutschland nur eine annymisierte IP-Adresse gespeichert. Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch Facebk swie die diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz der Privatsphäre der Nutzer, können diese den Datenschutzhinweisen vn Facebk entnehmen: Wenn ein Nutzer Facebkmitglied ist und nicht möchte, dass Facebk über dieses Onlineangebt Daten über ihn sammelt und mit seinen bei Facebk gespeicherten Mitgliedsdaten verknüpft, muss er sich vr der Nutzung unseres Onlineangebtes bei Facebk auslggen und seine Ckies löschen. Weitere Einstellungen und Widersprüche zur Nutzung vn Daten für Werbezwecke, sind innerhalb der Facebk-Prfileinstellungen möglich: der über die US-amerikanische Seite der die EU- Seite Die Einstellungen erflgen plattfrmunabhängig, d.h. sie werden für alle Geräte, wie Desktpcmputer der mbile Geräte übernmmen. c) Twitter Innerhalb unseres Onlineangebtes können Funktinen und Inhalte des Dienstes Twitter, angebten durch die Twitter Inc., 1355 Market Street, Suite 900, San Francisc, CA 94103, USA, eingebunden werden. Hierzu können z.b. Inhalte wie Bilder, Vides der Texte und Schaltflächen gehören, mit denen Nutzer Ihr Gefallen betreffend die Inhalte kundtun, den Verfassern der Inhalte der unsere Beiträge abnnieren können. Sfern die Nutzer Mitglieder der Plattfrm Twitter sind, kann Twitter den Aufruf der.g. Inhalte und Funktinen den drtigen Prfilen der Nutzer zurdnen. Twitter ist unter dem Privacy-Shield-Abkmmen zertifiziert und bietet hierdurch eine Garantie, das eurpäische Datenschutzrecht einzuhalten ( Datenschutzerklärung: Opt-Out:

7 d) Instagram Innerhalb unseres Onlineangebtes können Funktinen und Inhalte des Dienstes Instagram, angebten durch die Instagram Inc., 1601 Willw Rad, Menl Park, CA, 94025, USA, eingebunden werden. Hierzu können z.b. Inhalte wie Bilder, Vides der Texte und Schaltflächen gehören, mit denen Nutzer ihr Gefallen betreffend die Inhalte kundtun, den Verfassern der Inhalte der unsere Beiträge abnnieren können. Sfern die Nutzer Mitglieder der Plattfrm Instagram sind, kann Instagram den Aufruf der.g. Inhalte und Funktinen den drtigen Prfilen der Nutzer zurdnen. Datenschutzerklärung vn Instagram: e) Xing Innerhalb unseres Onlineangebtes können Funktinen und Inhalte des Dienstes Xing, angebten durch die XING AG, Dammtrstraße 29-32, Hamburg, Deutschland, eingebunden werden. Hierzu können z.b. Inhalte wie Bilder, Vides der Texte und Schaltflächen gehören, mit denen Nutzer Ihr Gefallen betreffend die Inhalte kundtun, den Verfassern der Inhalte der unsere Beiträge abnnieren können. Sfern die Nutzer Mitglieder der Plattfrm Xing sind, kann Xing den Aufruf der.g. Inhalte und Funktinen den drtigen Prfilen der Nutzer zurdnen. Datenschutzerklärung vn Xing: f) LinkedIn Innerhalb unseres Onlineangebtes können Funktinen und Inhalte des Dienstes LinkedIn, angebten durch die inkedin Ireland Unlimited Cmpany Wiltn Place, Dublin 2, Irland, eingebunden werden. Hierzu können z.b. Inhalte wie Bilder, Vides der Texte und Schaltflächen gehören, mit denen Nutzer Ihr Gefallen betreffend die Inhalte kundtun, den Verfassern der Inhalte der unsere Beiträge abnnieren können. Sfern die Nutzer Mitglieder der Plattfrm LinkedIn sind, kann LinkedIn den Aufruf der.g. Inhalte und Funktinen den drtigen Prfilen der Nutzer zurdnen. Datenschutzerklärung vn LinkedIn: LinkedIn ist unter dem Privacy-Shield- Abkmmen zertifiziert und bietet hierdurch eine Garantie, das eurpäische Datenschutzrecht einzuhalten ( Datenschutzerklärung: Opt-Out: 8. Erfassung vn allgemeinen Daten und Infrmatinen Die Internetseite der Setlg GmbH erfasst mit jedem Aufruf der Internetseite durch eine betrffene Persn der ein autmatisiertes System eine Reihe vn allgemeinen Daten und Infrmatinen. Diese allgemeinen Daten und Infrmatinen werden in den Lgfiles des Servers gespeichert. Erfasst werden können die (1) verwendeten Brwsertypen und Versinen, (2) das vm zugreifenden System verwendete Betriebssystem, (3) die Internetseite, vn welcher ein zugreifendes System auf unsere Internetseite gelangt (sgenannte Referrer), (4) die Unterwebseiten, welche über ein zugreifendes System auf unserer Internetseite angesteuert werden, (5) das Datum und die Uhrzeit eines Zugriffs auf die Internetseite, (6) eine Internet-Prtkll-Adresse (IP-Adresse), (7) der Internet-Service- Prvider des zugreifenden Systems und (8) snstige ähnliche Daten und Infrmatinen, die

8 der Gefahrenabwehr im Falle vn Angriffen auf unsere infrmatinstechnlgischen Systeme dienen. Bei der Nutzung dieser allgemeinen Daten und Infrmatinen zieht die Setlg GmbH keine Rückschlüsse auf die betrffene Persn. Diese Infrmatinen werden vielmehr benötigt, um (1) die Inhalte unserer Internetseite krrekt auszuliefern, (2) die Inhalte unserer Internetseite swie die Werbung für diese zu ptimieren, (3) die dauerhafte Funktinsfähigkeit unserer infrmatinstechnlgischen Systeme und der Technik unserer Internetseite zu gewährleisten swie (4) um Strafverflgungsbehörden im Falle eines Cyberangriffes die zur Strafverflgung ntwendigen Infrmatinen bereitzustellen. Diese annym erhbenen Daten und Infrmatinen werden durch die Setlg GmbH daher einerseits statistisch und ferner mit dem Ziel ausgewertet, den Datenschutz und die Datensicherheit in unserem Unternehmen zu erhöhen, um letztlich ein ptimales Schutzniveau für die vn uns verarbeiteten persnenbezgenen Daten sicherzustellen. Die annymen Daten der Server-Lgfiles werden getrennt vn allen durch eine betrffene Persn angegebenen persnenbezgenen Daten gespeichert. 9. Abnnement unseres Newsletters Auf der Internetseite der Setlg GmbH wird den Benutzern die Möglichkeit eingeräumt, den Newsletter unseres Unternehmens zu abnnieren. Welche persnenbezgenen Daten bei der Bestellung des Newsletters an den für die Verarbeitung Verantwrtlichen übermittelt werden, ergibt sich aus der hierzu verwendeten Eingabemaske. Die Setlg GmbH infrmiert ihre Kunden und Geschäftspartner in regelmäßigen Abständen im Wege eines Newsletters über Angebte des Unternehmens. Der Newsletter unseres Unternehmens kann vn der betrffenen Persn grundsätzlich nur dann empfangen werden, wenn (1) die betrffene Persn über eine gültige -Adresse verfügt und (2) die betrffene Persn sich für den Newsletterversand registriert. An die vn einer betrffenen Persn erstmalig für den Newsletterversand eingetragene -Adresse wird aus rechtlichen Gründen eine Bestätigungsmail im Duble-Opt-In-Verfahren versendet. Diese Bestätigungsmail dient der Überprüfung, b der Inhaber der -Adresse als betrffene Persn den Empfang des Newsletters autrisiert hat. Bei der Anmeldung zum Newsletter speichern wir ferner die vm Internet-Service-Prvider (ISP) vergebene IP-Adresse des vn der betrffenen Persn zum Zeitpunkt der Anmeldung verwendeten Cmputersystems swie das Datum und die Uhrzeit der Anmeldung. Die Erhebung dieser Daten ist erfrderlich, um den(möglichen) Missbrauch der -Adresse einer betrffenen Persn zu einem späteren Zeitpunkt nachvllziehen zu können und dient deshalb der rechtlichen Absicherung des für die Verarbeitung Verantwrtlichen. Die im Rahmen einer Anmeldung zum Newsletter erhbenen persnenbezgenen Daten werden ausschließlich zum Versand unseres Newsletters verwendet. Ferner könnten Abnnenten des Newsletters per infrmiert werden, sfern dies für den Betrieb des Newsletter-Dienstes der eine diesbezügliche Registrierung erfrderlich ist, wie dies im Falle vn Änderungen am Newsletterangebt der bei der Veränderung der technischen Gegebenheiten der Fall sein könnte. Es erflgt keine Weitergabe der im Rahmen des Newsletter-Dienstes erhbenen persnenbezgenen Daten an Dritte. Das Abnnement unseres Newsletters kann durch die betrffene Persn jederzeit gekündigt werden. Die Einwilligung in die Speicherung persnenbezgener Daten, die die betrffene Persn uns für den Newsletterversand erteilt hat, kann jederzeit widerrufen werden. Zum Zwecke des

9 Widerrufs der Einwilligung findet sich in jedem Newsletter ein entsprechender Link. Ferner besteht die Möglichkeit das Abnnement des Newsletters jederzeit per zu strnieren. Senden Sie Ihre Strnierung bitte an flgende -Adresse: Wir löschen anschließend umgehend Ihre Daten im Zusammenhang mit dem Newsletter-Versand. 10. Newsletter-Tracking Die Newsletter der Setlg GmbH enthalten sgenannte Zählpixel. Ein Zählpixel ist eine Miniaturgrafik, die in slche s eingebettet wird, welche im HTML-Frmat versendet werden, um eine Lgdatei-Aufzeichnung und eine Lgdatei-Analyse zu ermöglichen. Dadurch kann eine statistische Auswertung des Erflges der Misserflges vn Online- Marketing-Kampagnen durchgeführt werden. Anhand des eingebetteten Zählpixels kann die Setlg GmbH erkennen, b und wann eine vn einer betrffenen Persn geöffnet wurde und welche in der befindlichen Links vn der betrffenen Persn aufgerufen wurden. Slche über die in den Newslettern enthaltenen Zählpixel erhbenen persnenbezgenen Daten, werden vn dem für die Verarbeitung Verantwrtlichen gespeichert und ausgewertet, um den Newsletterversand zu ptimieren und den Inhalt zukünftiger Newsletter nch besser den Interessen der betrffenen Persn anzupassen. Diese persnenbezgenen Daten werden nicht an Dritte weitergegeben. Betrffene Persnen sind jederzeit berechtigt, die diesbezügliche gesnderte, über das Duble-Opt-In-Verfahren abgegebene Einwilligungserklärung zu widerrufen. Nach einem Widerruf werden diese persnenbezgenen Daten vn dem für die Verarbeitung Verantwrtlichen gelöscht. Eine Abmeldung vm Erhalt des Newsletters deutet die Setlg GmbH autmatisch als Widerruf. 11. Kntaktmöglichkeit über die Internetseite Die Internetseite der Setlg GmbH enthält aufgrund vn gesetzlichen Vrschriften Angaben, die eine schnelle elektrnische Kntaktaufnahme zu unserem Unternehmen swie eine unmittelbare Kmmunikatin mit uns ermöglichen, was ebenfalls eine allgemeine Adresse der sgenannten elektrnischen Pst ( -Adresse) umfasst. Sfern eine betrffene Persn per der über ein Kntaktfrmular den Kntakt mit dem für die Verarbeitung Verantwrtlichen aufnimmt, werden die vn der betrffenen Persn übermittelten persnenbezgenen Daten autmatisch gespeichert. Slche auf freiwilliger Basis vn einer betrffenen Persn an den für die Verarbeitung Verantwrtlichen übermittelten persnenbezgenen Daten werden für Zwecke der Bearbeitung der der Kntaktaufnahme zur betrffenen Persn gespeichert. Es erflgt keine Weitergabe dieser persnenbezgenen Daten an Dritte. 12. Web-Analyse a.) Ggle Analytics Diese Website benutzt Ggle Analytics, einen Webanalysedienst der Ggle Inc. ("Ggle"). Ggle Analytics verwendet sg. "Ckies", Textdateien, die auf Ihrem Cmputer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch den Ckie erzeugten Infrmatinen über Ihre Benutzung dieser Website werden in der Regel an einen Server vn Ggle in den USA übertragen und drt gespeichert. Im Falle der Aktivierung der IP-Annymisierung auf dieser Webseite wird Ihre IP-Adresse vn Ggle jedch innerhalb vn Mitgliedstaaten der Eurpäischen Unin der in

10 anderen Vertragsstaaten des Abkmmens über den Eurpäischen Wirtschaftsraum zuvr gekürzt. Nur in Ausnahmefällen wird die vlle IP-Adresse an einen Server vn Ggle in den USA übertragen und drt gekürzt. Im Auftrag des Betreibers dieser Website wird Ggle diese Infrmatinen benutzen, um Ihre Nutzung der Website auszuwerten, um Reprts über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen. Die im Rahmen vn Ggle Analytics vn Ihrem Brwser übermittelte IP-Adresse wird nicht mit anderen Daten vn Ggle zusammengeführt. Sie können die Speicherung der Ckies durch eine entsprechende Einstellung Ihrer Brwser- Sftware verhindern; wir weisen Sie jedch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktinen dieser Website vllumfänglich werden nutzen können. Sie können darüber hinaus die Erfassung der durch das Ckie erzeugten und auf Ihre Nutzung der Website bezgenen Daten (inkl. Ihrer IP-Adresse) an Ggle swie die Verarbeitung dieser Daten durch Ggle verhindern, indem sie das unter dem flgende Link verfügbare Brwser- Plugin herunterladen und installieren: b.) HubSpt Wir verwenden für unsere Online Marketing Aktivitäten Hubspt ein. Hierbei handelt es sich um eine integrierte Sftware-Lösung, mit der wir unter anderem die flgenden Aspekte unseres Marketings abdecken: Cntent Management Marketing (Newsletter swie autmatisierte Mailings, bspw. zur Bereitstellung vn Dwnlads) Scial Media Publishing & Reprting Reprting (z.b. Traffic-Quellen, Zugriffe, etc....) Kntaktmanagement (z.b. Nutzersegmentierung & CRM) Landing Pages und Kntaktfrmulare Alle vn uns erfassten Infrmatinen unterliegen dieser Datenschutzbestimmung. Wir nutzen alle erfassten Infrmatinen ausschließlich zur Optimierung unseres Marketings. Selbstverständlich können Sie jederzeit vn dem Löschrecht Ihrer Daten gebrauch machen. Wir ermöglichen es Besuchern unserer Website, mehr über unser Unternehmen zu erfahren, Inhalte herunterzuladen und ihre Kntaktinfrmatinen swie weitere demgrafische Infrmatinen zur Verfügung zu stellen. Diese Infrmatinen swie manche Inhalte unserer Website werden auf Servern unseres Sftwarepartners HubSpt gespeichert. Sie können vn uns genutzt werden, um zu ermitteln, welche Leistungen unseres Unternehmens für unsere Kunden interessant sind. HubSpt ist ein Sftware-Unternehmen aus den USA mit einer Niederlassung in Irland. Kntakt: HubSpt 2nd Flr 30 Nrth Wall Quay

11 Dublin 1, Ireland, Telefn: HubSpt ist unter den Bedingungen des "EU - U.S. Privacy Shield Framewrks" zertifiziert und unterliegt dem TRUSTe 's Privacy Seal swie dem "U.S. - Swiss Safe Harbr" Framewrk. Wir haben mit dem Anbieter einen entsprechenden Vertrag zur Auftragsdatenverarbeitung abgeschlssen. Die Datenverarbeitung erflgt auf Basis der gesetzlichen Bestimmungen des 96 Abs 3 TKG swie des Art 6 Abs 1 lit a (Einwilligung) und/der f (berechtigtes Interesse) der DSGVO. Unser Anliegen im Sinne der DSGVO (berechtigtes Interesse) ist die Verbesserung unseres Angebtes und unseres Webauftritts. 13. Rutinemäßige Löschung und Sperrung vn persnenbezgenen Daten Der für die Verarbeitung Verantwrtliche verarbeitet und speichert persnenbezgene Daten der betrffenen Persn nur für den Zeitraum, der zur Erreichung des Speicherungszwecks erfrderlich ist der sfern dies durch den Eurpäischen Richtlinien- und Verrdnungsgeber der einen anderen Gesetzgeber in Gesetzen der Vrschriften, welchen der für die Verarbeitung Verantwrtliche unterliegt, vrgesehen wurde. Entfällt der Speicherungszweck der läuft eine vm Eurpäischen Richtlinien- und Verrdnungsgeber der einem anderen zuständigen Gesetzgeber vrgeschriebene Speicherfrist ab, werden die persnenbezgenen Daten rutinemäßig und entsprechend den gesetzlichen Vrschriften gesperrt der gelöscht. 14. Rechte der betrffenen Persn a) Recht auf Bestätigung Jede betrffene Persn hat das vm Eurpäischen Richtlinien- und Verrdnungsgeber eingeräumte Recht, vn dem für die Verarbeitung Verantwrtlichen eine Bestätigung darüber zu verlangen, b sie betreffende persnenbezgene Daten verarbeitet werden. Möchte eine betrffene Persn dieses Bestätigungsrecht in Anspruch nehmen, kann sie sich hierzu jederzeit an einen Mitarbeiter des für die Verarbeitung Verantwrtlichen wenden. b) Recht auf Auskunft Jede vn der Verarbeitung persnenbezgener Daten betrffene Persn hat das vm Eurpäischen Richtlinien- und Verrdnungsgeber gewährte Recht, jederzeit vn dem für die Verarbeitung Verantwrtlichen unentgeltliche Auskunft über die zu seiner Persn gespeicherten persnenbezgenen Daten und eine Kpie dieser Auskunft zu erhalten. Ferner hat der Eurpäische Richtlinien- und Verrdnungsgeber der betrffenen Persn Auskunft über flgende Infrmatinen zugestanden: die Verarbeitungszwecke die Kategrien persnenbezgener Daten, die verarbeitet werden

12 die Empfänger der Kategrien vn Empfängern, gegenüber denen die persnenbezgenen Daten ffengelegt wrden sind der nch ffengelegt werden, insbesndere bei Empfängern in Drittländern der bei internatinalen Organisatinen falls möglich die geplante Dauer, für die die persnenbezgenen Daten gespeichert werden, der, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer das Bestehen eines Rechts auf Berichtigung der Löschung der sie betreffenden persnenbezgenen Daten der auf Einschränkung der Verarbeitung durch den Verantwrtlichen der eines Widerspruchsrechts gegen diese Verarbeitung das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde wenn die persnenbezgenen Daten nicht bei der betrffenen Persn erhben werden: Alle verfügbaren Infrmatinen über die Herkunft der Daten das Bestehen einer autmatisierten Entscheidungsfindung einschließlich Prfiling gemäß Artikel 22 Abs.1 und 4 DS-GVO und zumindest in diesen Fällen aussagekräftige Infrmatinen über die invlvierte Lgik swie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betrffene Persn Ferner steht der betrffenen Persn ein Auskunftsrecht darüber zu, b persnenbezgene Daten an ein Drittland der an eine internatinale Organisatin übermittelt wurden. Sfern dies der Fall ist, s steht der betrffenen Persn im Übrigen das Recht zu, Auskunft über die geeigneten Garantien im Zusammenhang mit der Übermittlung zu erhalten. Möchte eine betrffene Persn dieses Auskunftsrecht in Anspruch nehmen, kann sie sich hierzu jederzeit an einen Mitarbeiter des für die Verarbeitung Verantwrtlichen wenden. c) Recht auf Berichtigung Jede vn der Verarbeitung persnenbezgener Daten betrffene Persn hat das vm Eurpäischen Richtlinien- und Verrdnungsgeber gewährte Recht, die unverzügliche Berichtigung sie betreffender unrichtiger persnenbezgener Daten zu verlangen. Ferner steht der betrffenen Persn das Recht zu, unter Berücksichtigung der Zwecke der Verarbeitung, die Vervllständigung unvllständiger persnenbezgener Daten auch mittels einer ergänzenden Erklärung zu verlangen. Möchte eine betrffene Persn dieses Berichtigungsrecht in Anspruch nehmen, kann sie sich hierzu jederzeit an einen Mitarbeiter des für die Verarbeitung Verantwrtlichen wenden. d) Recht auf Löschung (Recht auf Vergessen werden) Jede vn der Verarbeitung persnenbezgener Daten betrffene Persn hat das vm Eurpäischen Richtlinien- und Verrdnungsgeber gewährte Recht, vn dem Verantwrtlichen zu verlangen, dass die sie betreffenden persnenbezgenen Daten unverzüglich gelöscht werden, sfern einer der flgenden Gründe zutrifft und sweit die Verarbeitung nicht erfrderlich ist: Die persnenbezgenen Daten wurden für slche Zwecke erhben der auf snstige Weise verarbeitet, für welche sie nicht mehr ntwendig sind.

13 Die betrffene Persn widerruft ihre Einwilligung, auf die sich die Verarbeitung gemäß Art. 6 Abs. 1 Buchstabe a DS-GVO der Art. 9 Abs. 2 Buchstabe a DS-GVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung. Die betrffene Persn legt gemäß Art. 21 Abs. 1 DS-GVO Widerspruch gegen die Verarbeitung ein, und es liegen keine vrrangigen berechtigten Gründe für die Verarbeitung vr, der die betrffene Persn legt gemäß Art. 21 Abs. 2 DS-GVO Widerspruch gegen die Verarbeitung ein. Die persnenbezgenen Daten wurden unrechtmäßig verarbeitet. Die Löschung der persnenbezgenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Uninsrecht der dem Recht der Mitgliedstaaten erfrderlich, dem der Verantwrtliche unterliegt. Die persnenbezgenen Daten wurden in Bezug auf angebtene Dienste der Infrmatinsgesellschaft gemäß Art. 8 Abs. 1 DS-GVO erhben. Sfern einer der ben genannten Gründe zutrifft und eine betrffene Persn die Löschung vn persnenbezgenen Daten, die bei der Setlg GmbH gespeichert sind, veranlassen möchte, kann sie sich hierzu jederzeit an einen Mitarbeiter des für die Verarbeitung Verantwrtlichen wenden. Der Mitarbeiter der Setlg GmbH wird veranlassen, dass dem Löschverlangen unverzüglich nachgekmmen wird. Wurden die persnenbezgenen Daten vn der Setlg GmbH öffentlich gemacht und ist unser Unternehmen als Verantwrtlicher gemäß Art. 17 Abs. 1 DS-GVO zur Löschung der persnenbezgenen Daten verpflichtet, s trifft die Setlg GmbH unter Berücksichtigung der verfügbaren Technlgie und der Implementierungsksten angemessene Maßnahmen, auch technischer Art, um andere für die Datenverarbeitung Verantwrtliche, welche die veröffentlichten persnenbezgenen Daten verarbeiten, darüber in Kenntnis zu setzen, dass die betrffene Persn vn diesen anderen für die Datenverarbeitung Verantwrtlichen die Löschung sämtlicher Links zu diesen persnenbezgenen Daten der vn Kpien der Replikatinen dieser persnenbezgenen Daten verlangt hat, sweit die Verarbeitung nicht erfrderlich ist. Der Mitarbeiter der Setlg GmbH wird im Einzelfall das Ntwendige veranlassen. e) Recht auf Einschränkung der Verarbeitung Jede vn der Verarbeitung persnenbezgener Daten betrffene Persn hat das vm Eurpäischen Richtlinien- und Verrdnungsgeber gewährte Recht, vn dem Verantwrtlichen die Einschränkung der Verarbeitung zu verlangen, wenn eine der flgenden Vraussetzungen gegeben ist: Die Richtigkeit der persnenbezgenen Daten wird vn der betrffenen Persn bestritten, und zwar für eine Dauer, die es dem Verantwrtlichen ermöglicht, die Richtigkeit der persnenbezgenen Daten zu überprüfen. Die Verarbeitung ist unrechtmäßig, die betrffene Persn lehnt die Löschung der persnenbezgenen Daten ab und verlangt stattdessen die Einschränkung der Nutzung der persnenbezgenen Daten. Der Verantwrtliche benötigt die persnenbezgenen Daten für die Zwecke der Verarbeitung nicht länger, die betrffene Persn benötigt sie jedch zur Geltendmachung, Ausübung der Verteidigung vn Rechtsansprüchen.

14 Die betrffene Persn hat Widerspruch gegen die Verarbeitung gem. Art. 21 Abs. 1 DS-GVO eingelegt und es steht nch nicht fest, b die berechtigten Gründe des Verantwrtlichen gegenüber denen der betrffenen Persn überwiegen. Sfern eine der ben genannten Vraussetzungen gegeben ist und eine betrffene Persn die Einschränkung vn persnenbezgenen Daten, die bei der Setlg GmbH gespeichert sind, verlangen möchte, kann sie sich hierzu jederzeit an einen Mitarbeiter des für die Verarbeitung Verantwrtlichen wenden. Der Mitarbeiter der Setlg GmbH wird die Einschränkung der Verarbeitung veranlassen. f) Recht auf Datenübertragbarkeit Jede vn der Verarbeitung persnenbezgener Daten betrffene Persn hat das vm Eurpäischen Richtlinien- und Verrdnungsgeber gewährte Recht, die sie betreffenden persnenbezgenen Daten, welche durch die betrffene Persn einem Verantwrtlichen bereitgestellt wurden, in einem strukturierten, gängigen und maschinenlesbaren Frmat zu erhalten. Sie hat außerdem das Recht, diese Daten einem anderen Verantwrtlichen hne Behinderung durch den Verantwrtlichen, dem die persnenbezgenen Daten bereitgestellt wurden, zu übermitteln, sfern die Verarbeitung auf der Einwilligung gemäß Art. 6 Abs. 1 Buchstabe a DS-GVO der Art. 9 Abs. 2 Buchstabe a DS-GVO der auf einem Vertrag gemäß Art. 6 Abs. 1 Buchstabe b DS-GVO beruht und die Verarbeitung mithilfe autmatisierter Verfahren erflgt, sfern die Verarbeitung nicht für die Wahrnehmung einer Aufgabe erfrderlich ist, die im öffentlichen Interesse liegt der in Ausübung öffentlicher Gewalt erflgt, welche dem Verantwrtlichen übertragen wurde. Ferner hat die betrffene Persn bei der Ausübung ihres Rechts auf Datenübertragbarkeit gemäß Art. 20 Abs. 1 DS-GVO das Recht, zu erwirken, dass die persnenbezgenen Daten direkt vn einem Verantwrtlichen an einen anderen Verantwrtlichen übermittelt werden, sweit dies technisch machbar ist und sfern hiervn nicht die Rechte und Freiheiten anderer Persnen beeinträchtigt werden. Zur Geltendmachung des Rechts auf Datenübertragbarkeit kann sich die betrffene Persn jederzeit an einen Mitarbeiter der Setlg GmbH wenden. g) Recht auf Widerspruch Jede vn der Verarbeitung persnenbezgener Daten betrffene Persn hat das vm Eurpäischen Richtlinien- und Verrdnungsgeber gewährte Recht, aus Gründen, die sich aus ihrer besnderen Situatin ergeben, jederzeit gegen die Verarbeitung sie betreffender persnenbezgener Daten, die aufgrund vn Art. 6 Abs. 1 Buchstaben e der f DS-GVO erflgt, Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Prfiling. Die Setlg GmbH verarbeitet die persnenbezgenen Daten im Falle des Widerspruchs nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die den Interessen, Rechten und Freiheiten der betrffenen Persn überwiegen, der die Verarbeitung dient der Geltendmachung, Ausübung der Verteidigung vn Rechtsansprüchen.

15 Verarbeitet die Setlg GmbH persnenbezgene Daten, um Direktwerbung zu betreiben, s hat die betrffene Persn das Recht, jederzeit Widerspruch gegen die Verarbeitung der persnenbezgenen Daten zum Zwecke derartiger Werbung einzulegen. Dies gilt auch für das Prfiling, sweit es mit slcher Direktwerbung in Verbindung steht. Widerspricht die betrffene Persn gegenüber der Setlg GmbH der Verarbeitung für Zwecke der Direktwerbung, s wird die Setlg GmbH die persnenbezgenen Daten nicht mehr für diese Zwecke verarbeiten. Zudem hat die betrffene Persn das Recht, aus Gründen, die sich aus ihrer besnderen Situatin ergeben, gegen die sie betreffende Verarbeitung persnenbezgener Daten, die bei der Setlg GmbH zu wissenschaftlichen der histrischen Frschungszwecken der zu statistischen Zwecken gemäß Art. 89 Abs. 1 DS-GVO erflgen, Widerspruch einzulegen, es sei denn, eine slche Verarbeitung ist zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe erfrderlich. Zur Ausübung des Rechts auf Widerspruch kann sich die betrffene Persn direkt jeden Mitarbeiter der Setlg GmbH der einen anderen Mitarbeiter wenden. Der betrffenen Persn steht es ferner frei, im Zusammenhang mit der Nutzung vn Diensten der Infrmatinsgesellschaft, ungeachtet der Richtlinie 2002/58/EG, ihr Widerspruchsrecht mittels autmatisierter Verfahren auszuüben, bei denen technische Spezifikatinen verwendet werden. h) Autmatisierte Entscheidungen im Einzelfall einschließlich Prfiling Jede vn der Verarbeitung persnenbezgener Daten betrffene Persn hat das vm Eurpäischen Richtlinien- und Verrdnungsgeber gewährte Recht, nicht einer ausschließlich auf einer autmatisierten Verarbeitung einschließlich Prfiling beruhenden Entscheidung unterwrfen zu werden, die ihr gegenüber rechtliche Wirkung entfaltet der sie in ähnlicher Weise erheblich beeinträchtigt, sfern die Entscheidung (1) nicht für den Abschluss der die Erfüllung eines Vertrags zwischen der betrffenen Persn und dem Verantwrtlichen erfrderlich ist, der (2) aufgrund vn Rechtsvrschriften der Unin der der Mitgliedstaaten, denen der Verantwrtliche unterliegt, zulässig ist und diese Rechtsvrschriften angemessene Maßnahmen zur Wahrung der Rechte und Freiheiten swie der berechtigten Interessen der betrffenen Persn enthalten der (3) mit ausdrücklicher Einwilligung der betrffenen Persn erflgt. Ist die Entscheidung (1) für den Abschluss der die Erfüllung eines Vertrags zwischen der betrffenen Persn und dem Verantwrtlichen erfrderlich der (2) erflgt sie mit ausdrücklicher Einwilligung der betrffenen Persn, trifft die Setlg GmbH angemessene Maßnahmen, um die Rechte und Freiheiten swie die berechtigten Interessen der betrffenen Persn zu wahren, wzu mindestens das Recht auf Erwirkung des Eingreifens einer Persn seitens des Verantwrtlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört. Möchte die betrffene Persn Rechte mit Bezug auf autmatisierte Entscheidungen geltend machen, kann sie sich hierzu jederzeit an einen Mitarbeiter des für die Verarbeitung Verantwrtlichen wenden. i) Recht auf Widerruf einer datenschutzrechtlichen Einwilligung

16 Jede vn der Verarbeitung persnenbezgener Daten betrffene Persn hat das vm Eurpäischen Richtlinien- und Verrdnungsgeber gewährte Recht, eine Einwilligung zur Verarbeitung persnenbezgener Daten jederzeit zu widerrufen. Möchte die betrffene Persn ihr Recht auf Widerruf einer Einwilligung geltend machen, kann sie sich hierzu jederzeit an einen Mitarbeiter des für die Verarbeitung Verantwrtlichen wenden. 15. Datenschutz bei Bewerbungen und im Bewerbungsverfahren Der für die Verarbeitung Verantwrtliche erhebt und verarbeitet die persnenbezgenen Daten vn Bewerbern zum Zwecke der Abwicklung des Bewerbungsverfahrens. Die Verarbeitung kann auch auf elektrnischem Wege erflgen. Dies ist insbesndere dann der Fall, wenn ein Bewerber entsprechende Bewerbungsunterlagen auf dem elektrnischen Wege, beispielsweise per der über ein auf der Internetseite befindliches Webfrmular, an den für die Verarbeitung Verantwrtlichen übermittelt. Schließt der für die Verarbeitung Verantwrtliche einen Anstellungsvertrag mit einem Bewerber, werden die übermittelten Daten zum Zwecke der Abwicklung des Beschäftigungsverhältnisses unter Beachtung der gesetzlichen Vrschriften gespeichert. Wird vn dem für die Verarbeitung Verantwrtlichen kein Anstellungsvertrag mit dem Bewerber geschlssen, s werden die Bewerbungsunterlagen zwei Mnate nach Bekanntgabe der Absageentscheidung autmatisch gelöscht, sfern einer Löschung keine snstigen berechtigten Interessen des für die Verarbeitung Verantwrtlichen entgegenstehen. Snstiges berechtigtes Interesse in diesem Sinne ist beispielsweise eine Beweispflicht in einem Verfahren nach dem Allgemeinen Gleichbehandlungsgesetz (AGG). 16. Rechtsgrundlage der Verarbeitung Art. 6 I lit. a DS-GVO dient unserem Unternehmen als Rechtsgrundlage für Verarbeitungsvrgänge, bei denen wir eine Einwilligung für einen bestimmten Verarbeitungszweck einhlen. Ist die Verarbeitung persnenbezgener Daten zur Erfüllung eines Vertrags, dessen Vertragspartei die betrffene Persn ist, erfrderlich, wie dies beispielsweise bei Verarbeitungsvrgängen der Fall ist, die für eine Lieferung vn Waren der die Erbringung einer snstigen Leistung der Gegenleistung ntwendig sind, s beruht die Verarbeitung auf Art. 6 I lit. b DS-GVO. Gleiches gilt für slche Verarbeitungsvrgänge die zur Durchführung vrvertraglicher Maßnahmen erfrderlich sind, etwa in Fällen vn Anfragen zur unseren Prdukten der Leistungen. Unterliegt unser Unternehmen einer rechtlichen Verpflichtung durch welche eine Verarbeitung vn persnenbezgenen Daten erfrderlich wird, wie beispielsweise zur Erfüllung steuerlicher Pflichten, s basiert die Verarbeitung auf Art. 6 I lit. c DS-GVO. In seltenen Fällen könnte die Verarbeitung vn persnenbezgenen Daten erfrderlich werden, um lebenswichtige Interessen der betrffenen Persn der einer anderen natürlichen Persn zu schützen. Dies wäre beispielsweise der Fall, wenn ein Besucher in unserem Betrieb verletzt werden würde und daraufhin sein Name, sein Alter, seine Krankenkassendaten der snstige lebenswichtige Infrmatinen an einen Arzt, ein Krankenhaus der snstige Dritte weitergegeben werden müssten. Dann würde die Verarbeitung auf Art. 6 I lit. d DS-GVO beruhen. Letztlich könnten Verarbeitungsvrgänge auf Art. 6 I lit. f DS-GVO beruhen. Auf dieser Rechtsgrundlage basieren Verarbeitungsvrgänge, die vn keiner der vrgenannten Rechtsgrundlagen erfasst werden, wenn die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens der eines Dritten erfrderlich ist, sfern die Interessen, Grundrechte und Grundfreiheiten des Betrffenen nicht überwiegen. Slche Verarbeitungsvrgänge sind uns insbesndere deshalb

17 gestattet, weil sie durch den Eurpäischen Gesetzgeber besnders erwähnt wurden. Er vertrat insweit die Auffassung, dass ein berechtigtes Interesse anzunehmen sein könnte, wenn die betrffene Persn ein Kunde des Verantwrtlichen ist (Erwägungsgrund 47 Satz 2 DS-GVO). 17. Berechtigte Interessen an der Verarbeitung, die vn dem Verantwrtlichen der einem Dritten verflgt werden Basiert die Verarbeitung persnenbezgener Daten auf Artikel 6 I lit. f DS-GVO ist unser berechtigtes Interesse die Durchführung unserer Geschäftstätigkeit zugunsten des Whlergehens all unserer Mitarbeiter und unserer Anteilseigner. 18. Dauer, für die die persnenbezgenen Daten gespeichert werden Das Kriterium für die Dauer der Speicherung vn persnenbezgenen Daten ist die jeweilige gesetzliche Aufbewahrungsfrist. Nach Ablauf der Frist werden die entsprechenden Daten rutinemäßig gelöscht, sfern sie nicht mehr zur Vertragserfüllung der Vertragsanbahnung erfrderlich sind. 19. Gesetzliche der vertragliche Vrschriften zur Bereitstellung der persnenbezgenen Daten; Erfrderlichkeit für den Vertragsabschluss; Verpflichtung der betrffenen Persn, die persnenbezgenen Daten bereitzustellen; mögliche Flgen der Nichtbereitstellung Wir klären Sie darüber auf, dass die Bereitstellung persnenbezgener Daten zum Teil gesetzlich vrgeschrieben ist (z.b. Steuervrschriften) der sich auch aus vertraglichen Regelungen (z.b. Angaben zum Vertragspartner) ergeben kann. Mitunter kann es zu einem Vertragsschluss erfrderlich sein, dass eine betrffene Persn uns persnenbezgene Daten zur Verfügung stellt, die in der Flge durch uns verarbeitet werden müssen. Die betrffene Persn ist beispielsweise verpflichtet uns persnenbezgene Daten bereitzustellen, wenn unser Unternehmen mit ihr einen Vertrag abschließt. Eine Nichtbereitstellung der persnenbezgenen Daten hätte zur Flge, dass der Vertrag mit dem Betrffenen nicht geschlssen werden könnte. Vr einer Bereitstellung persnenbezgener Daten durch den Betrffenen muss sich der Betrffene an einen unserer Mitarbeiter wenden. Unser Mitarbeiter klärt den Betrffenen einzelfallbezgen darüber auf, b die Bereitstellung der persnenbezgenen Daten gesetzlich der vertraglich vrgeschrieben der für den Vertragsabschluss erfrderlich ist, b eine Verpflichtung besteht, die persnenbezgenen Daten bereitzustellen, und welche Flgen die Nichtbereitstellung der persnenbezgenen Daten hätte. 20. Bestehen einer autmatisierten Entscheidungsfindung Als verantwrtungsbewusstes Unternehmen verzichten wir auf eine autmatische Entscheidungsfindung der ein Prfiling. Diese Datenschutzerklärung wurde durch den Datenschutzerklärungs-Generatr der DGD Deutsche Gesellschaft für Datenschutz GmbH, die als Externer Datenschutzbeauftragter Nürnberg tätig ist, in Kperatin mit dem Anwalt für IT- und Datenschutzrecht Christian Slmecke erstellt.