Datenschutz

Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung von personenbezogenen Daten (nachfolgend kurz „Daten“) im Rahmen der Erbringung unserer Leistungen sowie innerhalb unseres Onlineangebotes und der mit ihm verbundenen Webseiten, Funktionen und Inhalte sowie externen Onlinepräsenzen, wie z.B. unsere Social Media Profile. Im Hinblick auf die verwendeten Begrifflichkeiten, wie z.B. „personenbezogene Daten”, „Verarbeitung“ oder „Verantwortlicher“ verweisen wir auf die Definitionen in Art. 4 der Datenschutzgrundverordnung (DSGVO).

Die personenbezogenen Daten dürfen wir weitergeben an die MAUSS Bau Gruppe, das heißt jede MAUSS Bau Firma und ihre Tochtergesellschaften sowie verbundene Unternehmen, die unsere Verarbeitung personenbezogener Daten im Rahmen dieser Datenschutzrichtlinie unterstützen. Zu der MAUSS Bau Gruppe gehören insbesondere:

GVV Gebäude-, Vermietungs- und Verwaltungsgesellschaft mbH & Co. KG in Erlangen
HBP Hausbau GmbH in Erlangen
Sportland – Betriebsstätte Erlangen
Mauss-Daeschler Stiftung
MYTERIAL GmbH in München
Raumwerk Immobilien GmbH & Co. KG in Erlangen

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist gem. Art. 4 Abs. 7 EU-Datenschutz-Grundverordnung (DS-GVO): MAUSS BAU GmbH & Co.KG, Günther-Scharowsky-Straße 6, 91058 Erlangen, Deutschland, Telefon: +49 (0)9131-1203-991

Den Datenschutzbeauftragten der Firma MAUSS BAU GmbH & Co. KG erreichen Sie unter: datenschutz@mauss-bau.de sowie postalisch unter MAUSS BAU GmbH & Co. KG, Datenschutzbeauftragter, Günther-Scharowsky-Str. 6, 91058 Erlangen.

2. Bereitstellung der Webseite und Erstellung von Log-Files

Bei der bloß informatorischen Nutzung der Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Folgende Daten werden von uns erhoben:

IP-Adresse
Datum und Uhrzeit des Zugriffs
Inhalt der Anforderung (konkrete Seite)
Zugriffsstatus / HTTP-Statuscode
jeweils übertragene Datenmenge
Website, von der aus der Zugriff erfolgte (Referrer-URL)
verwendeter Browser
verwendetes Betriebssystem

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO. Unser berechtigtes Interesse ergibt sich aus folgenden Zwecken:

Bereitstellung der Webseite
Gewährleistung eines reibungslosen Verbindungsaufbaus der Webseite
Gewährleistung einer komfortablen Nutzung unserer Webseite
Auswertung der Systemsicherheit und -stabilität sowie
zu weiteren administrativen Zwecken

In keinem Fall verwenden wir die erhobenen Daten zu dem Zweck, Rückschlüsse auf Ihre Person zu ziehen.

Dauer der Speicherung

Die oben genannten Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für den Zweck der Bereitstellung der Webseite, werden die Daten nach Beendigung der jeweiligen Sitzung gelöscht.

Für den Zweck der Auswertung der Log-Files werden die Daten nach spätestens 7 Tagen gelöscht. Eine darüber hinausgehende Speicherung ist möglich. In diesem Fall anonymisieren wir die IP-Adresse des Nutzers, sodass kein weiterer Personenbezug besteht.

3. Einsatz von Cookies

Die Firma „MAUSS BAU“ stellt die Website www.mauss-bau.de und die damit verbundenen Websites gemeinsam zur Verfügung und kontrolliert sie daher auch gemeinsam. Als solche respektieren wir Ihre Privatsphäre, wenn Sie unsere Website nutzen.

Bei der Nutzung unserer Website werden Cookies auf Ihrem Rechner gespeichert. Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrer Festplatte dem von Ihnen verwendeten Browser zugeordnet gespeichert werden und durch welche der Stelle, die den Cookie setzt (hier durch uns), bestimmte Informationen zufließen. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen. Sie dienen dazu, das Internetangebot insgesamt nutzerfreundlicher und effektiver zu machen.

Cookies helfen uns, unsere Website besser zu gestalten, indem sie es uns ermöglichen, die Online-Inhalte zu überwachen, die unsere Besucher für nützlich halten, indem sie Informationen über die Präferenzen unserer Benutzer sammeln sowie speichern, z. B. welche Sprache angezeigt oder welche Schriftgröße verwendet werden soll.

Es gibt verschiedene Arten von Cookies:

Sitzungscookies – diese Cookies bleiben nur für die Dauer Ihrer Sitzung auf unserer Website bestehen und verfallen, wenn Sie Ihren Browser schließen.

Dauerhafte Cookies – diese Cookies verbleiben auf dem Gerät eines Besuchers für den im Cookie angegebenen Zeitraum. Sie werden jedes Mal aktiviert, wenn der Besucher unsere Website besucht, die dieses spezielle Cookie erstellt hat.

Cookies, die von unserer Website gesetzt werden, werden als „First Party Cookie“ bezeichnet, während Cookies, die von einer anderen Website als der von Ihnen besuchten gesetzt werden, als „Third Party Cookie“ bezeichnet werden. Bei Ihrem nächsten Aufruf unserer Webseite mit demselben Endgerät werden die in Cookies gespeicherten Informationen in weiterer Folge entweder an unsere Webseite („First Party Cookie“) oder an eine andere Webseite, zu der das Cookie gehört („Third Party Cookie“), zurückgesandt. Durch die gespeicherten und zurückgesandten Informationen erkennt unsere Webseite, dass Sie diese mit dem Browser Ihres Endgeräts bereits aufgerufen und besucht haben.

Der Einsatz von Cookies dient einerseits dazu, die Nutzung unseres Internetangebots insgesamt nutzerfreundlicher und effektiver zu gestalten.

Wir nutzen auf unserer Website folgende Cookies:

Technisch notwendige Cookies
Funktionale und Performance Cookies
Cookies für Marketingzwecke

3.1 Technisch notwendige Cookies

Technisch notwendige Cookies gewährleisten grundlegende Funktionen, ohne die Sie unsere Webseiten nicht wie vorgesehen nutzen können. Diese Cookies werden ausschließlich von uns verwendet und sind deshalb First Party Cookies.

Für die Nutzung von technisch notwendigen Cookies ist Ihre Einwilligung nicht erforderlich. Aus diesem Grund können technisch notwendige Cookies auch nicht einzeln deaktiviert werden. Allerdings können Sie jederzeit Cookies generell in Ihrem Browser deaktivieren.

3.2 Funktionale und Performance Cookies

Funktionale und/oder Performance Cookies werden erst nach Ihrer Einwilligung verwendet.

Funktionale Cookies ermöglichen unserer Webseite, bereits getätigte Angaben (wie z. B. Sprachauswahl) zu speichern und Ihnen darauf basierend verbesserte und persönlichere Funktionen anzubieten. Diese Cookies sammeln und speichern ausschließlich anonymisierte Informationen, sie können nicht Ihre Bewegungen auf anderen Webseiten verfolgen.

Performance Cookies sammeln Informationen darüber, wie unsere Webseiten genutzt werden. Diese Cookies helfen uns beispielsweise zu bestimmen, ob und welche Unterseiten unserer Webseite besucht werden und für welche Inhalte sich die Nutzer besonders interessieren. Diese Cookies speichern keine Informationen, die eine Identifikation des Nutzers zulassen.

Die Cookies werden ausschließlich dazu verwendet, die Inhalte unserer Webseite gezielter auf die Bedürfnisse unserer Nutzer abzustimmen und unser Angebot zu optimieren.

3.3 Marketing-Cookies

Darüber hinaus nutzen wir Cookies für Marketingzwecke, um gezielter für den Nutzer relevante und an seine Interessen angepasste Werbung anzuzeigen.

Bei Besuch einer anderen Website wird der Cookie Ihres Browsers wiedererkannt und Ihnen auf Grund der in diesem Cookie gespeicherten Informationen ausgewählte Werbung angezeigt.

Marketing Cookies werden nur aktiviert, wenn Sie Ihre ausdrückliche Einwilligung hierzu abgegeben haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a) DSGVO.

3.4 Die von uns verwendeten Cookies

Die konkret von uns verwendeten Cookies finden Sie hier.

3.5 Welche Informationen sammeln wir über Sie?

Wenn Sie eine Mitteilung von uns erhalten, wie z.B. eine E-Mail aus Marketingzwecken oder eine andere elektronische Direktwerbung, können wir durch den Einsatz von Cookies folgende Informationen über Sie sammeln:

Links zu Websites: Wenn Sie auf einen Weblink in der Kommunikation zu unserer Website klicken, übergeben wir ein Cookie in dem Link zu der Website, das wir zur Protokollierung dieser Aktivität in unserer Datenbank verwenden.
Abbestellen: Wenn Sie auf „Abbestellen“ klicken, werden wir diese Information automatisch in unserer Datenbank speichern. Wenn Sie sich von einer Benachrichtigung, die wir Ihnen senden, z. B. per E-Mail, abmelden, werden wir Ihre personenbezogenen Daten weiterhin in einer „Marketing-Unterdrückungsliste“ speichern, um Ihre Präferenz zu erfassen.

3.6 Soziale Plugins

Wir haben Social Plugins von sozialen Netzwerken implementiert, damit Sie alles, was für Sie von Interesse ist, mit Ihren Kollegen und Verbindungen in sozialen Netzwerken teilen können. Unsere Website kann Social Plugins für externe soziale Netzwerke wie LinkedIn.com oder Xing.com enthalten.

Bei jedem Besuch unserer Website, die ein Plugin enthält, stellt Ihr Browser eine direkte Verbindung zu den Servern LinkedIn oder Xing her. Dabei erkennen die Server von LinkedIn oder XING, welche unserer Webseiten, Anwendungen oder Inhalte Sie gerade besuchen.

Wenn Sie Mitglied bei LinkedIn oder XING sind und während des Besuchs unserer Website eingeloggt sind, ordnet LinkedIn oder XING diese Informationen Ihrem persönlichen Benutzerkonto zu. Bei Interaktion mit einem der Plugins, z.B. durch Anklicken des Like-Buttons, wird diese Information über Ihren Browser direkt an LinkedIn oder XING übermittelt und dort in Ihrem jeweiligen persönlichen Benutzerkonto gespeichert. Die Informationen, die Sie von unserer Website aus teilen, werden an LinkedIn oder XING übermittelt.

Wir haben weder Einfluss auf die Daten, die LinkedIn oder XING über das Plugin erhebt, noch auf den Umfang der Daten, die LinkedIn oder XING erhebt. Wir haben auch keine Kenntnis vom Inhalt der an LinkedIn oder XING übermittelten Daten. Nähere Informationen zu den Datenerhebungspraktiken von LinkedIn oder XING sowie zu Ihren Rechten und Präferenzen finden Sie in den Datenschutzbestimmungen von LinkedIn oder XING.

3.7 Kontrolle der verwendeten Cookies

Sie entscheiden, ob Sie nicht wesentliche Cookies akzeptieren oder ablehnen wollen. Sie können Ihre Cookie-Präferenzen ausüben, wenn Sie zum ersten Mal auf unsere Website kommen, dort wo Sie einen Hinweis bezüglich unserer Verwendung von Technologien wie Cookies sehen, der Ihnen die Möglichkeit gibt, mehr zu erfahren und zu wählen, welche Cookie-Technologien Sie für den Zugriff auf Ihr Gerät zulassen möchten, bevor Sie bestätigen und fortfahren. Sie können diese Einstellungen auch zu einem späteren Zeitpunkt ändern, indem Sie Ihre Cookie-Einstellungen aufrufen.

Die Wirkung der Deaktivierung nicht notwendiger Cookies hängt davon ab, welche Cookies Sie deaktivieren, aber im Allgemeinen kann unsere Website nicht richtig funktionieren, wenn alle nicht notwendigen Cookies ausgeschaltet sind.

Sie können nicht benötigte Cookies auch deaktivieren, indem Sie Ihre Browsereinstellungen so ändern, dass diese Cookies abgelehnt werden. Wie Sie dies tun können, hängt von dem von Ihnen verwendeten Browser ab. Die meisten Browser, z. B. Microsoft und Google, haben spezielle Datenschutzseiten, auf denen erklärt wird, wie Websites Informationen sammeln, verarbeiten und an Dritte weitergeben. Weitere Einzelheiten zur Deaktivierung von Cookies in den gängigsten Browsern finden Sie unter allaboutcookies.org.

3.8 Widerrufsmöglichkeit

Sie können Ihre Einwilligung in die Speicherung technisch nicht notwendiger Cookies jederzeit mit Wirkung für die Zukunft widerrufen.

Darüber hinaus können Sie die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software generell verhindern. Bereits gespeicherte Cookies können in den Systemeinstellungen des Browsers gelöscht werden.

Die vollständige Deaktivierung von Cookies kann jedoch dazu führen, dass Sie nicht alle Funktionen unserer Website nutzen können.

4. E-Mail Kontakt

Bei Fragen jeglicher Art bieten wir Ihnen die Möglichkeit, mit uns über die auf unserer Webseite bereitgestellte E-Mail-Adresse Kontakt aufzunehmen. In diesem Fall werden die von Ihnen per E-Mail mitgeteilten Daten von uns gespeichert, um Ihr Anliegen zu bearbeiten und zu beantworten.

SendGrid ist ein Dienst für E-Mail-Marketing. Wir nutzen diesen Dienst für den Versand von E-Mails, mit Ausnahme des Versands unserer Newsletter, sowie für die Linkverfolgung und die Berichterstattung über die Öffnungsrate. Der Dienst wird von Twilio Ireland Ltd., 3 Dublin Landings, North Wall Quay, Dublin 1 D01 C4E0, als unser Auftragsverarbeiter bereitgestellt. Alle Übermittlungen in die USA sind durch die Teilnahme von Twilio am EU-US Data Privacy Framework abgedeckt, das ein angemessenes Datenschutzniveau bietet (Art. 45 DSGVO).

4.1 Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die Verarbeitung der uns übermittelten Daten ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO und dient unserem berechtigten Interesse.

Zielt der Kontakt auf den Abschluss eines Vertrages ab, z.B. Objektanfragen oder das Anbieten von Grundstücken, gilt als weitere Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 S. 1 lit. b DS-GVO.

4.2 Zweck der Datenverarbeitung

Die Verarbeitung dieser personenbezogenen Daten dient allein der sachgerechten Bearbeitung Ihrer Anfrage.

4.3 Dauer der Speicherung

Die oben genannten Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Dies ist der Fall, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt endgültig geklärt ist.

4.4 Widerspruchsmöglichkeit

Sie haben jederzeit die Möglichkeit der Datenverarbeitung zu widersprechen. In einem solchen Fall kann die Konversation nicht fortgeführt werden. Der Widerspruch ist an folgende E-Mail-Adresse zu richten: datenschutz@mauss-bau.de

Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall nicht mehr für diese Zwecke verarbeitet.

5. Online-Formular

Sie haben die Möglichkeit, über ein auf unserer Webseite bereitgestelltes Formular Kontakt mit uns aufzunehmen, um uns beispielsweise Ihr Grundstück oder eine Immobilie anzubieten oder auch jedes andere Anliegen an uns heranzutragen. Pflichtangaben sind gesondert mit einem * gekennzeichnet. Weitere Angaben sind freiwillig. Die von Ihnen angegebenen Daten werden bei uns gespeichert.

5.1 Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die Verarbeitung der uns übermittelten Daten ist Art. 6 Abs. 1 S. 1 lit. b DS-GVO.

5.2 Zweck der Datenverarbeitung

Die Verarbeitung dieser personenbezogenen Daten dient uns allein zur sachgerechten Bearbeitung Ihrer Anfrage.

5.3 Dauer der Speicherung

Die oben genannten Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungsfristen bestehen, spätestens erfolgt die Löschung nach 3 Jahren.

6. Informationen für Bewerber

Sie können sich initiativ oder über den Button „Karriere“ über ein Bewerbungsformular auf unserer Webseite auf eine ausgeschriebene Stelle bewerben. Damit Sie eine Online-Bewerbung erstellen können, ist das Anlegen eines Benutzeraccounts erforderlich. Das Anlegen des Benutzeraccounts wird über den Button „Jetzt bewerben“ initiiert. Sie haben die Wahl, ob Sie die an uns zu übermittelnden Daten manuell eingeben oder aus „XING“ importieren. Bitte beachten Sie unsere Hinweise zu den eingesetzten Cookies bei einem Import Ihrer Daten über XING.

Die Daten werden entsprechend dem Stand der Technik verschlüsselt an uns übertragen. Ferner können Bewerber uns ihre Bewerbungen via E-Mail übermitteln. Hierbei bitten wir jedoch zu beachten, dass E-Mails grundsätzlich nicht verschlüsselt versendet werden und die Bewerber selbst für die Verschlüsselung sorgen müssen. Wir können daher für den Übertragungsweg der Bewerbung zwischen dem Absender und dem Empfang auf unserem Server keine Verantwortung übernehmen. Statt der Bewerbung über E-Mail, steht den Bewerbern weiterhin die Möglichkeit zur Verfügung, uns die Bewerbung auf dem Postweg zuzusenden. In allen Fällen bedienen wir uns zur Implementierung eines effektiven Bewerbermanagements der Anwendung „onlyfy one“ des Dienstes XING. Onlyfy one ist Teil des umfassenden Dienstes XING der New Work SE, Am Strandkai 1, 20457 Hamburg. Bei onlyfy one als Teil des umfassenden Dienstes XING handelt es sich um eine Online-Plattform, auf der bzw. über die Talente und Unternehmen zusammenkommen. Auf bzw. über onlyfy one können Unternehmen unter anderem Stellenanzeigen veröffentlichen, interessante Talente identifizieren (ggf. auch aus dem beruflichen Netzwerk XING), Bewerbungen empfangen und verwalten sowie sich mit Talenten und Bewerbern austauschen. Die New Work SE unterstützt dieses Zusammenkommen von Talenten und Unternehmen auf bzw. über onlyfy one. Dies erfolgt unter anderem durch die Empfehlung von Talenten und deren Anzeige im Unternehmens-Account des Kunden sowie durch die Generierung und Bereitstellung Recruiting-relevanter Informationen und Analysen auf Basis von Daten, die die New Work SE in onlyfy one und ggf. in anderen XING-Anwendungen oder außerhalb verarbeitet.

Wenn Sie sich über unsere Karrierewebsite auf eine Stelle bewerben, werden im Allgemeinen alle von Ihnen auf diese Weise bereitgestellten Informationen und personenbezogenen Daten mithilfe der Onlyfy-Software und ihrer Server verarbeitet und gespeichert. Unsere zuständigen Mitarbeiter können die Software für die Kommunikation mit Ihnen nutzen. Jegliche Korrespondenz mit Ihnen kann mit Hilfe der Onlyfy-Software gespeichert und verarbeitet werden. Im Falle einer erfolgreichen Bewerbung nehmen wir Ihre personenbezogenen Daten in unsere eigene Personalakte auf und speichern Ihre Daten für die Zwecke des Beschäftigungsverhältnisses. Diese Daten werden für den Zeitraum gespeichert, der für die Durchführung des Arbeitsverhältnisses erforderlich ist. Ansonsten werden Ihre personenbezogenen Daten im Falle einer abgelehnten Bewerbung in der Regel innerhalb von sechs Monaten gelöscht.

Hinsichtlich des Zusammenwirkens im Unternehmens-Account von MAUSS Bau besteht eine gemeinsame Verantwortlichkeit von MAUSS Bau und New Work SE gemäß Art. 26 DS-GVO, da sie im Sinne des Art. 4 Nr. 7 DSGVO gemeinsam über Zwecke und Mittel der Verarbeitung bestimmen. Die aktuelle Version der Vereinbarung zur gemeinsamen Verantwortlichkeit nach Art. 26 DS-GVO, die die New Work SE mit den Unternehmen schließt, die onlyfy one nutzen, können Sie hier als Anhang zu den AGB https://www.xing.com/terms/onlyfy-one einsehen, um sich über das Wesentliche der Vereinbarung zu informieren.

Hinsichtlich der Datenverarbeitung für die die New Work SE allein verantwortlich oder im Rahmen der gemeinsamen Verantwortlichkeit mit MAUSS Bau zuständig ist, erhalten Sie nähere Informationen in der Datenschutzerklärung von XING, https://privacy.xing.com/de/datenschutzerklaerung. Dort finden Sie auch die Kontaktdaten der New Work SE sowie des betrieblichen Datenschutzbeauftragten der New Work SE.

6.1 Datenkategorien

Wir verarbeiten personenbezogene Daten, die wir im Rahmen des Bewerbungsverfahrens von Ihnen direkt erhalten. Zudem verarbeiten wir Bewerberdaten, die wir von Dritten zulässigerweise erhalten. Folgende Daten werden von uns erhoben:

Stammdaten (z. B. Vorname, Nachname, Anrede)
Kontaktdaten (z. B. private Anschrift, Telefonnummer, E-Mail-Adresse) sowie
Daten des Bewerbungsverfahrens (z. B. Anschreiben, Zeugnisse, Interviews, Qualifikationen und bisherige Tätigkeiten)
Von dem jeweiligen Stellenangebot abhängige Zusatzangaben (z. B. Führerschein)
Die schriftliche und elektronische Kommunikation, die zwischen Ihnen und uns stattfindet sowie Kommentare und Bewertungen, die im Zuge des Bewerbungsverfahrens zu Ihnen verfasst werden.

6.2 Zweck und Rechtsgrundlage der Datenverarbeitung

Die Verarbeitung der Bewerberdaten erfolgt ausschließlich zur Durchführung und Abwicklung des Bewerbungsverfahrens und der Beurteilung, ob eine Eignung für die ausgeschriebene Stelle vorliegt gemäß Art. 6 Abs. 1 lit. b, Art. 88 Abs. 1 DS-GVO in Verbindung mit § 26 Abs. 1 BDSG, § 611 a BGB.

Sollten Sie uns eine Einwilligung erteilt haben, verarbeiten wir Ihre personenbezogenen Daten gemäß Art. 6 Abs. 1 lit. a, 9 Abs. 2 lit. a DS-GVO in Verbindung mit § 26 Abs. 2 und 3 S. 2 BDSG. Die Einwilligung haben Sie in der Regel schriftlich erteilt. Sie können Ihre Einwilligung jederzeit ohne Angaben von Gründen für die Zukunft widerrufen. Hierdurch entstehen Ihnen keine Nachteile. In den folgenden Fällen verarbeiten wir Ihre personenbezogenen Daten auf Grundlage einer von Ihnen erteilten Einwilligung:

Weitergabe Ihrer Bewerbung an eine andere Gesellschaft unserer Gruppe. Mit der Übermittlung der Bewerbung an uns, erklären sich die Bewerber mit der Verarbeitung ihrer Daten zu Zwecken des Bewerbungsverfahrens entsprechend der in dieser Datenschutzerklärung dargelegten Art und des Umfangs einverstanden.
Speichern Ihrer Daten in unserem Bewerberpool.
Information über passende Stellenangebote.
Soweit im Rahmen des Bewerbungsverfahrens freiwillig besondere Kategorien von personenbezogenen Daten im Sinne des Art. 9 Abs. 1 DS-GVO mitgeteilt werden, erfolgt deren Verarbeitung zusätzlich nach Art. 9 Abs. 2 lit. b DS-GVO (z.B. Schwerbehinderteneigenschaft oder ethnische Herkunft). Soweit im Rahmen des Bewerbungsverfahrens besondere Kategorien von personenbezogenen Daten im Sinne des Art. 9 Abs. 1 DS-GVO bei Bewerbern angefragt werden, erfolgt deren Verarbeitung zusätzlich nach Art. 9 Abs. 2 lit. a DS-GVO (z.B. Gesundheitsdaten, wenn diese für die Berufsausübung erforderlich sind).

6.3 Empfänger Ihrer personenbezogenen Daten

Nachdem Sie Ihre Bewerbung abgeschickt haben, wird diese an dasjenige Unternehmen der MAUSS BAU Gruppe weitergeleitet, das die Stelle ausgeschrieben hat. Welches Unternehmen dies ist, können Sie der jeweiligen Ausschreibung entnehmen.

Ihre Daten werden nur durch die am Bewerbungsverfahren beteiligten Mitarbeiter verarbeitet. Hierzu gehören insbesondere die Personalabteilung und Ihr möglicher Vorgesetzter.

Sofern Sie Ihre Einwilligung zur Weiterleitung Ihrer Bewerberdaten an eine andere Gesellschaft unserer Gruppe erteilt haben, leiten wir Ihre Bewerbung ggf. auch an Tochtergesellschaften, damit Ihre Bewerbung auch für offene Stellen dieser Gesellschaft berücksichtigt werden kann.

6.4 Speicherdauer

Die von den Bewerbern zur Verfügung gestellten Daten, können im Fall einer erfolgreichen Bewerbung für die Zwecke des Beschäftigungsverhältnisses von uns weiterverarbeitet werden. Sofern die Bewerbung auf ein Stellenangebot nicht erfolgreich ist, werden die Daten der Bewerber nach 6 Monaten gelöscht. Die Daten der Bewerber werden ebenfalls gelöscht, wenn eine Bewerbung zurückgezogen wird, wozu die Bewerber jederzeit berechtigt sind.

Die Löschung erfolgt, vorbehaltlich eines berechtigten Widerrufs der Bewerber, nach dem Ablauf eines Zeitraums von sechs Monaten, damit wir etwaige Anschlussfragen zu der Bewerbung beantworten und unseren Nachweispflichten aus dem Gleichbehandlungsgesetz genügen können. Rechnungen über etwaige Reisekostenerstattung werden entsprechend den steuerrechtlichen Vorgaben archiviert.

7. Newsletter

Mit den nachfolgenden Hinweisen informieren wir Sie über die Inhalte unseres Newsletters, das Anmelde-, Versand- und das statistische Auswertungsverfahren sowie Ihre Widerspruchsrechte. Indem Sie unseren Newsletter abonnieren, erklären Sie sich mit dem Empfang und den beschriebenen Verfahren einverstanden.

7.1 Inhalt und Rechtsgrundlage

Wir versenden Newsletter, E-Mails und weitere elektronische Benachrichtigungen mit werblichen Informationen (nachfolgend „Newsletter“) nur mit der Einwilligung der Empfänger. Sofern im Rahmen einer Anmeldung zum Newsletter dessen Inhalte konkret umschrieben werden, sind sie für die Einwilligung der Nutzer maßgeblich. Im Übrigen enthalten unsere Newsletter Informationen zu uns und unseren Leistungen. Um sich für den Newsletter anzumelden, reicht es aus, wenn Sie Ihre E-Mailadresse angeben. Optional bitten wir Sie einen Namen, zwecks persönlicher Ansprache im Newsletter anzugeben.

Die Anmeldung zu unserem Newsletter erfolgt in einem sog. Double-Opt-In-Verfahren. Das heißt, dass wir Ihnen nach Ihrer Anmeldung eine E-Mail an die angegebene E-Mail-Adresse senden, in welcher wir Sie um Bestätigung bitten, dass Sie den Versand des Newsletters wünschen. Diese Bestätigung ist notwendig, damit sich niemand mit fremden E-Mailadressen anmelden kann.

Darüber hinaus speichern wir jeweils den Anmelde- und den Bestätigungszeitpunkt sowie Ihre IP-Adresse. Dies hat den Zweck, Ihre Anmeldung nachweisen und ggf. einen möglichen Missbrauch Ihrer persönlichen Daten aufklären zu können. Ebenso werden die Daten bei unserem Auftragsverarbeiter protokolliert.

Der Versand unserer Newsletter erfolgt mit der Software „SendinBlue“ der Sendinblue GmbH Köpenicker Straße 126, 10179 Berlin (im Folgenden „Sendinblue“).

Die E-Mail-Adressen unserer Newsletterempfänger, als auch deren weitere, vorgenannt beschriebenen Daten, werden auf den Servern von Sendinblue gespeichert. Sendinblue verwendet diese Informationen zum Versand und zur statistischen Auswertung der Newsletter in unserem Auftrag. Für die Auswertung beinhalten die versendeten E-Mails sog. Web-Beacons bzw. Trackings-Pixel, die Ein-Pixel-Bilddateien darstellen, die auf unserer Website gespeichert sind. So kann festgestellt werden, ob eine Newsletter-Nachricht geöffnet und welche Links ggf. angeklickt wurden. Außerdem werden technische Informationen erfasst (z.B. Zeitpunkt des Abrufs, IP-Adresse, Browsertyp und Betriebssystem). Die Daten werden ausschließlich pseudonymisiert erhoben und werden nicht mit Ihren weiteren persönlichen Daten verknüpft, eine direkte Personenbeziehbarkeit wird ausgeschlossen. Diese Daten dienen ausschließlich der statistischen Analyse von Newsletterkampagnen.

Des Weiteren kann Sendinblue nach eigenen Informationen diese Daten gemäß Art. 6 Abs. 1 lit. f DSGVO selbst aufgrund seines eigenen berechtigten Interesses an der Optimierung und Verbesserung der eigenen Services nutzen, z.B. zur technischen Optimierung des Versandes und der Darstellung der Newsletter oder um zu bestimmen aus welchen Ländern die Empfänger kommen. Sendinblue nutzt die Daten unserer Newsletterempfänger jedoch nicht, um diese selbst anzuschreiben oder sie an Dritte weiterzugeben.

Die Sendinblue und ihre Mitarbeiter haben keinen Zugriff auf Ihre Daten, die über das hinausgehen, was für die Erbringung ihrer Software-Dienste erforderlich ist. Mit Sendinblue wurde ein entsprechender Datenverarbeitungsvertrag geschlossen. Ihre Daten werden für den Zeitraum gespeichert, in dem Sie sich für den Newsletter aktiv registriert haben.

Weitere Informationen bezüglich Zweck und Umfang der Datenerhebung sowie ihrer Verarbeitung erhalten Sie in den Datenschutzerklärungen des Anbieters unter https://www.brevo.com/de/legal/privacypolicy/.

Der Versand des Newsletters und die mit ihm verbundene Erfolgsmessung erfolgen auf Grundlage einer Einwilligung der Empfänger gem. Art. 6 Abs. 1 lit. a) DS-GVO. Die Angabe weiterer Daten ist freiwillig und wird verwendet, um Sie persönlich ansprechen zu können. Nach Ihrer Bestätigung speichern wir Ihre E-Mail-Adresse zum Zweck der Zusendung des Newsletters.ewerbern zur Verfügung gestellten Daten, können im Fall einer erfolgreichen Bewerbung für die Zwecke des Beschäftigungsverhältnisses von uns weiterverarbeitet werden. Sofern die Bewerbung auf ein Stellenangebot nicht erfolgreich ist, werden die Daten der Bewerber gelöscht. Die Daten der Bewerber werden ebenfalls gelöscht, wenn eine Bewerbung zurückgezogen wird, wozu die Bewerber jederzeit berechtigt sind.

7.2 Widerrufsrecht

Ihre Einwilligung in die Übersendung des Newsletters können Sie jederzeit widerrufen und den Newsletter abbestellen. Damit erlöschen gleichzeitig Ihre Einwilligungen in dessen Versand via Sendinblue und die statistischen Analysen. Den Widerruf können Sie durch Klick auf den in jeder Newsletter-E-Mail bereitgestellten Link oder durch eine Nachricht an die im Impressum angegebenen Kontaktdaten erklären.

8. Einbindung von Drittinhalten

8.1 Google Analytics

Wir setzen auf unserer Webseite den Webanalysedienst Google Analytics ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet sog. „Cookies“, Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Im Falle der Aktivierung der IP-Anonymisierung auf dieser Website, wird Ihre IP-Adresse von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Website-Aktivitäten zusammenzustellen und um weitere mit der Website-Nutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Website-Betreiber zu erbringen.

Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.

Google-Analytics ist so eingestellt, dass die IP-Adressen nicht vollständig gespeichert werden. Wir kürzen das letzte Oktett der IP-Adresse (Bsp. 192.168.23.***). Auf diese Weise ist eine Zuordnung der gekürzten IP-Adresse zu dem Endgerät des Nutzers nicht mehr möglich.

8.1.1 Rechtsgrundlage für die Datenverarbeitung

Die Speicherung von Google-Analytics-Cookies und die Nutzung dieses Tracking-Tools erfolgen auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

8.1.2 Zweck der Datenverarbeitung

Wir nutzen Google Analytics, um die Nutzung unserer Webseite analysieren und regelmäßig verbessern zu können. Über die gewonnenen Statistiken können wir unser Angebot verbessern und für Sie als Nutzer interessanter ausgestalten.

8.1.3 Dauer der Speicherung

Wir löschen die durch das Tracking erhobenen Daten, sobald diese für unsere Aufzeichnungszwecke nicht mehr benötigt werden. In unserem Fall erfolgt eine Löschung nach 14 Monaten.

8.1.4 Weitere Informationen zur Datenverarbeitung

Für die weitere Datenverarbeitung ist Google Ireland Limited verantwortlich.

Weitere Informationen bezüglich Zweck und Umfang der Datenerhebung sowie ihrer Verarbeitung erhalten Sie in den Datenschutzerklärungen des Anbieters. Google verarbeitet Ihre personenbezogenen Daten. Die Datenübermittlung erfolgt auf Grundlage der Verwendung der EU-Standardvertragsklauseln.

8.1.5 Widerrufsmöglichkeit

Sie können ihre Einwilligung in die Speicherung der Cookies jederzeit mit Wirkung für die Zukunft widerrufen. Wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich nutzen können. Sie können darüber hinaus die Erfassung, der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das unter dem folgenden Link https://tools.google.com/dlpage/gaoptout?hl=de verfügbare Browser-Plug-in herunterladen und installieren.

9. Soziale Plugins

Bei jedem Besuch unserer Website, die ein Plugin enthält, stellt Ihr Browser eine direkte Verbindung zu den Servern von X und LinkedIn her. Dabei erkennen die Server von X und LinkedIn, welche unserer Webseiten, Anwendungen oder Inhalte Sie gerade besuchen.

Wenn Sie Mitglied bei X und/oder LinkedIn sind und während des Besuchs unserer Website eingeloggt sind, ordnet X und/oder LinkedIn diese Informationen Ihrem persönlichen Benutzerkonto zu. Bei Interaktion mit einem der Plugins, z.B. durch Anklicken des Like-Buttons und/oder des X-Buttons, wird diese Information über Ihren Browser direkt an X und/oder LinkedIn übermittelt und dort in Ihrem jeweiligen persönlichen Benutzerkonto gespeichert. Die Informationen, die Sie von unserer Website aus teilen, werden an X und LinkedIn übermittelt.

Wir weisen darauf hin, dass wir als Anbieter der Seiten keine Kenntnis vom Inhalt der übermittelten Daten sowie deren Nutzung durch X erhalten.

Wir haben ferner weder Einfluss auf die Daten, die LinkedIn über das Plugin erhebt, noch auf den Umfang der Daten, die LinkedIn erhebt. Wir haben auch keine Kenntnis vom Inhalt der an LinkedIn übermittelten Daten. Nähere Informationen zu den Datenerhebungspraktiken von LinkedIn sowie zu Ihren Rechten und Präferenzen finden Sie in den Datenschutzbestimmungen von LinkedIn.

9.1 Social Media – Facebook

Wir freuen uns über Ihr Interesse an unserem Unternehmensauftritt auf Facebook (sog. „Facebook-Fanpage“) und unserem Unternehmen.

Hierfür greifen wir auf die technische Plattform und die Dienste der Facebook Ireland Ltd., 4 Grand Canal Square Grand Canal Harbour, Dublin 2, Ireland zurück.

Für den Betrieb unserer Facebook Fanpage sind wir gemäß Art. 26 DSGVO gemeinsam mit Facebook verantwortlich. Wir nutzen die Seite in erster Linie, um dort unter anderem mit Interessenten zu kommunizieren und über unsere Produkte und Leistungen zu informieren.

9.1.1 Von Facebook erhobene Daten

Beim Besuch unserer Facebook-Seite erfasst Facebook automatisch Ihre IP-Adresse.

Daneben verwendet Facebook sog. Cookies, die beim Besuch unserer Fanpage auch dann auf Ihrem Endgerät abgelegt werden, wenn Sie über kein eigenes Facebook-Profil verfügen oder in dieses nicht während Ihres Besuchs unserer Fanpage eingeloggt sind. Diese Cookies erlauben es Facebook, Nutzerprofile anhand Ihrer Präferenzen und Interessen zu erstellen und Ihnen darauf abgestimmte Werbung (innerhalb und außerhalb von Facebook) anzuzeigen. Cookies befinden sich solange auf Ihrem Endgerät, bis Sie sie löschen. Einzelheiten hierzu finden Sie in der Datenschutzerklärung von Facebook.

9.1.2 Facebook Insights

Facebook stellt uns als Betreiber der Fanpage anonymisierte Informationen über die Inanspruchnahme unserer Facebook-Seite zur Verfügung (sog. „Seiten-Insights“). Dies sind beispielsweise Gesamtzahl von Seitenaufrufen, „Gefällt mir“-Angaben, Seitenaktivitäten, Beitragsinteraktionen, Videoansichten, Beitragsreichweite, Kommentare, geteilte Inhalte, Anteil Männer und Frauen, Herkunft bezogen auf Land und Stadt, Sprache. Diese Verarbeitung personenbezogener Daten erfolgt durch Facebook und uns als gemeinsam Verantwortliche.

Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f) DS-GVO („berechtigtes Interesse“), da wir die Insights-Daten zur Verbesserung des Nutzererlebnisses beim Besuch unserer Fanpage verwenden. Unser Ziel ist es, die Seite für unsere Nutzer attraktiver zu machen.

Widerspruchsmöglichkeiten (sog. Opt-Out) können unter https://www.facebook.com/settings?tab=ads gesetzt werden.

Die Datenübermittlung an Facebook Inc., den US-amerikanischen Mutterkonzern der Facebook Ireland Ltd., erfolgt auf Grundlage der Verwendung der EU-Standardvertragsklauseln.

Die Übermittlung und weitere Verarbeitung personenbezogener Daten der Benutzer in Drittländer, wie z.B. die USA, sowie die damit verbundenen eventuellen Risiken für die Benutzer können von uns als Betreiber der Seite nicht ausgeschlossen werden.

Die Unternehmensseite wird gemäß Urteil des EuGH in einer gemeinsamen Verantwortlichkeit nach Artikel 26 DS-GVO zwischen Facebook und uns betrieben, siehe hierzu das Page Controller Addendum.

Ihre Betroffenenrechte gemäß DS-GVO können Sie sowohl bei Facebook Ireland oder auch bei uns geltend machen. Die primäre Verantwortung gemäß der DS-GVO für die Verarbeitung von Insights-Daten liegt bei Facebook und Facebook erfüllt sämtliche Pflichten aus der DS-GVO im Hinblick auf die Verarbeitung von Insights-Daten. Insbesondere stellt Facebook Ireland die Seiten-Insights-Ergänzung den betroffenen Personen zur Verfügung. Entscheidungen hinsichtlich der Verarbeitung von Insights-Daten trifft ausschließlich Facebook.

9.1.3 Kommunikation mit uns

Sofern Sie unser Facebook Profil nutzen, um mit uns Kontakt aufzunehmen (bspw. durch die Erstellung eigener Beiträge, die Reaktion auf einen unserer Beiträge oder durch private Nachrichten an uns), werden die uns von Ihnen mitgeteilten Daten ausschließlich zu dem Zweck verarbeitet, mit Ihnen in Kontakt treten zu können.

Rechtsgrundlage für die Datenerhebung ist in diesem Fall Art. 6 Abs. 1 lit. a) DS-GVO.

Nach abschließender Beantwortung Ihrer Anfragen löschen wir Ihre personenbezogenen Daten, soweit keine gesetzlichen Aufbewahrungsfristen bestehen.

9.1.4 Gewinnspiele

Auf unserer Fanpage werden gelegentlich Gewinnspiele angeboten. Sofern Sie hieran teilnehmen möchten, erfragen wir Stamm- und Kontaktdaten von Ihnen (z. B. Name, Geburtsdatum, Adresse, E-Mailadresse sowie ggf. weitere für die Teilnahme am Gewinnspiel erforderliche Informationen). Wir verwenden diese Informationen ausschließlich für die ordnungsgemäße Durchführung des Gewinnspiels.

Nähere Angaben enthalten die jeweiligen Teilnahmebedingungen für die Gewinnspiele. Soweit Sie im Rahmen der Teilnahme darin eingewilligt haben, verwenden wir die Informationen zusätzlich für die in der Einwilligungserklärung genannten Zwecke.

9.2 Social Media – Instagram

Wir freuen uns über Ihr Interesse an unserem Unternehmensauftritt auf Instagram und unserem Unternehmen.

Instagram ist ein Dienst der Facebook Ireland Ltd. Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland (im Folgenden „Facebook“).

Soweit im Zusammenhang mit dem Betrieb unserer Instagram-Seite personenbezogene Daten der Nutzer, insbesondere sog. Insights-Daten, verarbeitet werden, sind wir gemäß Art. 26 DS-GVO gemeinsam mit Facebook verantwortlich.

Instagram dient zum Teilen von Fotos, Videos und Informationen sowie zur Kommunikation mit Interessenten. Unsere Instagram-Seite bietet Ihnen die Möglichkeit, auf unsere Beiträge zu reagieren, diese zu kommentieren und uns private Nachrichten zu schicken.

9.2.1 Rechtsgrundlage

Die Verarbeitung Ihrer Daten bei Kontaktaufnahme oder Interaktion mit unserer Seite oder ihren Inhalten erfolgt durch uns auf Grundlage des Art. 6 Abs. 1 S. 1 lit. a) DSGVO. Der Zweck der Verarbeitung besteht in der Kontaktaufnahme und Beantwortung Ihres Anliegens. Wir verarbeiten die in diesem Zusammenhang Ihren Nutzernamen, den Text Ihrer Nachricht und ggf. weitere von Ihnen angegebene Daten.

Nach abschließender Beantwortung Ihrer Anfragen löschen wir Ihre personenbezogenen Daten, soweit keine gesetzlichen Aufbewahrungsfristen bestehen.

9.2.2 Von Instagram/Facebook erhobene Daten

Beim Besuch unserer Instagram-Seite erfasst Facebook personenbezogene Daten, und zwar auch dann, wenn Sie über kein eigenes Instagram-Konto verfügen oder in dieses nicht während Ihres Besuchs unserer Instagram-Seite eingeloggt sind. Erfasst werden u.a. die IP-Adresse der Nutzer sowie weitere Informationen, die über Cookies auf Ihrem Endgerät abgelegt werden.

Um den Zweck und den Umfang der Erhebung, Verarbeitung und Nutzung Ihrer Daten, sowie Ihre Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre zu erfahren, besuchen Sie bitte die nachfolgend genannte Webseite mit den Datenschutzhinweisen unter http://instagram.com/about/legal/privacy/.

9.2.3 Bereitstellung von statistischen Auswertungen der Seitennutzung (Instagram-Insights):

Die Instagram-Seite von MAUSS BAU ist ein Businessprofil und verfügt deshalb über die Funktion Instagram Insights. Über Insights stellt Facebook uns eine statistische Auswertung zur Verwendung und Nutzung unserer Instagram-Seite in anonymisierter Form zur Verfügung. Diese enthält Informationen über die Reichweite und Interaktionen unserer Beiträge, über die Handlungen der Nutzer auf unserer Seite, demographische Daten (Alter, Geschlecht, Standort), Angaben zum Aufruf und zu Interaktion mit unserer Seite sowie zur Langzeit-Performance unserer einzelnen Beiträge.

Wir nutzen Instagram-Insights, um das Verhalten unserer Zielgruppe im Rahmen der Interaktion mit unserer Seite auszuwerten. Die zielgruppengenaue Steuerung von Werbung ist ein berechtigtes Interesse unseres Unternehmens. Rechtsgrundlage für die Datenverarbeitung ist daher Art. 6 Abs. 1 lit. f) DS-GVO („berechtigtes Interesse“).

Widerspruchsmöglichkeiten (sog. Opt-Out) können unter https://www.facebook.com/settings?tab=ads gesetzt werden.

Die Datenübermittlung an Facebook Inc., den US-amerikanischen Mutterkonzern der Facebook Ireland Ltd., erfolgt auf Grundlage der Verwendung der EU-Standardvertragsklauseln.

Die Unternehmensseite wird gemäß Urteil des EuGH in einer gemeinsamen Verantwortlichkeit nach Artikel 26 DS-GVO zwischen Facebook und uns betrieben, siehe hierzu das Page Controller Addendum.

Ihre Betroffenenrechte gemäß DS-GVO können Sie sowohl bei Facebook Ireland oder auch bei uns geltend machen.

Die primäre Verantwortung gemäß der DS-GVO für die Verarbeitung von Insights-Daten liegt bei Facebook und Facebook erfüllt sämtliche Pflichten aus der DS-GVO im Hinblick auf die Verarbeitung von Insights-Daten. Insbesondere stellt Facebook Ireland die Seiten-Insights-Ergänzung den betroffenen Personen zur Verfügung. Entscheidungen hinsichtlich der Verarbeitung von Insights-Daten trifft ausschließlich Facebook.

9.3 Linkedin

Wir verfügen über ein Profil bei LinkedIn. Anbieter ist die LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland. LinkedIn verwendet Werbecookies.

Wenn Sie LinkedIn-Werbe-Cookies deaktivieren möchten, nutzen Sie bitte folgenden Link: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://www.linkedin.com/legal/l/dpa und https://www.linkedin.com/legal/l/eu-sccs.

Details zu deren Umgang mit Ihren personenbezogenen Daten entnehmen Sie der Datenschutzerklärung von LinkedIn: https://www.linkedin.com/legal/privacy-policy.

Wir verfügen über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/5448.

10. Microsoft 365

Diese Informationen gelten, wenn Sie gemeinsam mit uns Microsoft-365-Anwendungen nutzen. Dies betrifft insbesondere die Nutzung einer Microsoft-Office-Anwendung wie z.B. Teams, SharePoint, Stream, Forms (nachfolgend M365) o.ä., zu der Sie i.d.R. eine Einladung von uns erhalten. M365 ist eine Produktivitäts-, Kollaborations- und Austauschplattform für einzelne User, Teams, Communities und Netzwerke, die Organisationseinheiten übergreifend eingesetzt werden kann. Bei der Nutzung der M365 werden personenbezogene Daten über Sie verarbeitet. Bitte beachten Sie, dass dieser Datenschutzhinweis Sie nur über die Verarbeitung Ihrer personenbezogenen Daten durch uns informiert, wenn Sie gemeinsam mit uns Anwendungen von Microsoft nutzen. Falls Sie Informationen über die Verarbeitung durch Microsoft benötigen, bitten wir Sie die entsprechende Erklärung unter folgendem Link einzusehen: https://privacy.microsoft.com/de-de/privacystatement.

10.1 Kategorien personenbezogener Daten

Bei der Nutzung von M365-Anwendungen werden verschiedene Datenarten verarbeitet. Der Umfang dieser Daten hängt dabei unter anderem davon ab, welche Anwendung genutzt wird und welche Angaben zu Daten Sie machen. Bestimmte Informationen werden bereits automatisch verarbeitet, sobald Sie M365 verwenden.

Folgende personenbezogene Daten können Gegenstand der Verarbeitung sein:

Identifikationsdaten (z. B., Namen, Adressen, E-Mail, Telefonnummern, Profilbild (freiwillig), Benutzername).
Inhaltsdaten (z. B. Texteingaben, Audiodaten, Videos, Dokumente)
Nutzungsdaten (z. B. besuchte Webseiten, Zeitpunkt des Zugriffs, Datum, Art des Zugriffs, Angabe zu den Daten/Dateien/Dokumenten auf die zugegriffen wurde und sämtliche Aktivitäten im Zusammenhang mit der Nutzung, wie das Anlegen, Ändern, Löschen eines Dokuments, Einrichten eines Teams (und von Kanälen in Teams), das Anfertigen von Notizen im Notizbuch, Start eines Chats, Antworten im Chat)
Meta-/Kommunikationsdaten (z. B. IP-Adressen, Geräte-/Hardware-Informationen, Standortdaten sofern vom Benutzer freigegeben, Live Übertragung von Ton und Bild)

10.2 Zwecke der Datenverarbeitung

Soweit erforderlich, verarbeiten wir Ihre personenbezogenen Daten ausschließlich, um eine effektive Kunden- bzw. Lieferantenbeziehung mit Ihnen sicherzustellen. Dabei werden Ihre Daten verarbeitet, um das jeweils in Rede stehende Tool zum Zwecke der Kommunikation und Kollaboration verwenden zu können. Weiterhin können Ihre Daten zu Zwecken der Informationssicherheit und zur Gewährleistung der Funktionssicherheit und Stabilität der IT-Systeme verarbeitet werden.

10.3 Rechtsgrundlagen für die Datenverarbeitung

Die Rechtsgrundlage richtet sich nach dem Grund Ihrer Zusammenarbeit mit uns. Nachstehend sehen Sie eine Beschreibung der Rechtsgrundlagen, auf deren Basis wir Ihre personenbezogenen Daten bei der Nutzung von M365-Anwendungen verarbeiten. Bitte beachten Sie, dass diese Angaben nur Beispiele und keine vollständige oder abschließende Liste der möglichen Rechtsgrundlagen für die Datenverarbeitung darstellen.

Einwilligung (Art. 6 Abs. 1 lit.a DSGVO)
Wir verarbeiten bestimmte personenbezogene Daten nur mit Ihrer vorherigen, ausdrücklichen und freien Einwilligung, z. B. wenn Sie an einer Sitzung via Teams teilnehmen. Die Einwilligung wird erteilt, in dem Sie die Einladung zur Besprechung akzeptieren und anschließend an der Besprechung teilnehmen. Es besteht weder eine vertragliche noch eine gesetzliche Verpflichtung die Daten bereit zu stellen. Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft ganz oder teilweise widerrufen werden. Die Rechtmäßigkeit der Verarbeitung bleibt bis zum Widerruf der Einwilligung unberührt.

Erfüllung eines Vertrags mit Ihnen (Art. 6 Abs. 1 lit.b DSGVO)
Ihre Daten werden auf Grundlage von Art. 6 Abs. 1 lit. b) DSGVO verarbeitet, wenn der Nutzung ein Vertrag zu Grunde liegt.

Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit.c DSGVO)
Wir unterliegen einer Reihe gesetzlicher Anforderungen und können Ihre personenbezogenen Daten zur Erfüllung unserer rechtlichen Verpflichtungen verarbeiten. Wir sind z.B. gesetzlich verpflichtet, auf Anfrage bestimmten öffentlichen Stellen (u.a. Strafverfolgungsbehörden) Auskunft zu erteilen.

Wahrung unserer berechtigten Interessen oder eines Dritten (Art. 6 Abs. 1 lit.f DSGVO)
Wir verarbeiten Ihre personenbezogenen Daten zur Wahrung unserer berechtigten Interessen oder von Interessen Dritter auf Grundlage des Art. 6 Abs. 1 lit. f) DSGVO. Dies erfolgt jedoch nur, wenn Ihre Interessen als Betroffener im Einzelfall keinen Vorrang gegenüber unseren Interessen haben. Berechtigte Interessen, die bei der Nutzung von M365 verfolgt werden, sind insbesondere die effektive Durchführung von Besprechungen und die Optimierung der Geschäftsprozesse.

10.4 Empfänger oder Kategorien von Empfängern der personenbezogenen Daten

Wir stellen grundsätzlich sicher, dass Ihre personenbezogenen Daten ausschließlich für eine begrenzte Anzahl von befugten Personen zugänglich sind, die diese Daten für die Bereitstellung der oben genannten Verarbeitungszwecke kennen müssen.

Die personenbezogenen Daten, die wir über Sie erheben oder verarbeiten, können an Empfänger weitergeleitet werden, die sich innerhalb oder außerhalb des Europäischen Wirtschaftsraums (“EWR”) befinden können. Für Empfänger mit Sitz außerhalb des EWR haben wir geeignete Maßnahmen ergriffen, um die Anforderungen des Datenschutzgesetzes zu gewährleisten, z. B. der Abschluss geeigneter Mustervertragsklauseln der EU-Kommission, anerkannte Codes of Conduct oder anerkannte Zertifizierungsmechanismen (Artikel 42 ff. DSGVO). Darüber hinaus führen wir, sofern erforderlich, sorgfältige Bewertungen der Rechtsordnungen der betroffenen Drittländer durch und ergreifen zusätzliche Maßnahmen im Sinne des EuGH-Urteils zur Übermittlung personenbezogener Daten in Drittländer („Schrems II“).

Für die Bereitstellung des Dienstes und die damit verbundene Datenverarbeitung ist die Microsoft Corporation als Auftragsverarbeiter. Sofern einzelne Daten außerhalb der EU verarbeitet werden, stellt Microsoft die Datenschutzkonformität durch die Vereinbarung der EU-Standardvertragsklauseln sicher. Nähere Informationen zur Datenverarbeitung von Microsoft finden Sie im MS Trust Center und der MS Datenschutzerklärung.

10.5 Dauer der Datenspeicherung

Wir löschen oder anonymisieren Ihre personenbezogenen Daten, sobald sie für die Zwecke, für die wir sie nach den vorstehenden Ziffern erhoben oder verwendet haben, nicht mehr erforderlich sind, oder aufgrund einer gesetzliche Aufbewahrungsfrist nicht mehr vorzuhalten sind. In der Regel speichern wir Ihre personenbezogenen Daten für die Dauer des Vertragsverhältnisses mit Ihnen. Protokolldateien werden spätestens nach 90 Tagen gelöscht, es sei denn, wir sind zu einer längeren Aufbewahrung berechtigt oder verpflichtet.

10.6 Automatisierte Entscheidungsfindung

Zur Durchführung der Besprechungen via Teams nutzen wir grundsätzlich keine automatisierte Entscheidungsfindung gemäß Art. 22 DSGVO. Sollten wir diese Verfahren in Einzelfällen einsetzen, werden wir Sie hierüber vorab gesondert informieren, sofern dies gesetzlich vorgegeben ist.

10.7 Datensicherheit

Wir haben technische und organisatorische Maßnahmen ergriffen, die geeignet sind, die unbefugte oder unrechtmäßige Offenlegung Ihrer personenbezogenen Daten, den unbefugten oder unrechtmäßigen Zugriff auf Ihre personenbezogenen Daten oder Verlust, Vernichtung, Änderung oder Beschädigung Ihrer personenbezogenen Daten, ob unbeabsichtigt oder unrechtmäßig, zu verhindern. Diese Maßnahmen gewährleisten ein Sicherheitsniveau, das den von der Verarbeitung ausgehenden Risiken und der Art der zu schützenden personenbezogenen Daten entspricht. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

11. Datensicherheit

Wir verwenden auf unserer Webseite aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Kontaktanfragen, die Sie an uns als Seitenbetreiber senden, eine SSL-bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von “http://” auf “https://” wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

12. Ihre Rechte

Ihnen stehen als Nutzer unseres Onlineangebots folgende Rechte der Sie betreffenden personenbezogenen Daten zu:

Sie haben das Recht auf Auskunft gemäß Art. 15 DS-GVO über die von uns zu Ihrer Person verarbeiteten personenbezogenen Daten.

Ferner haben Sie gemäß Art. 16 DS-GVO ein Recht auf Berichtigung, sofern die Sie betreffenden Angaben nicht (mehr) zutreffend oder unvollständig sein sollten.

Sie können unter den Voraussetzungen des Art. 17 DS-GVO die Löschung Ihrer personenbezogenen Daten verlangen. Ihr Anspruch auf Löschung hängt u. a. davon ab, ob die Sie betreffenden Daten bei uns noch gesetzlichen Aufbewahrungsfristen unterliegen.

Sie haben im Rahmen der Vorgaben des Art. 18 DS-GVO das Recht, eine Einschränkung der Verarbeitung der Sie betreffenden Daten zu verlangen.

Sie haben gemäß Art. 21 DS-GVO ein Widerspruchsrecht gegen die Verarbeitung im Rahmen der gesetzlichen Vorgaben. Gleiches gilt für ein Recht auf Datenübertragbarkeit. Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.

13. Änderungen und Aktualisierungen der Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Oktober 2024. Durch die Weiterentwicklung unserer Webseite und Angebote darüber oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf unserer Webseite von Ihnen abgerufen werden.

Daten­schutz