Privacy Policy
1. Allgemeine Hinweise
1.1.Datenschutzrechtlich Verantwortlicher
ist die ALONDRA Social GmbH,
Grötzinger Straße 26a,
76227 Karlsruhe,
E-Mail-Adresse: steven@alondra.social
1.2.Datenschutzbeauftragter
E-Mail-Adresse: datenschutz@alondra.social
1.3. Rechtsgrundlagen der Verarbeitung personenbezogener Daten
Wir verarbeiten personenbezogene Daten einer Person („betroffene Person“) aufBasis der folgenden Rechtsgrundlagen:
1.3.1.Einwilligung des Betroffenen
Soweit wir für bestimmte Zweck eine Einwilligung der betroffenen Personeinholen, ist Art. 6 Abs. 1 S. 1 lit. a DSGVO Rechtsgrundlage.
1.3.2.Erfüllung vertraglicher Pflichten
Soweit die Verarbeitung zur Erfüllung eines Vertrages erforderlich ist, dessenVertragspartei die betroffene Person ist, ist Art. 6 Abs. 1 S. 1 lit. b DSGVORechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführungvorvertraglicher Maßnahmen erforderlich sind.
1.3.3.Gesetzliche Vorgaben und Verpflichtungen
Soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtungerforderlich ist, der wir unterliegen, ist Art. 6 Abs. 1 S. 1 lit. c DSGVORechtsgrundlage.
1.3.4.Wahrung berechtigter Interessen
Soweit die Verarbeitung zur Wahrung unseres berechtigten Interesses oder einesDritten erforderlich und die Interessen, Grundrechte und Grundfreiheiten derbetroffenen Person das erstgenannte Interesse nicht überwiegen, ist Art. 6 Abs.1 S. 1 lit. f DSGVO Rechtsgrundlage.
1.4.Speicherdauer und Löschung personenbezogener Daten
Die personenbezogenen Daten werden gelöscht oder gesperrt, sobald keineRechtsgrundlage für die Verarbeitung mehr besteht.
1.5.Empfänger personenbezogener Daten
Intern verarbeiten nur die Stellen personenbezogene Daten, die diese für dieErfüllung ihrer Verarbeitungszwecke benötigen. Dies gilt auch für die von unseingesetzten Auftragsverarbeiter, Dienstleister und Erfüllungsgehilfen. AlleStellen und Personen, die mit personenbezogenen Daten arbeiten, sind auf dasDatengeheimnis verpflichtet und auf den sensiblen Umgang mit solchen Datenhingewiesen. An Dritte werden personenbezogene Daten nur dann weitergegeben,wenn dies im Einklang mit den Datenschutzvorschriften steht. Insbesondere zurDurchführung unseres Geschäftsbetriebs eingesetzte Personen (z.B. Banken,Steuerberater, Dienstleister für EDV- und IT-Leistungen) sowie staatlicheStellen/Behörden erhalten gegebenenfalls Ihre personenbezogenen Daten, soweitdies zur Erfüllung einer gesetzlichen Verpflichtung erforderlich ist.
1.6.Datenverarbeitung in Drittländern
Teilweise erfordern unsere Leistungen die Verarbeitung von personenbezogenenDaten in Ländern außerhalb der EU/des EWR („Drittländer“) durch unsereAuftragsverarbeiter. Soweit eine Verarbeitung personenbezogener Datenstattfindet und kein dem europäischen Standard entsprechendes Datenschutzniveauin dem Land besteht, das durch eines Angemessenheitsbeschlusses gem. Art. 45Abs. 3 DSGVO durch die EU-Kommission bestätigt wurde, haben wir zur Herstellunggeeigneter Garantien im Sinne von Art. 46 DSGVO mit den betroffenenAuftragsverarbeitern EU-Standardvertragsklauseln abgeschlossen. Eine Kopie derEU-Standardvertragsklauseln finden Sie hier.
1.7.Betroffenenrechte
Der betroffenen Person stehen folgende Rechte nach der DSGVO gegenüber uns alsVerantwortlichen zu:
1.7.1.Auskunftsrecht
Gemäß Art. 15 DSGVO besteht das Recht, Auskunft über die von uns verarbeitetenpersonenbezogenen Daten zu verlangen. Insbesondere kann die betroffene Personfolgende Informationen verlangen:
- Verarbeitungszwecke,
- Kategorien der Daten,
-Kategorien von Empfängern, gegenüber denen die personenbezogenen Datenoffengelegt wurden oder werden sowie der Information, ob die personenbezogenenDaten in ein Drittland oder an eine internationale Organisation übermitteltwerden (in diesem Zusammenhang kann die betroffene Person verlangen, über diegeeigneten Garantien gem. Art. 46 DSGVO unterrichtet zu werden),
- geplante Speicherdauer,
- Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung derVerarbeitung oder Widerspruch,- Bestehen eines Beschwerderechts,die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden,
- etwaige Bestehen einer automatisierten Entscheidungsfindung einschließlichProfiling gemäß Art. 22 Abs. 1 und 4 DSGVO und
– zumindest in diesen Fällen
– aussagekräftige Informationen über die involvierte Logik sowie die Tragweiteund die angestrebten Auswirkungen einer derartigen Verarbeitung für diebetroffene Person.
1.7.2.Recht auf Berichtigung
Gemäß Art. 16 DSGVO besteht das Recht auf Berichtigung und/oderVervollständigung der personenbezogenen Daten, sofern diese unrichtig oderunvollständig sind.
1.7.3.Recht auf Einschränkung der Verarbeitung
Gemäß Art. 18 DSGVO besteht das Recht, die Einschränkung der Verarbeitung derpersonenbezogenen Daten zu verlangen, soweit die Richtigkeit derpersonenbezogenen Daten von der betroffenen Person bestritten wird oder dieVerarbeitung unrechtmäßig ist.Wurde die Einschränkung der Verarbeitungeingeschränkt, wird die betroffene Person von uns unterrichtet, bevor dieEinschränkung aufgehoben wird.
1.7.4.Recht auf Löschung
Gemäß Art. 17 DSGVO besteht das Recht auf Löschung der personenbezogenen Daten,soweit nicht die Verarbeitung zur Ausübung des Rechts auf freieMeinungsäußerung und Information, zur Erfüllung einer rechtlichenVerpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung,Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
1.7.5.Recht auf Unterrichtung
Hat die betroffene Person das Recht auf Berichtigung, Löschung oderEinschränkung der Verarbeitung gegenüber uns geltend gemacht, sind wirverpflichtet, allen Empfängern, denen die personenbezogenen Daten offengelegtwurden, die Berichtigung, Löschung der personenbezogenen Daten oderEinschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich alsunmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden.
1.7.6.Recht auf Datenübertragbarkeit
Gemäß Art. 20 DSGVO besteht das Recht, die personenbezogenen Daten, die diebetroffene Person uns bereitgestellt hat, in einem strukturierten, gängigen undmaschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderenVerantwortlichen zu verlangen.
1.7.7.Widerspruchsrecht
Gemäß Art. 21 DSGVO besteht das Recht, Widerspruch gegen die Verarbeitungeinzulegen, sofern die Verarbeitung aufgrund von Art. 6 Abs. 1 S. 1 lit. e oderlit. f DSGVO erfolgt.
1.7.8.Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung
Gemäß Art. 7 Abs. 3 DSGVO besteht das Recht, die datenschutzrechtlicheEinwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf derEinwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zumWiderruf erfolgten Verarbeitung nicht berührt.
1.7.9.Recht auf Beschwerde bei einer Aufsichtsbehörde
Gemäß Art. 77 DSGVO besteht das Recht, sich bei einerDatenschutz-Aufsichtsbehörde über unsere Verarbeitung der personenbezogenenDaten zu beschweren.
2.Ergänzende Hinweise für die Webseite
Wir sind für unsere Webseite www.alondra-social.de sowie dessen Unterseiten(„Webseite“) verantwortlich. Durch die Nutzung unserer Webseite werdenpersonenbezogene Daten verarbeitet.
2.1.Bereitstellung der Webseite und Erstellung von Logfiles
Beim Aufruf unserer Webseite erfassen wir automatisiert Daten und Informationvom Endgerät des Nutzers (sogenannte Logfiles). Dies umfasst insbesondere:- IP-Adresse- Datum/Uhrzeit- Browsertyp- Internet Serviceprovider- Betriebssystem des Endgeräts.
2.1.1.Auftragsverarbeiter
Zur Bereitstellung unserer Webseite bedienen wir uns der Dienste der Webflow,Inc, 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA, , mit der wir einenAuftragsverarbeitungsvertrag geschlossen haben. Die Webflow, Inc. ist unter demEU/USA Data Privacy Framework zertifiziert. Ein etwaiger Transfer vonSerververbindungsdaten in die USA findet insoweit auf Basis einesAngemessenheitsbeschlusses der EU statt.
2.1.2.Verarbeitete Informationen & Dauer der Verarbeitung
In den Logfiles werden insbesondere Informationen über den Browsertyp und dieverwendete Version, das Betriebssystem des Endgeräts, derInternet-Service-Provider des Nutzers, die IP-Adresse des Endgeräts sowie Datumund Uhrzeit des Zugriffs auf die Webseite gespeichert. Die Logfiles werdenbinnen 30 Tagen gelöscht.
2.1.3.Zweck der Verarbeitung & Rechtsgrundlage
Die Daten werden zur Darstellung der Webseite auf dem Endgerät des Nutzers,dessen Funktionsfähigkeit sowie zur Analyse etwaiger Störungen benötigt. Zudemdienen uns die Daten zur Optimierung der Webseite und zur Sicherstellung derSicherheit unserer informationstechnischen Systeme. Rechtsgrundlage ist Art. 6Abs. 1 S. 1 lit. f DSGVO. Die Erfassung der Logfiles ist für den Betrieb derInternetseite zwingend erforderlich. Es besteht folglich keineWiderspruchsmöglichkeit des Nutzers. 2.2 CookiesWir verwenden für die Zurverfügungstellung unserer Webseite unbedingterforderliche Cookies. Cookies sind Textdateien, die im oder vomInternetbrowser auf dem System des Endgerätes des Nutzers bei Besuch eineWebseite gespeichert werden.Jedes Cookie enthält eine charakteristische Zeichenkette, die esermöglicht, den Browser beim nächsten Zugriff auf die Webseite eindeutig zuidentifizieren und damit das jeweilige Nutzer-Endgerät. Wir verarbeiten dasnachfolgend erläuterte Cookie: Name: _cfuvid Zweck: funktional(Rate Limiting) Dauer: Session Empfänger: Cloudflare; Inc. Die Rechtsgrundlage für die Speicherung von unbedingt erforderlichenCookies ist § 25 Abs. 2 Nr. 2 TDDDG. Rechtsgrundlage für dieVerarbeitung der dabei entstehenden personenbezogenen Daten ist Art. 6Abs. 1 S. 1 lit. f DSGVO. Die Verwendung solcher Cookies ist fürden Betrieb der Webseite unbedingt erforderlich. Es besteht folglich seitensdes Nutzers keine Widerspruchsmöglichkeit. Wir nutzen für die Einwilligungsverwaltung den Consent-Manager Cookiebotdes Anbieters Usercentric GmbH, Sendlinger Straße 7, 80331 München, mit welcherwir einen Auftragsverarbeitungsvertrag abgeschlossen haben.
3.Ergänzende Hinweise für die Kommunikation mit uns
Die nachfolgenden Hinweise gelten für jegliche Kommunikation mit uns. Bei derKontaktaufnahme mit uns werden die personenbezogenen Daten des Anfragenden, diedieser unmittelbar mitteilt oder uns über den jeweiligen Kommunikationswegmitgeteilt werden ausschließlich zwecks Bearbeitung der Anfrage und für denFall von Anschlussfragen bei uns verarbeitet. Zielt die Kommunikation auf denAbschluss eines Vertrages ab, so ist die Rechtsgrundlage für die VerarbeitungArt. 6 Abs. 1 S. 1 lit. b DSGVO. In allen anderen Fällen ist Art. 6 Abs. 1 S. 1lit. f DSGVO die Rechtsgrundlage. Das Interesse des Anfragenden überwiegt nichtunser Interesse an der Beantwortung der Anfrage; da der Anfragende unskontaktiert, liegt eine Beantwortung ferner auch in dessen Interesse und demAnfragenden ist bewusst, dass wir zur Beantwortung der Anfrage dessenpersonenbezogenen Daten verarbeiten müssen. Die Löschung der personenbezogenenDaten erfolgt, sobald das Anliegen für die Kontaktaufnahme geklärt ist undkeine Rechtsgrundlage mehr für die Verarbeitung besteht. Bei der Kommunikationmittels E-Mail nutzen wir die Dienste unseres Auftragsverarbeiters MicrosoftIreland Operations Ltd., One Microsoft Place, South County Business Park,Carmanhall And Leopardstown, Dublin, D18 P521, Irland. Bei der Kommunikationmittels Videotelefonie nutzen wir die Dienste unseres AuftragsverarbeitersMicrosoft Ireland Operations Ltd., One Microsoft Place, South County BusinessPark, Carmanhall And Leopardstown, Dublin, D18 P521, Irland.
4.Ergänzende Hinweise für sonstige Vertragspartner
Ergänzend gelten die nachfolgenden Hinweise, sofern eine Vertragsbeziehungbesteht.
4.1.Verarbeitete Informationen & Dauer der Verarbeitung
Welche personenbezogenen Daten im Einzelnen verarbeitet werden, richtet sichnach den Aufgaben innerhalb der Vertragsbeziehung. Wir nutzen diepersonenbezogenen Daten ausschließlich zu dem Zweck, für den sie uns zurVerfügung gestellt wurden. Dies sind beispielsweise Personalien (Name, Adresseund andere Kontaktdaten, Geburtstag und -ort). Darüber hinaus können dies auchAuftragsdaten (z.B. Zahlungsauftrag), Daten aus der Erfüllung unserervertraglichen Verpflichtungen (z.B. Umsatzdaten im Zahlungsverkehr),Informationen über Ihre finanzielle Situation (z.B. Bonitätsdaten), Werbe- undVertriebsdaten sowie andere mit den genannten Kategorien vergleichbare Datensein. Die personenbezogenen Daten werden gelöscht, sobald die Vertragsbeziehungbeendet ist und sofern kein anderer Grund für die Verarbeitung besteht.
4.2. Zweck der Verarbeitung & Rechtsgrundlage
Die Verarbeitung erfolgt überwiegend zum Zwecke der Begründung und Durchführungder Vertragsbeziehung; Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO. Darüberhinaus verarbeiten wir personenbezogene Daten teilweise auch aufgrund unseresüberwiegenden berechtigten Interesses, nämlich zum Zwecke der Kontakt- undKommunikationsverwaltung, Wirtschaftlichkeitskontrollen, Vertrags- undProjektverwaltung sowie zur Sicherstellung des Betriebs von Informations- undTelekommunikationssystemen. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. fDSGVO. Zudem sind wir als Unternehmen an diverse rechtliche Verpflichtungengebunden, die aufgrund geltender Gesetze und Verordnungen einzuhalten sind.Rechtsgrundlage ist bei der Verarbeitung zur Erfüllung gesetzlicher Vorgabenund Verpflichtungen Art. 6 Abs. 1 S. 1 lit. c DSGVO. Hierzu gehöreninsbesondere steuerrechtliche Aufbewahrungspflichten.
5.Ergänzende Hinweise für Bewerber
Ergänzend gelten die nachfolgenden Hinweise im Falle einer Bewerbung bei uns. Wirerheben und verarbeiten die von Bewerbern zur Verfügung gestelltenpersonenbezogenen Daten zum Zwecke der Abwicklung des Bewerbungsverfahrens.Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten ist § 26 BDSG,Art. 6 Abs. 1 S. 1 lit. b DSGVO. Schließen wir einen Anstellungsvertrag mit demBewerber, werden die übermittelten Daten zum Zwecke der Abwicklung desBeschäftigungsverhältnisses weiterverarbeiten; Rechtsgrundlage bleibt in diesemFall insbesondere § 26 BDSG, Art. 6 Abs. 1 S. 1 lit. b DSGVO. Wird keinAnstellungsvertrag geschlossen, werden die Bewerbungsunterlagen nach sechsMonaten gelöscht, sofern einer Löschung keine sonstigen berechtigten Interessenentgegenstehen. Sonstiges berechtigtes Interesse in diesem Sinne istbeispielsweise eine Beweispflicht in einem Verfahren nach dem AllgemeinenGleichbehandlungsgesetz (AGG).
