Datenschutzhinweise und Informationspflichten
Allgemeine Hinweise und Pflichtinformationen
Wir begrüßen Sie auf unseren Webseiten und danken Ihnen für Ihr Interesse an unserem Unternehmen, unseren Produkten sowie unseren digitalen Angeboten.
Der Schutz Ihrer personenbezogenen Daten hat für uns einen hohen Stellenwert. Wir behandeln Ihre Daten vertraulich und verarbeiten sie ausschließlich im Einklang mit den geltenden gesetzlichen Datenschutzbestimmungen sowie den Regelungen dieser Datenschutzerklärung.
Diese Datenschutzhinweise entsprechen dem Rechtsstand vom 08.05.2026.
Wir behalten uns vor, diese Hinweise bei Änderungen der gesetzlichen Rahmenbedingungen, behördlicher Vorgaben oder der Rechtsprechung entsprechend anzupassen.
Im Rahmen der Nutzung dieser Website können personenbezogene Daten erhoben werden. Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Die vorliegende Datenschutzerklärung informiert Sie darüber, welche Daten wir erheben, zu welchen Zwecken wir diese verarbeiten und auf welcher Grundlage dies erfolgt.
Wir weisen darauf hin, dass die Datenübertragung im Internet, insbesondere bei der Kommunikation per E-Mail, Sicherheitsrisiken aufweisen kann. Ein vollständiger Schutz der Daten vor dem Zugriff durch Dritte kann daher nicht gewährleistet werden.
Verantwortliche im Sinne der DSGVO
Die Verantwortliche für die Datenverarbeitung auf dieser Website ist:
scope & focus Service-Gesellschaft mbH
Leonhardtstraße 2
30175 Hannover
Telefon: 0511 | 364 221-0
information@scope-and-focus.com
Bitte wenden Sie sich bei Fragen zum Datenschutz an folgende E-Mail -Adresse: datenschutz@scope-and-focus.com.
Zwecke und Rechtsgrundlagen für die Datenverarbeitung
Eine Verarbeitung von personenbezogenen Daten ist nur zulässig, sofern sie einem bestimmten Zweck dient und auf einer Rechtsgrundlage beruht. Der Zweck sowie die einschlägige Rechtsgrundlage für die konkrete Verarbeitungstätigkeit sind dem Betroffenen in transparenter
Weise zum Zeitpunkt der Erhebung mitzuteilen.
Im Einzelnen können dies sein:
• Art. 6 Abs. 1 lit. a DSGVO, soweit Sie uns Ihre Einwilligung zur Verarbeitung der Sie betreffenden personenbezogenen Daten für bestimmte Zwecke gegeben haben.
• Art. 6 Abs. 1 Unterabsatz 1 lit. b DSGVO zur Erfüllung eines Vertrages oder Durchführung vorvertraglicher Maßnahmen
• Art. 6 Abs. 1 Unterabsatz 1 lit. c DSGVO zur Erfüllung der gesetzlichen Pflichten, denen wir als Unternehmen unterliegen
• Art. 6 Abs. 1 Unterabsatz 1 lit. f DSGVO, soweit die Datenverarbeitung zur Wahrung von berechtigten Interessen von uns oder eines Dritten erforderlich ist. Wann und warum das berechtigte Interesse im Einzelfall aus unser Sicht vorliegt, erläutern wir Ihnen explizit in den Transparenzangaben.
Zweckänderung
Die Verwendung personenbezogener Daten zu anderen Zwecken als dem Erhebungszweck ist nicht zulässig.
Ihre Rechte als Betroffener
Auskunft, Berichtigung und Löschung
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf Auskunft (Art. 15 DSGVO) über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung.
Gegebenenfalls haben Sie ein Recht auf Berichtigung (Art. 16 DSGVO) Ihrer Daten.
Sie haben ein Recht auf Löschung Ihrer Daten, sofern die Voraussetzungen
des Art. 17 DSGVO vorliegen und keine gesetzlichen Aufbewahrungsfristen oder sonstige rechtliche Gründe entgegenstehen.
Recht auf Einschränkung der Verarbeitung
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit unter den in dieser Datenschutzerklärung angegebenen Kontaktdaten an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:
• Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
• Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig erfolgt, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
• Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie jedoch diese zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
• Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, erfolgt eine Abwägung zwischen Ihren und unseren Interessen. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung,
Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.
Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung
Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
Die jeweilige Rechtsgrundlage, auf denen eine Verarbeitung beruht, entnehmen Sie dieser Information. Wenn Sie Widerspruch einlegen, werden wir Ihre betroffenen personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Widerspruch nach Art. 21 Abs. 1 DSGVO).
Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Wenn Sie widersprechen, werden Ihre personenbezogenen Daten anschließend nicht mehr zum Zwecke der Direktwerbung verwendet (Widerspruch nach Art. 21 Abs. 2 DSGVO).
Recht auf Datenübertragbarkeit
Sie haben gemäß Art. 20 DSGVO das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.
Widerruf Ihrer Einwilligung zur Datenverarbeitung
Manche Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Dazu reicht eine formlose Mitteilung an uns, beispielsweise per E-Mail. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
Beschwerderecht bei der Aufsichtsbehörde
Im Falle von Verstößen gegen die DSGVO haben Sie gemäß Art. 77 DSGVO das Recht sich bei der zuständigen Aufsichtsbehörde zu beschweren. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.
Eine Übersicht der Aufsichtsbehörden mit Kontaktdaten finden Sie auf der Internetseite der Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (BfDI) unter: https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html;jsessionid=26C0C50E802F342CD8231DC18F40770F.intranet231
Sie können Ihre Beschwerde jedoch bei einer beliebigen Behörde einreichen. Dieses gilt unabhängig eventueller Zuständigkeitsregeln.
Freiwilligkeit der Datenübermittlung
Im Rahmen einer Geschäftsbeziehung müssen nur diejenigen personenbezogenen Daten bereitgestellt werden, die für die Begründung, Durchführung und Beendigung einer Geschäftsbeziehung erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten wird in der Regel der Abschluss des Vertrages oder die Durchführung des Auftrages in der Regel nicht möglich; ein bestehender Vertrag kann gegebenenfalls nicht mehr durchgeführt werden.
Widerspruch gegen Werbe-E-Mails
Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.
Externe Links
Zu Ihrer Information finden Sie auf unseren Seiten Links, die auf Seiten Dritter verweisen. Soweit dies nicht offensichtlich erkennbar ist, weisen wir Sie darauf hin, dass es sich um externe Links handelt. Die scope & focus Service-Gesellschaft mbH hat keinen Einfluss auf den Inhalt und die Gestaltung dieser Seiten anderer Anbieter. Die Regelungen dieser Datenschutzerklärung gelten daher ausschließlich für unsere eigenen Inhalte
Datenerfassung auf unserer Website
Server-Log-Dateien
Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:
• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse
Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.
Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website – hierzu müssen die Server-Log-Files erfasst werden.
Empfänger der Daten: Hosting-Anbieter (Strato GmbH);
Speicherdauer der Logfiles: 6 Monate
Betreiben von Internetseiten
Wir betreiben die Homepage, um über uns und unser Portfolio angebotener Dienstleistungen zu informieren und Öffentlichkeitsarbeit zu betreiben.
Rechtsgrundlage dieser Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse.
Empfänger der Daten: Hosting-Anbieter (Strato GmbH);
Analysieren des Nutzerverhaltens auf Webseiten
Diese Website benutzt den Open Source Webanalysedienst Matomo. Anbieter der Software Matomo ist die InnoCraft Ltd., 150 Willis St, 6011 Wellington, Neuseeland.
Matomo analysiert die Benutzung der Website und stellt uns diese Analysedaten zur Verfügung. Die IP-Adresse der Webseitenbesucher wird vor der Speicherung anonymisiert.
Rechtsgrundlage dieser Verarbeitung ist das berechtigte Interesse nach Art. 6 Abs. 1 lit. f DSGVO
Der Websitebetreiber hat ein berechtigtes Interesse an der anonymisierten Analyse des Nutzerverhaltens, um sowohl sein Webangebot als auch seine Werbung zu optimieren.
Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können.
Empfänger der Daten: Hosting-Anbieter (Strato GmbH); Software (Matomo)
Speicherdauer: Matomo-Cookies verbleiben auf Ihrem Endgerät, bis Sie sie löschen.
Allgemeine Transparenzangaben
Anfrage per E-Mail, Telefon oder Telefax
Zweck der Verarbeitung
Wir bieten Ihnen die Möglichkeit, über Formulare auf der Firmen-Webseite, per Telefon oder E-Mail mit uns zum Zwecke der allgemeinen Kontaktherstellung, Supportleistungen sowie zur Anmeldung für den Newsletter oder Schulungen Kontakt aufzunehmen.
Rechtsgrundlage
• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung oder Durchführung vorvertraglicher Maßnahmen)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
Berechtigtes Interesse
Das berechtigte Interesse der scope & focus Service-Gesellschaft mbH liegt in der sachgerechten und effizienten Bearbeitung der an uns gerichteten Anfragen.
Empfänger
Hosting-Anbieter (Strato GmbH)
Übermittlung in Drittstaaten
Eine Übermittlung der Daten in einen Drittstaat findet nicht statt.
Speicherdauer / Löschfristen
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Bewerberverfahren
Zweck der Verarbeitung
Finden und Auswahl geeigneter Bewerber zur Begründung eines Beschäftigungsverhältnisses
Rechtsgrundlage
• Art. 6 Abs. 1 lit. b DSGVO (Begründung eines Beschäftigungsverhältnisses)
• Soweit im Rahmen des Bewerbungsverfahrens besondere Kategorien personenbezogener Daten im Sinne des Art. 9 Abs. 1 DSGVO verarbeitet werden (z. B. Gesundheitsdaten oder Angaben zur Schwerbehinderteneigenschaft), erfolgt die Verarbeitung auf Grundlage von Art. 9 Abs. 2 lit. b DSGVO.
Empfänger
Hosting-Anbieter (Strato GmbH)
Übermittlung in Drittstaaten
Eine Übermittlung der Kundendaten in einen Drittstaat findet nicht statt.
Speicherdauer / Löschfristen
Im Fall einer Einstellung werden die Bewerbungsunterlagen in die Personalakte übernommen.
Im Falle einer Absage werden die Bewerbungsunterlagen grundsätzlich spätestens sechs Monate nach Absage gelöscht.
Eine längere Aufbewahrung kann erfolgen, wenn Sie eine entsprechende Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) erteilt haben oder wenn gesetzliche Aufbewahrungspflichten einer Löschung entgegenstehen.
Newsletter
Zweck der Verarbeitung
Der Zweck der Verarbeitung ist der Versand vertraglich geschuldeter Informationen und fachlicher Updates zum Thema Datenschutz und Mitarbeitersensibilisierung.
Rechtsgrundlage
• Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags)
Freiwilligkeit der Datenübermittlung
Sie können den Newsletter jederzeit abbestellen, dafür steht in jeder Newsletternachricht ein entsprechender Link am Ende des Textes zur Verfügung.
Verarbeitete Datenkategorien
Im Rahmen des Newsletterversandes verarbeiten wir insbesondere
• E-Mail-Adresse
• Ggf. Vor- und Nachname
Empfänger
• Newsletter-Versender (CleverReach GmbH & Co. KG))
Übermittlung in Drittstaaten
Eine Übermittlung der Daten in einen Drittstaat findet nicht statt.
Speicherdauer / Löschfristen
Die Daten werden für die Dauer des Vertragsverhältnisses gespeichert und nach dessen Beendigung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Zweckänderung
Eine Weiterverarbeitung zu anderen Zwecken erfolgt nur, sofern hierfür eine gesetzliche Grundlage besteht.
Weitere Angaben zum Newsletter-Versender
• Anbieter: CleverReach GmbH & Co. KG, Schafjückenweg 2, 26180 Rastede, Deutschland
• Serverstandort: Deutschland bzw. Irland
• Sofern eine statistische Auswertung des Nutzerverhaltens erfolgt (z. B. Öffnungs- und Klickrate), geschieht dies in anonymisierter Form.
• Vertrag zur Auftragsverarbeitung: Ein Vertrag zur Auftragsverarbeitung ist geschlossen worden.
• Näheres entnehmen Sie den Datenschutzbestimmungen von CleverReach unter www.cleverreach.com/de/datenschutz/.
Durchführen von Videokonferenzen
Zweck der Verarbeitung
Videokonferenzen werden im Rahmen von Mitarbeitersensibilisierungen (z. B. Webinaren und Datenschutzschulungen), Datenschutz-Audits sowie Arbeitstreffen mit Kunden, Interessenten und Geschäftspartnern durchgeführt. Sie dienen der Durchführung vertraglich geschuldeter Leistungen sowie der Kommunikation im Rahmen bestehender oder angebahnter Vertragsverhältnisse.
Rechtsgrundlage
• Art. 6 Abs. 1 lit b DSGVO (Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen)
• Soweit besondere Kategorien personenbezogener Daten im Sinne des Art. 9 Abs. 1 DSGVO verarbeitet werden (z. B. durch freiwillige Angaben der Teilnehmenden), erfolgt dies auf Grundlage von Art. 9 Abs. 2 lit. a DSGVO (Einwilligung)
Verarbeitete Datenkategorien
Im Rahmen der Teilnahme an Videokonferenzen können insbesondere folgende Daten verarbeitet werden:
• Vor- und Nachname
• Kontaktdaten
• Bild- und Tondaten
• Kommunikationsinhalte (z.B. Wortbeiträge, Chatnachrichten)
• Ggf. freigegebene Bildschirmdarstellungen
• Technische Verbindungsdaten (z. B. IP-Adresse, Geräteinformationen, Zeitstempel).
Freiwilligkeit der Datenübermittlung
Wenn eine Übermittlung der Daten nicht gewünscht ist, kann an Videokonferenzen oder Webmeetings nicht teilgenommen werden. Eine Teilnahme ohne die Übertragung von Bilddaten ist jederzeit durch die Deaktivierung der Kamerafreigabe durch den Teilnehmenden möglich.
Empfänger
• Zoom Communications Inc., San Jose, USA oder
• Microsoft Ireland Operations Ltd., Dublin, Irland (Microsoft Teams)
Übermittlung in Drittstaaten
Im Rahmen der Nutzung von Zoom sowie Microsoft Teams kann eine Übermittlung personenbezogener Daten in die USA nicht ausgeschlossen werden.
Die Datenübertragung erfolgt auf Grundlage von Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 DSGVO. Soweit Anbieter am EU-U.S. Data Privacy Framework teilnehmen, erfolgt die Übermittlung ergänzend auf dieser Grundlage.
• Microsoft Ireland Operations Ltd., Dublin, Irland (Microsoft Teams)
• Standardvertragsklauseln: learn.microsoft.com/de-de/compliance/regulatory/offering-eu-model-clauses
• Vertrag zur Auftragsverarbeitung: Ein Vertrag zur Auftragsverarbeitung ist geschlossen worden.
• Details zur Datenverarbeitung entnehmen sie dem Datenschutzerklärung von Microsoft: www.microsoft.com/de-de/privacy/privacystatement
• Zoom Communications Inc., San Jose, 55 Almaden Boulevard, 6th Floor, San Jose, CA 95113, USA
o Standardvertragsklauseln: zoom.us/de-de/privacy.html
o Vertrag zur Auftragsverarbeitung: Ein Vertrag zur Auftragsverarbeitung ist geschlossen worden.
o Details zur Datenverarbeitung entnehmen Sie der Datenschutzerklärung von Zoom: zoom.us/de-de/privacy.html und explore.zoom.us/de/trust/privacy/ und explore.zoom.us/de/gdpr/
Speicherdauer / Löschfristen
Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für die Durchführung der jeweiligen Videokonferenz erforderlich ist. Aufzeichnungen erfolgen nur, sofern dies im Einzelfall ausdrücklich angekündigt und – sofern erforderlich – auf Grundlage einer Einwilligung durchgeführt wird.
Auf die Speicherdauer Ihrer Daten, die von den Betreibern der Konferenz-Tools zu eigenen Zwecken gespeichert werden, haben wir keinen Einfluss. Für Einzelheiten dazu informieren Sie sich bitte direkt bei den Betreibern der Konferenz-Tools.
Datentauscher
Zweck der Verarbeitung
Auf der Plattform „Datentauscher“ (https://tausch.dsgvotool.de/login) können Dateien und Dokumente zum Austausch zur Verfügung gestellt werden. Sowohl die Mitarbeiter der scope & focus Service-Gesellschaft mbH als auch Kunden können Dateien und Dokumente ablegen und herunterladen. Die Verarbeitung dient der Übermittlung, Speicherung und Bereitstellung von Dokumenten zur Durchführung der vertraglich geschuldeten Leistungen.
Rechtsgrundlage
• Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen.)
• Soweit im Rahmen des Datentauschs besondere Kategorien personenbezogener Daten im Sinne des Art. 9 Abs. 1 DSGVO übermittelt werden, erfolgt die Verarbeitung auf Grundlage von Art. 9 Abs. 2 lit. b DSGVO oder auf Grundlage von Art. 9 Abs. 2 lit. a DSGVO (Einwilligung), sofern erforderlich.
Verarbeitete Datenkategorien
Je nach Art der ausgetauschten Dokumente können insbesondere folgende Datenkategorien betroffen sein: Stammdaten (z. B. Name, Kontaktdaten), Vertragsdaten, Kommunikationsinhalte, Beschäftigtendaten sowie sonstige personenbezogene Daten, die in den übermittelten Dokumenten enthalten sind. Zusätzlich werden technische Zugriffsdaten (z. B. IP-Adresse, Zeitstempel, Dateiname) verarbeitet.
Empfänger
• Hosting-Anbieter: Strato GmbH
• IT-Dienstleister: Comp-Pro Systemhaus GmbH
Übermittlung in Drittstaaten
Eine Übermittlung der Daten in einen Drittstaat findet nicht statt.
Speicherdauer / Löschfristen
Die gespeicherten Dokumente können jederzeit eigenständig durch den Kunden gelöscht werden oder werden gelöscht, sobald sie für die Erreichung des jeweiligen Zwecks nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Zugriffsdaten werden entsprechend den gesetzlichen Vorgaben gespeichert und anschließend gelösch
digi DSB
Zweck der Verarbeitung
Im digi DSB können unsere Kunden Mitarbeitende zur Datenschutzschulung einladen.
Rechtsgrundlage
• Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrages oder Durchführung vorvertraglicher Maßnahmen)
Verarbeitete Datenkategorien
Je nach Ausgestaltung und Nutzung des Digi-Tools können insbesondere folgende Datenkategorien verarbeitet werden:
• Stammdaten (z. B. Name, Kontaktdaten von Ansprechpartnern)
• Beschäftigtendaten (Vorname, Name, E-Mail-Adresse
• Dokumentation der Schulungsteilnahme
Empfänger
• Hosting-Anbieter: Strato GmbH
• IT-Dienstleister: hwd digital media UG, Comp-Pro Systemhaus GmbH
Übermittlung in Drittstaaten
Eine Übermittlung der Daten in einen Drittstaat findet nicht statt.
Speicherdauer / Löschfristen
Die im digi DSB gespeicherten Daten der Beschäftigten werden für die Dauer des Vertragsverhältnisses aufbewahrt oder werden gelöscht, wenn uns der Kunde nach Ausscheiden eines Mitarbeitenden mit der Löschung beauftragt. Nach Beendigung des Vertragsverhältnisses werden die Daten gelöscht oder dem Kunden zur Sicherung bereitgestellt, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
digi Tool
Zweck der Verarbeitung
Das digi Tool dient der Dokumentation datenschutzrechtlicher Pflichten unserer Kunden. Hierzu können insbesondere das Verzeichnis von Verarbeitungstätigkeiten (Art. 30 DSGVO), Asset-Übersichten, technisch-organisatorische Maßnahmen sowie weitere compliance-relevante Dokumentationen geführt und verwaltet werden.
Rechtsgrundlage
• Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrages oder Durchführung vorvertraglicher Maßnahmen)
Verarbeitete Datenkategorien
Je nach Ausgestaltung und Nutzung des Digi-Tools können insbesondere folgende Datenkategorien verarbeitet werden:
• Stammdaten (z. B. Name, Kontaktdaten von Ansprechpartnern)
• Beschäftigtendaten des Kunden als User des digi Tool (Vorname, Name, E-Mail-Adresse)
• Dokumentationsinhalte
Empfänger
• Hosting-Anbieter: Strato GmbH
• IT-Dienstleister: hwd digital media UG
Übermittlung in Drittstaaten
Eine Übermittlung der Daten in einen Drittstaat findet nicht statt.
Speicherdauer / Löschfristen
Die im digi Tool gespeicherten Daten werden für die Dauer des Vertragsverhältnisses gespeichert. Nach Beendigung des Vertragsverhältnisses werden die Daten gelöscht oder dem Kunden zur Sicherung bereitgestellt, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Social Media - LinkedIn
Zweck der Verarbeitung
Wir unterhalten ein Unternehmensprofil bei LinkedIn um mit Kunden, Interessenten und der Öffentlichkeit zu kommunizieren und auf unsere Leistungen aufmerksam zu machen.
Die Verarbeitung erfolgt in Gemeinsamer Verantwortlichkeit mit LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland.
Wir haben mit LinkedIn einen Vertrag der Gemeinsamen Verantwortlichkeit abgeschlossen.
Sie können unser LinkedIn-Profil jederzeit abonnieren oder deabonnieren. Möchten Sie nicht, dass Betreiber von Social-Media-Diensten Daten über Ihren Besuch unseres Profils sammeln, nutzen Sie bitte die Deaktivierungsmöglichkeiten (z. B. Ausloggen, Werbe-Tracker-Blocking) in Ihrem Nutzerkonto oder installieren Sie entsprechende Browser-Add-ons.
Rechtsgrundlage
• Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO
Unser berechtigtes Interesse liegt in einer zeitgemäßen Öffentlichkeitsarbeit.
• Soweit Sie den Diensten zusätzliche Daten (z. B. persönliche Nachrichten) übermitteln, ist hierfür in der Regel Ihre Einwilligung erforderlich. Bitte beachten Sie, dass wir keinen Einfluss auf die Datenverarbeitung durch die Social-Media-Anbieter haben.
Sofern eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
Verarbeitete Datenkategorien
• Nutzerprofil des Profilbesuchers
• Kommunikationsdaten (Beiträge, Kommentare)
• Interaktionen (Likes, etc.)
Die Kommunikation über das Internet kann grundsätzlich nicht vollständig abgesichert werden. Bitte übermitteln Sie uns daher über unsere Social-Media-Auftritte keine besonders schützenswerten Daten oder persönlichen Informationen, insbesondere keine Bewerbungsunterlagen. Für Ihr Anliegen können Sie jederzeit auch die weiteren Kommunikationskanäle nutzen.
Empfänger
• LinkedIn Ireland Unlimited Company
Übermittlung in Drittstaaten
Social media-Plattformen verarbeiten die personenbezogenen Daten der Accountinhaber auch zu eigenen Zwecken. Dabei werden Ihre Daten auch in Drittstaaten übermittelt. Darauf haben wir als Profilinhaber keinen Einfluss.
Die Drittstaatenübermittlung in die USA wird dabei auf Standarddatenschutzklauseln (Controller Addendum) sowie das EU-US Data Privacy Framework gestützt.
Speicherdauer / Löschfristen
• Auf die Speicherdauer der Daten innerhalb der social media Plattform selbst haben wir keinen Einfluss.
Geltendmachung Ihrer Betroffenenrechte
- Informationspflichten des Verantwortlichen LinkedIn können unter folgendem Link eingesehen werden: www.linkedin.com/legal/privacy/eu
- Hinsichtlich der durch den Verantwortlichen LinkedIn durchgeführten Verarbeitungen können Betroffene ihre Rechte unter folgendem Link geltend machen: www.linkedin.com/help/legacy/redirect/app/ask/path/ppq/loc/na/trk/microsites-frontend_legal_privacy-policy/
- Anlaufstelle des Verantwortlichen LinkedIn für datenschutzrechtliche Fragestellungen i.S.v. Art. 26 Abs. 1 S. 3 DSGVO: www.linkedin.com/help/legacy/redirect/app/ask/path/ppq/loc/na/trk/microsites-frontend_legal_privacy-policy/