datenschutzerklärung

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Mit den folgenden Informationen möchten wir Ihnen als Besucher unseres Online-Angebots, als Geschäftspartner, als Bewerber oder sonstige betroffene Person einen Überblick über die Verarbeitung Ihrer personenbezogenen Daten durch uns und über Ihre Rechte aus dem Datenschutzrecht geben. Welche Daten im Einzelnen verarbeitet und in welcher Weise genutzt werden, richtet sich maßgeblich nach den vereinbarten Leistungen. Daher werden nicht alle Teile dieser Informationen auf Sie zutreffen.

datenschutzhinweise für webseitenbesucher, geschäftspartner, bewerber und sonstige betroffene personen

 

1 Verantwortliche Stelle und Kontaktdaten des Datenschutzbeauftragten

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist die plenum AG Management Consulting und ihre Tochtergesellschaften, an denen die plenum AG selbst direkt oder indirekt mehrheitlich beteiligt ist (plenum-Unternehmensgruppe).

plenum AG     
Management Consulting
k26
Neue Mainzer Str. 28
60311 Frankfurt am Main 

E-Mail:  infowhatever@plenum.de

(nachfolgend „Unternehmen“ genannt)

 

Sie erreichen unseren externen Datenschutzbeauftragten unter:

Wodianka privacy legal GmbH
Dockenhudener Straße 12a
22587 Hamburg

E-Mail:  datenschutzwhatever@plenum.de

 

2 Verarbeitung personenbezogener Daten im Zusammenhang mit Ihrer Nutzung unserer Webseiten, Applikationen und Online-Plattformen

 

2.1 Datenkategorien, Zweck der Verarbeitung und Rechtsgrundlage

Im Rahmen der Nutzung unserer Webseiten, Applikationen oder Online-Tools (nachfolgend zusammenfassend „Online-Angebot“) verarbeiten wir folgende personenbezogene Daten:

  • Personenbezogene Daten, die Sie selbst freiwillig im Rahmen eines Online-Angebots eingeben (wie z. B. Kontaktaufnahme), wie Vor- und Zuname, E-Mail-Adresse, Telefonnummer, Informationen, die im Rahmen einer Kontaktaufnahme angegeben werden, und
  • Informationen, die automatisch von Ihrem Webbrowser oder Endgerät an uns gesendet werden (wie z. B. Ihre IP-Adresse, Datum und Uhrzeit der Anfrage, Zeitzonendifferenz zum GMT, Gerätetyp, Browsertyp, Betriebssystem, Sprache und Version des Browsers, Website, von der Sie auf unserer Website gelangt sind (Referrer URL), besuchte Unterseiten).

Wir verarbeiten Ihre personenbezogenen Daten für folgende Zwecke:

  • Technische Administration der Website (Abwehr und Aufdeckung von betrügerischen oder ähnlichen Handlungen einschließlich Angriffe auf unsere IT-Infrastruktur, Ermöglichung von Nutzer-Authentifizierung)
    Rechtsgrundlage für die Verarbeitung personenbezogener Daten zu dem oben genannten Zweck ist Art. 6 Abs. 1 lit. b DS-GVO, soweit mit Ihnen ein Vertragsverhältnis besteht. Soweit zwischen dem Unternehmen und Ihnen kein Vertragsverhältnis besteht, ist Rechtsgrundlage für die Datenverarbeitung Art. 6 Abs. 1 lit. f DS-GVO. Die Übermittlung personenbezogener Daten (z. B. der IP-Adresse) ist für den Verbindungsaufbau erforderlich sowie um die Inhalte der Website anzuzeigen.
  • Servicedienstleistungen (Ermöglichung der Inanspruchnahme der Leistungen und Funktionen unserer Online-Angebote, Bearbeitung von Anfragen, Zusendung von Marketinginformationen bei entsprechender Anfrage)
    Rechtsgrundlage für die Verarbeitung personenbezogener Daten zu dem oben genannten Zweck ist Art. 6 Abs. 1 lit. b und lit. f DS-GVO. Unsere Serviceleistungen erbringen wir im Rahmen der Erfüllung vertraglicher Pflichten. Ohne die Verarbeitung personenbezogener Daten können wir den mit Ihnen bestehenden Vertrag nicht erfüllen.

In einigen Fällen bitten wir Sie ausdrücklich um Ihre Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten. In diesem Fall ist die Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten die von Ihnen erteilte Einwilligung nach Art. 6 Abs. 1 lit. a DS-GVO i.V.m. Art. 7 DS-GVO.

2.2 Cookies

Im Rahmen unseres Online-Angebots setzen wir ferner sogenannte Cookies ein. Bei Cookies handelt es sich um kleine Textdateien, die durch Ihren Browser auf ihrem Endgerät gespeichert werden, wenn Sie unsere Webseite besuchen. Cookies enthalten Informationen, die jeweils im Zusammenhang mit dem Nutzungskontext und ihrem Endgerät ergeben.

Der Einsatz von Cookies ist je nach Art einwilligungsfrei und einwilligungsbedürftig möglich. Einwilligungsfreie Cookies sind insbesondere solche, die erforderlich sind, um unser Online-Angebot in Anspruch zu nehmen oder die der IT-Sicherheit dienen. Die Rechtsgrundlage der Datenverarbeitung ist in diesen Fällen Art. 6 Abs. 1 lit. f DS-GVO.

Demgegenüber dienen einwilligungsbedürftige Cookies einerseits dazu, die Nutzung unseres Angebots individuell an Ihre Präferenzen anzupassen. Ihre diesbezügliche Einwilligung erteilen Sie beim Aufruf unseres Online-Angebotes beim Einblenden unseres „Cookie-Banners“. Hierbei können Sie durch Betätigung einer Schaltfläche Ihre Einwilligung für den Einsatz von Cookies auf dieser Webseite erklären.

So setzen wir etwa Cookies ein, um zu erkennen, dass Sie unser Online-Angebot bereits besucht haben. Darüber hinaus setzen wir ebenfalls zum Zweck der Benutzerfreundlichkeit temporäre Cookies ein, die für einen bestimmten festgelegten Zeitraum auf Ihrem Endgerät gespeichert werden. Besuchen Sie unsere Seite erneut, wird der Umstand Ihres Besuches sowie Ihre Eingaben automatisiert erkannt und gegebenenfalls ergänzt.

Des Weiteren setzen wir Cookies ein, um die Nutzung unserer Online-Angebote statistisch zu erfassen und zu optimieren und für Sie auszuwerten. Die Rechtsgrundlage der Datenverarbeitung für einwilligungsbedürftige Cookies ist Art. 6 Abs. 1 lit. a DS-GVO i.V.m. Art. 7 DS-GVO. Zu diesen Daten gehören unter anderem Seitenaufrufe, Verweildauer, Herkunft, Land und weiteres Diese statistischen Angaben werden von uns analysiert, um unser Angebot zu optimieren.

Übersicht der auf dieser Webseite eingesetzten Cookies:

 Cookie

 Zweck

 Speicherdauer

_gat_gtag_UA_<property-id>

Wird zum Senken der Anforderungsrate verwendet..

 1 Minute

_gid

Dient zur Unterscheidung der Webseitenbesucher

 1 Tag

_ga

Dient zur Unterscheidung der Webseitenbesucher

 50 Monate

PLENUM_PRIVACY_GA_ENABLED_V1

Dient der Erkennung, ob in Google Analytics eingewilligt wurde

 1 Jahr

PLENUM_PRIVACY_VIEWED_V1

 Dient der Erkennung, ob der Cookie-Banner bereits angezeigt wurde

 1 Jahr

2.3 Google Analytics

Diese Webseite nutzt Funktionen des Web-Analysedienstes Google Analytics“. Für den europäischen Raum ist das Unternehmen Google Ireland Limited (Gordon House, Barrow Street Dublin 4, Irland) für alle Google-Dienste verantwortlich.

Auch Google Analytics verwendet sogenannte Cookies. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Webseite werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

Die Speicherung von Google Analytics Cookies erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DS-GVO. Die dafür erforderliche Einwilligung holen wir von unseren Nutzern umgehend nach Aufruf unserer Webseite ein.

IP-Anonymisierung

Wir haben auf dieser Webseite die Funktion IP-Anonymisierung aktiviert. Dadurch wird Ihre IP-Adresse von Google innerhalb von den Staaten der Europäischen Union oder anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor der Übermittlung in die USA gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Webseite wird Google diese Informationen nutzen, um Ihre Nutzung der Webseite auszuwerten, um Reports über die Webseiten Aktivitäten zusammen zu stellen und um weitere mit der Webseitennutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Webseitenbetreiber zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.

Browser-Plug-In

Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern. Wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Webseite vollumfänglich wertnutzen können. Sie können darüber hinaus die Erfassung der durch den Cookie erzeugten und auf Ihre Nutzung der Webseite bezogenen Daten (inklusive Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, in dem Sie das unter dem folgenden Link verfügbare Browser-Plug-In herunterladen und installieren: https://tools.google.com/dlpage/gaopout?hl=de.

Widerspruch gegen Datenerfassung

Sie können die Erfassung Ihrer Daten durch Google Analytics verhindern, in dem Sie auf folgenden Link klicken. Es wird dann ein Opt-Out-Cookie gesetzt, dass die Erfassung Ihrer Daten bei zukünftigen Besuchen dieser Webseite verhindert: Google Analytics deaktivieren

Mehr Informationen zum Umgang mit Benutzerdaten bei Google Analytics finden Sie in der Datenschutzerklärung von Google unter folgendem Link: https://support.google.com/analytics/answer/6004245?hl=de.

Bitte beachten Sie, dass amerikanische Behörden, etwa Geheimdienste, aufgrund amerikanischer Gesetze wie dem Cloud Act möglicherweise Zugriff auf personenbezogene Daten erhalten könnten, die beim Einbinden dieses Dienstes zwangsläufig aufgrund des Internet Protokolls (TCP) mit Google ausgetauscht werden. Mit der Übermittlung der Daten an Google kann es dabei zu einer Verarbeitung der Daten durch Google in den USA kommen. Ein angemessenes Datenschutzniveau bei der Datenverarbeitung durch Google wird durch Standardvertragsklauseln abgesichert.

2.4 Google Tag Manager

Wir verwenden den Dienst namens „Google Tag Manager“ von Google. Für den europäischen Raum ist das Unternehmen Google Ireland Limited (Gordon House, Barrow Street Dublin 4, Irland) für alle Google-Dienste verantwortlich.

Wir haben einen Auftragsverarbeitungsvertrag mit Google abgeschlossen. Der Google Tag Manager ist ein Hilfsdienst und verarbeitet selbst personenbezogenen Daten nur zu technisch notwendigen Zwecken. Der Google Tag Manager sorgt für das Laden anderer Komponenten, die ihrerseits unter Umständen Daten erfassen. Der Google Tag Manager greift nicht auf diese Daten zu.

Weitere Informationen zum Google Tag Manager können Sie in der Datenschutzerklärung von Google (https://policies.google.com/privacy?hl=de) abrufen.

Bitte beachten Sie, dass amerikanische Behörden, etwa Geheimdienste, aufgrund amerikanischer Gesetze wie dem Cloud Act möglicherweise Zugriff auf personenbezogene Daten erhalten könnten, die beim Einbinden dieses Dienstes zwangsläufig aufgrund des Internet Protokolls (TCP) mit Google ausgetauscht werden. Mit der Übermittlung der Daten an Google kann es dabei zu einer Verarbeitung der Daten durch Google in den USA kommen. Ein angemessenes Datenschutzniveau bei der Datenverarbeitung durch Google wird durch Standardvertragsklauseln abgesichert.

2.5 Google Fonts

Auf unserer Webseite werden externe Schriften von „Google Fonts“ verwendet. Google Fonts ist ein Dienst von Google. Für den europäischen Raum ist das Unternehmen Google Ireland Limited (Gordon House, Barrow Street Dublin 4, Irland) für alle Google-Dienste verantwortlich.

Für die Verwendung von Google-Schriftarten müssen Sie sich nicht anmelden bzw. ein Passwort hinterlegen. Weiters werden auch keine Cookies in Ihrem Browser gespeichert. Die Dateien (CSS, Schriftarten/Fonts) werden über die Google-Domains fonts.googleapis.com und fonts.gstatic.com angefordert. Laut Google sind die Anfragen nach CSS und Schriften vollkommen getrennt von allen anderen Google-Diensten. Wenn Sie ein Google-Konto haben, brauchen Sie keine Sorge haben, dass Ihre Google-Kontodaten, während der Verwendung von Google Fonts, an Google übermittelt werden. Google erfasst die Nutzung von CSS (Cascading Style Sheets) und der verwendeten Schriftarten und speichert diese Daten sicher. Wie die Datenspeicherung genau aussieht, werden wir uns noch im Detail ansehen.

Zweck von Google Fonts ist das berechtigte Interesse an der Darstellung unserer Webseite in dem gewählten Layout (Art. 6 Abs. 1 S. 1 lit. f DS-GVO).

Sie können das Aufbauen einer automatischen Verbindung zudem jederzeit mittels einer entsprechenden Einstellung des genutzten Internetbrowsers verhindern; unsere Seite ist dann gleichwohl – wenn auch ohne die Google-Schriftarten – nutzbar. Wir bewahren im Rahmen von Google Fonts keinerlei personenbezogene Daten auf. Eine Übermittlung der personenbezogenen Daten an sonstige Empfänger erfolgt nicht.

Weitere Informationen und die geltenden Datenschutzbestimmungen von Google Fonts können Sie in der Datenschutzerklärung von Google (https://policies.google.com/privacy?hl=de) abrufen.

Bitte beachten Sie, dass amerikanische Behörden, etwa Geheimdienste, aufgrund amerikanischer Gesetze wie dem Cloud Act möglicherweise Zugriff auf personenbezogene Daten erhalten könnten, die beim Einbinden dieses Dienstes zwangsläufig aufgrund des Internet Protokolls (TCP) mit Google ausgetauscht werden. Mit der Übermittlung der Daten an Google kann es dabei zu einer Verarbeitung der Daten durch Google in den USA kommen. Ein angemessenes Datenschutzniveau bei der Datenverarbeitung durch Google wird durch Standardvertragsklauseln abgesichert.

2.6 YouTube

Diese Website bindet Videos der YouTube ein. Betreiber der Seiten ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.

Sobald Sie ein YouTube-Video auf dieser Website starten, wird eine Verbindung zu den Servern von YouTube hergestellt. Dabei wird dem YouTube-Server mitgeteilt, welche unserer Seiten Sie besucht haben. Wenn Sie in Ihrem YouTube-Account eingeloggt sind, ermöglichen Sie YouTube, Ihr Surfverhalten direkt Ihrem persönlichen Profil zuzuordnen. Dies können Sie verhindern, indem Sie sich aus Ihrem YouTube-Account ausloggen. Des Weiteren kann YouTube nach Starten eines Videos verschiedene Cookies auf Ihrem Endgerät speichern oder vergleichbare Wiedererkennungstechnologien (z. B. Device-Fingerprinting) einsetzen. Auf diese Weise kann YouTube Informationen über Besucher dieser Website erhalten. Diese Informationen werden u. a. verwendet, um Videostatistiken zu erfassen, die Anwenderfreundlichkeit zu verbessern und Betrugsversuchen vorzubeugen. Gegebenenfalls können nach dem Start eines YouTube-Videos weitere Datenverarbeitungsvorgänge ausgelöst werden, auf die wir keinen Einfluss haben.

Die Nutzung von YouTube erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DS-GVO dar. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DS-GVO; die Einwilligung ist jederzeit widerrufbar. Weitere Informationen über Datenschutz bei YouTube finden Sie in deren Datenschutzerklärung unter: https://policies.google.com/privacy?hl=de.

2.7 Newsletter

Wenn Sie den auf der Webseite angebotenen Newsletter beziehen möchten, benötigen wir von Ihnen eine E-Mail-Adresse sowie Informationen, welche uns die Überprüfung gestatten, dass Sie der Inhaber der angegebenen E-Mail-Adresse sind und mit dem Empfang des Newsletters einverstanden sind (Double-Opt-In-Verfahren). Zur Personalisierung des Newsletters speichern wir personenbezogene Daten (z. B. Vorname, Nachname und E-Mail-Adresse). Soweit Sie weitere personenbezogene Daten bei der Anmeldung angeben, ist die Angabe freiwillig. Die Daten verwenden wir ausschließlich für den Versand der angeforderten Informationen und zur Dokumentation Ihrer Einwilligung. Die erteilte Einwilligung zur Speicherung der Daten, der E-Mail-Adresse sowie deren Nutzung zum Versand des Newsletters können Sie jederzeit und mit Wirkung für die Zukunft widerrufen, etwa über den „Austragen“-Link im Newsletter.

Wir nutzen zur Verwaltung und zum Versand unseres Newsletters einen externen Dienstleister. Dieser wurde selbstverständlich sorgfältig ausgesucht und entsprechend Art. 28 DS-GVO dazu verpflichtet, sämtliche datenschutzrechtlichen Regelungen einzuhalten.

Wir weisen Sie darauf hin, dass wir bei Versand des Newsletters Ihr Nutzerverhalten auswerten. Die von uns versandten Newsletter-E-Mails enthalten einen sog. Web-Beacon bzw. einen sog. Tracking-Pixel. Dabei handelt es sich um eine Ein-Pixel-Bilddatei, die auf unserer Webseite gespeichert ist. Diese Daten werden ausschließlich pseudonymisiert erhoben. Diese Verarbeitung der Daten dient dem Zweck, den Newsletter auf Ihre individuellen Interessen zuzuschneiden. Sie können die vorstehende Auswertung Ihres Nutzerverhaltens dann verhindern, wenn Sie in Ihrem E-Mail-Programm standardmäßig die Anzeige von Bildern deaktiviert haben. Wir weisen Sie darauf hin, dass Ihnen in diesem Fall der Newsletter nicht vollständig angezeigt wird und Sie dadurch möglicherweise nicht alle Funktionen des Newsletters nutzen können. Wenn Sie manuell die Anzeige der Bilder aktivieren, findet die soeben geschilderte Auswertung Ihres Nutzerverhaltens wieder statt.

2.8 Kontaktaufnahme

Auf unserer Webseite ist eine E-Mail-Adresse genannt, welche für die elektronische Kontaktaufnahme genutzt werden kann. Nimmt ein Nutzer diese Möglichkeiten wahr, so werden die in der E-Mail eingegeben Daten an uns übermittelt und ein Teil der Daten gespeichert.

Es erfolgt in diesem Zusammenhang keine Weitergabe der Daten an Dritte außerhalb des Unternehmens. Die Daten werden ausschließlich für die Verarbeitung der Korrespondenz verwendet.

Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Übersendung einer E-Mail übermittelt werden, ist Art. 6 Abs. 1 lit. f DS-GVO. Zielt der E-Mail-Kontakt auf den Abschluss eines Vertrages ab, so ist Art. 6 Abs. 1 lit. b DS-GVO weitere Rechtsgrundlage für die Verarbeitung.

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Dies ist in der Regel dann der Fall, wenn die jeweilige Korrespondenz beendet ist.

Der Nutzer hat jederzeit die Möglichkeit, der Verarbeitung seiner personenbezogenen Daten zu widersprechen. In einem solchen Fall kann die Korrespondenz nicht fortgeführt werden. Senden Sie uns bitte Ihren Löschwunsch via E-Mail an datenschutzwhatever@plenum.de. Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall gelöscht.

 

3 Verarbeitung personenbezogener Daten von Geschäftspartnern

 

3.1 Datenkategorien, Zweck der Verarbeitung und Rechtsgrundlage

Im Rahmen der Zusammenarbeit mit Geschäftspartnern verarbeitet das Unternehmen personenbezogene Daten von Ansprechpartnern bei Kunden, Lieferanten, Interessenten, Vertriebspartnern und Kooperationspartnern (nachfolgend „Geschäftspartner“):

  • Kontaktinformationen, wie Vor- und Zunamen, geschäftliche Anschrift, geschäftliche Telefonnummer, geschäftliche Mobilfunknummer, geschäftliche Telefaxnummer und geschäftliche E-Mail-Adresse,
  • Zahlungsdaten, wie Angaben, die zur Abwicklung von Zahlungsvorgängen oder Betrugsprävention erforderlich sind, einschließlich Kreditkarteninformationen und Kartenprüfnummern,
  • weitere Informationen, deren Verarbeitung im Rahmen einer Vertragsbeziehung erforderlich sind und die freiwillig von Geschäftspartnern angegeben werden, wie Bestellungen, Anfragen oder Details zu Projekten,
  • personenbezogene Daten, die aus öffentlich verfügbaren Quellen, Informationsdatenbanken oder von Auskunfteien erhoben werden und
  • soweit rechtlich im Rahmen von Compliance Screenings erforderlich: Geburtsdatum, Ausweis und Ausweisnummern, Informationen zu relevanten Gerichtsverfahren oder anderen Rechtsstreitigkeiten, in die Geschäftspartner involviert sind.

Diese personenbezogenen Daten werden für folgende Zwecke verarbeitet:

  • Kommunikation mit Geschäftspartnern zu Produkten, Dienstleistungen und Projekten, etwa um Anfragen des Geschäftspartners zu bearbeiten oder technische Informationen zu Produkten bereit zu stellen,
  • Planung, Durchführung und Verwaltung der vertraglichen Geschäftsbeziehung, etwa um die Bestellung von Produkten und Dienstleistungen abzuwickeln, Zahlungen einzuziehen, zu Zwecken der Buchhaltung und Abrechnung und um Lieferungen, Wartungstätigkeiten oder Reparaturen durchzuführen,
  • Durchführung von Kundenbefragungen, Marketingkampagnen, Marktanalysen, Gewinnspielen, etc.,
  • Aufrechterhalten und Schutz der Sicherheit unserer Produkte und Dienstleistungen sowie unserer Webseiten, Verhindern und Aufdecken von Sicherheitsrisiken, betrügerischem Vorgehen oder anderen kriminellen oder mit Schädigungsabsicht vorgenommenen Handlungen,
  • Einhalten von (i) rechtlichen Anforderungen (z. B. von steuer- und handelsrechtlichen Aufbewahrungspflichten), (ii) bestehenden Pflichten zur Durchführung von Compliance Screenings (um Wirtschaftskriminalität oder Geldwäsche vorzubeugen) sowie (iii) Richtlinien und Industriestandards und
  • Beilegen von Rechtsstreitigkeiten, Durchsetzen bestehender Verträge und zur Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen.

3.2 Rechtsgrundlage für die Datenverarbeitung

Die Verarbeitung der personenbezogenen Daten ist zur Erreichung der vorgenannten Zwecke erforderlich. Soweit bei der Erhebung der personenbezogenen Daten nicht ausdrücklich anders angegeben, ist die Rechtsgrundlage für die Datenverarbeitung:

  • die Durchführung und Erfüllung eines Vertrags mit Ihnen nach Art. 6 Abs. 1 lit. b DS-GVO,
  • die Erfüllung rechtlicher Pflichten, denen das Unternehmen unterliegt nach Art. 6 Abs. 1 lit. c DS-GVO, oder
  • die Wahrung berechtigter Interessen nach Art. 6 Abs. 1 lit. f DS-GVO. Das berechtigte Interesse liegt in der Anbahnung, Durchführung und Abwicklung der Geschäftsbeziehung im unternehmerischen Verkehr.

Haben Sie im Einzelfall ausdrücklich Ihre Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten erteilt, ist diese Einwilligung die Rechtsgrundlage für die Verarbeitung nach Art. 6 Abs. 1 lit. a DS-GVO.

 

4 Verarbeitung personenbezogener Daten von Bewerbern

 

4.1 Datenkategorien und Zweck der Datenverarbeitung

Im Rahmen des Bewerbungsverfahrens verarbeiten wir grundsätzlich folgende Kategorien personenbezogener Daten:

  • Personendaten (Vor- und Nachname, Geburtsdatum, Adresse, Schulabschluss)
  • Kommunikationsdaten (Telefonnummer., Mobilfunknummer, Faxnummer, E-Mail-Adresse)
  • Daten über die Beurteilung und Bewertung im Bewerbungsverfahren
  • Daten zur Ausbildung (Schule, Berufsausbildung, Zivil-/ Wehrdienst, Studium, Promotion)
  • Daten zum bisherigen beruflichen Werdegang, Ausbildungs- und Arbeitszeugnisse
  • Angaben zu sonstigen Qualifikationen (z. B. Sprachfertigkeiten, PC-Kenntnisse, ehrenamtliche Tätigkeiten)
  • Bewerbungsfoto
  • Angaben zum Gehaltswunsch
  • Bewerbungshistorie

Personenbezogene Daten, die Sie uns im Rahmen Ihrer Bewerbung mitteilen, werden ausschließlich zum Zweck der Bearbeitung der Bewerbung und gegebenenfalls zur Durchführung des sich anschließenden Beschäftigungsverhältnisses gespeichert und genutzt.

4.2 Rechtsgrundlage für die Datenverarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten im Rahmen des Bewerbungsverfahrens erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DS-GVO (Begründung und Durchführung eines Vertrages) sowie § 26 Abs. 1 S. 1 BDSG.

4.3 Weitergabe von Daten

Ihre Daten werden den zuständigen Mitarbeitern beziehungsweise Vorgesetzten für die Stelle, für die Sie sich beworben haben, zugänglich gemacht.

Bei einer Initiativbewerbung werden Ihre Unterlagen den zuständigen Mitarbeitern bzw. Vorgesetzten zur Verfügung gestellt, für die Ihre Bewerbung interessant sein könnte.

Wir leiten Ihre Bewerberdaten nicht an verbundene Tochter- oder Muttergesellschaften weiter, es sei denn, Ihre Bewerbung bezieht sich auch auf diese Gesellschaften oder ist hierfür offengehalten.

Eine Datenweitergabe findet auch dann statt, wenn wir hierzu aufgrund gesetzlicher Bestimmungen und/oder behördlicher oder gerichtlicher Anordnungen verpflichtet sind.

4.4 Löschfristen für Bewerberdaten

Sollte kein Beschäftigungsverhältnis begründet werden, erfolgt die Löschung der Bewerbungsunterlagen sechs Monate nach Ablehnung. Die Rechtsgrundlage der diesbezüglichen Speicherung ist Art. 6 Abs. 1 lit. f DS-GVO. Unser diesbezügliches rechtliches Interesse ist die Abwehr von etwaigen Ansprüchen aus dem Allgemeinen Gleichbehandlungsgesetz („AGG“). Im Übrigen gelten die allgemeinen Löschfristen und Hinweise unter Ziffer 9.

 

5 Verarbeitung personenbezogener Daten für Kundenzufriedenheitsbefragungen und Direktmarketing

Sofern Sie uns Ihre Einwilligung erteilt haben oder wir im Rahmen bestehender Kundenbeziehungen hierzu berechtigt sind, werden Ihre Kontaktdaten auch für Zwecke des Direktmarketings (etwa Messeeinladungen, Newsletter) oder zur Durchführung von Kundenzufriedenheitsbefragungen verwendet. Sie haben das Recht, jederzeit der Verwendung Ihrer Kontaktdaten für diese Zwecke zu widersprechen. Wenn Sie von Ihrem diesbezüglichen Widerspruchsrecht Gebrauch machen wollen, schreiben Sie uns eine E-Mail an datenschutzwhatever@plenum.de oder folgen Sie den entsprechenden Hinweisen, die Sie von uns in einer etwaigen Werbemail erhalten haben. Die Rechtsgrundlagen der Verarbeitung Ihrer Daten zu Werbezwecken ist Art. 6 Abs.1 lit. f DS-GVO im Falle bestehender Kundenbeziehungen oder Art. 6 Abs. 1 lit. a DS-GVO, wenn Sie uns Ihre Einwilligung erteilt haben.

 

6 Social Media

Wir setzen auf unserer Webseite auf Grundlage des Art. 6 Abs. 1 S. 1 lit. f DS-GVO Verweise („Links“) zu den sozialen Netzwerken LinkedIn und XING ein, um auf unsere Dienstleistungen und Produkte aufmerksam zu machen und um mit Ihnen als Besucher und Benutzer dieser Social-Media-Seiten sowie unserer Webseite in Kontakt zu treten.

Die Verweise erkennen Sie an dem Logo des jeweiligen sozialen Netzwerks. Mit Anklicken des Logos wird eine direkte Verbindung zwischen Ihrem Browser und dem Server des jeweiligen Dienstes hergestellt und Sie werden auf die Webseite vom Dienstanbieter weitergeleitet.

Es handelt sich hierbei nicht um sogenannte Social Plug-Ins, bei denen bereits mit Aufruf unserer Webseite ein Verbindung und Datenübermittlung zum jeweiligen sozialen Netzwerk etabliert wird. Wir weisen Sie darauf hin, dass Sie die nachfolgenden Dienste und deren Funktionen in eigener Verantwortung nutzen. Beachten Sie ferner bitte, dass beim Aufruf der jeweiligen Netzwerke und Plattformen die Geschäftsbedingungen und die Datenverarbeitungsrichtlinien deren jeweiligen Betreiber gelten. Im Einzelnen handelt es sich um Folgende Drittanbieter:

  • XING der New Work SE, Dammtorstraße 30, 20354 Hamburg, (Datenschutzhinweise)   
  • LinkedIn der LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland (Datenschutzhinweise)

 

7 Empfänger und Empfängerkategorien

Innerhalb unseres Unternehmens erhalten diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung der vertraglichen und gesetzlichen Pflichten brauchen. Auch von uns eingesetzte Dienstleister und Erfüllungsgehilfen können zu diesen Zwecken Daten erhalten, wenn diese insbesondere die Vertraulichkeit und Integrität wahren. Dies sind Unternehmen in den Kategorien IT-Dienstleistungen, Logistik, Druckdienstleistungen, Telekommunikation, Inkasso, Beratung sowie Vertrieb und Marketing.

Im Hinblick auf die Datenweitergabe an Empfänger außerhalb unseres Unternehmens ist zunächst zu beachten, dass wir nur erforderliche personenbezogene Daten unter Beachtung der anzuwendenden Vorschriften zum Datenschutz weitergeben. Informationen über Sie dürfen wir grundsätzlich nur weitergeben, wenn gesetzliche Bestimmungen dies gebieten, Sie eingewilligt haben oder wir zur Erteilung einer Auskunft befugt sind. Unter diesen Voraussetzungen können Empfänger personenbezogener Daten sein:

  • öffentliche Stellen und Institutionen (z. B. Finanzbehörden, Strafverfolgungsbehörden, Familiengerichte, Grundbuchämter) bei Vorliegen einer gesetzlichen oder behördlichen Verpflichtung,
  • andere konzernverbundene Unternehmen zur Risikosteuerung aufgrund gesetzlicher oder behördlicher Verpflichtungen,
  • Gläubiger oder Insolvenzverwalter, welche im Rahmen einer Zwangsvollstreckung anfragen,
  • Dienstleister, die wir im Rahmen von Auftragsverarbeitungsverhältnissen heranziehen,
  • Handelsvertreter des Unternehmens.

 

8 Übermittlung in Drittstaaten

Eine Datenübermittlung an Stellen in Staaten außerhalb der Europäischen Union (sogenannte Drittstaaten) findet statt, soweit

  • es zur Ausführung Ihrer Aufträge erforderlich ist (z. B. Lieferaufträge),
  • es gesetzlich vorgeschrieben ist (z. B. steuerrechtliche Meldepflichten) oder
  • Sie uns Ihre Einwilligung erteilt haben.

Des Weiteren kann eine Übermittlung an Stellen in Drittstaaten in folgenden Fällen nicht ausgeschlossen werden:

  • zur Aufrechterhaltung und Sicherstellung des IT-Betriebs und der IT-Sicherheit des Unternehmens sowie
  • zur Bekämpfung von Geldwäsche, Terrorismusfinanzierung und sonstigen strafbaren Handlungen.

Durch die Nutzung unseres Angebots an sozialen Medien, des Analysetools Google Analytics, des Verzeichnisses Google Fonts und dem Einsatz von IT-Dienstleistern kann es zu Datenübermittlungen und einer anschließenden Verarbeitung von Nutzungsdaten der jeweiligen Dienste in den USA kommen. Grundlage für etwaige Verarbeitungstätigkeiten ist ihre explizit erklärte Einwilligungserklärung, die Sie über das Cookie-Banner erteilt haben. Ihre Einwilligungserklärung rechtfertigt ausnahmsweise und einzelfallbasiert nach Art. 49 Abs. 1 lit. a DS-GVO eine solche Datenverarbeitung. Bitte beachten Sie, dass in den USA kein vergleichbares Datenschutzniveau wie in der EU und des EWR besteht. Insbesondere ist es möglich, dass staatliche Stellen aufgrund gesetzlicher Ermächtigungen auf Ihre personenbezogenen Daten zugreifen, ohne dass wir oder Sie davon erfahren. Vergleichbare Möglichkeiten der eigenen Rechtsdurchsetzung sind in den USA nicht gegeben, sodass diese nicht erfolgversprechend erscheint.

Etwaige Datenübermittlungen finden ausschließlich automatisiert im Zusammenhang mit der Nutzung unseres Angebots an sozialen Medien (LinkedIn und Xing), des Analysetools Google Analytics, des Verzeichnisses Google Fonts, der Bewerberplattform und dem Einsatz von IT-Dienstleister und mit Hilfe der Verwendung von Cookies statt. Weitere Details hierzu erfahren Sie in dieser Datenschutzerklärung in den Abschnitten Ziff. 2.3 „Google Analytics“, Ziff. 2.4 „Google Fonts“, Ziff. 2.5 „Google Tag Manager“, Ziff. 4 „Verarbeitung personenbezogener Daten von Bewerbern“, Ziff. 6 „Social Media“ und Ziff. 8 „Übermittlung in Drittstaaten“.

Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Bitte senden Sie hierzu eine E-Mail an unseren Datenschutzbeauftragten unter datenschutzwhatever@plenum.de und löschen Sie die entsprechenden Cookies in Ihrem Browser.

 

9 Speicherdauer

Wir verarbeiten und speichern Ihre personenbezogenen Daten, solange es für die Erfüllung unserer vertraglichen Pflichten und Wahrnehmung unserer Rechte erforderlich ist. Sind die Daten für die Erfüllung vertraglicher oder gesetzlicher Pflichten nicht mehr erforderlich, werden diese regelmäßig gelöscht, es sei denn, deren – befristete – Weiterverarbeitung ist erforderlich zu folgenden Zwecken:

  • Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten aus dem Handelsgesetzbuch (HGB), der Abgabenordnung (AO) sowie dem Geldwäschegesetz (GwG). Die dort vorgegebenen Fristen zur Aufbewahrung und Dokumentation betragen in der Regel zwei bis zehn Jahre.
  • Erhaltung von Beweismitteln im Rahmen der gesetzlichen Verjährungsvorschriften. Nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) können diese Verjährungsfristen bis zu 30 Jahre betragen, wobei die regelmäßige Verjährungsfrist 3 Jahre beträgt.

 

10 Datensicherheit

Unsere Mitarbeiter und die von uns beauftragten Dienstleistungsunternehmen sind zur Verschwiegenheit und Einhaltung der Bestimmungen der anwendbaren Datenschutzgesetze verpflichtet. Das Unternehmen trifft angemessene technische sowie organisatorische Sicherheitsmaßnahmen, um Ihre personenbezogenen Daten vor Verlust, Veränderung, Zerstörung und vor dem Zugriff unberechtigter Personen oder unberechtigter Weitergabe zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung ständig verbessert.

 

11 Betroffenenrechte

Jede betroffene Person hat das Recht auf Auskunft nach Art. 15 DS-GVO, das Recht auf Berichtigung nach Art. 16 DS-GVO, das Recht auf Löschung nach Art. 17 DS-GVO, das Recht auf Einschränkung der Verarbeitung nach Art. 18 DS-GVO sowie das Recht auf Datenübertragbarkeit aus Art. 20 DS-GVO.

Beim Auskunftsrecht und beim Löschungsrecht gelten die Einschränkungen nach §§ 34 und 35 BDSG. Darüber hinaus besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde (Art. 77 DS-GVO i.V.m. § 19 BDSG).

Eine erteilte Einwilligung in die Verarbeitung personenbezogener Daten können Sie jederzeit uns gegenüber widerrufen. Dies gilt auch für den Widerruf von Einwilligungserklärungen, die vor der Geltung der DS-GVO, also vor dem 25. Mai 2018, uns gegenüber erteilt worden sind. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt.


Sie haben auch das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die insbesondere aufgrund von Art. 6 Abs. 1 lit. f DS-GVO erfolgt, Widerspruch einzulegen. Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende berechtigte Gründe für die Verarbeitung nachweisen, die Ihren Interessen, Rechten und Freiheiten überwiegen. Insbesondere gehört hierzu, dass die Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.


Sie haben darüber hinaus das Recht gemäß Art. 22 DS-GVO keiner vollautomatisierten Entscheidungsfindung zu unterliegen. Zur Begründung, Durchführung und Beendigung der Geschäftsbeziehung nutzen wir grundsätzlich keine vollautomatisierte Entscheidungsfindung. Sollten wir diese Verfahren in Einzelfällen einsetzen (z. B. zur Verbesserung unserer Produkte und Services), werden wir Sie hierüber und über Ihre diesbezüglichen Rechte gesondert informieren, sofern dies gesetzlich vorgegeben ist.

 

12 Pflicht zur Bereitstellung von Daten

Im Rahmen unserer Geschäftsbeziehung müssen Sie diejenigen personenbezogenen Vertragsdaten bereitstellen, die für die Aufnahme, Durchführung und Beendigung einer Geschäftsbeziehung und zur Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten werden wir in der Regel nicht in der Lage sein, einen Vertrag mit Ihnen zu schließen, diesen auszuführen und zu beenden.

Entsprechendes gilt für den Besuch unseres Online-Angebots und die Erhebung von Nutzungsdaten. Ohne die Erhebung der Nutzungsdaten sind wir und unsere Dienstleister nicht in der Lage, Ihnen unser Online-Angebot zur Verfügung zu stellen.

 

13 Profiling

Wir verarbeiten Ihre personenbezogenen Daten nicht automatisiert in einer Weise, dass sie Ihnen gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt.

 

14 Aktualität und Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand: Juni 2022.