Datenschutzerklärung
Die in dieser Datenschutzerklärung verwendeten Personenbezeichnungen beziehen sich immer gleichermaßen auf alle Geschlechteridentitäten. Auf eine Doppelnennung und gegenderte Bezeichnungen wird zugunsten einer besseren Lesbarkeit verzichtet.
Mit dieser Datenschutzerklärung informieren wir Sie über die Datenverarbeitungsvorgänge (insbesondere über Art, Umfang und Zweck der Datenerhebung) anlässlich Ihrer oder unserer Kontaktaufnahme und im Rahmen unserer (potentiellen) Zusammenarbeit. Datenschutzinformationen hinsichtlich des Besuches eines unserer Online-Auftritte bzw. unserer Website https://equip.co.at finden Sie hier.
1. Verantwortlicher
Equip GmbHÂ (FN 419573w)
Hauptstraße 56
A-2332 Hennersdorf bei Wien
Tel. +43 2235 211 83 0
E-Mail:Â office@equip.co.at
2. Grundsätze der Verarbeitung und Rechtsgrundlagen
Personenbezogene Daten werden von uns im Rahmen der Bestimmungen der Datenschutz-Grundverordnung (DSGVO), des Datenschutzgesetzes (DSG) und des Telekommunikationsgesetzes (TKG 2021) verarbeitet, sicher verwahrt und nur dann intern oder an Dritte weitergegeben, wenn dies zum Zweck einer Vertragsabwicklung erforderlich ist oder Sie zuvor eingewilligt haben.
Wie im Folgenden ersichtlich, erfolgt die Verarbeitung entweder auf Basis einer Vertragsanbahnung bzw. Vertragserfüllung (Art 6 Abs 1 lit b DSGVO), Ihrer Einwilligung (Art 6 Abs 1 lit a DSGVO) oder zur Wahrung berechtigter Interessen (Art 6 Abs 1 lit f DSGVO).
3. Geschäftliche Leistungen
3.1. Grundsätzliches: Art, Zweck und Verwendung der Daten
Wir verarbeiten Daten unserer Kunden, Interessenten, Bewerber um Anstellungen oder als Freelancer und sonstiger (potentieller) Geschäftspartner (zusammenfassend im Folgenden „Vertragspartner“) im Rahmen vertraglicher und vergleichbarer Rechtsverhältnisse sowie damit verbundenen Maßnahmen und im Rahmen der Kommunikation mit den Vertragspartnern (oder vorvertraglich), z.B. um Anfragen zu beantworten.
Wir verarbeiten diese Daten, um unsere vertraglichen Verpflichtungen zu erfüllen. Dazu gehören insbesondere die Verpflichtungen zur Erbringung der vereinbarten Leistungen, etwaige Aktualisierungspflichten und Abhilfe bei Gewährleistungs- und sonstigen Leistungsstörungen. Darüber hinaus verarbeiten wir die Daten zur Wahrung unserer Rechte und zum Zweck der mit diesen Pflichten verbundenen Verwaltungsaufgaben sowie der Unternehmensorganisation. Darüber hinaus verarbeiten wir die Daten auf Grundlage unserer berechtigten Interessen an einer ordnungsgemäßen und betriebswirtschaftlichen Geschäftsführung sowie an Sicherheitsmaßnahmen zum Schutz unserer Vertragspartner und unseres Geschäftsbetriebes vor Missbrauch, Gefährdung ihrer Daten, Geheimnisse, Informationen und Rechte (z.B. zur Beteiligung von Telekommunikations-, Transport- und sonstigen Hilfsdiensten sowie Subunternehmern, Banken, Steuer- und Rechtsberatern, Zahlungsdienstleistern oder Finanzbehörden). Im Rahmen des geltenden Rechts geben wir die Daten von Vertragspartnern nur insoweit an Dritte weiter, als dies für die vorgenannten Zwecke oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.
Welche Daten für die vorgenannten Zwecke erforderlich sind, teilen wir den Vertragspartnern vor bzw. im Rahmen der Datenerhebung oder persönlich mit.
Soweit wir auf Plattformen, wie z.B. auf karriere.at, freelancermap.at oder ausländischen Portalen aktiv sind, gelten im Verhältnis zwischen den Nutzern und den Anbietern die Geschäftsbedingungen und Datenschutzhinweise der jeweiligen Drittanbieter oder Plattformen.
- Verarbeitete Datenarten: Bestanddaten (Namen, Adressen); Zahlungsdaten (Bankverbindungen, Rechnungen, Zahlungshistorie); Kontaktdaten (E-Mail, Telefonnummern); Vertragsdaten (Vertragsgegenstand, Laufzeit, Kundenkategorie); Bewerberdaten (Angaben zur Person, Post- und Kontaktadressen, die zur Bewerbung gehörenden Unterlagen und die darin enthaltenen Informationen, Anschreiben, Lebenslauf, Zeugnisse sowie weitere im Hinblick auf eine konkrete Stelle oder freiwillig von Bewerbern mitgeteilte Informationen zu deren Person oder Qualifikation).
- Betroffene Personen: Interessenten; Geschäfts- und Vertragspartner; Bewerber.
- Zwecke der Verarbeitung: Erbringung vertraglicher Leistungen und Kundenservice; Kontaktanfragen und Kommunikation; Büro- und Organisationsverfahren; Verwaltung und Beantwortung von Anfragen.
- Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art 6 Abs 1 lit b DSGVO); rechtliche Verpflichtung (Art 6 Abs 1 lit c) DSGVO); berechtigte Interessen (Art 6 Abs 1 lit f DSGVO).
3.2. Recruiting für Dritte
Zu unseren Leistungen gehört auch die Suche nach potentiellen Stellenkandidaten, die Kontaktaufnahme zu ihnen sowie deren Vermittlung an Dritte. Dabei verarbeiten wir die Daten der Stellenkandidaten und die personenbezogenen Daten der (potentiellen) Arbeitgeber bzw. ihrer Mitarbeiter.
Wir verarbeiten die von den Stellenkandidaten gemachten Angaben und Kontaktdaten für Zwecke der Begründung, Durchführung und gegebenenfalls Beendigung eines Vertrages zur Stellenvermittlung. Zudem können wir Interessenten zu einem späteren Zeitpunkt, im Einklang mit gesetzlichen Vorgaben, Rückfragen zum Erfolg unserer Vermittlungsleistung stellen.
Wir verarbeiten die Daten der Stellenkandidaten als auch der Arbeitgeber zur Erfüllung unserer Vertragspflichten, um die uns angetragenen Anfragen zur Vermittlung von Stellen zur Zufriedenheit der beteiligten Parteien bearbeiten zu können.
- Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art 6 Abs 1 lit b) DSGVO).
3.3. Consulting
Wir verarbeiten die Daten unserer Kunden, Interessenten und anderer Vertragspartner (im Folgenden „Auftraggeber“), um ihnen gegenüber unsere Beratungsleistungen erbringen zu können.
Die verarbeiteten Daten, die Art, der Umfang, der Zweck und die Erforderlichkeit ihrer Verarbeitung bestimmen sich nach dem zugrundeliegenden Vertragsverhältnis. Sofern es für unsere Vertragserfüllung, zum Schutz lebenswichtiger Interessen oder gesetzlich erforderlich ist, bzw. eine Einwilligung der Auftraggeber vorliegt, offenbaren oder übermitteln wir die Daten der Auftraggeber unter Beachtung der gewerberechtlichen Vorgaben an Dritte oder Beauftragte, wie z.B. Behörden, Subunternehmer oder im Bereich der IT-, der Büro- oder vergleichbarer Dienstleistungen.
- Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art 6 Abs 1 lit b DSGVO).
3.4. Projekt- und Entwicklungsleistungen
Wir verarbeiten die Daten unserer Kunden sowie Auftraggeber (im Folgenden „Kunden“), um ihnen die Auswahl, den Erwerb bzw. die Beauftragung der gewählten Leistungen oder Werke sowie verbundener Tätigkeiten als auch deren Bezahlung und Zurverfügungstellung bzw. Ausführung oder Erbringung zu ermöglichen.
Die erforderlichen Angaben sind als solche im Rahmen des Auftrags-, Bestell- bzw. vergleichbaren Vertragsschlusses gekennzeichnet und umfassen die zur Leistungserbringung und Abrechnung benötigten Angaben sowie Kontaktinformationen, um etwaige Rücksprachen halten zu können. Soweit wir Zugang zu Informationen der Endkunden, Mitarbeitern oder anderer Personen erhalten, verarbeiten wir diese im Einklang mit den gesetzlichen und vertraglichen Vorgaben.
- Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art 6 Abs 1 lit b DSGVO).
4. Hinweise zu Bewerbungsprozessen
Jeder Bewerbungsprozess setzt voraus, dass Bewerber uns die für deren Beurteilung und Auswahl durch uns (Punkt 3.1.) oder im Bereich des Recruitings für Dritte (Punkt 3.2.) erforderlichen Daten mitteilen. Welche Informationen erforderlich sind, ergibt sich aus der Stellenbeschreibung oder im Fall von Onlineformularen aus den dortigen Angaben.
Grundsätzlich gehören zu den erforderlichen Angaben die Informationen zur Person wie der Name, die Adresse, eine Kontaktmöglichkeit sowie die Nachweise über die für eine Stelle notwendigen Qualifikationen.
Bewerber können uns ihre Bewerbungen mittels eines Onlineformulars übermitteln. Die Daten werden entsprechend dem Stand der Technik verschlüsselt an uns übertragen. Ebenfalls können Bewerber uns ihre Bewerbungen per E-Mail übermitteln. Hierbei bitten wir jedoch zu beachten, dass E-Mails im Internet grundsätzlich nicht verschlüsselt versendet werden. Im Regelfall werden E-Mails zwar auf dem Transportweg verschlüsselt, aber nicht auf den Servern von denen sie abgesendet und empfangen werden. Wir können daher für den Übertragungsweg der Bewerbung zwischen dem Absender und dem Empfang auf unserem Server keine Verantwortung übernehmen.
Für Zwecke der Bewerbersuche, Einreichung von Bewerbungen und Auswahl von Bewerbern können wir unter Beachtung der gesetzlichen Vorgaben, Bewerbermanagement- bzw. Recruitment-Software und Plattformen und Leistungen von Drittanbietern in Anspruch nehmen.
Bewerber können uns gerne zur Art der Einreichung der Bewerbung kontaktieren oder uns die Bewerbung auf dem Postweg zusenden.
Verarbeitung besonderer Kategorien von Daten: Soweit im Rahmen des Bewerbungsverfahrens besondere Kategorien von personenbezogenen Daten im Sinne des Art 9 Abs 1 DSGVO (Gesundheitsdaten, wie z.B. Behinderteneigenschaft oder ethnische Herkunft) bei Bewerbern angefragt werden, damit der Verantwortliche oder die betroffene Person die ihm bzw. ihr aus dem Arbeitsrecht und dem Recht der sozialen Sicherheit und des Sozialschutzes erwachsenden Rechte ausüben und seinen bzw. ihren diesbezüglichen Pflichten nachkommen kann, erfolgt deren Verarbeitung nach Art 9 Abs 2 lit b DSGVO, im Fall des Schutzes lebenswichtiger Interessen der Bewerber oder anderer Personen gem. Art 9 Abs 2 lit c DSGVO oder für Zwecke der Gesundheitsvorsorge oder der Arbeitsmedizin, für die Beurteilung der Arbeitsfähigkeit des Beschäftigten, für die medizinische Diagnostik, für die Versorgung oder Behandlung im Gesundheits- oder Sozialbereich oder für die Verwaltung von Systemen und Diensten im Gesundheits- oder Sozialbereich gem. Art 9 Abs 2 lit h DSGVO.
Im Fall einer auf freiwilliger Einwilligung beruhenden Mitteilung der besonderen Kategorien von Daten erfolgt deren Verarbeitung auf Grundlage von Art 9 Abs 2 lit a DSGVO.
Aufnahme in einen Bewerberpool: Die Aufnahme in einen Bewerberpool, sofern angeboten, erfolgt auf Grundlage einer Einwilligung. Die Bewerber werden darüber informiert, dass ihre Zustimmung zur Aufnahme in den Talentpool freiwillig ist, keinen Einfluss auf einen laufenden Bewerbungsprozess hat und sie ihre Einwilligung jederzeit für die Zukunft widerrufen können.
- Rechtsgrundlagen: Bewerbungsverfahren als vorvertragliches bzw. vertragliches Verhältnis (Art 6 Abs 1 lit b DSGVO); berechtigte Interessen (Art 6 Abs 1 lit f DSGVO).
Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:
- LinkedIn Recruiter: Stellengesuch- und bewerbungsbezogene Dienstleistungen innerhalb der LinkedIn-Plattform; Dienstanbieter: LinkedIn Irland Unlimited Company, Wilton Plaza Wilton Place, Dublin 2, Irland; Website: https://www.linkedin.com; AGB: https://legal.linkedin.com/dpa; Datenschutzerklärung: https://www.linkedin.com/legal/privacy-policy; Auftragsverarbeitungsvertrag: https://legal.linkedin.com/dpa.
- Xing:Â Stellengesuch- und bewerbungsbezogene Dienstleistungen innerhalb der Xing-Plattform;Â Dienstanbieter:Â New Work SE, Am Strandkai 1, 20457 Hamburg, Deutschland;Â Website:Â https://www.xing.com;
- Datenschutzerklärung: https://privacy.xing.com/de/datenschutzerklaerung.
5. Videokonferenzen und Onlinemeetings
Wir setzen Plattformen und Anwendungen anderer Anbieter (im Folgenden „Konferenzplattformen“) zu Zwecken der Durchführung von Video- und Audio-Konferenzen und sonstigen Arten von Video und Audio-Meetings (im Folgenden zusammenfassend als „Konferenz“ bezeichnet) ein. Bei der Auswahl der Konferenzplattformen und ihrer Leistungen beachten wir die gesetzlichen Vorgaben.
Durch Konferenzplattformen verarbeitete Daten: Im Rahmen der Teilnahme an einer Konferenz verarbeiten die Konferenzplattformen die im Folgenden genannten personenbezogenen Daten der Teilnehmer. Der Umfang der Verarbeitung hängt zum einen davon ab, welche Daten im Rahmen einer konkreten Konferenz gefordert werden (z.B. Angabe von Zugangsdaten oder Klarnamen) und welche optionalen Angaben durch die Teilnehmer getätigt werden. Neben der Verarbeitung zur Durchführung der Konferenz, können die Daten der Teilnehmer durch die Konferenzplattformen ebenfalls zu Sicherheitszwecken oder Serviceoptimierung verarbeitet werden. Zu den verarbeiteten Daten gehören Daten zur Person (Vorname, Nachname), Kontaktinformationen (E-Mail-Adresse, Telefonnummer), Zugangsdaten (Zugangscodes oder Passwörter), Profilbilder, Angaben zur beruflichen Stellung/Funktion, die IP-Adresse des Internetzugangs, Angaben zu den Endgeräten der Teilnehmer, deren Betriebssystem, dem Browser und dessen technischen und sprachlichen Einstellungen, Informationen zu den inhaltlichen Kommunikationsvorgängen, d.h. Eingaben in Chats sowie Audio- und Videodaten, als auch die Nutzung anderer zur Verfügung stehender Funktionen (z.B. Umfragen). Inhalte der Kommunikationen werden in dem durch die Konferenzanbieter technisch bereitgestellten Umfang verschlüsselt. Wenn die Teilnehmer bei den Konferenzplattformen als Benutzer registriert sind, dann können weitere Daten entsprechend der Vereinbarung mit dem jeweiligen Konferenzanbieter verarbeitet werden.
Protokollierung und Aufnahmen: Falls Texteingaben, Teilnahmeergebnisse (z.B. von Umfragen) sowie Video- oder Audioaufnahmen protokolliert werden, wird dies den Teilnehmern im Vorwege transparent mitgeteilt und sie werden – soweit erforderlich – um eine Einwilligung gebeten.
Datenschutzmaßnahmen der Teilnehmer: Bitte beachten Sie zu den Details der Verarbeitung Ihrer Daten durch die Konferenzplattformen deren Datenschutzhinweise und wählen im Rahmen der Einstellungen der Konferenzplattformen, die für Sie optimalen Sicherheits- und Datenschutzeinstellungen. Bitte sorgen Sie ferner für die Dauer einer Videokonferenz für den Daten- und Persönlichkeitsschutz im Hintergrund Ihrer Aufnahme (z.B. durch Hinweise an Mitbewohner, Abschließen von Türen und Nutzung, soweit technisch möglich, der Funktion zur Unkenntlichmachung des Hintergrunds). Links zu den Konferenzräumen sowie Zugangsdaten, dürfen nicht an unberechtigte Dritte weitergegeben werden.
Hinweise zu Rechtsgrundlagen: Sofern neben den Konferenzplattformen auch wir die Daten der Nutzer verarbeiten und die Nutzer um deren Einwilligung in den Einsatz der Konferenzplattformen oder bestimmter Funktionen bitten (z.B. Einverständnis mit einer Aufzeichnung von Konferenzen), ist die Rechtsgrundlage der Verarbeitung diese Einwilligung. Ferner kann unsere Verarbeitung zur Erfüllung unserer vertraglichen Pflichten erforderlich sein (z.B. in Teilnehmerlisten, im Fall von Aufarbeitung von Gesprächsergebnissen etc.). Im Übrigen werden die Daten der Nutzer auf Grundlage unserer berechtigten Interessen an einer effizienten und sicheren Kommunikation mit unseren Kommunikationspartnern verarbeitet.
- Verarbeitete Datenarten: Bestanddaten (Namen, Adressen); Kontaktdaten (E-Mail, Telefonnummern); Inhaltsdaten; Nutzungsdaten; Meta-, Kommunikations- und Verfahrensdaten (z.B. IP-Adressen, Zeitangaben, Identifikationsnummern, Einwilligungsstatus).
- Betroffene Personen: Kommunikationspartner, abgebildete Personen.
- Zwecke der Verarbeitung: Erbringung vertraglicher Leistungen und Kundenservice; Kontaktanfragen und Kommunikation; Büro- und Organisationsverfahren.
- Rechtsgrundlage: berechtigte Interessen (Art 6 Abs 1 lit f DSGVO).
Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:
- Discord: Chat, Audio- und Videoübertragungen, Instant Messaging und Community-Management; Dienstanbieter: Discord, Inc., 444 De Haro St, Suite 200, San Francisco, California 94107, USA; Website: https://discordapp.com/; Datenschutzerklärung: https://discordapp.com/privacy.
- Microsoft Teams: Messenger- und Konferenz-Software; Dienstanbieter: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, Mutterunternehmen: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399 USA; Website: https://www.microsoft.com/de-de/microsoft-365; Datenschutzerklärung: https://privacy.microsoft.com/de-de/privacystatement, Sicherheitshinweise: https://www.microsoft.com/de-de/trustcenter; Standardvertragsklauseln (Gewährleistung Datenschutzniveau bei Verarbeitung in Drittländern): https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA.
- Skype: Messenger- und Konferenz-Software; Dienstanbieter: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399 USA; Website: https://www.skype.com/de/; Datenschutzerklärung: https://privacy.microsoft.com/de-de/privacystatement, Sicherheitshinweise: https://www.microsoft.com/de-de/trustcenter.
- TeamViewer: Konferenz-Software; Dienstanbieter: TeamViewer GmbH, Jahnstr. 30, 73037 Göppingen, Deutschland; Website: https://www.teamviewer.com/de; Datenschutzerklärung: https://www.teamviewer.com/de/datenschutzerklaerung/.
- Zoom: Videokonferenzen, Webkonferenzen und Webinare; Dienstanbieter: Zoom Video Communications, Inc., 55 Almaden Blvd., Suite 600, San Jose, CA 95113, USA; Website: https://zoom.us; Datenschutzerklärung: https://zoom.us/docs/de-de/privacy-and-legal.html; Auftragsverarbeitungsvertrag: https://zoom.us/docs/de-de/privacy-and-legal.html (referred to as Global DPA); Standardvertragsklauseln (Gewährleistung Datenschutzniveau bei Verarbeitung in Drittländern): https://zoom.us/docs/de-de/privacy-and-legal.html (Bezeichnet als Globale DPA).
6. Cloud-Dienste
Wir nutzen über das Internet zugängliche und auf den Servern ihrer Anbieter ausgeführte Softwaredienste (sogenannte „Cloud-Dienste“, auch bezeichnet als „Software as a Service“) für die Speicherung und Verwaltung von Inhalten (z.B. Dokumentenspeicherung und -verwaltung, Austausch von Dokumenten, Inhalten und Informationen mit bestimmten Empfängern oder Veröffentlichung von Inhalten und Informationen).
In diesem Rahmen können personenbezogene Daten verarbeitet und auf den Servern der Anbieter gespeichert werden, soweit diese Bestandteil von Kommunikationsvorgängen mit uns sind oder von uns sonst, wie im Rahmen dieser Datenschutzerklärung dargelegt, verarbeitet werden. Zu diesen Daten können insbesondere Stammdaten und Kontaktdaten der Nutzer, Daten zu Vorgängen, Verträgen, sonstigen Prozessen und deren Inhalte gehören. Die Anbieter der Cloud-Dienste verarbeiten ferner Nutzungsdaten und Metadaten, die von ihnen zu Sicherheitszwecken und zur Serviceoptimierung verwendet werden.
Sofern wir mit Hilfe der Cloud-Dienste für andere Nutzer oder öffentlich zugängliche Webseiten Formulare o.a. Dokumente und Inhalte bereitstellen, können die Anbieter Cookies auf den Geräten der Nutzer für Zwecke der Webanalyse oder, um sich Einstellungen der Nutzer (z.B. im Fall der Mediensteuerung) zu merken, speichern.
- Verarbeitete Datenarten: Bestanddaten (Namen, Adressen); Kontaktdaten (E-Mail, Telefonnummern); Inhaltsdaten; Nutzungsdaten; Meta-, Kommunikations- und Verfahrensdaten (z.B. IP-Adressen, Zeitangaben, Identifikationsnummern, Einwilligungsstatus).
- Betroffene Personen: Kunden; Beschäftigte (z.B. Angestellte, Bewerber, ehemalige Mitarbeiter); Interessenten; Kommunikationspartner; Nutzer (z.B. Webseitenbesucher, Nutzer von Onlinediensten).
- Zwecke der Verarbeitung: Büro- und Organisationsverfahren; informationstechnische Infrastruktur (Betrieb und Bereitstellung von Informationssystemen und technischen Geräten (Computer, Server etc.).
- Rechtsgrundlage: berechtigte Interessen (Art 6 Abs 1 lit f DSGVO).
- Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:
- Dropbox: Cloud-Speicher-Dienst; Dienstanbieter: Dropbox, Inc., 333 Brannan Street, San Francisco, California 94107, USA; Website: https://www.dropbox.com/de; Datenschutzerklärung: https://www.dropbox.com/privacy; Auftragsverarbeitungsvertrag: https://assets.dropbox.com/documents/en/legal/dfb-data-processing-agreement.pdf; Standardvertragsklauseln (Gewährleistung Datenschutzniveau bei Verarbeitung in Drittländern): https://assets.dropbox.com/documents/en/legal/dfb-data-processing-agreement.pdf.
- Google Cloud-Dienste: Cloudinfrastrukturdienste und cloudbasierte Anwendungssoftware; Dienstanbieter: Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland; Website: https://cloud.google.com/; Datenschutzerklärung: https://policies.google.com/privacy; Auftragsverarbeitungsvertrag: https://cloud.google.com/terms/data-processing-addendum; Standardvertragsklauseln (Gewährleistung Datenschutzniveau bei Verarbeitung in Drittländern): https://cloud.google.com/terms/eu-model-contract-clause; Weitere Informationen: https://cloud.google.com/privacy.
- Microsoft Clouddienste: Cloudspeicher, Cloudinfrastrukturdienste und cloudbasierte Anwendungssoftware; Dienstanbieter: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, Mutterunternehmen: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399 USA; Website: https://microsoft.com/de-de; Datenschutzerklärung: https://privacy.microsoft.com/de-de/privacystatement, Sicherheitshinweise: https://www.microsoft.com/de-de/trustcenter; Auftragsverarbeitungsvertrag: https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA; Standardvertragsklauseln (Gewährleistung Datenschutzniveau bei Verarbeitung in Drittländern): https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA.Â
7. Social Media
Wir sind in sozialen Netzwerken aktiv und verarbeiten in diesem Rahmen Daten der Nutzer, um mit den dort aktiven Nutzern zu kommunizieren oder um Informationen über uns anzubieten.
Wir weisen darauf hin, dass dabei Daten der Nutzer außerhalb des Raumes der Europäischen Union verarbeitet werden können. Hierdurch können sich für die Nutzer Risiken ergeben, weil so z.B. die Durchsetzung der Rechte der Nutzer erschwert werden könnte.
Ferner werden die Daten der Nutzer innerhalb sozialer Netzwerke im Regelfall für Marktforschungs- und Werbezwecke verarbeitet. So können z.B. anhand des Nutzungsverhaltens und sich daraus ergebender Interessen der Nutzer Nutzungsprofile erstellt werden. Die Nutzungsprofile können wiederum verwendet werden, um z.B. Werbeanzeigen innerhalb und außerhalb der Netzwerke zu schalten, die mutmaßlich den Interessen der Nutzer entsprechen. Zu diesen Zwecken werden im Regelfall Cookies auf den Rechnern der Nutzer gespeichert, in denen das Nutzungsverhalten und die Interessen der Nutzer gespeichert werden. Ferner können in den Nutzungsprofilen auch Daten unabhängig der von den Nutzern verwendeten Geräte gespeichert werden (insbesondere, wenn die Nutzer Mitglieder der jeweiligen Plattformen sind und bei diesen eingeloggt sind).
Für eine detaillierte Darstellung der jeweiligen Verarbeitungsformen und der Widerspruchsmöglichkeiten (Opt-Out) verweisen wir auf die Datenschutzerklärungen und Angaben der Betreiber der jeweiligen Netzwerke.
Auch im Fall von Auskunftsanfragen und der Geltendmachung von Betroffenenrechten weisen wir darauf hin, dass diese am effektivsten bei den Anbietern geltend gemacht werden können. Nur die Anbieter haben jeweils Zugriff auf die Daten der Nutzer und können direkt entsprechende Maßnahmen ergreifen und Auskünfte geben. Sollten Sie dennoch Hilfe benötigen, dann können Sie sich an uns wenden.
- Verarbeitete Datenarten:Â Kontaktdaten (E-Mail, Telefonnummern); Inhaltsdaten (Eingaben in Onlineformularen); Nutzungsdaten (besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten); Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben, Identifikationsnummern, Einwilligungsstatus).
- Betroffene Personen:Â Nutzer von Onlinediensten.
- Zwecke der Verarbeitung:Â Kontaktanfragen und Kommunikation; Feedback; Marketing.
- Rechtsgrundlage: berechtigte Interessen (Art 6 Abs 1 lit f DSGVO).
Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:
- LinkedIn: Soziales Netzwerk; Dienstanbieter: LinkedIn Irland Unlimited Company, Wilton Plaza Wilton Place, Dublin 2, Irland; Website: https://www.linkedin.com; Datenschutzerklärung: https://www.linkedin.com/legal/privacy-policy; Auftragsverarbeitungsvertrag: https://legal.linkedin.com/dpa; Standardvertragsklauseln (Gewährleistung Datenschutzniveau bei Verarbeitung in Drittländern): https://legal.linkedin.com/dpa; Widerspruchsmöglichkeit (Opt-Out): https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
- Xing: Soziales Netzwerk; Dienstanbieter: New Work SE, Am Strandkai 1, 20457 Hamburg, Deutschland; Website: https://www.xing.de; Datenschutzerklärung: https://privacy.xing.com/de/datenschutzerklaerung
8. Datensicherheit
Der Schutz Ihrer personenbezogenen Daten erfolgt durch entsprechende organisatorische und technische Vorkehrungen. Diese Vorkehrungen betreffen insbesondere den Schutz vor unerlaubtem, rechtswidrigem oder auch zufälligem Zugriff, Verarbeitung, Verlust, Verwendung und Manipulation.
Ungeachtet der Bemühungen der Einhaltung eines stets angemessen hohen Standes der Sorgfaltsanforderungen kann nicht ausgeschlossen werden, dass Informationen, die Sie uns über das Internet bekannt geben, von anderen Personen eingesehen und genutzt werden.
Bitte beachten Sie, dass wir daher keine wie immer geartete Haftung für die Offenlegung von Informationen aufgrund nicht von uns verursachter Fehler bei der Datenübertragung und/oder unautorisiertem Zugriff durch Dritte übernehmen (z.B. Hackangriff auf E-Mail-Account bzw. Telefon).
9. Bekanntgabe von Datenpannen
Wir sind bemüht sicherzustellen, dass Datenpannen frühzeitig erkannt und gegebenenfalls unverzüglich Ihnen bzw. der zuständigen Aufsichtsbehörde unter Einbezug der jeweiligen Datenkategorien, die betroffen sind, gemeldet werden.
10. Aufbewahrung der Daten
Wir werden Daten nicht länger aufbewahren als dies zur Erfüllung unserer vertraglichen bzw. gesetzlichen Verpflichtungen und zur Abwehr allfälliger Haftungsansprüche erforderlich ist.
Beruht die Verarbeitung Ihrer personenbezogenen Daten (ausschließlich) auf einer Einwilligung, werden Ihre Daten nach einem Widerruf nicht mehr verarbeitet und gelöscht. Personenbezogene Daten werden ansonsten grundsätzlich nach sechs Monaten gelöscht, soweit keine längere gesetzliche Verpflichtung oder eine Berechtigung zur weiteren Verarbeitung besteht.
Die von den Bewerbern zur Verfügung gestellten Daten können im Fall einer erfolgreichen Bewerbung für die Zwecke des Beschäftigungsverhältnisses weiterverarbeitet werden.
11. Betroffenenrechte
Sie haben jederzeit das Recht auf Auskunft über Ihre gespeicherten personenbezogenen Daten (Art 15 DSGVO), ein Recht auf Berichtigung (Art 16 DSGVO), Löschung (Art 17 DSGVO), Einschränkung der Verarbeitung (Art 18 DSGVO) sowie ein Widerspruchsrecht gegen die Verarbeitung (Art 21 DSGVO) bzw. ein Recht auf Datenübertragbarkeit (Art 20 DSGVO). Insoweit sich Änderungen Ihrer persönlichen Daten ergeben, ersuchen wir um entsprechende Mitteilung.
Sie haben jederzeit das Recht, eine Einwilligung zur Nutzung Ihrer personenbezogenen Daten zur Gänze oder in Teilen zu widerrufen. Die personenbezogenen Daten werden bis auf Widerruf Ihrer Einwilligungserklärung gespeichert. Erfolgt der Widerruf, wird dadurch die Rechtmäßigkeit der Verarbeitung der personenbezogenen Daten vor dem Widerruf nicht berührt. Bitte beachten Sie, dass durch den Widerruf bestimmte Zwecke zum Teil nicht mehr erfüllt werden können.
Wenn Sie der Auffassung sind, dass die Verarbeitung Ihrer personenbezogenen Daten durch uns gegen das geltende Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche in einer anderen Weise verletzt worden sind, besteht die Möglichkeit, sich bei der zuständigen Aufsichtsbehörde (Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, dsb@dsb.gv.at) zu beschweren.