Datenschutzerklärung Plattformen

Datenschutz ist eine der wichtigsten Aufgaben, die wir bei der stafftastic GmbH haben. Dies gilt besonders im Hinblick auf Daten von Minderjährigen, selbstverständlich aber auch bezüglich der Daten von Geschäftskunden. Zu diesem Zweck sind alle unsere Daten sicher verwahrt. Falls Sie zu diesem Thema Fragen haben, können Sie sich gerne bei uns melden.

Wir informieren Sie nachfolgend gemäß den gesetzlichen Vorgaben des Datenschutzrechts (insb. gemäß dem Bundesdatenschutzgesetz - neue Fassung - ‚BDSG n.F.‘ und der europäischen Datenschutz-Grundverordnung ‚DS-GVO‘) über die Art, den Umfang und Zweck der Verarbeitung personenbezogener Daten durch unser Unternehmen. Bezüglich der Definition von Begriffen wie etwa „personenbezogene Daten“ oder „Verarbeitung“ verweisen wir auf Art. 4 DS-GVO.

Verantwortlicher gem. Art. 4 Abs. 7 DS-GVO ist

stafftastic GmbH
Peterstor 16
36037 Fulda
0661 977715 00
datenschutz@stafftastic.de

siehe unser Impressum

Unser Datenschutzbeauftragter ist die heyData GmbH, Schützenstraße 5, 10117 Berlin, www.heydata.eu, datenschutz@heydata.eu.

Falls wir für einzelne Funktionen unseres Angebots auf beauftragte Dienstleister (z.B. Auftragsverarbeiter) zurückgreifen oder Ihre Daten für werbliche Zwecke nutzen möchten, werden wir Sie untenstehend - soweit erforderlich - im Detail über die jeweiligen Vorgänge informieren. Dabei nennen wir auch die festgelegten Kriterien der Speicherdauer. Soweit wir externe Dienstleister beauftragen, wurden diese von uns sorgfältig ausgewählt und beauftragt, sind an unsere Weisungen gebunden und werden regelmäßig kontrolliert.

Der Besuch unserer Plattform und die Nutzung einiger Dienste kann mit der Übermittlung bestimmter personenbezogener Daten in Drittländer, mithin Länder, in denen die DS-GVO nicht geltendes Recht ist, verbunden sein. Eine solche Übermittlung erfolgt in zulässiger Weise, wenn die Europäische Kommission festgestellt hat, dass in dem Drittland ein angemessenes Datenschutzniveau geboten wird. Wenn kein Angemessenheitsbeschluss der Europäischen Kommission vorliegt, erfolgt eine Übermittlung personenbezogener Daten in ein Drittland nur beim Vorliegen geeigneter Garantien gem. Art. 46 DS-GVO oder wenn eine der Voraussetzungen des Art. 49 DS-GVO gegeben ist. Sofern nachfolgend nichts anderes angegeben ist, sehen wir bei einem Datentransfer in die USA das EU-U.S. Data Privacy Framework als geeignete Rechtsgrundlage für die Datenübermittlung an.

Die Rechtsgrundlagen der Verarbeitung personenbezogener Daten bei Ihrem Besuch unserer Internetplattformen ergeben sich aus Art. 6 und ggf. 9 DS-GVO und werden in den nachfolgenden Regelungen präzisiert.

Wir speichern Ihre Daten während der Zeit, in der wir sie benötigen, um die nachfolgend dargestellten Zwecke zu erreichen. Zudem existieren gesetzliche (z.B. steuerrechtliche) Vorschriften, die uns dazu verpflichten, bestimmte Unterlagen bis zu zehn Jahre aufzubewahren. Nach Zweckerreichung / Ablauf der Aufbewahrungsfristen löschen wir nicht mehr benötigte Daten. Präzisierungen finden Sie in den nachfolgenden Regelungen.

Ihre Betroffenenrechte

Sie können jederzeit folgende Rechte ausüben:

Auskunft über Ihre bei uns gespeicherten Daten und deren Verarbeitung (Art. 15 DS-GVO),
Berichtigung unrichtiger personenbezogener Daten (Art. 16 DS-GVO),
Löschung Ihrer bei uns gespeicherten Daten (Art. 17 DS-GVO),
Einschränkung der Datenverarbeitung, sofern wir Ihre Daten aufgrund gesetzlicher Pflichten noch nicht löschen dürfen (Art. 18 DS-GVO),
Widerspruch gegen die Verarbeitung Ihrer Daten bei uns (Art. 21 DS-GVO) und
Datenübertragbarkeit, sofern Sie in die Datenverarbeitung eingewilligt haben oder einen Vertrag mit uns abgeschlossen haben (Art. 20 DS-GVO).

Sie können sich zudem jederzeit mit einer Beschwerde an eine Aufsichtsbehörde wenden, z. B. an die zuständige Aufsichtsbehörde des Bundeslands Ihres Wohnsitzes oder an die für uns als verantwortliche Stelle zuständige Behörde.
Eine Liste der Aufsichtsbehörden (für den nicht öffentlichen Bereich) mit Anschrift finden Sie hier.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an uns, als verantwortliche Stelle. Anfragen, die elektronisch eingereicht werden, werden in der Regel elektronisch beantwortet. Die nach der DS-GVO zur Verfügung zu stellenden Informationen, Mitteilungen und Maßnahmen werden grundsätzlich unentgeltlich erbracht. Lediglich bei offenkundig unbegründeten oder exzessiven Anträgen sind wir berechtigt, für die Bearbeitung ein angemessenes Entgelt zu erheben oder von einem Tätigwerden abzusehen.

Bestehen begründete Zweifel an Ihrer Identität, dürfen wir zum Zwecke der Identifizierung zusätzliche Informationen von Ihnen verlangen. Ist uns eine Identifizierung nicht möglich, sind wir berechtigt, die Bearbeitung Ihrer Anfrage zu verweigern. Über eine fehlende Möglichkeit zur Identifikation werden wir Sie – soweit möglich – gesondert benachrichtigen.

Auskunfts- und Informationsbegehren werden in der Regel unverzüglich, spätestens jedoch innerhalb eines Monats nach Eingang der Anfrage bearbeitet. Eine Verlängerung dieser Frist um weitere zwei Monate ist möglich, soweit dies unter Berücksichtigung der Komplexität und/oder der Anzahl der Anfragen erforderlich ist. Im Fall einer Fristverlängerung werden wir Sie innerhalb eines Monats nach Eingang Ihrer Anfrage über die Gründe für die Verzögerung informieren.

Sollten wir auf eine Anfrage hin nicht tätig werden, werden wir Sie unverzüglich, spätestens jedoch innerhalb eines Monats nach Eingang der Anfrage, über die Gründe hierfür unterrichten und Sie über die Möglichkeit, bei einer Aufsichtsbehörde Beschwerde einzulegen oder einen gerichtlichen Rechtsbehelf in Anspruch zu nehmen, informieren.

Bitte beachten Sie, dass Sie Ihre Rechte nur im Rahmen von der Europäischen Union oder den Mitgliedsstaaten vorgesehener Einschränkungen und Beschränkungen ausüben können.

Datenlöschung

Wir weisen vorsorglich darauf hin, dass auch die Datenlöschung nicht die unmittelbare Vernichtung aller Daten zur Folge hat. Aus Gründen der erforderlichen Datenintegrität bedienen wir uns verschiedener Backup-Lösungen. Technisch bedingt kann sich eine vollständige Löschung Ihrer Daten in unseren Systemen damit bis zu 30 Tage verzögern. In dieser Zeit sind Ihre Daten allerdings bereits dem regulären Verarbeitungsprozess entzogen.

Widerruf der Einwilligung zur / Widerspruch gegen die Verarbeitung Ihrer Daten

Falls Sie eine Einwilligung (Art. 6 Abs. 1 S. 1 lit. a / Art. 9 Abs. 2 lit. a DS-GVO) zur Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit widerrufen. Ein solcher Widerruf beeinflusst die Zulässigkeit der Verarbeitung Ihrer personenbezogenen Daten, nachdem Sie ihn gegenüber uns ausgesprochen haben.

Soweit wir die Verarbeitung Ihrer personenbezogenen Daten auf die Interessenabwägung (Art. 6 Abs. 1 S. 1 lit. f DS-GVO) stützen, können Sie Widerspruch gegen die Verarbeitung einlegen. Dies ist der Fall, wenn die Verarbeitung insbesondere nicht zur Erfüllung eines Vertrags mit Ihnen erforderlich ist, was von uns jeweils bei der Beschreibung der Funktionen dargestellt wird. Bei Ausübung eines solchen Widerspruchs bitten wir um Darlegung der Gründe, weshalb wir Ihre personenbezogenen Daten nicht wie von uns durchgeführt verarbeiten sollten. Im Falle Ihres begründeten Widerspruchs prüfen wir die Sachlage und werden entweder die Datenverarbeitung einstellen bzw. anpassen oder Ihnen unsere zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen.

Selbstverständlich können Sie auch der Verarbeitung Ihrer personenbezogenen Daten für Zwecke der Werbung und Datenanalyse jederzeit widersprechen.

Ihren Widerruf der Einwilligung zur / Widerspruch gegen die Verarbeitung Ihrer Daten richten Sie bitte an:

stafftastic GmbH
Peterstor 16
36037 Fulda
0661 977715 00
datenschutz@stafftastic.de

Der Besuch unserer Internetplattformen

Definition von “Geschäftskunde”, “Bewerber” und “Personensorgeberechtigter”

“Geschäftskunden” (z.B. Körperschaften des öffentlichen Rechts, Behörden, juristische Personen des öffentlichen und des Privatrechts, Personengesellschaften und Einzelkaufleute) sind Nutzer der Internetplattformen der stafftastic GmbH und Anbieter von Praktikums-, Ausbildungs- und / oder Arbeitsplätzen im Sinne unserer AGB für Geschäftskunden.

„Bewerber“ (die Bezeichnung gilt gleichermaßen für alle Geschlechtsformen (m/w/d)) sind Verbrauchern als Nutzer der Internetplattformen der stafftastic GmbH und Nachfrager von Praktikums-, Ausbildungs- und / oder Arbeitsplätzen im Sinne unserer AGB für Bewerber.

“Personensorgeberechtigter” (die Bezeichnung gilt gleichermaßen für alle Geschlechtsformen (m/w/d)) und beinhaltet z.B. die Eltern, Vormunde, Erziehungsberechtigte eines Geschäftsunfähigen Bewerbers.

Erfassung allgemeiner Informationen beim Besuch unserer Internetplattformen

Art und Zweck der Verarbeitung:

Wenn Sie auf unsere Internetplattformen zugreifen, werden automatisch Informationen allgemeiner Natur erfasst. Es handelt sich dabei um sogenannte „Server – Logfiles“:

Datum und Uhrzeit der Anfrage
Zeitzonendifferenz zur Greenwich Mean Time (GMT)
Inhalt der Anforderung (konkrete Seite)
Zugriffsstatus/HTTP-Statuscode
jeweils übertragene Datenmenge
Webseite, von der die Anforderung kommt (Referrer-URL)
Browsertyp, Sprache und Version der Browsersoftware
Betriebssystem und dessen Oberfläche
verwendeter Gerätetyp (z.B. PC, mobiles Endgerät)
IP-Adresse

Sie werden insbesondere zu folgenden Zwecken verarbeitet:

Sicherstellung eines problemlosen Verbindungsaufbaus der Internetplattformen,
Sicherstellung einer reibungslosen Nutzung unserer Internetplattformen,
Fehleridentifizierung (Error-Logs)
Auswertung der Systemsicherheit und -stabilität sowie
zu weiteren administrativen Zwecken.

Wir verwenden Ihre Daten nicht, um Rückschlüsse auf Ihre Person zu ziehen. Informationen dieser Art werden von uns aber ggf. statistisch ausgewertet, um unseren Internetplattformen und die dahinterstehende Technik zu optimieren.

Rechtsgrundlage:

Die Verarbeitung der Daten erfolgt auf Grundlage unseres berechtigten Interesses (§ 15 Abs. 1 TMG und Art. 6 Abs. 1 lit. f DS-GVO) an der Verbesserung der Stabilität und Funktionalität unserer Internetplattformen.

Betroffene Personen:

Betroffen von der Datenverarbeitung sind die Nutzer unserer Internetplattformen.

Empfänger:

Empfänger der Daten sind wir und ggf. technische Dienstleister, die für den Betrieb und die Wartung unserer Internetplattformen als Auftragsverarbeiter tätig werden.

Speicherdauer:

Die Daten werden gelöscht, sobald diese für den Zweck der Erhebung nicht mehr erforderlich sind. Dies ist für die Daten, die der Bereitstellung der Internetplattformen dienen, grundsätzlich der Fall, wenn der jeweilige Seitenbesuch beendet ist. Die Speicherdauer der Fehlerprotokolle beträgt bis zu 30 Tage.

Bereitstellung vorgeschrieben oder erforderlich:

Die Bereitstellung der vorgenannten personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die „Server – Logfiles“ ist jedoch der Dienst und die Funktionsfähigkeit unserer Internetplattformen nicht gewährleistet. Zudem können einzelne andere Dienste und Services nicht verfügbar oder eingeschränkt sein. Aus diesem Grund ist der Widerspruch gegen die Verarbeitung dieser Daten ausgeschlossen.

Registrierung und Erstellung von Nutzerkonten auf unseren Internetplattformen durch Bewerber

Art und Zweck der Verarbeitung:

Für die Registrierung haben Sie Ihren Vornamen, Ihren Nachnamen und Ihre E-Mail-Adresse, sowie ein von Ihnen selbst gewähltes Passwort und Ihr Geburtsdatum anzugeben.

Je nach Ihrem Alter unterscheidet sich die vollständige Erstellung des Nutzerkontos sodann:

Soweit Sie über 18 Jahre alt sind, erfolgt lediglich noch die Verifizierung Ihrer E-Mail-Adresse. Hierfür wird an die von Ihnen angegebene E-Mail-Adresse ein Bestätigungscode übermittelt, welchen Sie auf unserer Internetplattform eingeben müssen. Mit der entsprechenden Eingabe ist Ihr Nutzerkonto vollständig erstellt.

Soweit Sie zwischen 16 und 18 Jahre alt sind, erfolgt ebenfalls die Verifizierung Ihrer E-Mail-Adresse. Auch dabei wird an die von Ihnen angegebene E-Mail-Adresse ein Bestätigungscode übermittelt, welchen Sie auf unserer Internetplattform eingeben müssen. Die Eingabe des Bestätigungscodes auf der Internetplattform genügt allerdings nicht zur vollständigen Erstellung des Nutzerkontos. Hierfür ist die Beteiligung eines Personensorgeberechtigten erforderlich.

Soweit Sie unter 16 Jahren alt sind, ist die vollständige Erstellung eines Nutzerkontos generell nur möglich, wenn dies im Beisein des Personensorgeberechtigten erfolgt.

Die Angabe der zuvor genannten Daten ist verpflichtend, alle weiteren Informationen können Sie freiwillig im Rahmen der Nutzung unserer Internetplattform bereitstellen.

Für die Verarbeitung der Daten gelten die bereits zuvor genannten Grundsätze.

Die von Ihnen eingegebenen Daten können von uns lediglich auf Plausibilität, jedoch nicht auf Authentizität geprüft werden. Bis zum Nachweis des Gegenteils gegen wir davon aus, dass Ihre Angaben zutreffend sind.

Verarbeitete Datenarten:

Verarbeitet werden: Bestandsdaten (z.B. Vorname, Nachname, Geburtsdatum) und Kontaktdaten (z.B. E-Mail-Adresse).

Rechtsgrundlage:

Die Verarbeitung dieser Daten erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DS-GVO), bzw. auf Grundlage einer Vertragsanbahnung (Art. 6 Abs. 1 lit. b DS-GVO).

Betroffene Personen:

Betroffen von der Datenverarbeitung sind die an der Nutzung unserer Internetplattformen interessierten Bewerber.

Empfänger:

Empfänger der Daten sind wir und ggf. Dritte (z.B. Auftragsverarbeiter).

Speicherdauer:

Soweit die Registrierung in die vollständige Erstellung eines Nutzerkontos übergeht, werden die aufgenommenen Registrierungsdaten von uns verarbeitet, solange der Nutzungsvertrag mit Ihnen besteht. Danach werden die Daten unverzüglich gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Geht die Registrierung nicht in die vollständige Erstellung eines Nutzerkontos über, z.B. indem unsere AGB nicht akzeptiert werden oder der Ihnen übermittelte Bestätigungscode nicht binnen 14 Tagen auf unserer Internetplattform eingegeben wird, werden die von Ihnen eingegebenen Daten automatisch aus unserer Datenbank gelöscht.

Bereitstellung vorgeschrieben oder erforderlich:

Wir verweisen an dieser Stelle noch einmal ausdrücklich auf die Möglichkeit des jederzeitigen Widerrufs in die einwilligungsbasierte Datenverarbeitung. Ein solcher Widerruf beseitigt die Zulässigkeit der zukünftigen Verarbeitung Ihrer personenbezogenen Daten.

Nutzung unserer Internetplattformen durch Bewerber mit vollständig erstelltem Nutzerkonto

Art und Zweck der Verarbeitung:

Mit vollständiger Erstellung des Nutzerkontos schließen Sie mit uns einen Nutzungsvertrag hinsichtlich der Dienste unserer Internetplattformen. Die Verarbeitungszwecke ergeben sich aus diesem Nutzungsvertrag. Sofern Sie von dieser Möglichkeit Gebrauch machen, werden Ihre Registrierungsdaten zu Vertragsdaten.
Als Nutzer unserer Internetplattform haben Sie zudem die Möglichkeit – bei Bedarf – die bei der Registrierung angegebenen Daten zu ändern, zu ergänzen und ggf. zu löschen.

Verarbeitete Datenarten:

Verarbeitet werden: Bestandsdaten (z.B. Vorname, Nachname, Adresse, Geschlecht, Geburtsdatum – bei unter 18jährigen zudem: Vorname, Nachname des Personensorgeberechtigten), Kontaktdaten (z.B. E-Mail-Adresse, Telefonnummer – bei unter 18jährigen zudem: E-Mail-Adresse, Telefonnummer des Personensorgeberechtigten), Vertragsdaten (z.B. Laufzeit) und Inhaltsdaten (z.B. Eingaben im Profil: z.B. Angestrebter Schulabschluss, Angestrebtes Jahr des Schulabschlusses, Schulname, Berufsfelder; Inhalt der Kommunikation der Bewerber, Inhalte aus hochgeladenen Dateien).

Rechtsgrundlage:

Die Verarbeitung der Daten erfolgt auf Grundlage des Nutzungsvertrags (Art. 6 Abs. 1 S. 1 lit. b ggf. auch i.V.m. Art. 9 Abs. 2 lit. a) und ggf. b) DS-GVO).

Bitte beachten Sie, dass die auf Grundlage Ihrer Einwilligung verarbeiteten „Registrierungsdaten“ mit Abschluss des Nutzungsvertrags zu „Vertragsdaten“ werden. Ein Widerruf Ihrer Einwilligung zur Verarbeitung der „Registrierungsdaten“ ist ab diesem Zeitpunkt ausgeschlossen.

Betroffene Personen:

Betroffen von der Datenverarbeitung sind die auf unseren Internetplattformen registrierten Bewerber, welche über ein vollständig erstelltes Nutzerkonto verfügen.

Empfänger:

Empfänger der Daten sind wir und Dritte (z.B. Geschäftskunden; Auftragsverarbeiter -z.B. technische Dienstleister, die für den Betrieb und die Wartung unserer Systeme sorgen, oder Dienstleister im Kundensupport -).

Speicherdauer:

Bereitstellung vorgeschrieben oder erforderlich:

Die Bereitstellung von: Vorname, Nachname, Geburtsdatum und E-Mail-Adresse, sowie bei unter 18jährigen zudem: Vorname, Nachname, (Mobil-) Telefonnummer und E-Mail-Adresse des Personensorgeberechtigten, sind für die Nutzung unserer Internetplattformen zwingend erforderlich. Ohne die Bereitstellung der erforderlichen personenbezogenen Daten können wir keinen Nutzungsvertrag mit Ihnen schließen und Ihnen demgemäß auch keinen Zugang zu den angebotenen Inhalten und Leistungen unserer Internetplattformen gewähren. Die Bereitstellung weiterer (personenbezogener) Daten erfolgt indes freiwillig. Ohne die Bereitstellung der freiwillig anzugebenden (personenbezogenen) Daten können Sie trotz Zugang ggf. nicht das volle Spektrum der von uns angebotenen Inhalte und Leistungen nutzen.
Widerruf der Einwilligung:

Nutzung unserer Internetplattform durch Bewerber mit unvollständig erstelltem Nutzerkonto

Art und Zweck der Verarbeitung:

Mit unvollständiger Erstellung des Nutzerkontos schließen Sie mit uns (noch) keinen Nutzungsvertrag hinsichtlich der Dienste unserer Internetplattformen. Ihre Registrierungsdaten werden demgemäß auch noch nicht zu Vertragsdaten.
Gleichwohl erhalten Sie bereits die Möglichkeit – bei Bedarf – die bei der Registrierung angegebenen Daten zu ändern, zu ergänzen und ggf. zu löschen.

Verarbeitete Datenarten:

Rechtsgrundlage:

Die Verarbeitung der Daten erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 S. 1 lit. a ggf. auch i.V.m. Art. 9 Abs. 2 lit. a) DS-GVO).

Betroffene Personen:

Betroffen von der Datenverarbeitung sind die auf unseren Internetplattformen registrierten Bewerber, welche über ein unvollständig erstelltes Nutzerkonto verfügen.

Empfänger:

Empfänger der Daten sind wir und ggf. Dritte (z.B. Auftragsverarbeiter).

Speicherdauer:

Daten in unvollständig erstellten Nutzerkonten werden nach 14 Tagen automatisch aus unserer Datenbank gelöscht, soweit nicht die vollständige Erstellung des Nutzerkontos in dieser Zeit erfolgt.

Bereitstellung vorgeschrieben oder erforderlich:

Daten des Personensorgeberechtigten

Art und Zweck der Verarbeitung:

Für den Abschluss der Registrierung und die vollständige Erstellung des Nutzerkontos eines minderjährigen Bewerbers, mithin den Abschluss eines Nutzungsvertrags, ist die Beteiligung des Personensorgeberechtigten erforderlich. Die Verarbeitungszwecke ergeben sich aus diesem Vertrag. Sofern der Personensorgeberechtigte von dieser Möglichkeit Gebrauch machen, werden seine Registrierungsdaten zu Vertragsdaten.

Verarbeitete Datenarten:

Verarbeitet werden: Bestandsdaten (Vorname, Nachname) und Kontaktdaten (E-Mail-Adresse und Telefonnummer) des Personensorgeberechtigten.

Rechtsgrundlage:

Die Verarbeitung der Daten erfolgt auf Grundlage des Nutzungsvertrags (Art. 6 Abs. 1 S. 1 lit. b DS-GVO).

Betroffene Personen:

Betroffen von der Datenverarbeitung sind die Personensorgeberechtigten der Bewerber.

Empfänger:

Speicherdauer:

Die Vertragsdaten werden von uns verarbeitet, solange der Nutzungsvertrag mit dem vom Personensorgeberechtigten vertretenen minderjährigen Bewerber besteht, bzw. so lange der Bewerber minderjähig ist. Danach werden die Daten unverzüglich gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Automatisch aus unserer Datenbank gelöscht werden die Daten des Personensorgeberechtigten, soweit die Registrierung nicht in die vollständige Erstellung eines Nutzerkontos übergeht, z.B. indem unsere AGB nicht akzeptiert werden oder die Zustimmung des Personensorgeberechtigten nicht binnen 14 Tagen erteilt wird.

Bereitstellung vorgeschrieben oder erforderlich:

Die Bereitstellung von: Vorname, Nachname, (Mobil-) Telefonnummer und E-Mail-Adresse des Personensorgeberechtigten, ist für den Abschluss des Nutzungsvertrags zwingend erforderlich. Die (Mobil-) Telefonnummer dient dabei als Notfallkontakt des Bewerbers. Ohne die Bereitstellung der erforderlichen personenbezogenen Daten können wir keinen Nutzungsvertrag mit dem Bewerber schließen und demgemäß auch keinen Zugang zu den angebotenen Inhalten und Leistungen unserer Internetplattformen gewähren.

Registrierung und Erstellung von Nutzerkonten auf unseren Internetplattformen durch Geschäftskunden

Art und Zweck der Verarbeitung:

Für die Registrierung haben Sie den Namen des Unternehmens mit Rechtsform, Ihren Vornamen, Ihren Nachnamen, Ihre E-Mail-Adresse, Ihre Position im zu registrierenden Unternehmen, Ihr Geschlecht und Ihre Telefonnummer, sowie ein von Ihnen selbst gewähltes Passwort anzugeben.

Die Angabe der zuvor genannten Daten ist verpflichtend, alle weiteren Informationen können Sie freiwillig im Rahmen der Nutzung unserer Internetplattform bereitstellen.

Für die Verarbeitung der Daten gelten die bereits zuvor genannten Grundsätze.

Verarbeitete Datenarten:

Verarbeitet werden: Bestandsdaten (z.B. Name des Unternehmens mit Rechtsform, Vorname, Nachname und Geschlecht des Ansprechpartners) und Kontaktdaten (z.B. E-Mail-Adresse, Telefonnummer).

Rechtsgrundlage:

Die Verarbeitung dieser Daten erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DS-GVO), bzw. auf Grundlage einer Vertragsanbahnung (Art. 6 Abs. 1 lit. b DS-GVO).

Betroffene Personen:

Betroffen von der Datenverarbeitung sind die an der Nutzung unserer Internetplattformen interessierten Ansprechpartner eines Geschäftskunden.

Empfänger:

Empfänger der Daten sind wir und ggf. Dritte (z.B. Auftragsverarbeiter).

Speicherdauer:

Bereitstellung vorgeschrieben oder erforderlich:

Nutzung unserer Internetplattformen durch Geschäftskunden mit vollständig erstelltem Nutzerkonto

Art und Zweck der Verarbeitung:

Verarbeitete Datenarten:

Verarbeitet werden: Bestandsdaten (z.B. zum Ansprechpartner: z.B. Name, Vorname, Geschlecht, Position im Unternehmen; z.B. zum Unternehmen: Name, Adresse, Anzahl Mitarbeiter, Anzahl Auszubildende), Kontaktdaten (z.B. zum Ansprechpartner und zum Unternehmen: E-Mail-Adresse, Telefonnummer), Vertragsdaten (z.B. Laufzeit) und Inhaltsdaten (z.B. Eingaben im Profil: z.B. Bezeichnung der Praktikumsstelle, Beruf, Kapazität, Adresse der Praktikumsstelle, Arbeitszeit, (Kontakt-) Daten des Ansprechpartners, Barrierefreiheit der Praktikumsstelle, Zusatzangaben zur Stellenbeschreibung; Kommunikation der Nutzer), sowie – im Fall der Buchung einer kostenpflichtigen Leistung – Zahlungsdaten (z.B. Bankverbindungen, Rechnungen, Zahlungshistorie).

Rechtsgrundlage:

Die Verarbeitung der Daten erfolgt auf Grundlage des Nutzungsvertrags (Art. 6 Abs. 1 S. 1 lit. b ggf. auch i.V.m. Art. 9 Abs. 2 lit. a) und ggf. b) DS-GVO).

Betroffene Personen:

Betroffen von der Datenverarbeitung sind die auf unseren Internetplattformen registrierten Ansprechpartner der Geschäftskunden, welche über ein vollständig erstelltes Nutzerkonto verfügen.

Empfänger:

Empfänger der Daten sind wir und Dritte (z.B. Bewerber; Behörden - z.B. Finanzamt -; Auftragsverarbeiter - z.B. technische Dienstleister, die für den Betrieb und die Wartung unserer Systeme sorgen, oder Dienstleister im Kundensupport -).

Speicherdauer:

Die Aufbewahrungsfristen i.R.d. ordnungsmäßigen Buchführung und in steuerrechtlichen Angelegenheiten betragen 6, bzw. 10 Jahre.

Bereitstellung vorgeschrieben oder erforderlich:

Die Bereitstellung von: Vorname, Nachname, E-Mail-Adresse, Position im zu registrierenden Unternehmen, Geschlecht und Telefonnummer des Ansprechpartners, sowie dem Namen des Unternehmens mit Rechtsform, sind für die Nutzung unserer Internetplattformen zwingend erforderlich. Ohne die Bereitstellung der erforderlichen personenbezogenen Daten können wir keinen Nutzungsvertrag mit Ihnen schließen und Ihnen demgemäß auch keinen Zugang zu den angebotenen Inhalten und Leistungen unserer Internetplattformen gewähren. Die Bereitstellung weiterer (personenbezogener) Daten erfolgt indes freiwillig. Ohne die Bereitstellung der freiwillig anzugebenden (personenbezogenen) Daten können Sie trotz Zugang ggf. nicht das volle Spektrum der von uns angebotenen Inhalte und Leistungen nutzen.
Widerruf der Einwilligung:

Nutzung unserer Internetplattform durch Geschäftskunden mit unvollständig erstelltem Nutzerkonto

Art und Zweck der Verarbeitung:

Verarbeitete Datenarten:

Verarbeitet werden: Bestandsdaten (z.B. zum Ansprechpartner: z.B. Name, Vorname, Geschlecht, Position im Unternehmen; z.B. zum Unternehmen: Name, Adresse, Anzahl Mitarbeiter, Anzahl Auszubildende), Kontaktdaten (z.B. zum Ansprechpartner und zum Unternehmen: E-Mail-Adresse, Telefonnummer), Vertragsdaten (z.B. Laufzeit) und Inhaltsdaten (z.B. Eingaben im Profil: z.B. Bezeichnung der Praktikumsstelle, Beruf, Kapazität, Adresse der Praktikumsstelle, Arbeitszeit, (Kontakt-)Daten des Ansprechpartners, Barrierefreiheit der Praktikumsstelle, Zusatzangaben zur Stellenbeschreibung; Kommunikation der Nutzer), sowie – im Fall der Buchung einer kostenpflichtigen Leistung – Zahlungsdaten (z.B. Bankverbindungen, Rechnungen, Zahlungshistorie).

Rechtsgrundlage:

Die Verarbeitung der Daten erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 S. 1 lit. a ggf. auch i.V.m. Art. 9 Abs. 2 lit. a) DS-GVO).

Betroffene Personen:

Betroffen von der Datenverarbeitung sind die auf unseren Internetplattformen registrierten Ansprechpartner der Geschäftskunden, welche über ein unvollständig erstelltes Nutzerkonto verfügen.

Empfänger:

Empfänger der Daten sind wir und ggf. Dritte (z.B. Auftragsverarbeiter).

Speicherdauer:

Daten in unvollständig erstellten Nutzerkonten werden nach 14 Tagen automatisch aus unserer Datenbank gelöscht, soweit nicht die vollständige Erstellung des Nutzerkontos in dieser Zeit erfolgt.

Bereitstellung vorgeschrieben oder erforderlich:

Die Bereitstellung von: Namen des Unternehmens mit Rechtsform, Vorname, Nachname, E-Mail-Adresse, Position im zu registrierenden Unternehmen, Geschlecht und Telefonnummer, sind für die Nutzung unserer Internetplattformen zwingend erforderlich. Ohne die Bereitstellung der erforderlichen personenbezogenen Daten können wir keinen Nutzungsvertrag mit Ihnen schließen und Ihnen demgemäß auch keinen Zugang zu den angebotenen Inhalten und Leistungen unserer Internetplattformen gewähren. Die Bereitstellung weiterer (personenbezogener) Daten erfolgt indes freiwillig. Ohne die Bereitstellung der freiwillig anzugebenden (personenbezogenen) Daten können Sie trotz Zugang ggf. nicht das volle Spektrum der von uns angebotenen Inhalte und Leistungen nutzen.
Widerruf der Einwilligung:

Einsatz von Drittanbieter-Tools

Um unsere Dienstleistungen zu erbringen und kontinuierlich verbessern zu können, setzen wir auf die Dienste der folgenden Drittanbieter, durch welche auch personenbezogene Daten verarbeitet werden können. Wir haben diese Drittanbieter sorgfältig und entsprechend der Bestimmungen der DS-GVO ausgewählt.

Google

Sofern nicht in dieser Datenschutzerklärung anders aufgeführt, ist Betreiber sämtlicher hier erwähnter Google Dienste die Google Ireland Limited,Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland. Bei dem Mutterunternehmen handelt es sich um die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (nachfolgend: „Google“)

Empfänger:

Empfänger der Daten ist Google als verantwortlicher Verarbeiter.Die Daten können im Rahmen der Verarbeitung neben Google Ireland Limited an die folgenden Empfänger übermittelt werden:
Google LLC.
Alphabet Inc.
Anbieterinformationen:

Weitere Informationen, insbesondere in der Datenschutzerklärung von Google.

Google Maps

Art und Zweck der Verarbeitung:

Auf einigen unserer Internetplattformen wird der Dienst “Google Maps” eingebunden, um geographische Angaben - die Adresse des Geschäftskunden und des Bewerbers - in ein räumliches Verhältnis setzen zu können und so ein sinnvolles “Matching” durchzuführen. Die Nutzung von Google Maps ermöglicht es Google Daten über Ihre Nutzung des Dienstes zu erheben, zu verarbeiten und zu nutzen. Durch die Nutzung von Google Maps können Informationen über die Nutzer unserer Internetplattformen einschließlich Adresse und IP-Adresse an Google übertragen werden.

Auf einigen unserer Internetplattformen wird der Dienst “Google Maps” auch als Internet-Kartendienst eingesetzt, um geographische Angaben (die Adresse des Geschäftskunden und des Bewerbers) darstellen zu können. Die Nutzung von Google Maps ermöglicht es Google Daten über Ihre Nutzung des Dienstes zu erheben, zu verarbeiten und zu nutzen. Durch die Nutzung von Google Maps können Informationen über die Nutzer unserer Internetplattformen einschließlich Adresse und IP-Adresse an Google übertragen werden. Der Karteninhalt wird von Google direkt an den Browser des Nutzers übermittelt und von dem Browser in die Webseite eingebunden. Wir haben keinen Einfluss auf den Umfang der auf diese Weise von Google erhobenen Daten oder deren weitere Verarbeitung und Nutzung. Demgemäß können wir hierfür keine Verantwortung übernehmen.

Verarbeitete Datenarten:

Verarbeitet werden: Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen, Datum und Uhrzeit des Besuchs unserer Internetplattformen); Standortdaten (Angaben zur geografischen Position eines Gerätes oder einer Person - Geo-Koordinaten -).

Rechtsgrundlage:

Die Verarbeitung der Daten erfolgt auf Grundlage des geschlossenen Nutzungsvertrags (Art. 6 Abs. 1 S. 1 lit. b DS-GVO).

Betroffene Personen:

Betroffen von der Datenverarbeitung sind die Nutzer unserer Internetplattformen, soweit Adressdaten in das dafür vorgesehene Feld eingegeben werden oder Nutzer unserer Plattformen, die die Kartendarstellung aufrufen.

Empfänger:

Empfänger der Daten sind wir und ggf. Dritte (z.B. Auftragsverarbeiter).

Empfänger der Daten aus der Nutzung des Dienstes selbst ist Google als verantwortlicher Verarbeiter. Dies erfolgt unabhängig davon, ob Google ein Nutzerkonto bereitstellt, über das Sie eingeloggt sind, oder ob kein Nutzerkonto besteht. Wenn Sie bei Google eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet.
Wenn Sie die Zuordnung in Ihrem Profil bei Google nicht wünschen, müssen Sie sich vor Aktivierung des Buttons bei Google ausloggen. Google speichert Ihre Daten als Nutzungsprofile und nutzt sie für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechter Gestaltung seiner Webseite. Eine solche Auswertung erfolgt insbesondere (selbst für nicht eingeloggte Nutzer) zur Erbringung bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unserer Webseite zu informieren. Ihnen steht ein Widerspruchsrecht zu gegen die Bildung dieser Nutzerprofile, wobei Sie sich zur Ausübung dessen an Google richten müssen.

Speicherdauer:

Die Vertragsdaten werden von uns verarbeitet, solange der Nutzungsvertrag mit Ihnen besteht. Danach werden die Daten unverzüglich gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Die Speicherdauer bei Google entzieht sich unserer Kenntnis. Wir verweisen insoweit auf die diesbezüglichen Angaben von Google (vgl. vorgenannte Anbieterinformationen).

Bereitstellung vorgeschrieben oder erforderlich:

Die Bereitstellung Ihrer Daten ist im Rahmen des „Match-Buildings“ zwingend erforderlich, um die Dienste unserer Internetplattformen nutzen zu können. Ohne die Bereitstellung Ihrer Daten kann keine verlässliche Geolokalisation (= vergleichbare Ortsangabe) erfolgen, der Nutzungsvertrag kann insoweit von unserer Seite nicht erfüllt werden.

Es wird bereits an dieser Stelle darauf hingewiesen, dass die Nutzung von Google Maps als Internet-Kartendienst auch die Verwendung von Google Fonts bedingt.

Drittlandtransfer:

Google verarbeitet erhobene Daten ggf. auch in den USA. Für Datentransfers in die USA gilt der Angemessenheitsbeschluss der EU, das “EU-U.S. Data Privacy Framework”, als geeignete Rechtsgrundlage, soweit sich das verarbeitende Unternehmen zur Einhaltung dieser Regeln verpflichtet hat. Google ist entsprechend zertifiziert. Die Zertifizierung von Unternehmen kann über das U.S. Department of Commerce https://www.dataprivacyframework.gov/s/participant-search überprüft werden.

Anbieterinformationen:

Ergänzende Informationen von Google zu Maps finden Sie unter.

Verwendung von Scriptbibliotheken (Google Fonts)

Art und Zweck der Verarbeitung:

Um die Inhalte von “Google Maps” als Internet-Kartendienst browserübergreifend korrekt und grafisch ansprechend darzustellen, erfolgt die Darstellung durch Google automatisch über die Nutzung der Scriptbibliothek von “Google Fonts”.

Verarbeitete Datenarten:

Verarbeitet werden: Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen).

Rechtsgrundlage:

Die Verarbeitung der Daten erfolgt auf Grundlage des geschlossenen Nutzungsvertrags (Art. 6 Abs. 1 S. 1 lit. b DS-GVO).

Betroffene Personen:

Betroffen von der Datenverarbeitung sind die Nutzer unserer Internetplattformen, die die Kartendarstellung aufrufen.

Empfänger:

Empfänger der Daten sind wir und ggf. Dritte (z.B. Auftragsverarbeiter).

Speicherdauer:

Wir erheben und speichern keine Daten durch die Einbindung von Google Fonts.
Die Speicherdauer bei Google entzieht sich unserer Kenntnis. Wir verweisen insoweit auf die diesbezüglichen Angaben von Google (vgl. vorgenannte Anbieterinformationen).

Bereitstellung vorgeschrieben oder erforderlich:

Die Bereitstellung Ihrer Daten ist im Rahmen der Darstellung der Karte zwingend erforderlich, um die Dienste unserer Internetplattformen nutzen zu können. Ohne die Bereitstellung Ihrer Daten kann keine verlässliche Darstellung der Ergebnisse von “Google Maps” als Internet-Kartendienst erfolgen, der Nutzungsvertrag kann insoweit von unserer Seite nicht erfüllt werden.

Drittlandtransfer:

Anbieterinformationen:

Ergänzende Informationen von Google zu Fonts finden Sie unter.

Eingebettete YouTube-Videos

Art und Zweck der Verarbeitung:

Auf unseren Plattformen wird der Dienst “YouTube” genutzt, um Videos in die Seite einzubetten. YouTube wird von Google betrieben. Die Einbindung von YouTube-Inhalten erfolgt hierbei im “erweiterten Datenschutzmodus”. Hierdurch wird sichergestellt, dass die YouTube zunächst keine Cookies auf Ihrem Gerät speichert. Dadurch werden von YouTube keine Informationen über die Besucher mehr gespeichert, solange Sie das Video nicht anschauen.

Verarbeitete Datenarten:

Verarbeitet werden: Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen); Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten (bisher angesehene Videos), Zugriffszeiten), sowie bei You Tube / Google eingeloggten Nutzern ggf. Bestandsdaten (z.B. Namen, Adressen), Kontaktdaten (z.B. E-Mail), Vertragsdaten (z.B. Laufzeit) und Inhaltsdaten (z.B. Eingaben im Profil).
Wenn Sie das Video anklicken, wird Ihre IP-Adresse an YouTube übermittelt, wodurch YouTube erfährt, dass Sie sich das Video angeschaut haben. Sind Sie bei YouTube eingeloggt, wird diese Information auch Ihrem Benutzerkonto zugeordnet. Dies kann verhindert werden, indem Sie sich vor dem Aufrufen des Videos bei YouTube ausloggen.

Rechtsgrundlage:

Die Verarbeitung der Daten erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DS-GVO).

Betroffene Personen:

Betroffen von der Datenverarbeitung sind die Nutzer unserer Internetplattformen.

Empfänger:

Durch den Besuch der Internetplattform erhält Google Informationen, dass Sie die entsprechende Unterseite unserer Internetplattform aufgerufen haben. Dies erfolgt unabhängig davon, ob Google ein Nutzerkonto bereitstellt, über das Sie eingeloggt sind, oder ob kein Nutzerkonto besteht. Wenn Sie bei Google eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet.
Wenn Sie die Zuordnung in Ihrem Profil bei Google nicht wünschen, müssen Sie sich vor Aktivierung des Buttons bei Google ausloggen. Google speichert Ihre Daten als Nutzungsprofile und nutzt sie für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechter Gestaltung seiner Webseite. Eine solche Auswertung erfolgt insbesondere (selbst für nicht eingeloggte Nutzer) zur Erbringung bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unserer Webseite zu informieren. Ihnen steht ein Widerspruchsrecht zu gegen die Bildung dieser Nutzerprofile, wobei Sie sich zur Ausübung dessen an Google richten müssen.

Speicherdauer:

Die personenbezogenen Daten werden so lange aufbewahrt, wie sie zur Erfüllung des Verarbeitungszwecks erforderlich sind. Die Daten werden gelöscht, sobald sie für die Zweckerreichung nicht mehr erforderlich sind.
Wir erheben keine personenbezogenen Daten, durch die Einbindung von YouTube.
Informationen von Google zu YouTube finden Sie unter; Eine Widerspruchsmöglichkeit über ein Opt-Out-Plugin finden Sie unter, Einstellungen für die Darstellung von Werbeeinblendungen finden Sie unter.

Bereitstellung vorgeschrieben oder erforderlich:

Die Bereitstellung Ihrer personenbezogenen Daten erfolgt freiwillig, allein auf Basis Ihrer Einwilligung. Sofern Sie den Zugriff unterbinden, kann es hierdurch zu Funktionseinschränkungen in den Darstellungen auf unseren Internetplattformen kommen.

Drittlandtransfer:

Widerruf der Einwilligung:

Möchten Sie nicht am Tracking teilnehmen, können Sie das hierfür erforderliche Setzen eines Cookies ablehnen – etwa per Browser-Einstellung, die das automatische Setzen von Cookies generell deaktiviert oder Ihren Browser so einstellen, dass Cookies von der Domain „googleleadservices.com“ blockiert werden.
Bitte beachten Sie, dass Sie die Opt-out-Cookies nicht löschen dürfen, solange Sie keine Aufzeichnung von Messdaten wünschen. Haben Sie alle Ihre Cookies im Browser gelöscht, müssen Sie das jeweilige Opt-out Cookie erneut setzen.

Eingebettete Vimeo-Videos

Art und Zweck der Verarbeitung:

Auf unseren Plattformen nutzen wir das Angebot von “Vimeo”, um Videos in unser Angebot einzubetten. Vimeo ist ein Dienst der Vimeo Inc., 555 West 18th Street, New York, New York 10011, USA.

Die Einbindung von Vimeo-Inhalten erfolgt hierbei im “erweiterten Datenschutzmodus”. Hierdurch wird sichergestellt, dass Vimeo zunächst keine Cookies auf dem Endgerät des Nutzers speichert. Informationen über Nutzer werden erst dann gespeichert, wenn das betreffende Video abgerufen / angesehen wird. Wenn Sie das Video anklicken, wird Ihre IP-Adresse an Vimeo übermittelt, wodurch Vimeo erfährt, dass Sie sich das Video angeschaut haben. Sind Sie bei Vimeo eingeloggt, wird diese Information auch Ihrem Benutzerkonto zugeordnet. Dies kann verhindert werden, indem Sie sich vor dem Aufrufen des Videos bei Vimeo ausloggen.

Verarbeitete Datenarten:

Verarbeitet werden: Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen); Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten (bisher angesehene Videos), Zugriffszeiten)

Rechtsgrundlage:

Die Verarbeitung der Daten erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DS-GVO).

Betroffene Personen:

Betroffen von der Datenverarbeitung sind die Nutzer unserer Plattform, die ein Vimeo-Video sehen möchten.

Empfänger:

Durch das Abspielen nach der Einwilligung erhält Vimeo Informationen, dass Sie die entsprechende Unterseite unserer Website aufgerufen haben.

Speicherdauer:

Bereitstellung vorgeschrieben oder erforderlich:

Drittlandtransfer:

Vimeo verarbeitet erhobene Daten ggf. auch in den USA. Für Datentransfers in die USA gilt der Angemessenheitsbeschluss der EU, das “EU-U.S. Data Privacy Framework”, als geeignete Rechtsgrundlage, soweit sich das verarbeitende Unternehmen zur Einhaltung dieser Regeln verpflichtet hat. Vimeo ist entsprechend zertifiziert. Die Zertifizierung von Unternehmen kann über das U.S. Department of Commerce https://www.dataprivacyframework.gov/s/participant-search überprüft werden.

Widerruf der Einwilligung:
Wir verweisen an dieser Stelle noch einmal ausdrücklich auf die Möglichkeit des jederzeitigen Widerrufs in die einwilligungsbasierte Datenverarbeitung. Ein solcher Widerruf beseitigt die Zulässigkeit der zukünftigen Verarbeitung Ihrer personenbezogenen Daten. Der einfachste Weg, den Ihre Einwilligung zu widerrufen, führt über unser Cookie-Consent-Tool.
Anbieterinformationen:

Weitere Informationen zu Vimeo finden Sie unter. Mehr über die Daten, die durch Vimeo verarbeitet werden, erfahren Sie in der Privacy Policy.

Brevo (ehem. SendInBlue)

Art und Zweck der Verarbeitung:

Auf unseren Internetplattformen nutzen wir in der automatischen Kommunikation per E-Mail, mit Geschäftskunden und Bewerbern - im Rahmen der Erfüllung unserer rechtlichen Verpflichtungen (für Marketing und nicht transaktionale E-Mails) -, den Dienst Brevo, der Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin.

Verarbeitete Datenarten:
Verarbeitet werden: Bestandsdaten (z.B. Namen, Adressen), Kontaktdaten (z.B. E-Mail-Adresse) und Inhaltsdaten (z.B. Inhalt der Kommunikation).

Rechtsgrundlage:

Die Verarbeitung der Daten erfolgt auf Grundlage der Erfüllung einer rechtlichen Verpflichtungen (Bereitstellung von Pflichtinformationen), gemäß Art. 6 Abs. 1 lit. c DSGVO, bzw. aufgrund der Verpflichtung zur Erfüllung des mit Ihnen geschlossenen Vertrags oder einer vorvertraglichen Maßnahme, gemäß Art. 6 Abs. 1 lit. b DSGVO.

Betroffene Personen:

Betroffen von der Datenverarbeitung sind die Personen, welche sich bei uns registrieren und den Abschluss eines Nutzungsvertrags anstreben, bzw. diesen mit uns geschlossen haben.

Empfänger:

Empfänger der Daten sind wir und ggf. Dritte (z.B. Auftragsverarbeiter).

Speicherdauer:

Die personenbezogenen Daten werden so lange aufbewahrt, wie sie zur Erfüllung des Verarbeitungszwecks erforderlich sind. Die Daten werden gelöscht, sobald sie für die Zweckerreichung nicht mehr erforderlich sind, in der Regel ist dies nach Beendigung des Nutzungsvertrags der Fall. Soweit kein Nutzungsvertrag geschlossen wurde, werden die Daten nach 14 Tagen gelöscht.

Bereitstellung vorgeschrieben oder erforderlich:

Die Bereitstellung Ihrer personenbezogenen Daten erfolgt freiwillig.

Anbieterinformationen:

Weitere Informationen zu SendinBlue finden Sie unter. Die Datenschutzerklärung von SendinBlue finden Sie unter
Brevo war früher unter dem Namen sendinblue bekannt.

Postmark

Art und Zweck der Verarbeitung

Auf unseren Internetplattformen nutzen wir in der automatischen Kommunikation per E-Mail, mit Geschäftskunden und Bewerbern - im Rahmen der Erfüllung unserer rechtlichen Verpflichtungen (z.B. Übersendung des Registrierungslinks / Bestätigungscodes; Übersendung der AGB und der Datenschutzerklärung; Bestätigung des Vertragsschlusses) -, den Dienst Postmark, der ActivCampaign LLC, 1 North Dearborn Street, 5th floor, Chicago, IL 60602.

Verarbeitete Datenarten:

Verarbeitet werden: Bestandsdaten (z.B. Namen, Adressen), Kontaktdaten (z.B. E-Mail-Adresse) und Inhaltsdaten (z.B. Inhalt der Kommunikation).

Rechtsgrundlage:

Betroffene Personen:

Betroffen von der Datenverarbeitung sind die Personen, welche sich bei uns registrieren und den Abschluss eines Nutzungsvertrags anstreben, bzw. diesen mit uns geschlossen haben.

Empfänger:

Empfänger der Daten sind wir und ggf. Dritte (z.B. Auftragsverarbeiter).

Speicherdauer:

Die personenbezogenen Daten werden so lange aufbewahrt, wie sie zur Erfüllung des Verarbeitungszwecks erforderlich sind. Die Daten werden automatisch nach spätestens 45 Tagen gelöscht.

Bereitstellung vorgeschrieben oder erforderlich:

Die Bereitstellung Ihrer personenbezogenen Daten erfolgt freiwillig.

Drittlandtransfer:

Postmark verarbeitet erhobene Daten ggf. auch in den USA. Für Datentransfers in die USA gilt der Angemessenheitsbeschluss der EU, das “EU-U.S. Data Privacy Framework” , als geeignete Rechtsgrundlage, soweit sich das verarbeitende Unternehmen zur Einhaltung dieser Regeln verpflichtet hat.

Postmark ist nicht entsprechend zertifiziert. Demgemäß erfolgt eine gesetzeskonforme Übermittlung personenbezogener Daten nur bei Vorliegen geeigneter Garantien gem. Art. 46 DS-GVO oder wenn eine der Voraussetzungen des Art. 49 DS-GVO gegeben ist. Sofern nachfolgend nichts anderes angegeben ist, sehen wir als geeignete Garantien die Standardvertragsklauseln für die Übermittlung personenbezogener Daten an Auftragsverarbeiter in Drittländern an.
Postmark verarbeitet Ihre Daten in den USA und hat die EU – Standardvertragsklauseln (Standard Contractual Clauses (SCC) sowohl für Auftragsverarbeiterdienste, als auch für Verantwortlichendienste in die eigenen Datenverarbeitungsbedingungen implementiert .
Anbieterinformationen:

Weitere Informationen zu Postmark finden Sie unter. Die Datenschutzerklärung von Postmark finden Sie unter, insbesondere unter.

MessageBird

Art und Zweck der Verarbeitung:

Auf unseren Internetplattformen nutzen wir für die Kommunikation per SMS, mit Geschäftskunden und Bewerbern, den Dienst MessageBird, der MessageBird B.V., Trompenburgstraat 2C1079 TX Amsterdam, Netherlands.

Verarbeitete Datenarten:
Verarbeitet werden: Kontaktdaten (z.B. Telefonnummer), Meta-/Kommunikationsdaten (z.B. Datum und Uhrzeit der Verbindung); Inhaltsdaten (z.B. Kommunikationsinhalt).

Rechtsgrundlage:

Die Verarbeitung der Daten erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Betroffene Personen:

Betroffen von der Datenverarbeitung sind die Nutzer unserer Internetplattformen, welche in die Kommunikation via SMS unter Angabe Ihrer (Mobil-) Telefonnummer eingewilligt haben.

Empfänger:

Empfänger der Daten sind wir und ggf. Dritte (z.B. Auftragsverarbeiter).

Speicherdauer:

Bereitstellung vorgeschrieben oder erforderlich:

Die Bereitstellung Ihrer personenbezogenen Daten erfolgt freiwillig.

Widerruf der Einwilligung:

Anbieterinformationen:

Weitere Informationen zu MessageBird finden Sie unter. Die Datenschutzerklärung von MessageBird finden Sie unter.

HubSpot

Art und Zweck der Verarbeitung:

Auf unseren Internetplattformen nutzen wir für verschiedene Zwecke den Dienst HubSpot. HubSpot ist ein Softwareunternehmen aus den USA mit einer Niederlassung in Irland: HubSpot, 2nd Floor 30 North Wall Quay, Dublin 1, Ireland.

Bei Hubspot handelt es sich um eine integrierte Software-Lösung, mit der wir verschiedene Aspekte unseres Online-Marketings und unserer Kommunikation abwickeln. Dazu zählen unter anderem das Kontaktmanagement (z.B. E-Mail-Kontaktaufnahme; Nutzersegmentierung & CRM; Anbindung zur Telefonanlage; Landing-Pages und Kontaktformulare).

Von Nutzern bereitgestellte Informationen, sowie die Inhalte unserer Internetplattformen, werden auf Servern unseres Softwarepartners HubSpot gespeichert. Wir nutzen die Informationen, um zu ermitteln, welche Leistungen unseres Unternehmens ggf. für die Nutzer interessant sind und um mit Nutzern in Kontakt zu treten.

Verarbeitete Datenarten:

Verarbeitet werden: Meta-/Kommunikationsdaten (z.B. Referrer-URL, Version des Betriebssystems, Internetdienstanbieter, IP-Adressen, Dauer des Besuchs, Clickstream-Daten, Gerätemodell und -version); Nutzungsdaten (z.B. besuchte Seiten, Interesse an Inhalten, Zugriffszeiten), sowie bei eingeloggten Nutzern ggf. Bestandsdaten (z.B. Namen, Adressen), Kontaktdaten (z.B. E-Mail), Vertragsdaten (z.B. Laufzeit) und Inhaltsdaten (z.B. Eingaben im Profil).

Ergänzend können über Hubspot auch die folgenden Daten erhoben und verarbeitet werden:

Geografische Position
Browser-Typ
Navigationsinformationen
Leistungsdaten
Informationen darüber, wie oft wird die Anwendung verwendet wird
Mobile Apps-Daten
Anmeldeinformationen für den HubSpot-Abonnementdienst
Domain Namen
Aggregierte Nutzung
Woher die Anwendung heruntergeladen wurde
Ereignisse, die innerhalb der Anwendung auftreten

Weiterhin setzen wir zur Verbesserung des Nutzererlebnisses auf unseren Internetplattformen für den Versand und Empfang von Mitteilungen auf einigen Unterseiten den Live-Chat Dienst “Messages” von HubSpot ein (rundes Chat-Icon am rechten unteren Bildschirmrand). Bei Nutzung dieser Funktion können - soweit vom Nutzer bereitgestellt - auch folgende Daten an die Server von HubSpot übermittelt werden: Bestandsdaten (z.B. Namen, Adressen), Kontaktdaten (z.B. E-Mail-Adresse) und Inhaltsdaten (z.B. Inhalt der Kommunikation).

Rechtsgrundlage:

Die Verarbeitung der Daten erfolgt einerseits – insbesondere im Hinblick auf das Online-Marketing – auf Grundlage Ihrer Einwilligung, gemäß Art. 6 Abs. 1 lit. a DSGVO, andererseits – insbesondere im Hinblick auf die Nutzung zum automatisierten E-Mail-Versand und im Rahmen der Telefonkommunikation – auf Grundlage unseres berechtigten Interesses, gemäß Art. 6 Abs. 1 lit. f DSGVO, bzw. auf Grundlage der Erfüllung des mit Ihnen geschlossenen Vertrags oder einer vorvertraglichen Maßnahme, gemäß Art. 6 Abs. 1 lit. b DSGVO.

Betroffene Personen:

Betroffen von der Datenverarbeitung sind die Geschäftskunden als Nutzer unserer Internetplattformen.

Empfänger:

Empfänger der Daten sind wir und ggf. Dritte (z.B. Auftragsverarbeiter).

Speicherdauer:

Bereitstellung vorgeschrieben oder erforderlich:

Die Bereitstellung Ihrer personenbezogenen Daten erfolgt - je nach Rechtsgrundlage der Verarbeitung - freiwillig.

Drittlandtransfer:

Hubspot verarbeitet erhobene Daten ggf. auch in den USA. Für Datentransfers in die USA gilt der Angemessenheitsbeschluss der EU, das “EU-U.S. Data Privacy Framework”, als geeignete Rechtsgrundlage, soweit sich das verarbeitende Unternehmen zur Einhaltung dieser Regeln verpflichtet hat. Hubspot ist entsprechend zertifiziert. Die Zertifizierung von Unternehmen kann über das [U.S. Department of Commerce] (https://www.dataprivacyframework.gov/s/participant-search) überprüft werden.

Widerruf der Einwilligung:

Anbieterinformationen:

Weitere Informationen zu HubSpot finden Sie unter. Die Datenschutzerklärung von Hubspot finden Sie unter.

Sentry

Art und Zweck der Verarbeitung:

Auf unseren Internetplattformen nutzen wir zur Fehleranalyse und -Darstellung unserer Systeme den Dienst Sentry, der Sentry Inc., San Francisco, 132 Hawthorne St, San Francisco, USA

Verarbeitete Datenarten:

Verarbeitet werden: Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen); Bestandsdaten (z.B. zum Bewerber: Vorname, Nachname, Adresse, Geschlecht; Personensorgeberechtigter; z.B. zum Unternehmen: Vorname, Nachname, Position im Unternehmen, Adresse, Anzahl Mitarbeiter, Anzahl Auszubildende), Kontaktdaten (z.B. E-Mail-Adresse, Telefonnummer), Vertragsdaten (z.B. Laufzeit) und Inhaltsdaten (z.B. Eingaben im Profil).

Rechtsgrundlage:
Die Verarbeitung der personenbezogenen Daten erfolgt auf der Grundlage unseres berechtigten Interesses (Art 6 Abs. 1 lit. f DS-GVO).

Betroffene Personen:

Betroffen von der Datenverarbeitung sind alle Nutzer unserer Internetplattformen.

Empfänger:
Empfänger der Daten sind wir und ggf. Dritte (z.B. Auftragsverarbeiter).

Speicherdauer:

Die personenbezogenen Daten werden so lange aufbewahrt, wie sie zur Erfüllung des Verarbeitungszwecks erforderlich sind. Die Daten werden automatisch nach spätestens 90 Tagen gelöscht.

Bereitstellung vorgeschrieben oder erforderlich:

Die Bereitstellung Ihrer personenbezogenen Daten ist erforderlich, um die Funktionalität der Internetplattformen zu gewährleisten.

Drittlandtransfer:

Sentry verarbeitet erhobene Daten ggf. auch in den USA. Für Datentransfers in die USA gilt der Angemessenheitsbeschluss der EU, das “EU-U.S. Data Privacy Framework”,, als geeignete Rechtsgrundlage, soweit sich das verarbeitende Unternehmen zur Einhaltung dieser Regeln verpflichtet hat. Sentry ist entsprechend zertifiziert. Die Zertifizierung von Unternehmen kann über das [U.S. Department of Commerce] (https://www.dataprivacyframework.gov/s/participant-search) überprüft werden.

Anbieterinformationen:

Weitere Informationen zu Sentry finden Sie unter und unter.

aircall

Art und Zweck der Verarbeitung:

Auf unseren Internetplattformen nutzen wir in der Kommunikation per Telefon den Dienst aircall, der Aircall SAS, 11 Rue Saint-Georges, 75009 Paris, Frankreich.

Verarbeitete Datenarten:
Verarbeitet werden - in Verknüpfung mit Hubspot -: Bestandsdaten (z.B. Namen, Adressen), Kontaktdaten (z.B. E-Mail-Adresse, Telefonnummer) und Inhaltsdaten (z.B. Inhalt der Kommunikation).

Rechtsgrundlage:
Die Verarbeitung der personenbezogenen Daten erfolgt auf der Grundlage Ihrer Einwilligung (Art 6 Abs. 1 lit. a DS-GVO).

Betroffene Personen:

Betroffen von der Datenverarbeitung sind alle Personen, die telefonischen Kontakt mit uns aufnehmen.

Empfänger:

Empfänger der Daten sind wir und ggf. Dritte (z.B. Auftragsverarbeiter).

Speicherdauer:

Die personenbezogenen Daten werden so lange aufbewahrt, wie sie zur Erfüllung des Verarbeitungszwecks erforderlich sind. Die Daten werden gelöscht, sobald sie für die Zweckerreichung nicht mehr erforderlich sind, in der Regel ist dies nach Beendigung des Nutzungsvertrags der Fall. Soweit kein Nutzungsvertrag geschlossen wurde, werden die Daten gespeichert, bis Ihr Anliegen bearbeitet wurde.

Bereitstellung vorgeschrieben oder erforderlich:

Die Bereitstellung Ihrer personenbezogenen Daten ist erforderlich, um Ihre telefonische Anfrage bearbeiten zu können.

Widerruf der Einwilligung:

Anbieterinformationen:

Weitere Informationen zu aircall finden Sie unter.

Zendesk

Art und Zweck der Verarbeitung:

Auf unseren Internetplattformen nutzen wir als Ticketsystem zur Bearbeitung von Supportanfragen den Dienst Zendesk, der Zendesk, Inc., 989 Market St, San Francisco, CA 94103, USA.

Verarbeitete Datenarten:

Verarbeitet werden: Meta-/Kommunikationsdaten (z.B. IP-Adressen, Datum und Uhrzeit der Anfrage) Bestandsdaten (z.B. Namen, Adressen), Kontaktdaten (z.B. E-Mail-Adresse) und Inhaltsdaten (z.B. Inhalt der Kommunikation).

Rechtsgrundlage:

Die Verarbeitung der personenbezogenen Daten erfolgt auf der Grundlage unseres berechtigten Interesses (Art 6 Abs. 1 lit. f DS-GVO).

Betroffene Personen:

Betroffen von der Datenverarbeitung sind alle Nutzer unserer Internetplattformen, die sich mit Supportanfragen an uns wenden.

Empfänger:

Empfänger der Daten sind wir und ggf. Dritte (z.B. Auftragsverarbeiter).

Speicherdauer:

Bereitstellung vorgeschrieben oder erforderlich:

Die Bereitstellung Ihrer personenbezogenen Daten ist erforderlich, um Ihre elektronische Anfrage bearbeiten zu können.

Drittlandtransfer:

Zendesk verarbeitet erhobene Daten ggf. auch in den USA. Für Datentransfers in die USA gilt der Angemessenheitsbeschluss der EU, das “EU-U.S. Data Privacy Framework”, , als geeignete Rechtsgrundlage, soweit sich das verarbeitende Unternehmen zur Einhaltung dieser Regeln verpflichtet hat. Zendesk ist entsprechend zertifiziert. Die Zertifizierung von Unternehmen kann über das [U.S. Department of Commerce] (https://www.dataprivacyframework.gov/s/participant-search) überprüft werden.

Anbieterinformationen:

Weitere Informationen zu Zendesk finden Sie unter . Mehr über die Daten, die durch Zendesk verarbeitet werden, erfahren Sie in der Privacy Policy.

Iconify

Art und Zweck der Verarbeitung:

Auf unseren Internetplattformen nutzen wir zur Darstellung von grafischen Elementen (Icons) die API des Dienstes Iconify, der Iconify OÜ, Peterburi tee 47, 11415 Tallinn, Estland.

Verarbeitete Datenarten:
Verarbeitet werden: Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen).

Rechtsgrundlage:

Die Verarbeitung der personenbezogenen Daten erfolgt auf der Grundlage unseres berechtigten Interesses (Art 6 Abs. 1 lit. f DS-GVO).

Betroffene Personen:

Betroffen von der Datenverarbeitung sind alle Nutzer unserer Internetplattformen.

Empfänger:

Empfänger der Daten sind wir und ggf. Dritte (z.B. Auftragsverarbeiter).

Speicherdauer:

Bereitstellung vorgeschrieben oder erforderlich:

Die Bereitstellung Ihrer personenbezogenen Daten ist erforderlich, um eine fehlerfreie Funktion unserer Internetplattformen zu gewährleisten.

Anbieterinformationen:

Weitere Informationen zu Iconify finden Sie unter. Mehr über die Daten, die durch Iconify verarbeitet werden, erfahren Sie in der Privacy Policy.

customer.io

Art und Zweck der Verarbeitung:

Auf unseren Internetplattformen nutzen wir in der automatischen Kommunikation per E-Mail, mit Geschäftskunden und Bewerbern - im Rahmen der Erfüllung unserer rechtlichen Verpflichtungen (für Marketing und nicht transaktionale E-Mails) -, den Dienst customer.io, der Peaberry Software, Inc., 9450 SW Gemini Dr, Suite 43920, Beaverton, Oregon 97008.

Verarbeitete Datenarten:

Rechtsgrundlage:

Die Verarbeitung der Daten erfolgt auf Grundlage der Erfüllung einer rechtlichen Verpflichtung (Bereitstellung von Pflichtinformationen), gemäß Art. 6 Abs. 1 lit. c DSGVO, bzw. aufgrund der Verpflichtung zur Erfüllung des mit Ihnen geschlossenen Vertrags oder einer vorvertraglichen Maßnahme, gemäß Art. 6 Abs. 1 lit. b DSGVO.

Betroffene Personen:

Betroffen von der Datenverarbeitung sind die Personen, welche sich bei uns registrieren und den Abschluss eines Nutzungsvertrags anstreben, bzw. diesen mit uns geschlossen haben.

Empfänger:

Empfänger der Daten sind wir und ggf. Dritte (z.B. Auftragsverarbeiter).

Speicherdauer:

Die personenbezogenen Daten werden so lange aufbewahrt, wie sie zur Erfüllung des Verarbeitungszwecks erforderlich sind. Die Daten werden gelöscht, sobald sie für die Zweckerreichung nicht mehr erforderlich sind, in der Regel ist dies nach Beendigung des Nutzungsvertrags der Fall. Soweit kein Nutzungsvertrag geschlossen wurde, werden die Daten nach 14 Tagen gelöscht.

Bereitstellung vorgeschrieben oder erforderlich:

Die Bereitstellung Ihrer personenbezogenen Daten erfolgt freiwillig.

Drittlandtransfer:

customer.io verarbeitet erhobene Daten ggf. auch in den USA. Für Datentransfers in die USA gilt der Angemessenheitsbeschluss der EU, das “EU-U.S. Data Privacy Framework”, als geeignete Rechtsgrundlage.

customer.io ist nicht entsprechend zertifiziert. Demgemäß erfolgt eine gesetzeskonforme Übermittlung personenbezogener Daten nur bei Vorliegen geeigneter Garantien gem. Art. 46 DS-GVO oder wenn eine der Voraussetzungen des Art. 49 DS-GVO gegeben ist. Sofern nachfolgend nichts anderes angegeben ist, sehen wir als geeignete Garantien die Standardvertragsklauseln für die Übermittlung personenbezogener Daten an Auftragsverarbeiter in Drittländern an.
customer.io verarbeitet Ihre Daten in den USA und hat die EU – [Standardvertragsklauseln (Standard Contractual Clauses (SCC)] (https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32010D0087) sowohl für Auftragsverarbeiterdienste, als auch für Verantwortlichendienste in die eigenen Datenverarbeitungsbedingungen implementiert.

Anbieterinformationen:

Weitere Informationen zu customer.io finden Sie unter. Die Datenschutzerklärung von customer.io finden Sie unter

mixpanel

Art und Zweck der Verarbeitung:

Auf unseren Internetplattformen nutzen wir zu Analysezwecken den Dienst mixpanel, der Mixpanel Inc., 405 Howard St, Floor 2, San Francisco, CA 94105

Verarbeitete Datenarten:

Rechtsgrundlage:

Die Verarbeitung der personenbezogenen Daten erfolgt auf der Grundlage unseres berechtigten Interesses (Art 6 Abs. 1 lit. f DS-GVO).

Betroffene Personen:

Betroffen von der Datenverarbeitung sind alle Nutzer unserer Internetplattformen.

Empfänger:
Empfänger der Daten sind wir und ggf. Dritte (z.B. Auftragsverarbeiter).

Speicherdauer:

Die personenbezogenen Daten werden so lange aufbewahrt, wie sie zur Erfüllung des Verarbeitungszwecks erforderlich sind. Die Daten werden gelöscht, sobald sie für die Zweckerreichung nicht mehr erforderlich sind, in der Regel ist dies nach Beendigung des Nutzungsvertrags der Fall. Soweit kein Nutzungsvertrag geschlossen wurde, werden die Daten nach 14 Tagen gelöscht.

Bereitstellung vorgeschrieben oder erforderlich:

Die Bereitstellung Ihrer personenbezogenen Daten erfolgt freiwillig.

Drittlandtransfer:

Mixpanel verarbeitet erhobene Daten ggf. auch in den USA. Für Datentransfers in die USA gilt der Angemessenheitsbeschluss der EU, das “EU-U.S. Data Privacy Framework”, als geeignete Rechtsgrundlage, soweit sich das verarbeitende Unternehmen zur Einhaltung dieser Regeln verpflichtet hat. Mixpanel ist entsprechend zertifiziert. Die Zertifizierung von Unternehmen kann über das [U.S. Department of Commerce] (https://www.dataprivacyframework.gov/s/participant-search) überprüft werden.

Anbieterinformationen:

Weitere Informationen zu mixpanel finden Sie unter und unter.

Schlussbestimmungen

Links zu anderen Webseiten

Soweit unsere Internetplattformen Links zu Webseiten enthalten, weisen wir darauf hin, dass der Seitenbesucher mit Betätigung derartiger Links unseren Einflussbereich verlässt. Die Einhaltung datenschutzrechtlicher Vorgaben obliegt der Verantwortung des Betreibers der jeweiligen Webseite. Wir empfehlen dem Seitenbesucher, sich vor Nutzung der verlinkten Webseite über die dort geltenden Datenschutzbestimmungen zu informieren.

SSL-Verschlüsselung

Um die Sicherheit Ihrer Daten bei der Übertragung zu schützen, verwenden wir dem aktuellen Stand der Technik entsprechende Verschlüsselungsverfahren (z. B. SSL) über HTTPS.

Änderung unserer Datenschutzbestimmungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z.B. bei der Einführung neuer Services. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

Stand: 01.10.2024