Datenschutzerklärung
1. ALLGEMEINES
Wir nehmen den Schutz und die Sicherheit Ihrer personenbezogenen Daten sehr ernst und erheben, verarbeiten, speichern und nutzen Ihre personenbezogenen Daten ausschließlich im Rahmen der Bestimmungen der europäischen Datenschutzgrundverordnung (DSGVO) sowie der Datenschutzgesetze in der Bundesrepublik Deutschland.
Damit Sie die bestmögliche Kontrolle über Ihre Daten haben, möchte wir Sie mit unserer Datenschutzerklärung informieren, welche personenbezogenen Daten wir bei der Nutzung unserer Website „www.hec.de“ (im Folgenden „Webseiten“ genannt) erheben, wie wir diese Daten verwenden und welche Rechte und Gestaltungsmöglichkeiten Sie haben.
Personenbezogene Daten sind alle Informationen, die sich auf identifizierte oder identifizierbare natürliche Personen beziehen, z. B. Vorname, Name, E-Mail-Adresse.
Inhalt
2. ERHEBUNG, VERARBEITUNG, SPEICHERUNG UND NUTZUNG IHRER DATEN
2.1. BEI NUTZUNG UNSERER WEBSEITEN
3. WEITERGABE PERSONENBEZOGENER DATEN
5.2. ANALYSE UND ERFOLGSMESSUNG
5.3. LOG-DATEN BEI NEWSLETTERREGISTRIERUNG
5.4. EINGESETZTE DIENSTLEISTER
10. STANDORT IHRER DATEN / DATENSICHERHEIT
11.3. RECHT AUF EINSCHRÄNKUNG DER VERARBEITUNG
11.4. RECHT AUF LÖSCHUNG („RECHT AUF VERGESSENWERDEN“)
11.5. RECHT AUF DATENÜBERTRAGBARKEIT
11.7. RECHT AUF WIDERRUF DATENSCHUTZRECHTLICHER EINWILLIGUNGEN
2. ERHEBUNG, VERARBEITUNG, SPEICHERUNG UND NUTZUNG IHRER DATEN
2.1. BEI NUTZUNG UNSERER WEBSEITEN
2.1.1. LOG-DATEN BEI AUFRUF UNSERER WEBSEITEN
Unsere Webseiten stehen jedermann ohne vorherige Registrierung zur Verfügung. Ihr Internetbrowser oder Ihr mobiles Endgerät übermitteln beim Zugriff auf unsere Webseiten aus technischen Gründen automatisch folgende Daten an unseren Web-Server:
- IP-Adresse Ihres Geräts,
- Datum und Uhrzeit des Zugriffs,
- URL der anfragenden Webseite,
- http-Antwort-Code,
- Namen der abgerufenen Datei,
- Menge der gesendeten Daten,
- Browsertyp und –version sowie
- Betriebssystem Ihres Geräts.
Diese Daten werden von unserem Web-Server in Logfiles gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten erfolgt nicht. Diese Daten werden von uns verwendet, um die Nutzung unserer Webseiten und deren technische Administration zu ermöglichen, die Sicherheit unserer informationstechnischen Systeme zu gewährleisten, den Missbrauch unserer Webseiten zu verhindern und unsere Webseiten zu optimieren. Diese Zwecke sind die von uns mit der Datenverarbeitung verfolgten berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO.
Rechtsgrundlage für die Speicherung dieser Daten ist Art. 6 Abs. 1 lit. f DSGVO.
Die Daten werden von uns gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Speicherung der Daten in Logfiles werden die Daten nach spätestens sieben Tagen gelöscht. Eine darüberhinausgehende Speicherung der Log-Daten ist möglich, sofern die IP-Adresse Ihres Geräts gelöscht oder derart verfremdet wird, dass eine Zuordnung der IP-Adresse zu Ihnen nicht mehr möglich ist.
2.1.2. COOKIES
Wir verwenden auf unseren Webseiten Cookies und weitere Dienste von Drittanbietern. Cookies sind kleine Dateien, die auf Veranlassung unseres Web-Servers auf der Festplatte des von Ihnen genutzten Geräts gespeichert werden. Sie ermöglichen bei einem wiederholten Besuch unserer Webseiten eine eindeutige Identifikation Ihres Computersystems und können eingesetzt werden, um die Nutzung unserer Webseiten durch Sie zu analysieren. Cookies können auch personenbezogene Daten enthalten.
Wir setzen darüber hinaus Dienste von Drittanbietern ein. Bei Nutzung dieser Dienste werden personenbezogene Daten von Ihnen an die Drittanbieter übertragen und dort verwendet, um Ihr Nutzerverhalten auszuwerten.
Sie können unsere Webseiten auch nutzen, ohne der Verwendung von Cookies oder weiterer Dienste zuzustimmen. Sie können die Verwendung ablehnen und Cookies auch jederzeit löschen, indem Sie entsprechende Einstellungen auf Ihrem Gerät vornehmen. Wenn Sie sich gegen den Einsatz von Cookies oder weiterer Dienste entscheiden, kann es sein, dass Ihnen bestimmte Funktionen unserer Webseiten nicht oder nur eingeschränkt zur Verfügung stehen. Der Einsatz von Cookies und auch deren Ablehnung oder Löschung ist an das verwendete Gerät und zudem an den jeweils eingesetzten Browser gebunden. Sie müssen also die Cookie-Einstellungen für jedes Ihrer Geräte und bei Verwendung mehrerer Browser auch für jeden Browser separat vornehmen.
Wir setzen folgende Cookies und Dienste ein:
Notwendiges:
Diese Cookies sind für die Funktion der Webseiten unbedingt erforderlich. Ohne diese Cookies können wir Ihnen unsere Dienste nicht anbieten. Diese Cookies dürfen wir auch ohne Ihre Einwilligung einsetzen.
Erweiterte Funktionen und Statistiken:
Diese Cookies erleichtern die Bedienung und verbessern die Funktionen der Webseiten, oder sie sammeln Informationen über Ihre Verwendung unserer Webseiten. Mit ihnen können wir unser Angebot für Sie verbessern.
Einwilligung in den Einsatz von Cookies und Verwaltung von Cookies über das Cookie-Consent-Banner:
Rechtsgrundlage für die Verarbeitung Ihrer Daten über Cookies ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit der EU-Richtlinie 2002/58. Soweit für den Einsatz bestimmter Cookies Ihre Einwilligung erforderlich ist, setzen wir diese Cookies bei Ihrer Nutzung der Webseiten nur ein, wenn Sie zuvor Ihre Einwilligung erteilt haben.
Im Cookie-Consent-Banner stimmen Sie mit dem Button "ALLE AKZEPTIEREN" der Verwendung aller Cookies zu. Über die Checkboxen „Erweiterte Funktionen und Statistiken“ bzw. „Personalisierung und Marketing“ und den Button „SPEICHERN UND WEITER“ können Sie die Cookies der jeweiligen Kategorien zulassen bzw. ablehnen. Über "Mehr Details anzeigen" können Sie einzelne Cookies auswählen. Sie können Ihre Einstellungen jederzeit über den Link „Cookie-Einstellungen“ widerrufen bzw. ändern.
Beachten Sie, dass beim Deaktivieren von Cookies gleichzeitig deren Funktionen (z. B. Analysen) nicht mehr ausgeführt werden.
2.1.3. LINKS ZU SEITEN SOZIALER NETZWERKE
Auf den Webseiten der HEC sind Buttons zu Facebook, Twitter, Linked In, Xing und Slideshare verlinkt, Wir verwenden keine Plugins, daher sind diese Buttons Standard-Text Links ohne weitere Funktion. Sie führen zu den HEC Seiten im jeweiligen Netzwerk. Über sie werden keine Daten, außer die durch unten angeführte Analysetools beschriebenen, erhoben.
2.1.4. YOUTUBE-VIDEOS
Auf den Webseiten der HEC sind keine YouTube Videos eingebettet. Youtube Filme auf den HEC Webseiten sind ausschließlich über einen Link (verlinkte Screensshots) auf die Seite von youtube.com zu erreichen.
Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung auf der Seite von YoutTube und durch YouTube erhalten Sie in der YouTube Datenschutzerklärung. Dort erhalten Sie auch weitere Informationen zu Ihren Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre: https://policies.google.com/privacy/update?hl=de&gl=de. Google verarbeitet Ihre personenbezogenen Daten auch in den USA.
2.2. BEI KONTAKTAUFNAHME
2.2.1. KONTAKTAUFNAHME PER E-MAIL
Sie haben die Möglichkeit der elektronischen Kontaktaufnahme über unsere E-Mail-Adresse team@hec.de. In diesem Falle werden Ihre per E-Mail übermittelten personenbezogenen Daten von uns gespeichert.
Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten, die Sie uns im Rahmen der elektronischen Kontaktaufnahme per E-Mail übermitteln, ist Art. 6 Abs. 1 lit. f DSGVO. Zielt die elektronische Kontaktaufnahme per E-Mail auf den Abschluss eines Vertrages mit uns, so ist Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten zudem Art. 6 Abs. 1 lit. b DSGVO. Wir verwenden Ihre Daten für die Bearbeitung Ihres Anliegens sowie zur Kontaktaufnahme. Diese Zwecke sind die von uns mit der Datenverarbeitung verfolgten berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO.
Ihre Daten werden – soweit nicht vertragliche oder gesetzliche Verpflichtungen einer Löschung entgegenstehen – von uns gelöscht, sobald sie für die Erreichung der vorgenannten Zwecke nicht mehr erforderlich sind; dies ist der Fall, wenn der Ihrer elektronischen Kontaktaufnahme zugrundeliegende Sachverhalt vollständig geklärt ist. Wenn Sie aufgrund Ihrer elektronischen Kontaktaufnahme einen Vertrag mit uns schließen, werden Ihre Daten erst dann gelöscht, wenn sie für die Erfüllung des Vertrages oder die Durchführung vorvertraglicher Maßnahmen nicht mehr erforderlich sind. Wir weisen darauf hin, dass eine Erforderlichkeit, Ihre Daten zu speichern, auch nach Erfüllung des Vertrages bestehen kann, um vertraglichen oder gesetzlichen Verpflichtungen nachzukommen.
Sie können der Verwendung Ihrer personenbezogenen Daten jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten entstehen. In einem solchen Fall werden Ihre im Rahmen der elektronischen Kontaktaufnahme gespeicherten Daten gelöscht; die Bearbeitung Ihres Anliegens kann nicht fortgeführt werden. Sind Ihre Daten zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, ist eine (vorzeitige) Löschung Ihrer Daten nur möglich, soweit nicht vertragliche oder gesetzliche Verpflichtungen einer Löschung entgegenstehen.
2.2.2. LOG-DATEN BEI KONTAKTAUFNAHME
Mit Ihrem Zugriff auf unsere Webseiten werden zudem automatisiert die Daten gemäß Ziffer 2.1. dieser Datenschutzerklärung erhoben und gespeichert.
2.2.3. KONTAKTAUFNAHME ÜBER UNSER KONTAKTFORMULAR
Sie haben die Möglichkeit, sich unter Angabe der Pflichtdaten Name und E-Mail-Adresse oder Telefonnummer über unser Kontaktformular mit uns in Verbindung zu setzen und eine Nachricht an uns zu senden.
Rechtsgrundlage für die Verarbeitung Ihrer Daten, die Sie uns im Rahmen Ihrer Kontaktaufnahme übermitteln, ist Art. 6 Abs. 1 lit. f DSGVO. Zielt Ihre Kontaktaufnahme auf den Abschluss eines Vertrages mit uns, so ist Rechtsgrundlage für die Verarbeitung Ihrer Daten zudem Art. 6 Abs. 1 lit. b DSGVO.
Ihre Daten verwenden wir ausschließlich für die Bearbeitung Ihres Anliegens, die Abwicklung eines etwaigen Vertrages sowie zur Kontaktaufnahme. Diese Zwecke sind die von uns mit der Datenverarbeitung verfolgten berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO.
Ihre Daten werden – soweit nicht vertragliche oder gesetzliche Verpflichtungen einer Löschung entgegenstehen – von uns gelöscht, sobald sie für die Erreichung der vorgenannten Zwecke nicht mehr erforderlich sind. Dies ist der Fall, wenn Ihr Anliegen beantwortet und der Ihrer Kontaktaufnahme zugrundeliegende Sachverhalt vollständig geklärt ist. Wenn Sie aufgrund Ihrer Kontaktaufnahme einen Vertrag mit uns schließen, werden Ihre Daten erst dann gelöscht, wenn sie für die Erfüllung des Vertrages oder die Durchführung vorvertraglicher Maßnahmen nicht mehr erforderlich sind. Wir weisen darauf hin, dass eine Erforderlichkeit, Ihre Daten zu speichern, auch nach Erfüllung des Vertrages bestehen kann, um vertraglichen oder gesetzlichen Verpflichtungen nachzukommen.
Sie können der Verwendung Ihrer personenbezogenen Daten jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten entstehen. In einem solchen Fall werden Ihre im Rahmen der Kontaktaufnahme gespeicherten Daten gelöscht; die Bearbeitung Ihres Anliegens kann dann nicht fortgeführt werden. Sind Ihre Daten zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, ist eine (vorzeitige) Löschung Ihrer Daten nur möglich, soweit nicht vertragliche oder gesetzliche Verpflichtungen einer Löschung entgegenstehen.
2.2.4. (INITIATIV-)BEWERBUNG PER E-MAIL
Sie haben die Möglichkeit, sich über unsere E-Mail-Adresse jobs@hec.de auf eine Stellenausschreibung oder initiativ bei uns zu bewerben. In diesem Falle werden Ihre per E-Mail übermittelten personenbezogenen Daten von uns gespeichert. Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten, die Sie uns im Rahmen Ihrer (Initiativ-)Bewerbung per E-Mail übermitteln, ist Art. 6 Abs. 1 lit. f DSGVO. Führt Ihre (Initiativ-)Bewerbung per E-Mail zur Begründung eines Beschäftigungsverhältnisses mit uns, ist Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten zudem Art. 6 Abs. 1 lit.b DSGVO sowie § 26 Abs. 1 BDSG (neu).
Wir verwenden Ihre personenbezogenen Daten zur Durchführung des Bewerbungsverfahrens, zur Prüfung und Bearbeitung Ihrer (Initiativ-) Bewerbung, zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses mit uns sowie zur Beantwortung Ihrer Anfragen und zur Kontaktaufnahme. Diese Zwecke sind die von uns mit der Datenverarbeitung verfolgten berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO. Ihre Daten werden – soweit nicht vertragliche oder gesetzliche Verpflichtungen einer Löschung entgegenstehen – von uns 6 Monate nach Abschluss des Bewerbungsverfahrens gelöscht. Wenn Sie aufgrund Ihrer (Initiativ-)Bewerbung einen Vertrag mit uns schließen, werden Ihre Daten erst dann gelöscht, wenn sie für die Durchführung des Vertrages oder vorvertraglicher Maßnahmen nicht mehr erforderlich sind. Wir weisen darauf hin, dass eine Erforderlichkeit, Ihre personenbezogenen Daten zu speichern, auch nach Beendigung des Vertrages bestehen kann, um vertraglichen oder gesetzlichen Verpflichtungen nachzukommen.
Sie können der Verwendung Ihrer personenbezogenen Daten jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten entstehen. In einem solchen Fall werden Ihre im Rahmen Ihrer (Initiativ-)Bewerbung per E-Mail gespeicherten Daten gelöscht; die Bearbeitung Ihrer (Initiativ-) Bewerbung kann nicht fortgeführt werden. Sind Ihre Daten zur Durchführung eines Vertrages oder vorvertraglicher Maßnahmen erforderlich, ist eine (vorzeitige) Löschung Ihrer Daten nur möglich, soweit nicht vertragliche oder gesetzliche Verpflichtungen einer Löschung entgegenstehen.
2.2.5. KONTAKTAUFNAHME PER CHATBOT
Sie haben die Möglichkeit der elektronischen Kontaktaufnahme über unseren Chatbot. In diesem Fall werden folgende Daten Ihrer Anfrage bei uns verarbeitet: Datum und Uhrzeit, Ihre Frage, eine automatisch erzeugte anonyme Nutzer-ID, die vom Chatbot erkannte Absicht Ihrer Anfrage und die Antwort des Chatbots auf Ihre Frage. Es werden keine personenbezogenen Daten von Ihnen verarbeitet.
Bitte beachten Sie, dass Sie Ihre Frage im Chatbot so formulieren, dass sie keine persönlichen Daten von Ihnen oder anderen Personen enthält.
Wir verwenden Ihre Daten für die Bearbeitung durch den Chatbot. Darüber hinaus verwenden wir diese Daten, um den Chatbot weiterzuentwickeln, um ihn für künftige Anfragen zu optimieren.
Es werden keine Nutzerprofile erstellt.
Ihre Anfrage wird zur Auswertung verschlüsselt an den Service „Language Understanding Intelligent Service“ (LUIS) der Microsoft Cognitive Services weitergeleitet. Die Daten werden dort von der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, innerhalb der Europäischen Union verarbeitet. Neben der Auswertung und Beantwortung der Anfrage werden die Daten zur Verbesserung des Service verwendet. Die Daten werden bei Microsoft nach 30 Tagen automatisch gelöscht. Nähere Informationen zu diesem Service finden Sie unter azure.microsoft.com/de-de/services/cognitive-services/language-understanding-intelligent-service/.
Da wir über den Chatbot keine personenbezogenen Daten über Sie speichern oder übermitteln, können wir die Daten nicht aufgrund eines Widerspruchs Ihrerseits löschen. Eine Widerspruchsmöglichkeit gegen die Verwendung Ihrer Daten besteht daher nicht. Sie können auch keine Rechte nach Artt. 15 bis 20 DSGVO geltend machen. Dies ist aufgrund von Art. 11 DSGVO rechtmäßig.
Sie können über den Link „Cookie-Einstellungen“ jederzeit Ihre Einstellungen für das Cookie zum Chatbot ändern. Ist das Cookie deaktiviert, erteilen Sie keine Einwilligung und seine Funktion wird nicht mehr ausgeführt. Bitte beachten Sie, dass dadurch der Funktionsumfang unserer Webseiten eingeschränkt werden kann, so dass Sie ggf. nicht alle Funktionen unserer Webseiten werden nutzen können.
3. WEITERGABE PERSONENBEZOGENER DATEN
3.1. Eine Weitergabe, ein Verkauf oder eine sonstige Übermittlung Ihrer personenbezogenen Daten an Dritte erfolgt nicht, es sei denn, dass dies zum Zwecke der Erfüllung eines Vertrages notwendig ist. Ansonsten geben wir Ihre personenbezogenen Daten nur im Rahmen einer gesetzlichen Erlaubnis oder aufgrund Ihrer jederzeit für die Zukunft widerruflichen Einwilligung und nur in dem Umfang, der zur Erfüllung unserer vertraglichen Pflichten notwendig ist, an Dritte weiter.
3.2. Unsere Dienstleistungspartner (z. B. Hostingdienstleister) benötigen Ihre personenbezogenen Daten und verarbeiten diese ausschließlich in unserem Auftrag im Rahmen einer Auftragsverarbeitung, die gemäß Art. 28 Abs. 3 DSGVO ausdrücklich vorgesehen ist.
3.3. Wir übermitteln Ihre personenbezogenen Daten nur dann an staatliche Einrichtungen oder Behörden, wenn wir dazu aufgrund gesetzlicher Vorschriften verpflichtet sind.
4. WEBANALYSE UND STATISTIK
4.1. MATOMO
Wir nutzen auf unseren Webseiten das Webanalyse-Tool Matomo. Wir möchten damit die Webseiten weiter verbessern und noch mehr an die Bedürfnisse der Nutzerinnen und Nutzer anpassen. Die mit Matomo erfassten Daten werden auf unserem Server verarbeitet und nicht an Dritte weitergegeben.
Mit Matomo wird Ihr Nutzungsverhalten auf unseren Webseiten ausgewertet. Dabei werden die IP-Adresse, Datum und Uhrzeit des Zugriffs, Titel und URL der aufgerufenen Seite, Bildschirmauflösung, Region, Spracheinstellung und Browsertyp ausgewertet. Ihre IP-Adresse wird vorher durch Abschneiden der letzten beiden Bytes anonymisiert, so dass ein Rückschluss auf Ihre Person nicht möglich ist. Die Daten werden spätestens nach einem Jahr gelöscht.
Rechtsgrundlage für die Verarbeitung Ihrer Daten ist Art. 6 Abs. 1 lit. f DSGVO. Unser besonderes Interesse besteht in der Verbesserung unserer Webseiten auf Grund der Analyse des Nutzungsverhaltens.
Wenn Sie nicht möchten, dass Ihre Besuche auf unseren Webseiten erfasst werden, können Sie in Ihrem Browser die "Do not track"-Option aktivieren. Dann wird Matomo keine Daten von Ihnen erfassen.
4.3 LEADINFO
Wir nutzen den Lead-Generation-Service von Leadinfo B.V., Rotterdam, Niederlande. Dieser erkennt Besuche von Unternehmen auf unserer Website anhand von IP-Adressen und zeigt uns hierzu öffentlich verfügbare Informationen, wie z.B. Firmennamen oder Adressen. Darüber hinaus setzt Leadinfo zwei First-Party-Cookies zur Auswertung des Nutzerverhaltens auf unserer Website und verarbeitet Domains aus Formulareingaben (z.B. „leadinfo.com“), um IP-Adressen mit Unternehmen zu korrelieren und die Services zu verbessern. Weitere Informationen finden Sie unter www.leadinfo.com. Auf dieser Seite: www.leadinfo.com/en/opt-out haben Sie eine Opt-out Möglichkeit. Im Falle eines Opt-outs werden Ihre Daten von Leadinfo nicht mehr erfasst.“
5. NEWSLETTER
5.1. NEWSLETTER-ABONNEMENT
Sie haben die Möglichkeit, unter Angabe Ihres Namens und Ihrer E-Mail-Adresse über unsere Webseiten unseren kostenlosen Newsletter mit Informationen zu uns und unseren Dienstleistungen zu abonnieren. Nach Eingabe Ihrer E-Mail-Adresse erhalten Sie von uns eine Begrüßungs-Mail an die von Ihnen angegebene E-Mail-Adresse. Durch Anklicken des enthaltenen Links bestätigen Sie, der tatsächlich Zugriffsberechtigte zu der angegebenen E-Mail-Adresse zu sein (sog. Double Opt-In-Verfahren) und aktivieren den Newsletter-Empfang. Im Rahmen der Anmeldung zum Empfang unseres Newsletters holen wir Ihre Einwilligung in die Verarbeitung Ihrer Daten ein.
Rechtsgrundlage für die Verarbeitung Ihrer Daten nach Anmeldung zu unserem Newsletter ist Art. 6 Abs. 1 lit. a DSGVO.
Die von Ihnen angegebene E-Mail-Adresse verwenden wir ausschließlich für die Zusendung unseres Newsletters.
Die von Ihnen angegebene E-Mail-Adresse wird von uns nur solange gespeichert, wie Sie unseren Newsletter erhalten möchten. Sie können Ihre Einwilligung uns gegenüber jederzeit widerrufen und dadurch den Newsletter mit Wirkung für die Zukunft abzubestellen. Sie können Ihre Einwilligung auch durch Anklicken des in der Fußzeile eines jeden Newsletters enthaltenen Abmeldelinks widerrufen. Durch den Widerruf Ihrer Einwilligung wird die Rechtmäßigkeit der aufgrund Ihrer Einwilligung bis zum Widerruf erfolgten Verarbeitung Ihrer Daten für den Empfang des Newsletters nicht berührt. Wir können die ausgetragenen E-Mail-Adressen bis zu drei Jahre speichern, bevor wir sie löschen, auf Grundlage unserer berechtigten Interessen, um eine ehemals gegebene Einwilligung nachweisen zu können. Die Verarbeitung dieser Daten wird auf den Zweck einer möglichen Abwehr von Ansprüchen beschränkt.
5.2. ANALYSE UND ERFOLGSMESSUNG
Unser Newsletter enthält eine sogenannte pixelgroße Bilddatei, die beim Öffnen des Newsletters von unserem Server bzw. vom Server unseres Versanddienstleisters abgerufen wird. Im Rahmen dieses Abrufs werden zunächst technische Informationen, wie Informationen zum Browser und Ihrem System, als auch Ihre IP-Adresse und der Zeitpunkt des Abrufs, erhoben.
Diese Informationen werden zur technischen Verbesserung unserer Newsletter anhand der technischen Daten oder der Zielgruppen und ihres Leseverhaltens auf Basis ihrer Abruforte (die mit Hilfe der IP-Adresse bestimmbar sind) oder der Zugriffszeiten genutzt. Diese Analyse beinhaltet ebenfalls die Feststellung, ob die Newsletter geöffnet werden, wann sie geöffnet werden und welche Links geklickt werden. Diese Informationen können aus technischen Gründen zwar den einzelnen Newsletter-Empfängern zugeordnet werden. Es ist jedoch weder unser Bestreben noch, sofern eingesetzt, das Interesse des Versanddienstleisters, einzelne Nutzer zu beobachten. Die Auswertungen dienen uns vielmehr dazu, die Lesegewohnheiten unserer Nutzer zu erkennen und unsere Inhalte an sie anzupassen oder unterschiedliche Inhalte entsprechend den Interessen unserer Nutzer zu versenden.
Ein getrennter Widerruf der Erfolgsmessung ist leider nicht möglich, in diesem Fall muss das gesamte Newsletter-Abonnement gekündigt, bzw. es muss ihm widersprochen werden.
5.3. LOG-DATEN BEI NEWSLETTERREGISTRIERUNG
Mit Ihrem Zugriff auf unsere Webseiten werden zudem automatisiert die Daten gemäß Ziffer 2.1. dieser Datenschutzerklärung erhoben und gespeichert.
5.4. EINGESETZTE DIENSTLEISTER
Wir setzen für den Newsletter-Versand und die Analysen den Dienstleister Brevo GmbH in Berlin (ehemals Sendinblue, ehemals Newsletter2go) ein. Die Daten werden in Deutschland verarbeitet. Die Datenschutzbestimmungen von Sendinblue finden Sie unter https://www.brevo.com/de/legal/privacypolicy/
6. GOOGLE MAPS
Wir bieten Ihnen auf unserer Webseiten die Nutzung der Dienstleistungen von Google Maps, einen Kartendienst der Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google“) an. Voraussetzung dafür ist, dass Sie im Cookie-Consent Banner oder direkt bei der eingebetten Karte hre Zustimmung zur Nutzung dieses Dienstes (die Aktivierung der interaktiven Karte) geben. Wenn Sie diese Zustimmung nicht geben, werden keine Daten erhoben und Sie können die Karte nicht nutzen.
Wenn Sie in Ihrem Browser Java-Script aktiviert, aber keinen Java-Script-Blocker installiert haben, wird Ihr Browser zur Auslieferung des Karteninhalts an Ihren Browser kurzfristig eine direkte Verbindung zu den Google-Servern in den USA herstellen und Ihre IP-Adresse an Google übermitteln. Der Karteninhalt wird von Google direkt an Ihren Browser übermittelt und von diesem in unsere Webseite eingebunden. Wenn Sie die Routenplanerfunktion nutzen, wird zudem die von Ihnen eingegebene (Start-)Adresse an Google übermittelt.
Rechtsgrundlage für die Verarbeitung Ihrer Daten ist Art. 6 Abs. 1 lit. f DSGVO.
Wir nutzen den Kartendienst von Google zur Darstellung interaktiver Karten, insbesondere zur Erstellung von Wegbeschreibungen, damit Sie uns bequem finden können. Diese Zwecke sind die von uns mit der Datenverarbeitung verfolgten berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO.
Sie können Java-Script durch eine entsprechende Einstellung Ihrer Browser-Software deaktivieren; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall die Kartendarstellung nicht werden nutzen können. Nähere Informationen zu Nutzungsbedingungen und Datenschutz finden Sie unter: https://www.google.com/intl/de_de/help/terms_maps/ und https://policies.google.com/privacy?hl=de&gl=de .
7. EVENTBRITE
Wir nutzen zur Planung und Verwaltung von eigenen Events den Dienst der Ticketbuchungs- und Registrierungsplattform Eventbrite. Wenn Sie sich für ein Event anmelden, werden Sie auf die Website von Eventbrite weitergeleitet.
Eventbrite erfasst personenbezogenen Daten, die das Unternehmen anschließend an uns als Veranstalter übermittelt. Um sich bei Eventbrite für ein Event anzumelden, ist es erforderlich, dass Sie folgende Daten an Eventbrite Inc. übermitteln:
- Name, Vorname
- E-Mail-Adresse
- Zahlungsinformationen (ausschließlich bei kostenpflichtigen Veranstaltungen)
- Ort
- Ticketart
- Event-ID
- IP-Adresse
- Merkmale des Zugriffsgerätes und/oder des Browsers
Eventbrite verarbeitet somit im Auftrag für die HEC GmbH personenbezogene Daten. Die Datenschutzrichtlinie von Eventbrite finden Sie hier: https://www.eventbrite.de/support/articles/de/Troubleshooting/datenschutzrichtlinien-von-eventbrite?lg=de.
Als Veranstalter erhalten wir von Eventbrite Zugriff auf die oben aufgeführten Daten der Teilnehmenden des gebuchten Events. Die Daten verwenden wir für die Zwecke der Vor- und Nachbereitung der jeweils gebuchten Events. Ihre Daten werden nicht an Dritte weitergegeben. Zudem erhalten registrierte Teilnehmende vor und nach dem gebuchten Event Informationen dazu sowie Einladungen zu weiteren Events in diesem Veranstaltungsformat per E-Mail zugesendet.
8. INTERNE VERARBEITUNG PERSONENBEZOGENER DATEN VON ANSPRECHPARTNERN VON KUNDEN, LIEFERANTEN UND DIENSTLEISTERN
Wenn Sie oder Ihr Arbeitgeber Geschäftspartner von uns sind, verarbeiten wir intern in unserem Unternehmen folgende personenbezogene Daten, die wir von Ihnen oder Ihrem Arbeitgeber im Rahmen der Geschäftsabwicklung erhalten.
- Ihre Stammdaten, insbesondere Name und sofern angefragt, Funktion im Unternehmen; Ihre Kontaktdaten, insbesondere aktuelle geschäftliche Anschrift, Telefonnummern und E-Mail-Adressen
- Gegebenenfalls sonstige mit der Erfüllung der jeweiligen Geschäftsbeziehung in Zusammenhang stehende Daten Ihres Arbeitgebers, wie z. B. Händlernummer, Adressdaten, Vertragsdaten und/oder Zahlungs- und Buchungsdaten
Zweck der Verarbeitung ist die Erfüllung von vertraglichen Pflichten (Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO) oder ein berechtigtes Interesse (Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO), z. B. wenn dies zur Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten notwendig ist.
Wir geben Ihre personenbezogenen Daten nicht an Dritte weiter, es sei denn, Sie haben in eine solche Datenweitergabe eingewilligt oder wir sind aufgrund gesetzlicher Bestimmungen und/oder behördlicher oder gerichtlicher Anordnungen zu einer Datenweitergabe berechtigt oder verpflichtet.
Wir verarbeiten Ihre personenbezogenen Daten nur solange wir diese zur Erfüllung vertraglicher oder gesetzlicher Pflichten benötigen. Besteht kein berechtigtes Interesse mehr, werden wir die Daten löschen oder, sofern dies nicht möglich ist, ihre Verarbeitung einschränken. Ihre Vertragsdaten löschen wir in der Regel spätestens nach fünf Jahren nach Ende der Vertragsbeziehung.
9. KONTAKTADRESSEN
9.1. VERANTWORTLICHE STELLE
Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten ist:
HEC GmbH
Konsul-Smidt-Straße 20
28217 Bremen
Telefon: 0421 / 20750-0
Fax: 0421 / 2075-99
E-Mail: team@hec.de
Ein Teil der bei uns intern verarbeiteten personenbezogenen Daten wird gemeinsam mit anderen Unternehmen der team neusta-Unternehmensgruppe als Gemeinsam Verantwortliche entsprechend Art. 26 DSGVO verarbeitet. Ansprechpartner für alle Fragen zum Datenschutz sowie für die Rechte betroffener Personen ist die HEC GmbH bzw. unsere Datenschutzbeauftragte.
9.2 DATENSCHUTZBEAUFTRAGTE
Beauftragte für den Datenschutz ist:
Frau Bärbel Rolfes
HEC GmbH
Konsul-Smidt-Straße 20
28217 Bremen
Telefon: +49 421 / 207500
E-Mail: datenschutz@hec.de
9.3. ZUSTÄNDIGE BEHÖRDE
Die Landesbeauftragte für Datenschutz und Informationsfreiheit
Frau Dr. Imke Sommer
Arndtstraße 1
27570 Bremerhaven
Telefon: 0421 3612010 oder 0471 5962010
E-Mail: office@datenschutz.bremen.de
10. STANDORT IHRER DATEN / DATENSICHERHEIT
Unsere Server und Datenzentren liegen bei der neusta infrastructure services GmbH in Bremen, wo auch die Datenverarbeitung erfolgt.
In der Regel verarbeiten wir Ihre personenbezogenen Daten innerhalb der Europäischen Union. Wir nutzen aber auch die Dienste einiger Drittanbieter. Sind diese Drittanbieter in Gebieten ansässig, in denen kein den innerhalb der Europäischen Union geltenden Vorschriften entsprechendes Datenschutzniveau gewährt wird, unternehmen wir alle notwendigen Schritte, um sicherzustellen, dass Ihre personenbezogenen Daten angemessen geschützt sind. Dies erreichen wir entweder durch Abschluss von Datenschutzverträgen oder indem wir uns vergewissern, dass die Drittanbieter nach geeigneten Sicherheitsstandards zertifiziert sind.
Wir ergreifen verschiedene physische, technische und organisatorische sowie administrative Sicherheitsmaßnahmen, um den Schutz Ihrer Daten je nach Sensibilität der Daten im geeigneten Umfang zu schützen.
Wir verwenden auf unseren Webseiten aus Sicherheitsgründen, insbesondere zum Schutz Ihrer personenbezogenen Daten eine SSL-Verschlüsselung. Sie erkennen die verschlüsselte Verbindung u.a. am Schloss-Symbol in der Adresszeile Ihres Browsers.
11. IHRE RECHTE
11.1. RECHT AUF AUSKUNFT
11.1.1. Sie sind berechtigt, von uns jederzeit kostenlos Auskunft darüber zu verlangen, ob Sie betreffende personenbezogene Daten von uns verarbeitet werden. Ist dies der Fall, so haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten sowie auf folgende Informationen:
- die Zwecke, zu denen die Sie betreffenden personenbezogenen Daten verarbeitet werden;
- die Kategorien personenbezogener Daten, die verarbeitet werden;
- die Empfänger oder Kategorien von Empfängern, gegenüber denen die Sie betreffenden personenbezogenen Daten bereits offengelegt worden sind oder noch offengelegt werden;
- die geplante Dauer der Speicherung der Sie betreffenden personenbezogenen Daten, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung der Speicherdauer;
- das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durch uns als Verantwortlichen sowie eines Widerspruchsrechts gegen die Verarbeitung;
- das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
- alle verfügbaren Informationen über die Herkunft der Daten, wenn die personenbezogenen Daten nicht bei Ihnen erhoben werden;
- das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Artikel 22 Abs. 1 und 4 DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.
Sie sind zudem berechtigt, von uns Auskunft darüber zu verlangen, ob Ihre personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden. In diesem Zusammenhang können Sie verlangen, von uns über die geeigneten Garantien gemäß Art. 46 DSGVO unterrichtet zu werden.
10.1.2. Zum Schutze Ihrer Daten behalten wir uns die Anforderung eines Identitätsnachweises vor.
10.1.3. Wir können die datenschutzrechtliche Auskunft in einem gängigen elektronischen Format erteilen.
11.2. RECHT AUF BERICHTIGUNG
Sie haben zudem das Recht, von uns die Berichtigung unrichtiger personenbezogener Daten zu verlangen. Ferner steht Ihnen – unter Berücksichtigung der Zwecke der Verarbeitung Ihrer personenbezogenen Daten – das Recht zu, von uns die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
11.3. RECHT AUF EINSCHRÄNKUNG DER VERARBEITUNG
11.3.1. Sie haben das Recht, von uns die Einschränkung der Verarbeitung Ihrer personenbezogener Daten zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:
- wenn Sie die Richtigkeit der Sie betreffenden personenbezogenen Daten bestreiten, für eine Dauer, die es uns ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;
- wenn die Verarbeitung unrechtmäßig ist und Sie die Löschung der Sie betreffenden personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen;
- wir die Sie betreffenden personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen;
oder
- Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt haben und noch nicht feststeht, ob unsere berechtigten Gründe gegenüber Ihren überwiegen.
11.3.2. Wurde die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutze der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden.
11.3.3. Wenn Sie eine Einschränkung der Verarbeitung Ihrer personenbezogenen Daten erwirkt haben, werden Sie von uns unterrichtet, bevor die Einschränkung aufgehoben wird.
11.4. RECHT AUF LÖSCHUNG („RECHT AUF VERGESSENWERDEN“)
11.4.1. Sie haben das Recht, von uns die unverzügliche Löschung Ihrer personenbezogenen Daten zu verlangen, wenn einer der folgenden Gründe zutrifft:
- Die Sie betreffenden personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig;
- Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gemäß Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung;
- Sie legen gemäß Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie legen gemäß Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein;
- Die Sie betreffenden personenbezogenen Daten wurden unrechtmäßig verarbeitet;
- Die Löschung der Sie betreffenden personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem wir unterliegen;
- Die Sie betreffenden personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.
11.4.2. Haben wir personenbezogene Daten öffentlich gemacht und sind wir gemäß Art. 17 Abs. 1 DSGVO zu deren Löschung verpflichtet, so treffen wir unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung Verantwortliche, die Ihre personenbezogenen Daten verarbeiten, darüber zu informieren, dass Sie von uns die Löschung aller Links zu Ihren personenbezogenen Daten oder von Kopien oder Replikationen Ihrer personenbezogenen Daten verlangt haben.
11.4.3. Das Recht auf Löschung Ihrer personenbezogenen Daten besteht nicht, soweit die Verarbeitung erforderlich ist
- zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
- zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem wir unterliegen, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die uns übertragen wurde;
- aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 lit. h und i sowie Art. 9 Ab. 3 DSGVO;
- für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gemäß Art. 89 Abs. 1 DSGVO, soweit das Recht auf Löschung voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt;
oder
- zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
11.4.4. Haben Sie uns gegenüber Ihr Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung Ihrer personenbezogenen Daten geltend gemacht, so sind wir verpflichtet, allen Empfängern, denen Ihre personenbezogenen Daten offengelegt wurden, die Berichtigung, Löschung oder Einschränkung der Verarbeitung Ihrer personenbezogenen Daten mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Sie haben das Recht, von uns über die Empfänger Ihrer personenbezogenen Daten unterrichtet zu werden.
11.5. RECHT AUF DATENÜBERTRAGBARKEIT
11.5.1. Sie haben das Recht, die personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem haben Sie das Recht, diese Daten – ohne Behinderung durch uns – einem anderen Verantwortlichen zu übermitteln, sofern
- die Verarbeitung auf einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 lit. b DSGVO beruht
und
- die Verarbeitung mithilfe automatisierter Verfahren erfolgt.
11.5.2. In Ausübung Ihres Rechts auf Datenübertragbarkeit haben Sie ferner das Recht, zu erwirken, dass Ihre personenbezogenen Daten – ohne Behinderung durch uns – direkt von uns an einen anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. Freiheiten und Rechte anderer dürfen hierdurch nicht beeinträchtigt werden.
11.5.3. Das Recht auf Datenübertragbarkeit gilt nicht für eine Verarbeitung Ihrer personenbezogenen Daten, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die uns übertragen wurde.
11.6. WIDERSPRUCHSRECHT
11.6.1. Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, die aufgrund von Art. 6 Abs. 1 lit. e oder lit. f DSGVO erfolgt; die gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
11.6.2. Wir verarbeiten Ihre personenbezogenen Daten nach Ihrem Widerspruch nicht mehr, es sein denn, wir können zwingende schutzwürdige Gründe für die weitere Verarbeitung Ihrer personenbezogenen Daten nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die weitere Verarbeitung Ihrer personenbezogenen Daten dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
11.7. RECHT AUF WIDERRUF DATENSCHUTZRECHTLICHER EINWILLIGUNGEN
Sie haben das Recht, Ihre datenschutzrechtlichen Einwilligungen jederzeit zu widerrufen. Durch Ihren Widerruf wird die Rechtmäßigkeit der aufgrund Ihrer Einwilligung bis zum Widerruf erfolgten Verarbeitung Ihrer personenbezogenen Daten nicht berührt.
11.8. BESCHWERDERECHT
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsortes, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die Bestimmungen der DSGVO verstößt. Die Aufsichtsbehörde, bei der Sie Ihre Beschwerde eingereicht haben, unterrichtet Sie über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO.
12. AKTUALISIERUNG
12.1. Wir behalten uns das Recht vor, diese Datenschutzerklärung gelegentlich zu ändern. Bei Vornahme wesentlicher Änderungen der Datenschutzerklärung informieren wir Sie vorab.
12.2. Die Verwendung Ihrer personenbezogenen Daten unterliegt der jeweils aktuellen Version der Datenschutzerklärung, die über „DATENSCHUTZ“ auf unseren Webseiten abgerufen werden kann. Wenn Sie nach Inkrafttreten der Änderungen weiterhin auf unsere Webseiten zugreifen, erklären Sie Ihr Einverständnis mit der aktualisierten Datenschutzerklärung.
Bei Fragen oder Anmerkungen zur vorstehenden Datenschutzerklärung stehen wir Ihnen sehr gerne zur Verfügung. Senden Sie bitte eine E-Mail an team@hec.de
Stand: 8. September 2022