Datenschutzerklärung

Hiermit informieren wir Sie über die Verarbeitung Ihrer personenbezogenen Daten („Daten“), wenn Sie unsere Webseite besuchen (A.), unsere Einladungs-Mailings erhalten (B.), wenn Sie im geschäftlichen Kontakt mit uns stehen (D.), Sie sich bei uns bewerben (E.) oder unsere Social Media Profile besuchen (F.) Unter (G.) informieren wir Sie über Ihre Rechte, die Ihnen in allen vorgenannten Fällen der Datenverarbeitung durch uns zustehen.

Verantwortlich für die nachfolgenden Datenverarbeitungen sind jeweils wir:

abat AG
An der Reeperbahn 10
28217 Bremen
Deutschland
Fon: 0421 / 43 04 6-0
Fax: 0421 / 43 04 6-77
E-Mail: info@abat.de

Unseren Datenschutzbeauftragten erreichen Sie unter: datenschutz@abat.de

A. Datenverarbeitung auf unserer Webseite

In diesem Abschnitt informieren wir Sie über die Verarbeitung Ihrer Daten, wenn Sie unsere Webseite besuchen.

A.I. Gemeinsame Verantwortlichkeit

Wir betreiben die Webseite gemeinsam mit der abat+ GmbH und verarbeiten personenbezo-gene Daten mit der abat+ GmbH in gemeinsamer Verantwortlichkeit.

Gemeinsam mit uns verantwortlich (Art. 26 DSGVO):

abat+ GmbH
Innovationspark am Beckerturm
Kaiserstraße 170 – 174
66386 St. Ingbert
Tel.: +49 6894-38808-00
Fax:+49 6894-38808-99
Den betrieblichen Datenschutzbeauftragten von abat+ erreichen Sie unter: datenschutz@abatplus.de


Wir haben mit abat+ eine Vereinbarung zur gemeinsamen Verarbeitung nach Art. 26 Abs. 1 DSGVO abgeschlossen. Im Wesentlichen haben wir darin vereinbart, welche Datenschutz-grundsätze einzuhalten sind, welche Ansprechpartner bei jedem Unternehmen in datenschutz-rechtlicher Hinsicht zur Verfügung stehen, welche IT-Sicherheitsmaßnahmen getroffen werden und dass Sie sich nach Ihrem Wunsch an abat oder abat+ hinsichtlich der Geltendmachung von Betroffenenrechten (z.B. Auskunftsrecht, Löschungsrecht) wenden können. Einzelheiten zu Ihren Betroffenenrechten finden Sie unten im Abschnitt „Ihre Rechte“.

A.II. Betrieb der Webseite

Umfang der Datenverarbeitung
Beim Aufruf unserer Webseite werden folgende Daten an unseren Web-Server übertragen und in einer Protokolldatei gespeichert:

  • IP-Adresse
  • Datum und Uhrzeit des jeweiligen Zugriffs auf eine Seite der Webseite
  • an Ihr Gerät übertragene Datenmenge
  • über die Homepage abgerufene Dateien
  • URL der Seite/Homepage, von der sie auf unsere Webseite gelangt sind
  • von Ihnen verwendeter Browser (Typ und Version)
  • von Ihnen verwendetes Betriebssystem (Typ und Version)

Zwecke der Datenverarbeitung
Die Verarbeitung dieser Daten ist erforderlich, um die Inhalte der Webseite bestmöglich auf Ihrem Gerät darzustellen. Daneben verarbeiten wir diese Daten zur Abwehr, Untersuchung und Aufklärung von Angriffen auf unsere IT.

Rechtsgrundlage der Datenverarbeitung
Die Verarbeitung dieser Daten erfolgt nach Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres bereits oben genannten berechtigten Interesses, Ihnen die Webseite bestmöglich anzeigen zu können und Angriffe auf unsere IT nachverfolgen zu können.

Empfänger der Daten
Unser Webhosting-Dienstleister verarbeitet die vorgenannten Daten streng weisungsgebunden in unserem Auftrag auf der Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Es handelt sich dabei um: Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4-6, 32339 Espelkamp.
Im Rahmen des Betriebs der Webseite unterstützt uns die Werbeagentur ARTWORXX - Anne Pralle, An der Reeperbahn 10, 28217 Bremen mit der wir ebenfalls einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO abgeschlossen haben.

Speicherdauer
Die Protokolldaten werden für die Dauer von 7 Tagen gespeichert und danach gelöscht, außer wenn sie zur Nachverfolgung eines identifizierten Angriffs ausnahmsweise länger vorgehalten werden müssen.

A.III. Verwendung von Cookies

Beim Besuch unserer Webseiten werden von uns sog. Cookies gesetzt. Hierbei handelt es sich um kleine Textdateien, die auf Ihrem Endgerät abgelegt werden. Cookies enthalten im Regelfall eine charakteristische Zeichenabfolge, die sog. Cookie-ID, mit der Ihr Browser bei einem erneuten Aufruf unserer Webseiten identifiziert werden kann.
Die Cookies der Webseite enthalten persönliche Daten. Cookies ersparen Ihnen die Mehrfacheingabe von Daten, erleichtern die Übermittlung spezifischer Inhalte und helfen uns bei der Identifizierung besonders populärer Bereiche unseres Internetauftrittes. Sie ermöglichen uns damit, Struktur und Inhalte unseres Internetauftritts stetig zu verbessern.
Nachfolgend wird die Datenverarbeitung beim Einsatz der Cookies genauer beschrieben.

1. Technisch notwendige Cookies

Umfang der Datenverarbeitung
Technisch notwendige Cookies ermöglichen grundlegende Funktionen und sind für die einwandfreie Funktion der Website erforderlich. Auf unserer Webseite verwenden wir den Session-Cookie PHPSESSID, welcher nur von der aktuellen Webseite genutzt werden kann. Im Browser des Nutzers werden keine Informationen gespeichert.

Zwecke der Datenverarbeitung
Dieses Cookie wird genutzt, um die Benutzerfreundlichkeit zu erhöhen.

Rechtsgrundlage der Datenverarbeitung
Rechtsgrundlage für die Verwendung des Cookies ist Art. 6 Abs. 1 Satz 1 lit. f DSGVO.
Wir verwenden den Cookie um die Benutzerfreundlichkeit der Webseite zu erhöhen. Dieser Session-Cookie speichert Ihre aktuelle Sitzung mit Bezug auf PHP-Anwendungen und gewährleistet so, dass alle Funktionen der Seite, die auf der PHP-Programmiersprache basieren, vollständig angezeigt werden können. Hier liegt auch das besondere Interesse an der Datenverarbeitung.

Speicherdauer
Die Informationen werden nur bis zum Ende der Browsersitzung gespeichert.

 

2. Analyse Cookies (Statistiken)

2.1.Matomo
Diese Website benutzt den Open Source Webanalysedienst Matomo.
Mit Hilfe von Matomo sind wir in der Lage Daten über die Nutzung unserer Website durch die Websitebesucher zu erfassen und zu analysieren. Hierdurch können wir u. a. herausfinden, wann welche Seitenaufrufe getätigt wurden und aus welcher Region sie kommen. Außerdem erfassen wir verschiedene Logdateien (z. B. IP-Adresse, Referrer, verwendete Browser und Betriebssysteme) und können messen, ob unsere Websitebesucher bestimmte Aktionen durchführen (z. B. Klicks, Käufe u. Ä.). 

Rechtsgrundlage
Die Nutzung dieses Analyse-Tools erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der Analyse des Nutzerverhaltens, um sowohl sein Webangebot als auch seine Werbung zu optimieren. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TTDSG umfasst. Die Einwilligung ist jederzeit widerrufbar.

IP-Anonymisierung
Bei der Analyse mit Matomo setzen wir IP-Anonymisierung ein. Hierbei wird Ihre IP-Adresse vor der Analyse gekürzt, sodass Sie Ihnen nicht mehr eindeutig zuordenbar ist.

Empfänger der Daten
Die Empfängerdaten werden in der Matomo Cloud verwaltet.
Diese bietet eine sichere Infrastruktur für Server, Datenbanken und Protokolle in Frankfurt, Deutschland. Offsite-Backups werden in Dublin, Irland, gespeichert. Dieser Dienst wird von AWS New Zealand bereitgestellt, und alle Daten werden in Europa gehostet.

Auftragsverarbeitung
Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

 

2.2 Meta-Pixel (ehemals Facebook Pixel)
Sofern Analyse / Statistiken Cookies ausgewählt wurden nutzt die Website zur Konversionsmessung der Besucheraktions-Pixel von Facebook/Meta. Anbieter dieses Dienstes ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Die erfassten Daten werden nach Aussage von Facebook jedoch auch in die USA und in andere Drittländer übertragen. 

So kann das Verhalten der Seitenbesucher nachverfolgt werden, nachdem diese durch Klick auf eine Facebook-Werbeanzeige auf die Website des Anbieters weitergeleitet wurden. Dadurch können die Wirksamkeit der Facebook-Werbeanzeigen für statistische und Marktforschungszwecke ausgewertet werden und zukünftige Werbemaßnahmen optimiert werden.

Die erhobenen Daten sind für uns als Betreiber dieser Website anonym, wir können keine Rückschlüsse auf die Identität der Nutzer ziehen. Die Daten werden aber von Facebook gespeichert und verarbeitet, sodass eine Verbindung zum jeweiligen Nutzerprofil möglich ist und Facebook die Daten für eigene Werbezwecke, entsprechend der Facebook-Datenverwendungsrichtlinie (https://de-de.facebook.com/about/privacy/) verwenden kann. Dadurch kann Facebook das Schalten von Werbeanzeigen auf Seiten von Facebook sowie außerhalb von Facebook ermöglichen. Diese Verwendung der Daten kann von uns als Seitenbetreiber nicht beeinflusst werden. 

Rechtsgrundlage
Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG. Die Einwilligung ist jederzeit widerrufbar.

Soweit mit Hilfe des hier beschriebenen Tools personenbezogene Daten auf unserer Website erfasst und an Facebook weitergeleitet werden, sind wir und die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland gemeinsam für diese Datenverarbeitung verantwortlich (Art. 26 DSGVO). Die gemeinsame Verantwortlichkeit beschränkt sich dabei ausschließlich auf die Erfassung der Daten und deren Weitergabe an Facebook. Die nach der Weiterleitung erfolgende Verarbeitung durch Facebook ist nicht Teil der gemeinsamen Verantwortung. Die uns gemeinsam obliegenden Verpflichtungen wurden in einer Vereinbarung über gemeinsame Verarbeitung festgehalten. Den Wortlaut der Vereinbarung finden Sie unter: https://www.facebook.com/legal/controller_addendum. Laut dieser Vereinbarung sind wir für die Erteilung der Datenschutzinformationen beim Einsatz des Facebook-Tools und für die datenschutzrechtlich sichere Implementierung des Tools auf unserer Website verantwortlich. Für die Datensicherheit der Facebook-Produkte ist Facebook verantwortlich. Betroffenenrechte (z. B. Auskunftsersuchen) hinsichtlich der bei Facebook verarbeiteten Daten können Sie direkt bei Facebook geltend machen. Wenn Sie die Betroffenenrechte bei uns geltend machen, sind wir verpflichtet, diese an Facebook weiterzuleiten.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://www.facebook.com/legal/EU_data_transfer_addendum und
https://de-de.facebook.com/help/566994660333381.

In den Datenschutzhinweisen von Facebook finden Sie weitere Hinweise zum Schutz Ihrer Privatsphäre: https://de-de.facebook.com/about/privacy/.

Sie können außerdem die Remarketing-Funktion „Custom Audiences” im Bereich Einstellungen für Werbeanzeigen unter
https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen deaktivieren. Dazu müssen Sie bei Facebook angemeldet sein.

Wenn Sie kein Facebook Konto besitzen, können Sie nutzungsbasierte Werbung von Facebook auf der Website der European Interactive Digital Advertising Alliance deaktivieren: http://www.youronlinechoices.com/de/praferenzmanagement/.

 

2.3 LinkedIn Insight Tag
Sofern Analyse / Statistiken Cookies ausgewählt wurden nutzt die die Website das Insight-Tag von LinkedIn. Anbieter dieses Dienstes ist die LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland.

Datenverarbeitung durch LinkedIn Insight Tag
Mit Hilfe des LinkedIn Insight Tags erhalten wir Informationen über die Besucher unserer Website. Ist ein Websitebesucher bei LinkedIn registriert, können wir u. a. die beruflichen Eckdaten (z. B. Karrierestufe, Unternehmensgröße, Land, Standort, Branche und Berufsbezeichnung) unserer Websitebesucher analysieren und so unsere Seite besser auf die jeweiligen Zielgruppen ausrichten. Ferner können wir mit Hilfe von LinkedIn Insight Tags messen, ob die Besucher unserer Webseiten einen Kauf oder eine sonstige Aktion tätigen (Conversion-Messung). Die Conversion-Messung kann auch ger.teübergreifend erfolgen (z. B. von PC zu Tablet). LinkedIn Insight Tag bietet außerdem eine Retargeting-Funktion an, mit deren Hilfe wir den Besuchern unserer Website zielgerichtete Werbung außerhalb der Website anzeigen lassen können, wobei laut LinkedIn keine Identifikation des Werbeadressaten stattfindet.

LinkedIn selbst erfasst außerdem sogenannte Logfiles (URL, Referrer-URL, IP-Adresse, Geräte- und Browsereigenschaften und Zeitpunkt des Zugriffs). Die IP-Adressen werden gekürzt oder (sofern sie genutzt werden, um LinkedIn-Mitglieder ger.teübergreifend zu erreichen) gehasht (pseudonymisiert). Die direkten Kennungen der LinkedIn-Mitglieder werden nach sieben Tagen von LinkedIn gelöscht. Die verbleibenden pseudonymisierten Daten werden dann innerhalb von 180 Tagen gelöscht.

Die von LinkedIn erhobenen Daten können von uns als Websitebetreiber nicht bestimmten Einzelpersonen zugeordnet werden. LinkedIn wird die erfassten personenbezogenen Daten der Websitebesucher auf seinen Servern in den USA speichern und sie im Rahmen eigener Werbemaßnahmen nutzen. Details entnehmen Sie der Datenschutzerklärung von LinkedIn unter https://www.linkedin.com/legal/privacy-policy#choices-oblig.

Rechtsgrundlage
Soweit eine Einwilligung (Consent) eingeholt wurde, erfolgt der Einsatz des o. g. Dienstes ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 TTDSG. Die Einwilligung ist jederzeit widerrufbar. Soweit keine Einwilligung eingeholt wurde, erfolgt die Verwendung dieses Dienstes auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; der Websitebetreiber hat ein berechtigtes Interesse an effektiven Werbemaßnahmen unter Einschluss der sozialen Medien. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://www.linkedin.com/legal/l/dpa und https://www.linkedin.com/legal/l/eu-sccs.

Widerspruch gegen die Verwendung von LinkedIn Insight Tag
Der Analyse des Nutzungsverhaltens sowie zielgerichtete Werbung durch LinkedIn unter folgendem Link widersprechen: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.

Des Weiteren können Mitglieder von LinkedIn die Nutzung ihrer personenbezogenen Daten zu Werbezwecken in den Kontoeinstellungen steuern. Um einer Verknüpfung von auf unserer Website erhobenen Daten durch LinkedIn und Ihrem LinkedIn Account zu vermeiden, müssen Sie sich aus Ihrem LinkedIn-Account ausloggen bevor Sie unsere Website aufsuchen.

Auftragsverarbeitung
Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

 

2.4 Echobot „Target“ (Dritterhebung)

Sofern Analyse / Statistiken Cookies ausgewählt wurden, nutzt die die Website das Tool "Target" der Firma Echobot Media Technologies GmbH, Durlacher Allee 73, D-76131 Karlsruhe.
 
Datenverarbeitung durch Echobot „Target“
Das Tool „Target" ist eine Suchmaschine, für die Echobot selbst datenschutzrechtlich Verantwortlicher ist. Sie ermöglicht die Suche in öffentlich verfügbaren Daten aus Online-Nachrichten, Blogs, Firmenwebseiten, Registerdatenbanken und Social-Media Netzwerken mit geschäftlichem Bezug.
Wir erheben und verarbeiten durch diese Nutzung Daten, die nicht bei der betroffenen Person erhoben werden, sondern die wir über dieses Tool erhalten. Es handelt sich um eine so genannte Dritterhebung, so dass die Information in diesem Passus gemäß Art. 14 DSGVO erfolgt.
 
Zweck der Verarbeitung
Zweck der Datenverarbeitung: Wir benutzen das Tool "Target" von Echobot, um Unternehmen zu identifizieren, die sich für unser Angebot interessieren. Falls sie eine Einwilligung z.B. über das Newspaper abgegeben haben, dass die Kontaktaufnahme erlaubt ist, behalten wir uns vor die Daten zu diesem Zweck zu nutzen.
 
Rechtsgrundlage
Rechtsgrundlage bildet der Grundsatz der „Richtigkeit“ Art. 5 Abs. 1 d DSGVO sowie die Wahrung unserer berechtigten Interessen zum Zweck der Verifizierung und Aktualisierung unseres Datenbestandes gemäß Art. 6 Abs. 1 Buchstabe f) DSGVO. Eine Nutzung der Daten erfolgt dabei ausschließlich im Rahmen der in dieser Datenschutzerklärung genannten Zwecke. Die Nutzung zur werblichen Ansprache erfolgt nur, wenn uns eine entsprechende Einwilligung vorliegt. Ausnahmsweise kann auch ohne Einwilligung eine werbliche Ansprache gesetzlich zulässig sein (bspw. bei mutmaßlicher Einwilligung im B2B-Bereich im Falle telefonischer Ansprache gemäß § 7 Absatz 2 Nr. 2 UWG). Ist dies der Fall, so beruht die damit verbundene Datenverarbeitung auf unserem überwiegenden berechtigten Interesse im Form der oben beschriebenen Zwecke gemäß Art. 6 Abs. 1 Buchstabe f) DSGVO.
 
Dauer der Speicherung
Wir speichern nur dann personenbezogenen Daten durch Nutzung von „Target", wenn wir vom Bestehen einer mutmaßlichen Einwilligung zur telefonischen Kontaktaufnahme ausgehen können, um sodann diese telefonische Ansprache zu ermöglichen. Wir speichern die Daten solange, bis wir sie zur Erfüllung der verfolgten Zwecke nicht mehr benötigen. In allen anderen Fällen nutzen wir lediglich die Suchmaschine zu den oben genannten Zwecken und speichern selbst keine personenbezogenen Daten.
 
Widerspruch gegen die Verwendung von Echobot „Target“
Sie können bei Vorliegen der Voraussetzungen des Art. 21 DSGVO bei einer Datenverarbeitung, die aufgrund eines überwiegenden berechtigten Interesses erfolgt, ein Widerrufsrecht ausüben, wenn die Datenverarbeitung aus Gründen, die sich aus ihrer besonderen Situation ergeben, zu unterbleiben hat oder, wenn die Datenverarbeitung zum Zwecke der Direktwerbung erfolgt.
 
Auftragsverarbeitung
Eine Auftragsverarbeitung findet dabei nicht statt, da wir personenbezogene Daten, die Echobot in seiner Suchmaschine „Target“ zur Verfügung stellt, nutzen und keine Daten von Echobot in unserem Auftrag verarbeitet werden (vgl. https://echobot.app.box.com/s/6m9xlm3z4kactvypjxg8z6h2qoj4l8hq). Weitere Informationen zu Echobot finden Sie unter https://www.echobot.de. Datenschutzerklärung: https://www.echobot.de/datenschutz

 

3. Deaktivierung von Cookies

Sie haben die volle Kontrolle über die Verwendung von Cookies und können in Ihrem Browser Cookies löschen, das Speichern von Cookies gänzlich deaktivieren, bestimmte Cookies selektiv akzeptieren und ggf. Ihren Browser so einstellen, dass Sie benachrichtigt werden, falls ein Cookie gesetzt werden soll. Bitte verwenden Sie die Hilfefunktionen Ihres Browsers, um zu erfahren, wie Sie diese Einstellungen ändern können. Hierdurch kann die Funktionalität unserer Webseiten eingeschränkt sein.

Firefox: https://support.mozilla.org/de/kb/cookies-loeschen-daten-von-websites-entfernen
Chrome: https://support.google.com/chrome/answer/95647?co=GENIE.Platform%3DDesktop&hl=de
Safari: https://support.apple.com/de-de/guide/safari/sfri11471/mac
Edge: https://support.microsoft.com/de-de/help/17442/windows-internet-explorer-delete-manage-cookies
Internet Explorer: https://support.microsoft.com/de-de/help/278835/how-to-delete-cookie-files-in-internet-explorer

A.IV. Kontaktformular

Umfang der Datenverarbeitung
Sie können mit uns über ein Kontaktformular auf der Webseite in Kontakt treten. Dabei erheben wir folgende Daten:

  • Vorname, Name
  • E-Mail-Adresse
  • Telefonnummer
  • Straße, Nr.
  • PLZ, Ort
  • Firma, Position
  • Nachricht

Zwecke der Datenverarbeitung
Wir verarbeiten Ihre Daten um Ihre Anfrage, Anmeldung und/oder Terminvereinbarung an uns bestmöglich bearbeiten zu können.

Rechtsgrundlage der Datenverarbeitung
Wir verarbeiten Ihre Daten auf Grundlage von Art. 6 Abs. 1 Satz 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Beantwortung ihrer an uns gerichteten Anfrage.

Empfänger der Daten
Die Daten werden nur von den intern für die Kontaktanfragen zuständigen Ansprechpartner der abat AG verarbeitet.

Speicherdauer
Die Speicherdauer hängt vom Inhalt Ihrer Kontaktanfrage ab. Grundsätzlich werden die Daten gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind und etwaige gesetzliche Aufbewahrungspflichten abgelaufen sind.

A.V. Datensicherheit

Zum Schutz Ihrer personenbezogenen Daten gegen Manipulation, Verlust, Zerstörung oder gegen Zugriff unberechtigter Personen werden fortlaufende technische und organisatorische Sicherheitsmaßnahmen getroffen. Wir setzen insbesondere eine TLS-Verschlüsselung bei der Übertragung von Daten über unsere Webseite ein. Sie erkennen dies daran, dass in der Statusleiste Ihres Browsers das Schloss-Symbol geschlossen ist und die Adresszeile mit https:// beginnt.

B. Einladungs-Mailings

Umfang der Datenverarbeitung
Wir informieren Sie mit den Einladungs-Mailings über verschiedene Termine z.B. zu unserem „Expertenwissen“, anstehenden kostenlosen Veranstaltungen bzw. Downloads oder zu Veranstaltungen zu neuen Produktfeatures. Sie können sich hierzu auf unserer Webseite anmelden.
Zur Anmeldung müssen Sie die mit einem Sternchen markierten Pflichtfelder befüllen. Als Pflichtangabe wird für die Anmeldung Ihre E-Mail Adresse, sowie Ihr Name und Ihre Anrede benötigt. Darüber hinaus speichern wir jeweils Ihre eingesetzten IP-Adressen und Zeitpunkte der Anmeldung und Bestätigung. Zweck dieser Speicherung ist es, Ihre Anmeldung nachweisen und ggf. einen möglichen Missbrauch Ihrer persönlichen Daten aufklären zu können.
Zur Verifizierung Ihrer E-Mail-Adresse nutzen wir das sog. Double-Opt-In-Verfahren. Das heißt, dass wir Ihnen nach Angabe Ihrer E-Mail-Adresse eine Bestätigungs-E-Mail an die angegebene E-Mail-Adresse senden, in welcher wir Sie um Bestätigung bitten, dass Sie den Versand der Einladungs-Mailings wünschen.

Datenanalyse
Wir nutzen zum Versand der Einladungs-Mailings den Dienst CleverReach. Mit Hilfe von CleverReach ist es uns möglich, die Einladungs-Mailings zu analysieren. So können wir unter anderem sehen, ob eine Informations-Mail geöffnet und welche Links ggf. angeklickt wurden. Auf diese Weise können wir u.a. feststellen, welche Links besonders oft angeklickt wurden und unsere Einladungs-Mailings so optimieren. Ausführliche Informationen zu den Funktionen von CleverReach entnehmen Sie folgendem Link: https://www.cleverreach.com/de/funktionen/datenschutz-sicherheit/

Zwecke der Datenverarbeitung
Wir verarbeiten Ihre Daten zu dem Zweck, Ihnen die Einladungs-Mailings zusenden zu können und Sie mit aktuellen Informationen zu versorgen.

Rechtsgrundlage der Datenverarbeitung
Wir verarbeiten die Daten aufgrund der von Ihnen auf freiwilliger Basis erteilten Einwilligung gemäß Art. 6 Abs. 1 Satz 1 lit. a DSGVO.
Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen und die Einladungs-Mailings abbestellen. Den Widerruf können Sie durch Klick auf den in jeder Informations-Mail bereitgestellten Link oder per E-Mail an datenschutz@abat.de erklären.

Empfänger der Daten
CleverReach GmbH & Co. KG, CRASH Building, Schafjückenweg 2, 26180 Rastede, Deutschland.
Mail:  info@cleverreach.com Website: www.cleverreach.com.
CleverReach verarbeitet die Daten streng weisungsgebunden in unserem Auftrag auf der Basis eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO.

Speicherdauer
Wir verarbeiten Ihre Daten zum Versand der Einladungs-Mailings, bis Sie die Einladungs-Mailings abbestellen. Damit wir später nachweisen können, dass Sie die Einladungs-Mailings in der Vergangenheit rechtmäßig erhalten haben, speichern wir für die Dauer der gesetzlichen Verjährungsfristen (in der Regel drei Jahre) Informationen über die Erteilung Ihrer Einwilligung und über die Abbestellung.

Google reCAPTCHA
Wir nutzen “Google reCAPTCHA” (im Folgenden “reCAPTCHA”) auf unseren Websites. Anbieter ist die Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (“Google”).
Mit reCAPTCHA soll überprüft werden, ob die Dateneingabe auf unseren Websites (z.B. in einem Kontaktformular) durch einen Menschen oder durch ein automatisiertes Programm erfolgt. Hierzu analysiert reCAPTCHA das Verhalten des Websitebesuchers anhand verschiedener Merkmale. Diese Analyse beginnt automatisch, sobald der Websitebesucher die Website betritt. Zur Analyse wertet reCAPTCHA verschiedene Informationen aus (z.B. IP-Adresse, Verweildauer des Websitebesuchers auf der Website oder vom Nutzer getätigte Mausbewegungen). Die bei der Analyse erfassten Daten werden an Google weitergeleitet.
Die reCAPTCHA-Analysen laufen vollständig im Hintergrund. Websitebesucher werden nicht darauf hingewiesen, dass eine Analyse stattfindet.
Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse daran, seine Webangebote vor missbräuchlicher automatisierter Ausspähung und vor SPAM zu schützen.

Weitere Informationen zu Google reCAPTCHA sowie die Datenschutzerklärung von Google entnehmen Sie folgenden Links: https://www.google.com/intl/de/policies/privacy/ und https://www.google.com/recaptcha/intro/android.html.

C. Whitepaper

Auf unserer Webseite besteht die Möglichkeit kostenlos Whitepaper herunterzuladen.
Dabei werden vor dem Runterladen die Daten aus der Eingabemaske an uns übermittelt. 
Wenn Sie ein Whitepaper erhalten haben und Ihre E-Mail-Adresse hinterlegt haben, kann diese in der Folge durch uns als Gegenleistung für den Versand eines Einladungs-Mailings verwendet werden. In einem solchen Fall wird über den Einladungs-Mailings ausschließlich Direktwerbung für unsere eigene, ähnliche Themen versendet.
Es erfolgt im Zusammenhang mit der Datenverarbeitung für den Versand von Einladungs-Mailings keine Weitergabe der Daten an Dritte. Die Daten werden ausschließlich für den Versand des Einladungs-Mailings verwendet.

Zudem werden folgende Daten bei der Anmeldung erhoben:

  • IP-Adresse des aufrufenden Rechners
  • Datum und Uhrzeit der Registrierung

Widerrufsrecht
Das Abonnement des Einladungs-Mailings kann durch den betroffenen Nutzer jederzeit gekündigt werden. Zu diesem Zweck findet sich in jedem Einladungs-Mailing ein entsprechender Link.
Hierdurch wird ein Widerruf der Einwilligung der Speicherung der während des Anmeldevorgangs erhobenen personenbezogenen Daten für die Zukunft ermöglicht.

Zwecke der Datenverarbeitung
Wir verarbeiten Ihre Daten zu dem Zweck, Ihnen die Einladungs-Mailings zusenden zu können und Sie mit aktuellen Informationen zu versorgen.

Rechtsgrundlage der Datenverarbeitung
Wir verarbeiten die Daten aufgrund der von Ihnen auf freiwilliger Basis erteilten Einwilligung gemäß Art. 6 Abs. 1 Satz 1 lit. a DSGVO.
Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen und die Einladungs-Mailings abbestellen. Den Widerruf können Sie durch Klick auf den in jeder Informations-Mail bereitgestellten Link oder per E-Mail an datenschutz@abat.de erklären.

Empfänger der Daten
-Webhosting Dienstleister. Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4-6, 32339 Espelkamp.
-Werbeagentur ARTWORXX. An der Reeperbahn 10, 28217 Bremen 
-CleverReach GmbH & Co. KG, CRASH Building, Schafjückenweg 2, 26180 Rastede, Deutschland.

Speicherdauer
Wir verarbeiten Ihre Daten zum Versand der Einladungs-Mailings, bis Sie die Einladungs-Mailings abbestellen. Damit wir später nachweisen können, dass Sie die Einladungs-Mailings in der Vergangenheit rechtmäßig erhalten haben, speichern wir für die Dauer der gesetzlichen Verjährungsfristen (in der Regel drei Jahre) Informationen über die Erteilung Ihrer Einwilligung und über die Abbestellung.

D. Geschäftliche Kontakte

I. Verarbeitung personenbezogener Daten von geschäftlichen Kontakten

Umfang der Datenverarbeitung

Im Rahmen unserer Geschäftsbeziehung mit Ihnen als Geschäftskunde, Dienstleister oder Zulieferer bzw. als Beschäftigter unserer Geschäftspartner verarbeiten wir die Daten, die wir von Ihnen oder Ihrem Arbeitgeber erhalten.
Dabei handelt es sich insbesondere um Daten, die wir erhalten, sobald Sie oder einer Ihrer Kollegen Kontakt zu unseren Mitarbeitern haben. Die Kontaktaufnahme kann beispielsweise elektronisch (per E-Mail) oder persönlich (z.B. Kontakt auf Messen, Übergabe einer Visitenkarte) erfolgen.
Wir verarbeiten in diesem Zusammenhang eventuell nachfolgende Kategorien von Daten:

  • Berufliche Kontakt- und Organisationsdaten: z. B. Name, Vorname, Titel, akademischer Grad, Geschlecht, evtl. Bezeichnung des Unternehmens, für das Sie auftreten, Abteilung, berufliche E-Mail-Adresse, Anschrift, Telefonnummer
  • Daten zu beruflichen Verhältnissen: z. B. Berufsbezeichnung, Aufgaben, Tätigkeit, Qualifikationen
  • Sonstige: Darüber hinaus verarbeiten wir ggf. weitere Daten, die Sie innerhalb der Interaktion mit unseren Mitarbeitern angeben.

Wir verwenden Ihre Daten, um mit Ihnen (z.B. per E-Mail) zu geschäftlichen Zwecken zu kommunizieren und Ihnen beispielsweise Angebote zukommen zu lassen. In diesem Zusammenhang speichern wir Ihre Kontaktdaten in unserem CRM-System und ggf. in weiteren Kontaktverzeichnissen (z.B. in Outlook).

Zwecke der Datenverarbeitung
Ihre Daten werden von uns zum Zweck der Begründung und Durchführung des Vertragsverhältnisses mit Ihnen als Geschäftskunde sowie zur Erfüllung der gesetzlichen Anforderungen verarbeitet.

Rechtsgrundlagen der Datenverarbeitung
Wenn Sie persönlich unser Geschäftspartner sind, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Vertragsdurchführung oder -anbahnung.
Zum Zweck der Erfüllung gesetzlicher Verpflichtungen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO i.V.m. gesetzlichen und behördlichen Vorgaben (beispielsweiseaus dem Steuer- und Handelsrecht).
Wenn Sie Mitarbeiter eines unserer Geschäftspartner sind, werden Ihre Daten aufgrund unserer überwiegenden berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeitet. Dabei liegt unser berechtigtes Interesse in der funktionierenden und praktikablen Zusammenarbeit mit unseren Geschäftspartnern und den Mitarbeitern unserer Geschäftspartner.

Empfänger Ihrer Daten
Auf Basis von Verträgen nach Art. 28 DSGVO können personenbezogene Daten durch externe Dienstleister (z.B. Cloud-, Support-, Hosting- oder Analysedienstleister) verarbeitet werden. Die externen Dienstleister wurden von uns sorgfältig ausgewählt und beauftragt. Sie sind vertraglich an unsere Weisungen gebunden, verfügen über geeignete technische und organisatorische Maßnahmen zum Schutz der Rechte der betroffenen Personen und werden von uns regelmäßig kontrolliert.
Soweit es für die oben genannten Zwecke erforderlich ist, übermitteln wir Ihre Daten an unsere Tochtergesellschaften. Unsere Tochtergesellschaften sind:

- abat+ GmbH, Innovationspark am Beckerturm, Kaiserstraße 170-174, 66386 St. Ingbert
- abatUS LLC, 950 22nd Street North, Suite 700, Birmingham, AL 35203, USA
- STAA BELabat, Pritytskogo Str. 156, Office 29, 220017 Minsk, Belarus
- ID-Impuls GmbH, Technologie- und Gründerzentrum Oldenburg, Marie-Curie-Straße 1, 26129 Oldenburg
- MEXabat, Calz. Zavaleta 3922 4to-6, Santa Cruz Buenavista, Puebla, Pue. CP. 72170, México
- ABAT LT, UAB, 08100 Vilnius, Litauen
- abatCN Consulting (Beijing) Co., Ltd., 3F, No. 7 of Huihai Middle Rd., Airport Economic Core Area Shunyi District, Beijing

Übermittlung Ihrer Daten an ein Drittland
Wir sind bemüht Ihre Daten grundsätzlich in der Europäischen Union oder des Europäischen Wirtschaftsraums zu verarbeiten. Sofern wir Ihre Daten in ein Drittland d.h. außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übermitteln, erfolgt dies nur im Einklang mit den gesetzlichen Vorgaben.
Sollte eine Übermittlung Ihrer personenbezogener Daten dennoch erfolgen, so geschieht dies nur, soweit ein ausreichendes Datenschutzniveau des Drittlandes gemäß eines Angemessenheitsbeschlusses der Europäischen Kommission sichergestellt ist oder geeignete Garantien (z.B. Datenschutzverträge unter Verwendung der Standarddatenschutzklauseln der Europäischen Kommission) einen angemessenen Schutz Ihrer personenbezogenen Daten gewährleisten können.
Mit unseren Tochtergesellschaften im Nicht-EU-Ausland haben wir Standarddatenschutzklauseln abgeschlossen.

Speicherdauer
Ihre Daten werden von uns so lange gespeichert, wie wir sie für den konkreten Verarbeitungszweck benötigen. Wir speichern Ihre Daten regelmäßig mindestens für die Dauer unserer Geschäftsbeziehung mit Ihnen oder dem Geschäftskunden, für den Sie tätig sind.
Bestimmte Daten werden von uns darüber hinaus für die Dauer gesetzlicher Verjährungsfristen (im Regelfall drei Jahre, in Einzelfällen bis zu dreißig Jahre) und so lange, wie gesetzliche Aufbewahrungsfristen (z. B. aus dem Handelsgesetzbuch, der Abgabenordnung) es vorschreiben (in der Regel jedoch maximal zehn Jahre), gespeichert.
Es kann unter bestimmten Umständen vorkommen, dass wir Ihre Daten länger aufbewahren müssen. Das ist zum Beispiel der Fall, wenn im Zusammenhang mit einem behördlichen oder gerichtlichen Verfahren ein Verbot der Datenlöschung für die Dauer des Verfahrens angeordnet wird.

D. II. Videokonferenzen, Onlinemeetings und Webinare

Wir setzen Plattformen und Anwendungen anderer Anbieter (“Drittanbieter”) zu Zwecken der Durchführung von Video- und Audio-Konferenzen, Webinaren und sonstigen Arten von Video- und Audio-Meetings ein. Bei der Auswahl der Drittanbieter und ihrer Leistungen beachten wir die gesetzlichen Vorgaben. In diesem Rahmen werden Daten der Kommunikationsteilnehmer verarbeitet und auf den Servern der Drittanbieter gespeichert, soweit diese Bestandteil von Kommunikationsvorgängen mit uns sind. Zu diesen Daten können insbesondere Anmelde- und Kontaktdaten, visuelle sowie stimmliche Beiträge sowie Eingaben in Chats und geteilte Bildschirminhalte gehören. Sofern Nutzer im Rahmen der Kommunikation, Geschäfts- oder anderen Beziehungen mit uns auf die Drittanbieter, bzw. deren Software oder Plattformen verwiesen werden, können die Drittanbieter Nutzungsdaten und Metadaten zu Sicherheitszwecken, Serviceoptimierung oder Marketingzwecken verarbeiten. Wir bitten daher, die Datenschutzhinweise der jeweiligen Drittanbieter zu beachten.

Umfang der Datenverarbeitung
Wenn Sie an Videokonferenzen, Onlinemeetings oder Webinaren von uns teilnehmen, verarbeiten wir in der Regel folgende Daten:

  • Bestandsdaten (z.B. Namen, Adressen),
  • Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen)

Im Einzelfall könnten darüber hinaus auch folgende Daten verarbeitet werden, etwa wenn Sie diese Informationen in Ihrem Nutzerprofil hinterlegt haben oder wenn Sie Inhalte mit uns teilen:

  • Kontaktdaten (z.B. E-Mail, Telefonnummern),
  • Inhaltsdaten (z.B. Texteingaben, Fotografien, Videos),
  • Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten)

Zwecke der Verarbeitung
Wir nutzen die u.g. Anwendungen, um Video- und Audio-Konferenzen, Webinare und sonstigen Arten von Video und Audio-Meetings durchzuführen.

Rechtsgrundlagen
Sofern wir die Nutzer um deren Einwilligung in den Einsatz der Drittanbieter oder bestimmter Funktionen bitten (z. B. Einverständnis mit einer Aufzeichnung von Gesprächen), ist die Rechtsgrundlage der Verarbeitung die Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO. Ferner kann deren Einsatz ein Bestandteil unserer (vor)vertraglichen Leistungen sein gem. Art. 6 Abs. 1 S. 1 lit. b. DSGVO, sofern der Einsatz der Drittanbieter in diesem Rahmen vereinbart wurde. Ansonsten werden die Daten der Nutzer auf Grundlage unserer berechtigten Interessen an einer effizienten und sicheren Kommunikation mit unseren unser Kommunikationspartnern gem. Art. 6 Abs. 1 S. 1 lit. f. DSGVO verarbeitet.

Empfänger der Daten
Wir nutzen derzeit Microsoft Teams und Skype for Business. Hierbei werden personenbezogene Daten an den Betreiber beider Dienste – Microsoft Ireland Operations Ltd., The Atrium Building, Block B, Carmanhall Road, Sandyford Business Estate, Dublin 18, Ireland („Microsoft“) – übermittelt und in unserem Auftrag weisungsgebunden auf der Grundlage einer Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO verarbeitet.

Microsoft Teams
Website: https://products.office.com
Datenschutzerklärung: https://privacy.microsoft.com/de-de/privacystatement
Sicherheitshinweise: https://www.microsoft.com/de-de/trustcenter

Skype for Business
Website: https://www.skype.com/de/
Datenschutzerklärung: https://privacy.microsoft.com/de-de/privacystatement
Sicherheitshinweise: https://www.microsoft.com/de-de/trustcenter

Übermittlung Ihrer Daten an ein Drittland
Wir haben mit den Drittanbietern vereinbart, dass die Daten grundsätzlich innerhalb der EU verarbeitet werden. Es lässt sich aber technisch nicht ausschließen, dass bei der Nutzung der vorstehenden Dienste personenbezogene Daten auch in die USA übermittelt werden. Um hinreichende Garantien für Datenübermittlungen in die USA zu gewährleisten haben wir Standarddatenschutzklauseln mit Microsoft abgeschlossen.

Speicherdauer
Ihre Daten werden von uns so lange gespeichert, wie wir sie für den konkreten Verarbeitungszweck benötigen.

D. III. Musik und Podcasts

Wir nutzen Hosting- und Analyse-Angebote von Dienstanbieter, um unsere Audio-Inhalte zum Anhören bzw. zum Download anzubieten und statistische Informationen zum Abruf der Audio-Inhalte zu erhalten.

Verarbeitete Datenarten: Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten), Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen).

Betroffene Personen: Nutzer (z.B. Webseitenbesucher, Nutzer von Onlinediensten).

Zwecke der Verarbeitung: Reichweitenmessung (z.B. Zugriffsstatistiken, Erkennung wiederkehrender Besucher), Konversionsmessung (Messung der Effektivität von Marketingmaßnahmen), Profiling (Erstellen von Nutzerprofilen).

Eingesetzte Dienste und Diensteanbieter:

Podigee: Podigee - Musik- und Podcasthosting; Dienstanbieter: Podigee GmbH, Schlesische Straße 20, 10997 Berlin, Deutschland; Website: https://www.podigee.com/de; Datenschutzerklärung: https://www.podigee.com/de/about/privacy/.

Spotify: Spotify - Musikhosting und Widget; Dienstanbieter: Spotify AB, Regeringsgatan 19, SE-111 53 Stockholm, Schweden; Website: https://www.spotify.com/de; Datenschutzerklärung: https://www.spotify.com/de/legal/privacy-policy/.

Apple Podcast:
Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA.
Datenschutzerklärung: apple.com/de/legal/privacy

Deezer: 
Geschäftssitz: 24 rue de Calais 75009 Paris – FRANKREICH – +33 (0)1 84 25 25 00
Datenschutzerklärung: https://www.deezer.com/legal/personal-datas

Google Podcast:
Gordon House, Barrow Street, Dublin 4, Ireland
E-Mail: support-deutschland@google.com
Datenschutzerklärung: https://policies.google.com/privacy

PlayerFM:
1880 Century Park East, Suite 1108, Los Angeles, CA 90067. support@player.fm.
Datenschutzerklärung: https://de.player.fm/privacy

Pocket Casts:
Podcast Media LLC  support@pocketcasts.com 
Datenschutzerklärung: https://support.pocketcasts.com/article/privacy-policy/

Podcast Addict: 
https://podcastaddict.com/contact
Datenschutzerklärung: https://podcastaddict.com/privacy

Stitcher:
Attn: Stitcher - Privacy, 8550 Freeport Parkway, Irving, Texas 75063 USA.  contact us at privacy@stitcher.com
Datenschutzerklärung: https://www.stitcher.com/privacy

©Abschnitt D III: Dr.Schwenke

E. Bewerber

Das Bewerbungsverfahren setzt voraus, dass Bewerber uns die für deren Beurteilung und Auswahl erforderlichen Daten mitteilen. Welche Informationen erforderlich sind, ergibt sich aus der Stellenbeschreibung oder im Fall von Onlineformularen aus den dortigen Angaben.
Grundsätzlich gehören zu den erforderlichen Angaben, die Informationen zur Person, wie der Name, die Adresse, eine Kontaktmöglichkeit sowie die Nachweise über die für eine Stelle notwendigen Qualifikationen. Auf Anfragen teilen wir zusätzlich gerne mit, welche Angaben benötigt werden.
Sofern zur Verfügung gestellt, können uns Bewerber ihre Bewerbungen mittels eines Onlineformulars übermitteln. Die Daten werden entsprechend dem Stand der Technik verschlüsselt an uns übertragen. Ebenfalls können Bewerber uns ihre Bewerbungen via E-Mail übermitteln. Hierbei bitten wir jedoch zu beachten, dass E-Mails im Internet grundsätzlich nicht verschlüsselt versendet werden. Im Regelfall werden E-Mails zwar auf dem Transportweg verschlüsselt, aber nicht auf den Servern von denen sie abgesendet und empfangen werden. Wir können daher für den Übertragungsweg der Bewerbung zwischen dem Absender und dem Empfang auf unserem Server keine Verantwortung übernehmen.
Für Zwecke der Bewerbersuche, Einreichung von Bewerbungen und Auswahl von Bewerbern können wir unter Beachtung der gesetzlichen Vorgaben, Bewerbermanagement-, bzw. Recruitment-Software und Plattformen und Leistungen von Drittanbietern in Anspruch nehmen.
Bewerber können uns gerne zur Art der Einreichung der Bewerbung kontaktieren oder uns die Bewerbung auf dem Postweg zuzusenden.

Verarbeitung besonderer Kategorien von Daten
Soweit im Rahmen des Bewerbungsverfahrens besondere Kategorien von personenbezogenen Daten im Sinne des Art. 9 Abs. 1 DSGVO (z.B. Gesundheitsdaten, wie z.B. Schwerbehinderteneigenschaft oder ethnische Herkunft) bei Bewerbern angefragt werden, damit der Verantwortliche oder die betroffene Person die ihm bzw. ihr aus dem Arbeitsrecht und dem Recht der sozialen Sicherheit und des Sozialschutzes erwachsenden Rechte ausüben und seinen bzw. ihren diesbezüglichen Pflichten nachkommen kann, erfolgt deren Verarbeitung nach Art. 9 Abs. 2 lit. b. DSGVO, im Fall des Schutzes lebenswichtiger Interessen der Bewerber oder anderer Personen gem. Art. 9 Abs. 2 lit. c. DSGVO oder für Zwecke der Gesundheitsvorsorge oder der Arbeitsmedizin, für die Beurteilung der Arbeitsfähigkeit des Beschäftigten, für die medizinische Diagnostik, für die Versorgung oder Behandlung im Gesundheits- oder Sozialbereich oder für die Verwaltung von Systemen und Diensten im Gesundheits- oder Sozialbereich gem. Art. 9 Abs. 2 lit. h. DSGVO. Im Fall einer auf freiwilliger Einwilligung beruhenden Mitteilung der besonderen Kategorien von Daten erfolgt deren Verarbeitung auf Grundlage von Art. 9 Abs. 2 lit. a. DSGVO.

Löschung von Daten
Die von den Bewerbern zur Verfügung gestellten Daten können im Fall einer erfolgreichen Bewerbung für die Zwecke des Beschäftigungsverhältnisses von uns weiterverarbeitet werden. Andernfalls, sofern die Bewerbung auf ein Stellenangebot nicht erfolgreich ist, werden die Daten der Bewerber gelöscht. Die Daten der Bewerber werden ebenfalls gelöscht, wenn eine Bewerbung zurückgezogen wird, wozu die Bewerber jederzeit berechtigt sind. Die Löschung erfolgt, vorbehaltlich eines berechtigten Widerrufs der Bewerber, spätestens nach dem Ablauf eines Zeitraums von sechs Monaten, damit wir etwaige Anschlussfragen zu der Bewerbung beantworten und unseren Nachweispflichten aus den Vorschriften zur Gleichbehandlung von Bewerbern nachkommen können. Rechnungen über etwaige Reisekostenerstattung werden entsprechend den steuerrechtlichen Vorgaben archiviert.

Aufnahme in einen Bewerberpool
Die Aufnahme in einen Bewerber-Pool, sofern angeboten, erfolgt auf Grundlage einer Einwilligung. Die Bewerber werden darüber belehrt, dass ihre Zustimmung zur Aufnahme in den Talentpool freiwillig ist, keinen Einfluss auf das laufende Bewerbungsverfahren hat und sie ihre Einwilligung jederzeit für die Zukunft widerrufen können.

Dauer der Aufbewahrung von Daten im Bewerber-Pool in Monaten: 6 Monate

  • Verarbeitete Datenarten: Bewerberdaten (z.B. Angaben zur Person, Post- und Kontaktadressen, die zur Bewerbung gehörenden Unterlagen und die darin enthaltenen Informationen, wie z.B. Anschreiben, Lebenslauf, Zeugnisse sowie weitere im Hinblick auf eine konkrete Stelle oder freiwillig von Bewerbern mitgeteilte Informationen zu deren Person oder Qualifikation).
  • Betroffene Personen: Bewerber.
  • Zwecke der Verarbeitung: Bewerbungsverfahren (Begründung und etwaige spätere Durchführung sowie mögliche spätere Beendigung des Beschäftigungsverhältnisses.).
  • Rechtsgrundlagen: Art. 9 Abs. 1 S. 1 lit. b DSGVO (Bewerbungsverfahren als vorvertragliches bzw. vertragliches Verhältnis) (Soweit im Rahmen des Bewerbungsverfahrens besondere Kategorien von personenbezogenen Daten im Sinne des Art. 9 Abs. 1 DSGVO (z.B. Gesundheitsdaten, wie Schwerbehinderteneigenschaft oder ethnische Herkunft) bei Bewerbern angefragt werden, damit der Verantwortliche oder die betroffene Person die ihm bzw. ihr aus dem Arbeitsrecht und dem Recht der sozialen Sicherheit und des Sozialschutzes erwachsenden Rechte ausüben und seinen bzw. ihren diesbezüglichen Pflichten nachkommen kann, erfolgt deren Verarbeitung nach Art. 9 Abs. 2 lit. b. DSGVO, im Fall des Schutzes lebenswichtiger Interessen der Bewerber oder anderer Personen gem. Art. 9 Abs. 2 lit. c. DSGVO oder für Zwecke der Gesundheitsvorsorge oder der Arbeitsmedizin, für die Beurteilung der Arbeitsfähigkeit des Beschäftigten, für die medizinische Diagnostik, die Versorgung oder Behandlung im Gesundheits- oder Sozialbereich oder für die Verwaltung von Systemen und Diensten im Gesundheits- oder Sozialbereich gem. Art. 9 Abs. 2 lit. h. DSGVO. Im Fall einer auf freiwilliger Einwilligung beruhenden Mitteilung von besonderen Kategorien von Daten, erfolgt deren Verarbeitung auf Grundlage von Art. 9 Abs. 2 lit. a. DSGVO.).

Eingesetzte Dienste und Diensteanbieter

Stepstone: Recruiting-Plattform und -Leistungen; Dienstanbieter: StepStone Deutschland GmbH, Völklinger Straße 1, 40219 Düsseldorf, Deutschland; Website: https://www.stepstone.de; Datenschutzerklärung: https://www.stepstone.de/Ueber-StepStone/Rechtliche-Hinweise/datenschutzerklaerung/.

Xing: Dienstanbieter: XING AG, Dammtorstraße 29-32, 20354 Hamburg, Deutschland; Website: https://www.xing.com; Datenschutzerklärung: https://privacy.xing.com/de/datenschutzerklaerung.

Multiposting & Bewerbermanagement | JOIN: JOIN Solutions GmbH, Schönhauser Allee 36, 10435 Berlin ; Website: https://join.com/de/
Datenschutzerklärung: https://join.com/de/datenschutz/
 
Bundesagentur für Arbeit: Regensburger Straße 104, 90478 Nürnberg, Telefon: 0911/179-0, Telefax: 0911/179-2123; Website: https://www.arbeitsagentur.de/
Datenschutzerklärung: Datenschutzerklärung e-Recruiting - Bundesagentur für Arbeit (arbeitsagentur.de)

©Abschnitt E: Dr.Schwenke

F. Social Media Profile

Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke und verarbeiten in diesem Rahmen Daten der Nutzer, um mit den dort aktiven Nutzern zu kommunizieren oder um Informationen über uns anzubieten.

Wir betreiben die Onlinepräsenzen innerhalb sozialer Netzwerke gemeinsam mit der abat+ GmbH und verarbeiten personenbezogene Daten mit der abat+ GmbH in gemeinsamer Ver-antwortlichkeit.

Gemeinsam mit uns verantwortlich (Art. 26 DSGVO):

abat+ GmbH
Innovationspark am Beckerturm
Kaiserstraße 170 – 174
66386 St. Ingbert
Tel.: +49 6894-38808-00
Fax:+49 6894-38808-99
Den betrieblichen Datenschutzbeauftragten von abat+ erreichen Sie unter: datenschutz@abatplus.de


Wir haben mit abat+ eine Vereinbarung zur gemeinsamen Verarbeitung nach Art. 26 Abs. 1 DSGVO abgeschlossen. Im Wesentlichen haben wir darin vereinbart, welche Datenschutz-grundsätze einzuhalten sind, welche Ansprechpartner bei jedem Unternehmen in datenschutz-rechtlicher Hinsicht zur Verfügung stehen, welche IT-Sicherheitsmaßnahmen getroffen werden und dass Sie sich nach Ihrem Wunsch an abat oder abat+ hinsichtlich der Geltendmachung von Betroffenenrechten (z.B. Auskunftsrecht, Löschungsrecht) wenden können. Einzelheiten zu Ihren Betroffenenrechten finden Sie unten im Abschnitt „Ihre Rechte“.


Wir weisen darauf hin, dass dabei Daten der Nutzer außerhalb des Raumes der Europäischen Union verarbeitet werden können. Hierdurch können sich für die Nutzer Risiken ergeben, weil so z.B. die Durchsetzung der Rechte der Nutzer erschwert werden könnte.
Ferner werden die Daten der Nutzer innerhalb sozialer Netzwerke im Regelfall für Marktforschungs- und Werbezwecke verarbeitet. So können z.B. anhand des Nutzungsverhaltens und sich daraus ergebender Interessen der Nutzer Nutzungsprofile erstellt werden. Die Nutzungsprofile können wiederum verwendet werden, um z.B. Werbeanzeigen innerhalb und außerhalb der Netzwerke zu schalten, die mutmaßlich den Interessen der Nutzer entsprechen. Zu diesen Zwecken werden im Regelfall Cookies auf den Rechnern der Nutzer gespeichert, in denen das Nutzungsverhalten und die Interessen der Nutzer gespeichert werden. Ferner können in den Nutzungsprofilen auch Daten unabhängig der von den Nutzern verwendeten Geräte gespeichert werden (insbesondere, wenn die Nutzer Mitglieder der jeweiligen Plattformen sind und bei diesen eingeloggt sind).
Für eine detaillierte Darstellung der jeweiligen Verarbeitungsformen und der Widerspruchsmöglichkeiten (Opt-Out) verweisen wir auf die Datenschutzerklärungen und Angaben der Betreiber der jeweiligen Netzwerke.

Auch im Fall von Auskunftsanfragen und der Geltendmachung von Betroffenenrechten weisen wir darauf hin, dass diese am effektivsten bei den Anbietern geltend gemacht werden können. Nur die Anbieter haben jeweils Zugriff auf die Daten der Nutzer und können direkt entsprechende Maßnahmen ergreifen und Auskünfte geben. Sollten Sie dennoch Hilfe benötigen, dann können Sie sich an uns wenden.

  • Verarbeitete Datenarten: Bestandsdaten (z.B. Namen, Adressen), Kontaktdaten (z.B. E-Mail, Telefonnummern), Inhaltsdaten (z.B. Texteingaben, Fotografien, Videos), Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten), Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen).
  • Betroffene Personen: Nutzer (z.B. Webseitenbesucher, Nutzer von Onlinediensten).
    Zwecke der Verarbeitung: Kontaktanfragen und Kommunikation, Tracking (z.B. interessens-/verhaltensbezogenes Profiling, Nutzung von Cookies), Remarketing, Reichweitenmessung (z.B. Zugriffsstatistiken, Erkennung wiederkehrender Besucher).
  • Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO).

 

Eingesetzte Dienste und Diensteanbieter:

©Abschnitt F: Dr.Schwenke

 

Informationen zu unserem YouTube-Kanal

1. Von YouTube verarbeitete Daten
Die abat AG nutzt einen YouTube-Kanal der Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland gehört.

Wir weisen Sie darauf hin, dass Sie den hier angebotenen YouTube-Kanal und dessen Funktionen in eigener Verantwortung nutzen.

Angaben darüber, welche Daten durch Google verarbeitet und zu welchen Zwecken genutzt werden, finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de&gl=de#infocollect

Möglichkeiten, die Verarbeitung Ihrer Daten zu beschränken, haben Sie bei den allgemeinen Einstellungen Ihres Google-Accounts. Zusätzlich zu diesen Tools bietet Google auch spezifische Datenschutzeinstellungen zu YouTube an. Mehr dazu erfahren Sie im Leitfaden zum Datenschutz in Google-Produkten von Google:
https://policies.google.com/technologies/product-privacy?hl=de&gl=de

Weitere Informationen zu diesen Punkten finden Sie in der Datenschutzerklärung von Google unter dem Begriff „Datenschutzeinstellungen“: https://policies.google.com/privacy?hl=de&gl=de#infochoices

Weiterhin haben Sie die Möglichkeit, über das Google-Datenschutzformular Informationen anzufordern:
Datenschutz-Hilfe - Richtlinien-Hilfe (google.com)

2. Von der abat AG verarbeitete Daten
Sofern Sie ein YouTube/Google-Konto besitzen, eingeloggt sind und sich dazu entscheiden, unserer Seite zu folgen, werden Sie uns als „Abonnent“ angezeigt. Wir verarbeiten daher die personenbezo-genen Daten, die in Ihrem Profilnamen und ihrem Profil enthalten sind.
Dieselben Daten verarbeiten wir, wenn Sie einen Beitrag von uns mit „Gefällt mir“ markieren, kommentieren oder teilen, und zwar auch, wenn Sie unsere Seite nicht abonniert haben.
Weiterhin verarbeiten wir dieselben Daten, sofern Sie uns über die Kontaktfunktion eine Nachricht senden. Dabei verarbeiten wir zusätzlich die Daten, die Sie uns freiwillig in Ihren Nachrichten übermitteln.
Darüber hinaus erhalten wir von YouTube/Google anonymisierte statistische Daten der Nutzer unserer Seite. Diese Daten werden mit Hilfe sogenannter „Cookies“ und „Pixeln“ erhoben, die YouTu-be/Google auf Ihrem System speichert bzw. in Webseiten integriert. Diese Tools erlauben es YouTu-be/Google, Ihren Browser mit einem eindeutigen Benutzercode zu identifizieren, der gegebenenfalls auch mit Ihrem Profil auf der Plattform verknüpft wird.
Rechtsgrundlage für diese Verarbeitung durch uns ist in diesen Fällen unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO. Mehr zu der Datenverarbeitung durch YouTube/Google und den von YouTube/Google verwendeten Cookies lesen Sie im Abschnitt 1.

G. Betroffenenrechte

Als Betroffener haben Sie nachfolgende Rechte:

1. Auskunftsrecht
Sie haben das Recht, auf Antrag unentgeltlich Auskunft darüber zu erhalten, ob Sie betreffende Daten verarbeitet werden und, sollte dies der Fall sein, welche Daten wir zu Ihrer Person verarbeiten (Art. 15 DSGVO). Diesen Antrag können Sie in angemessenem Zeitrahmen erneut stellen. Zudem haben Sie das Recht, eine Kopie Ihrer Daten zu erhalten, die Gegenstand unserer Verarbeitung sind.

2. Recht auf Berichtigung
Sie können außerdem nach Art. 16 DSGVO die Berichtigung Sie betreffender unrichtiger Daten verlangen. Zudem haben Sie danach das Recht, unter Berücksichtigung der Zwecke der Verarbeitung die Vervollständigung unvollständiger Daten zu Ihrer Person zu verlangen.

3. Recht auf Löschung
Unter den Voraussetzungen des Art. 17 DSGVO können Sie die Löschung Ihrer Daten verlangen.

4. Recht auf Einschränkung der Verarbeitung
Sie haben das Recht die Einschränkung der Verarbeitung von uns zu verlangen, wenn die Voraussetzungen des Art. 18 DSGVO vorliegen. Dies ist beispielsweise der Fall, wenn die Verarbeitung Ihrer Daten für unsere Zwecke nicht länger erforderlich ist, Sie sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen. Wird die Verarbeitung Ihrer Daten eingeschränkt, so dürfen diese Daten – von der Speicherung abgesehen – nur mit Ihrer Einwilligung oder in den in Art. 18 Abs. 2 DSGVO genannten Spezialfällen von uns verarbeitet werden.

5. Recht auf Datenportabilität
Sie können unter den Voraussetzungen des Art. 20 DSGVO die Herausgabe Ihrer Daten in einem strukturieren, gängigen und maschinenlesbaren Format verlangen. In diesem Falle können Sie auch verlangen, dass wir diese Daten an einen anderen Verantwortlichen übertragen.

6. Widerrufsrecht
Verarbeiten wir Ihre Daten auf Grundlage Ihrer Einwilligung, so haben Sie das Recht, die erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).

7. Widerspruchsrecht
Sie haben die Möglichkeit, jederzeit der Datenverarbeitung zu Direktwerbezwecken zu widersprechen. Zudem können Sie bei Vorliegen besonderer Gründe jederzeit den Datenverarbeitungen widersprechen, die auf Grundlage eines berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen, Art. 21 DSGVO.

8. Geltendmachung Ihrer Betroffenenrechte
Zur Geltendmachung Ihrer Betroffenenrechte wenden Sie sich bitte per E-Mail oder per Brief an unseren Datenschutzbeauftragten (Kontaktdaten nachfolgend).

9. Kontaktwege
Sie können Ihre Rechte über folgende Kontaktwege ausüben:
Post:
abat AG
An der Reeperbahn 10
28217 Bremen
Deutschland

E-Mail:
datenschutz@abat.de

10. Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde
Sie haben das Recht, Beschwerde bei einer Datenschutz-Aufsichtsbehörde einzureichen, insbesondere in dem Mitgliedsstaat Ihres Aufenthaltsortes, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes (Art. 77 DSGVO).

11. Sonstige Hinweise
Die Bereitstellung personenbezogener Daten ist in keinem Fall gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsschluss erforderlich. Außerdem setzen wir keine automatisierte Entscheidungsfindung (einschließlich Profiling) ein.

H. Gewinnspiele

Wir verarbeiten personenbezogene Daten, die Sie uns als Teilnehmer zur Durchführung des Gewinnspiels, mitteilen. Unter anderem gilt es festzustellen, ob Sie teilnahmeberechtigt sind und wir Sie im Falle eines Gewinns per E-Mail oder Direktnachricht benachrichtigen können. Stellen Sie uns die genannten Daten nicht zur Verfügung ist eine Teilnahme am Gewinnspiel bzw. eine Kontaktaufnahme bzgl. einer Gewinnmitteilung nicht möglich.
Wenn Sie an einem Gewinnspiel teilnehmen, erheben wir in der Regel folgende Daten: Anrede, Vorname, Nachname, Adresse, Telefonnummer und E-Mail-Adresse. Je nach Art des Gewinnspiels können weitere Daten von Ihnen erheben, z.B. Ihre Antworten auf Gewinnspielfragen, Account-Name des Social Media Profils.


Rechtsgrundlage
Wenn Sie uns Ihre personenbezogenen Daten als Teilnehmer eines Gewinnspiels mitteilen, verarbeiten wir diese, um das Gewinnspiel durchzuführen und Sie zu kontaktieren, falls Sie gewonnen haben. Bei Gewinnspielen auf Social Media Plattformen veröffentlichen wir Ihren Namen im Rahmen eines Postings. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.


Empfänger von Daten
In unserem Unternehmen erhalten nur diejenigen Stellen Zugriff auf Ihre personenbezogenen Daten, die diese zu den oben genannten Zwecken benötigen. An Dritte werden Ihre personenbezogenen Daten nur wie folgt übermittelt:

(1) Social Media Plattformen
Falls wir das Gewinnspiel auf Social Media Plattformen betreiben, verarbeiten wir Ihre Daten gemeinsam mit dem jeweiligen Betreiber der Social Media Plattform. Details hierzu sind im Abschnitt Social Media dieser Datenschutzhinweise zu finden.

(2)   Externe Dienstleister (Auftragsverarbeiter)
Im Rahmen der oben genannten Datenverarbeitungen setzen wir externe Dienstleister ein (z.B. für die Versendung von E-Mails, die Speicherung Ihrer Daten in seinem sicheren Rechenzentrum sowie die Pflege und Analyse von Datenbanken). Diese Dienstleister haben sich im Rahmen eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO) unter anderem zur Einhaltung angemessener technischer und organisatorischer Maßnahmen zur Datensicherheit verpflichtet und handeln weisungsgebunden in unserem Auftrag.

(3)Weitere Datenempfänger
Wir übermitteln Ihre personenbezogenen Daten an Dritte, soweit dies zur Durchführung eines Gewinnspiels oder zur Übermittlung des Gewinns erforderlich ist. Es kann sich dabei um folgende Datenempfänger handeln:

  • Versanddienstleister (Post- und Paketversand um Ihnen einen etwaigen Gewinn zuzusenden)
  • Kooperationspartner (z.B. Partner, die Gewinne bereistellen)
     

Speicherdauer
Wir speichern Ihre personenbezogenen Daten solange dies für die Erfüllung eines Gewinnspiels unserer vertraglichen oder gesetzlichen Pflichten erforderlich ist. Wir unterliegen handels- und steuerrechtlicher Aufbewahrungspflichten und müssen hierzu bestimmte Daten bis zu zehn Jahre. Nach Beendigung des Gewinnspiels werden Ihre im Rahmen des Gewinnspiels verarbeiteten Daten grundsätzlich innerhalb von 14 Tagen gelöscht. Soweit wir Sie auf unseren Social Media Seiten als Gewinner benannt haben, löschen wir diesen Beitrag nach sechs Monaten.

 

I. Recruiting in Karrierenetzwerken (LinkedIn, Xing)

Beschreibung und Umfang der Datenverarbeitung
Wir nutzen Recruiting-Anwendungen in den Karrierenetzwerken LinkedIn und Xing. Mit diesen Recruiting-Anwendungen können wir über eine erweiterte Suchfunktion Nutzer des jeweiligen Karrierenetzwerks nach bestimmten Suchkriterien wie insbesondere Berufserfahrung, Standort, Referenzen filtern und erhalten Informationen, ob diese Nutzer anhand ihrer öffentlich verfügbaren Profilinformationen potentiell an einem Jobwechsel interessiert sein könnten.

Unsere Recruiting-Experten wählen anhand der öffentlich verfügbaren Informationen potentielle Kandidaten für eine vakante Stelle bei abat aus und kontaktieren diese direkt über das jeweilige Karrierenetzwerk. Die Kontaktaufnahme ist technisch nur dann möglich, wenn die betroffenen Kandidaten die Kontaktaufnahme über Recruiting-Anwendungen des jeweiligen Karrierenetzwerks nicht deaktiviert haben. Falls die angesprochenen Kandidaten unseren Recruiting-Experten mitteilen, dass sie Interesse an der vakanten Position bei abat haben, werden diese auf das reguläre Bewerbungsverfahren bei abat verwiesen.

Falls die angesprochenen Kandidaten kein Interesse signalisieren oder auf unsere Anfrage nicht reagieren, erfolgt keine weitere Kontaktaufnahme. Im Übrigen wird abat keine Nutzerprofile von potentiellen Kandidaten erstellen und keine automatisierte Entscheidungsfindung vornehmen.

Die Verarbeitung personenbezogener Daten im Rahmen der Nutzung von Recruiting-Anwendungen erfolgt in gemeinsamer Verantwortung mit abat+ (siehe dazu F. Social Media Profile).


Zwecke der Datenverarbeitung und Rechtsgrundlage
Wir nutzen die Recruiting-Anwendungen in den Karrierenetzwerken LinkedIn und Xing, um die Reichweite von abat als Arbeitgeber zu vergrößern und gezielt Personen anzusprechen, die unsere Stellenanforderungen erfüllen. Die Datenverarbeitung beruht auf unseren berechtigten Interessen (Art. 6 Abs. 1 f DSGVO).


Empfänger der Daten
Bei uns haben nur diejenigen Mitarbeiter Zugriff auf Ihre Daten, die mit der Betreuung unserer LinkedIn- und Xing-Seite bzw. dem Recruiting betraut sind.
Im Übrigen werden Ihre Daten von den Betreibern des jeweiligen Karrierenetzwerks verarbeitet (siehe dazu F. Social Media Profile).


Speicherdauer
Wir verarbeiten Ihre Daten nur temporär für die Suche nach potentiellen Kandidaten und gegebenenfalls anschließend zur Kontaktaufnahme. Darüber hinaus erfolgt keine Speicherung Ihrer Daten im Rahmen des Recruiting-Prozesses. Falls Sie sich bei uns bewerben, gelten unsere Hinweise zum Bewerbungsprozess (siehe dazu E. Bewerber).