Datenschutzerklärung
Inhalt
1. Namen und Kontaktdaten des für die Verarbeitung Verantwortlichen sowie des betrieblichen Datenschutzbeauftragten
2. Allgemeines zur Datenverarbeitung
3. Erhebung und Speicherung personenbezogener Daten sowie Art und Zweck von deren Verwendung
4. Weitergabe von Daten
5. Leistungen von Drittanbietern
6. Cookies
7. Betroffenenrechte
8. Widerspruchsrecht
9. Datensicherheit
Datenschutzerklärung
1. Namen und Kontaktdaten des für die Verarbeitung Verantwortlichen sowie des betrieblichen Datenschutzbeauftragten
Diese Hinweise zum Datenschutz gelten für die Datenverarbeitung durch:
Verantwortliche:
EXPOZE | Stefan Huck
Spinnereistraße 7
Postfach 215
04179 Leipzig
Germany
Telefon: +49 341 350 32 926
E-Mail: info@expoze.de
Ein betrieblicher Datenschutzbeauftragter wurde nicht bestellt. Hierzu besteht aktuell keine gesetzliche Verpflichtung.
2. Allgemeines zur Datenverarbeitung
*a.) Umfang der Verarbeitung personenbezogener Daten*
Wir verarbeiten Ihre personenbezogenen Daten grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website und für die Erbringung unserer Vertragsleistungen erforderlich ist.
*b.) Rechtsgrundlage für die Verarbeitung personenbezogener Daten*
Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.
Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.
Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.
Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.
*c.) Datenlöschung und Speicherdauer*
Die von uns verarbeiteten Daten werden nach Maßgabe der gesetzlichen Vorgaben gelöscht oder in ihrer Verarbeitung eingeschränkt. Sofern nicht im Rahmen dieser Datenschutzerklärung ausdrücklich angegeben, werden die bei uns gespeicherten Daten gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung eingeschränkt. D.h. die Daten werden gesperrt und nicht für andere Zwecke verarbeitet. Das gilt z.B. für Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen.
3. Erhebung und Speicherung personenbezogener Daten sowie Art und Zweck von deren Verwendung
*a.) Webhosting und Datenverarbeitung beim Besuch der Website https://expoze.de
i. Zur Bereitstellung der von uns im Internet angebotenen Dienste kommt die STRATO AG, Pascalstraße 10, 10587 Berlin, als Hostingprovider zum Einsatz.
Die STRATO AG verarbeitet in unserem Auftrag gem. Art. 28 DSGVO Kontaktdaten, Inhaltsdaten, Bestandsdaten sowie Meta- und Kommunikationsdaten.
Die von uns in Anspruch genommenen Hosting-Leistungen dienen der Zurverfügungstellung von Rechenkapazität, Speicherplatz, technischen Wartungs- und Sicherheitsleistungen sowie Infrastruktur- und Datenbankleistungen, die wir zum Zweck des Betriebs unserer Website einsetzen.
Unsere Website wird auf Servern in Deutschland gehostet.
Die Datenverarbeitung erfolgt auf Grund unseres berechtigten Interesses an einer effizienten und sicheren Bereitstellung unseres Internetangebotes, Art. 6 Abs. 1 lit. f i.V.m. Art. 28 DSGVO. Die Datenschutzbestimmungen der STRATO AG können hier einsehen werden: https://www.strato.de/datenschutz/.
Die STRATO AG erhebt und speichert in unserem Auftrag automatisch Server-Log-Files mit Informationen, die Ihr Browser übermittelt.
Dabei handelt es sich um:
• Browsertyp
• Betriebssystem
• Referrer-URL (zuvor besuchte Seite)
• Hostname (IP Adresse)
Diese Daten kann die STRATO AG nicht bestimmten Personen zuordnen. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Daten werden nach einer statistischen Auswertung spätestens nach 2 Monaten gelöscht.
Die genannten Daten werden durch uns zu folgenden Zwecken verarbeitet:
– Gewährleistung eines reibungslosen Verbindungsaufbaus der Website,
– Gewährleistung einer komfortablen Nutzung unserer Website,
– Auswertung der Systemsicherheit und -stabilität sowie
– zu weiteren administrativen Zwecken.
Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse folgt aus den oben aufgelisteten Zwecken zur Datenerhebung. In keinem Fall verwenden wir diese erhobenen Daten zu dem Zweck, Rückschlüsse auf Ihre Person zu ziehen.
ii. Die Nutzung unserer Website ist in der Regel ohne Angabe personenbezogener Daten möglich. Soweit auf unseren Seiten explizit personenbezogene Daten (beispielsweise Name, Anschrift oder E-Mail-Adressen) erhoben werden, erfolgt dies, soweit möglich, stets auf freiwilliger Basis.
Die Arten der verarbeiteten Daten sowie die Kategorien betroffener Personen können Sie nachfolgender Übersicht entnehmen:
Arten der verarbeiteten Daten
• Bestandsdaten (z.B. Namen, Adressen)
• Bewerberdaten (z.B. Angaben zur Person, Post- und Kontaktadressen, die zur Bewerbung gehörenden Unterlagen und die darin enthaltenen Informationen, wie z.B. Anschreiben, Lebenslauf, Zeugnisse sowie weitere im Hinblick auf eine konkrete Stelle oder freiwillig von Bewerbern mitgeteilte Informationen zu deren Person oder Qualifikation)
• Inhaltsdaten (z.B. Texteingaben, Fotografien, Videos)
• Kontaktdaten (z.B. E-Mail, Telefonnummern)
• Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen)
• Nutzungsdaten (z.B. besuchte Websites, Interesse an Inhalten, Zugriffszeiten)
• Vertragsdaten (z.B. Vertragsgegenstand, Laufzeit, Kundenkategorie)
• Zahlungsdaten (z.B. Bankverbindungen, Rechnungen, Zahlungshistorie)
Kategorien betroffener Personen
• Beschäftigte (z.B. Angestellte, Bewerber, ehemalige Mitarbeiter)
• Geschäfts- und Vertragspartner
• Interessenten
• Kommunikationspartner
• Kunden
• Nutzer (z.B. Websitebesucher, Nutzer von Onlinediensten)
*b) Bei einer Kontaktaufnahme per E-Mail, Brief oder Telefon*
Bei Fragen zu unserem Angebot bieten wir Ihnen die Möglichkeit, mit uns per E-Mail, postalisch per Brief oder per Telefon in Kontakt zu treten.
Bei der Kontaktaufnahme per E-Mail wird automatisch die E-Mail-Adresse des Absenders übertragen.
Bei einer postalischen Kontaktaufnahme per Brief wird üblicherweise der Absender mitgeteilt.
Bei einer Kontaktaufnahme per Telefon wird in Abhängigkeit Ihrer persönlichen Einstellungen regelmäßig die Rufnummer des Anschlussinhabers des ausgehenden Anrufs übertragen.
Die Verarbeitung dieser personenbezogenen Daten ist erforderlich, damit wir wissen, von wem die Anfrage stammt und um diese beantworten zu können. Hierin liegt auch unser berechtigtes Interesse an der Verarbeitung der Daten nach Art. 6 Abs. 1 lit. f DSGVO. Weitere Angaben können freiwillig getätigt werden. Es unterliegt aber Ihrer freien Entscheidung, ob Sie weitere Daten angeben wollen.
Die notwendige und erforderliche Datenverarbeitung zum Zwecke der Durchführung eines be- oder entstehenden Vertragsverhältnisses erfolgt auf Grundlage der gesetzlichen Berechtigung aus Art. 6 Abs. 1 Satz 1 lit. b DSGVO. Für weitere Verarbeitungszwecke ist in der Regel nach Art. 6 Abs. 1 Satz 1 lit. a DSGVO Ihre freiwillig erteilte Einwilligung erforderlich.
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten, die per E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit Ihnen beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist.
*c) Datenverarbeitung bei Bewerbungen*
Bei Interesse an einer Mitarbeit in unserem Unternehmen haben Sie die Möglichkeit, sich postalisch per Brief oder E-Mail bei uns zu bewerben.
In diesem Fall verarbeiten wir diejenigen Informationen, die wir im Rahmen des Bewerbungsverfahrens freiwillig von Ihnen erhalten, etwa Ihr Bewerbungsanschreiben, Ihren Lebenslauf und Ihre Zeugnisse, sowie sonstige freiwillig getätigte Angaben zu Ihrer Qualifikation, Ihrer Arbeitserfahrung und Ihren Fähigkeiten.
Ihre Daten werden zur Durchführung des Bewerbungsverfahrens und bei Erfolg Ihrer Bewerbung zur Durchführung und Beendigung des Beschäftigungsverhältnisses verarbeitet. Im Fall einer erfolglosen Bewerbung verarbeiten wir Ihre Daten noch bis zu sechs Monate nach Versand der Absage, um uns gegen eventuelle Rechtsansprüche zu verteidigen. Im Fall einer erfolgreichen Bewerbung werden Ihre Daten nach den für Personalakten geltenden Regelungen gelöscht.
Rechtsgrundlagen der Datenverarbeitung im Bewerbungsverfahren und zur Durchführung und Beendigung des Beschäftigungsverhältnisses sind § 26 Abs. 1 S. 1 BDSG sowie Art. 6 Abs. 1 lit. b DSGVO und im Fall Ihrer expliziten Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Rechtsgrundlage der Datenverarbeitung im Fall einer Absage ist Art. 6 Abs. 1 lit. f DSGVO.
Für unser Bewerbungsverfahren werden mit Ausnahme einer etwaigen Mitteilung über eine vorliegende Schwerbehinderung keine besonderen Kategorien personenbezogener Daten i.S.d. Art. 9 DSGVO benötigt und wir bitten darum eine Übermittlung derartiger nicht benötigter Daten von vornherein zu unterlassen. Im Fall einer Schwerbehinderung dient die Verarbeitung der Ausübung von Rechten und/oder der Erfüllung von rechtlichen Pflichten aus dem Arbeits- und Sozialrecht. Rechtsgrundlagen der Datenverarbeitung sind dann Art. 9 Abs. 2 lit. b DSGVO, §§ 26 Abs. 3 BDSG, 164 SGB IX.
4. Weitergabe von Daten
Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt. Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn:
– Sie nach Art. 6 Abs. 1 S. 1 lit. a DSGVO Ihre ausdrückliche Einwilligung dazu erteilt haben,
– die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Wahrung unserer berechtigten Interessen erforderlich ist, sofern nicht Ihre Interessen, Grundrechte oder Grundfreiheiten, die den Schutz personenbezogener Daten erfordern, überwiegen,
– für den Fall, dass für die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. c DSGVO eine gesetzliche Verpflichtung besteht, sowie
– dies gesetzlich zulässig und nach Art. 6 Abs. 1 S. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist.
5. Leistungen von Drittanbietern
Soweit wir zur Erbringung unserer Leistungen von Drittanbietern oder Plattformen anbieten und/oder einsetzen, gelten im Verhältnis zwischen den Nutzern und den Anbietern die Geschäftsbedingungen und Datenschutzhinweise der jeweiligen Drittanbieter oder Plattformen.
6. Cookies
Diese Website verwendet keine Cookies und setzt keine Tracking- oder Analysedienste ein. Es werden auch keine Inhalte von Drittanbietern wie Schriftarten oder Karten von deren Servern nachgeladen.
7. Betroffenenrechte
Sie haben das Recht,
gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorien der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft Ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und gegebenenfalls aussagekräftigen Informationen zu deren Einzelheiten verlangen;
gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;
gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;
gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen undgemäß Art. 77 DSGV sich einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsorts oder unseres Firmensitzes wenden.
8. Widerspruchsrecht
Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 Satz 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im letzteren Fall haben Sie ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation von uns umgesetzt wird.
Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an info@expoze.de.
9. Datensicherheit
Wir verwenden auf unserer Website das Transport Layer Security-Verfahren, weitläufiger bekannt unter der Vorgängerbezeichnung Secure Sockets Layer (SSL), als hybrides Verschlüsselungsprotokoll zur sicheren Datenübertragung im Internet, Hierzu nutzen wir 128-Bit-Schlüssel (TLS 1.2) des Anbieters Let’s Encrypt. Ob eine einzelne (Unter-)Seite unserer Website verschlüsselt übertragen wird, erkennen Sie an der geschlossenen Darstellung des Schlüssel- bzw. Schloss-Symbols in der Statusleiste Ihres Browsers. Darüber hinaus nutzen wir geeignete technische und organisatorische Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder den unbefugten Zugriff Dritter zu schützen.