Informationen zur Datenverarbeitung
im Hinblick auf die Nutzung der Webseite https://wollmilchsau.de
einschließlich der Nutzung der Download-Angebote
sowie im Hinblick auf Rekrutierungsprozesse
1. Verantwortlich
Verantwortlich für die Datenverarbeitungen auf dieser Webseite sowie im Rahmen von Bewerbungsprozessen ist im Sinne des Art. 4 Nr. 7 DSGVO:
Wollmilchsau GmbH
Koppel 97
20099 Hamburg
Tel.: +49 (0)40 444 0 557 0
E-Mail: info[ät]wollmilchsau.de
Vertreten durch:
Jan Kirchner
Alexander Fedossov
-nachfolgend Wollmilchsau GmbH-
2. Gegenstand des Datenschutzes
Gegenstand des Datenschutzes sind personenbezogene Daten. Diese sind nach Art. 4 Nr. 1 DSGVO alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Hierunter fallen z.B. Angaben wie Namen, Postanschrift, E-Mail-Adresse oder Telefonnummer, Nutzungsdaten wie beispielsweise die IP-Adresse, Inhaltsdaten wie deine Blogkommentierungen oder Angaben, die du uns gegenüber in Bewerbungsverfahren machst.
3. Umfang und Zweck der Datenerhebung und -speicherung
Im Folgenden klären wir über den Umfang der Datenerhebung und -speicherung sowie -nutzung (im Folgenden „Datenverarbeitung“, verwendet im Sinne von Art. 4 Nr. 2 DSGVO) und über den Zweck der jeweiligen Datenverarbeitung im Rahmen der Webseite sowie im Rahmen von Rekrutierungsprozessen bei der Wollmilchsau GmbH auf.
4. Verarbeitung von personenbezogenen Daten im Rahmen der Webseitennutzung
Die Nutzung dieser Webseite ist im Grundsatz ohne Angaben von personenbezogenen Daten möglich. Eine Ausnahme stellt die IP-Adresse dar. Diese benötigen wir zwingend kurzfristig (bitte lies dazu Ziffer 4.1).
4.1 IP-Adressen
Ohne Internet-Protokoll-Adressen, kurz „IP-Adressen“, würde – sehr vereinfacht ausgedrückt – das Internet nicht funktionieren. Eine IP-Adresse stellt nämlich in Computernetzen eine Adresse dar, die es ermöglicht, dass Webserver und/oder einzelne Endgeräte angesprochen und erreicht werden können. Ohne IP-Adresse können der Webserver und die Endgeräte nicht kommunizieren – und somit nichts anzeigen. Der Webserver, auf dem die Webseite gehostet wird, wird also mit einer Datenanfrage – von dir, du willst die Webseite schließlich nutzen – angepingt. Um die Daten zu liefern, muss der Webserver die IP-Adresse kennen. Folglich muss der Webserver in diesem Moment der Datenabfrage deine IP-Adresse verarbeiten. Dazu erhält der Webserver die Information, welche Webseite bzw. Datei abgerufen, welcher Browser und welches Betriebssystem dazu genutzt wurde. Normalerweise werden diese Daten vollständig in den sog. Webserver-Logfiles langfristig gespeichert. Wollmilchsau hingegen speichert die IP-Adressen der Nutzer außer zum Zeitpunkt der hier geschilderten notwendigen Verarbeitung nicht weiter vollständig, sondern anonymisiert die IP-Adresse, indem in den Logfiles die IP-Adresse des Nutzers automatisch stets pauschal durch den Wert 0.0.0.0 ersetzt wird. Rechtsgrundlage für diese Datenverarbeitung ist regelmäßig Art. 6 Abs. 1 b) DSGVO, da wir deine IP-Adresse benötigen, um dir überhaupt die Webseite und die darin enthaltenen Informationen übermitteln zu können.
4.2 Cookies
Cookies sind kleine Textdateien, die von Webseiten auf dem Computer gespeichert werden, um
- die Seite überhaupt nutzbar zu machen, etwa indem Cookies den Stand eines Warenkorbes für eine Session speichern, oder festzulegen, dass eben gerade keine Cookies gespeichert werden dürfen (sog. notwendige Cookies)
- oder um Präferenzen wie etwa die Sprachausgabe seitens des Nutzers langfristig festlegen oder Inhalte personalisieren zu können (sog. Präferenz-Cookies)
- oder um die Analyse der Benutzung der Webseite zu ermöglichen (sog. Statistik-Cookies)
- oder um Drittanbietern Informationen zu den Nutzern übergeben zu können (sog. Marketing-Cookies).
Wenn du das erste Mal unsere Webseite besuchst, siehst du einen Cookie-Banner eingeblendet. Über dieses Cookie-Banner kannst du individuell entscheiden (einwilligen), welche Kategorien von Cookies gesetzt werden dürfen. Nachfolgend siehst du, welche Einwilligung du aktuell erteilt hast und welche Cookies durch uns bzw. Drittanbieter in welcher Kategorie gesetzt werden:
___________________________________________
___________________________________________
Übrigens: Du kannst davon abgesehen jegliche Installationen von Cookies verhindern, indem die Installation der Cookies durch eine entsprechende Einstellung in der Browser-Software unterbunden wird (unter „Einstellungen“ bei den meisten Browsern zu finden); es ist allerdings darauf hinzuweisen, dass in diesem Fall gegebenenfalls nicht sämtliche Funktionen vollumfänglich genutzt werden können.
Ferner können auch bereits gesetzte Cookies gelöscht werden (ebenfalls unter „Einstellungen“ im Browser zu finden).
Darüber hinaus möchten wir dich hier konkret über die Einbindung von Google Analytics (Ziffer 4.2.1) sowie über die Verwendung unserer Social PlugIns (Ziffer 4.7) aufklären.
4.2.1 Einsatz von Google Analytics
Auf unserer Webseite ist der Trackingdienst Google Analytics eingebunden. Google Analytics ist ein Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (künftig: Google). Google ermittelt als Dienstleister das Nutzungsverhalten von Besuchern einer Webseite und ermöglicht uns zu erkennen, ob und wie wir unsere Webseite und deren Nutzerführung verbessern können, welche Teile besonders relevant sind, welche weniger. Somit können wir Inhalte und Funktionen der Webseite für dich – und uns – optimieren. Hierzu werden von Google Cookies gesetzt. Die Einbindung von Google Analytics erfolgt durch den Google Tag Manager.
Wir verarbeiten via Google Analytics und den gesetzten Cookies die folgenden Daten:
- Browser-Typ
- verwendetes Betriebssystem
- Aufenthaltsdauer auf unserer Seite
- Uhrzeit der Serveranfrage
- Deinen groben Standort (basierend auf der IP-Adresse), etwa auf Stadt/Landkreis-Ebene genau.
Denn du legst über die Cookie-Einstellungen – wie oben erläutert – fest, ob wir Cookies zu statistischen Zwecken setzen dürfen. Verneinst du dies, werden keine Cookies gesetzt. Damit basiert die Datenverarbeitung hier auf deiner Einwilligung und Art. 6 I a) iVm Art. 7 DSGVO. Google ist uns über einen Auftragsverarbeitungsvertrag datenschutzrechtlich verpflichtet. Du kannst die Speicherung der Cookies von Google Analytics (wie auch von anderen Cookies) durch eine entsprechende grundsätzliche Einstellung der Browser-Software verhindern (unter „Einstellungen“ bei den meisten Browsern zu finden); es ist allerdings erneut darauf hinzuweisen, dass du in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich nutzen kannst. Darüber hinaus kannst du die Erfassung der durch den Cookie erzeugten und auf die Nutzung der Webseite bezogenen Daten (inkl. der IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem du das unter dem folgenden Link verfügbare Browser-PlugIn herunterlädst und installierst: http://tools.google.com/dlpage/gaoptout?hl=de. Wenn du die Seite über ein Tablet oder ein Mobiltelefon nutzt und die Erfassung der Besuche auf dieser Webseite von Google Analytics zukünftig verhindern möchtest, dann klicke bitte diesen Link. Durch das Klicken des Links wird ein Opt-Out-Cookie im mobilen Browser hinterlegt. Wird dieser Cookie gelöscht, muss der Link erneut geklickt werden.
4.3 Kontaktaufnahme via E-Mail, Verarbeitung von Interessentendaten
Wenn du uns per E-Mail kontaktierst, übermittelst du uns in der Regel die folgenden personenbezogenen Daten
- E-Mail-Adresse
- Vor- und Zuname
- Telefonnummer
- Dein Anliegen
Rechtsgrundlage für diese Datenverarbeitung ist hier ebenfalls Art. 6 Abs. 1 b) DSGVO, da wir schließlich nicht auf dich und dein geschildertes Anliegen zurückkommen könnten, wenn wir von dir keine personenbezogenen Kontaktdaten erhielten. Schilderst du mit deiner Nachricht Interesse an unseren Leistungen, so verarbeiten wir deine Daten als Interessentendaten. Dies bedeutet, dass wir die Kontaktdaten und den Grund deiner Anfrage in unser CRM-System übernehmen. Diese Verarbeitung erfolgt auf Basis von Art. 6 I f) DSGVO. Wir haben ein berechtigtes Interesse daran, Kontakt zu Interessenten zu halten und zu intensivieren. Dies ist nur möglich, wenn wir die Daten nicht löschen. Ein entgegenstehendes Interesse deinerseits ist in diesem Fall nicht ersichtlich, da du uns die Daten selbst im Rahmen einer Interessensbekundung übergeben hast.
4.4 Anmeldung zum Newsletter
Wenn du dich zu unserem Newsletter anmeldest, benötigen wir selbstverständlich deine E-Mail-Adresse zur Übersendung des Newsletters. Weil es freundlicher ist, jemanden auch direkt anzusprechen, fragen wir auch nach (d)einem Namen. Du kannst gern deinen Spitznamen oder ein Pseudonym angeben.
Daneben erfassen wir statistisch, welche Nutzer den Newsletter geöffnet und welche Nutzer auf Links in dem Newsletter geklickt haben, um nachvollziehen zu können, welche Inhalte für unsere Nutzer interessant sind. Diese Datenverarbeitungen basieren auf deiner Einwilligung nach Art. 6 I a iVm Art. 7 DSGVO.
Deine Einwilligung holen wir im Rahmen des Double-Opt-In Verfahrens ein. Dabei meldest du dich zunächst zu unserem Newsletter an, um so dann eine E-Mail mit einem Hinweis auf diese Informationen zur Datenverarbeitung und einem Bestätigungslink zu erhalten. Erst nach dem Klick auf den Bestätigungslink wirst du in den Newsletter-Verteiler aufgenommen. Dies tun wir, um sicherzustellen, dass tatsächlich du deine E-Mail-Adresse bei uns eingetragen hast und den Newsletter erhalten willst, und um eben dies im Zweifel nachweisen zu können. Zu den vorgenannten Nachweiszwecken protokollieren wir deine Anmeldung zum Newsletter. Hierzu speichern wir den Anmelde- und den Bestätigungszeitpunkt sowie deine vollständige IP-Adresse zum Zeitpunkt der Anmeldung bzw. Bestätigung. Diese Daten verarbeiten wir auf Grundlage von Art. 6 I f) DSGVO, da wir ein berechtigtes Interesse an dem Nachweis der Anmeldung durch deine Person am Newsletter im Falle etwaiger Rechtsstreitigkeiten haben. Ein überwiegendes berechtigtes Interesse deinerseits, dass wir diese Daten nicht verarbeiten, ist nicht ersichtlich. Vielmehr ist der Vorgang des Double-Opt-Ins auch in deinem Interesse, da nur so sichergestellt werden kann, dass nicht unbefugte Dritte eine Anmeldung für dich vornehmen.
4.5 Datenverarbeitung zu Zwecken des Erhalts von Whitepapers oder Studien, der Anmeldung bei Events oder zu Webinaren (Downloadmaterial)
Wenn du Inhalte und Leistungen von unseren Download-Angeboten in Anspruch nehmen möchtest (Download-Material), dann verarbeiten wir deine Daten zum Zwecke der Vertragsdurchführung, wie in den nachfolgenden Ziffern näher beschrieben.
4.5.1 Vertrag über den Erhalt von Leistungen aus den Download-Angeboten
In unserem Downloadbereich bieten wir als Leistungen unter anderem
- Whitepaper, Checklisten und Studien zum Herunterladen
- Tickets für Personal-Events, einschließlich Beratungsgesprächen
- Zugänge zu Webinaren zu relevanten HR-Themen
Als Gegenleistung für die Inanspruchnahme der vorgenannten Inhalte und Leistungen teilst du uns die unter Ziffer 4.5.2 genannten Daten mit und erteilst die Erlaubnis, dass wir dich telefonisch wegen einer Demo für den Jobspreader kontaktieren dürfen und dich zudem per E-Mail über neue Inhalte in unserem Download-Angebot informieren können.
Andernfalls können wir dir diese Leistung leider nicht anbieten und du kannst die von uns zur Verfügung gestellten Leistungen nicht nutzen. Der Downloadbereich nebst den jeweiligen Anmelde- bzw. Downloadformularen stellt unser Angebot für dich dar. Dieses Angebot nimmst du an, wenn du deine Daten eingibst, das erforderliche Opt-In-Kästchen mit dem Hinweis auf diese Vereinbarung und die Informationen zur Datenverarbeitung anklickst sowie im Anschluss daran den Link, den du nachfolgend per E-Mail erhältst, anklickst und damit deine Annahme des Angebots bestätigst (sg. Double-Opt-In).
Du kannst selbstverständlich deine mit der Annahme des Angebots verbundene Erlaubnis zur Nutzung deiner personenbezogenen Daten jederzeit widerrufen.
4.5.2 Informationen zur Datenverarbeitung im Hinblick auf die Download-Angebote
Wenn du ein Angebot aus unserem Download-Bereich in Anspruch nehmen möchtest, dann musst du die folgenden Angaben machen:
- Name
- Vorname
- Unternehmensname
- Telefonnummer
- E-Mail-Adresse
Wie unter Ziffer 4.5.1 dargelegt, nutzen wir diese Daten, um dich über neue Wollmilchsau-Inhalte zu informieren und dich wegen einer Jobspreader-Demo zu kontaktieren. Wir nehmen deine Daten dabei in unsere Interessentendatenbank auf. Insoweit verarbeiten wir deine Daten auf Grundlage von Art. 6 Abs. 1 b) zur Vertragsdurchführung. Das Kopplungsverbot des Art. 4 Nr. 7 DSGVO ist hier nicht betroffen. Im Rahmen der Privatautonomie kann die Wollmilchsau GmbH entscheiden, gegen welche Leistung sie ihre Leistungen anbietet, und du kannst entscheiden, unter welchen Voraussetzungen du diese Leistungen erhalten möchtest.
Jedes Mal, wenn du ein weiteres Produkt von uns nutzt, einen weiteren Inhalt herunterlädst, dich zu einem Webinar anmeldest oder auch direkten Kontakt zu uns, beispielsweise bei einer Messeveranstaltung, aufnimmst, vermerken wir dies in unserer Datenbank. Ebenso, wenn du uns anrufen solltest, um zum Beispiel ein Beratungsgespräch mit uns zu vereinbaren. Auf diese Weise wissen wir, was deine Bedürfnisse sind, und können eine Interessenten- bzw. Kundenbeziehung zu dir aufbauen. Diese weiteren Daten verarbeiten wir auf Basis von Art. 6 Abs. 1 f) DSGVO.
4.6 Informationen zur Datenverarbeitung im Hinblick auf Social-Media-Profile
Die Wollmilchsau hat verschiedene Profile bei Social Media
- https://www.facebook.com/wollmilchsau/
- https://www.instagram.com/wollmilchsau_gmbh/
- https://www.linkedin.com/company/wollmilchsau/
um Informationen zu teilen und mit dir in Kontakt zu treten.
Wir haben keinen Einfluss darauf, wie der jeweilige Plattformbetreiber deine personenbezogenen Daten verarbeitet. Normalerweise werden beim Besuch unserer Social-Media-Seiten vom Plattformbetreiber Cookies in deinem Browser gespeichert, die dein Nutzungsverhalten und deine Interessen zu Marktforschungs- und Werbezwecken festhalten. Diese Nutzungsprofile, die oft geräteübergreifend erstellt werden, nutzen die Plattformbetreiber, um dir personalisierte Werbung anzuzeigen. Auch Personen, die nicht bei der jeweiligen Social-Media-Plattform registriert sind, können von der Datenverarbeitung betroffen sein. Deine Daten könnten unter Umständen außerhalb der Europäischen Union verarbeitet werden, was die Durchsetzung deiner Rechte erschweren kann.
Die Verarbeitung deiner personenbezogenen Daten beim Besuch unserer Social-Media-Seiten erfolgt auf Grundlage unserer berechtigten Interessen an einer vielfältigen Außendarstellung unseres Unternehmens und der Nutzung einer effektiven Informationsmöglichkeit sowie der Kommunikation mit dir. Die Rechtsgrundlage hierfür ist die Einwilligung, die du gegenüber deinem Plattformbetreiber nach Art. 6 Abs. 1 lit. a DSGVO gegeben hast.
Wir bekommen von den Plattformbetreibern zum Teil auch sogenannte “Insights”, also einen Einblick in die statistischen Daten über die Besucherinnen und Besucher auf unserem Profil bei der jeweiligen Plattform. Nach Auffassung des EuGH ist der jeweilige Betreiber der Social-Media-Seite mit uns gemeinsam im Sinne von Art. 26 DSGVO für die Datenverarbeitung verantwortlich.
Demgemäß haben wir mit den Anbietern einen Vertrag über die gemeinsame Verantwortung abgeschlossen.
In diesen Verträgen ist jeweils geregelt, dass der Seitenanbieter die primäre Verantwortung für die Verarbeitung von “Insights-Daten” im Sinne der DSGVO hat.
Detaillierte Informationen über die Datenverarbeitung im Zusammenhang mit der Nutzung unserer Social-Media-Seiten, Widerspruchsmöglichkeiten (Opt-Out) und die Geltendmachung von Auskunftsrechten findest du in der Datenschutzerklärung des jeweiligen Plattformbetreibers. Unsererseits verarbeiten wir die für uns nur pseudonymen Daten aus Insights auf Basis von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der Nutzungsstatistik unserer Facebook- bzw. Instagram-Seite, um die Inhalte der Seite weiterentwickeln und optimieren zu können. Ein entgegenstehendes berechtigtes Interesse der Betroffenen (Nutzer) der Seite ist nicht erkenntlich, da a) wir die Daten einzelner Personen nicht zuordnen können, b) in der Regel Nutzer selbst den Datenschutzbestimmungen von Facebook bzw. Instagram zugestimmt hatten und c) die Nutzer, die diesen nicht zugestimmt haben, das Setzen von Cookies, welche für Insights erforderlich sind, durch die entsprechenden Einbindungen in ihrem Browser unterbinden können.
Die jeweiligen Verträge zur gemeinsamen Datenverarbeitung und die Datenschutzhinweise findest du nachfolgend aufgelistet:
Facebook/Instagram:
Meta Platforms Ireland Limited,
Vertrag zur gemeinem Verantwortung
Datenschutzhinweise
Linkedin:
Anbieter: LinkedIn Ireland Unlimited Company, Irland.
Vertrag zur gemeinem Verantwortung
Datenschutzhinweise
4.7 Videos von YouTube
Auf unseren Webseiten bieten wir auch Videos an, die auf youtube.com gespeichert sind. Youtube.com wird für Seitenbesuche aus der EU, der Schweiz, Liechtenstein und Norwegen von Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Ireland) betrieben.
Erst wenn du auf das Vorschaubild des Videos klickst, werden weitere Inhalte von YouTube nachgeladen, etwa der Player und das jeweilige Video. Dies geschieht über die von YouTube angebotene Option “erweiterter Datenschutzmodus”. YouTube erfährt dann, dass du das Video aufgerufen und gestartet hast sowie die in diesem Rahmen technisch erforderlichen Nutzungsdaten. Wenn du bei YouTube oder Google eingeloggt bist, wird der Aufruf des Videos auf unserer Seite deinem Google-Konto zugeordnet.
Das Einbinden des Videos erfolgt auf Grundlage deiner Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO. Bitte beachte, dass der Aufruf von Youtube-Videos dazu führen kann, dass Google pseudonyme Daten über dich auch außerhalb der EU bzw. des EWR – insbesondere in den USA – verarbeitet.
Informationen zur Datenverarbeitung beim Laden und Abspielen von YouTube-Videos findest du hier: https://www.youtube.com/t/privacy
5. Datenverarbeitung im Rahmen von Rekrutierungsprozessen
5.1 Kandidatendaten aus aktiven Rekrutierungsprozessen
Aus Gründen der Personalgewinnung betreibt die Wollmilchsau GmbH auch aktive Rekrutierungen (sg. Sourcing), d.h. die Wollmilchsau GmbH sucht aktiv in sozialen Netzwerken, in Foren oder an sonst allgemein zugänglichen Orten online nach potenziellen Mitarbeitern. Im Rahmen dieser aktiven Rekrutierungsverfahren verarbeitet die Wollmilchsau GmbH von den Betroffenen offensichtlich öffentlich gemachte Daten wie
- Namen
- Daten zur beruflichen Qualifikation
- E-Mail-Adressen
- Accountnamen/Links zu Social Media Profilen (Profil-URLs, Bluesky-Namen u.ä)
- Telefonnummern
Derartige Kandidatendaten verarbeitet die Wollmilchsau GmbH auf Grundlage von Art. 6 I f) DSGVO. Sollten dabei auch besondere Kategorien von personenbezogenen Daten verarbeitet werden, ist die Rechtsgrundlage Art. 6 I f) DSGVO iVm. Art. 9 Abs. 2 e) DSGVO. Die Wollmilchsau GmbH hat ein berechtigtes Interesse daran, personenbezogene Daten von potenziellen Mitarbeitern, die diese selbst offensichtlich öffentlich gemacht haben, zu Zwecken der Personalgewinnung zu verarbeiten. Ein entgegenstehendes überwiegendes Interesse der Kandidaten, dass diese Daten nicht durch die Wollmilchsau GmbH zu diesen Zwecken erhoben werden, ist nicht ersichtlich, da ausschließlich durch die Betroffenen selbst öffentlich gemachte Daten, welche der Sozialsphäre zuzuordnen sind, verarbeitet werden. Entsprechend der gesetzlichen Vorgaben werden diese auch nur dann über den hier in den Löschfristen benannten Zeitraum aufbewahrt, wenn hierfür eine Einwilligung der Betroffenen eingeholt wird. Von einer Benachrichtigung derjenigen Kandidaten, deren Daten im Rahmen eines aktiven Rekrutierungsverfahrens zu Zwecken der Anlage des ersten Talentpools verarbeitet, aber welche schlussendlich nicht im Hinblick auf die in Rede stehende Stelle angesprochen und deren Daten nach Ziffer 7 nach sechs Monaten gelöscht werden, wird aufgrund der Unverhältnismäßigkeit des damit verbundenen Aufwandes gemäß Art. Art. 14 Abs. 5 b) DSGVO abgesehen und gleichsam nach Art. 14 Abs. 5 b) DSGVO an dieser Stelle über die vorgenommene Datenverarbeitung informiert.
5.2 Kandidatendaten aus eingegangenen Bewerbungen
Wenn du dich bei uns auf eine Stelle oder initiativ bewirbst oder uns nach einer aktiven Ansprache eine Einwilligung zur weiteren Verarbeitung deiner Daten erteilst und uns darüber hinaus weitere relevante Bewerbungsunterlagen zukommen lässt, dann verarbeiten wir zur möglichen Begründung eines Beschäftigungsverhältnisses regelmäßig die folgenden Daten von dir:
- Kontaktdaten
- Lebenslaufdaten, einschließlich
- Nachweise zur beruflichen Qualifikation
- Zeugnisse
- Referenzen
- Dokumentationen aus dem Bewerbungsverfahren (wie Mitschriften, Bewertungen aus Bewerbungsgesprächen)
Die Wollmilchsau GmbH verarbeitet Bewerberdaten gemäß Art. 88 DSGVO iVm § 26 BDSG.
6. Zweckgebundene Datenverwendung, Empfänger von Daten, Weitergabe der Daten
Wir beachten den Grundsatz der zweckgebundenen Datenverwendung. Sämtliche vorgenannten Daten verarbeiten wir nur zu den bereits genannten Zwecken. Neben den Verantwortlichen der Webseite sind – soweit hier nicht schon aufgeführt – unsere IT-Entwicklung, unser Hosting-Anbieter, der Anbieter unseres CRM-Systems sowie der Anbieter unserer Office-Lösung Empfänger deiner Daten. Alle Anbieter sind uns allerdings über Auftragsverarbeitungsverträge oder, wenn und soweit notwendig, über EU-Standard-Clausel Contracts verpflichtet. Gerne geben wir dir bei Bedarf jederzeit konkret Auskunft über die Empfänger deiner Daten. Aus Gründen der IT-Sicherheit möchten wir diese jedoch nicht namentlich an dieser Stelle nennen. Eine Weitergabe der persönlichen Daten an Dritte außerhalb des hier geschilderten Rahmens erfolgt ohne eine ausdrückliche Einwilligung nicht. Auch die Übermittlung an auskunftsberechtigte staatliche Institutionen und Behörden erfolgt nur im Rahmen der gesetzlichen Auskunftspflichten oder wenn wir durch eine gerichtliche Entscheidung zur Auskunft verpflichtet werden.
7. Dauer der Verarbeitung, Löschung von Daten
7.1 Löschfristen im Rahmen der Webseitennutzung
Deine IP-Adresse wird in den Webserver-Logfiles lediglich zum Verbindungsaufbau zwischengespeichert und daraufhin sofort anonymisiert. Daten und Cookies im Zusammenhang mit Google Analytics werden automatisch nach 14 Monaten gelöscht.
7.2 Löschfristen im Rahmen eines E-Mail-Kontakts
Deine Daten, die du uns per E-Mail sendest, werden von uns unmittelbar nach Erledigung deines Anliegens gelöscht, es sei denn, es handelt sich um Interessentendaten im Sinne von Ziffer 7.3.
7.3 Löschfristen bei Interessentendaten
Interessentendaten werden zwei Jahren nach einem letzten Kontaktpunkt gelöscht, soweit keine handelsrechtlichen Aufbewahrungsfristen gemäß § 257 HGB eingehalten werden müssen. In dem Fall werden die Daten in der Verwendung gemäß Art. 18 DSGVO auf die Erfüllung der Aufbewahrungspflicht beschränkt und nach Ablauf der o.g. Fristen gelöscht. Ein Kontaktpunkt meint etwa den Download eines Whitepapers, die Interaktion mit einem Mitarbeiter auf einer Messe oder telefonisch sowie die Teilnahme an einem Webinar. Der lange Speicherzeitraum ist in den langen Planungs- und Budgetzyklen der Personalmarketing-Branche begründet. Ist eine Löschung einzelner Daten und Datensätze nur mit einem unverhältnismäßigen Aufwand bezogen auf die Extraktion und Separierung im Hinblick auf unterschiedliche Löschfristen möglich, so werden diese Daten einheitlich nach Erledigung des Anliegens beschränkt und mit Ablauf von 6 Jahren nach dem letzten Kontaktpunkt gelöscht. Die Frist beginnt mit dem Schluss des Kalenderjahres, in dem das jeweilige Datum erhoben wurde.
7.4 Löschfristen bei Newsletter-Anmeldungen
Wir benötigen deine Daten, um dir den Newsletter übersenden zu können. Deswegen verarbeiten wir diese selbstverständlich so lange, wie du den Newsletter abonniert hast. Wenn du dich abmeldest, löschen wir deine Daten umgehend aus den Mailing-Listen. Davon ausgenommen ist die Dokumentation deiner Einwilligung, diese speichern wir für weitere drei Jahre, um deine ursprünglich vorhandene Einwilligung im Streitfall noch nachweisen zu können.
7.5 Löschfristen im Rahmen der Rekrutierungsprozesse
7.5.1 Löschfristen bei Kandidatendaten aus aktiven Rekrutierungsprozessen
Kandidatendaten aus Sourcingverfahren werden, soweit keine Ansprache erfolgt und keine Einwilligung der Betroffenen zu einer weiteren Verarbeitung eingeholt wird, sechs Monate nach Beginn des Sourcingprozesses gelöscht.
7.5.2 Löschfristen bei Bewerberdaten
Bewerberdaten werden nach Ablauf von acht Monaten nach dem Antrittsdatum des Kandidaten/der Kandidatin, den/die wir eingestellt haben, gelöscht. Hintergrund für diesen Zeitraum ist, dass die Probezeit regelmäßig sechs Monate beträgt. Sollte sich der/die eingestellte Kandidat/in binnen dieses Zeitraums gegen die Wollmilchsau GmbH entscheiden oder die Wollmilchsau GmbH das Arbeitsverhältnis binnen der Probezeit beenden, so soll die Möglichkeit bestehen, noch auf die weiteren Kandidaten zurückkommen zu können. Für etwaige längere Aufbewahrungen der Bewerbungsunterlagen werden Einwilligungen im Einzelfall eingeholt.
8. Betroffenenrechte (u.a. Auskunfts-, Widerrufs-, Widerspruchs- und Löschungsrechte)
Unabhängig von den vorstehenden Ausführungen hast du die folgenden Rechte: Du hast das Recht, Auskunft bezüglich der von dir bei uns verarbeiteten Daten zu verlangen. (Du weißt zwar jetzt schon alles, was wir über dich wissen, aber wir teilen dir dies gerne noch einmal mit.) Du kannst jederzeit der Verarbeitung deiner Daten widersprechen, soweit die Voraussetzungen des Art. 21 DSGVO vorliegen, und eine etwaige daneben erteilte Einwilligung zur Verarbeitung der Daten jederzeit widerrufen. Wenn die Einwilligungen zur Datenverarbeitung widerrufen bzw. der Verwendung der Daten widersprochen wird, berührt dies die Rechtmäßigkeit der Datenverarbeitung bis zum Zeitpunkt des Widerrufs bzw. des Widerspruchs nicht. Weiter kannst du jederzeit die von uns verarbeiteten Daten berichtigen, beschränken oder löschen lassen. Wir weisen ausdrücklich darauf hin, dass es gesetzliche Verpflichtungen – wie Aufbewahrungspflichten – geben kann, Daten weiter zu speichern. In diesem Fall können die Daten nur beschränkt werden. Dies meint, dass die Daten ausschließlich zu dem Zweck des Nachkommens der gesetzlichen Pflichten verarbeitet und sonst nicht genutzt werden. Darüber hinaus steht dir daneben auch das Recht auf Datenübertragbarkeit nach Art. 20 DSGVO sowie das Recht zur Beschwerde bei einer Aufsichtsbehörde im Sinne von Art. 77 DSGVO zu. Wende dich bei Fragestellungen jederzeit unter datenschutz@wollmilchsau.de an uns oder direkt an unseren Datenschutzbeauftragten.
9. Datenschutzbeauftragter
ANMATHO AG
Erste Brunnenstraße 1
20459 Hamburg
Telefon: +49 (0)40 229 47 19-0
Email: datenschutz@wollmilchsau.de