DATENSCHUTZ

Für defacto realations hat der Schutz personenbezogener Daten und sensibler Informationen einen besonders hohen Stellenwert. Gesetzliche Anforderungen nur zu erfüllen, reicht defacto realations dabei nicht aus. Besonders hohe Sicherheit wird nur durch regelmäßige fachkundige Beratung und kritische Kontrollen erzielt.

Aus diesem Grund setzt defacto realations auf einen externen zertifizierten Datenschutzbeauftragten. Neutral und ohne Betriebsblindheit wird dabei die Einhaltung der Datenschutzrichtlinien überprüft. Über die gesetzlichen Anforderungen hinaus wurde ein Informationssicherheitsmanagementsystem etabliert, das alle Aspekte des Umgangs mit Informationen beleuchtet und die getroffenen technisch-organisatorischen Maßnahmen dokumentiert.

Damit die Datenschutzrichtlinien von allen Mitarbeitern auch täglich gelebt werden, finden neben regelmäßigen Schulungen auch Workshops zu Spezialthemen statt – etwa zur sicheren Nutzung mobiler Endgeräte. Die Umsetzung der technischen Maßnahmen sowie das Managementsystem zur Sicherstellung des hohen Sicherheitsstandards hat sich defacto realations nach dem internationalen Standard ISO/IEC 27001 zertifizieren lassen. Eine stetige Revision aller wichtigen Prozesse führt zu einem konstant hohen Niveau an Informationssicherheit, welches wiederum die Grundlage für den technischen Datenschutz bei allen eingesetzten Systemen bildet. Diese hohe Qualität wird durch regelmäßige Audits externer Stellen bestätigt, die immer wieder im Auftrag unserer Partner und Kunden durchgeführt werden und zur kontinuierlichen Verbesserung beitragen.

An dieser Stelle möchten wir Sie gerne darüber informieren, welche Daten wir erheben, zu welchem Zweck wir dies tun und wie Sie jederzeit die Kontrolle über Ihre Daten ausüben können.

 

1.   Verantwortlicher

Verantwortlicher im Sinne des Gesetzes für die Verarbeitung der Daten ist:

DEFACTO GmbH
Am Pestalozziring 2
91058 Erlangen
T: +49 9131 9712 0
E: kontakt@defacto.de

 

2.   Kategorien von Daten, Zweck und Rechtsgrundlage der Verarbeitung

Sie können unsere Website natürlich besuchen, ohne Angaben über Ihre Person zu machen. Die Datenschutzerklärung können Sie über den Link am Fuße jeder Seite aufrufen.

Wir verwenden Ihre personenbezogenen Daten im Rahmen des Besuchs unserer Website nur zum Betrieb und zur Optimierung unserer Website. Zu diesem Zweck wird die IP-Adresse, diverse technische Daten des Endgeräts (z.B. Betriebssystem, verwendeter Browser usw.) sowie Daten über die Nutzung unserer Website erfasst. Wir speichern diese Daten nicht über die gesetzlichen Aufbewahrungsfristen bzw. die Zweckerfüllung hinaus. Eine Verarbeitung dieser Daten ist nötig, um den Betrieb der Website zu gewährleisten. Sollten Sie mit dieser Verarbeitung nicht einverstanden sein, können wir Ihnen unser Onlineangebot nicht zur Verfügung stellen. Diese Information werten wir statistisch aus, um die Nutzung unserer Website für alle Besucher noch angenehmer zu gestalten. Eine Verknüpfung mit evtl. bereits bei uns gespeicherten personenbezogenen Daten findet nicht statt. Die im Rahmen der Nutzung der Website angefallen Daten werden spätestens nach 14 Monaten gelöscht. Die Speicherung der Daten kann im Einzelfall zum Durchsetzen von Rechtsansprüchen, zur Verteidigung gegen etwaige Rechtsansprüche oder durch rechtliche Verpflichtungen verlängert werden.

Die Verarbeitung der personenbezogenen Daten zum Zweck des Betriebs der Website sowie der Netz- und Informationssicherheit basiert auf Grundlage des Art. 6 Abs. 1 f) DSGVO. Der Betrieb der Website und die damit verbunden Außendarstellung des Unternehmens liegen in unserem berechtigten Interesse. Es besteht keine gesetzliche oder vertragliche Verpflichtung Ihrerseits Daten im Rahmen der Nutzung unserer Website zur Verfügung zu stellen. Ein Betrieb der Website ist jedoch ohne Verarbeitung Ihrer Daten nicht möglich.

 

3.   Empfänger der Daten

Eine Offenlegung ihrer Daten an Dritte findet nicht statt, es sei denn es gibt eine rechtliche Verpflichtung die Daten zu übermitteln. Diese Verarbeitung erfolgt auf Grundlage von Artikel 6 (1) c) DSGVO und in Verbindung mit der jeweiligen Anordnung oder der gesetzlichen Verpflichtung, der wir im Einzelfall unterliegen. Kategorien von Empfängern der Daten sind öffentliche Stellen im Falle einer rechtlichen Verpflichtung und Auftragsverarbeiter, die in unserem Auftrag die online erfassten Daten verarbeiten. Beteiligte Auftragsverarbeiter sind Webhoster, Websitebetreiber und Designer.

 

4.   Kontaktformular

Beim Ausfüllen des Kontaktformulars stellen Sie uns personenbezogene Daten zur Verfügung. Wir können folgende Arten von Daten erheben: Namen und Anrede, E-Mail-Adresse, Telefonnummer, Firma. Wir nutzen diese Daten lediglich zur Beantwortung Ihrer speziellen Anfrage oder Anforderung und zur Bereitstellung von Informationen. Um Ihre Daten zu schützen, verwenden wir bei der Übertragung an uns ein anerkanntes Verschlüsselungsverfahren. Wir werden Ihre persönlichen Daten für den Zeitraum aufbewahren, der notwendig ist, um die in diesen Hinweisen beschriebenen Zwecke zu erfüllen. Gesetzliche Aufbewahrungsfristen bleiben unberührt. 

Rechtsgrundlage der Verarbeitung allgemeiner Anfragen ist Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit a DSGVO. 

Bei Anfragen zu Verträgen oder im Rahmen der Vertragsanbahnung ist die Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. b DSGVO. 

Die Rechtsgrundlage für Anfragen zum Datenschutz ist Art. 6 Abs. 1 S. 1 lit. c DSGVO. 

Das Abschicken des Formulars stellt Ihre Einwilligung in die Verarbeitung der Daten dar. 

 

5. Newsletter

Wenn Sie den auf der Website angebotenen Newsletter beziehen möchten, benötigen wir von Ihnen eine E-Mail-Adresse, Namen und Anrede, sowie weitere Informationen, welche uns die Überprüfung gestatten, dass Sie der Inhaber der angegebenen E-Mail-Adresse sind und mit dem Empfang des Newsletters einverstanden sind. Weitere Daten werden nicht bzw. nur auf freiwilliger Basis erhoben. Diese Daten verwenden wir ausschließlich für den Versand der angeforderten Informationen und geben diese nicht an Dritte weiter.

Die Verarbeitung der in das Newsletteranmeldeformular eingegebenen Daten erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die erteilte Einwilligung zur Speicherung der Daten, der E-Mail-Adresse sowie deren Nutzung zum Versand des Newsletters können Sie jederzeit widerrufen, etwa über den „Austragen“-Link im Newsletter. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.

Die von Ihnen zum Zwecke des Newsletter-Bezugs bei uns hinterlegten Daten werden von uns bis zu Ihrer Austragung aus dem Newsletter gespeichert und nach der Abbestellung des Newsletters gesperrt. Nach Ablauf der gesetzlichen Aufbewahrungsfrist von drei Jahren (regelmäßige Verjährung) werden diese Daten gelöscht. Daten, die zu anderen Zwecken bei uns gespeichert wurden bleiben hiervon unberührt.

Der Versand von Newslettern erfolgt durch die CleverReach GmbH & Co. KG, Mühlenstr. 43, 26180 Rastede. CleverReach ist ein Dienst, mit dem der Newletterversand organisiert und analysiert werden kann. Die von Ihnen zwecks Newsletter-Bezug eingegebenen Daten (z. B. E-Mail-Adresse) werden auf den Servern von CleverReach in Deutschland bzw. Irland gespeichert.   
Unsere mit CleverReach versandten Newsletter ermöglichen uns die Analyse des Verhaltens der Newsletterempfänger. Hierbei kann u. a analysiert werden, wie viele Empfänger die Newsletternachricht geöffnet haben und wie oft welcher Link im Newsletter angeklickt wurde. Mit Hilfe des sogenannten Conversion-Trackings kann außerdem analysiert werden, ob nach Anklicken des Links im Newsletter eine vorab definierte Aktion (z. B. Kauf eines Produkts auf unserer Website) erfolgt ist. Weitere Informationen zur Datenanalyse durch CleverReach-Newsletter erhalten Sie unter: 
 

https://www.cleverreach.com/de/funktionen/reporting-und-tracking/.   

 
Die Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO. Sie können diese Einwilligung jederzeit widerrufen, indem Sie den Newsletter abbestellen. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt. Wenn Sie keine Analyse durch CleverReach wollen, müssen Sie den Newsletter abbestellen. Hierfür stellen wir Ihnen in jeder Newsletternachricht einen entsprechenden Link zur Verfügung.
Die von Ihnen zum Zwecke des Newsletter-Bezugs bei uns hinterlegten Daten werden von uns bis zu Ihrer Austragung aus dem Newsletter gespeichert und nach der Abbestellung des Newsletters sowohl von unseren Servern als auch von den Servern von CleverReach gelöscht. Daten, die zu anderen Zwecken bei uns gespeichert wurden, bleiben hiervon unberührt.
Näheres entnehmen Sie den Datenschutzbestimmungen von CleverReach unter: 
https://www.cleverreach.com/de/datenschutz/.  

 

Der Versand von Newslettern erfolgt durch Pardot

Pardot ist ein Dienst, mit dem der Newletterversand organisiert und analysiert werden kann.

Unsere mit Pardot versandten Newsletter ermöglichen uns die Analyse des Verhaltens der Newsletterempfänger. Hierbei kann u. a analysiert werden, wie viele Empfänger die Newsletternachricht geöffnet haben und wie oft welcher Link im Newsletter angeklickt wurde. Mit Hilfe des sogenannten Conversion-Trackings kann außerdem analysiert werden, ob nach Anklicken des Links im Newsletter eine vorab definierte Aktion (z. B. Kauf eines Produkts auf unserer Website) erfolgt ist. Weitere Informationen zur Datenanalyse durch Pardot-Newsletter erhalten Sie unter:

 

Die Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO. Sie können diese Einwilligung jederzeit widerrufen, indem Sie den Newsletter abbestellen. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt. Wenn Sie keine Analyse durch Pardot wollen, müssen Sie den Newsletter abbestellen. Hierfür stellen wir Ihnen in jeder Newsletternachricht einen entsprechenden Link zur Verfügung.

Wir haben mit Pardot die Standardvertragsklauseln abgeschlossen.
Die von Ihnen zum Zwecke des Newsletter-Bezugs bei uns hinterlegten Daten werden von uns bis zu Ihrer Austragung aus dem Newsletter gespeichert und nach der Abbestellung des Newsletters sowohl von unseren Servern als auch von den Servern von Pardot gelöscht. Daten, die zu anderen Zwecken bei uns gespeichert wurden, bleiben hiervon unberührt.
Näheres entnehmen Sie den Datenschutzbestimmungen von Pardot unter: https://www.salesforce.com/company/privacy/

 

6.   Cookies

Wir verwenden auf unserer Website zwei Arten von Cookies: Session Cookies und permanente Cookies. Damit Sie entscheiden können, ob Sie uns das erlauben, wollen wir Ihnen kurz den Zweck dieser Cookies erläutern. Cookies sind kurze Textschnipsel, die wir auf Ihrem Computer speichern. Cookies führen keine Befehle auf Ihrem Computer aus, stellen also kein Sicherheitsrisiko dar.

Session Cookies speichern gewisse Informationen, während Sie auf unserer Website browsen und werden nicht permanent gespeichert, sondern wieder gelöscht, wenn Sie unsere Website verlassen.

Wir speichern auch ein permanentes Cookie auf Ihrem PC. Dieses Cookie enthält nur die Information, dass Sie bereits auf unserer Website waren. Diese Information ist für die Gestaltung unseres Angebots und unserer Werbemittel sehr wertvoll.

Unsere Website speichert nur Cookies auf Ihrem Rechner, wenn Sie der Verwendung von Cookies im Cookiebar zustimmen.

Um Ihre Cookie Einstellungen anzupassen klicken Sie bitte hier:

 

7. Verwendung von Google Analytics

Diese Webseite benutzt Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics verwendet sog. „Cookies“, Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Webseite durch Sie ermöglichen.

Hierbei werden von Ihnen unter anderem folgende Daten erfasst: IP-Adresse, Verweildauer auf der Website, Sprache, Standort und der von Ihnen genutzte Browser. Die Analyse erfolgt hierbei mittels eines Algorithmus (Maschinelles Lernen), der anhand der gesammelten Daten Ihr Nutzerverhalten misst und analysiert und auf anderen von Ihnen genutzten Geräten wiedererkennen kann.

Ihre IP-Adresse wird standardmäßig vor der Übertragung an Google durch Kürzung anonymisiert.

Wir haben außerdem die Erfassung genauer Orts-, Positions- und Gerätedaten .

Aufgrund der Aktivierung der IP-Anonymisierung auf diesen Webseiten, wird Ihre IP-Adresse von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Mehr darüber, wie Google diese Daten nutzt finden Sie hier: https://policies.google.com/privacy/partners?hl=de

Die Übertragung von Daten in die USA erfolgt auf Grundlage der Standardvertragsklauseln, die wir mit Google abgeschlossen haben.

Google Analytics kommt nur zum Einsatz, wenn Sie der Verwendung von Cookies zustimmen. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. a DSGVO.

Sie können diese Einwilligung jederzeit widerrufen, indem Sie unter dem Punkt „Cookies“ den Button „Cookie-Einstellungen“ betätigen und eine neue Auswahl speichern.

Die mit Google Analytics erhobenen Daten werden intern an unsere Marketingabteilung weitergegeben und dort verarbeitet.

 

8.   Einsatz von Google Remarketing

Diese Webseite verwendet die Remarketing-Funktion der Google Inc. Die Funktion dient dazu, Webseiten-Besuchern innerhalb des Google-Werbenetzwerks interessenbezogene Werbeanzeigen zu präsentieren. Im Browser des Webseiten-Besuchers wird ein sog. „Cookie“ gespeichert, das es ermöglicht, den Besucher wiederzuerkennen, wenn dieser Webseiten aufruft, die dem Werbenetzwerk von Google angehören. Auf diesen Seiten können dem Besucher Werbeanzeigen präsentiert werden, die sich auf Inhalte beziehen, die der Besucher zuvor auf Webseiten aufgerufen hat, die die Remarketing-Funktion von Google verwenden.

Nach eigenen Angaben erhebt Google bei diesem Vorgang keine personenbezogenen Daten. Sollten Sie die Funktion Remarketing von Google dennoch nicht wünschen, können Sie diese grundsätzlich deaktivieren, indem Sie die entsprechenden Einstellungen unter http://www.google.com/settings/ads vornehmen. Alternativ können Sie den Einsatz von Cookies für interessenbezogene Werbung über die Werbenetzwerkinitiative deaktivieren, indem Sie den Anweisungen unter http://www.networkadvertising.org/managing/opt_out.asp folgen.

Auf unserer Website wird das Google Remarketing Cookie nur gesetzt, wenn Sie der Verwendung von Cookies im Cookiebar zustimmen. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. a DSGVO.

 

9. LeadFeeder

Dies ist ein Marketing-Service. Dieser Service hilft dabei, Leads zu generieren, indem analysiert wird, welche Unternehmen bestimmte Websites besucht haben.

Verarbeitungsunternehmen

Liidio Oy / Leadfeeder
Mikonkatu 17 C Helsinki, Finnland

Datenzwecke

Diese Liste enthält die Zwecke der Datenerfassung und -verarbeitung. Eine Einwilligung gilt nur für die angegebenen Zwecke. Die gesammelten Daten dürfen nicht für andere Zwecke als die unten aufgeführten Zwecke verwendet oder gespeichert werden.

  • Leadgenerierung
  • Besucheranalyse

Verwendete Technologien

  • 1st Party Cookies
  • IP Tracking

Gesammelte Daten

Diese Liste enthält alle (persönlichen) Daten, die durch die Nutzung dieses Dienstes gesammelt werden.

  • Besuchte Websites
  • Datum und Uhrzeit des Besuchs
  • IP Adresse
  • Referrer URL
  • Browserinformationen
  • Gerätebetriebssystem
  • Geräteinformation
  • Domainname

Rechtliche Grundlage

Im Folgenden wird die erforderliche Rechtsgrundlage für die Datenverarbeitung aufgeführt.

Art. 6 Abs. 1 s. 1 lit. f DSGVO

Ort der Verarbeitung

Europäische Union

Frist der Datenspeicherung

Die Frist der Datenspeicherung ist die Zeitspanne, in der die gesammelten Daten für die angegebenen Verarbeitungszwecke gespeichert werden. Die Daten werden gelöscht, sobald sie für die angegebenen Verarbeitungszwecke nicht mehr benötigt werden.

Datenempfänger

  • Leadfeeder
  • Drittanbieter

Klicken Sie hier, um die Datenschutzbestimmungen des Datenverarbeiters zu lesen. Https://www.leadfeeder.com/privacy/

 

10. Jobspreader Analytics

Jobspreader Analytics ist eine Software mit der einfache, aber genau auf unsere Jobspreader-Job-Kampag-nen abgestimmte Nutzungsanalysen durchgeführt werden können.

Mittels Jobspreader Analytics wird erfasst, wie viele User (nicht: welche) von einer mittels des Jobspreader verbreiteten Stellenanzeigen auf unsere Karrierewebseite gelangt sind. Weiter wird erfasst, wie viele dieser User (nicht: welche) einen Bewerbungsprozess auf der Karriereseite gestartet und wie viele User (nicht: wel-che) diesen Prozess auch beendet, d.h. eine Bewerbung abgesendet, haben.

Mittels dieser Informationen können wir erkennen, wie über den Jobspreader verbreitete Job-Kampagnen in den platzierten Umfeldern mit ihren Inhalten auf potenzielle Bewerber wirken und in welchem Maße die Karriereseite und/oder mobile Karriereapplikation den durch den Jobspreader gewonnenen Bewerber zum Beginn des Bewerbungsprozesses auf der Seite motiviert. Schließlich können wir auch erkennen, wie hoch die Absprungrate innerhalb des Bewerbungsprozesses auf der Seite bzw. Applikation ist. All diese mit Job-spreader Analytics gewonnenen Erkenntnisse tragen dazu bei, die Jobspreader-Kampagne im Hinblick auf Umfelder, Inhalte und Prozesse quantitativ wie qualitativ beurteilen und gegebenenfalls optimieren zu können.

Im Rahmen von Jobspreader Analytics werden vier Cookies gesetzt, die die nachfolgenden Informationen verarbeiten:

Js_clid – Dieses Cookie setzt eine zufällig vergebene zufällige Jobspreader-Click-ID. Anhand dieser ID kann erkannt werden, dass ein – nicht: welcher – User über eine Anzeige, die via des Jobspreaders platziert wurde, auf die Karriere-Seite gelangt. Das heißt, es wird die Jobspreader-Click-ID, die entsprechende Job-URL (von der Stellenanzeige) und der aktuelle Zeitstempel (um die Eindeutigkeit zu gewährleisten) vermerkt. Dieses Cookie wird für 30 Tage gespeichert und nach diesem Zeitraum gelöscht.

js_startqueue – Dieses Cookie wird verwendet, um den Klick eines Users – nicht: welcher – auf den Button „start application“ nachvollziehen zu können. Hier wird die Jobspreader-Click-ID, die aktuelle Job-URL und der aktuellen Zeitstempel (um die Eindeutigkeit zu gewährleisten) verarbeitet. Im Anschluss wird das Cookie gelöscht.

js_endqueue – Dieses Cookie wird verwendet, um den Klick eines Users – nicht: welcher – im Sinne des Endes des Bewerbungsprozesses („End Application“) nachvollziehen zu können. Hier wird die Jobspreader- Click -ID, die aktuelle Job-URL und der aktuellen Zeitstempel (um die Eindeutigkeit zu gewährleisten) verarbeitet. Im Anschluss wird das Cookie gelöscht.

js_end – Dieses Cookie wird verwendet, um auf die mit dem Cookie js_endqueue erkannte Beendigung des Bewerbungsprozesses, diese Analyse zu beenden. Zuvor wird erneut noch einmal die Click -ID, die aktuelle Job-URL und der aktuellen Zeitstempel (um die Eindeutigkeit zu gewährleisten) verarbeitet sowie die Infor-mation, dass die Bewerbung und diese Analyse abgeschlossen ist, vermerkt. So dann werden alle Cookies gelöscht.

Darüber hinaus vermerken wir, wie oft die Seite, auf der Jobspreader Analytics eingebaut ist, aufgerufen wird (dies erkennen wir daran, ob und damit wie oft das Jobspreader Analytics Script geladen wird) und wie oft dem gegenüber auch ein Cookie geladen wird. Hieran können wir erkennen, in wieviel Prozent der Fälle Cookies durch Ad- bzw. Script-Blocker vom User aus per se blockiert werden.

Daneben wird kurzfristig die IP-Adresse des Users verarbeitet, da dies technisch zwingend notwendig ist. Die IP-Adresse wird danach jedoch unmittelbar gelöscht und nicht weiterverarbeitet.

a) Keine Verarbeitung von personenbezogenen Daten im Sinne der DSGVO 

Mit dem Jobspreader Analytics werden keine personenbezogenen Daten verarbeitet.

Zwar wird die IP-Adresse als Beispiel für ein personenbezogenes Datum in Erwägungsgrund 30 DSGVO ge-nannt, jedoch bedeutet dies nicht, dass sie immer als personenbezogenes Datum im Sinne des Art. 4 Nr. 1 zu qualifizieren ist.

Nach der Legaldefinition aus Art. 4 Nr. 1 DSGVO sind Daten personenbezogen, wenn darin Informationen enthalten sind, die sich auf eine identifizierte oder identifizierbare Person beziehen. Zur Beantwortung dieser Frage ist wiederum auf die Kenntnis abzustellen, die der Verantwortliche haben muss, um eine Information einer natürlichen Person zuordnen zu können.

Grundsätzlich können IP-Adressen zurückverfolgt werden und können insoweit personenbeziehbare Daten sein. Der EuGH urteilte in der sog. Breyer-Entscheidung 2016 dazu, dass es sich bei (dynamischen) IP-Adres-sen nur dann um personenbezogene Daten, wenn auf Seiten des Websitebetreibers Mittel zur Verfügung stehen, die von ihm vernünftigerweise eingesetzt werden können, um eine Person anhand ihrer IP-Adresse zu identifizieren. In Betracht für eine solche Identifizierung durch den Websitebetreiber kämen dabei auch rechtlich durchsetzbare Mittel. Solche Mittel liegen uns nicht vor. Infolgedessen werden in diesen konkreten Fällen keine personenbezieh-baren Daten in Form der IP-Adresse verarbeitet

b) Verarbeitung von Informationen nach § 25 Abs. 2 Nr. 2 TTDSG 

Cookies, die „Informationen speichern“, die „unbedingt erforderlich sind“ dürfen ohne Einwilligung eines Nutzers gespeichert werden.

Einfache Cookies, die eine nicht personenbeziehbare Session-ID vergeben, um eine einfache digitale Nut-zungsanalyse durchzuführen, können als erforderlich im Sinne von § 25 Abs. 2 Nr. 2 TTDSG betrachtet wer-den.

Derart einfache digitale Nutzungsanalysen geben uns als einsetzendem Unternehmen einen Überblick über die Besucherströme auf den eigenen Seiten und Applikationen. Im vorliegenden Fall wird dadurch sichtbar, welche Stellenanzeigen in welchen Umfeldern auf Interesse stoßen, welche Stellenanzeigen darüber hinaus in welchem Maße tatsächlich Bewerbungen auslösen und ob das Bewerbungs-Formular gut durch den Pro-zess führt oder Abbrüche zu verzeichnen sind, die auf technische oder ergonomische Schwierigkeiten zurück-zuführen sind.

Insoweit ist der Einsatz von einfachen Cookies für einfache Nutzungsanalysen wie im vorliegenden Fall im Sinne des § 25 Abs. 2 Nr. 2 TTDSG erforderlich.

 

11.   Veranstaltungen

Personenbezogene Daten werden von uns auch im Rahmen von Kundenveranstaltungen verarbeitet. Die Verarbeitung zum Zweck der Organisation der Veranstaltung erfolgt auf Grundlage des Art. 6 Abs. 1 S. 1 lit b) DSGVO. Ihre Anmeldung zur Veranstaltung begründet ein Vertragsverhältnis.

Verarbeitung der Daten zum Zweck des Einladens zu unseren Veranstaltungen erfolgt in unserem berechtigten Interesse. Einladungen verschicken wir an Kunden per E-Mail, die uns dazu ihre Einwilligung erteilt haben oder postalisch an Kunden, für die keine Einwilligung in Emailmarketing vorliegt. Im Nachgang zu einer Veranstaltung befragen wir die Teilnehmer zu Ihren Erfahrungen, Wünschen und Anregungen in Verbindung mit der Veranstaltung. Dazu versenden wir an die Teilnehmer eine E-Mail mit einem Link zur Befragung Die Rechtsgrundlage für die vorgenannten Verarbeitungen ist Art. 6 Abs. 1 S. 1 lit f DSGVO. In diesem Zusammenhang möchten wir Sie auf Ihr Widerrufsrecht aufmerksam machen.

 

12. Unsere Social Media Auftritte

Wir verwenden auf unserem Internetauftritt das sogenannte Facebook-Pixel.

Dieser Dienst wird von der Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Ireland (Facebook) betrieben.

Wenn Sie mit dem Facebook Pixel versehene Internetseiten unserer Internetpräsenz aufrufen, stellt Ihr Browser eine direkte Verbindung zu den Servern von Facebook her. Der Inhalt des Facebook Pixels wird von Facebook direkt an Ihren Browser übermittelt und in die Seite eigebunden.

Durch die Einbindung Facebook-Pixels erhält Facebook die Information, dass Ihr Browser die entsprechende Seite unseres Webauftritts aufgerufen hat, auch wenn Sie kein Profil besitzen oder gerade nicht eingeloggt sind. Diese Information wird von Ihrem Browser direkt an den Server von Facebook übermittelt und dort gespeichert. Sind Sie bei dem Dienst eingeloggt, kann Facebook den Besuch unserer Website Ihrem Profil unmittelbar zuordnen.

Durch das Facebook Pixel werden außerdem Informationen zu Ihren Handlungen auf unserer Website an Facebook gesendet (wenn Sie z. B. einen Kauf tätigen).

Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch Facebook sowie ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den Datenschutzhinweisen von Facebook: http://www.facebook.com/policy.php

Wir haben mit Facebook die Standardvertragsklauseln abgeschlossen.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO.

13.   Ihre Rechte in Bezug auf die Verarbeitung Ihrer personenbezogenen Daten

Bezüglich der Verarbeitung personenbezogener Daten haben Sie verschiedene Rechte, über die wir Sie nachstehend informieren möchten. Einzelheiten zu Ihren Rechten finden Sie zudem in den Artikeln 15 bis 21 DSGVO sowie den §§ 32 bis 37 Bundesdatenschutzgesetz („BDSG„).

Sie haben das Recht, über Ihre personenbezogenen Daten Auskunft zu erhalten. Sie können auch die Berichtigung unrichtiger Daten verlangen.

Darüber hinaus stehen Ihnen unter bestimmten Voraussetzungen das Recht auf Löschung von Daten, das Recht auf Einschränkung der Datenverarbeitung sowie das Recht auf Datenübertragbarkeit zu. Gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit f) DSGVO können Sie Widerspruch einlegen, ebenso wie gegen eine evtl. Profilbildung nach Art. 21 DSGVO. Einwilligungen, die Sie im Rahmen der Websitenutzung erteilt haben, können Sie formlos und ohne Angabe von Gründen jederzeit mit Wirkung für die Zukunft widerrufen.

Sämtliche vorstehenden Rechte gemäß Art. 15 bis 21 DSGVO können Sie gegenüber dem Verantwortlichen formlos per E-Mail oder Post geltend machen.

Sie haben auch das Recht, sich bei der zuständigen Aufsichtsbehörde für den Datenschutz zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten unrechtmäßig ist. Eine Liste der Datenschutzbeauftragten sowie deren Kontaktdaten finden Sie unter:

https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html

Sollten Sie Fragen haben, können Sie sich gerne an unseren externen Datenschutzbeauftragten wenden:

David Gabel – Email: david.gabel@your-insider.com

Allgemeine Hinweise zum Datenschutz und zur Verarbeitung personenbezogener Daten in Datenschutzprozessen finden Sie unter https://www.dsgvo-support.de

Informationen zu Jobspreader Analytics

Jobspreader Analytics ist eine Software mit der einfache, aber genau auf unsere Jobspreader-Job-Kampag-nen abgestimmte Nutzungsanalysen durchgeführt werden können.

Mittels Jobspreader Analytics wird erfasst, wie viele User (nicht: welche) von einer mittels des Jobspreader verbreiteten Stellenanzeigen auf unsere Karrierewebseite gelangt sind. Weiter wird erfasst, wie viele dieser User (nicht: welche) einen Bewerbungsprozess auf der Karriereseite gestartet und wie viele User (nicht: wel-che) diesen Prozess auch beendet, d.h. eine Bewerbung abgesendet, haben.

Mittels dieser Informationen können wir erkennen, wie über den Jobspreader verbreitete Job-Kampagnen in den platzierten Umfeldern mit ihren Inhalten auf potenzielle Bewerber wirken und in welchem Maße die Karriereseite und/oder mobile Karriereapplikation den durch den Jobspreader gewonnenen Bewerber zum Beginn des Bewerbungsprozesses auf der Seite motiviert. Schließlich können wir auch erkennen, wie hoch die Absprungrate innerhalb des Bewerbungsprozesses auf der Seite bzw. Applikation ist. All diese mit Job-spreader Analytics gewonnenen Erkenntnisse tragen dazu bei, die Jobspreader-Kampagne im Hinblick auf Umfelder, Inhalte und Prozesse quantitativ wie qualitativ beurteilen und gegebenenfalls optimieren zu können.

 

Im Rahmen von Jobspreader Analytics werden vier Cookies gesetzt, die die nachfolgenden Informationen verarbeiten:

Js_clid – Dieses Cookie setzt eine zufällig vergebene zufällige Jobspreader-Click-ID. Anhand dieser ID kann erkannt werden, dass ein – nicht: welcher – User über eine Anzeige, die via des Jobspreaders platziert wurde, auf die Karriere-Seite gelangt. Das heißt, es wird die Jobspreader-Click-ID, die entsprechende Job-URL (von der Stellenanzeige) und der aktuelle Zeitstempel (um die Eindeutigkeit zu gewährleisten) vermerkt. Dieses Cookie wird für 30 Tage gespeichert und nach diesem Zeitraum gelöscht.

js_startqueue – Dieses Cookie wird verwendet, um den Klick eines Users – nicht: welcher – auf den Button „start application“ nachvollziehen zu können. Hier wird die Jobspreader-Click-ID, die aktuelle Job-URL und der aktuellen Zeitstempel (um die Eindeutigkeit zu gewährleisten) verarbeitet. Im Anschluss wird das Cookie gelöscht.

js_endqueue – Dieses Cookie wird verwendet, um den Klick eines Users – nicht: welcher – im Sinne des Endes des Bewerbungsprozesses („End Application“) nachvollziehen zu können. Hier wird die Jobspreader- Click -ID, die aktuelle Job-URL und der aktuellen Zeitstempel (um die Eindeutigkeit zu gewährleisten) verarbeitet. Im Anschluss wird das Cookie gelöscht.

js_end – Dieses Cookie wird verwendet, um auf die mit dem Cookie js_endqueue erkannte Beendigung des Bewerbungsprozesses, diese Analyse zu beenden. Zuvor wird erneut noch einmal die Click -ID, die aktuelle Job-URL und der aktuellen Zeitstempel (um die Eindeutigkeit zu gewährleisten) verarbeitet sowie die Infor-mation, dass die Bewerbung und diese Analyse abgeschlossen ist, vermerkt. So dann werden alle Cookies gelöscht.

Darüber hinaus vermerken wir, wie oft die Seite, auf der Jobspreader Analytics eingebaut ist, aufgerufen wird (dies erkennen wir daran, ob und damit wie oft das Jobspreader Analytics Script geladen wird) und wie oft dem gegenüber auch ein Cookie geladen wird. Hieran können wir erkennen, in wieviel Prozent der Fälle Cookies durch Ad- bzw. Script-Blocker vom User aus per se blockiert werden.

Daneben wird kurzfristig die IP-Adresse des Users verarbeitet, da dies technisch zwingend notwendig ist. Die IP-Adresse wird danach jedoch unmittelbar gelöscht und nicht weiterverarbeitet.

  1. a. Keine Verarbeitung von personenbezogenen Daten im Sinne der DSGVO 

 

Mit dem Jobspreader Analytics werden keine personenbezogenen Daten verarbeitet.

Zwar wird die IP-Adresse als Beispiel für ein personenbezogenes Datum in Erwägungsgrund 30 DSGVO ge-nannt, jedoch bedeutet dies nicht, dass sie immer als personenbezogenes Datum im Sinne des Art. 4 Nr. 1 zu qualifizieren ist.

Nach der Legaldefinition aus Art. 4 Nr. 1 DSGVO sind Daten personenbezogen, wenn darin Informationen enthalten sind, die sich auf eine identifizierte oder identifizierbare Person beziehen. Zur Beantwortung dieser Frage ist wiederum auf die Kenntnis abzustellen, die der Verantwortliche haben muss, um eine Information einer natürlichen Person zuordnen zu können.

Grundsätzlich können IP-Adressen zurückverfolgt werden und können insoweit personenbeziehbare Daten sein. Der EuGH urteilte in der sog. Breyer-Entscheidung 2016 dazu, dass es sich bei (dynamischen) IP-Adres-sen nur dann um personenbezogene Daten, wenn auf Seiten des Websitebetreibers Mittel zur Verfügung stehen, die von ihm vernünftigerweise eingesetzt werden können, um eine Person anhand ihrer IP-Adresse zu identifizieren. In Betracht für eine solche Identifizierung durch den Websitebetreiber kämen dabei auch rechtlich durchsetzbare Mittel. Solche Mittel liegen uns nicht vor. Infolgedessen werden in diesen konkreten Fällen keine personenbezieh-baren Daten in Form der IP-Adresse verarbeitet

  1. b. Verarbeitung von Informationen nach § 25 Abs. 2 Nr. 2 TTDSG 

 

Cookies, die „Informationen speichern“, die „unbedingt erforderlich sind“ dürfen ohne Einwilligung eines Nutzers gespeichert werden.

Einfache Cookies, die eine nicht personenbeziehbare Session-ID vergeben, um eine einfache digitale Nut-zungsanalyse durchzuführen, können als erforderlich im Sinne von § 25 Abs. 2 Nr. 2 TTDSG betrachtet wer-den.

Derart einfache digitale Nutzungsanalysen geben uns als einsetzendem Unternehmen einen Überblick über die Besucherströme auf den eigenen Seiten und Applikationen. Im vorliegenden Fall wird dadurch sichtbar, welche Stellenanzeigen in welchen Umfeldern auf Interesse stoßen, welche Stellenanzeigen darüber hinaus in welchem Maße tatsächlich Bewerbungen auslösen und ob das Bewerbungs-Formular gut durch den Pro-zess führt oder Abbrüche zu verzeichnen sind, die auf technische oder ergonomische Schwierigkeiten zurück-zuführen sind.

Insoweit ist der Einsatz von einfachen Cookies für einfache Nutzungsanalysen wie im vorliegenden Fall im Sinne des § 25 Abs. 2 Nr. 2 TTDSG erforderlich.