Datenschutz
DATENSCHUTZ
Mit dieser Datenschutzinformation informieren wir Sie über die Verarbeitung Ihrer personenbezogenen Daten bei Besuch unserer Website oder unserer Social-Media-Seiten.
INHALTSVERZEICHNIS
- Verantwortlicher
- Arten der verarbeiteten Daten
- Kategorien betroffener Personen
- Verarbeitungszwecke
- Rechtsgrundlagen für die Verarbeitung personenbezogener Daten
- Rechte der Betroffenen
- Sicherheitsmaßnahmen
- Übermittlung von personenbezogenen Daten
- Datenverarbeitung in Drittländern
- Löschung von Daten
- Kontaktaufnahme, E-Mail-Korrespondenz
- Datenverarbeitung im Rahmen von Kundenbeziehungen und von Geschäftspartnern
- Datenverarbeitung bei Bewerbungen
- Bereitstellung der Website und Erstellung von Logfiles
- Einsatz von Cookies
- Präsenzen in sozialen Netzwerken (Social Media)
- Änderung und Aktualisierung der Datenschutzerklärung
1. Verantwortlicher
Kauer Konsulting GmbH
Geschäftsführer: Karolina Kauer, Benjamin Staubach
Föhrenweg 18
73054 Eislingen/Fils
E-Mail: info(at)kauerkonsulting.com
Telefon: +49 (0) 7161 986 76 66
2. Arten der verarbeiteten Daten:
- Kontaktdaten (z. B. E-Mailadresse bei Kontaktanfrage)
- Bestandsdaten (z. B. Adressdaten, Firmenname)
- Inhaltsdaten (z.B. Eingaben in Kontaktanfragen oder Anmeldungen)
- Nutzungsdaten (z.B. besuchte Webseiten, Zugriffszeiten)
- Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen)
3. Kategorien betroffener Personen:
- Nutzer der Website
- Vertragspartner
- Nutzer der Social-Media-Kanäle
- Kommunikationspartner
4. Verarbeitungszwecke:
- Beantwortung von Kontaktanfragen und zur Kommunikation
- Abschluss und Durchführung von Verträgen
- Sicherheitsmaßnahmen
- Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit
5. Rechtsgrundlagen für die Verarbeitung personenbezogener Daten:
- auf Basis erteilter Einwilligungen, Art. 6 Abs. 1 Ziff. a und Art. 7 DSGVO
- zur Erfüllung vertraglicher Leistungen sowie vorvertraglicher Maßnahmen, Art. 6 Abs. 1 Ziff. b DSGVO
- zur Erfüllung rechtlichen Verpflichtungen, Art. 6 Abs. 1 Ziff. c DSGVO
- zur Wahrung berechtigten Interessen, Art. 6 Abs. 1 Ziff. f DSGVO
6. Welche Rechte stehen Ihnen als betroffene Person zu?
(1) Sie haben das Recht:
- gemäß Art. 15 DSGVO Auskunft zu verlangen;
- gemäß Art. 16 DSGVO die Berichtigung zu verlangen;
- gemäß Art. 17 DSGVO die Löschung zu verlangen;
- gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung zu verlangen;
- gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;
- gemäß Art. 7 Abs. 3 DSGVO Ihre ggfs. erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen und
- gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren.
(2) Sofern Ihre personenbezogenen Daten auf Grundlage unserer berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 Ziff. f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im letzteren Fall haben Sie ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation von mir umgesetzt wird.
7. Sicherheitsmaßnahmen
(1) Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. In der Regel handelt es sich dabei um eine 256 Bit Verschlüsselung. Ob eine einzelne Seite unseres Internetauftrittes verschlüsselt übertragen wird, erkennen Sie an der geschlossenen Darstellung des Schüssel- beziehungsweise Schloss-Symbols in der unteren Statusleiste Ihres Browsers.
(2) Im Übrigen bedienen wir uns geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.
8. Übermittlung von personenbezogenen Daten
Im Rahmen unserer Verarbeitung von personenbezogenen Daten kommt es vor, dass die Daten an andere Stellen, Unternehmen, rechtlich selbstständige Organisationseinheiten oder Personen übermittelt oder sie ihnen gegenüber offengelegt werden. Zu den Empfängern dieser Daten können z.B. mit IT-Aufgaben beauftragte Dienstleister gehören. In solchen Fällen beachten wir die gesetzlichen Vorgaben und schließen insbesondere die gesetzlich vorgeschriebenen Verträge zu Auftragsverarbeitung oder für Gemeinsam für die Verarbeitung Verantwortliche.
9. Datenverarbeitung in Drittländern
Sofern wir Daten in einem Drittland verarbeiten, erfolgt dies nur im Einklang mit den gesetzlichen Vorgaben. Vorbehaltlich Ihrer ausdrücklichen Einwilligung oder einer vertraglich oder gesetzlich erforderlicher Übermittlung von Daten verarbeiten wir Daten nur in Drittländern mit einem anerkannten Datenschutzniveau, vertraglichen Verpflichtung durch sogenannte Standardschutzklauseln der EU-Kommission, beim Vorliegen von Zertifizierungen oder verbindlicher internen Datenschutzvorschriften.
10. Löschung von Daten
Die von uns verarbeiteten Daten werden gemäß Art. 17 und 18 DSGVO gelöscht oder in ihrer Verarbeitung eingeschränkt. Sofern nicht anders angegeben, werden die bei uns gespeicherten Daten gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Werden die Daten nicht gelöscht, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung eingeschränkt, z. B. durch Sperrung.
11. Kontaktaufnahme
(1) Wenn Sie Kontakt mit uns aufnehmen (z.B. per E-Mail oder Telefon) werden Ihre Angaben zur Bearbeitung der Kontaktanfrage und deren Abwicklung auf Grundlage unseres berechtigten Interesses Ihre Kontaktanfrage zu beantworten gem. Art. 6 Abs. 1 Ziff. f DSGVO verarbeitet.
(2) Ihre Angaben speichern wir für die Dauer der Kommunikation mit Ihnen, bis Ihre Anfrage beantwortet ist. Wir löschen Ihre Anfrage und personenbezogenen Daten, sofern diese nicht mehr für die Kommunikation mit Ihnen erforderlich sind. Hiervon weichen wir nur ab, wenn eine andere Rechtsgrundlage des Art 6 DSGVO vorliegt (z. B. Ihre Einwilligung zur weiteren Verwendung oder im Rahmen eines Vertragsverhältnisses). Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist. Wir überprüfen die Erforderlichkeit der Datenverarbeitung regelmäßig, mindestens einmal im Jahr.
(3) Sie haben jederzeit die Möglichkeit, der Speicherung Ihrer personenbezogenen Daten zu widersprechen. In einem solchen Fall kann die Konversation nicht fortgeführt werden.
12. Datenverarbeitung im Rahmen von Kundenbeziehungen und von Geschäftspartnern
(1) Wir verarbeiten Daten unserer Vertrags- und Geschäftspartner, z.B. von Kunden und Interessenten, im Rahmen von vertraglichen und vergleichbaren Rechtsverhältnissen sowie damit verbundenen Maßnahmen und im Rahmen der Kommunikation mit den Vertragspartnern (oder vorvertraglich z. B. um Anfragen zu beantworten). Dabei handelt es sich um Bestandsdaten wie Namen, Adressen, Zahlungsdaten wie Bankverbindungen, Rechnungen, Zahlungshistorie, Kontaktdaten wie E-Mail-Adresse und Telefonnummern, Vertragsdaten wie Vertragsgegenstand. Um Verträge optimal durchzuführen, verarbeiten wir auch Inhaltsdaten.
(2) Wir verarbeiten diese Daten, um unsere vertraglichen Verpflichtungen zu erfüllen. Darüber hinaus verarbeiten wir die Daten zur Wahrung unserer Rechte und zum Zwecke der mit diesen Pflichten verbundenen Verwaltungsaufgaben sowie der Unternehmensorganisation. Darüber hinaus verarbeiten wir die Daten auf Grundlage unserer berechtigten Interessen an einer ordnungsgemäßen und betriebswirtschaftlichen Geschäftsführung sowie an Sicherheitsmaßnahmen zum Schutz unserer Vertragspartner und unseres Geschäftsbetriebes vor Missbrauch, Gefährdung ihrer Daten, Geheimnisse, Informationen und Rechte (z.B. zur Beteiligung von Telekommunikations-, Transport- und sonstigen Hilfsdiensten sowie Subunternehmern, Banken, Steuer- und Rechtsberatern, Zahlungsdienstleistern oder Finanzbehörden).
(3) Im Rahmen des geltenden Rechts geben wir die Daten von Vertragspartnern nur insoweit an Dritte weiter, als dies für die vorgenannten Zwecke oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.
(4) Wir löschen die Daten nach Ablauf gesetzlicher Gewährleistungspflichten und nach Ablauf gesetzlicher Aufbewahrungsfristen
(5) Rechtsgrundlagen für die Datenverarbeitung zur Vertragserfüllung und Bearbeitung vorvertraglicher Anfragen ist Art 6 Abs. 1 S. 1 lit. b) DSGVO, für die Datenverarbeitung aufgrund einer rechtlichen Verpflichtung Art 6 Abs. 1 S. 1 lit. c) DSGVO und für die Datenverarbeitung aufgrund unserer berechtigten Interessen ist 6 Abs. 1 S. 1 lit. f) DSGVO.
13. Datenverarbeitung von Bewerbungen
(1) Im Rahmen von Bewerbungsverfahren oder Initiativbewerbungen verarbeiten wir ausschließlich nur solche Daten, die im Zusammenhang mit Ihrer Bewerbung stehen und die wir im Rahmen der Kontaktaufnahme bzw. Ihrer Bewerbung von Ihnen postalisch oder per E-Mail erhalten haben bzw. die Sie an uns übermittelt haben. Die Verarbeitung erfolgt allein zu dem Zweck, um eine Entscheidungsfindung in einem Bewerbungsprozess zu finden. Insoweit verarbeiten wir Angaben zur Person (Name, Anschrift, Kontaktdaten, Geburtsdatum), Angaben zur beruflichen Qualifikation und Schulausbildung, Angaben zur beruflichen Weiterbildung und Notizen im Rahmen von Bewerbungsgesprächen sowie ggf. weitere Daten sein, die Sie uns im Zusammenhang mit Ihrer Bewerbung übermitteln oder freiwillig mitteilen. Rechtsgrundlage hierfür ist § 26 BDSG (Anbahnung eines Beschäftigungsverhältnisses), Art. 6 Abs. 1 lit. b) DSGVO (allgemeine Vertragsanbahnung) und – sofern Sie eine Einwilligung erteilt haben – Art. 6 Abs. 1 lit. a), Art. 7 DSGVO. Die Einwilligung ist jederzeit widerrufbar.
(2) Wir geben Ihre personenbezogenen Daten innerhalb unseres Unternehmens ausschließlich an Personen weitergegeben, die an der Bearbeitung Ihrer Bewerbung beteiligt sind, sowie an die Bereiche, die diese Daten zur Erfüllung der vertraglichen und gesetzlichen Pflichten bzw. zur Umsetzung unseres berechtigten Interesses benötigen (z. B. Personalabteilung, Lohnbuchhaltung).
(3) Eine Datenweitergabe an Empfänger außerhalb des Unternehmens erfolgt nur auf Basis einer Auftragsverarbeitung (z. B. Lohnbuchhaltung, Steuerberatung) oder soweit gesetzliche Bestimmungen dies erlauben oder gebieten, die Weitergabe zur Erfüllung rechtlicher Verpflichtungen erforderlich ist oder uns Ihre Einwilligung vorliegt.
(4) Sofern wir Ihnen kein Stellenangebot machen können, Sie ein Stellenangebot ablehnen oder Ihre Bewerbung zurückziehen, behalten wir uns das Recht vor, die von Ihnen übermittelten Daten auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) bis zu 6 Monate ab der Beendigung des Bewerbungsverfahrens (Ablehnung oder Zurückziehung der Bewerbung) bei uns aufzubewahren. Anschließend werden die Daten gelöscht und die physischen Bewerbungsunterlagen vernichtet. Die Aufbewahrung dient insbesondere Nachweiszwecken im Falle eines Rechtsstreits. Sofern ersichtlich ist, dass die Daten nach Ablauf der 6-Monatsfrist erforderlich sein werden (z. B. aufgrund eines drohenden oder anhängigen Rechtsstreits), findet eine Löschung erst statt, wenn der Zweck für die weitergehende Aufbewahrung entfällt. Eine längere Aufbewahrung kann außerdem stattfinden, wenn Sie eine entsprechende Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) erteilt haben oder wenn gesetzliche Aufbewahrungspflichten der Löschung entgegenstehen (Art. 6 Abs. 1 lit. c DSGVO).
(5) Sofern die Bewerbung erfolgreich ist, werden die von Ihnen eingereichten Daten auf Grundlage von § 26 BDSG und Art. 6 Abs. 1 lit. b) DSGVO zum Zwecke der Durchführung des Beschäftigungsverhältnisses in unseren Datenverarbeitungssystemen gespeichert.
(6) Sofern wir Ihnen kein Stellenangebot machen, besteht ggf. die Möglichkeit, Sie in unseren Bewerber-Pool aufzunehmen. Im Falle der Aufnahme werden alle Dokumente und Angaben aus der Bewerbung in den Bewerber-Pool übernommen, um Sie im Falle von passenden Vakanzen zu kontaktieren. Die Aufnahme in den Bewerber-Pool geschieht ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a, Art. 7 DSGVO). Die Abgabe der Einwilligung ist freiwillig und steht in keinem Bezug zum laufenden Bewerbungsverfahren. Die Einwilligung kann jederzeit widerrufen werden. In diesem Falle werden die Daten aus dem Bewerber-Pool unwiderruflich gelöscht, sofern keine gesetzlichen Aufbewahrungsgründe vorliegen. Die Daten aus dem Bewerber-Pool werden spätestens zwei Jahre nach Erteilung der Einwilligung unwiderruflich gelöscht.
14. Bereitstellung der Website und Erstellung von Logfiles
(1) Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden hierbei zu Sicherheitszwecken und zum Zweck der Optimierung der Website erhoben:
- Informationen über den Browsertyp und die verwendete Version
- Das Betriebssystem des Nutzers
- Den Internet-Service-Provider des Nutzers
- Die IP-Adresse des Nutzers
- Datum und Uhrzeit des Zugriffs
- Websites, von denen das System des Nutzers auf unsere Internetseite gelangt
- Websites, die vom System des Nutzers über unsere Website aufgerufen werden
(2) Die Daten werden ebenfalls in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.
(3) Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben.
(4) Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist unser berechtiges Interesse an der Bereitstellung unserer Website gemäß Art. 6 Abs. 1 Ziff. f DSGVO.
(5) Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Das ist der Fall, wenn die jeweilige Sitzung beendet ist.
(6) Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht deshalb keine Widerspruchsmöglichkeit.
15. Einsatz von Cookies
(1) Cookies sind kleine Textdateien, die Informationen auf Endgeräten speichern und Informationen aus den Endgeräten auslesen. Cookies können zu unterschiedlichen Zwecken eingesetzt werden, z.B. zu Zwecken der Funktionsfähigkeit und Sicherheit und Komfort unseres Onlineangebotes.
(2) Wir setzen Cookies im Einklang mit den gesetzlichen Vorschriften ein. Daher holen wir von den Nutzern eine vorhergehende Einwilligung ein, außer wenn diese gesetzlich nicht gefordert ist. Eine Einwilligung ist insbesondere nicht notwendig, wenn das Speichern und das Auslesen der Informationen, also auch von Cookies, unbedingt erforderlich sind, um einen von ihnen ausdrücklich gewünschten Telemediendienst (unser Onlineangebot) zur Verfügung zu stellen. Die widerrufliche Einwilligung wird deutlich kommuniziert und enthält die Informationen zu der jeweiligen Cookie-Nutzung.
(4) Falls Sie als Nutzer unseres Onlineangebotes einwilligen, ist die Rechtsgrundlage der Verarbeitung Ihrer Daten Ihre erklärte Einwilligung gemäß Art 6 Abs. 1 Ziff. a und Art. 7 DSGVO. Andernfalls werden die mithilfe von Cookies verarbeiteten Daten auf Grundlage unserer berechtigten Interessen an einem betriebswirtschaftlichen Betrieb unseres Onlineangebotes und Verbesserung seiner Nutzbarkeit verarbeitet (gemäß Art. 6 Abs. 1 Ziff. f DSGVO).
(5) Temporäre Cookies werden spätestens gelöscht, nachdem ein Nutzer ein Online-Angebot verlassen und sein Endgerät (z.B. Browser oder mobile Applikation) geschlossen hat.
16. Präsenzen in sozialen Netzwerken (Social Media)
(1) Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke und verarbeiten in diesem Rahmen Daten der Nutzer, um mit den dort aktiven Nutzern zu kommunizieren oder um Informationen über uns anzubieten.
(2) Wir weisen darauf hin, dass dabei Daten der Nutzer außerhalb des Raumes der Europäischen Union verarbeitet werden können. Hierdurch können sich für die Nutzer Risiken ergeben, weil so z.B. die Durchsetzung der Rechte der Nutzer erschwert werden könnte. Ferner werden die Daten der Nutzer innerhalb sozialer Netzwerke im Regelfall für Marktforschungs- und Werbezwecke verarbeitet. So können z.B. anhand des Nutzungsverhaltens und sich daraus ergebender Interessen der Nutzer Nutzungsprofile erstellt werden. Die Nutzungsprofile können wiederum verwendet werden, um z.B. Werbeanzeigen innerhalb und außerhalb der Netzwerke zu schalten, die mutmaßlich den Interessen der Nutzer entsprechen. Zu diesen Zwecken werden im Regelfall Cookies auf den Rechnern der Nutzer gespeichert, in denen das Nutzungsverhalten und die Interessen der Nutzer gespeichert werden. Ferner können in den Nutzungsprofilen auch Daten unabhängig der von den Nutzern verwendeten Geräte gespeichert werden (insbesondere, wenn die Nutzer Mitglieder der jeweiligen Plattformen sind und bei diesen eingeloggt sind).
(3) Für eine detaillierte Darstellung der jeweiligen Verarbeitungsformen und der Widerspruchsmöglichkeiten (Opt-Out) verweisen wir auf die Datenschutzerklärungen und Angaben der Betreiber der jeweiligen Netzwerke.
Auch im Fall von Auskunftsanfragen und der Geltendmachung von Betroffenenrechten weisen wir darauf hin, dass diese am effektivsten bei den Anbietern geltend gemacht werden können. Nur die Anbieter haben jeweils Zugriff auf die Daten der Nutzer und können direkt entsprechende Maßnahmen ergreifen und Auskünfte geben.
(4) Wir sind in folgenden sozialen Netzwerken aktiv:
(a) Instagram
Dienstanbieter: Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA;
Website: https://www.instagram.com;
Datenschutzerklärung: https://instagram.com/about/legal/privacy.
(b) Facebook:
Dienstanbieter: Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland;
Website: https://www.facebook.com;
Datenschutzerklärung: https://www.facebook.com/about/privacy;
Standardvertragsklauseln (Gewährleistung Datenschutzniveau bei Verarbeitung in Drittländern): https://www.facebook.com/legal/EU_data_transfer_addendum;
Facebook-Datenrichtlinie: https://www.facebook.com/policy
Vereinbarung über gemeinsam für die Verarbeitung verantwortlich, abrufbar unter: https://www.facebook.com/legal/terms/page_controller_addendum),
Weitere Hinweise finden sich in den „Informationen zu Seiten-Insights“ (https://www.facebook.com/legal/terms/information_about_page_insights_data);
(c) LinkedIn-Seiten
Dienstanbieter: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland;
Website: https://www.linkedin.com;
Datenschutzerklärung: https://www.linkedin.com/legal/privacy-policy;
Standardvertragsklauseln: https://legal.linkedin.com/dpa;
Widerspruchsmöglichkeit (Opt-Out): https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out; Auftragsverarbeitungsvertrag: https://legal.linkedin.com/dpa.
17. Änderung und Aktualisierung der Datenschutzerklärung
Wir bitten Sie, sich regelmäßig über den Inhalt unserer Datenschutzerklärung zu informieren. Wir passen die Datenschutzerklärung an, sobald die Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen.
Stand 21. Dezember 2022