Stand 01.09.2023

1. Einleitung

Im Folgenden informieren wir über die Bearbeitung von Personendaten

• auf unserer Website netstream.ch
• in unseren Profile in Sozialen Medien
• im Rahmen von Bewerbungsverfahren
• außerhalb der Website (z.B. bei der Weitergabe an Empfänger der Daten).

Personendaten sind alle Angaben, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen, z. B. ihr Name oder ihre E-Mail-Adresse.

1.1. Kontaktdaten

Verantwortlicher gem. Art. 5 lit. j Bundesgesetz über den Datenschutz (Datenschutzgesetz, DSG) ist Netstream AG, Richtistrasse 4, 8304 Wallisellen, Schweiz, E-Mail: hello@netstream.ch. Gesetzlich vertreten werden wir durch Alexis Caceda, Mathias Riederer.

Unser Datenschutzberater ist über die heyData GmbH, Schützenstraße 5, 10117 Berlin, www.heydata.eu, E-Mail: datenschutz@heydata.eu erreichbar.

1.2. Bekanntgabe ins Ausland

Soweit wir Personen an Dienstleister oder sonstige Dritte außerhalb der Schweiz übermitteln, garantieren meist Entscheide des Bundesrats nach Art. 16 Ab. 1 DSG die Sicherheit der Daten bei der Weitergabe. Nach diesen Entscheiden gewährleistet die dortige Gesetzgebung einen angemessenen Schutz. Eine solche Angemessenheit hat der Bundesrat für die in Art. 8 Abs. 1 Verordnung über den Datenschutz (Datenschutzverordnung, DSV) i. V. m. Anhang 1 genannten Staaten, Gebiete, spezifischen Sektoren in einem Staat und internationalen Organe festgestellt. Diese sind unter https://www.bj.admin.ch/bj/de/home/staat/datenschutz/internationales/anerkennung-staaten.htmlabrufbar.

Das ist für folgende Staaten der Fall:

• Deutschland
• Andorra
• Argentinien
• Österreich
• Belgien
• Bulgarien
• Kanada (Ein angemessener Datenschutz gilt als gewährleistet, wenn das kanadische Bundesgesetz «Loi sur la protection des renseignements personnels et les documents électroniques» vom 13. April 2000 im privaten Bereich oder das Gesetz einer kanadischen Provinz, das diesem Bundesgesetz weitgehend entspricht, zur Anwendung gelangt. Das Bundesgesetz gilt für Personendaten, die im Rahmen kommerzieller Tätigkeiten beschafft, bearbeitet oder bekanntgegeben werden, unabhängig davon, ob es sich um Organisationen wie Vereine, Personengesellschaften, Einzelpersonen oder Gewerkschaften oder bundesrechtlich geregelte Unternehmen wie Anlagen, Werke, Unternehmen oder Geschäftstätigkeiten, die in die Gesetzgebungskompetenz des kanadischen Parlaments fallen, handelt. Die Provinzen Québec, British Columbia und Alberta haben ein Gesetz erlassen, das dem Bundesgesetz weitgehend entspricht; die Provinzen Ontario, New Brunswick, Neufundland und Labrador und Neuschottland haben ein Gesetz erlassen, das im Bereich der Gesundheitsdaten diesem Gesetz weitgehend entspricht. In allen kanadischen Provinzen gilt das Bundesgesetz für alle Personendaten, die von bundesrechtlich geregelten Unternehmen beschafft, bearbeitet oder bekanntgegeben werden, einschliesslich der Daten über Angestellte dieser Unternehmen. Das Bundesgesetz gilt auch für Personendaten, die im Rahmen kommerzieller Tätigkeiten in eine andere Provinz oder in ein anderes Land übermittelt werden.)
• Zypern
• Kroatien
• Dänemark
• Spanien
• Estland
• Finnland
• Frankreich
• Gibraltar
• Griechenland
• Guernsey
• Ungarn
• Isle of Man
• Färöer
• Irland
• Island
• Israel
• Italien
• Jersey
• Lettland
• Liechtenstein
• Litauen
• Luxemburg
• Malta
• Monaco
• Norwegen
• Neuseeland
• Niederlande
• Polen
• Portugal
• Tschechien
• Rumänien
• Vereinigtes Königreich
• Slowakei
• Slowenien
• Schweden
• Uruguay

In anderen Fällen (z.B. wenn kein Entscheid über die Angemessenheit existiert), sind Rechtsgrundlage für die Datenweitergabe im Regelfall, also soweit wir keinen abweichenden Hinweis geben, Standarddatenschutzklauseln. Diese sind ein vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) verabschiedetes Regelwerk und Teil des Vertrags mit dem jeweiligen Dritten. Nach Art. 16 Abs. 2 lit. d DSG gewährleisten sie die Sicherheit bei der Datenweitergabe. Viele der Anbieter haben über die Standardvertragsklauseln hinausgehende vertragliche Garantien abgegeben, die die Daten über die Standardvertragsklauseln hinaus schützen. Das sind z.B. Garantien hinsichtlich der Verschlüsselung der Daten oder hinsichtlich einer Pflicht des Dritten zum Hinweis an Betroffene, wenn Strafverfolgungsorgane auf Daten zugreifen wollen.

1.3. Rechte der Betroffenen

Betroffene haben grundsätzlich gegenüber uns u.a. folgende Rechte hinsichtlich der sie betreffenden Personendaten:

• Recht auf Auskunft, ob Personendaten über sie bearbeitet werden.
• Recht auf Herausgabe ihrer Personendaten, die sie gegenüber uns bekanntgegeben hat,
• Recht auf Berichtigung,
• Recht auf Widerspruch gegen die Bearbeitung.

2. Newsletter

Wir behalten uns vor, Kunden, die bereits Dienstleistungen von uns in Anspruch genommen haben oder Waren gekauft haben, von Zeit zu Zeit per E-Mail oder auf anderem Weg elektronisch über unsere Angebote zu informieren, falls sie dem nicht widersprochen haben. Die Bearbeitung erfolgt zum Zwecke des Direktmarketings. Empfänger der Kommunikation können der Verwendung ihrer E-Mail-Adresse oder weiteren Kommunikationsdaten zu Werbezwecken jederzeit ohne zusätzliche Kosten widersprechen, zum Beispiel über den Link am Ende einer jeden E-Mail oder per E-Mail an unsere oben genannte E-Mail-Adresse.

Interessenten haben die Möglichkeit, einen kostenlosen Newsletter zu abonnieren. Wir bearbeiten die bei der Anmeldung angegebenen Daten für den Versand des Newsletters. Die Anmeldung erfolgt über die Auswahl des entsprechenden Feldes auf unserer Website, durch Ankreuzen des entsprechenden Feldes in einem Papierdokument oder durch eine andere eindeutige Handlung, wodurch Interessenten ihr Einverständnis in die Bearbeitung ihrer Daten erklären. Wir bearbeiten die Daten zum Zwecke des Direktmarketings. Die Einwilligung des Interessenten kann jederzeit widerrufen werden, z.B. durch Klicken des entsprechenden Links im Newsletter oder Hinweis an unsere oben angegebene E-Mail-Adresse.

Wir bearbeiten auch die Öffnungs- und Klickrate unserer Newsletter durch Interessenten, um zu verstehen, welche Inhalte relevant für unsere Empfänger sind. Dies dient der Verbesserung unseres Direktmarketings.

Wir setzen einen Dienst des Anbieters

• HubSpot, Inc., 25 1st Street Cambridge, MA 0214, USA (Datenschutzerklärung: https://legal.hubspot.com/de/privacy-policy) zum E-Mail-Marketing ein. Der Anbieter ist Empfänger von Personendaten im Rahmen der genannten Bearbeitung.

Der Anbieter bearbeitet Personendaten in der EU. Hinweise zu Garantien nach Artikel 16 Absatz 2 finden sich im Abschnitt “Bekanntgabe ins Ausland”.

• HubSpot, Inc., 25 1st Street Cambridge, MA 0214, USA (Datenschutzerklärung: https://legal.hubspot.com/de/privacy-policy) zum E-Mail-Marketing ein. Der Anbieter ist Empfänger von Personendaten im Rahmen der genannten Bearbeitung.

Der Anbieter bearbeitet Personendaten in den USA. Hinweise zu Garantien nach Artikel 16 Absatz 2 finden sich im Abschnitt “Bekanntgabe ins Ausland”.

3. Datenbearbeitung auf unserer Website netstream.ch

3.1. Informatorische Nutzung der Website

Bei der informatorischen Nutzung der Website, also wenn Seitenbesucher uns nicht gesondert Informationen übermitteln, erheben wir die Personendaten, die der Browser an unseren Server übermittelt, um die Stabilität und Sicherheit unserer Website zu gewährleisten. Dies dient der Sicherstellung der IT-Sicherheit der Website.

Diese Daten sind z.B.:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• Zeitzonendifferenz zur Greenwich Mean Time (GMT)
• Inhalt der Anfrage (konkrete Seite)
• Zugriffsstatus/HTTP-Statuscode
• jeweils übertragene Datenmenge
• Website, von der die Anfrage kommt
• Browser
• Betriebssystem und dessen Oberfläche
• Sprache und Version der Browsersoftware.

Diese Daten werden außerdem in Logfiles gespeichert.

3.2. Daten auf fremden Geräten

Über unsere Website bearbeiten wir im in dem vorhergehenden und den folgenden Abschnitten beschriebenen Rahmen Daten auf fremden Geräten durch fernmeldetechnische Übertragung.

Besucher können die Bearbeitung ablehnen, z. B. indem sie in ihrem Browser entsprechende Voreinstellungen treffen und so Cookies blockieren oder löschen.

3.3. Webhosting und Bereitstellung der Website

Wir hosten unsere Website selbst und bearbeiten dabei die über die Website aufgerufenen Personendaten. Dies hat den Zweck, eine Website zur Verfügung zu stellen und so nach außen aufzutreten.

3.4. Kontaktformular

Bei Kontaktaufnahme über das Kontaktformular auf unserer Website bearbeiten wir die dort abgefragten Daten und den Inhalt der Nachricht, um die Anfrage zu bearbeiten. Soweit gesetzlich zulässig, können wir die Daten außerdem zu Zwecken des Direktmarketings bearbeiten.

3.5. Buchung von Terminen

Seitenbesucher können auf unserer Website Termine mit uns buchen. Wir bearbeiten die dabei angefallenen Daten, um die Termine zu planen und durchzuführen sowie um Interessenten eine nutzerfreundliche Möglichkeit zur Vereinbarung von Terminen über die Website anzubieten.

3.6. Angebot von Dienstleistungen

Wir bieten über unsere Website Dienstleistungen an. Die Bearbeitung von Personendaten erfolgt zur Erbringung des mit dem jeweiligen Seitenbesucher geschlossenen Vertrags.

3.7. Drittanbieter auf der Website

3.7.1. Google Webfonts

Wir setzen einen Dienst des Anbieters Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Datenschutzerklärung: https://policies.google.com/privacy?hl=de) für Schriftarten auf der Website ein. Der Anbieter ist Empfänger von Personendaten im Rahmen der genannten Bearbeitung.

Der Anbieter bearbeitet Personendaten in den USA. Hinweise zu Garantien nach Artikel 16 Absatz 2 finden sich im Abschnitt “Bekanntgabe ins Ausland”.

3.7.2. Elementor

Wir setzen einen Dienst des Anbieters Elementor LTD., Tuval St 40, Ramat Gan, Israel (Datenschutzerklärung: https://elementor.com/terms/) zur Erstellung von Websites ein. Der Anbieter ist Empfänger von Personendaten im Rahmen der genannten Bearbeitung.

Der Anbieter bearbeitet Personendaten in der EU. Hinweise zu Garantien nach Artikel 16 Absatz 2 finden sich im Abschnitt “Bekanntgabe ins Ausland”.

3.7.3. Google Conversion Tag

Wir setzen einen Dienst des Anbieters Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Datenschutzerklärung: https://policies.google.com/privacy?hl=de https://support.google.com/tagmanager/answer/9323295?hl=de&ref_topic=3441532) zum Konvertierungs-Tracking ein. Der Anbieter ist Empfänger von Personendaten im Rahmen der genannten Bearbeitung.

Der Anbieter bearbeitet Personendaten in den USA. Hinweise zu Garantien nach Artikel 16 Absatz 2 finden sich im Abschnitt “Bekanntgabe ins Ausland”.

3.7.4. GDPR Legal Cookie

Wir setzen einen Dienst des Anbieters beeclever GmbH, Universitätsstraße 3, 56070 Koblenz (Datenschutzerklärung: https://gdpr-legal-cookie.com/pages/datenschutzerklarung) zum Management von Einwilligungen ein. Der Anbieter ist Empfänger von Personendaten im Rahmen der genannten Bearbeitung.

Der Anbieter bearbeitet Personendaten in der EU. Hinweise zu Garantien nach Artikel 16 Absatz 2 finden sich im Abschnitt “Bekanntgabe ins Ausland”.

3.7.5. Google Analytics

Wir setzen einen Dienst des Anbieters Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Dublin, Irland (Datenschutzerklärung: https://policies.google.com/privacy?hl=de) zur Analyse ein. Der Anbieter ist Empfänger von Personendaten im Rahmen der genannten Bearbeitung.

Der Anbieter bearbeitet Personendaten in den USA. Hinweise zu Garantien nach Artikel 16 Absatz 2 finden sich im Abschnitt “Bekanntgabe ins Ausland”.

3.7.6. HubSpot LiveChat

Wir setzen einen Dienst des Anbieters HubSpot, Inc., 25 1st Street Cambridge, MA 0214, USA (Datenschutzerklärung: https://legal.hubspot.com/privacy-policy) als Live-Chat ein. Der Anbieter ist Empfänger von Personendaten im Rahmen der genannten Bearbeitung.

Der Anbieter bearbeitet Personendaten in den USA. Hinweise zu Garantien nach Artikel 16 Absatz 2 finden sich im Abschnitt “Bekanntgabe ins Ausland”.

3.7.7. YouTube Videos

Wir setzen einen Dienst des Anbieters Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Datenschutzerklärung: https://policies.google.com/privacy) für Videos auf der Website ein. Der Anbieter ist Empfänger von Personendaten im Rahmen der genannten Bearbeitung.

Der Anbieter bearbeitet Personendaten in den USA. Hinweise zu Garantien nach Artikel 16 Absatz 2 finden sich im Abschnitt “Bekanntgabe ins Ausland”.

3.7.8. Font Awesome

Wir setzen einen Dienst des Anbieters Fonticons, Inc., 307 S Main St, Bentonville, Arkansas, 72712, USA (Datenschutzerklärung: https://fontawesome.com/privacy) für Schriftarten auf der Website ein. Der Anbieter ist Empfänger von Personendaten im Rahmen der genannten Bearbeitung.

Der Anbieter bearbeitet Personendaten in den USA. Hinweise zu Garantien nach Artikel 16 Absatz 2 finden sich im Abschnitt “Bekanntgabe ins Ausland”.

3.7.9. Google Marketing Platform

Wir setzen einen Dienst des Anbieters Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Datenschutzerklärung: https://policies.google.com/privacy?hl=de) zur Analyse und für Werbung ein. Der Anbieter ist Empfänger von Personendaten im Rahmen der genannten Bearbeitung.

Der Anbieter bearbeitet Personendaten in den USA. Hinweise zu Garantien nach Artikel 16 Absatz 2 finden sich im Abschnitt “Bekanntgabe ins Ausland”.

3.7.10. HubSpot

Wir setzen einen Dienst des Anbieters HubSpot, Inc., 25 1st Street Cambridge, MA 0214, USA (Datenschutzerklärung: https://legal.hubspot.com/privacy-policy) zum Management von Kundenbeziehungen und für Fragebögen und Formulare ein. Der Anbieter ist Empfänger von Personendaten im Rahmen der genannten Bearbeitung.

Der Anbieter bearbeitet Personendaten in den USA. Hinweise zu Garantien nach Artikel 16 Absatz 2 finden sich im Abschnitt “Bekanntgabe ins Ausland”.

3.7.11. Google Tag Manager

Wir setzen einen Dienst des Anbieters Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Datenschutzerklärung: https://policies.google.com/privacy?hl=de) zur Analyse und für Werbung ein. Der Anbieter ist Empfänger von Personendaten im Rahmen der genannten Bearbeitung.

Der Anbieter bearbeitet Personendaten in den USA. Hinweise zu Garantien nach Artikel 16 Absatz 2 finden sich im Abschnitt “Bekanntgabe ins Ausland”.

3.7.12. WP rocket

Wir setzen einen Dienst des Anbieters SAS WP MEDIA, 4 rue de la République, 69001 LYON, Frankreich (Datenschutzerklärung: https://wp-rocket.me/de/impressum/) für die Website-Performance ein. Der Anbieter ist Empfänger von Personendaten im Rahmen der genannten Bearbeitung.

Der Anbieter bearbeitet Personendaten in der EU. Hinweise zu Garantien nach Artikel 16 Absatz 2 finden sich im Abschnitt “Bekanntgabe ins Ausland”.

3.7.14. HubSpot

Wir setzen einen Dienst des Anbieters HubSpot, Inc., 25 1st Street Cambridge, MA 0214, USA (Datenschutzerklärung: https://legal.hubspot.com/privacy-policy) zum Management von Kundenbeziehungen und für Fragebögen und Formulare ein. Der Anbieter ist Empfänger von Personendaten im Rahmen der genannten Bearbeitung.

Der Anbieter bearbeitet Personendaten in der EU. Hinweise zu Garantien nach Artikel 16 Absatz 2 finden sich im Abschnitt “Bekanntgabe ins Ausland”.

3.7.15. Google reCAPTCHA

Wir setzen einen Dienst des Anbieters Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Dublin, Irland (Datenschutzerklärung: https://policies.google.com/privacy?hl=de) zur Verwaltung von Authentifizierungen ein. Der Anbieter ist Empfänger von Personendaten im Rahmen der genannten Bearbeitung.

Der Anbieter bearbeitet Personendaten in den USA. Hinweise zu Garantien nach Artikel 16 Absatz 2 finden sich im Abschnitt “Bekanntgabe ins Ausland”.

3.7.16. Weglot

Wir setzen einen Dienst des Anbieters Weglot, 138, rue Pierre Joigneaux in BOIS-COLOMBES (92270), Frankreich (Datenschutzerklärung: https://weglot.com/de/privacy/) für Übersetzungen ein. Der Anbieter ist Empfänger von Personendaten im Rahmen der genannten Bearbeitung.

Der Anbieter bearbeitet Personendaten in der EU. Hinweise zu Garantien nach Artikel 16 Absatz 2 finden sich im Abschnitt “Bekanntgabe ins Ausland”.

3.7.17. HubSpot LiveChat

Wir setzen einen Dienst des Anbieters HubSpot, Inc., 25 1st Street Cambridge, MA 0214, USA (Datenschutzerklärung: https://legal.hubspot.com/de/privacy-policy) als Live-Chat ein. Der Anbieter ist Empfänger von Personendaten im Rahmen der genannten Bearbeitung.

Der Anbieter bearbeitet Personendaten in der EU. Hinweise zu Garantien nach Artikel 16 Absatz 2 finden sich im Abschnitt “Bekanntgabe ins Ausland”.

4. Zahlungsdienstleister

Zur Abwicklung von Zahlungen nutzen wir Zahlungsabwickler, die überwiegend selbst datenschutzrechtlich Verantwortliche sind. Wenn sie zum Einsatz kommen bearbeiten sie Zahlungsdaten. Zweck der Bearbeitung ist die Durchführung der Zahlungen.

Diese Zahlungsdienstleister sind:

• Stripe Payments Europe, Ltd., Irland

5. Datenbearbeitung auf Social Media-Plattformen

Wir sind in Social Media-Netzwerken vertreten, um dort unsere Organisation und unsere Leistungen vorzustellen. Die Betreiber dieser Netzwerke bearbeiten Daten ihrer Nutzer regelmäßig zu Werbezwecken. Unter anderem erstellen sie aus ihrem Onlineverhalten Nutzerprofile, die beispielsweise dazu verwendet werden, um auf den Seiten der Netzwerke und auch sonst im Internet Werbung zu zeigen, die den Interessen der Nutzer entspricht. Dazu speichern die Betreiber der Netzwerke Informationen zu dem Nutzungsverhalten in Cookies auf dem Rechner der Nutzer. Es ist außerdem nicht auszuschließen, dass die Betreiber diese Informationen mit weiteren Daten zusammenführen. Weitere Informationen sowie Hinweise, wie Nutzer der Bearbeitung durch die Seitenbetreiber widersprechen können, erhalten Nutzer in den unten aufgeführten Datenschutzerklärungen der jeweiligen Betreiber. Es kann auch sein, dass die Betreiber oder ihre Server im Ausland sitzen, so dass sie Daten dort bearbeiten. Hierdurch können sich für die Nutzer Risiken ergeben, z.B. weil die Durchsetzung ihrer Rechte erschwert wird oder staatliche Stellen Zugriff auf die Daten nehmen.

Wenn Nutzer der Netzwerke mit uns über unsere Profile in Kontakt treten, bearbeiten wir die uns mitgeteilten Daten, um die Anfragen zu beantworten.

5.1. Facebook

Wir unterhalten ein Profil auf Facebook. Betreiber ist Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Die Datenschutzerklärung ist hier abrufbar: https://www.facebook.com/policy.php. Eine Möglichkeit, der Datenbearbeitung zu widersprechen, ergibt sich über Einstellungen für Werbeanzeigen: https://www.facebook.com/settings?tab=ads.
Wir sind auf Grundlage einer Vereinbarung gemeinsam mit Facebook für die Bearbeitung der Daten der Besucher unseres Profils verantwortlich. Welche Daten genau bearbeitet werden, erklärt Facebook unter https://www.facebook.com/legal/terms/information_about_page_insights_data. Betroffene können ihre Rechte sowohl gegenüber uns als auch gegenüber Facebook wahrnehmen. Nach unserer Vereinbarung mit Facebook sind wir aber dazu verpflichtet, Anfragen an Facebook weiterzuleiten. Betroffene erhalten also eine schnellere Rückmeldung, wenn sie sich direkt an Facebook wenden.

5.2. Instagram

Wir unterhalten ein Profil auf Instagram. Betreiber ist Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Die Datenschutzerklärung ist hier abrufbar: https://help.instagram.com/519522125107875.

5.3. YouTube

Wir unterhalten ein Profil auf YouTube. Betreiber ist Google Ireland Limited Gordon House, Barrow Street Dublin 4. Ireland. Die Datenschutzerklärung ist hier abrufbar: https://policies.google.com/privacy?hl=de.

5.4. Twitter (X)

Wir unterhalten ein Profil auf Twitter. Betreiber ist Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA. Die Datenschutzerklärung ist hier abrufbar: https://twitter.com/de/privacy. Eine Möglichkeit, der Datenbearbeitung zu widersprechen, ergibt sich über die Einstellungen für Werbeanzeigen: https://twitter.com/personalization.

5.5. LinkedIn

Wir unterhalten ein Profil auf LinkedIn. Betreiber ist LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. Die Datenschutzerklärung ist hier abrufbar: https://https://www.linkedin.com/legal/privacy-policy?_l=de_DE. Eine Möglichkeit, der Datenbearbeitung zu widersprechen, ergibt sich über die Einstellungen für Werbeanzeigen: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.

5.6. Xing

Wir unterhalten ein Profil auf Xing. Betreiber ist New Work SE, Dammtorstraße 29-32, 20354 Hamburg. Die Datenschutzerklärung ist hier abrufbar: https://privacy.xing.com/de/datenschutzerklaerung.

6. Datenbearbeitung von Bewerbern

Wenn sich Personen bei uns auf offene Stellen bewerben oder uns Initiativbewerbungen einreichen, bearbeiten wir ihre Daten für Zwecke des Bewerbungsverfahrens.

Es kann auch sein, dass wir interessante Bewerber direkt für eine Stelle anschreiben. In diesem Fall bearbeiten wir ihre Stammdaten (z.B. Name), Kontaktdaten (z.B. E-Mail-Adresse) sowie weitere Daten, die für die konkrete Stelle interessant sein können.

Empfänger der Daten sind im Rahmen des Bewerbungsverfahrens eingesetzte Dienstleister (z.B. Auftragsbearbeiter im Rahmen des Recruitings) und Anbieter von Cloud-Software, die wir einsetzen. Empfänger, die wir aktuell identifizieren können, haben wir unten im Abschnitt “Empfänger von Daten” aufgeführt.

Wir bitten Bewerber, in Lebenslauf und Anschreiben auf Angaben zu politischen Meinungen, religiösen Anschauungen und ähnlich sensiblen Daten zu verzichten. Sie sind nicht für eine Bewerbung erforderlich. Wenn Bewerber dennoch entsprechende Angaben machen, können wir ihre Bearbeitung nicht verhindern.

7. Datenbearbeitung außerhalb der Website

7.1. Bearbeitungszwecke

Wir bearbeiten Personendaten zu den im Folgenden oder an anderer Stelle in diesem Dokument (z.B. unter “Empfänger von Daten”) genannten Zwecken:

• Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten
• Kontaktaufnahme (z.B. per E-Mail oder Telefon)
• Kommunikation
• Beantwortung von Anfragen
• IT-Sicherheitsmaßnahmen
• Direktmarketing
• Anfrage und Berücksichtigung von Feedback
• Durchführung von Gewinnspielen und Wettbewerben. Wir behalten uns vor, die dabei gesammelten Daten auch für Zwecke des Direktmarketings zu verwenden.
• Sicherheitsmaßnahmen in unserem Büro

7.2. Empfänger von Daten

Empfänger von Daten sind von uns eingesetzte Dienstleister (z.B. Auftragsbearbeiter), Anbieter von Cloud-Software, die wir einsetzen, und andere externe Stellen. Empfänger, die wir aktuell identifizieren können, führen wir namentlich im Folgenden auf. Die Liste ist jedoch nicht abschließend zu verstehen.

7.2.1. Microsoft 365

Wir setzen einen Dienst des Anbieters Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA (Datenschutzerklärung: https://privacy.microsoft.com/de-de/privacystatement?culture=de-de&country=DE) zur Zusammenarbeit bei der Arbeit, zum Verfassen von Dokumenten und zur Speicherung in der Cloud ein. Der Anbieter ist Empfänger von Personendaten im Rahmen der genannten Bearbeitung. Betroffene Personen sind Mitarbeiter, Dritte, Nutzer und Kunden.

Der Anbieter bearbeitet Personendaten in der EU. Hinweise zu Garantien nach Artikel 16 Absatz 2 finden sich im Abschnitt “Bekanntgabe ins Ausland”.

7.2.2. Atlassian Cloud

Wir setzen einen Dienst des Anbieters Atlassian B.V., c/o Atlassian, Inc., 350 Bush Street, Floor 13, San Francisco, CA 94104, USA (Datenschutzerklärung: https://www.atlassian.com/de/legal/privacy-policy) zur Speicherung in der Cloud ein. Der Anbieter ist Empfänger von Personendaten im Rahmen der genannten Bearbeitung. Betroffene Personen sind Nutzer.

Der Anbieter bearbeitet Personendaten in der EU. Hinweise zu Garantien nach Artikel 16 Absatz 2 finden sich im Abschnitt “Bekanntgabe ins Ausland”.

7.2.3. OneDrive for Business

Wir setzen einen Dienst des Anbieters Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA (Datenschutzerklärung: https://privacy.microsoft.com/de-de/privacystatement?culture=de-de&country=DE) zur Speicherung in der Cloud und zur Zusammenarbeit bei der Arbeit ein. Der Anbieter ist Empfänger von Personendaten im Rahmen der genannten Bearbeitung. Betroffene Personen sind Mitarbeiter, Nutzer, Dritte und Kunden.

Der Anbieter bearbeitet Personendaten in der EU. Hinweise zu Garantien nach Artikel 16 Absatz 2 finden sich im Abschnitt “Bekanntgabe ins Ausland”.

7.2.4. Atlassian Cloud

Wir setzen einen Dienst des Anbieters Atlassian B.V., c/o Atlassian, Inc., 350 Bush Street, Floor 13, San Francisco, CA 94104, USA (Datenschutzerklärung: https://www.atlassian.com/de/legal/privacy-policy) zur Speicherung in der Cloud ein. Der Anbieter ist Empfänger von Personendaten im Rahmen der genannten Bearbeitung. Betroffene Personen sind Nutzer.

Der Anbieter bearbeitet Personendaten in den USA. Hinweise zu Garantien nach Artikel 16 Absatz 2 finden sich im Abschnitt “Bekanntgabe ins Ausland”.

7.2.5. Adobe Creative Cloud

Wir setzen einen Dienst des Anbieters Adobe Systems Software Ireland Ltd., 4-6 Riverwalk, Citywest Business Park 0000 Dublin 24, Irland (Datenschutzerklärung: https://www.adobe.com/de/privacy/policy.html) zur Speicherung in der Cloud und zur Zusammenarbeit bei der Arbeit ein. Der Anbieter ist Empfänger von Personendaten im Rahmen der genannten Bearbeitung. Betroffene Personen sind Interessenten, Mitarbeiter und Kunden.

Der Anbieter bearbeitet Personendaten in den USA. Hinweise zu Garantien nach Artikel 16 Absatz 2 finden sich im Abschnitt “Bekanntgabe ins Ausland”.

7.2.6. Slack

Wir setzen einen Dienst des Anbieters Slack Technologies Limited, One Park Place, Upper Hatch Street, Dublin 2, Irland (Datenschutzerklärung: https://slack.com/intl/de-de/trust/privacy/privacy-policy) für Videokonferenzen und zur Kommunikation ein. Der Anbieter ist Empfänger von Personendaten im Rahmen der genannten Bearbeitung. Betroffene Personen sind Mitarbeiter und Kunden.

Der Anbieter bearbeitet Personendaten in den USA. Hinweise zu Garantien nach Artikel 16 Absatz 2 finden sich im Abschnitt “Bekanntgabe ins Ausland”.

7.2.7. Microsoft Teams

Wir setzen einen Dienst des Anbieters Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA (Datenschutzerklärung: https://privacy.microsoft.com/de-de/privacystatement?culture=de-de&country=DE) für Videokonferenzen ein. Der Anbieter ist Empfänger von Personendaten im Rahmen der genannten Bearbeitung. Betroffene Personen sind Nutzer.

Der Anbieter bearbeitet Personendaten in der EU. Hinweise zu Garantien nach Artikel 16 Absatz 2 finden sich im Abschnitt “Bekanntgabe ins Ausland”.

7.2.8. Slack

Wir setzen einen Dienst des Anbieters Slack Technologies Limited, One Park Place, Upper Hatch Street, Dublin 2, Irland (Datenschutzerklärung: https://slack.com/intl/de-de/trust/privacy/privacy-policy) zur Kommunikation ein. Der Anbieter ist Empfänger von Personendaten im Rahmen der genannten Bearbeitung. Betroffene Personen sind Mitarbeiter und Kunden.

Der Anbieter bearbeitet Personendaten in der EU. Hinweise zu Garantien nach Artikel 16 Absatz 2 finden sich im Abschnitt “Bekanntgabe ins Ausland”.

7.2.9. Microsoft Teams

Wir setzen einen Dienst des Anbieters Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA (Datenschutzerklärung: https://privacy.microsoft.com/de-de/privacystatement?culture=de-de&country=DE) zur Kommunikation ein. Der Anbieter ist Empfänger von Personendaten im Rahmen der genannten Bearbeitung. Betroffene Personen sind Mitarbeiter und Kunden.

Der Anbieter bearbeitet Personendaten in der EU. Hinweise zu Garantien nach Artikel 16 Absatz 2 finden sich im Abschnitt “Bekanntgabe ins Ausland”.

7.2.10. Jira

Wir setzen einen Dienst des Anbieters Atlassian B.V., c/o Atlassian, Inc., 350 Bush Street, Floor 13, San Francisco, CA 94104, USA (Datenschutzerklärung: https://www.atlassian.com/de/legal/privacy-policy) für das Projektmanagement ein. Der Anbieter ist Empfänger von Personendaten im Rahmen der genannten Bearbeitung. Betroffene Personen sind Interessenten, Mitarbeiter, Nutzer, Dritte und Kunden.

Der Anbieter bearbeitet Personendaten in der EU. Hinweise zu Garantien nach Artikel 16 Absatz 2 finden sich im Abschnitt “Bekanntgabe ins Ausland”.

7.2.11. Confluence

Wir setzen einen Dienst des Anbieters Atlassian B.V., c/o Atlassian, Inc., 350 Bush Street, Floor 13, San Francisco, CA 94104, USA (Datenschutzerklärung: https://www.atlassian.com/de/legal/privacy-policy) für das Projektmanagement ein. Der Anbieter ist Empfänger von Personendaten im Rahmen der genannten Bearbeitung. Betroffene Personen sind Interessenten, Mitarbeiter, Nutzer, Dritte und Kunden.

Der Anbieter bearbeitet Personendaten in der EU. Hinweise zu Garantien nach Artikel 16 Absatz 2 finden sich im Abschnitt “Bekanntgabe ins Ausland”.

7.2.12. Skribble

Wir setzen einen Dienst des Anbieters Skribble AG, Förrlibuckstrasse 190, CH-8005 Zürich, Schweiz (Datenschutzerklärung: https://www.skribble.com/de-de/datenschutz/) für elektronische Unterschriften ein. Der Anbieter ist Empfänger von Personendaten im Rahmen der genannten Bearbeitung. Betroffene Personen sind Interessenten und Mitarbeiter.

7.2.13. LinkedIn Recruiter (Lite)

Wir setzen einen Dienst des Anbieters LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland (Datenschutzerklärung: https://www.linkedin.com/legal/privacy-policy?) zum Recruiting ein. Der Anbieter ist Empfänger von Personendaten im Rahmen der genannten Bearbeitung. Betroffene Personen sind Mitarbeiter und Dritte.

Der Anbieter bearbeitet Personendaten in der EU. Hinweise zu Garantien nach Artikel 16 Absatz 2 finden sich im Abschnitt “Bekanntgabe ins Ausland”.

7.2.14. Google Ads

Wir setzen einen Dienst des Anbieters Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Datenschutzerklärung: https://policies.google.com/privacy?hl=de) für Werbung ein. Der Anbieter ist Empfänger von Personendaten im Rahmen der genannten Bearbeitung. Betroffene Personen sind Nutzer.

Der Anbieter bearbeitet Personendaten in den USA. Hinweise zu Garantien nach Artikel 16 Absatz 2 finden sich im Abschnitt “Bekanntgabe ins Ausland”.

7.2.15. HubSpot

Wir setzen einen Dienst des Anbieters HubSpot, Inc., 25 1st Street Cambridge, MA 0214, USA (Datenschutzerklärung: https://legal.hubspot.com/de/privacy-policy) zur Automatisierung des Marketings ein. Der Anbieter ist Empfänger von Personendaten im Rahmen der genannten Bearbeitung. Betroffene Personen sind Interessenten.

Der Anbieter bearbeitet Personendaten in den USA. Hinweise zu Garantien nach Artikel 16 Absatz 2 finden sich im Abschnitt “Bekanntgabe ins Ausland”.

7.2.16. Yoast

Wir setzen einen Dienst des Anbieters Yoast B.V., Don Emanuelstraat 3, 6602 GX Wijchen, Niederlande (Datenschutzerklärung: https://yoast.com/privacy-policy/) zur SEO-Optimierung ein. Der Anbieter ist Empfänger von Personendaten im Rahmen der genannten Bearbeitung. Betroffene Personen sind Nutzer.

Der Anbieter bearbeitet Personendaten in der EU. Hinweise zu Garantien nach Artikel 16 Absatz 2 finden sich im Abschnitt “Bekanntgabe ins Ausland”.

7.2.217. Yoast

Wir setzen einen Dienst des Anbieters Yoast B.V., Don Emanuelstraat 3, 6602 GX Wijchen, Niederlande (Datenschutzerklärung: https://yoast.com/privacy-policy/) zur SEO-Optimierung ein. Der Anbieter ist Empfänger von Personendaten im Rahmen der genannten Bearbeitung. Betroffene Personen sind Nutzer.

Der Anbieter bearbeitet Personendaten in den USA. Hinweise zu Garantien nach Artikel 16 Absatz 2 finden sich im Abschnitt “Bekanntgabe ins Ausland”.

7.2.18. LinkedIn Ads

Wir setzen einen Dienst des Anbieters LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland (Datenschutzerklärung: https://www.linkedin.com/legal/privacy-policy?) für Werbung ein. Der Anbieter ist Empfänger von Personendaten im Rahmen der genannten Bearbeitung. Betroffene Personen sind Nutzer.

Der Anbieter bearbeitet Personendaten in der EU. Hinweise zu Garantien nach Artikel 16 Absatz 2 finden sich im Abschnitt “Bekanntgabe ins Ausland”.

7.2.19. HubSpot

Wir setzen einen Dienst des Anbieters HubSpot, Inc., 25 1st Street Cambridge, MA 0214, USA (Datenschutzerklärung: https://legal.hubspot.com/de/privacy-policy) zur Automatisierung des Marketings ein. Der Anbieter ist Empfänger von Personendaten im Rahmen der genannten Bearbeitung. Betroffene Personen sind Interessenten.

Der Anbieter bearbeitet Personendaten in der EU. Hinweise zu Garantien nach Artikel 16 Absatz 2 finden sich im Abschnitt “Bekanntgabe ins Ausland”.

7.2.20. HubSpot

Wir setzen einen Dienst des Anbieters HubSpot, Inc., 25 1st Street Cambridge, MA 0214, USA (Datenschutzerklärung: https://legal.hubspot.com/de/privacy-policy) zum Management von Kundenbeziehungen ein. Der Anbieter ist Empfänger von Personendaten im Rahmen der genannten Bearbeitung. Betroffene Personen sind Kunden.

Der Anbieter bearbeitet Personendaten in den USA. Hinweise zu Garantien nach Artikel 16 Absatz 2 finden sich im Abschnitt “Bekanntgabe ins Ausland”.

7.2.21. Jira

Wir setzen einen Dienst des Anbieters Atlassian B.V., c/o Atlassian, Inc., 350 Bush Street, Floor 13, San Francisco, CA 94104, USA (Datenschutzerklärung: https://www.atlassian.com/de/legal/privacy-policy) für das Projektmanagement ein. Der Anbieter ist Empfänger von Personendaten im Rahmen der genannten Bearbeitung. Betroffene Personen sind Interessenten, Mitarbeiter, Nutzer, Dritte und Kunden.

Der Anbieter bearbeitet Personendaten in den USA. Hinweise zu Garantien nach Artikel 16 Absatz 2 finden sich im Abschnitt “Bekanntgabe ins Ausland”.

7.2.22. Google Analytics

Wir setzen einen Dienst des Anbieters Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Dublin, Irland (Datenschutzerklärung: https://policies.google.com/privacy?hl=de) zur Analyse ein. Der Anbieter ist Empfänger von Personendaten im Rahmen der genannten Bearbeitung. Betroffene Personen sind Nutzer.

Der Anbieter bearbeitet Personendaten in den USA. Hinweise zu Garantien nach Artikel 16 Absatz 2 finden sich im Abschnitt “Bekanntgabe ins Ausland”.

7.2.23. Postman

Wir setzen einen Dienst des Anbieters Postman Inc., 55 2nd St Ste 300, San Francisco, CA 94105, USA (Datenschutzerklärung: https://www.postman.com/legal/privacy-policy/) zur API-Entwicklung ein. Der Anbieter ist Empfänger von Personendaten im Rahmen der genannten Bearbeitung. Betroffene Personen sind Nutzer.

Der Anbieter bearbeitet Personendaten in den USA. Hinweise zu Garantien nach Artikel 16 Absatz 2 finden sich im Abschnitt “Bekanntgabe ins Ausland”.

7.2.24. DigitalOcean

Wir setzen einen Dienst des Anbieters Digitalocean LLC, 101 Avenue of the Americas 10th Floor New York, NY 10013, USA (Datenschutzerklärung: https://www.digitalocean.com/legal/privacy-policy) zur Speicherung in der Cloud ein. Der Anbieter ist Empfänger von Personendaten im Rahmen der genannten Bearbeitung. Betroffene Personen sind Mitarbeiter, Nutzer, Dritte und Kunden.

Der Anbieter bearbeitet Personendaten in der EU. Hinweise zu Garantien nach Artikel 16 Absatz 2 finden sich im Abschnitt “Bekanntgabe ins Ausland”.

7.2.25. Stripe

Wir setzen einen Dienst des Anbieters Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland (Datenschutzerklärung: https://stripe.com/de/privacy#translation) für Zahlungen ein. Der Anbieter ist Empfänger von Personendaten im Rahmen der genannten Bearbeitung. Betroffene Personen sind Dritte und Kunden.

Der Anbieter bearbeitet Personendaten in den USA. Hinweise zu Garantien nach Artikel 16 Absatz 2 finden sich im Abschnitt “Bekanntgabe ins Ausland”.

7.2.26. Microsoft Authenticator

Wir setzen einen Dienst des Anbieters Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA (Datenschutzerklärung: https://privacy.microsoft.com/de-de/privacystatement) zur Verwaltung von Authentifizierungen ein. Der Anbieter ist Empfänger von Personendaten im Rahmen der genannten Bearbeitung. Betroffene Personen sind Nutzer.

Der Anbieter bearbeitet Personendaten in der EU. Hinweise zu Garantien nach Artikel 16 Absatz 2 finden sich im Abschnitt “Bekanntgabe ins Ausland”.

7.2.27. BitBucket

Wir setzen einen Dienst des Anbieters Atlassian Pty Ltd., Level 6, 341 George Street Sydney NSW 2000, Australien (Datenschutzerklärung: https://www.atlassian.com/de/legal/privacy-policy) zur Zusammenarbeit bei der Arbeit, zur Quellcodeverwaltung und zur Versionsverwaltung für Softwareentwicklungen ein. Der Anbieter ist Empfänger von Personendaten im Rahmen der genannten Bearbeitung. Betroffene Personen sind Nutzer.

Der Anbieter bearbeitet Personendaten in den USA. Hinweise zu Garantien nach Artikel 16 Absatz 2 finden sich im Abschnitt “Bekanntgabe ins Ausland”.

7.2.28. Docker Hub

Wir setzen einen Dienst des Anbieters Docker Inc., 3790 El Camino Real # 1052, Palo Alto, CA 94306, USA (Datenschutzerklärung: https://www.docker.com/legal/docker-privacy-policy) zur Isolierung von Anwendungen und zur Anwendungsentwicklung ein. Der Anbieter ist Empfänger von Personendaten im Rahmen der genannten Bearbeitung. Betroffene Personen sind Nutzer.

Der Anbieter bearbeitet Personendaten in den USA. Hinweise zu Garantien nach Artikel 16 Absatz 2 finden sich im Abschnitt “Bekanntgabe ins Ausland”.

7.2.29. 1Password

Wir setzen einen Dienst des Anbieters AgileBits, Inc., Suite 303, 49 Spadina Ave, Toronto, Ontario, M5V 2J1, Kanada (Datenschutzerklärung: https://1password.com/de/legal/privacy/) zur Speicherung von Passwörtern ein. Der Anbieter ist Empfänger von Personendaten im Rahmen der genannten Bearbeitung. Betroffene Personen sind Mitarbeiter.

Der Anbieter bearbeitet Personendaten in der EU. Hinweise zu Garantien nach Artikel 16 Absatz 2 finden sich im Abschnitt “Bekanntgabe ins Ausland”.

7.2.30. PyraCloud

Wir setzen einen Dienst des Anbieters SoftwareOne Deutschland GmbH, Blochstraße 1, 04329 Leipzig (Datenschutzerklärung: https://www.softwareone.com/de-de/datenschutzerklaerung) zum Management von Software ein. Der Anbieter ist Empfänger von Personendaten im Rahmen der genannten Bearbeitung. Betroffene Personen sind Nutzer.

Der Anbieter bearbeitet Personendaten in der EU. Hinweise zu Garantien nach Artikel 16 Absatz 2 finden sich im Abschnitt “Bekanntgabe ins Ausland”.

7.2.31. Docker

Wir setzen einen Dienst des Anbieters Docker Inc., 3790 El Camino Real # 1052, Palo Alto, CA 94306, USA (Datenschutzerklärung: https://www.docker.com/legal/docker-privacy-policy) zur Isolierung von Anwendungen ein. Der Anbieter ist Empfänger von Personendaten im Rahmen der genannten Bearbeitung. Betroffene Personen sind Nutzer.

Der Anbieter bearbeitet Personendaten in den USA. Hinweise zu Garantien nach Artikel 16 Absatz 2 finden sich im Abschnitt “Bekanntgabe ins Ausland”.

8. Änderungen dieser Datenschutzerklärung

Wir behalten uns das Recht vor, diese Datenschutzerklärung mit Wirkung für die Zukunft zu ändern. Eine aktuelle Version ist jeweils hier verfügbar.

9. Fragen und Kommentare

Für Fragen oder Kommentare bezüglich dieser Datenschutzerklärung stehen wir gern unter den oben angegebenen Kontaktdaten zur Verfügung