Datenschutz

Inhaltsverzeichnis

  1. Verantwortlicher für die Datenerhebung auf diesen Webseiten ist
  2. Datenschutzbeauftragter
  3. Allgemeine Informationen zur Erhebung und Verarbeitung von Daten
  4. Rechtsgrundlagen für die Verarbeitung von personenbezogenen Daten
  5. Verarbeitung von Daten mittels Logfiles
  6. Formulare auf unserer Webseite
  7. Content-Delivery-Network
  8. Job-Angebote
  9. Kategorien von Empfängern von Daten; Datenübermittlungen in ein Drittland
  10. Verschlüsselung
  11. Ihre Rechte
    1. Rechte als betroffene Person
    2. Insbesondere: Ihr Widerspruchsrecht
    3. Kontaktadresse für Ausübung Ihrer Rechte
    4. Beschwerderecht bei der Aufsichtsbehörde
  12. Dauer der Speicherung und routinemäßige Löschung

 

Verantwortlicher für die Datenerhebung auf diesen Webseiten ist:
Payla Services GmbH
Kaiserplatz 2
80803 München
(im Folgenden: „wir“, „uns“)

Datenschutzbeauftragter
​Unser Datenschutzbeauftragter ist die
ISiCO Datenschutz GmbH, erreichbar unter:

ISiCO Datenschutz GmbH
Datenschutzbeauftragter Payla Services GmbH
Am Hamburger Bahnhof 4
10557 Berlin
oder unter [email protected]

 

Allgemeine Informationen zur Erhebung und Verarbeitung von Daten

Wir erheben und verarbeiten personenbezogene Daten, sofern Sie uns diese bei Kontaktaufnahme oder über ein Eingabeformular zur Verfügung stellen. Außerdem erheben und verarbeiten wir Daten, die bei Ihrer Nutzung unserer Webseiten anfallen. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Bei Nutzung unserer Webseiten kann es auch sein, dass wir Informationen in der Endeinrichtung speichern, die Sie für den Zugriff auf unsere Webseiten verwenden (z.B. Ihr Rechner oder Smartphone), oder auf Informationen zugreifen, die bereits in dieser Endeinrichtung gespeichert sind, insbesondere durch das Setzen von sogenannten Cookies.

Die Verarbeitung Ihrer Daten erfolgt nach Maßgabe der Bestimmungen der EU-Datenschutzgrundverordnung (DS-GVO), des Bundesdatenschutzgesetzes (BDSG) bzw. des Telekommunikation-Telemedien-Datenschutz-Gesetzes (TTDSG).

Im Folgenden erläutern wir Ihnen im Einzelnen, wie wir welche Daten auf welcher Rechtsgrundlage verarbeiten. Darüber hinaus erläutern wir Ihnen, welche Rechte Sie haben und wie lange Ihre Daten gespeichert werden.

 

Rechtsgrundlagen für die Verarbeitung von personenbezogenen Daten

Die Verarbeitung Ihrer personenbezogenen Daten kann aus verschiedenen Gründen erforderlich sein. Die Verarbeitung erfolgt zum Teil auf Grundlage von gesetzlichen Regelungen, z.B. gemäß Art. 6 Abs. 1 Buchst. b) DS-GVO zum Zwecke der Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen, die auf Ihre Anfrage erfolgen, oder gemäß Art. 6 Abs. 1 Buchst. f) DS-GVO aufgrund unserer oder der berechtigten Interessen Dritter, z.B. an der Beantwortung einer von Ihnen an uns gerichteten sonstigen Anfrage. Sofern keine solche gesetzliche Erlaubnis für die Verarbeitung personenbezogener Daten besteht, fragen wir Ihre Einwilligung ab, bevor wir personenbezogene Daten verarbeiten. Im Folgenden möchten wir die unterschiedlichen Formen der Erhebung Ihrer Daten, die Rechtsgrundlagen sowie ggfs. die Weitergabe an Dritte erläutern.

 

Verarbeitung von Daten mittels Logfiles

Bei der Nutzung unserer Webseiten werden auf Grundlage von Art. 6 Abs. 1 Buchst. f) DS-GVO sog. Logfiles gespeichert, in denen bei jedem Seitenaufruf Zugriffsdaten gespeichert werden. Der dabei gespeicherte Datensatz enthält die folgenden Daten:

Die IP-Adresse, das Datum, die Uhrzeit, auf welche Datei der Zugriff erfolgte, den Status, die Anfrage, die Ihr Browser an den Server gestellt hat, die übertragene Datenmenge sowie die Internetseite, von der Sie auf die angeforderte Seite gekommen sind (Referrer), sowie die Produkt- und Versionsinformationen des verwendeten Browsers, Ihr Betriebssystem sowie Ihr Herkunftsland.

Unser berechtigtes Interesse an der Erhebung und Verarbeitung Ihrer Daten stellen wir nachfolgend dar: Die Protokolldaten (Logs) verwenden wir anonymisiert, also ohne Zuordnung oder Hinweise auf Ihre Person, für statistische Auswertungen, um z.B. zu erfahren, an welchen Tagen und zu welchen Uhrzeiten die Angebote dieser Webseiten besonders beliebt sind und wie viel Datenvolumen auf diesen Webseiten erzeugt wird. Zudem ermöglichen die Log-Dateien gegebenenfalls Fehler zu erkennen, z.B. fehlerhafte Links oder Programmfehler. So können wir die Log-Dateien für die Weiterentwicklung dieser Webseiten verwenden. Wir verknüpfen die im Server-Log gespeicherten Seitenabrufe und Nutzungen zu keiner Zeit mit einzelnen Personen. Wir behalten uns aber eine Nutzung von Daten aus Log-Dateien vor, wenn aufgrund bestimmter Tatsachen der Verdacht besteht, dass Nutzer diese Webseiten und/oder Dienste gesetz- oder vertragswidrig nutzen. Bei einem solchen Verdacht müssen ggf. auch vorübergehend IP-Adressen gespeichert werden, die wir jedoch umgehend löschen, sobald diese nicht mehr benötigt werden.

 

BORLABS Cookie Consent Tool

Wir verwenden auf unserer Website BorlabsCookie, welches unter anderen ein Tool zur Speicherung Ihrer Cookie-Einwilligung ist. Dienstanbieter ist das deutsche Unternehmen Borlabs – Benjamin A. Bornschein, Rübenkamp 32, 22305 Hamburg, Deutschland. Mehr über die Daten, die durch die Verwendung von BorlabsCookie verarbeitet werden, erfahren Sie in der Privacy Policy auf https://de.borlabs.io/datenschutz/.

 

Formulare auf unserer Webseite

Sofern wir Formulare auf unserer Website bereitstellen, können Sie auf unserer Webseite Ihre Kontaktangaben über die von uns bereitgestellten Formulare angeben, um z.B. Angebote betreffend unsere Leistungen anfordern zu können. In diesen Fällen verarbeiten wir die im Formular abgefragten Daten gemäß Art. 6 Abs. 1 Buchst. b) DS-GVO zum Zwecke der Erfüllung Ihrer an uns gerichteten vorvertraglichen Anfrage.

Wenn Sie sonstige Anfragen an uns richten und uns dabei personenbezogene Daten zur Verfügung stellen, verarbeiten wir Ihre Daten gemäß Art. 6 Abs. 1 Buchst. f) DS-GVO aufgrund unseres berechtigten Interesses an der Beantwortung Ihrer Anfrage.

 

Content-Delivery-Network

Wir verwenden ein sog. Content Delivery Network („CDN“) des Technologiedienstleisters Cloudinary. Bei einem Content Delivery Network handelt es sich um einen Online-Dienst, mit dessen Hilfe insbesondere große Mediendateien (wie z.B. Grafiken, Seiteninhalte oder Skripte) durch ein Netz regional verteilter und über das Internet verbundener Server ausgeliefert werden. Der Einsatz des Content Delivery Network von Cloudinary hilft uns bei der Optimierung der Ladegeschwindigkeiten unserer Webseite.

Bei Aufruf unserer Webseite werden Ihre Zugriffsdaten, insbesondere die IP-Adresse, daher an den technischen Dienstleister Cloudinary Inc. 111 W Evelyn Ave, Suite 206 Sunnyvale, CA 94086, USA (http://www.cloudinary.com/) übermittelt. Diese Weitergabe erfolgt gemäß Art. 6 Abs. 1 Buchst. f) DS-GVO und dient unserem berechtigten Interesse an der sicheren und effizienten Bereitstellung, der Verbesserung der Stabilität und Funktionalität unserer Webseite sowie der Bereitstellung eines freiwilligen nutzerfreundlichen Netzwerks. Bitte beachten Sie, dass Ihre Daten in der Regel an einen Server von Cloudinary in den USA übertragen und dort gespeichert werden. Die Daten werden ausschließlich pseudonymisiert von Cloudinary mit eigener ID gespeichert.

Zum Schutz Ihrer Daten in den USA haben wir mit Cloudinary einen Datenverarbeitungsauftrag („Data Processing Agreement“) auf Basis der Standardvertragsklauseln der Europäischen Kommission abgeschlossen, um die Übermittlung Ihrer personenbezogenen Daten an Cloudinary zu ermöglichen. Die Datenschutzbestimmungen von Cloudinary können Sie hier einsehen: https://cloudinary.com/privacy.

 

Job-Angebote

Wir nutzen unsere Webseite insbesondere für Job-Angebote. Zur Entscheidung über die Erfolgsaussichten einer Bewerbung ist die Angabe personenbezogener Daten gewünscht und auch erforderlich. Wir benötigen Name und Kontaktdaten, Geburtsdatum, Geburtsort, Angaben zu beruflichen Verhältnissen, Berufsabschlüssen, Berufserfahrung, Zeugnissen sowie Angaben zu weiteren besonderen Qualifikationen gemäß der konkreten Stellenausschreibung (etwa Sprachkenntnisse oder Programmierkenntnisse).

Weitere Angaben können Sie uns freiwillig mitteilen, sie sind aber nicht Voraussetzung für die Berücksichtigung einer Bewerbung. Bei Nichtangabe ergeben sich für Sie keine Nachteile. Zu diesen freiwilligen Angaben gehören etwa auch Bewerbungsfotos.

Ihre Bewerbungsunterlagen werden von uns digital gespeichert und weiterverarbeitet. Dies gilt unabhängig davon, auf welchem Weg Sie uns Ihre Bewerbungsunterlagen zukommen lassen, also insbesondere auch bei postalisch an uns gesandten Bewerbungen.

Rechtsgrundlage für die Verarbeitung ist § 26 Abs. 1 Satz 1 BDSG, soweit es sich um Informationen handelt, die wir von Ihnen im Rahmen des Bewerbungsverfahrens für die Begründung eines Beschäftigungsverhältnisses mit uns abfordern. Wenn Sie uns in Ihren Bewerbungsunterlagen freiwillig weitere Informationen zur Verfügung stellen, verarbeiten wir diese auf Grundlage Ihrer Einwilligung, Art. 6 Abs. 1 Buchst. a DS-GVO i.V.m. § 26 Abs. 2 BDSG.

Bitte beachten Sie, dass insbesondere Lebensläufe, Anschreiben oder die von Ihnen zu Zwecken der Vorstellung überlassenen weiteren Daten regelmäßig auch Angaben über „besondere Kategorien personenbezogener Daten“ i.S.d. Art. 9 Abs. 1 DS-GVO (z.B. ein Foto, das die ethnische Herkunft erkennen lässt, Angaben über Schwerbehinderteneigenschaft usw.) enthalten können. Übermitteln Sie uns Angaben dieser Art, erklären Sie sich damit einverstanden, dass wir diese Angaben als Teil Ihrer Bewerbungsunterlagen speichern, Art. 9 Abs. 2 Buchst. a DS-GVO i.V.m. § 26 Abs. 2 BDSG. Eine über die Speicherung hinausgehende Verarbeitung Ihrer personenbezogenen Daten findet nur statt, soweit wie dies in dieser Datenschutzerklärung ausdrücklich darstellen.

Sofern sich aus gesundheitsbezogenen Angaben, etwa zu einer Schwerbehinderteneigenschaft, für uns besondere gesetzliche Pflichten ergeben, werden wir diese Daten auf der Grundlage von Art. 9 Abs. 2 Buchst. b DS-GVO i.V.m. § 26 Abs. 3 BDSG verarbeiten, um diesen gesetzlichen Verpflichtungen nachkommen zu können.

Falls Sie sich nicht auf eine konkrete Stellenausschreibung bei uns bewerben, oder falls wir zwar für die konkret ausgeschriebene Stelle eine andere Person auswählen, Ihre Bewerbung aber gleichwohl für künftige Stellenbesetzungen in Betracht ziehen möchten, können wir Sie in unseren Talent-Pool aufnehmen und Ihre Bewerbung so für eine spätere Kontaktaufnahme mit Ihnen weiter speichern. Dies setzt allerdings voraus, dass Sie uns hierzu ausdrücklich Ihre Einwilligung i.S.d. Art. 6 Abs. 1 Buchst. a, 9 Abs. 2 Buchst. a DS-GVO i.V.m. § 26 Abs. 2 BDSG erteilen. Diese werden wir in einem solchen Falle separat bei Ihnen erbitten. Im Übrigen gelten die allgemeinen Datenschutzhinweise auch in diesen Fällen entsprechend.

Für unsere Job-Angebote nutzen wir ein Online-Tool der Recruitee B.V., Keizersgracht 313, 1016 EE Amsterdam, Niederlande. Recruitee verarbeitet Daten, die Sie uns im Rahmen der Bewerbung oder dem anschließenden Austausch elektronischer Nachrichten mitteilen, außerdem Nutzungsdaten (Logfiles, Zugriffszeitpunkte) ausschließlich in unserem Auftrag und nach unseren Weisungen im Rahmen einer Auftragsverarbeitung (Art. 28 DS-GVO). Die Bedingungen des Auftragsverarbeitungsvertrags können Sie hier einsehen: https://recruitee.com/de/terms. Die Datenschutzhinweise von Recruitee können Sie hier abrufen: https://recruitee.com/de/privacy-policy.

 

Kategorien von Empfängern von Daten; Datenübermittlungen in ein Drittland

Wir haben verschiedene Dienstleister beauftragt, die in unserem Auftrag personenbezogene Daten unserer Nutzer und Kunden verarbeiten. Dazu gehören z.B. Cloud-Anbieter für Software, die wir im Einsatz haben, aber auch unser Host Provider, auf dessen Servern unsere Webseiten liegen. Grundsätzlich wählen wir alle Dienstleister sorgfältig aus und verpflichten diese auf die Wahrung des Schutzes der personenbezogenen Daten unserer Kunden und Nutzer. Datenübermittlungen in Drittländer finden dabei nicht statt, soweit nicht hierin ausdrücklich anders beschrieben.

 

Verschlüsselung

Sofern Sie auf unserer Webseite personenbezogenen Daten eingeben können, werden diese mittels SSL-Verschlüsselung über das Internet übertragen. Wir sichern unsere Webseite und sonstigen Systeme durch technische und organisatorische Maßnahmen gegen Verlust, Zerstörung, Zugriff, Veränderung oder Verbreitung Ihrer Daten durch unbefugte Personen.

​

Ihre Rechte

a) Rechte als betroffene Person
Sie haben gem. Art 15 DS-GVO das Recht, auf Antrag unentgeltlich Auskunft zu erhalten über die personenbezogenen Daten, die über Sie gespeichert wurden. Sie haben zudem gem. Art. 16, 17 und 18 DS-GVO das Recht auf Berichtigung unrichtiger Daten sowie die Einschränkung der Verarbeitung bzw. die Löschung Ihrer personenbezogenen Daten.

Sie sind unter den in Art. 20 DS-GVO bestimmten Voraussetzungen außerdem berechtigt, die Sie betreffenden personenbezogenen Daten, die gespeichert wurden, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln.

b) Insbesondere: Ihr Widerspruchsrecht
Außerdem sind Sie gem. Art. 21 Abs. 1 DS-GVO berechtigt, gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 Buchst. f) DS-GVO erfolgt, einschließlich Profiling, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einzulegen. Wir werden diesem Widerspruch entsprechen, soweit die gesetzlichen Voraussetzungen für dessen Geltendmachung gegeben sind.

Wenn Ihre personenbezogenen Daten für Zwecke der Direktwerbung verarbeitet werden, haben Sie gemäß Art. 21 Abs. 2 DS-GVO jederzeit das Recht der Verarbeitung Ihrer Daten für derartige Werbung, einschließlich Profiling, soweit es mit solcher Direktwerbung in Verbindung steht, zu widersprechen. Wir werden in einem solchen Falle Ihre personenbezogenen Daten nicht länger für die Zwecke der Direktwerbung verwenden.

c) Kontaktadresse für Ausübung Ihrer Rechte
Jegliche Ersuchen zu Ihren personenbezogenen Daten richten Sie bitte an die zu Beginn dieser Datenschutzerklärung, aber auch im Impressum unserer Webseite angegebenen Kontaktdaten.

d) Beschwerderecht bei der Aufsichtsbehörde
Jede betroffene Person hat außerdem das Recht, bei einer Datenschutzaufsichtsbehörde eine Beschwerde über die Verarbeitung von personenbezogenen Daten durch uns einzulegen.

​

Dauer der Speicherung und routinemäßige Löschung

Sofern in dieser Datenschutzerklärung nicht ausdrücklich anders angegeben, verarbeiten und speichern wir personenbezogene Daten nur für den Zeitraum, der zur Erreichung des Verarbeitungszwecks erforderlich ist, oder sobald dies in Gesetzen oder Vorschriften, welchen wir unterliegen, vorgesehen wurde.

Entfällt der Speicherungszweck oder läuft eine gesetzlich vorgeschriebene Speicherfrist ab, werden die personenbezogenen Daten routinemäßig und entsprechend den gesetzlichen Vorschriften in ihrer Verarbeitung eingeschränkt oder gelöscht.

 

Stand: 18.10.2022