Datenschutzerklärung für die Website, Newsletter, Perseus-Services, Webinare und Bewerbungen

Sind Sie Besucher unseres Internetauftritts unter perseus.de (“Website”), verarbeiten wir Ihre personenbezogenen Daten wie folgt. Wir nutzen dabei Dienste von Dritten. Unter diese Dienste fällt auch die Nutzung von Cookies (essentielle Cookies, funktionale Cookies, Analysen und Statistiken und Marketing- und sonstige Third-Party-Cookies). Konkrete Informationen zu den einzelnen Cookies und individuelle Einstellungsmöglichkeiten finden Sie unter „Individuell einstellen“ im Consent Management Tool.

Dort können Sie in Verarbeitungen einwilligen und Verarbeitungen auf Grundlage des berechtigten Interesses widersprechen. Sie können Ihre Präferenzen auch zu einem späteren Zeitpunkt anpassen oder Ihre Einwilligung mit Wirkung für die Zukunft widerrufen. Bitte beachten Sie, dass ohne Ihre Einwilligung einzelne Funktionen der Websites nur eingeschränkt funktionieren können.

Zweck

• Herstellung der technischen Verbindung zwischen dem Endgerät des Besuchers zu unserer Website (Durchführung der Session)
• Wahrung und Verbesserung der Funktionalität der Website
• Wahrung und Verbesserung der Informationssicherheit bzw. Datensicherheit (Vertraulichkeit, Verfügbarkeit und Integrität) der Website (Datenspeicherung in Logfiles)

Kategorien verarbeiteter Daten

• IP-Adresse des zugreifenden Systems
• verwendeter Browsertyp des Endgerätes und Version
• Internet-Service-Provider des zugreifenden Systems
• Datum, Uhrzeit und Erfolg des Zugriffs
• Webseiten Dritter, von denen das System des Nutzers auf unsere Website gelangt
• Webseiten Dritter, die vom System des Nutzers über unsere Website aufgerufen werden

Kategorien von Empfängern

• Website Hoster – Winter Business Net GmbH, Feithstr. 68, 58095 Hagen

Drittstaaten-Datentransfer

• nein

Speicherdauer bzw. deren Kriterien

• Session: Datenlöschung bei Beendigung der jeweiligen Sitzung
• Logfiles: Datenlöschung nach 90 Tagen oder aber Anonymisierung

Rechtsgrundlagen

• Art. 6 Abs. 1 b) und f) DSGVO (Vertragserfüllung und berechtigtes Interesse)

Als Besucher unserer Websites können Sie verschiedene Möglichkeiten nutzen, um mit uns in Kontakt zu treten. Derzeit sind dies: Kontaktformular, E-Mail, Telefon und Live-Chat. Die Kontaktaufnahme wird vorrangig über die Anwendungen von Freshworks realisiert. Die folgenden Systeme von Freshworks werden dabei genutzt: Freshsales als Customer-Relationship-Management-System (CRM-System), Freshdesk als Helpdesk-System sowie Freshchat als Chat-System.

Zweck

• Annahme, Prüfung und Bearbeitung von Anfragen
• Customer-Relationship-Management

Kategorien verarbeiteter Daten

• Kontaktdaten über Kontaktformular, E-Mail, Telefon oder über soziale Medien: Name, E-Mail-Adresse und optional Telefonnummer
• Verbindungsdaten: IP-Adresse sowie Datum und Uhrzeit der Registrierung im Kontaktformular; ggf. Weitergabe an Dritte über Cookies (Steuerung über das Consent-Management-Tool möglich), E-Mail-Adresse, Nutzername soziale Medien, ggf. Telefonnummer
• Inhalte des ausgefüllten Kontaktformulars, der E-Mails, der Live-Chats und Telefonate können personenbezogen sein

Kategorien von Empfängern

• Freshworks Inc., 1250 Bayhill Drive, Suite 315, San Bruno, CA 94066, USA
• E-Mail und Telekommunikationsprovider, Social Media Kanäle

Drittstaaten-Datentransfer

• in die USA zu Freshworks

Mit Freshworks wurde eine Vereinbarung auf Basis der EU-Standarddatenschutzklauseln abgeschlossen, die eine Übertragung der Daten mit geeigneten Garantien in Übereinstimmung mit Art. 46 DSGVO gewährleisten.

Speicherdauer bzw. deren Kriterien

• Automatische Löschung erfolgt, sobald die jeweilige Anfrage erledigt ist

Rechtsgrundlagen

• Art. 6 Abs. 1 b) DSGVO (Vertragserfüllung)
• Art. 6 Abs. 1 f) DSGVO (berechtigtes Interesse)

Wir verarbeiten personenbezogene Daten der Website-Besucher für die Webseitenoptimierung und Reichweitenanalyse. Detaillierte Informationen zu diesen Datenverarbeitungen finden Sie im Consent-Management-Tool unter „Analysen und Statistiken“. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 f) DSGVO (berechtigtes Interesse).

Auf der Website bieten wir die Möglichkeit, Inhalte direkt in sozialen Medien und Netzwerken zu teilen. Zum Social Media Sharing verwenden wir sogenannte Shariff-Social-Media-Buttons, sodass die Inhalte innerhalb ausgewählter sozialer Netzwerke unter Wahrung eines angemessenen Datenschutzes geteilt werden. Im Gegensatz zu üblichen Social Plugins, die bereits mit dem Besuch der Website Daten verarbeiten, wird bei Shariff der direkte Kontakt zum jeweiligen sozialen Netzwerk erst dann hergestellt, wenn Sie aktiv einen Social Button anklicken um einen Beitrag zu teilen.

Detaillierte Informationen zu diesen Datenverarbeitungen finden Sie im Consent-Management-Tool unter „Marketing- und sonstige Third-Party-Cookies“. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 a) DSGVO (Einwilligung).

Sind Sie Perseus-Kunde, der Perseus-Services in Anspruch nimmt bzw. dessen Mitarbeiter, verarbeiten wir Ihre personenbezogenen Daten wie folgt. 

Sofern Perseus personenbezogene Daten im Auftrag verarbeitet („Auftragsverarbeitung“) können die Kunden von Perseus und andere Bezieher der Perseus -Serviceleistungen sich die Darstellung zu eigen machen, ihrerseits die Betroffenen informieren und damit ihre eigenen Informationspflichten gemäß Artikel 13 und 14 DSGVO erfüllen.

Insbesondere die Services bzw. Teilservices Endpoint Detection and Response, Phishing-Tests, Malware-Scanund Incident Management – First-Level-Support können von Perseus im Rahmen von Auftragsverarbeitungen für die Kunden bzw. Bezugsberechtigten erbracht werden. Dabei ist dann zu beachten, dass die genannte Rechtsgrundlage für die Verarbeitung diejenige Rechtsgrundlage ist, auf deren Basis Perseus die Daten verarbeitet. Die Rechtsgrundlage für den Kunden bzw. den Bezugsberechtigten als datenschutzrechtlich Verantwortliche, für die Perseus die Daten ggf. im Auftrag verarbeitet, kann davon abweichen.

Die folgenden Services von Perseus sind davon umfasst:

Prävention durch Sensibilisierung(Human Firewall)

• Cybersecurity-Cockpit für Admins
• Online-Training für Datenschutz & Cybersicherheit
• Führerschein (DSGVO-Nachweis)
• Mitarbeiter-Aktivierung
• Sicherheitsübersicht
• IT-Sicherheitsprüfung mit Checkliste
• Phishing-Test
• Werkzeugkasten für Cybersicherheit
• Expertengespräche
• Kundenservice
• Cyber-Blog & Newsletter
• Gefahrenwarnung

Reaktion und Absicherung (Incident Management)

• 24h-Notfallhilfe („Incident Management“)

Im Folgenden sind die Details der Datenverarbeitungen, deren Zwecke und Rechtsgrundlagen dafür, sofern zutreffend, die berechtigten Interessen, mögliche Empfänger oder Kategorien von Empfängern der personenbezogenen Daten, ggf. Drittstaatentransfer und die Speicherdauer tabellarisch dargestellt.

Zweck

• Herstellung, Wahrung und Verbesserung der Cybersecurity- und Datenschutz-Compliance bei Kunden und Bezugsberechtigten
• technisch-organisatorischer Datenschutz (Datensicherheit) und Cybersecurity (Informationssicherheit) zur Wahrung von Vertraulichkeit, Verfügbarkeit und Integrität von Informationen und personenbezogener Daten
• Administratoren (z.B. Vorgesetzte, Manager oder IT-Mitarbeiter) werden aktuelle Sicherheitsstatus und Statistiken zu absolvierten Schulungen oder Phishing-Tests als Übersicht bereitgestellt. Auf dieser Basis können Sicherheitsmaßnahmen in ihrer Wirksamkeit gemessen, nachgehalten und optimiert werden.
• Durchführung und Nachhalten von Online-Trainings zu den Themen Cybersicherheit und Datenschutz
• Erteilung von persönlichen Zertifikaten als Nachweis für erworbenes Wissen zu Cybersicherheit und Datenschutz („Führerschein“ als DSGVO-Nachweis)
• aggregierte kontinuierliche Überprüfung des Gefahrenbewusstseins und statistische Auswertung des Verhaltens der Mitarbeiter
• Betreuung der Mitarbeiter der Kunden und Bezugsberechtigten in organisatorischen Fragen und in fachlichen Fragen zur Cybersicherheit und zum Datenschutz („Kundenservice“)
• Malware-Scan und Darknet-Scan

Kategorien verarbeiteter Daten

• Namen, Vornamen, E-Mail-Adressen, persönlicher Status der Perseus-Anmeldung,
• persönlicher Schulungsstatus, Prüfungsergebnisse, Art des ausgestellten Zertifikats,
• persönlicher Sicherheitsstatus, personenbezogene Feststellungen wie z.B.  „Phishing erkannt“, „Training absolviert“, „Browser aktuell“, „Sicherheitssoftware installiert“

Kategorien von Empfängern

• Administratoren (z.B. Vorgesetzte, Manager oder IT-Mitarbeiter) der Kunden bzw. der Bezugsberechtigten
• nachweispflichtige Organisationseinheiten der Kunden bzw. Bezugsberechtigten, Zertifikatsinhaber (Betroffene)
• Perseus-Kundenservice
• Auftragsverarbeiter: Amazon Web Services Inc., The Rocket Science Group LLC

Drittstaaten-Datentransfer

• sofern die Kunden und Bezugsberechtigten Nachweise für die Cybersecurity- und Datenschutz-Compliance führen müssen, die Nachweise personenbezogene Daten enthalten und die Aufbewahrung in den Perseus-Systemen stattfindet, gelten zur Dauer der Aufbewahrung die Vorgaben von Kunden und Bezugsberechtigten
• bei Auftragsverarbeitungen gelten zur Aufbewahrung immer die Vorgaben von Kunden und Bezugsberechtigten
• darüber hinaus werden die Daten bis zum Zweckfortfall und insbesondere, sofern Perseus eigene gesetzliche Aufbewahrungspflichten zu erfüllen hat, bis zum Ablauf deren Fristen, aufbewahrt und danach gelöscht

Rechtsgrundlagen

• Erfüllung rechtlicher Verpflichtung gem. Art. 6 Abs. 1 c) DSGVO 
• Berechtigte Interessen der Verantwortlichen gem. Art. 6 Abs. 1 f) DSGVO (Zur Vertragserfüllung gegenüber den Kunden und für die Leistungserbringung gegenüber Kunden und Bezugsberechtigten hat Perseus das berechtigte Interesse, die personenbezogenen Daten zu verarbeiten.)

Zweck

• Herstellung, Wahrung und Verbesserung der Cybersecurity- und Datenschutz-Compliance bei Kunden und Bezugsberechtigten
• technisch-organisatorischer Datenschutz (Datensicherheit) und Cybersecurity (Informationssicherheit) zur Wahrung von Vertraulichkeit, Verfügbarkeit und Integrität von Informationen und personenbezogener Daten
• Analyse und Rekonstruktion von Sicherheitsvorfällen
• Erteilung von Handlungsempfehlung  
• Wiederherstellung der Systeme, Anwendungen, Informationen und Daten
• Dokumentation der Sicherheitsvorfälle
• forensische Beweissicherung
• kontinuierliche Verbesserung („PDCA-Zyklus“)
• ggf. versicherungstechnische Schadenbearbeitung

Kategorien verarbeiteter Daten

• auf alle personenbezogenen Verbindungs- und Inhaltsdaten (Stamm- und Transaktionsdaten), die in den kompromittierten Systemen des Kunden bzw. Bezugsberechtigten verarbeitet werden, besteht potentieller Zugriff
• alle personenbezogenen Daten, die zur Analyse oder forensischen Beweissicherung in Perseus-Systeme übertragen werden
• Kontaktdaten der Ansprechpartner von Kunden und Bezugsberechtigten, Verbindungs- und Inhaltsdaten des Schriftwechsels

Kategorien von Empfängern

• Perseus-Team Incident Management
• Auftragsverarbeiter: SEC Consult Deutschland Unternehmensberatung GmbH und TeamViewer Germany GmbH

Drittstaaten-Datentransfer

• nein

Speicherdauer bzw. deren Kriterien

• sofern die Kunden und Bezugsberechtigten Nachweise für die Cybersecurity- und Datenschutz-Compliance führen müssen, die Nachweise personenbezogene Daten enthalten und die Aufbewahrung in den Perseus-Systemen stattfindet, gelten zur Dauer der Aufbewahrung die Vorgaben von Kunden und Bezugsberechtigten
• bei Auftragsverarbeitungen gelten zur Aufbewahrung immer die Vorgaben von Kunden und Bezugsberechtigten
• darüber hinaus werden die Daten bis zum Zweckfortfall und insbesondere, sofern Perseus eigene gesetzliche Aufbewahrungspflichten zu erfüllen hat, bis zum Ablauf deren Fristen, aufbewahrt und danach gelöscht

Rechtsgrundlagen

• Erfüllung rechtlicher Verpflichtung gem. Art. 6 Abs. 1 c) DSGVO
• Berechtigte Interessen der Verantwortlichen gem. Art. 6 Abs. 1 f) DSGVO (Zur Vertragserfüllung gegenüber den Kunden und für die Leistungserbringung gegenüber Kunden und Bezugsberechtigten hat PERSEUS das berechtigte Interesse, die personenbezogenen Daten zu verarbeiten.)

Zweck

• Zahlungsabwicklung (Zahlungen per Kreditkarte und SEPA-Lastschriften)
• Automatische Erstellung von Rechnungen
• semi-automatischen Erstellung von Rechnungen

Kategorien verarbeiteter Daten

• Bestandsdaten
• insbesondere Konto- bzw. Zahlungskarteninhaber
• Bankdaten inkl. Konto- oder Kreditkartennummer
• Rechnungsbetrag 
• Transaktionsnummer
• Kontakt- und Vertragsdate

Kategorien von Empfängern

• Stripe Payments Europe Ltd., (Block 4, Harcourt Centre, Harcourt Road, Dublin 2, Ireland, „Stripe“)
• Quaderno des Anbieters Recrea Systems, SLU (Fernando Guanarteme 111, 35010 Las Palmas, Spanien, “Quaderno”) 
• FastBill GmbH (Wildunger Str. 6, 60487 Frankfurt a. M. „FastBill“)      (keine Endkunden, sondern sonstige Vertragspartner)

• Stripe, Quaderno und Fastbill verarbeiten Ihre Daten in unserem Auftrag. Zum Schutz Ihrer Daten haben wir mit Stripe, Quaderno und Fastbill einen Auftragsverarbeitungsvertrag abgeschlossen.

Drittstaaten-Datentransfer

• nein

Speicherdauer bzw. deren Kriterien

• nach Wegfall der gesetzlichen Aufbewahrungspflichten von 6 bzw. 10 Jahren

Rechtsgrundlagen

• Art. 6 Abs. 1 b), c) und f) DSGVO (Vertragserfüllung, Erfüllung einer rechtlichen Verpflichtung und berechtigtes Interesse)

Sind Sie ein Newsletter-Abonnent, der Perseus-Newsletter bezieht, verarbeiten wir Ihre personenbezogenen Daten wie folgt:

Die von Ihnen über die hierfür vorgesehene Eingabemaske eingegebenen Daten werden bei der Anmeldung an uns übermittelt und verarbeitet. Die Angabe Ihrer E-Mail-Adresse ist in jedem Fall verpflichtend. Die Angabe etwaiger weiterer Daten ist freiwillig und dient Ihrer persönlichen Ansprache. Zum Zeitpunkt der Absendung der Nachricht speichern wir Ihre IP-Adresse sowie Datum und Uhrzeit Ihrer Registrierung im Kontaktformular.

Wir nutzen ein Double-Opt-In-Verfahren, um sicherzustellen, dass Sie nur dann unseren Newsletter bekommen, wenn Sie das wirklich wollen. Dazu senden wir Ihnen eine Benachrichtigungsmail zu, in der Sie durch das Anklicken eines in dieser E-Mail enthaltenen Links bestätigen, dass Sie unsere werblichen E-Mails bzw. unseren Newsletter tatsächlich erhalten möchten.

Zweck

• Rechtssicherer Versand des Newsletters

Kategorien verarbeiteter Daten

• E-Mail-Adresse (verpflichtend im Kontaktformular)
• die Angabe etwaiger weiterer Daten ist freiwillig und dient Ihrer persönlichen Ansprache 
• Zum Zeitpunkt der Absendung der Nachricht speichern wir Ihre IP-Adresse sowie Datum und Uhrzeit Ihrer Registrierung im Kontaktformular

Kategorien von Empfängern

• The Rocket Science Group LLC, 675 Ponce de Leon Ave. NE, Suite 5000, Atlanta, GA 30308, USA als Auftragsverarbeiter

Drittstaaten-Datentransfer

• in die USA (Rocket Science)

• Mit Rocket Science wurde eine Vereinbarung auf Basis der EU-Standarddatenschutzklauseln als geeignete Garantien gemäß Art. 46 DSGVO vereinbart, so dass die rechtlichen Voraussetzungen für die Angemessenheit des Datenschutzniveaus gemäß Art. 45 DSGVO gegeben sind.

Speicherdauer bzw. deren Kriterien

• Nach Abmeldung vom Newsletter (jederzeit möglich)

Rechtsgrundlagen

• Art. 6 Abs. 1 a) und b) DSGVO (Vertragserfüllung und Einwilligung)

Wir führen statistische Auswertungen zur Versendung und Reaktion auf unsere Newsletter durch. Dabei nutzen wir die Systeme „MailChimp“ und „Mandrill“ sowie Zählpixel. Wir werten das Nutzerverhalten im Bezug zum Newsletter-Abonnement aus (z. B. wann wird eine Nachricht geöffnet, welche Links werden angeklickt) und führen statistische Analyse der Newsletter-Kampagnen durch.

Zweck

• Gestaltung von werbewirksamen, sicheren und leserfreundlichen Newslettern
• Sicherung des Versands für die Zufriedenheit der Newsletter-Abonnenten und damit der Kundengewinnung

Kategorien verarbeiteter Daten

• Mail-Adresse 
• ggfs. Name und Unternehmen
• technische Informationen (Zeitpunkt des Abrufs, IP-Adresse, Browsertyp und Betriebssystem)

• Diese Daten werden ausschließlich pseudonymisiert erhoben und nicht mit Ihren weiteren persönlichen Daten verknüpft.

Kategorien von Empfängern

• The Rocket Science Group LLC (675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA, „Rocket Science“) als Auftragsverarbeiter

Drittstaaten-Datentransfer

• in die USA (Rocket Science)

• Mit Rocket Science wurde eine Vereinbarung auf Basis der EU-Standarddatenschutzklauseln als geeignete Garantien gemäß Art. 46 DSGVO vereinbart, so dass die rechtlichen Voraussetzungen für die Angemessenheit des Datenschutzniveaus gemäß Art. 45 DSGVO gegeben sind.

Speicherdauer bzw. deren Kriterien

• Auswertungsdaten werden spätestens nach 12 Monate gelöscht (nach der Abbestellung des Newsletters oder Deaktivierung der Abbildung von Grafiken im E-Mail-Programm)

Rechtsgrundlagen

• Art. 6 Abs. 1 f) DSGVO (berechtigtes Interesse)

Sind Sie ein Webinar-Teilnehmer, verarbeiten wir Ihre personenbezogenen Daten wie folgt.

Sie können an einem Webinar teilnehmen, wenn Sie sich zuvor dazu über unsere Internetseite dazu angemeldet haben. Die Durchführung und Nachbereitung der Webinare erfolgt durch Nutzung der Systeme Freshworks und Zoom. 

In den virtuellen Seminarräumen werden personenbezogene Daten der Dozenten und Teilnehmer (gemeinsam „Beteiligte“) verarbeitet. Die Dozenten und Teilnehmer sind damit datenschutzrechtlich Betroffene.   

Beim Eintritt in den virtuellen Seminarraum und dem Login durch die Teilnehmer und Dozenten vergeben sich diese ein virtuelles Namensschild, um für die anderen Beteiligten am Webinar erkennbar und ansprechbar zu sein. 

Bei der Durchführung der Webinare werden von den Dozenten und Teilnehmern Videodaten, Töne, Bildschirminhalte und Chat-Nachrichten an alle am Webinar Beteiligte übertragen, sofern die jeweilige Funktion vom Dozenten oder aber vom Teilnehmer freigeschaltet bzw. aktiv genutzt wird. Die Daten werden nur zu Übertragung, sowie zur Dokumentation der Teilnehmenden gespeichert und verarbeitet; nach Ende der Übertragung findet ansonsten keine grundsätzliche Speicherung der Webinare statt.

Die Beteiligten haben die Möglichkeit, bilateral oder öffentlich zu chatten. Zugriff auf die Inhalte der Chatnachrichten haben dabei nur die beiden Beteiligten des bilateralen Chats bzw. die Teilnehmer des jeweiligen Webinars.

Wir nutzen gelegentlich die Möglichkeit, Webinare aufzuzeichnen und die aufgezeichneten Inhalte im Nachgang den Beteiligten zur Verfügung zu stellen und darüber hinaus das Webinar intern zu dokumentieren. Sollte eine solche Aufzeichnung durch uns erfolgen, wird dies im Webinar selbst angekündigt, so dass die Teilnehmer entscheiden können, ob sie Videodaten, Töne, Bildschirminhalte und Chat-Nachrichten von sich freischalten bzw. aktiv nutzen und somit für die Aufzeichnung zu Verfügung stellen. 

Wir erheben personenbezogene Daten der Teilnehmer über deren Aufenthalt im virtuellen Seminarraum, deren Verweildauern und Nutzung von Angeboten. Dies entspricht in etwa dem Beobachten der Teilnehmer in einem realen Raum.

Webinar-Teilnehmer über Freshworks und Zoom

Zweck

• technische Umsetzung der Webinare (Übertragung von Namen, Kamerabildern, Ton, Bildschirminhalten und Chat-Nachrichten) 
• Aufzeichnung von Webinaren
• Ausstellung von Teilnahmebescheinigungen
• Nachbereitung der Webinare (z.B. Bereitstellung von Seminarunterlagen, Bewertung der Dozenten)
• Resonanz der Beteiligten festzustellen und ggf. Verbesserungsmaßnahmen ableiten

Kategorien verarbeiteter Daten

• Kontaktdaten über Kontaktformular, E-Mail, Telefon oder über soziale Medien: Name, E-Mail-Adresse und optional Telefonnummer
• Verbindungsdaten: IP-Adresse sowie Datum und Uhrzeit der Registrierung im Kontaktformular; ggf. Weitergabe an Dritte über Cookies (Steuerung über das Consent-Management-Tool möglich), E-Mail-Adresse, Nutzername soziale      Medien, ggf. Telefonnummer
• Inhalte des ausgefüllten Kontaktformulars, der E-Mails, der Live-Chats und Telefonate können personenbezogen sein

Kategorien von Empfängern

• Freshworks Inc., 1250 Bayhill Drive, Suite 315, San Bruno, CA 94066, USA (“Freschworks”)
• Zoom Video Communications, Inc., 55 Almaden Blvd, Suite 600, San Jose, CA 95113 (“Zoom”)

Drittstaaten-Datentransfer

• in die USA (Freshworks und Zoom) 

Mit Zoom und Freshworks wurden Vereinbarungen auf Basis der EU-Standarddatenschutzklauseln als geeignete Garantien gemäß Art. 46 DSGVO vereinbart, so dass die rechtlichen Voraussetzungen für die Angemessenheit des Datenschutzniveaus gemäß Art. 45 DSGVO gegeben sind.

Speicherdauer bzw. deren Kriterien

• Nach dem Ende des jeweiligen Webinars      werden die Chatinhalte automatisch gelöscht.
• Nach Aggregation und Ausstellung von Teilnahmebescheinigungen werden die Daten im virtuellen Seminarraum gelöscht.

Rechtsgrundlagen

• Art. 6 Abs. 1 a), b) und f) DSGVO (Einwilligung, Vertragserfüllung und berechtigtes Interesse)

Am Ende der Webinare wird den Teilnehmern regelmäßig die Bewertung der Dozenten ermöglicht. Dazu wird der Dienst Google Formulare genutzt. Es ist organisatorisch ausgeschlossen, dass die Individuell abgegebene Bewertung der Teilnehmer sichtbar gemacht wird. Wir erhalten eine aggregierte Bewertung der Dozentin bzw. des Dozenten.

Feedback über Google Formulare

Zweck

• Resonanz der Beteiligten feststellen und ggf. Verbesserungsmaßnahmen ableiten

Kategorien von Empfängern

• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Drittstaaten-Datentransfer

• in die USA zu Google

Mit Google wurden Vereinbarungen auf Basis der EU-Standarddatenschutzklauseln als geeignete Garantien gemäß Art. 46 DSGVO vereinbart, so dass die rechtlichen Voraussetzungen für die Angemessenheit des Datenschutzniveaus gemäß Art. 45 DSGVO gegeben sind.

Speicherdauer bzw. deren Kriterien

• Wenn Auswertung erfolgt ist

Rechtsgrundlagen

• Art. 6 Abs. 1 f) DSGVO (berechtigtes Interesse)

Sind Sie ein Bewerber, verarbeiten wir Ihre personenbezogenen Daten wie folgt.

Wir nutzen als technische Plattform das Recruting-System Personio.

Bewerbermanagement

Zweck

• Teilnahme am Bewerbungsverfahren auf die vakante Stelle
• Abwicklung des Bewerbungsverfahrens 
• Durchführung vorvertraglicher Maßnahmen

Kategorien verarbeiteter Daten

• Name (Vor- sowie Nachname) 
• E-Mail-Adresse 
• Telefonnummer 
• Gehaltswunsch 
• Verfügbarkeit
• Bereitgestellte Dokumente (z.B. Anschreiben, Ihren Lebenslauf und Zeugnisse)
• Inhalte der hochgeladenen Daten (z.B. Geburtsdatum, Adresse, etc.)

Kategorien von Empfängern

• autorisierte Mitarbeiter aus dem Personalbereich
• in das Bewerbungsverfahren involvierte Mitarbeiter
• Mitarbeiter der Personio GmbH (Auftragsverarbeiter)

Drittstaaten-Datentransfer

• nein

Mit Zoom und Freshworks wurden Vereinbarungen auf Basis der EU-Standarddatenschutzklauseln als geeignete Garantien gemäß Art. 46 DSGVO vereinbart, so dass die rechtlichen Voraussetzungen für die Angemessenheit des Datenschutzniveaus gemäß Art. 45 DSGVO gegeben sind.

Speicherdauer bzw. deren Kriterien

• Nach Beendigung des Zwecks 
• Speicherdauer 6 Monate nach Beendigung des Bewerbungsverfahrens
• Anschließend erfolgt bei Ablehnung der Bewerber die Löschung bzw. die Anonymisierung der Daten oder aber bei Einstellung die Überführung der Daten in die Personalakte

Rechtsgrundlagen

• Art. 6 Abs. 1 b) DSGVO (Vertragserfüllung).

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener im Sinne der DSGVO. Ihnen stehen damit folgende Rechte gegenüber dem Verantwortlichen zu:

Sie haben gem. Art. 15 DSGVO das Recht, von uns eine Bestätigung darüber zu verlangen, ob wir personenbezogene Daten verarbeiten, die Sie betreffen. Ist das der Fall, können Sie nachfolgende Auskünfte über folgende Informationen von uns verlangen: Verarbeitungszwecke; Kategorie der personenbezogenen Daten, die verarbeitet werden; Empfänger bzw. Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden; geplante Speicherdauer oder, falls konkrete Angaben hierzu nicht möglich sind, Kriterien für die Festlegung der Speicherdauer; Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch; Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde; Herkunft Ihrer Daten, sofern diese nicht bei uns erhoben wurden; Bestehen einer automatisierten Entscheidungsfindung einschließlich „Profiling“ und ggf. aussagekräftigen Informationen zu deren Einzelheiten; Übermittlung der personenbezogenen Daten in ein Drittland oder an eine internationale Organisation; geeignete Garantien gem. Art. 46 DSGVO im Zusammenhang mit der Übermittlung.

Sie haben gem. Art. 16 DSGVO das Recht, unverzüglich die Berichtigung oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen.

Sie haben gem. Art. 18 DSGVO das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gem. Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben.

Sie haben gem. Art. 17 DSGVO das Recht, die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber Perseus als verantwortlicher Stelle geltend gemacht, sind wir gem. Art. 19 DSGVO dazu verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Ihnen steht gegenüber Perseus das Recht zu, über diese Empfänger unterrichtet zu werden.

Sie haben gem. Art. 20 DSGVO das Recht, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.

Sie haben gem. Art. 21 DSGVO das Recht, Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Wir verarbeiten die Sie betreffenden personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das „Profiling“, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die Sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

Sie haben gem. Art. 7 Abs. 3 DSGVO das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Sie haben gem. Art. 77 DSGVO das Recht, sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes, Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden.

Es gilt diese Datenschutzerklärung in ihrer jeweils gültigen Fassung. Die  aktuelle Datenschutzerklärung kann jederzeit auf der Internetseite unter www.perseus.de/datenschutz abgerufen und ausgedruckt werden.

Stand: September 2021