Um den vollen Funktionsumfang dieser Webseite zu erfahren, benutzen Sie einen neueren Browser (z. B. Google Chrome oder Mozilla Firefox).
Diese Datenschutzerklärung gilt für die Internetpräsenz https://www.gv-bayern.de/. Mit dem nachfolgenden Text möchten wir Sie über die Art, den Umfang und die Zwecke der Erhebung und Verwendung personenbezogener Daten auf unserem Webauftritt informieren. Daneben werden Sie als betroffene Person mittels dieser Datenschutzerklärung über die Ihnen zustehenden gesetzlichen Rechte aufgeklärt. Die Verarbeitung personenbezogener Daten erfolgt bei uns auf Grundlage der Vorgaben der EU-Datenschutzgrundverordnung (DS-GVO) und dem Telekommunikations-Telemediendatenschutz-Gesetz (TTDSG). Am Ende dieses Hinweises ist zu Ihrer Information ein Glossar beigefügt, in dem Ihnen die wichtigsten datenschutzrechtlichen Begriffe erläutert werden.
Die Nutzung der Internetpräsenz des Genossenschaftsverbandes Bayern e.V. ist grundsätzlich ohne jede Angabe personenbezogener Daten möglich. Sofern eine betroffene Person besondere Dienstleistungen unseres Unternehmens über unsere Internetpräsenz in Anspruch nehmen möchte, könnte jedoch eine Verarbeitung personenbezogener Daten erforderlich werden. Wir haben für die Verarbeitung Ihrer Daten zahlreiche technische und organisatorische Maßnahmen umgesetzt, um einen möglichst umfassenden Schutz der über unseren Webauftritt verarbeiteten personenbezogenen Daten sicherzustellen. Unsere Mitarbeiter werden zur Geheimhaltung, auf Vertraulichkeit und zur Wahrung des Datenschutzes verpflichtet. Sofern unsere Internetseiten vertrauenswürdige Informationen beinhalten, werden diese verschlüsselt übertragen. Dazu haben wir die diesbezüglichen Seiten mit einer Verschlüsselung nach dem SSL-Standard versehen. Dennoch können internetbasierte Datenübertragungen grundsätzlich Sicherheitslücken aufweisen, sodass ein absoluter Schutz nicht gewährleistet werden kann. Aus diesem Grund steht es Ihnen frei, personenbezogene Daten auch auf alternativen Wegen, beispielsweise telefonisch oder direkt per E-Mail an uns zu übermitteln.
Sollten aus unserem Internetangebot Angebote anderer Anbieter erreichbar sein (z. B. über Links), so gelten für diese unsere Datenschutzhinweise nicht, da wir keinen Einfluss auf die Erhebung und Nutzung von Daten durch den anderen Anbieter haben. In diesem Falle bitten wir Sie, die Datenschutzerklärung des betreffenden Anbieters zur beachten.
Verantwortlicher im Sinne des Art. 13 Abs. 1 a EU-DSGVO und anderer gesetzlicher Bestimmungen ist:
Genossenschaftsverband Bayern e.V.
Türkenstraße 22-24
80333 München
Telefon: +49 (89) 28 68-30
E-Mail: kontakt@gv-bayern.de
Webauftritt: www.gv-bayern.de
Wir haben einen betrieblichen Datenschutzbeauftragten bestellt. Gern können Sie sich bei Fragen, Anregungen, Beschwerden und für die Inanspruchnahme der Ihnen zustehenden Rechte zum Datenschutz an diesen wenden. Er ist erreichbar unter:
Betrieblicher Datenschutzbeauftragter des GVB
Türkenstraße 22-24
80333 München
Telefon: +49 (89) 28 68 - 31 60
E-Mail: datenschutz@gv-bayern.de
Darüber hinaus haben Sie ein gesetzliches Beschwerderecht bei der für den Datenschutz zuständigen Aufsichtsbehörde:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Unser Webauftritt erfasst mit jedem Aufruf durch eine betroffene Person oder ein automatisiertes System eine Reihe von allgemeinen Daten und Informationen. Diese anonymen Besucherdaten werden in den Logfiles unserer Server in Form eines Datensatzes protokolliert und gespeichert. Dieser Datensatz setzt sich wie folgt zusammen:
Diese gespeicherten Daten werden ausschließlich zu statistischen Zwecken ausgewertet. Wir ziehen aus diesen Daten keine Rückschlüsse auf natürliche Personen. Diese Informationen werden ausschließlich benötigt, um
Diese anonym erhobenen Daten und Informationen werden durch uns einerseits statistisch und ferner mit dem Ziel ausgewertet, den Datenschutz und die Datensicherheit in unserem Unternehmen zu erhöhen, um letztlich ein optimales Schutzniveau für die von uns verarbeiteten personenbezogenen Daten sicherzustellen. Die anonymen Daten der Server-Logfiles werden getrennt von allen durch Sie im Webauftritt angegebenen personenbezogenen Daten gespeichert und nach 7 Tagen gelöscht.
Für diese statistischen Auswertungen verwenden wir die Open-Source Anwendung Matomo als sog. Webanalysedienst. Matomo verwendet dazu „Cookies“ die eine Analyse der Nutzung des Webauftritts ermöglichen. Zu diesem Zweck werden die durch den Cookie erzeugten Nutzungsinformationen von uns verarbeitet und zu Nutzungsanalysezwecken gespeichert. Ihre IP-Adresse wird bei diesem Vorgang anonymisiert, so dass Sie als Nutzer für uns anonym bleiben. Durch entsprechende Browsereinstellungen können Sie außerdem die Verwendung von Cookies verhindern (vgl. Kapitel zu „Cookies“). Daneben haben Sie auch die Option, der Speicherung und Nutzung dieser Daten jederzeit zu widersprechen. In diesem Fall wird auf Ihrem Rechner ein sog. Opt-Out-Cookie abgelegt, was zur Folge hat, dass Matomo keine Sitzungsdaten erhebt.
5.1 Mitgliederbereich
5.1.1 Registrierung der Nutzer
Für die Mitarbeiter und Gremienmitglieder der Mitgliedsgenossenschaften des GVB bieten wir einen exklusiven Mitgliederbereich innerhalb unseres Webauftritts an. Dieser dient primär dem Zweck der satzungsgemäßen Beratung und Betreuung unserer Mitgliedsgenossenschaften, deren Mitarbeiter und Gremienmitglieder. Die Zugangsdaten erhalten Sie direkt vom Administrator Ihrer Genossenschaft, der bei uns die Registrierung veranlasst. Dazu werden uns Ihr Name und Ihre E-Mailadresse sowie ggf. die Gremienfunktion von Ihrer Genossenschaft übermittelt. Rechtsgrundlage der Verarbeitung ist die Interessenabwägung nach Art. 6 Abs. 1f DS-GVO mit dem Ergebnis, dass Ihre schutzwürdigen Interessen durch eine Verarbeitung der Daten durch den GVB nicht beeinträchtigt werden.
Über die Funktion „Mein Konto“ können Sie u.a. Ihr Profil bearbeiten, sich zu Veranstaltungen anmelden und unsere Newsletter verwalten. Welche personenbezogenen Daten neben dem Namen Ihrer Genossenschaft, Ihres Namens und der E-Mailadresse bei uns verarbeitet und gespeichert werden, bestimmen ausschließlich Sie durch Eingaben in die Profilmaske. Dort haben Sie auch die Möglichkeit zur Löschung des Profils. In diesem Fall werden Ihre Daten anonymisiert. Eine Nutzung des Dienstes ist für Sie dann nicht mehr möglich.
Alle personenbezogenen Daten werden ausschließlich für eigene Zwecke erhoben und auf unseren unternehmenseigenen Servern verarbeitet und gespeichert. Eine Weitergabe der Daten an Dritte erfolgt nicht, sofern keine gesetzliche oder anderweitige Verpflichtung hierzu besteht. Wir möchten Sie darauf hinweisen, dass die in dieser Erklärung dargestellten Betroffenenrechte auch für diese Funktionalität vollumfänglich gelten. Wenden Sie sich bei diesbezüglichen Fragen gern an unseren betrieblichen Datenschutzbeauftragten.
5.1.2 Nutzung der Kommentierungs- und Ratingfunktion
Sie haben die Möglichkeit, Veröffentlichungen zu kommentieren und die Beiträge zu raten. Hierzu nutzen Sie die eingeblendeten Symbole / Buttons am Ende des Beitrags.
Bei Nutzung dieser Funktionalitäten werden zu ihren Identifikationsdaten folgende personenbezogenen Daten gespeichert: (1) Kommentar zu einem Beitrag, (2) Vor- und Nachname, (3) Datum und Uhrzeit der Erstellung des Kommentars (4) Datum und Uhrzeit der letzten Änderung für einen Kommentar. Darüber hinaus wird ihr Klarname mit Ihrer Kommentierung im Mitgliederbereich veröffentlicht und ist so für alle Nutzer erkennbar. Beim Rating wird kein Klarname mit veröffentlicht, sondern ausschließlich die Zählroutine erhöht. Die Zuordnung Ihres Namens erfolgt in diesem Fall ausschließlich systemseitig, um Mehrfach-Zählungen zu vermeiden.
Die Speicherung dieser personenbezogenen Daten im Rahmen der Nutzung dieser Funktionalitäten erfolgt zum Zweck der Förderung der Interaktion zwischen fachlichem Beitraggeber und Empfängern. Kommentare können durch den Autor und die Redakteure nachträglich verändert und/oder gelöscht werden. Über die beschriebenen Verwendungszwecke hinausgehende Auswertungen der erhobenen personenbezogenen Daten werden nicht durchgeführt.
Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten ist die Interessenabwägung gemäß Art. 6 Abs. 1 f DS-GVO mit dem Ergebnis, dass durch die Verarbeitung die Folgen für Ihre Grundrechte und Grundfreiheiten wie z.B. die Persönlichkeitsrechte nicht in dem Maße überwiegen, dass ein Ausschluss der Verarbeitung den Interessen des GVB überwiegt.
5.2 GVB-Newsletter
Der Webauftritt bietet registrierten Nutzern die Möglichkeit, einen Newsletter zu abonnieren. Hierzu werden Ihre Profildaten genutzt. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1a DS-GVO. Die Einrichtung und Verwaltung dieses Dienstes erfolgt über die Maske „Newsletter verwalten“ . Hier können Sie auch die Abbestellung des Newsletters veranlassen. Die Verarbeitung Ihrer personenbezogenen Daten erfolgt ausschließlich auf unseren eigenen IT-Systemen. Eine Übermittlung an Dritte erfolgt nicht, sofern keine gesetzliche oder anderweitige Verpflichtung hierzu besteht. Zur Ermittlung statistischer Daten setzen wir Zählpixel ein. Ein Zählpixel ist eine Miniaturgrafik, die im Newsletter verlinkt und dann vom Client nachgeladen wird um festzustellen, von wie vielen Nutzern der Newsletter geöffnet wurde. Die Auswertung erfolgt anonymisiert und lässt keinerlei Rückschlüsse auf den einzelnen Nutzer zu.
Im Abschnitt „Betroffenenrechte“ dieser Datenschutzerklärung werden alle Ihnen gesetzlich eingeräumten Rechte dargestellt und erläutert. Falls Sie diese Rechte in Anspruch nehmen möchten, können Sie sich hierzu jederzeit an unseren betrieblichen Datenschutzbeauftragten wenden.
5.3 Online Buchung von Veranstaltungen
Der Webauftritt bietet Nutzern die Möglichkeit, Online Buchungen von Veranstaltungen vorzunehmen. Neben Ihren bereits vorhandenen Profildaten werden ggf. weitere erforderliche Daten direkt über die Eingabemasken abgefragt. Zweck der Erhebung der Daten ist die Organisation und Durchführung von Veranstaltungen. Die Nutzung dieses Dienstes erfolgt über den Menüpunkt „Veranstaltungen buchen“ oder temporär freigeschaltete zusätzliche Menüpunkte. Rechtsgrundlage für die Verarbeitung der Daten ist Ihre Einwilligung nach Art. 6 Abs. 1a DS-GVO, die im Zuge der Veranstaltungsbuchung abgegeben wird. Diese können Sie jederzeit gegenüber dem GVB unter datenschutz@gv-bayern.de für die Zukunft widerrufen. Nach Widerruf werden Ihre personenbezogenen Daten unverzüglich gelöscht.
Darüber hinaus besteht bei der Anmeldung die Möglichkeit, dass Ihre Daten uns durch Dritte mitgeteilt wurden. Dies ist zum Beispiel immer dann der Fall, wenn Sekretariatsmitarbeiter Ihres Unternehmens zentral die Anmeldung von Betriebsangehörigen zu Veranstaltungen vornehmen. Rechtsgrundlage für diese Fälle ist die Interessenabwägung nach Art. 6 Abs. 1f DS-GVO mit dem Ergebnis, dass durch die Verarbeitung der Daten für den oben beschriebenen Zweck Ihre schutzwürdigen Interessen nicht beeinträchtigt werden. Dieser Verarbeitung können Sie jederzeit gegenüber dem GVB unter datenschutz@gv-bayern.de für die Zukunft widersprechen.
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt ausschließlich auf unseren eigenen IT-Systemen bzw. auf den IT-Systemen unseres Dienstleister Conventex Gesellschaft für Softwareentwicklung mbH, Münster, mit dem wir eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DS-GVO geschlossen haben. Eine Übermittlung an Dritte erfolgt nicht, sofern keine gesetzliche oder anderweitige Verpflichtung hierzu besteht. Im Abschnitt „Betroffenenrechte“ dieser Datenschutzerklärung werden alle Ihnen gesetzlich eingeräumten Rechte dargestellt und erläutert. Falls Sie diese Rechte in Anspruch nehmen möchten, können Sie sich hierzu jederzeit an unseren betrieblichen Datenschutzbeauftragten wenden.
5.4 Abo Presseverteiler und Abo Pressesprecher
Der Webauftritt bietet Ihnen als Pressevertreter bzw. als Pressesprecher einer Mitgliedsgenossenschaft die Möglichkeit, regelmäßig per E-Mail Presseinformationen unseres Verbandes zu erhalten. Hierzu benötigen wir Ihren Nachnamen, Ihre E-Mail-Adresse und beim Abo Pressesprecher den Namen Ihrer Mitgliedsgenossenschaft. Mit der Registrierung erklären Sie sich einverstanden, dass der Genossenschaftsverband Bayern e.V. (GVB) Sie regelmäßig per E-Mail mit Informationen des Genossenschaftswesens informiert. Rechtsgrundlage der Verarbeitung bildet Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DS-GVO. Diese können Sie jederzeit gegenüber dem GVB unter presse@gv-bayern.de für die Zukunft widerrufen. Nach Widerruf werden Ihre personenbezogenen Daten unverzüglich gelöscht.
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt ausschließlich auf unseren eigenen IT-Systemen. Eine Übermittlung an Dritte erfolgt nicht, sofern keine gesetzliche oder anderweitige Verpflichtung hierzu besteht. Im Abschnitt „Betroffenenrechte“ dieser Datenschutzerklärung werden alle Ihnen gesetzlich eingeräumten Rechte dargestellt und erläutert. Falls Sie diese Rechte in Anspruch nehmen möchten, können Sie sich hierzu jederzeit an unseren betrieblichen Datenschutzbeauftragten wenden.
5.5 Webshop
Sie haben die Möglichkeit über den Webshop Publikationen zu bestellen. Der Zweck dieser Anwendung ist die satzungsgemäße Beratung und Betreuung unserer Mitgliedsgenossenschaften und deren Mitarbeiter sowie die Information der interessierten Öffentlichkeit zu genossenschaftlichen Themen. Bei der Bestellung sind die in der Eingabemaske vorgegeben Datenfelder zwecks Liefer- und Rechnungsanschrift auszufüllen. Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 lit. b DS-GVO (Vertragsverhältnis).
Die Daten werden mittels HTTPS-Verschlüsselung an unsere unternehmenseigenen Server übermittelt und dort verarbeitet. Die personenbezogenen Daten, die mit Ihrer Bestellung verbunden sind, werden von uns nach Abschluss des Bestellvorganges unter Beachtung der gesetzlichen Vorgaben gelöscht. Eine Weitergabe der Daten an Dritte erfolgt nicht, sofern keine gesetzliche oder anderweitige Verpflichtung hierzu besteht. Wir möchten Sie darauf hinweisen, dass die in dieser Erklärung dargestellten Betroffenenrechte auch für diese Funktionalität vollumfänglich gelten. Wenden Sie sich diesbezüglich an unseren betrieblichen Datenschutzbeauftragten.
5.6 Kontaktanfrage / Beschwerdeportal
Sie haben die Möglichkeit über das Kontaktformular bzw. das Beschwerdeformular mit uns in Verbindung zu treten. Als Pflichteingaben sind Name, Vorname sowie die E-Mailadresse zu übermitteln. Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 lit. f DS-GVO, wobei unser berechtigtes Interesse die sorgfältige Bearbeitung Ihres Anliegens ist. Welche personenbezogenen Daten dabei sonst noch erhoben werden können, ergibt sich aus der Eingabemaske. Das Kontaktformular / Beschwerdeformular dient primär dem Zweck der Kommunikation mit den Nutzern unseres Webauftritts und dient darüber hinaus der satzungsgemäßen Beratung und Betreuung unserer Mitgliedsgenossenschaften und deren Mitarbeiter. Die Daten werden mittels HTTPS-Verschlüsselung an unsere unternehmenseigenen Server übermittelt und dort verarbeitet. Die personenbezogenen Daten, die mit Ihrer Kontaktanfrage verbunden sind, werden von uns nach Beantwortung und Abschluss des Kommunikationsvorganges unverzüglich gelöscht. Eine Weitergabe der Daten an Dritte erfolgt nicht, sofern keine gesetzliche oder anderweitige Verpflichtung hierzu besteht. Wir möchten Sie darauf hinweisen, dass die in dieser Erklärung dargestellten Betroffenenrechte auch für diese Funktionalität vollumfänglich gelten. Wenden Sie sich diesbezüglich an unseren betrieblichen Datenschutzbeauftragten.
5.7 Veröffentlichung von Gremiendaten
Im Webauftritt werden unter diversen Menüpunkten die Mitglieder der Verbund- und Verbandsgremien veröffentlicht. Dies beinhaltet neben dem Titel/Namen, dem Ort auch das Unternehmen sowie die Gremienfunktion. Zweck der Veröffentlichung ist die Information der Mitglieder und der interessierten Öffentlichkeit über die Zusammensetzung der Gremien. Rechtsgrundlage der Verarbeitung ist die Interessenabwägung nach Art. 6 Abs. 1f DS-GVO mit dem Ergebnis, dass die schutzwürdigen Interessen der Betroffenen durch die beschriebene Verarbeitung der Daten durch den GVB nicht beeinträchtigt werden. Durch regelmäßige Aktualisierung werden personenbezogene Daten, die nicht mehr benötigt werden, aus den Veröffentlichungen gelöscht. Falls Sie als Betroffener der Veröffentlichung widersprechen möchten, wenden Sie sich an unseren betrieblichen Datenschutzbeauftragten. Ihre Daten werden dann unverzüglich aus dem Webauftritt entfernt. Außerdem möchten wir Sie darauf hinweisen, dass die in dieser Erklärung dargestellten sonstigen Betroffenenrechte auch für diese Funktionalität vollumfänglich gelten. Wenden Sie sich diesbezüglich ebenfalls an unseren betrieblichen Datenschutzbeauftragten.
5.8 Karriereportal: Datenschutz bei Bewerbungen und im Bewerbungsverfahren
Wir erheben und verarbeiten personenbezogene Daten von Bewerbern zum Zweck der Abwicklung des Bewerbungsverfahrens. Rechtsgrundlage ist der Wunsch des Bewerbers nach einem Beschäftigungsverhältnis (Vertragsverhältnis nach Art. 6 Abs. 1 lit. b DS-GVO in Verbindung mit § 26 BDSG). Die Verarbeitung erfolgt über unser Karriere-Online-Portal. Wir nutzen dazu die vom Bewerber eingereichten Unterlagen. Welche personenbezogenen Daten dabei konkret erhoben werden, ergibt sich aus der Eingabemaske und den geforderten Anhängen. Nach Versand der Bewerbung erhält der Bewerber per E-Mail eine Eingangsbestätigung. Diese beinhaltet auch Zugangsdaten zum Bewerberportal. Damit können Änderungen oder Ergänzungen an den Daten durchgeführt und Termine hinterlegt werden. Auch eine Löschung der Bewerbungsdaten kann hier durch den Bewerber vorgenommen werden.
Innerhalb des GVB erhalten diejenigen Stellen Zugriff auf die Daten, die diese zur Prüfung der Bewerbung benötigen. Dies sind z.B. die OE Personal sowie die betreffenden Führungskräfte.
Falls wir mit einem Bewerber einen Anstellungsvertrag abschließen, werden die übermittelten Daten zum Zweck der Abwicklung des Beschäftigungsverhältnisses unter Beachtung der gesetzlichen Vorschriften gespeichert. In dem Fall, dass kein Anstellungsvertrag mit dem Bewerber geschlossen wird, werden die Bewerbungsunterlagen sechs Monate nach Bekanntgabe der Absageentscheidung gelöscht, sofern einer Löschung keine sonstigen berechtigten Interessen von unserer Seite entgegenstehen. Wir möchten darauf hinweisen, dass die in dieser Erklärung dargestellten Betroffenenrechte auch für diese Funktionalität vollumfänglich gelten. Wenden Sie sich bei Fragen diesbezüglich an unseren betrieblichen Datenschutzbeauftragten.
5.9. Videoüberwachung
Der GVB setzt zur Gebäudesicherheit eine Videoüberwachung im öffentlichen Raum ein. Mit Hilfe von Piktogrammen und textlichen Hinweisen sind die betroffenen Bereiche gekennzeichnet. Zweck der Verarbeitung ist die Außenhautsicherung des Verbandsgebäudes. Die Daten werden sieben Tage auf unternehmenseigenen Servern gespeichert und anschließend durch Überschreibung gelöscht. Eine Auswertung oder die Zuordnung der Aufnahmen zu natürlichen Personen wird nur anlassbezogen und unter Beachtung der gesetzlichen Vorgaben vorgenommen. Rechtsgrundlage der Verarbeitung ist die Interessenabwägung nach Art. 6 Abs. 1f DS-GVO mit dem Ergebnis, dass die schutzwürdigen Interessen der Betroffenen durch eine Verarbeitung der Daten durch den GVB nicht beeinträchtigt werden.
Eine Übermittlung der Daten an Dritte erfolgt nur, sofern eine gesetzliche oder anderweitige Verpflichtung hierzu besteht. Im Abschnitt „Betroffenenrechte“ dieser Datenschutzerklärung werden alle den Betroffenen gesetzlich eingeräumten Rechte dargestellt und erläutert. Falls Sie als Betroffener diese Rechte in Anspruch nehmen möchten, können Sie sich hierzu jederzeit an unseren betrieblichen Datenschutzbeauftragten wenden.
5.10 Prüfungsplattform MIKA
Der GVB bietet auf freiwilliger Basis seinen Mitgliedsgenossenschaften die Möglichkeit der Nutzung der Prüfungsapplikation MIKA „Meine intelligente kleingenossenschaftliche Anwendung“ an. Damit können Genossenschaften die der gesetzlichen Prüfung auf Grundlage des § 53 (1) GenG bzw. nach § 53a GenG unterliegen dem GVB alle Prüfungsunterlagen digital über das Portal zur Verfügung stellen. Die Applikation beinhaltet auch Kommunikationsmöglichkeiten wie den beiderseitigen Informationsaustausch über persönliche Nachrichten. Nach dem Abschluss der jeweiligen Prüfung wird der Prüfungsbericht im Portal zur Verfügung gestellt.
Zweck der Verarbeitung ist die Standardisierung und Digitalisierung des beschriebenen Prüfungs-Workflows. Rechtsgrundlage für die Teilnahme am Portal (Registrierung und Anmeldung am Mitgliederportal des GVB) ist die Interessenabwägung nach Art. 6 Abs. 1 lit. f DS-GVO mit dem Ergebnis, dass die schutzwürdigen Interessen durch eine Verarbeitung der Daten durch den GVB nicht beeinträchtigt werden (vgl. hierzu auch 5.1.1 dieser Datenschutzerklärung). Die Verarbeitung der Prüfungsunterlagen und der damit verbundenen personenbezogen Daten erfolgt auf Grundlage des gesetzlichen Prüfungsauftrags und der damit verbundenen Auftragserteilung.
Alle personenbezogenen Daten werden ausschließlich für eigene Zwecke erhoben und auf unseren unternehmenseigenen Servern verarbeitet und gespeichert. Eine Weitergabe der Daten an Dritte erfolgt nicht, sofern keine gesetzliche oder anderweitige Verpflichtung hierzu besteht. Wir möchten darauf hinweisen, dass die in dieser Erklärung dargestellten Betroffenenrechte auch für diese Funktionalität vollumfänglich gelten. Wenden Sie sich bei diesbezüglichen Fragen gern an unseren betrieblichen Datenschutzbeauftragten.
Wir verarbeiten und speichern personenbezogene Daten von Ihnen nur für den Zeitraum, der zur Erreichung des Verarbeitungs- und Speicherungszweckes erforderlich ist oder sofern dies durch den Gesetzgeber vorgeschrieben ist. Hierzu haben wir für unsere Anwendungen, bei denen personenbezogene Daten verarbeitet werden, Löschkonzepte unter Einbeziehung von Standardspeicherfristen erarbeitet. Die Umsetzung und Einhaltung der dort enthaltenen Regelungen zur Löschung und Sperrung personenbezogener Daten werden regelmäßig durch unseren betrieblichen Datenschutzbeauftragten kontrolliert. Ergänzend wird im Einzelnen bei der Darstellung der Funktionalitäten in dieser Datenschutzerklärung auf die spezifischen Löschhinweise verwiesen.
Die EU-Datenschutzgrundverordnung gewährt betroffenen Personen umfassende Rechte bezüglich der Verarbeitung ihrer Daten. Im Folgenden werden diese Ihnen zustehenden Rechte dargestellt und erläutert.
7.1 Recht auf Bestätigung
Jede betroffene Person hat das Recht, von dem für die Verarbeitung Verantwortlichen eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden. Falls Sie dieses Bestätigungsrecht in Anspruch nehmen möchten, können Sie sich hierzu jederzeit an unseren betrieblichen Datenschutzbeauftragten wenden.
7.2 Recht auf Auskunft
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das Recht, jederzeit von dem für die Verarbeitung Verantwortlichen unentgeltliche Auskunft über die zu seiner Person gespeicherten personenbezogenen Daten sowie eine Kopie dieser Auskunft zu erhalten. Dieses Recht auf Auskunft umfasst folgende Inhalte:
Daneben steht Ihnen ein Auskunftsrecht darüber zu, ob Ihre personenbezogenen Daten an ein Drittland oder an eine internationale Organisation übermittelt wurden. Sofern dies der Fall ist, so steht Ihnen außerdem das Recht zu, Auskunft über die geeigneten Garantien im Zusammenhang mit der Übermittlung zu erhalten. Falls Sie dieses Auskunftsrecht in Anspruch nehmen möchten, können Sie sich hierzu jederzeit an unseren betrieblichen Datenschutzbeauftragten wenden.
7.3 Recht auf Berichtigung
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das Recht, unverzüglich die Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen. Ferner steht Ihnen das Recht zu, unter Berücksichtigung der Zwecke der Verarbeitung, die Vervollständigung unvollständiger personenbezogener Daten — auch mittels einer ergänzenden Erklärung — zu verlangen.
Falls Sie dieses Berichtigungsrecht in Anspruch nehmen möchten, können Sie sich hierzu jederzeit an unseren betrieblichen Datenschutzbeauftragten wenden.
7.4 Recht auf Löschung („Recht auf Vergessen werden“)
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das Recht, von dem Verantwortlichen zu verlangen, dass die sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, sofern einer der folgenden Gründe zutrifft und soweit die Verarbeitung nicht aus anderen Gründen erforderlich ist:
Sofern einer der oben genannten Gründe zutrifft und Sie die Löschung Ihrer personenbezogenen Daten, die bei uns gespeichert sind, veranlassen möchten, können Sie sich hierzu jederzeit an unseren betrieblichen Datenschutzbeauftragten wenden. Wir werden Ihre Daten dann unverzüglich löschen sofern keine anderen rechtlichen Gründe dagegen sprechen.
Wurden die personenbezogenen Daten von uns öffentlich gemacht und ist unser Unternehmen als Verantwortlicher gemäß Art. 17 Abs. 1 DS-GVO zur Löschung Ihrer personenbezogenen Daten verpflichtet, so treffen wir unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um andere für die Datenverarbeitung Verantwortliche, welche die veröffentlichten personenbezogenen Daten verarbeiten, darüber in Kenntnis zu setzen, dass Sie von diesen anderen für die Datenverarbeitung Verantwortlichen die Löschung sämtlicher Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt haben, soweit die Verarbeitung nicht erforderlich ist. Unser betrieblicher Datenschutzbeauftragter wird im Einzelfall die erforderlichen Maßnahmen veranlassen.
7.5 Recht auf Einschränkung der Verarbeitung
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das Recht, von dem Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:
Sofern eine der oben genannten Voraussetzungen gegeben ist und Sie die Einschränkung der Verarbeitung von personenbezogenen Daten, die bei uns gespeichert sind, verlangen, können Sie sich hierzu jederzeit an unseren betrieblichen Datenschutzbeauftragten wenden. Dieser wird dann unverzüglich die Einschränkung der Verarbeitung der betroffenen Daten veranlassen.
7.6 Recht auf Datenübertragbarkeit
Sie haben darüber hinaus das Recht, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie haben außerdem das Recht, dass diese Daten einem anderen Verantwortlichen auf Ihrem Wunsch hin übermittelt werden, sofern die Verarbeitung auf der Einwilligung gemäß Art. 6 Abs. 1 Buchstabe a DS-GVO oder Art. 9 Abs. 2 Buchstabe a DS-GVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 Buchstabe b DS-GVO beruht und die Verarbeitung mit Hilfe automatisierter Verfahren erfolgt. Dies ist aber in den Fällen nicht möglich, in der die Verarbeitung für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, welche uns übertragen wurde.
Ferner haben Sie das Recht, dass die personenbezogenen Daten direkt von uns an einen anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist und sofern hiervon nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden.
Zur Geltendmachung des Rechts auf Datenübertragbarkeit können Sie sich jederzeit an unseren betrieblichen Datenschutzbeauftragten wenden.
7.7 Recht auf Widerspruch
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 Buchstaben e oder f DS-GVO erfolgt, Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
Wir werden Ihre personenbezogenen Daten im Falle Ihres Widerspruchs nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihren Interessen, Rechten und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Zudem haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Sie betreffende Verarbeitung personenbezogener Daten, die bei uns zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gemäß Art. 89 Abs. 1 DS-GVO erfolgen, Widerspruch einzulegen, es sei denn, eine solche Verarbeitung ist zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe erforderlich.
Zur Ausübung des Rechts auf Widerspruch können Sie sich direkt an unseren betrieblichen Datenschutzbeauftragten wenden.
7.8 Recht auf Widerruf einer datenschutzrechtlichen Einwilligung
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das Recht, eine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit zu widerrufen.
Möchten Sie ihr Recht auf Widerruf einer Einwilligung geltend machen, können Sie sich hierzu jederzeit an unseren betrieblichen Datenschutzbeauftragten wenden.
7.9 Automatisierte Entscheidungen im Einzelfall einschließlich Profiling
Automatisierte Entscheidungen im Einzelfall einschließlich Profiling werden auf unserem Webauftritt nicht eingesetzt.
8.1 Datenschutzbestimmungen zu Einsatz und Verwendung von YouTube
Im Webauftritt werden von uns bei Bedarf YouTube-Videos eingebettet. YouTube ist ein Internet-Videoportal, dass Video-Publishern das kostenlose Einstellen von Videoclips und anderen Nutzern die ebenfalls kostenfreie Betrachtung, Bewertung und Kommentierung dieser ermöglicht. YouTube gestattet die Publikation aller Arten von Videos, weshalb sowohl komplette Film- und Fernsehsendungen, aber auch Musikvideos, Trailer oder von Nutzern selbst angefertigte Videos über das Internetportal abrufbar sind.
Betreibergesellschaft von YouTube ist die YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA. Die YouTube, LLC ist eine Tochtergesellschaft der Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.
Durch jeden Aufruf einer der Einzelseiten dieser Internetseite, die durch den für die Verarbeitung Verantwortlichen betrieben wird und auf welcher eine YouTube-Komponente (YouTube-Video) integriert wurde, wird der Internetbrowser auf dem informationstechnologischen System der betroffenen Person automatisch durch die jeweilige YouTube-Komponente veranlasst, eine Darstellung der entsprechenden YouTube-Komponente von YouTube herunterzuladen. Weitere Informationen zu YouTube können unter www.youtube.com/yt/about/de/ abgerufen werden. Im Rahmen dieses technischen Verfahrens erhalten YouTube und Google Kenntnis darüber, welche konkrete Unterseite unserer Internetseite durch die betroffene Person besucht wird.
Sofern die betroffene Person gleichzeitig bei YouTube eingeloggt ist, erkennt YouTube mit dem Aufruf einer Unterseite, die ein YouTube-Video enthält, welche konkrete Unterseite unseres Webauftritts die betroffene Person besucht. Diese Informationen werden durch YouTube und Google gesammelt und dem jeweiligen YouTube-Account der betroffenen Person zugeordnet.
YouTube und Google erhalten über die YouTube-Komponente immer dann eine Information darüber, dass die betroffene Person unsere Internetseite besucht hat, wenn die betroffene Person zum Zeitpunkt des Aufrufs unserer Internetseite gleichzeitig bei YouTube eingeloggt ist; dies findet unabhängig davon statt, ob die betroffene Person ein YouTube-Video anklickt oder nicht. Ist eine derartige Übermittlung dieser Informationen an YouTube und Google von der betroffenen Person nicht gewollt, kann diese die Übermittlung dadurch verhindern, dass sie sich vor einem Aufruf unserer Internetseite aus ihrem YouTube-Account ausloggt.
Ergänzend finden Sie die Datenschutzerklärung von Google unter: https://www.google.com/policies/privacy/
8.1.1 Google Web Fonts
Dieser Webauftritt nutzt bei Aufruf von Youtube-Videos die Darstellung von Schriftarten so genannte Web Fonts, die von Google (Alphabet Inc., Google LLC, Google Ireland Limited, Gordon House, 4 Barrow St, Dublin 4, Ireland) bereitgestellt werden. Beim Aufruf einer Seite lädt Ihr Browser die benötigten Web Fonts in ihren Browsercache, um Texte und Schriftarten korrekt anzuzeigen. Zu diesem Zweck muss der von Ihnen verwendete Browser Verbindung zu den Servern von Google aufnehmen. Hierdurch erlangt Google Kenntnis darüber, dass über Ihre IP-Adresse unser Webauftritt aufgerufen wurde. Die Nutzung von Google Web Fonts ist allein durch Youtube veranlasst und daher von uns nicht beeinflussbar. Rechtsgrundlage für die Verarbeitung ist Ihre über den Consent Banner erteilte Einwilligung gemäß Art. 6 Abs. 1 lit. a DS-GVO. Im Fall, dass diese Einwilligung nicht vorliegt, ist die Nutzung von Youtube-Videos in unserem Webauftritt leider nicht möglich.
Zusätzliche Informationen zum Dienstleister erhalten Sie unter https://developers.google.com/fonts/faq, in der Datenschutzerklärung von Google: https://www.google.com/policies/privacy/ sowie zur Google Cookie-Richtlinie unter https://policies.google.com/technologies/cookies?hl=en
8.2 Social Media Links
Unsere Internetpräsenz beinhaltet Verlinkungen zu sozialen Netzwerken wie Facebook, X (ehemals Twitter), Instagram, Linkedin und Xing. Beim Aufruf der Teile unserer Internetpräsenz, die solche Verlinkungen beinhalten, werden keine personenbezogenen Daten an die Betreiber dieser sozialen Netzwerke übermittelt. Erst, wenn Sie auf den Link klicken und hierdurch das betreffende soziale Netzwerk besuchen, erhält der Betreiber des besuchten Netzwerks Sie betreffende personenbezogene Daten. Nähere Informationen über die beim Besuch eines sozialen Netzwerks erfolgenden Datenverarbeitungen und den hierfür Verantwortlichen i.S.v. Art. 4 Nr. 7 DSGVO entnehmen Sie bitte der aufgerufenen Webseite des jeweiligen sozialen Netzwerks.
8.3 Datenschutzbestimmungen zum Einsatz von X (ehemals Twitter)
Wir verlinken in unserem Webauftritt auf das Social Media Netzwerk X (ehemals Twitter). Wenn Sie diese Funktionalität nutzen, wird nach dem „Anklicken“ eine Verbindung zum Betreiber der Plattform, X Corp., 1355 Market Street, Suite 900, San Francisco, CA 94103 U.S.A. aufgebaut.
Für datenschutzrechtliche Fragestellungen im europäischen Bereich ist Twitter International Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07 IRELAND zuständig.
Zweck der Anwendung ist die Verlinkung auf unseren X-Account. Durch Ihren Aufruf werden Log-Daten an das o.g. Unternehmen übermittelt sowie ein Cookie auf Ihrem Rechner gesetzt. Nach eigenen Angaben beginnt X nach maximal zehn Tagen mit dem Löschen, Aufheben der Identifizierung oder Erfassen dieser Daten. Dies soll normalerweise sofort erfolgen, kann jedoch bis zu einer Woche dauern.
Weitere Informationen hierzu finden Sie unter https://twitter.com/de/privacy
8.4 Friendly Captcha (Bot/Spam-Schutz)
Unsere Webseite nutzt den Dienst „Friendly Captcha“ (www.friendlycaptcha.com).
Dieser Dienst ist ein Angebot der Friendly Captcha GmbH, Am Anger 3-5, 82237 Wörthsee, Deutschland.
Friendly Captcha ist eine neuartige, datenschutzfreundliche Schutzlösung, um die Nutzung unserer Webseite durch automatisierte Programme und Skripte (sogenannte „Bots“) zu erschweren.
Wir haben hierzu in unsere Webseite (z.B. für Kontaktformulare) einen Programmcode von Friendly Captcha integriert, damit das Endgerät des Besuchers eine Verbindung zu den Servern von Friendly Captcha aufbauen kann, um von Friendly Captcha eine Rechenaufgabe zu erhalten. Das Endgerät des Besuchers löst die Rechenaufgabe, wodurch gewisse Systemressourcen in Anspruch genommen werden, und schickt das Rechenergebnis an unseren Webserver. Dieser nimmt über eine Schnittstelle Kontakt zum Server von Friendly Captcha auf und erhält als Antwort, ob das Puzzle vom Endgerät richtig gelöst wurde. Abhängig vom Ergebnis können wir Anfragen über unsere Webseite mit Sicherheitsregeln versehen und sie so beispielsweise weiterbearbeiten oder ablehnen.
Die Daten werden ausschließlich zum oben beschriebenen Schutz vor Spam und Bots verwendet.
Durch Friendly Captcha werden keine Cookies auf dem Endgerät des Besuchers gesetzt oder ausgelesen.
IP-Adressen werden nur in gehashter (einwegverschlüsselter) Form gespeichert und erlauben uns und Friendly Captcha keinen Rückschluss auf eine Einzelperson.
Wenn personenbezogene Daten gespeichert werden, werden diese Daten binnen 30 Tagen gelöscht.
Rechtsgrundlage für die Verarbeitung sind unsere berechtigten Interessen am Schutz unserer Webseite vor missbräuchlichen Zugriff durch Bots, mithin dem Spam-Schutz und dem Schutz vor Angriffen (z.B. Massenanfragen), Art. 6 Abs. 1 lit. f DSGVO.
Weitere Informationen zum Datenschutz beim Einsatz von Friendly Captcha finden Sie unter https://friendlycaptcha.com/legal/privacy-end-users/.
Die Datenschutzerklärung unseres Webauftritts basiert auf den Formulierungen der DS-GVO. Zum besseren Verständnis möchten wir Ihnen einige wesentliche Begriffe an dieser Stelle kurz erläutern:
a.) Personenbezogene Daten
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.
b.) Verarbeitung
Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.
c.) Einschränkung der Verarbeitung
Einschränkung der Verarbeitung ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.
d.) Profiling
Profiling ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere, um Aspekte bezüglich Arbeitsleistung, wirtschaftlicher Lage, Gesundheit, persönlicher Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen.
e.) Verantwortlicher im Sinne der DS-GVO
Verantwortlicher ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so kann der Verantwortliche beziehungsweise können die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden.
f.) Dritter
Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.
g.) Einwilligung
Einwilligung ist jede von der betroffenen Person freiwillig für den bestimmten Fall in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.
h.) Geschlechterneutralität
Die verwendeten Begrifflichkeiten sind geschlechtsneutral (m/w/divers) zu verstehen. Nur der besseren Lesbarkeit wegen werden sie nicht durchgehend additiv verwendet.
Von Zeit zu Zeit kann eine Aktualisierung dieser Datenschutzerklärung erforderlich sein. Wir werden Sie dann an dieser Stelle informieren. Diese Erklärung datiert vom 14.09.2021, zuletzt aktualisiert am 02.11.2023.