8. Durch den Browser übermittelte Informationen (1) Im Rahmen eines nur informatorischen Besuchs der Website eines Online-Dienstes (d.h., einer Nutzung ohne Registrierung, Anmeldung oder Kommunikation mit dem Anbieter über die Website) werden durch den Browser des Nutzers automatisch Informationen an den Server des Anbieters gesendet und dort temporär in einem sog. Logfile gespeichert. In diesem Zusammenhang erhebt und verarbeitet der Anbieter insbesondere die folgenden Informationen und personenbezogenen Daten:
(2) Diese Informationen und personenbezogenen Daten werden zu dem Zweck benötigt, die Inhalte der Website korrekt auszuliefern und zu optimieren, die Werbung für die Website zu optimieren sowie die Netz- und Informationssicherheit zu gewährleisten und die Website vor Angriffen, Störungen und Schädigungen zu schützen.
(3) Die hiernach erhobenen personenbezogenen Daten und Informationen werden vom Anbieter statistisch und zu dem Zweck ausgewertet, den Datenschutz und die Datensicherheit zu erhöhen, um ein dem Risiko angemessenes Schutzniveau für die von Anbieter verarbeiteten personenbezogenen Daten zu gewährleisten. Die bei Aufruf der Website erhobenen personenbezogenen Daten, insbesondere die IP-Adresse des Nutzers, werden spätestens dreißig Tage nach deren Erhebung gelöscht, es sei denn, es wurde ein Angriff oder eine Bedrohung durch den Nutzer erkannt.
(4) Soweit der Anbieter bei Aufruf und Besuch der Website personenbezogene Daten des Nutzers wie insbesondere die IP-Adresse des Nutzers erhebt und verarbeitet, ist die Rechtsgrundlage hierfür Art. 6 Abs. 1 Buchstabe f DS-GVO, denn diese Verarbeitung ist zur Wahrung der berechtigten Interessen des Anbieters erforderlich. Der Anbieter verfolgt hiermit die berechtigten Interessen, den Datenschutz und die Datensicherheit zu erhöhen, um ein dem Risiko angemessenes Schutzniveau für die von ihm verarbeiteten personenbezogenen Daten zu gewährleisten, die Netz- und Informationssicherheit zu gewährleisten sowie die Website zu optimieren und sie vor Angriffen, Störungen und Schädigungen zu schützen.
9. Verwendung von Cookies
(1) Bei der Nutzung der Website werden Cookies eingesetzt. Cookies haben den Zweck, die Website für den Besuch des Nutzers zu personalisieren und die Nutzung der Website zu erleichtern. Cookies sind kleine Textdateien, die die Website an die Cookie-Datei des Internetbrowsers auf dem Gerät des Nutzers übermittelt und dort für einen späteren Abruf vorhält, so dass der Nutzer bei erneutem Besuch der Website wiedererkannt wird. Ein Cookie beinhaltet typischerweise den Namen der Domain, von dem das Cookie stammt, die „Lebenszeit“ des Cookies und eine eindeutige Kennung.
(2) Auf der Website werden folgende Arten von Cookies eingesetzt:
(3) Die Website bietet Ihnen im Rahmen eines Consent Managements („Cookie Banner“) die Möglichkeit, nach Ihren Vorgaben über das Setzen von Cookies im Bereich dieser Webseite zu entscheiden. Sie haben jederzeit die Möglichkeit, die dort getroffene Entscheidung zu ändern und Ihre Zustimmung nachträglich zu erteilen oder zu widerrufen. Dafür können Sie hier die Einstellungsmöglichkeiten abrufen und Ihre Cookie-Einstellungen anpassen.
(4) Falls der Nutzer Cookies oder Web Beacons nicht akzeptieren möchte, kann er diese ablehnen und dem Zugriff auf zuvor gespeicherte Informationen widersprechen, indem er seinen Internetbrowser entsprechend einstellt. Die Einstellungen innerhalb des Browsers, die dem Nutzer gestatten, dies zu tun, unterscheiden sich von Browser zu Browser. Sie können in der Regel unter „Datenschutz“ oder „Cookies“ des „Internetoptionen“- oder „Einstellungen“-Menüs des Browsers gefunden werden. Falls der Nutzer Hilfe benötigt, um Cookies zu deaktivieren oder zu löschen, kann er auf das „Hilfe“-Menü innerhalb des Browsers zurückgreifen. Informationen über die Verwaltung und Löschung von Cookies sowie eine entsprechende Anleitung hierzu für die gängigen Browser sind z.B. unter der Website www.meine-cookies.org abrufbar. Es ist jedoch darauf hinzuweisen, dass möglicherweise nicht alle der interaktiven Eigenschaften und Funktionen der Website verwendet werden können, falls Cookies und/oder Web Beacons blockiert oder gelöscht sind.
(5) Soweit der Anbieter bei Aufruf und Besuch der Website Cookies verwendet und hierdurch personenbezogene Daten des Nutzers erhebt und verarbeitet, ist die Rechtsgrundlage hierfür Art. 6 Abs. 1 Satz 1 Buchstabe f DS-GVO, denn diese Verarbeitung ist zur Wahrung der berechtigten Interessen des Anbieters erforderlich. Der Anbieter verfolgt hiermit die berechtigten Interessen, die Website für den Besuch des Nutzers zu personalisieren und die Nutzung der Website zu erleichtern.
10. Webanalyse-Dienste
10.1 Matomo
(1) Der Online-Dienst verwendet den Webanalyse-Dienst Matomo. Matomo ist eine Software der InnoCraft Ltd., 150 Willis St, 6011 Wellington, Neuseeland. Weitere Informationen finden sich auf der Website www.matomo.org.
(2) Unter Verwendung dieser Software werden Daten zur statistischen Auswertung der Nutzung der Website erhoben und gespeichert. Hierzu werden Cookies eingesetzt (zu Cookies siehe Ziffer 9). Die Erhebung und Speicherung der Daten erfolgen zum Zwecke der statistischen Analyse des Nutzerverhaltens. Dies dient den Zwecken, die Nutzung der Website auszuwerten und eine bedarfsgerechte Gestaltung der Website zu ermöglichen. Zu diesen Zwecken können aus den Daten pseudonymisierte Nutzungsprofile erstellt werden. Die erhobenen IP-Adressen werden automatisch anonymisiert, indem Teile der IP-Adresse unkenntlich gemacht werden (sog. IP-Masking). Die IP-Adresse und andere Informationen des pseudonymisierten Nutzerprofils werden nicht dazu verwendet, um den Nutzer zu identifizieren und werden nicht mit anderen personenbezogenen Daten des Nutzers zusammengeführt.
(3) Dem Nutzer obliegt über das Consent-Management („Cookie Banner“) die Entscheidung darüber, ob in den Einsatz von Matomo eingewilligt wird oder nicht. Über die Cookie-Einstellungen (siehe Ziffer 9.3) hat der Nutzer jederzeit die Möglichkeit seinen Einwilligungsstatus nachzuvollziehen.
(4) Rechtsgrundlage für den Einsatz von Matomo ist im Falle der Einwilligung Art. 6 Abs. 1 Satz 1 DS-GVO, im Übrigen Art. 6 Abs. 1 Satz 1 Buchstabe f DS-GVO, denn der Einsatz von Matomo ist zur Wahrung der berechtigten Interessen des Anbieters erforderlich. Die vom Anbieter hiermit verfolgten berechtigten Interessen bestehen in der Analyse der Nutzung der Website, um dadurch den Internetauftritt und die Angebote des Anbieters zu verbessern und für den Nutzer interessanter auszugestalten.
11. Profiling
(1) Der Anbieter verarbeitet die Daten des Nutzers teilweise automatisiert mit dem Ziel, bestimmte persönliche Aspekte zu bewerten (Profiling). Das Profiling erfolgt zu den Zwecken, eine bedarfsgerechte Kommunikation und Werbung einschließlich der Markt-und Meinungsforschung sowie eine bedarfsgerechte Gestaltung der Website zu ermöglichen, soweit der Nutzer nicht widersprochen hat.
(2) Rechtsgrundlage für das Profiling ist Art. 6 Abs. 1 Satz 1 Buchstabe f DS-GVO. Das Profiling ist zur Wahrung berechtigter Interessen des Anbieters erforderlich. Die vom Anbieter verfolgten berechtigten Interessen bestehen in der Ermöglichung von Werbung und von Markt-und Meinungsforschung sowie darin, die Website entsprechend dem Bedarf des Nutzers auszugestalten.
(3) Bezüglich des Widerspruchsrechts des Nutzers wird auf die Hinweise in Ziffer III. verwiesen.
12. Usercentrics Consent Management Plattform
Die Usercentrics Consent Management Plattform (Usercentrics CMP) sammelt Einwilligungsdaten mittels JavaScript. Es handelt sich um eine Software, mit der über ein Pop-Up detailliert die datenschutzrechtliche Einwilligung oder Ablehnung der Nutzer eingeholt und gespeichert wird, bevor Nutzerdaten über Website-Skripte erfasst werden (Tracking).
Empfänger Einwilligungsdaten des Nutzers i.S.d. Art. 13. Abs 1. e) DSGVO ist die Usercentrics GmbH. Im Rahmen der Auftragsverarbeitung übermittelt der Anbieter personenbezogene Daten (Einwilligungsdaten) an die Usercentrics GmbH, Sendlingerstr. 7, 80331 München als Auftragsverarbeiter. Unter Einwilligungsdaten sind folgende Daten zu verstehen: Datum und Uhrzeit des Besuchs bzw. der Einwilligung / Ablehnung, Geräteinformationen. Die Verarbeitung der Daten erfolgt zum Zweck der Einhaltung gesetzlicher Verpflichtungen (Nachweispflicht gem. Art. 7 Abs. 1 DSGVO) und der damit verbundenen Dokumentation von Einwilligungen und damit auf Grundlage von Art. 6 Abs. 1 lit. c) DSGVO. Für die Speicherung der Daten wird auch der Local Storage genutzt.
Die Einwilligungsdaten werden 3 Jahre gespeichert. Die Daten werden in der Europäischen Union gespeichert. Weitere Informationen zu den gesammelten Daten und Kontaktmöglichkeiten finden Sie unter https://usercentrics.com/privacy-policy/.
13. Empfänger personenbezogener Daten
(1) Die personenbezogenen Daten (ggf. inkl. Lebenslauf, Motivationsschreiben, Foto) werden mit Ausnahme der in (3) genannten Kategorien auf Systemen des Anbieters verarbeitet, um missbräuchliche Fremdeinwirkungen von außen oder durch benachbarte Hosting-Anwendungen Dritter auszuschließen. Diese Daten verwendet nur der Anbieter, wobei der Zugriff nur einem berechtigten Mitarbeiterkreis möglich ist. Der Zugriff ist zudem auf diejenigen Daten beschränkt, die zur Erfüllung der jeweiligen Aufgabe notwendig sind.
(2) Eine Weitergabe von personenbezogenen Daten (ggf. inkl. Lebenslauf, Motivationsschreiben, Foto) des Nutzers an Dritte erfolgt ausschließlich (a) im Rahmen der Vertragsabwicklung, oder (b) zu Zwecken der Erfüllung gesetzlicher Vorgaben, nach denen der Anbieter zur Auskunft, zur Meldung oder zur Weitergabe von Daten verpflichtet ist, oder (c) aufgrund des berechtigten Interesses des Anbieters oder des berechtigten Interesses des Dritten oder (d) wenn der Nutzer eine Einwilligung zur Übermittlung an Dritte erteilt hat.
(3) Eine Weitergabe personenbezogener Daten (ggf. inkl. Lebenslauf, Motivationsschreiben, Foto) erfolgt gegebenenfalls an die folgenden Empfänger bzw. Kategorien von Empfängern: