Adopted: April 01, 2022
1. Identity and contact details of the controller
Your contact as controller within the meaning of the European General Data Protection Regulation („GDPR”) and other national data protection laws of the member states as well as other provisions of data protection law is:
Genesis Cloud GmbH
Neuhauser Str. 17
80331 Munich
Germany
https://www.genesiscloud.com
(hereinafter referred to as "we", "us" or "our")
2. Data processing on our website
2.1. Website functions
2.1.1 Temporary storage of your personal data
Legal basis
Legal basis for the processing of your personal data in the context of providing the website and the creation of log files is Art. 6 (1) lit. f GDPR.
Purpose
The temporary storage of your personal data by us is necessary to enable the website to be delivered to your computer. For this purpose, your personal data must be stored for the duration of the session.
Your personal data are stored in log files to ensure the functionality of the website. Your personal data also help us to optimize the website and to ensure that our IT systems are secure. Your personal data will not be processed in any other way.
Duration of storage
The data are erased as soon as they are no longer necessary to achieve the purpose for which they were collected. In case your personal data is recorded to provide the website, this happens as soon as the relevant session has ended.
If your personal data is stored in log files, they will be erased after one month at the latest. If the log files are stored beyond this period, your personal data will be made anonymous so that it is no longer possible to assign them to a website visitor.
Objection and rectification option
The collection of your personal data for the provision of the website and the storage of your personal data in log files is necessary to operate the website. Consequently, you cannot object to this data processing.
2.1.2 Use of technically necessary cookies
Legal basis
Legal basis for the processing of your personal data in the context of providing the website and the creation of log files is Art. 6 (1) lit. f GDPR
Purpose
The purpose of using technically necessary cookies is to make it easier for you to use our website. Some functions of our website cannot be offered without the use of cookies. For this, it is necessary that your browser is recognized again after a page change. Your personal data will not be processed in any other way.
Duration of storage
The data are erased as soon as they are no longer necessary to achieve the purpose for which they were collected; this happens, in particular, as soon as the relevant session has ended.
Objection and rectification option
An overview of the technically necessary cookies used on our website can be found at the bottom of the page.
Cookies are stored on your computer and transmitted from the computer to our website. Therefore, you have complete control over the use of cookies.
By adjusting the settings of your browser, you can deactivate or restrict the transmission of cookies. You can also, at any time, delete cookies that have already been stored. This can also be done automatically. However, if you deactivate cookies for our website, you might not be able to use all the website's functions to their full extent.
2.1.3 Feedback and comment feature
Legal basis
The legal basis for the processing of your personal data in the context of the feedback and comment feature of our website is Art. 6 (1) lit. f GDPR.
Purpose
The processing of your personal data within the context of the feedback and comment feature enables transparent and individual communication between you and us. In addition, we process your personal data to be able to defend ourselves against third-party liability claims in the event of the publication of illegal feedback entries or comments
Duration of storage
Your personal data are erased as soon as they are no longer necessary to achieve the purpose for which they were collected. In our case, this happens when the feedback entry or comment is deleted.
Objection and rectification option
You have the right to object to the processing of your personal data in the context of the feedback and comment feature of our website at any time. In this case, however, we will no longer be able to publish your feedback entry or comment on our website.
2.1.4 Google reCAPTCHA
Legal basis
The legal basis for the processing of your personal data in the context of the anti-spam and anti-tampering protection using Google reCAPTCHA is Art. 6 (1) lit. f GDPR.
Purpose
The purpose of the processing of your personal data in the context of the anti-spam and anti-tampering protection using Google reCAPTCHA is to protect the input fields provided on our website from abusive content (“spam”) by robot programs (“bots”).
Duration of storage
Your personal data are erased as soon as they are no longer necessary to achieve the purpose for which they were collected.
Objection and rectification option
The processing of your personal data in the context of the anti-spam and anti-tampering protection using Google reCAPTCHA is necessary for the protection of the input fields provided on our website. Consequently, you cannot object to this processing.
2.2. Communication and marketing
2.2.1 Creating an account / Signing up
Legal basis
Legal basis for the processing of your personal data in the context of creating a customer account is Art. 6 (1) lit. b GDPR.
Purpose
Your registration enables in particular the conclusion of contracts as well as the nurturing of our customer relationship. The verification process in form of verifying a customer’s phone number as well as provided credit card ensures the authenticity of your account. The processing of your personal data in the context of registration, creation, and verification of a customer account is necessary for the fulfillment of a contract between you and us or for the implementation of pre-contractual measures as well as the successful maintenance of our customer relationship. The phone number verification process is executed by Twilio Verify, a service provided by Twilio (ISO 27001 certified). This service is started by a customer when clicking on “verify phone number” and finished by entering the pin code, which was received via text message, on the screen. The storage and usage of the provided phone number is done exclusively for this process. For GDPR compliant usage of these data visit Twilio’s privacy policy as well as Twilio’s Data Protection Addendum. By agreeing to our terms of services, the customer also agrees that the provided phone number for verification purposes is used and stored through Twilio Verify.
Duration of storage
The data are erased as soon as they are no longer necessary to achieve the purpose they were collected; this happens at the latest when you delete your customer account regarding the data stored at Genesis Cloud. The duration of storage of phone number information is outlined on Twilio’s privacy policy page (paragraph “How Twilio Processes Your End Users’ Personal Information”).
Objection and rectification option
You can delete your customer account at any time. In this case, your personal data will be immediately erased at Genesis Cloud, insofar as legal retention periods do not prevent erasure. For information on phone numbers visit Twilio’s privacy policy page.
2.2.2 Contact form
Legal basis
Legal basis for the processing of your personal data transmitted in the course of contacting us is Art. 6 (1) lit. f GDPR. If you contact us in order to conclude a contract, Art. 6 (1) lit. b GDPR is an additional legal basis for the processing of your personal data.
Purpose
The processing of your personal data when contacting us only takes place to process your request.
Duration of storage
The data are erased as soon as they are no longer necessary to achieve the purpose for which they were collected. In the case of any personal data sent in the course of contacting us, this happens when your request has been processed and no legal retention periods prevent erasure.
Objection and rectification option
You can always object to the processing of your personal data in the context of contacting us for the future. In this case, however, we will not be able to process your request any further. All personal data stored in the context of contacting us will be erased unless legal retention periods prevent erasure.
2.2.3 Newsletter
Legal basis
Legal basis for the processing of your personal data in the context of sending the newsletter is your given consent, Art. 6 (1) lit. a GDPR.
Purpose
The processing of your personal data in this context serves to send the newsletter to you, in order to provide you with updates and offers as well as to promote turnover by selling goods or services.
Duration of storage
Your personal data are erased as soon as they are no longer necessary to achieve the purpose for which they were collected. Your personal data will be stored until you unsubscribe from our newsletter.
Objection and rectification option
You can withdraw your consent to receiving the newsletter at any time or use the unsubscribe link included in each newsletter to object to receiving the newsletter for the future.
2.2.4 Comfort improvement, website optimization, user behavior analysis, and display of personalized advertising
Legal basis
Legal basis for the processing of your personal data in the context of the use of cookies and comparable technologies such as pixels, tags, web beacons, browser fingerprinting, etc. (“tracking cookies”) for the purpose of comfort improvement, website optimization, user behavior analysis and the display of personalized advertising after combining your contract master data and your purchase history is your declared consent according to Art. 6 (1) lit. a GDPR.
Purpose
The processing of your personal data enables us to optimize the user-friendliness of our website and promote turnover by selling goods or services.
Duration of storage
Your personal data will be erased as soon as you withdraw your declared consent, or your personal data will no longer necessary to achieve the purpose for which they were collected.
Objection and rectification option
You will find an overview of the tracking cookies used on our website at the bottom of the page.
You can revoke your declared consent to the processing of your personal data within the context of the use of tracking cookies at any time in the future by proceeding as follows:
Change the consent settings on our website
- On our website, we offer you the possibility to simply revoke the processing of your personal data in the context of tracking cookies. To do this, you must follow the corresponding link at the footer of this website.
- By withdrawing your consent, a further cookie is set on your computer, which indicates us to use no tracking cookies. If you delete this cookie, you will be asked for your consent again the next time you visit our website.
Changing the settings of your browser
Alternatively, you can deactivate or restrict the transmission of cookies in general by changing the settings in your browser. You can delete already stored cookies at any time. This can also be done automatically. If technically necessary cookies for our website are also deactivated, it is possible that not all functions of the website can be used to their full extent.
Special case: Google Analytics
If you do not want your personal data to be processed by Google Analytics, you can also install the browser add-on to deactivate Google Analytics. This add-on instructs the JavaScript of Google Analytics (ga.js, analytics.js and dc.js) executed on websites not to allow the sending of information to Google Analytics.
If you want to disable Google Analytics, go to the page below and install the Google Analytics disablement add-on for your browser. For detailed information on installing and uninstalling the add-on, please refer to the relevant help resources for your browser.
The latest versions of Internet Explorer occasionally load the add-on to disable Google Analytics after personal information has already been sent to Google Analytics. Therefore, if you use Internet Explorer, the add-on will install cookies on your computer. These cookies ensure that any data collected is immediately deleted from the server that collected it. Make sure that third-party cookies are not disabled for Internet Explorer. If you delete your cookies, the add-on will reset these cookies within a short period of time to ensure that your Google Analytics browser add-on continues to work properly.
The browser add-on to disable Google Analytics does not prevent personal data from being sent to the website or other tracking services.
You can find more information on this at: https://marketingplatform.google.com/about/analytics/terms/us/ or https://support.google.com/analytics/answer/6004245?hl=en
IP anonymization is activated on our website.
2.3. Data protection and legal disputes
2.3.1 Data subjects' requests pursuant to Art. 12 et seq. GDPR
Legal basis
The legal basis for the processing of your personal data in the context of processing your data protection related-request (“data subjects' request”) is Art. 6 (1) lit. c in connection with Art. 12 et seq. GDPR.The legal basis for the subsequent documentation regarding the handling of your data subject's request by the legal provisions is Art. 6 (1) lit. f GDPR.
Purpose
The purpose of processing your personal data in the context of handling your data subject's request is to answer your data protection-related inquiry. The subsequent documentation regarding the processing of your request is to fulfill the obligation of accountability required by law, Art. 5 (2) GDPR.
Duration of storage
The data are erased as soon as they are no longer necessary to achieve the purpose for which they were collected. In the case of the processing of data subject's requests, pursuant to § 41 BDSG (German Federal Data Protection Act, “Bundesdatenschutzgesetz” - “BDSG”) in connection with § 31 (2) Nr. 1 OWiG (German Regulatory Offences Act, “Gesetz über Ordnungswidrigkeiten” – “OWiG”), this is three years after the conclusion of the respective procedure.
Objection and rectification option
You can object to the processing of your personal data for the future at any time in the context of the processing of the data subject's requests. In this case, however, we will not be able to process your request any further.
The documentation of the processing of the respective data subject's request is mandatory by law. Consequently, you cannot object to this data processing.
2.3.2 Defending and enforcing legal claims
Legal basis
Legal basis for the processing of your personal data in the context of defending and enforcing legal claims is Art. 6 (1) lit. f GDPR.
Purpose
The purpose of processing your personal data in the context of defending and enforcing legal claims is the defense of unjustified claims and the legal enforcement of claims and rights
Duration of storage
The data are erased as soon as they are no longer necessary to achieve the purpose for which they were collected.
Objection and rectification option
The processing of your personal data in the context of defending and enforcing legal claims is necessary for the defense and enforcement thereof. Consequently, you cannot object to this processing.
3. Other data processing outside the scope of our website
3.1. Application process
Legal basis
- Personal data
Insofar as we obtain your consent for the processing of personal data, Art. 6 (1) lit. a GDPR, Art. 88 (1) GDPR and § 26 (2) Bundesdatenschutzgesetz (BDSG) is the legal basis.
In the processing of personal data which is necessary for hiring decisions, Art. 6 (1) lit. b GDPR, Art. 88 (1) GDPR and § 26 (1) BDSG, § 611a Bürgerliches Gesetzbuch (BGB) is the legal basis.
Insofar as the processing of personal data is necessary to comply with a legal obligation to which we are subject, Art. 6 (1) lit. c GDPR is the legal basis.
If vital interests of you or another natural person make it necessary to process personal data, Art. 6 (1) lit. d GDPR is the legal basis.
If the processing is necessary to safeguard a legitimate interest of ours or of a third party and if your interests, fundamental rights, and freedoms do not override the former, Art. 6 (1) lit. f GDPR is the legal basis for the processing.
- Special categories of personal data
Insofar as we obtain your consent for the processing of special categories of personal data (Art. 9 (1) GDPR) such as religious affiliation, nationality and health data, Art. 9 (2) lit. a GDPR is the legal basis.
If the processing of special categories of personal data is necessary to enable us to exercise our rights under labor law, social security and social protection law and to comply with our obligations in this respect, the legal basis for processing is Art. 9 (2) lit. b GDPR, Art. 88 (1) GDPR and § 26 (3) BDSG.
If the processing of special categories of personal data is necessary for the protection of vital interests, the legal basis for the processing is Art. 9 (2) lit. c GDPR.
If the processing relates to special categories of personal data which have manifestly been made public by you, the legal basis is Art. 9 (2) lit. e GDPR.
If the processing of special categories of personal data is necessary for the purposes of preventive or occupational medicine or for the assessment of the working capacity of the employee, the legal basis is Art. 9 (2) lit. h GDPR.
Purpose
Your personal data will be processed for the purpose of establishing the employment relationship, in particular for the fulfillment of contractual, legal, if applicable, collective agreement and social security obligations.
Duration of storage
Your personal data are erased or blocked as soon as they are no longer necessary to achieve the purpose for which they were stored. Furthermore, data may be stored if this has been provided for by the European Union or national legislator in regulations, laws, or other regulations to which we are subject. Data will also be erased or blocked if a storage period prescribed by the aforementioned standards expires unless it is necessary to continue storing the data to conclude or fulfill a contract.
Afterwards, we store your data for the following periods, among others:
- Application files and application data will be stored for up to 6 months after the decision not to appoint a candidate, based on the burden of proof of discrimination according to the legal term of §§ 21 (5), 22 Allgemeines Gleichbehandlungsgesetz (AGG).
- Application documents will otherwise be stored until the dissolution or termination of the employment relationship.
3.2. LinkedIn page
Legal Basis
Legal basis for the processing of your personal data in the context of the operation of our LinkedIn page is Art. 6 (1) lit. f GDPR.
Purpose
The processing of your personal data as part of the operation of our LinkedIn page enables us to analyze your usage behavior. By evaluating the data obtained, we are able to gather information about the attractiveness of our LinkedIn page. This helps us to make our LinkedIn page more needs-based and user-friendly.
Source
The personal data related to you, which are processed as part of the operation of our LinkedIn page, are provided to us by LinkedIn as statistics.
Duration of storage
Your personal data will be deleted by LinkedIn as soon as they are no longer necessary to achieve the purpose for which they were collected.
Objection and rectification option
If you do not want your personal data to be processed as part of the operation of our LinkedIn page, you have the option at any time to object to the processing of your personal data in this context for the future. In this case, we will forward your objection request to LinkedIn.
You can find more information about the processing of your personal data by LinkedIn at: https://www.linkedin.com/legal/privacy-policy
Joint Controllership
We operate our LinkedIn page together with LinkedIn. For this purpose, we have concluded an agreement with LinkedIn governing which of us fulfills obligations pursuant to the GDPR. You can read the main provisions of this agreement here: https://legal.linkedin.com/pages-joint-controller-addendum
4. Categories of recipients
Within our company, the offices and departments that receive personal data are those that need them to fulfill the aforementioned purposes. In some cases, we work together with different service providers and therefore transfer your personal data to other trusted recipients. These can include:
- human resources department
- possible superiors of the applicant concerned
- other departments
- financial accounting
- works council
- data protection officer
- severely disabled representatives
- equal opportunities officer
- controlling/auditing
- integration office in case of severe disability
- banking institutions
- insurance companies
- external service providers
- document shredder
- IT service provider
- lawyers, courts, tax consultants.
5. Data transfers to third countries
As part of the processing of your personal data, we may transfer your personal data to trustworthy and specially selected service providers in third countries. Third countries are countries outside of the European Union (EU) or the European Economic Area (EEA).
We only work with service providers who provide us with the appropriate safeguards for the security of your personal data and can guarantee that your personal data will be processed strictly in accordance with European data protection standards. A copy of these appropriate safeguards can be examined at our premises.
If we transfer personal data to third countries, we do so based on a so-called “adequacy decision” of the European Commission or, in the absence of such a decision, based on so-called “standard data protection clauses”, which have also been adopted by the European Commission.
6. Your rights
You have the following rights against us:
6.1. Right of access
You have the right to access as to whether and, if so, what your personal data of you are being processed by us. Is this the case, we will additionally give you access to the following:
- the purposes of the processing
- the categories of personal data concerned
- the recipients or categories of recipients of your personal data
- the envisaged period of storage or the criteria used to determine the envisaged period of storage
- any other rights you have
- where we have not obtained the personal data from you: any available information as to their source
- if available: the existence of automated decision-making and any information about the logic involved, as well as the significance and the envisaged consequences of the processing.
6.2. Right to rectification
You have the right to rectification and/or completion of the personal data that is being processed by us if it is inaccurate or incomplete.
6.3. Right to restriction of processing
You have the right to restriction of processing of your personal data, provided that
- we verify the accuracy of your personal data being processed by us
- the processing of your personal data is unlawful
- you need the personal data being processed by us for prosecution when we no longer need your personal data for processing
- you have objected to the processing of your personal data and we are in the process of verifying your objection.
6.4. Right to erasure
You have the right to the erasure of your personal data, provided that
- we no longer need your personal data for its original purpose
- you withdraw your consent and there is no other legal ground for processing your personal data
- you object to the processing of your personal data and, unless it is about direct marketing, there are no overriding grounds for further processing
- the processing of your personal data is unlawful
- the erasure of your personal data is required by law
- your personal data have been collected in relation to the offer of information society services when you were a minor.
6.5. Right to notification
If you have asserted your right to rectification, erasure of data, or restriction of processing, we will communicate any rectification, erasure of data, or restriction of processing to any recipients of your personal data.
6.6. Right to data portability
You have the right to receive your personal data processed by us based on your consent or for the performance of a contract in a structured, commonly used, and machine-readable format as well as to transmit them to another controller. If it is technically feasible, you have the right to have them directly transmitted from us to another controller.
6.7. Right to object
You have the right to object to the processing of your personal data on particular grounds. If this is the case, we will no longer process your personal data unless we can demonstrate compelling legitimate grounds for the processing.
If your personal data is being processed for direct marketing, you have the right to object at any time.
6.8. Right to Withdraw
You have the right to withdraw your consent given to us at any time. The withdrawal of the consent does not affect the lawfulness of the processing carried out based on the consent before your withdrawal.
6.9. Right to lodge a complaint with supervisory authority
Regardless of any other administrative or judicial remedy, you have the right to lodge a complaint with the competent supervisory authority, if you believe that the processing of your personal data by us violates the provisions of the GDPR.
The competent supervisory authority for us is:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
1. Name und Kontaktdaten des Verantwortlichen
Ihr Ansprechpartner als Verantwortlicher im Sinne der Europäischen Datenschutz-Grundverordnung („EU-DSGVO“) und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:
Genesis Cloud GmbH
Neuhauser Str. 17
80331 München
Deutschland
https://www.genesiscloud.com
im Folgenden als „wir“, „uns“ oder „unser“ bezeichnet)
2. Datenverarbeitungen auf unserer Webseite
2.1. Webseitenfunktionen
2.1.1 Bereitstellung der Webseite und Erstellung von Logfiles
Rechtsgrundlage
Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Bereitstellung der Webseite und der Erstellung von Logfiles ist Art. 6 Abs. 1 lit. f EU-DSGVO.
Zweck
Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Bereitstellung der Webseite und der Erstellung von Logfiles ist Art. 6 Abs. 1 lit. f EU-DSGVO.
Die Speicherung Ihrer personenbezogenen Daten in Logfiles erfolgt, um die Funktionsfähigkeit der Webseite sicherzustellen. Zudem dienen uns Ihre personenbezogenen Daten zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Eine anderweitige Verarbeitung Ihrer personenbezogenen Daten findet nicht statt.
Speicherdauer
Ihre personenbezogenen Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Verarbeitung nicht mehr erforderlich sind.
Im Falle der Erfassung Ihrer personenbezogenen Daten zur Bereitstellung der Webseite ist dies gegeben, sobald Sie die Webseite verlassen haben.Im Falle der Speicherung Ihrer personenbezogenen Daten in Logfiles werden diese nach spätestens einem Monat gelöscht. Erfolgt eine darüberhinausgehende Speicherung, so werden Ihre personenbezogenen Daten anonymisiert, sodass eine Zuordnung nicht mehr möglich ist.
Widerspruchs- und Beseitigungsmöglichkeit
Die Verarbeitung Ihrer personenbezogenen Daten zur Bereitstellung der Webseite und die Speicherung Ihrer personenbezogenen Daten in Logfiles ist für den Betrieb der Webseite zwingend erforderlich. Es besteht für Sie folglich keine Widerspruchsmöglichkeit.
2.1.2 Technisch-notwendige Cookies
Rechtsgrundlage
Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Verwendung von technisch-notwendigen Cookies ist Art. 6 Abs. 1 lit. f EU-DSGVO.
Zweck
Die Verwendung von technisch-notwendigen Cookies dient dazu, Ihnen die Nutzung unserer Webseite zu vereinfachen. Einige Funktionen unserer Webseite können ohne den Einsatz von Cookies nicht angeboten werden. Für diese ist es erforderlich, dass Ihr Browser auch nach einem Seitenwechsel wiedererkannt wird. Eine anderweitige Verarbeitung Ihrer personenbezogenen Daten findet nicht statt.
Speicherdauer
Ihre personenbezogenen Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Verarbeitung nicht mehr erforderlich sind; dies ist insbesondere im Fall des Verlassens der Webseite gegeben.
Widerspruchs- und Beseitigungsmöglichkeit
Eine Übersicht der auf unserer Webseite eingesetzten technisch-notwendigen Cookies finden Sie am Seitenende.
Cookies werden im Erlaubnisfalle auf Ihrem Rechner gespeichert und von diesem an unsere Webseite übermittelt. Daher haben Sie die volle Kontrolle über die Verwendung von Cookies.
Durch eine Änderung der Einstellungen in Ihrem Browser können Sie die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können Sie jederzeit löschen. Dies kann auch automatisiert erfolgen. Werden Cookies für unsere Webseite deaktiviert, können möglicherweise nicht mehr alle Funktionen der Webseite vollumfänglich genutzt werden.
2.1.3 Feedback- und Kommentarfunktion
Rechtsgrundlage
Die Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Feedback- und Kommentarfunktion ist Art. 6 Abs. 1 lit. f EU-DSGVO.
Zweck
Die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Feedback- und Kommentarfunktion dient dazu, eine transparente und individuelle Kommunikation zwischen Ihnen und uns zu ermöglichen. Zudem verarbeiten wir Ihre personenbezogenen Daten, um uns im Falle einer Veröffentlichung von rechtswidrigen Feedbackeinträgen oder Kommentaren gegen Haftungsansprüche Dritter verteidigen zu können.
Speicherdauer
Ihre personenbezogenen Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Verarbeitung nicht mehr erforderlich sind. In unserem Fall ist dies gegeben, wenn der Feedbackeintrag oder Kommentar gelöscht wird.
Widerspruchs- und Beseitigungsmöglichkeit
Sie haben jederzeit die Möglichkeit, der Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Feedback- und Kommentarfunktion für die Zukunft zu widersprechen. In diesem Fall können wir Ihren Feedbackeintrag oder Kommentar jedoch nicht mehr auf unserer Webseite veröffentlichen.
2.1.4 Google reCAPTCHA
Rechtsgrundlage
Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Spam-Abwehr und des Manipulationsschutzes durch Google reCAPTCHA ist Art. 6 Abs. 1 lit. f EU-DSGVO.
Zweck
Der Zweck der Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Spam-Abwehr und des Manipulationsschutzes durch Google reCAPTCHA ist der Schutz der auf unserer Webseite zur Verfügung gestellten Eingabefelder vor missbräuchlichen Inhalten („Spam“) durch Roboterprogramme („Bots“).
Speicherdauer
Ihre personenbezogenen Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Verarbeitung nicht mehr erforderlich sind.
Widerspruchs- und Beseitigungsmöglichkeit
Die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Spam-Abwehr und des Manipulationsschutzes durch Google reCAPTCHA ist für den Schutz der auf unserer Webseite zur Verfügung gestellten Eingabefelder zwingend erforderlich. Es besteht für Sie folglich keine Widerspruchsmöglichkeit.
2.2. Kommunikation und Marketing
2.2.1 Kontoregistrierung
Rechtsgrundlage
Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Kundenkonto-Registrierung ist Art. 6 Abs. 1 lit. b EU-DSGVO.
Zweck
Ihre Registrierung ermöglicht insbesondere den Abschluss von Verträgen sowie die Pflege unserer Kundenbeziehung. Die Verifizierung dieser Registrierung erfolgt in Form einer Überprüfung der hinterlegten Handynummer und Kreditkarte des Kunden und dient der Echtheitsbestätigung des Accounts. Die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Registrierung und deren Verifizierung ist daher zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen sowie auch der erfolgreichen Pflege unserer Kundenbeziehung erforderlich. Die Telefonnummernverifizierung erfolgt mittels Twilio Verify, einem Dienst des Unternehmens Twilio (ISO 27001 certified). Dieser genannte Dienst beginnt, sobald der Kunde auf “verify phone number” klickt, umfasst darüber hinaus den Empfang eines Pin-Codes per SMS auf die hinterlegte Handynummer und endet mit der Eingabe diese Codes auf dem Bildschirm. Die Speicherung und Nutzung der Handynummer des Kunden bezieht sich ausschließlich auf diesen genannten Prozess. Die Datenschutz-konforme Nutzung dieser Daten kann von jedem Kunden in den Datenschutzrichtlinien des Unternehmens Twilio, sowie dem Data Protection Addendum eingesehen werden. Mit der Zustimmung zu unseren Nutzungsbedingungen (= “Terms of Services”) stimmt der Kunde auch der Datenverarbeitung und -speicherung von Twilio im Rahmen der Handynummern-Verifizierung zu.
Speicherdauer
Ihre personenbezogenen Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Verarbeitung nicht mehr erforderlich sind. Hinsichtlich Ihrer Daten, die bei Genesis Cloud gespeichert sind, ist dies spätestens im Falle der Auflösung Ihres Kundenkontos gegeben. bzw. wenn der jeweilige Vertag zwischen Ihnen und uns erfüllt wurde und sämtliche Ansprüche aus dem Vertragsverhältnis verjährt sind bzw. keine gesetzlichen Aufbewahrungsfristen mehr bestehen. Die Speicherdauer Ihrer Handynummer lässt sich jederzeit in den Datenschutzbestimmungen von Twilio (paragraph “How Twilio Processes Your End Users’ Personal Information”) einsehen.
Widerspruchs- und Beseitigungsmöglichkeit
Sie haben jederzeit die Möglichkeit, die Registrierung des Kundenkontos aufzulösen. In diesem Fall werden Ihre personenbezogenen Daten bei Genesis Cloud gelöscht, soweit nicht gesetzliche Aufbewahrungsfristen einer Löschung entgegenstehen. Ihre Widerspruchs- und Beseitigungsmöglichkeiten hinsichtlich der Speicherung Ihrer Handynummer entnehmen Sie bitte den Datenschutzbestimmungen von Twilio. 2.2.2 KontaktformularRechtsgrundlage
Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten, die im Rahmen der Kontaktaufnahme übermittelt werden, ist Art. 6 Abs. 1 lit. f EU-DSGVO. Zielt die Kontaktaufnahme auf den Abschluss eines Vertrages ab, so ist Art. 6 Abs. 1 lit. b EU-DSGVO eine zusätzliche Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten. Zweck
Die Verarbeitung Ihrer personenbezogenen Daten im Falle einer Kontaktaufnahme dient uns allein zur Bearbeitung Ihres Anliegens.
Speicherdauer
Ihre personenbezogenen Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Verarbeitung nicht mehr erforderlich sind. Für die personenbezogenen Daten, die im Rahmen der Kontaktaufnahme übersendet wurden, ist dies der Fall, wenn Ihr Anliegen bearbeitet wurde und gesetzlichen Aufbewahrungsfristen einer Löschung nicht entgegenstehen.
Widerspruchs- und Beseitigungsmöglichkeit
Sie haben jederzeit die Möglichkeit, der Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Kontaktaufnahme für die Zukunft zu widersprechen. In diesem Fall können wir Ihr Anliegen jedoch nicht weiterbearbeiten. Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall gelöscht, es sei denn, dass gesetzliche Aufbewahrungsfristen einer Löschung entgegenstehen.
2.2.3 Newsletter
Rechtsgrundlage
Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Newsletter-Versendung ist die Ihrerseits erklärte Einwilligung nach Art. 6 Abs. 1 lit. a EU-DSGVO.
Zweck
Die Verarbeitung Ihrer personenbezogenen Daten dient dazu, den Newsletter an Sie zu versenden. Der Zweck der Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Newsletter-Versendung ist die Übersendung von Informationen, Angeboten und gegebenenfalls die Förderung des Absatzes durch den Verkauf von Waren oder Dienstleistungen.
Speicherdauer
Ihre personenbezogenen Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Verarbeitung nicht mehr erforderlich sind. Ihre personenbezogenen Daten werden demnach solange gespeichert, bis Sie sich von unserem Newsletter abgemeldet haben.
Widerspruchs- und Beseitigungsmöglichkeit
Sie können die Einwilligung zum Erhalt des Newsletters jederzeit widerrufen oder den in jedem Newsletter enthaltenen Abmelde-Link nutzen, um einem weiteren Erhalt des Newsletters zu widersprechen.
2.2.4 Komfortverbesserung, Webseitenoptimierung, Nutzerverhaltens-Analyse und Ausspielung von personalisierter Werbung
Rechtsgrundlage
Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten im Rahmen des Einsatzes von Cookies sowie vergleichbarer Technologien wie Pixel, Tags, Web-Beacons, Browser-Fingerprinting, etc. („Tracking-Cookies“) zu den Zwecken der Komfortverbesserung, Webseitenoptimierung, Nutzerverhaltens-Analyse und Ausspielung von personalisierter Werbung nach einer Zusammenführung mit Ihren Vertragsstammdaten und Ihrer Kaufhistorie ist die Ihrerseits erklärte Einwilligung nach Art. 6 Abs. 1 lit. a EU-DSGVO.
Zweck
Die Verarbeitung Ihrer personenbezogenen Daten ermöglicht uns eine Optimierung der Benutzerfreundlichkeit unserer Webseite sowie die Förderung des Absatzes durch den Verkauf von Waren oder Dienstleistungen.
Speicherdauer
Ihre personenbezogenen Daten werden gelöscht, sobald Sie Ihre Einwilligungserklärung widerrufen oder Ihre personenbezogenen Daten für die Erreichung des Zweckes ihrer Verarbeitung nicht mehr erforderlich sind.
Widerspruchs- und Beseitigungsmöglichkeit
Eine Übersicht der auf unserer Webseite eingesetzten Tracking-Cookies finden Sie am Seitenende.
Sie können Ihre Einwilligungserklärung in die Verarbeitung Ihrer personenbezogenen Daten im Rahmen des Einsatzes von Tracking-Cookies jederzeit für die Zukunft widerrufen, indem Sie wie folgt vorgehen:
- Änderung der Einwilligungseinstellungen auf unserer Webseite
Wir bieten Ihnen auf unserer Webseite die Möglichkeit an, die Verarbeitung Ihrer personenbezogenen Daten im Rahmen des Einsatzes von Tracking-Cookies einfach zu widerrufen. Hierzu müssen Sie dem entsprechenden Link im Footer dieser Webseite folgen.Durch Ihren Widerruf wird ein weiterer Cookie auf Ihrem Rechner gesetzt, welcher uns signalisiert keine Tracking-Cookies einzusetzen. Löschen Sie den entsprechenden Cookie, werden Sie bei dem nächsten Aufruf unserer Webseite zur erneuten Abgabe einer Einwilligungserklärung gebeten.
- Änderung der Einstellungen Ihres Browsers
Alternativ können Sie durch eine Änderung der Einstellungen in Ihrem Browser die Übertragung von Cookies im Allgemeinen deaktivieren oder einschränken. Bereits gespeicherte Cookies können Sie jederzeit löschen. Dies kann auch automatisiert erfolgen. Werden auch technisch-notwendige Cookies für unsere Webseite deaktiviert, können möglicherweise nicht mehr alle Funktionen der Webseite vollumfänglich genutzt werden.
- Spezialfall Google Analytics
Wenn Sie nicht möchten, dass Ihre personenbezogenen Daten durch Google Analytics verarbeitet werden, können Sie zudem das Browser-Add-on zur Deaktivierung von Google Analytics installieren. Dieses Add-on weist das auf Webseiten ausgeführte JavaScript von Google Analytics (ga.js, analytics.js und dc.js) an, das Senden von Informationen an Google Analytics nicht zu gestatten.
Falls Sie Google Analytics deaktivieren möchten, rufen Sie unten genannte Seite auf und installieren Sie das Add-on zur Deaktivierung von Google Analytics für Ihren Browser. Detaillierte Informationen zur Installation und Deinstallation des Add-ons erhalten Sie in den relevanten Hilferessourcen für Ihren Browser.Browser- und Betriebssystem-Updates können dazu führen, dass das Add-on zur Deaktivierung nicht mehr wie vorgesehen arbeitet. Weitere Informationen zum Verwalten von Add-ons für Chrome finden Sie in den unten genannten Seiten. Falls Sie nicht Chrome verwenden, informieren Sie sich direkt beim Hersteller Ihres Browsers, ob Add-ons in der von Ihnen verwendeten Browserversion ordnungsgemäß arbeiten.
Die neuesten Versionen von Internet Explorer laden gelegentlich das Add-on zur Deaktivierung von Google Analytics, nachdem personenbezogene Daten bereits an Google Analytics gesendet wurden. Falls Sie Internet Explorer verwenden, werden daher durch das Add-on Cookies auf Ihrem Rechner installiert. Durch diese Cookies wird sichergestellt, dass jegliche erfassten Daten sofort vom Server, der die Daten erfasst hat, gelöscht werden. Stellen Sie sicher, dass Drittanbieter-Cookies nicht für den Internet Explorer deaktiviert sind. Wenn Sie Ihre Cookies löschen, werden diese Cookies innerhalb kurzer Zeit durch das Add-on zurückgesetzt, um sicherzustellen, dass Ihr Google Analytics-Browser-Add-on weiterhin uneingeschränkt arbeitet.
Das Browser-Add-on zur Deaktivierung von Google Analytics verhindert nicht, dass personenbezogene Daten an die Webseite oder an andere Tracking-Dienste gesendet werden.
Weitere Informationen hierzu können Sie einsehen unter: https://marketingplatform.google.com/about/analytics/terms/us/ bzw. unter https://support.google.com/analytics/answer/6004245?hl=de
Auf unserer Webseite ist zudem die IP-Anonymisierung aktiviert.
2.3. Datenschutz und Recht
2.3.1 Betroffeneneingaben nach Art. 12 ff. EU-DSGVO
Rechtsgrundlage
Die Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Bearbeitung Ihrer datenschutzrechtlichen Anfrage („Betroffeneneingabe“) ist Art. 6 Abs. 1 lit. c i.V.m. Art. 12 ff. EU-DSGVO. Die Rechtsgrundlage für die anschließende Dokumentation der gesetzeskonformen Bearbeitung von Betroffeneneingabe ist Art. 6 Abs. 1 lit. f EU-DSGVO.
Zweck
Der Zweck der Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Bearbeitung von Betroffeneneingaben ist die Beantwortung Ihrer datenschutzrechtlichen Anfrage. Die anschließende Dokumentation der gesetzeskonformen Bearbeitung der jeweiligen Betroffeneneingabe dient zur Erfüllung der gesetzlich geforderten Rechenschaftspflicht, Art. 5 Abs. 2 EU-DSGVO
Speicherdauer
Ihre personenbezogenen Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Verarbeitung nicht mehr erforderlich sind. Im Falle der Bearbeitung von Betroffeneneingaben ist dies gemäß § 41 BDSG i.V.m. § 31 Abs. 2 Nr. 1 OWiG drei Jahren nach Ende des jeweiligen Vorgangs gegeben.
Widerspruchs- und Beseitigungsmöglichkeit
Sie haben jederzeit die Möglichkeit, der Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Bearbeitung von Betroffeneneingaben für die Zukunft zu widersprechen. In diesem Fall können wir Ihre datenschutzrechtliche Anfrage jedoch nicht weiterbearbeiten.Die Dokumentation der gesetzeskonformen Bearbeitung der jeweiligen Betroffeneneingabe ist zwingend erforderlich. Es besteht folglich für Sie keine Widerspruchsmöglichkeit.
2.3.2 Rechtsverteidigung und -durchsetzung
Rechtsgrundlage
Die Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Rechtsverteidigung und -durchsetzung ist Art. 6 Abs. 1 lit. f EU-DSGVO.
Zweck
Der Zweck der Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Rechtsverteidigung und -durchsetzung ist die Abwehr von unberechtigter Inanspruchnahme sowie die rechtliche Durchsetzung und Geltendmachung von Ansprüchen und Rechten.gter Inanspruchnahme sowie die rechtliche Durchsetzung und Geltendmachung von Ansprüchen und Rechten.
Speicherdauer
Ihre personenbezogenen Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Verarbeitung nicht mehr erforderlich sind.
Widerspruchs- und Beseitigungsmöglichkeit
Die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Rechtsverteidigung und -durchsetzung ist für die Rechtsverteidigung und -durchsetzung zwingend erforderlich. Es besteht folglich für Sie keine Widerspruchsmöglichkeit. 3. Weitere Datenverarbeitungen neben unserer Webseite.
3.1. Bewerbungsverfahren
Rechtsgrundlage
- Personenbezongene Daten
Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung von Ihnen einholen, dient uns Art. 6 Abs. 1 lit. a EU-DSGVO, Art. 88 Abs. 1 EU-DSGVO i.V.m. § 26 Abs. 2 Bundesdatenschutzgesetz (BDSG) als Rechtsgrundlage.
Bei der Verarbeitung von personenbezogenen Daten, die zur Begründung des Arbeitsvertrages erforderlich ist, dient uns Art. 6 Abs. 1 lit. b EU-DSGVO, Art. 88 Abs. 1 EU-DSGVO i.V.m. § 26 Abs. 1 BDSG, § 611a Bürgerliches Gesetzbuch (BGB) als Rechtsgrundlage.
Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, welcher wir unterliegen, dient uns Art. 6 Abs. 1 lit. c EU-DSGVO als Rechtsgrundlage.
Für den Fall, dass lebenswichtige Interessen von Ihnen oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient uns Art. 6 Abs. 1 lit. d EU-DSGVO als Rechtsgrundlage.
Ist die Verarbeitung zur Wahrung eines berechtigten Interesses von uns oder eines Dritten erforderlich und überwiegen Ihre Interessen, Grundrechte und Grundfreiheiten das erstgenannte Interesse nicht, so dient uns Art. 6 Abs. 1 lit. f EU-DSGVO als Rechtsgrundlage für die Verarbeitung.
- Besondere Kategorien Personenbezongener Daten
Soweit wir für die Verarbeitung besonderer Kategorien personenbezogener Daten (Art. 9 Abs. 1 EU-DSGVO) wie unter anderem der Religionszugehörigkeit, Nationalität sowie der Gesundheitsdaten eine Einwilligung von Ihnen einholen, dient Art. 9 Abs. 2 lit. a EU-DSGVO als Rechtsgrundlage.
Wenn die Verarbeitung besonderer Kategorien personenbezogener Daten erforderlich ist, damit wir die uns aus dem Arbeitsrecht und dem Recht der sozialen Sicherheit und des Sozialschutzes erwachsenden Rechte ausüben können und unseren diesbezüglichen Pflichten nachkommen, folgt die Rechtsgrundlage für die Verarbeitung aus Art. 9 Abs. 2 lit. b EU- DSGVO, Art. 88 Abs. 1 EU-DSGVO i.V.m. § 26 Abs. 3 BDSG.
Sofern die Verarbeitung besonderer Kategorien personenbezogener Daten zum Schutz lebenswichtiger Interessen erforderlich ist, folgt die Rechtsgrundlage für die Verarbeitung aus Art. 9 Abs. 2 lit. c EU-DSGVO.Bezieht sich die Verarbeitung auf besondere Kategorien personenbezogener Daten, die von Ihnen offensichtlich öffentlich gemacht wurden, ergibt sich die Rechtsgrundlage aus Art. 9 Abs. 2 lit. e EU-DSGVO.Falls die Verarbeitung besonderer Kategorien personenbezogener Daten für Zwecke der Gesundheitsvorsorge, der Arbeitsmedizin oder für die Beurteilung der Arbeitsfähigkeit erforderlich ist, folgt die Rechtsgrundlage aus Art. 9 Abs. 2 lit. h EU-DSGVO.
Zweck
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt zum Zwecke der Begründung des Beschäftigungsverhältnisses, insbesondere zur Erfüllung arbeitsvertraglicher, gesetzlicher, sofern vorliegend kolIektivvertraglicher, sowie sozialversicherungsrechtlicher Verpflichtungen.
Speicherdauer
Ihre personenbezogenen Daten werden gelöscht oder gesperrt, sobald sie für die Erreichung des Zwecks ihrer Speicherung nicht mehr erforderlich sind. Darüber hinaus können Daten gespeichert werden, wenn dies durch den europäischen oder nationalen Gesetzgeber in Verordnungen, Gesetzen oder sonstigen Vorschriften, denen wir unterliegen, vorgesehen ist. Eine Löschung oder Sperrung der Daten erfolgt auch dann, wenn eine durch die vorgenannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, die weitere Speicherung ist für den Abschluss oder die Erfüllung eines Vertrages erforderlich.
Danach speichern wir Ihre Daten u.a. für die folgenden Zeiträume:
- Bewerbungsunterlagen und Bewerbungsdaten werden bis zu 6 Monate nach der Entscheidung, einen Bewerber nicht einzustellen, aufgrund der Beweislast für eine Diskriminierung nach der gesetzlichen Frist der §§ 21 (5), 22 Allgemeines Gleichbehandlungsgesetz (AGG) gespeichert.
- Im Übrigen werden die Bewerbungsunterlagen bis zur Auflösung oder Beendigung des Arbeitsverhältnisses aufbewahrt.
3.2. LinkedIn-Page
Rechtsgrundlage
Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten im Rahmen des Betriebs von unserer LinkedIn-Page ist Art. 6 Abs. 1 lit. f EU-DSGVO.
Zweck
Die Verarbeitung Ihrer personenbezogenen Daten im Rahmen des Betriebs von unserer LinkedIn-Page ermöglicht uns eine Analyse Ihres Nutzungsverhaltens. Wir sind durch die Auswertung der gewonnenen Daten in der Lage, Informationen über die Attraktivität unserer LinkedIn-Page zusammenzustellen. Dies hilft uns dabei, unsere LinkedIn-Page bedarfsgerechter und nutzerfreundlicher zu gestalten.
Herkunft
Ihre im Rahmen des Betriebs von unserer LinkedIn-Page verarbeiteten personenbezogenen Daten werden uns von LinkedIn als Statistiken zur Verfügung gestellt.
Speicherdauer
Ihre personenbezogenen Daten werden von LinkedIn gelöscht, sobald sie für die Erreichung des Zweckes ihrer Verarbeitung nicht mehr erforderlich sind.
Widerspruchs- und Beseitigungsmöglichkeit
Wenn Sie nicht möchten, dass Ihre personenbezogenen Daten von LinkedIn verarbeitet werden, haben Sie jederzeit die Möglichkeit, der Verarbeitung Ihrer personenbezogenen im Rahmen des Betriebs von unserer LinkedIn-Page für die Zukunft zu widersprechen. Informationen zur Verarbeitung Ihrer personenbezogenen Daten durch LinkedIn können eingesehen werden unter: https://de.linkedin.com/legal/privacy-policy?.
Gemeinsame Verantwortlichkeit
Wir betreiben unsere LinkedIn-Page gemeinsam mit LinkedIn. Zu diesem Zweck haben wir mit LinkedIn eine Vereinbarung darüber geschlossen, wer von uns welche Verpflichtung gemäß der EU-DSGVO erfüllt. Die wesentlichen Inhalte der Verarbeitung können eingesehen werden unter: https://legal.linkedin.com/pages-joint-controller-addendum
4. Empfängerkategorien
Innerhalb unseres Unternehmens erhalten diejenigen Stellen und Abteilungen personenbezogene Daten, die diese zur Erfüllung der zuvor genannten Zwecke brauchen. Daneben bedienen wir uns zum Teil unterschiedlicher Dienstleister und übermitteln Ihre personenbezogenen Daten an weitere vertrauenswürdige Empfänger. Diese können z.B. sein:
- Personalabteilung
- Mögliche Vorgesetzte des betroffenen Bewerbers
- Fachabteilungen
- Finanzbuchhaltung - Betriebsrat
- Datenschutzbeauftragter
- Schwerbehindertenvertretung
- Gleichstellungsbeauftragter
- Controlling/Revision
- Arbeitsagentur
- Integrationsamt im Falle einer Schwerbehinderung
- Bankinstitute
- Versicherungsunternehmen
- Externe DienstleisterAktenvernichter
- IT-Dienstleister
- Rechtsanwälte, Gerichte, Steuerberater.
5. Drittlandübermittlung
Im Rahmen der Verarbeitung Ihrer personenbezogenen Daten kann es vorkommen, dass wir Ihre personenbezogenen Daten an vertrauenswürdige Dienstleister in Drittländern übermitteln. Drittländer sind Länder, die außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR) liegen.
Dabei arbeiten wir nur mit solchen Dienstleistern zusammen, die uns geeignete Garantien für die Sicherheit Ihrer personenbezogenen Daten geben und garantieren können, dass Ihre personenbezogenen Daten nach den strengen europäischen Datenschutzstandards verarbeitet werden. Eine Kopie dieser geeigneten Garantien kann bei uns vor Ort eingesehen werden.
Wenn wir personenbezogene Daten in Drittländern übermitteln, erfolgt dies auf der Grundlage eines sogenannten Angemessenheitsbeschlusses der Europäischen Kommission, oder, wenn ein solcher Beschluss nicht vorliegt, auf der Grundlage von sogenannten Standarddatenschutzklauseln, die ebenfalls von der Europäischen Kommission erlassen wurden.
6. Ihre Rechte
Folgende Rechte stehen Ihnen uns gegenüber zu:
6.1. Recht auf Auskunft
Sie haben ein Recht auf Auskunft darüber, ob und welche personenbezogenen Daten von Ihnen von uns verarbeitet werden. In diesem Fall informieren wir Sie zusätzlich überden Verarbeitungszweckdie Datenkategoriendie Empfänger Ihrer personenbezogenen Datendie geplante Speicherdauer bzw. die Kriterien für die geplante SpeicherdauerIhre weiteren Rechtesofern wir Ihre personenbezogenen Daten nicht von Ihnen mitgeteilt wurden: Alle verfügbaren Informationen über deren Herkunftsofern vorhanden: das Bestehen einer automatisierten Entscheidungsfindung sowie Informationen über die involvierte Logik, die Tragweite und die angestrebten Auswirkungen der Verarbeitung.
6.2. Recht auf Berichtigung
Sie haben ein Recht auf Berichtigung und/oder Vervollständigung, sofern Ihre von uns verarbeiteten personenbezogenen Daten unrichtig oder unvollständig sind.
6.3. Recht auf Einschränkung der Verarbeitung
Sie haben ein Recht auf Einschränkung der Verarbeitung, sofernwir die Richtigkeit Ihrer von uns verarbeiteten personenbezogenen Daten überprüfendie Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig istSie Ihre von uns verarbeiteten personenbezogenen Daten nach Zweckwegfall zur Rechtsverfolgung benötigenSie Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten eingelegt haben und wir diesen Widerspruch prüfen.
6.4. Recht auf Löschung
Sie haben ein Recht auf Löschung, sofernwir Ihre personenbezogenen Daten für ihren ursprünglichen Verwendungszweck nicht mehr benötigenSie Ihre Einwilligung widerrufen und es keine weitere Rechtsgrundlage für die Verarbeitung ihrer personenbezogenen Daten gibtSie Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einlegen und - sofern es sich nicht um Direktmarketing handelt - keine vorrangigen Gründe für die Weiterverarbeitung vorliegendie Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig istdie Löschung Ihrer personenbezogenen Daten gesetzlich gefordert istIhre personenbezogenen Daten als Minderjähriger für Dienste der Informationsgesellschaft erhoben wurden.
6.5. Recht auf Unterrichtung
Sie haben ein Recht Ihre von uns auf Grundlage einer Einwilligung oder zur Vertragsdurchführung verarbeiteten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und an einen anderen Verantwortlichen zu übermitteln. Sofern dies technisch machbar ist, haben Sie das Recht, dass wir diese Daten direkt an einen anderen Verantwortlichen übermitteln.
6.6. Recht auf Datenübertragbarkeit
Sie haben ein Recht Ihre von uns auf Grundlage einer Einwilligung oder zur Vertragsdurchführung verarbeiteten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und an einen anderen Verantwortlichen zu übermitteln. Sofern dies technisch machbar ist, haben Sie das Recht, dass wir diese Daten direkt an einen anderen Verantwortlichen übermitteln.
6.7. Widerspruchsrecht
Sie haben im Fall von besonderen Gründen ein Recht auf Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten. In diesem Fall verarbeiten wir Ihre personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen.Im Fall einer Verarbeitung Ihrer personenbezogenen Daten zum Zwecke des Direktmarketings haben Sie jederzeit ein Recht auf Widerspruch.
6.8. Recht auf Widerruf
Sie haben das Recht, eine uns abgegebene Einwilligung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
6.9. Recht auf Beschwerbe bei einer Aufsichtsbehörde
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten durch uns gegen die EU-DSGVO verstößt.
Zuständige Aufsichtsbehörde für uns ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
