Information über die Verarbeitung personenbezogener Daten nach Art. 13 DSGVO

Sofern Sie uns Ihre Daten und Bewerbungsunterlagen zukommen lassen, um sich um eine Stelle bei uns zu bewerben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von § 26 BDSG. Danach ist die Verarbeitung der Daten zulässig, die im Zusammenhang mit der Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich sind. Sollten die Daten nach Abschluss des Bewerbungsverfahrens ggf. zur Rechtsverfolgung erforderlich sein, kann eine weitere Verarbeitung Ihrer Daten auf Basis der Voraussetzungen von Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Wahrnehmung unserer berechtigten Interessen erfolgen. Unser Interesse besteht dann in der Geltendmachung oder Abwehr von Ansprüchen. Im Falle einer Absage werden Ihre Daten nach 6 Monaten gelöscht, sofern Sie nicht in die Aufnahme unseres Bewerberpools ausdrücklich zugestimmt haben.

6.1 Logfiles

Wenn Sie unsere Website besuchen, erfassen wir im Allgemeinen die folgenden Website-Daten, die sich aus Ihrer Nutzung der Website ergeben (unter anderem):

• Browsertyp und -version,
• verwendetes Betriebssystem,
• Website, von der aus Sie uns besuchen (Referrer URL),
• Website, die Sie besuchen,
• Datum und Zeitpunkt des Zugriffs auf unsere Website
• Internetprotokoll-Adresse (IP-Adresse).

Ihre IP-Adresse wird dazu verwendet, Ihren Zugriff auf unsere Website zu ermöglichen.

Wir können die Verarbeitung Ihrer personenbezogenen Daten auf den folgenden Rechtsgrundlagen durchführen:

• Die Verarbeitung ist erforderlich, um Ihnen den Service bereitzustellen,
• um die Weiterleitung der Kommunikation zu ermöglichen und
• die Sicherheit elektronischer Kommunikationsnetze oder -dienste zu wahren oder wiederherzustellen
• oder um technische Störungen und/oder Fehler bei der Übertragung elektronischer Kommunikationen aufzudecken.

Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse folgt aus oben aufgelisteten Zwecken zur Datenverarbeitung. In keinem Fall verwenden wir die erhobenen Daten zu dem Zweck, Rückschlüsse auf Ihre Person zu ziehen.

Die Logfiles werden nach einem halben Jahr gelöscht.

6.2 Google Analytics

Zum Zwecke der bedarfsgerechten Gestaltung und fortlaufenden Optimierung unserer Website nutzen wir auf Grundlage Ihrer uns erteilten Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO) Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Ihre Einwilligung können Sie uns bei Aufruf der Seite durch Betätigung der entsprechenden Schaltfläche in dem „Cookie-Banner“ freiwillig erteilen. Regelmäßig werden im Rahmen der nachfolgend beschriebenen Verarbeitungen auch Daten an die Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA), übermittelt. Google Ireland Limited und Google LLC werden im Folgenden gemeinsam „Google“ genannt. In den USA gibt es kein Datenschutzniveau wie in der Europäischen Union. Insbesondere können dort Ihre Rechte eingeschränkt sein. Mit der Erklärung der Einwilligung willigen Sie auch in die Datenübermittlung in die USA ein.

Google Analytics erstellt für uns pseudonymisierte Nutzungsprofile. Google setzt hierzu sogenannte „Cookies“ ein, kleine Dateien, die Ihr Browser automatisch erstellt und die auf Ihrem Endgerät (Laptop, Tablet, Smartphone o.ä.) gespeichert werden, wenn Sie diese Website besuchen. In dem Cookie werden Informationen abgelegt, die sich jeweils im Zusammenhang mit dem spezifisch eingesetzten Endgerät ergeben. Dies bedeutet jedoch nicht, dass wir dadurch unmittelbar Kenntnis von Ihrer Identität erhalten. Es handelt sich im Einzelnen um folgende Cookies:

• Name = _ga
Info = Unterscheidet die Nutzer
 Art des Cookies = Analytischer Cookie 
Aufbewahrungszeitraum = 2 Jahre
• Name = _gid
Info = Unterscheidet die Nutzer
 Art des Cookies = Analytischer Cookie 
Aufbewahrungszeitraum = 24 Stunden
• Name = _gat
Info = Begrenzt den Prozentsatz der Anfragen 
Art des Cookies = Analytischer Cookie 
Aufbewahrungszeitraum = 1 Minute

Das Google Analytics-Cookie erzeugt Informationen über Ihre Benutzung dieser Website wie

• Browser-Typ/-Version,
• verwendetes Betriebssystem,
• Referrer-URL (die zuvor besuchte Seite),
• Hostname des zugreifenden Rechners (IP-Adresse),
• Uhrzeit der Serveranfrage,
• Land, aus dem die Anfrage kommt.

Die Informationen werden verwendet, um die Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen zu Zwecken der Marktforschung und bedarfsgerechten Gestaltung dieser Internetseiten zu erbringen. Auch werden diese Informationen gegebenenfalls an Dritte übertragen, sofern dies gesetzlich vorgeschrieben ist oder soweit Dritte diese Daten im Auftrag verarbeiten. Es wird in keinem Fall Ihre IP-Adresse mit anderen Daten von Google zusammengeführt. Die IP-Adressen werden regelmäßig bereits innerhalb der Europäischen Union bzw. innerhalb des EWR anonymisiert und erst dann in die USA übertragen, so dass eine Zuordnung nicht möglich ist (IP-Masking).

Weitere Informationen zum Datenschutz im Zusammenhang mit Google Analytics finden Sie etwa in der Google Analytics-Hilfe (https://support.google.com/analytics/answer/6004245?hl=de).

6.3 Google Fonts

Wir verwenden auf unseren Websites den Google-Dienst Google Fonts, ein Angebot der Google Ireland Limited (“Google”) mit Sitz in Dublin, Irland. Durch die Einbindung von Google Fonts können Daten unserer Webseitenbesucher an Google übermittelt werden. Diese Verarbeitung geschieht auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses, unser Webseiten-Angebot für unsere Webseitenbesucher attraktiver zu gestalten. Google Fonts dient dazu, dass zum einen die Schriftarten auf unserer Website einheitlich dargestellt werden und zum anderen unsere Website schnelle Ladezeiten bieten kann. Beim Aufruf unserer Website lädt Ihr Browser die benötigten Google Fonts in ihren Browsercache, um Texte und Schriftarten korrekt anzuzeigen. Google führt nach eigenen Angaben Ihre Anfragen, die Ihr Rechner im Zuge der Darstellung von Texten und Schriftarten an Google-Server senden muss, nicht mit anderen Informationen aus anderen Google-Diensten zusammen, die Sie möglicherweise nutzen. Die Google-Server stehen in der ganzen Welt. Google sichert zu, dass bei der Übermittlung von personenbezogenen Daten außerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR) stets darauf geachtet wird, dass die rechtlichen Rahmenbedingungen eingehalten werden.

Weitere Informationen zum Umgang mit Daten durch Google entnehmen Sie bitte der Datenschutzerklärung von Google: https://www.google.de/intl/de/policies/privacy/

Wir haben auf unserer Website Videos mit dem Dienst der Vimeo, Inc. mit Sitz in den USA („Vimeo“) eingebunden. Diese sind mit einer No Cookie Policy ausgestattet auf unserer Website eingebettet, d.h. der Video-Player kann keine Sitzungsdaten, einschließlich aller Cookies und Statistiken, verfolgen, so dass Vimeo keine personenbezogenen Daten von Ihnen verarbeiten kann.

Neben den oben bei den jeweiligen Datenverarbeitungsprozessen genannten Datenübermittlungen können die nachstehenden Übermittlungen stattfinden:

8.1 Empfänger innerhalb der BONEARTIS AG Unternehmensgruppe

Unterschiedliche Empfänger innerhalb der BONEARTIS AG-Gruppe können Ihre personenbezogenen Daten empfangen. Je nach Kategorien personenbezogener Daten und entsprechend der Zwecke, für die die personenbezogenen Daten erfasst wurden, können unterschiedliche BONEARTIS AG- Unternehmen und die internen Abteilungen innerhalb dieser Unternehmen Ihre personenbezogenen Daten empfangen. So könnte zum Beispiel unsere IT-Abteilung Zugang zu Ihren Kontodaten haben, und unsere Marketing- und Vertriebsabteilungen könnten Zugang zu Ihren Kontodaten oder zu Daten in Zusammenhang mit Produktbestellung haben. Außerdem könnten auch andere Abteilungen innerhalb der BONEARTIS AG-Unternehmensgruppe, z. B. die Rechtsabteilung, die Finanzabteilung oder die Abteilung für Interne Audits, nach dem Need-to-Know-Prinzip Zugang zu bestimmten personenbezogenen Daten über Sie haben.

8.2 Datenübermittlung an Serviceprovider

Wir können externe und interne Serviceprovider als unsere Datenverarbeiter beschäftigen, um bestimmte Dienstleistungen für uns zu erbringen. Hierzu gehören unter anderem Website-Serviceprovider, Auftragsabwicklungs-Provider, Kundendienst-Provider, Marketingservice-Provider, IT-Supportservice-Provider und sonstige Serviceprovider, die uns dabei unterstützen, unsere Geschäftsbeziehung zu Ihnen auf beliebige andere Weise aufrechtzuerhalten. Beim Bereitstellen dieser Leistungen könnten die externen Serviceprovider oder internen Provider Zugang zu Ihren personenbezogenen Daten haben und/oder diese verarbeiten. Wir verlangen von diesen Serviceprovidern, dass sie Sicherheitsmaßnahmen implementieren und anwenden, die den Schutz und die Sicherheit Ihrer personenbezogenen Daten gewährleisten. Dies geschieht auf Grundlage von Auftragsverarbeitungsverträgen gem. Art. 28 DSGVO.

8.3 Andere Empfänger

In Übereinstimmung mit dem geltenden Datenschutzgesetz können wir personenbezogene Daten an Strafverfolgungsbehörden, Regierungsbehörden, Justizbehörden, Rechtsberater, externe Gutachter oder Geschäftspartner weiterleiten. Im Falle eines Unternehmenszusammenschlusses oder einer Übernahme können personenbezogene Daten an die Drittparteien übermittelt werden, die an diesem Zusammenschluss oder dieser Übernahme beteiligt sind. Wir werden Ihre personenbezogenen Daten nicht ohne Ihre Erlaubnis für Werbe-, Marketing- oder andere Zwecke an Dritte offenlegen.

8.4 Rechtsgrundlagen

In jedem Fall geben wir Ihre Daten nur an Dritte weiter, wenn:

• Sie Ihre nach Art. 6 Abs. 1 S. 1 lit. a DSGVO ausdrückliche Einwilligung dazu erteilt haben,
• die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben,
• für die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. c DSGVO eine gesetzliche Verpflichtung besteht, oder
• dies gesetzlich zulässig und nach Art. 6 Abs. 1 S. 1 lit. b DSGVO für die Erfüllung von Vertragsverhältnissen mit Ihnen erforderlich ist.

Eine Beauftragung von Diensteistern in einem Drittland erfolgt nur, wenn die besonderen Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.

8.5 Internationale Übermittlungen personenbezogener Daten

Die personenbezogenen Daten, die wir erfassen oder von Ihnen empfangen, können an Empfänger innerhalb oder außerhalb des Europäischen Wirtschaftsraums («EWR») übermittelt und von diesen verarbeitet werden. Für Empfänger außerhalb des EWR gilt, dass einige dieser Empfänger sich in Ländern mit Angemessenheitsbeschlüssen befinden (insbesondere Argentinien, Kanada (für nicht-öffentliche Einrichtungen, die dem kanadischen Gesetz zum Schutz personenbezogener Informationen und elektronischer Dokumente (Canadian Personal Information Protection and Electronic Documents Act) unterliegen) und die Schweiz), und in jedem Fall wird somit davon ausgegangen, dass die Übermittlung vom Standpunkt des europäischen Datenschutzgesetzes aus ein angemessenes Datenschutzniveau bietet.

Andere Empfänger könnten sich in Ländern befinden, die vom Standpunkt des europäischen Datenschutzgesetzes aus kein angemessenes Datenschutzniveau bieten. Wir werden alle erforderlichen Maßnahmen ergreifen, um sicherzustellen, dass Übermittlungen außerhalb des EWR angemessen geschützt sind, wie laut geltender Datenschutzgesetze vorgeschrieben. Hinsichtlich Datenübermittlungen in Länder, die kein angemessenes Datenschutzniveau bieten, basieren wir die Übermittlung auf angemessene Garantien, wie die von der Europäischen Kommission oder einer Aufsichtsbehörde angenommenen Standarddatenschutzklauseln, genehmigte Verhaltensregeln zusammen mit rechtsverbindlichen und durchsetzbaren Verpflichtungen des Empfängers oder genehmigte Zertifizierungsmechanismen zusammen mit rechtsverbindlichen und durchsetzbaren Verpflichtungen des Empfängers (wenn diese den Voraussetzungen von Art. 44 DSGVO entsprechen).

Sofern Sie auf unserer Website personenbezogenen Daten eingeben können, werden diese mittels SSL-Verschlüsselung über das Internet übertragen. Wir weisen jedoch darauf hin, dass die Nutzung elektronischer oder sonstiger Kommunikationswege mit Risiken für die Vertraulichkeit der Kommunikation zwischen Ihnen und uns verbunden ist; dies gilt insbesondere für die Nutzung von
E-Mails. Wenn Sie uns per E-Mail oder auf sonstige Weise elektronisch kontaktieren, dürfen wir von Ihrem Einverständnis mit der weiteren Nutzung dieser Kommunikationswege durch uns ausgehen.

Wir sichern unsere Website und sonstigen Systeme durch technische und organisatorische Maßnahmen gegen Verlust, Zerstörung, Zugriff, Veränderung oder Verbreitung Ihrer Daten durch unbefugte Personen.

Sie haben das Recht:

a) sofern wir personenbezogene Daten auf Grundlage einer Einwilligung von Ihnen verarbeiten, gemäß Art. 7 Abs. 3 DS-GVO Ihre einmal erteilte Einwilligung jederzeit uns gegenüber zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt;

b) gemäß Art. 15 DS-GVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;

c) gemäß Art. 16 DS-GVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;

d) gemäß Art. 17 DS-GVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;

e) gemäß Art. 18 DS-GVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;

f) gemäß Art. 20 DS-GVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen und

g) sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 f) DS-GVO verarbeitet werden, gemäß Art. 21 DS-GVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben;

h) sofern Ihre personenbezogenen Daten für Zwecke der Direktwerbung verarbeitet werden, gemäß Art. 21 Abs. 2 DS-GVO jederzeit der Verarbeitung Ihrer Daten für derartige Werbung, einschließlich Profiling, soweit es mit solcher Direktwerbung in Verbindung steht, zu widersprechen;

i) gemäß Art. 77 DS-GVO sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Unternehmensitzes wenden.

Möchten Sie von Ihren vorgenannten Rechten Gebrauch machen, wenden Sie sich unter den oben genannten Kontaktdaten an uns.

© boneArtis AG (2021)