Datenschutzhinweise
A. Datenschutzhinweise zur Nutzung der Homepage
Wir wissen Ihr Vertrauen zu schätzen und wenden äußerste Sorgfalt und höchste Sicherheitsstandards an, um Ihre persönlichen Daten vor unbefugten Zugriffen zu schützen. Die Verarbeitung personenbezogener Daten auf unserer Webseite erfolgt im Einklang mit den Vorschriften der Datenschutz-Grundverordnung (DSGVO).
Verantwortliche im Sinne der DSGVO ist
Apraxon GmbH
Wellastrasse 2 A
36088 Hünfeld
Telefon 06657 60867120
eMail
Kontaktdaten des externen Datenschutzbeauftragten
Sven Lünke
Sepire GmbH,
Am Felsenkeller 12
90530 Wendelstein
Telefon 09129 907 68 99
eMail
1. Zweck und Umfang der Verarbeitung personenbezogener Daten
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies für den Betrieb einer funktionsfähigen Website sowie für die Bereitstellung unserer Inhalte und Leistungen erforderlich ist. Die Erhebung und Nutzung personenbezogener Daten erfolgt in der Regel nur mit Einwilligung der betroffenen Person. Eine Verarbeitung ohne vorherige Einwilligung erfolgt nur dann, wenn die Einholung einer solchen aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung durch gesetzliche Vorschriften – insbesondere die DSGVO – gestattet ist.
2. Wir verarbeiten personenbezogene Daten auf Grundlage der folgenden Bestimmungen des Art. 6 DSGVO
- Einwilligung (Art. 6 Abs. 1 lit. a DSGVO):
Die Verarbeitung erfolgt, wenn die betroffene Person ihre ausdrückliche Einwilligung erteilt hat.- Vertragserfüllung und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO):
Die Verarbeitung ist erforderlich, um einen Vertrag mit der betroffenen Person zu erfüllen oder um vorvertragliche Maßnahmen durchzuführen.- Rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO):
Die Verarbeitung ist notwendig, um einer rechtlichen Verpflichtung nachzukommen, der unser Unternehmen unterliegt.- Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO):
Die Verarbeitung erfolgt zur Wahrung unserer berechtigten Interessen oder der eines Dritten, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person überwiegen.
3. Dauer der Speicherung personenbezogener Daten
Wir speichern Ihre Daten solange dies für die Erfüllung der Aufgabe, zu Dokumentationspflichten bzw. aufgrund gesetzlicher Aufbewahrungsfristen erforderlich ist.
4. Bereitstellung der Website und Erstellung von Logfiles
- Zweck und Umfang der Verarbeitung personenbezogener Daten
Unsere Webseite wird von IONOS SE, Eigendorfer Str. 57, 56410 Montabaur, gehostet. Mit diesem Unternehmen haben wir einen Vertrag zur Auftragsverarbeitung geschlossen. Beim Aufruf unserer Website erfasst das System automatisch Informationen, die in Server-Logfiles gespeichert werden. Dazu gehören:- IP-Adresse des Nutzers
- Datum und Uhrzeit des Zugriffs
- Browsertyp und -version
- verwendetes Betriebssystem
- Referrer-URL
- Hostname des zugreifenden Rechners
-
Die vorübergehende Speicherung der IP-Adresse ist erforderlich, um die Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Die Speicherung der Daten in Logfiles dient der Funktionsfähigkeit der Website, der Optimierung unseres Angebots sowie der Sicherheit unserer informationstechnischen Systeme. Eine Zusammenführung dieser Daten mit anderen Datenquellen oder eine Auswertung zu Marketingzwecken findet nicht statt.
-
Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien Darstellung, der Stabilität und Sicherheit der Website sowie deren effizienten Bereitstellung durch unseren Hosting-Dienstleister.
-
Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Bei der Erfassung zur Bereitstellung der Website ist dies spätestens mit Ende der Sitzung der Fall. Die Logfiles werden in der Regel nach spätestens sieben Tagen gelöscht. Eine darüberhinausgehende Speicherung kann erfolgen; in diesem Fall werden die IP-Adressen anonymisiert bzw. unkenntlich gemacht. -
Widerspruchs- und Beseitigungsmöglichkeiten
Die Erfassung der Daten zur Bereitstellung der Website sowie die Speicherung in Logfiles ist für den Betrieb der Website zwingend erforderlich. Eine Widerspruchsmöglichkeit seitens des Nutzers besteht daher nicht.
5. Verwendung von Cookies
-
Ein Cookie ist ein Datensatz oder Informationshappen. Genauer besteht ein Cookie aus einem Paar von Daten, einem Schlüssel und einem Wert. Cookies werden beim Besuch einer Website auf Ihrem Endgerät gespeichert werden. Sie dienen dazu, bestimmte Funktionen zu ermöglichen und die Nutzung der Website zu erleichtern.
-
Welche Cookies verwenden wir?
Unsere Website verwendet ausschließlich technisch notwendige Session-Cookies. Diese sind erforderlich, um bestimmte Funktionen der Website bereitzustellen.
Merkmale von Session-Cookies:- Werden nur temporär für die Dauer Ihres Besuchs gespeichert
- Werden beim Schließen des Browsers automatisch gelöscht
- Ermöglichen keine Nachverfolgung über mehrere Sitzungen hinweg
Wir verwenden keine dauerhaften Cookies, Tracking-Cookies, Werbe-Cookies oder Analyse-Tools. Eine Erstellung von Nutzerprofilen oder Analyse des Surfverhaltens findet nicht statt.
-
Übersicht der verwendeten Cookies:
Folgende Session-Cookies werden auf unserer Website eingesetzt:- [Cookie-Name, z. B. PHPSESSID]: Verwaltung der Benutzersitzung
- [Cookie-Name, z. B. language]: Speicherung der Spracheinstellung
-
Zwecke der Verarbeitung, die Session-Cookies ermöglichen insbesondere:
- die Übernahme und Speicherung von Spracheinstellungen
- eine reibungslose Navigation über mehrere Seiten hinweg
- die Aufrechterhaltung von Formulareingaben während einer Sitzung
- die technisch einwandfreie Funktion der Website
-
Rechtsgrundlage
-
Zugriff auf das Endgerät: Die Speicherung von technisch notwendigen Cookies ist gemäß § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig, da sie für die Bereitstellung des vom Nutzer ausdrücklich gewünschten Dienstes unbedingt erforderlich ist. Datenverarbeitung: Die anschließende Verarbeitung der durch Cookies erhobenen Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Unser berechtigtes Interesse liegt in der technisch einwandfreien und funktionalen Bereitstellung unserer Website.
Hinweis: Für technisch notwendige Cookies ist keine Einwilligung erforderlich. Daher wird für diese Cookies kein Cookie-Banner angezeigt. -
Speicherdauer
Session-Cookies werden nur für die Dauer Ihres Besuchs gespeichert und automatisch gelöscht, sobald Sie Ihren Browser schließen. Die Speicherung erfolgt ausschließlich auf Ihrem Endgerät.
6. Datenschutzhinweise zum Kontaktformular
-
Welche Daten werden verarbeitet?
Wenn Sie uns über unser Kontaktformular eine Anfrage senden, verarbeiten wir die von Ihnen eingegebenen Daten:- Name
- eMail-Adresse
- Telefonnummer (falls angegeben)
- Ihre Nachricht/Anfrage
- Datum und Uhrzeit der Anfrage
- IP-Adresse (zu Sicherheitszwecken)
-
Zweck und Rechtsgrundlage
Wir verarbeiten Ihre Daten, um Ihre Anfrage zu bearbeiten und zu beantworten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage). -
Empfänger der Daten
Ihre Daten werden nur von den für die Bearbeitung Ihrer Anfrage zuständigen Mitarbeitern verarbeitet. [Falls zutreffend: Wir nutzen [Name des Tools, z.B. "Microsoft Forms"] zur Bereitstellung des Kontaktformulars. Die Daten werden dabei an [Auftragsverarbeiter] übermittelt.] -
Eine Weitergabe an Dritte erfolgt nicht, es sei denn, dies ist zur Bearbeitung Ihrer Anfrage erforderlich oder gesetzlich vorgeschrieben.
-
Speicherdauer
Wir speichern Ihre Daten, solange dies zur Bearbeitung Ihrer Anfrage erforderlich ist. Nach vollständiger Bearbeitung werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. -
Bereitstellung der Daten
Die Angabe Ihrer Daten ist freiwillig, aber erforderlich, um Ihre Anfrage bearbeiten zu können. Ohne diese Daten können wir Ihnen nicht antworten.
7. Sie haben das Recht (Betroffenenrechte):
- Recht auf Auskunft (Art. 15 DSGVO)
Sie können von uns Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten. Darüber hinaus können Sie Informationen über die Verarbeitungszwecke, die Kategorien der verarbeiteten Daten, die Empfänger Ihrer Daten sowie die geplante Speicherdauer erhalten. - Recht auf Berichtigung (Art. 16 DSGVO)
Sie haben das Recht, die unverzügliche Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen. - Recht auf Löschung (Art. 17 DSGVO)
Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern die gesetzlichen Voraussetzungen hierfür vorliegen. Dies ist insbesondere der Fall, wenn die Daten für die ursprünglichen Zwecke nicht mehr erforderlich sind, Sie Ihre Einwilligung widerrufen haben oder die Daten unrechtmäßig verarbeitet wurden. Bitte beachten Sie, dass einer Löschung gesetzliche Aufbewahrungspflichten entgegenstehen können. - Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen, wenn Sie die Richtigkeit der Daten bestreiten, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen, oder wenn Sie die Daten zur Geltendmachung von Rechtsansprüchen benötigen. - Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Zudem können Sie verlangen, dass wir diese Daten direkt an einen anderen Verantwortlichen übermitteln, soweit dies technisch machbar ist. - Widerspruchsrecht (Art. 21 DSGVO)
Sofern die Verarbeitung auf Grundlage des Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen. - Widerrufsrecht bei Einwilligung
Sofern Sie uns eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. - Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Die für uns zuständige Aufsichtsbehörde ist: https://www.bfdi.bund.de/DE/Service/Anschriften/anschriften_table.html
8. Friendly Captcha
Wir verwenden Friendly Captcha, einen Dienst der Friendly Captcha GmbH, Am Anger 3-5, 82237 Wörthsee, Deutschland (nachfolgend: „Friendly Captcha“). Friendly Captcha wird eingesetzt, um Webseiten/Formulare vor Angriffen durch automatisierte Programme und Skripte zu schützen. Hierzu wird ein JavaScript-Element in den Quelltext eingebunden, wodurch die Software im Hintergrund geladen wird. Im Rahmen dieses Vorgangs wird Ihre IP-Adresse von Friendly Captcha erfasst, um eine kryptografische Aufgabe an Ihr Endgerät zu versenden. Dies dient dazu nachvollziehen zu können, ob es sich bei dem Besucher um einen Menschen handelt oder ob die Nutzung missbräuchlich durch eine automatisierte, maschinelle Verarbeitung (z.B. Bots) erfolgt. Durch Friendly Captcha werden keine Cookies auf dem Endgerät des Besuchers gesetzt oder ausgelesen. Die IP-Adressen werden nur in gehashter Form gespeichert und nicht dazu benutzt, den Besucher der Webseite persönlich zu identifizieren. Eine Übermittlung in ein Drittland findet nicht statt.
Friendly Captcha verarbeitet und speichert im oben beschriebenen Prozess folgende Daten:
- IP-Adresse des Webseiten-Besuchers
- Anzahl der Anfragen von der (gehashten) IP-Adresse je Zeitraum
- Browser, Betriebssystem, Herkunft
- Antwort der vom Rechner des Besuchers gelösten kryptografischen Aufgabe
- Zeitstempel
- Version des genutzten Friendly Captcha Dienstes
Die Rechtsgrundlage für diese Verarbeitung ist das berechtigte Interesse der DATEV (Art. 6 Abs. 1 lit. f) DSGVO) nämlich zum Schutz unserer Webseite vor missbräuchlichen Zugriffen durch Bots. Weitere Informationen zur Datenverarbeitung finden Sie in den Datenschutzbestimmungen für Endnutzer von Friendly Captcha.
9. SSL-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL-bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von “http://” auf “https://” wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
10. Analyse-Tools und Tools von Drittanbietern
Beim Besuch unserer Website kann Ihr Nutzungsverhalten statistisch ausgewertet werden. Dies erfolgt in der Regel durch Cookies oder Analysewerkzeuge. Die Auswertung erfolgt üblicherweise anonym, sodass keine Rückschlüsse auf Ihre Person möglich sind. Sie können dieser Analyse widersprechen oder sie durch entsprechende Einstellungen in Ihrem Browser bzw. durch die Nichtnutzung bestimmter Tools verhindern. Detaillierte Informationen zu den eingesetzten Analyseverfahren sowie zu Ihren Widerspruchsmöglichkeiten finden Sie in den folgenden Abschnitten dieser Datenschutzhinweise.
B. Datenschutzhinweise für Bewerber
Wir freuen uns, dass Sie sich für uns interessieren und sich für eine Stelle in unserem Unternehmen bewerben oder beworben haben. Wir möchten Ihnen nachfolgend gem. der geltenden Datenschutz-Grundverordnung (DSGVO) Informationen zur Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit der Bewerbung erteilen.
Pflichtinformation nach Art. 13, 14 DSGVO
Kontaktdaten des Verantwortlichen
Apraxon GmbH
Wellastrasse 2 A
36088 Hünfeld
Telefon 06657 60867120
eMail
Kontaktdaten des externen Datenschutzbeauftragten
Sven Lünke
Sepire GmbH,
Am Felsenkeller 12
90530 Wendelstein
Telefon 09129 907 68 99
eMail
1. Zweck und Rechtsgrundlage der Verarbeitung personenbezogener Daten
Um Ihre Eignung für die ausgeschriebene Stelle zu prüfen und das Bewerbungsverfahren durchzuführen, verarbeiten wir die Daten, die Sie uns im Zusammenhang mit Ihrer Bewerbung zugesendet haben.
Rechtsgrundlage:
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage von § 26 Abs. 1 BDSG i.V.m. Art. 88 Abs. 1 DSGVO zur Begründung eines Beschäftigungsverhältnisses. Soweit im Rahmen des Bewerbungsverfahrens besondere Kategorien von personenbezogenen Daten im Sinne des Art. 9 Abs. 1 DSGVO (z.B. Gesundheitsdaten wie Schwerbehinderteneigenschaft) verarbeitet werden, erfolgt dies gem. § 26 Abs. 3 BDSG. Sofern Sie uns eine Einwilligung zur Speicherung Ihrer Daten für zukünftige Stellenangebote erteilt haben, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 26 Abs. 2 BDSG.
2. Kategorien der verarbeiteten personenbezogenen Daten
Wir verarbeiten folgende Kategorien personenbezogener Daten:
- Stammdaten (Name, Anschrift, Geburtsdatum)
- Kontaktdaten (Telefonnummer, eMail-Adresse)
- Bewerbungsunterlagen (Anschreiben, Lebenslauf, Zeugnisse, Qualifikationsnachweise)
- Ggf. weitere von Ihnen übermittelte Informationen (z.B. Foto, Zertifikate)
3. Empfänger der Daten im Rahmen der Verarbeitung
Ihre Bewerberdaten werden nach Eingang Ihrer Bewerbung von der Personalabteilung gesichtet. Geeignete Bewerbungen werden dann intern an die Abteilungsverantwortlichen für die jeweils offene Position weitergeleitet. Dann wird der weitere Ablauf abgestimmt. Im Unternehmen haben grundsätzlich nur die Personen Zugriff auf Ihre Daten, die dies für den ordnungsgemäßen Ablauf unseres Bewerbungsverfahrens benötigen. Eine Weitergabe Ihrer Daten an Dritte erfolgt nicht, es sei denn, wir sind hierzu gesetzlich verpflichtet oder Sie haben ausdrücklich eingewilligt.
4. Dauer der Speicherung
Im Falle einer Absage:
Daten von Bewerberinnen und Bewerbern werden im Falle einer Absage nach Abschluss des Bewerbungsverfahrens für die Dauer von 6 Monaten gespeichert und anschließend gelöscht. Diese Frist dient der Erfüllung der Nachweispflichten aus dem Allgemeinen Gleichbehandlungsgesetz (AGG).
Bei Einwilligung zur weiteren Speicherung:
Für den Fall, dass Sie einer weiteren Speicherung Ihrer personenbezogenen Daten zugestimmt haben, werden wir Ihre Daten in unseren Bewerber-Pool übernehmen. Dort werden die Daten nach Ablauf von einem Jahr gelöscht. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
5. Verarbeitung in einem Drittland
Die Daten werden ausschließlich in Rechenzentren der Bundesrepublik Deutschland verarbeitet. Eine Übermittlung in Drittländer außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums findet nicht statt.
6. Automatisierte Entscheidungsfindung
Es wird keine automatisierte Entscheidungsfindung, einschließlich Profiling im Sinne des Art. 22 DSGVO, eingesetzt. Alle Entscheidungen im Bewerbungsverfahren werden von unseren Mitarbeitern getroffen.
7. Freiwilligkeit der Bereitstellung personenbezogener Daten
Die Bereitstellung Ihrer personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Sie ist jedoch erforderlich, um Ihre Bewerbung zu prüfen und das Bewerbungsverfahren durchzuführen. Ohne diese Daten können wir Ihre Bewerbung nicht berücksichtigen.
8. Ihre Rechte als betroffene Person
Sie haben folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
- Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
- Löschung Ihrer Daten, sofern die gesetzlichen Voraussetzungen vorliegen (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO)
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft
9. Beschwerderecht bei der Aufsichtsbehörde
Sie haben gem. Art. 77 DSGVO i.V.m. § 19 BDSG das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. https://www.bfdi.bund.de/DE/Service/Anschriften/anschriften_table.html
C. Datenschutzhinweise zur Nutzung von Microsoft 365
Die nachfolgenden Datenschutzhinweise informieren Sie über die Verarbeitung Ihrer personenbezogenen Daten bei der Nutzung unseres Microsofts 365-Dienstes, insbesondere Microsoft Forms und Microsoft Teams.
Verantwortliche im Sinne der DSGVO ist
Apraxon GmbH
Wellastrasse 2 A
36088 Hünfeld
Telefon 06657 60867120
eMail
Kontaktdaten des externen Datenschutzbeauftragten
Sven Lünke
Sepire GmbH,
Am Felsenkeller 12
90530 Wendelstein
Telefon 09129 907 68 99
eMail
1. Auftragsverarbeiter
Die Microsoft 365-Dienste werden bereitgestellt durch:
Microsoft Ireland Operations Limited
One Microsoft Place, South County Business Park
Leopardstown, Dublin 18, D18 P521, Irland
Informationen zur Datenverarbeitung durch Microsoft: privacy.microsoft.com
2. Speicherort und Drittlandübermittlung
Die Datenverarbeitung erfolgt primär in europäischen Microsoft-Rechenzentren. Im Rahmen von Support- und Wartungsleistungen kann Microsoft auch auf Ressourcen außerhalb der EU zugreifen. Dies erfolgt auf Grundlage der EU-Standardvertragsklauseln gemäß Art. 46 DSGVO.
3. Ihre Rechte als betroffene Person
Sie haben folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch (Art. 21 DSGVO)
- Beschwerde bei der Aufsichtsbehörde (Art. 77 DSGVO)
4. Widerspruchsrecht
Soweit die Verarbeitung auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, es liegen zwingende schutzwürdige Gründe vor oder die Verarbeitung dient der Geltendmachung von Rechtsansprüchen.
Kontakt für Betroffenenanfragen
eMail:
5. Zuständige Aufsichtsbehörde
https://www.bfdi.bund.de/DE/Service/Anschriften/anschriften_table.html
6. Technische und organisatorische Maßnahmen
Wir setzen geeignete technische und organisatorische Maßnahmen ein, um Ihre Daten vor Vernichtung, Verlust, Veränderung oder unbefugter Offenlegung zu schützen. Die Wirksamkeit dieser Maßnahmen wird regelmäßig überprüft.
Microsoft Forms
Wir setzen Microsoft Forms für Kontaktformulare sowie für interne und externe Umfragen ein (z. B. Evaluierungen, Anmeldungen zu Veranstaltungen).
1. Verarbeitete Daten
- Systemdaten: IP-Adresse, Benutzername, Anzeigename, eMail-Adresse, Profilbild (optional), bevorzugte Sprache, Zeitstempel der Öffnung und Absendung
- Umfrageinhalte: Die Angaben sind umfragespezifisch. Bei Freitextfeldern entscheiden Sie selbst, welche personenbezogenen Daten Sie übermitteln.
2. Zwecke und Rechtsgrundlagen
Der konkrete Zweck wird Ihnen zu Beginn der jeweiligen Umfrage mitgeteilt.
- Mitarbeiterbefragungen: Art. 88 DSGVO, § 26 BDSG, ggf. Betriebsvereinbarung
- Externe Umfragen (Kunden, Partner): Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
- Kontaktformulare/Anmeldungen: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung)
- IT-Sicherheit und Systembetrieb: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
Die Teilnahme an Umfragen ist grundsätzlich freiwillig, soweit nichts anderes angegeben ist.
3. Empfänger
Die Daten werden verschlüsselt an Microsoft Ireland übertragen. Innerhalb unseres Unternehmens haben nur diejenigen Mitarbeiter Zugriff, die diese für die Durchführung und Auswertung der jeweiligen Umfrage benötigen.
4. Speicherdauer
- Protokolldaten: Anonymisiert bis zu 30 Tage (nur für Fehleranalyse, Sicherheit und Missbrauchsprüfung)
- Umfragedaten: Bis zur Zweckerfüllung. Der konkrete Aufbewahrungszeitraum wird Ihnen zu Beginn der jeweiligen Umfrage mitgeteilt.
Microsoft Teams
Wir nutzen Microsoft Teams als interne Kommunikations- und Kollaborationsplattform für Chats, Videokonferenzen, Telefonie, Dateifreigabe und Zusammenarbeit.
1. Verarbeitete Daten
- Stammdaten: Name, eMail-Adresse, Abteilung, Position, Profilbild (falls hinterlegt), Telefonnummer (bei Telefonienutzung)
- Nutzungsdaten: Chat- und Gesprächsinhalte, geteilte Dateien und Dokumente, Anwesenheitsstatus und Kalenderinformationen, Besprechungsaufzeichnungen (nur bei aktiver Aufnahme mit vorheriger Information der Teilnehmer), Technische Daten (IP-Adresse, Geräteinformationen, Anmeldezeiten)
2. Zwecke und Rechtsgrundlagen
- Interne Kommunikation und Zusammenarbeit: Art. 88 DSGVO, § 26 BDSG, ggf. Betriebsvereinbarung
- Organisation von Besprechungen und Projekten: Art. 88 DSGVO, § 26 BDSG
- Dokumentenaustausch und -bearbeitung: Art. 88 DSGVO, § 26 BDSG
- Gewährleistung der IT-Sicherheit: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
3. Empfänger
- Berechtigte Mitarbeiter: Kollegen in gemeinsamen Teams, Channels und Chats
- IT-Administratoren: Nur zu Support-, Sicherheits- und Administrationszwecken
- Microsoft Ireland: Als Auftragsverarbeiter gemäß Auftragsverarbeitungsvertrag
Eine Weitergabe an Dritte außerhalb des Unternehmens erfolgt nicht, außer es besteht eine gesetzliche Verpflichtung.
4. Speicherdauer
- Chat- und Nachrichteninhalte: [Zeitraum angeben, z. B. Dauer des Beschäftigungsverhältnisses]
- Dateien: [Zeitraum angeben] oder solange gesetzliche Aufbewahrungspflichten bestehen
- Protokolldaten: Bis zu 30 Tage für Sicherheits- und Systemzwecke.
Nach Beendigung des Beschäftigungsverhältnisses werden personenbezogene Daten gemäß den gesetzlichen Aufbewahrungsfristen gelöscht.
D. Datenschutzhinweise Social Media
Wir unterhalten Unternehmensprofile auf verschiedenen sozialen Netzwerken. Nachfolgend informieren wir Sie gemäß Art. 13, 14 DSGVO über die Verarbeitung Ihrer personenbezogenen Daten beim Besuch unserer Profile.
Verantwortliche im Sinne der DSGVO ist
Apraxon GmbH
Wellastrasse 2 A
36088 Hünfeld
Telefon 06657 60867120
eMail
Kontaktdaten des externen Datenschutzbeauftragten
Sven Lünke
Sepire GmbH,
Am Felsenkeller 12
90530 Wendelstein
Telefon 09129 907 68 99
eMail
I. Allgemeine Hinweise
1. Drittlandübermittlung
Die Betreiber der sozialen Netzwerke können Daten in die USA oder andere Drittländer übermitteln. Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework, für das die betreffenden Unternehmen zertifiziert sind. Soweit keine Zertifizierung vorliegt, erfolgt die Übermittlung auf Basis von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
Weitere Informationen: EU-Kommission zum Data Privacy Framework
2. Ihre Rechte
Sie haben gegenüber uns und den Plattformbetreibern folgende Rechte:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch (Art. 21 DSGVO)
- Beschwerde bei der Aufsichtsbehörde (Art. 77 DSGVO)
3. Widerspruchsrecht
Sie können der Verarbeitung Ihrer Daten zu Werbezwecken jederzeit widersprechen. Nutzen Sie hierzu die Einstellungen in Ihrem Plattform-Konto oder wenden Sie sich direkt an den Plattformbetreiber.
Kontakt für Anfragen an uns:
II. Instagram
1. Wir betreiben ein öffentliches Profil auf Instagram
einem Dienst von: Meta Platforms Ireland Ltd.; 4 Grand Canal Square, Dublin 2, Irland
https://privacycenter.instagram.com/policy
2. Gemeinsame Verantwortlichkeit (Art. 26 DSGVO)
Für die Verarbeitung von Instagram Insights-Daten (Reichweitenstatistiken) besteht eine gemeinsame Verantwortlichkeit zwischen uns und Meta gemäß Art. 26 DSGVO.
Meta übernimmt die primäre Verantwortung für:
- die technische Verarbeitung personenbezogener Daten auf der Plattform
- die Erfüllung der Betroffenenrechte bezüglich Plattformdaten
- die Informationspflichten nach Art. 13, 14 DSGVO
- Das Addendum zur gemeinsamen Verantwortlichkeit ist in den Instagram-Nutzungsbedingungen unter Page Controller Addendum einsehbar.
3. Verarbeitete Daten
Beim Besuch unseres Instagram-Profils verarbeitet Meta insbesondere:
- IP-Adresse und Standortdaten (je nach Geräteeinstellung)
- Geräte- und Browserinformationen
- Nutzungs- und Interaktionsdaten (Likes, Kommentare, Story-Views, Nachrichten)
- Profildaten (bei eingeloggten Nutzern)
- Cookies und Tracking-Technologien
- Wir erhalten: Ausschließlich aggregierte, anonyme Statistiken (Insights) zu Reichweite, Impressionen, Follower-Demografie und Interaktionen. Ein Rückschluss auf einzelne Personen ist uns nicht möglich.
4. Zwecke und Rechtsgrundlagen
- Öffentlichkeitsarbeit und Unternehmenskommunikation: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
- Beantwortung von Direktnachrichten: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) oder Art. 6 Abs. 1 lit. f DSGVO
- Analyse der Reichweite: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Optimierung)
5. Speicherdauer
- Plattformdaten: Die Speicherfristen bestimmt Meta gemäß eigener Datenschutzrichtlinie
- Direktnachrichten an uns: Löschung nach Zweckerfüllung, spätestens nach [Zeitraum angeben, z. B. 12 Monaten], sofern keine gesetzlichen Aufbewahrungspflichten bestehen
III. Facebook
1. Wir betreiben eine Facebook-Seite (Fanpage)
einem Dienst von: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland
https://www.facebook.com/privacy/policy
2. Gemeinsame Verantwortlichkeit (Art. 26 DSGVO)
Für die Verarbeitung von Facebook Seiten-Insights besteht eine gemeinsame Verantwortlichkeit zwischen uns und Meta gemäß Art. 26 DSGVO. Dies wurde durch den EuGH bestätigt (Urteil vom 05.06.2018, C-210/16).
Meta übernimmt die primäre Verantwortung für:
- die Verarbeitung der Insights-Daten
- die Erfüllung der Informationspflichten
- die Bearbeitung von Betroffenenanfragen zu Plattformdaten
- Das Addendum zur gemeinsamen Verantwortlichkeit: Seiten-Insights-Ergänzung
3. Verarbeitete Daten
Beim Besuch unserer Facebook-Seite verarbeitet Meta insbesondere:
- IP-Adresse und Standortdaten
- Geräte- und Browserdaten
- Interaktionen (Likes, Kommentare, Shares, Nachrichten)
- Profildaten (bei eingeloggten Nutzern)
- Nutzungsverhalten zur Reichweitenmessung und Werbung
- Cookies, Pixel und ähnliche Tracking-Technologien
- Wir erhalten: Ausschließlich aggregierte Statistiken (Seiten-Insights) ohne Personenbezug
4. Zwecke und Rechtsgrundlagen
- Öffentlichkeitsarbeit und Unternehmenskommunikation: Art. 6 Abs. 1 lit. f DSGVO
- Beantwortung von Nachrichten und Kommentaren: Art. 6 Abs. 1 lit. b oder f DSGVO
- Reichweitenanalyse: Art. 6 Abs. 1 lit. f DSGVO
5. Speicherdauer
- Plattformdaten: Gemäß Meta-Datenschutzrichtlinie
- Nachrichten an uns: Löschung nach Zweckerfüllung, spätestens nach [Zeitraum angeben]
IV. LinkedIn
1. Wir betreiben ein Unternehmensprofil auf LinkedIn
einem Dienst von: LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland
https://www.linkedin.com/legal/privacy-policy
2. Gemeinsame Verantwortlichkeit (Art. 26 DSGVO)
Für die Verarbeitung von LinkedIn Page Insights (Besucherstatistiken) besteht eine gemeinsame Verantwortlichkeit zwischen uns und LinkedIn gemäß Art. 26 DSGVO.
LinkedIn übernimmt die primäre Verantwortung für:
- die technische Datenverarbeitung auf der Plattform
- die Erfüllung der Betroffenenrechte
- die Bereitstellung der Rechtsgrundlage für Insights
- Details zur gemeinsamen Verantwortlichkeit: LinkedIn Page Insights Joint Controller Addendum
3. Verarbeitete Daten
Beim Besuch unseres LinkedIn-Profils verarbeitet LinkedIn insbesondere:
- IP-Adresse und Logdaten
- Geräte- und Browserinformationen
- Interaktionen mit unserem Profil (Likes, Kommentare, Follows, Nachrichten)
- Berufliche Profildaten (bei eingeloggten Nutzern)
- Nutzungs- und Reichweitenstatistiken
- Cookies und Tracking-Technologien
- Wir erhalten: Aggregierte Statistiken (Page Analytics) zu Besuchern, Followern, Impressionen und Interaktionen. Ein Rückschluss auf einzelne Personen ist uns nicht möglich.
4. Zwecke und Rechtsgrundlagen
- Professionelle Außendarstellung und Employer Branding: Art. 6 Abs. 1 lit. f DSGVO
- Beantwortung von Nachrichten: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) oder Art. 6 Abs. 1 lit. f DSGVO
- Recruiting und Stellenanzeigen: Art. 6 Abs. 1 lit. b DSGVO, § 26 BDSG
- Reichweitenanalyse: Art. 6 Abs. 1 lit. f DSGVO
5. Speicherdauer
- Plattformdaten: Gemäß LinkedIn-Datenschutzrichtlinie
- Nachrichten an uns: Löschung nach Zweckerfüllung, spätestens nach [Zeitraum angeben]
V. Wichtige Hinweise
1. Cookies und Tracking
Alle genannten Plattformen setzen Cookies und ähnliche Tracking-Technologien ein – auch wenn Sie nicht eingeloggt sind. Die Einstellungen hierzu können Sie in Ihrem jeweiligen Plattform-Konto oder über die Cookie-Einstellungen der Plattform anpassen.
2. Datenschutzeinstellungen der Plattformen
- Instagram: https://www.instagram.com/accounts/privacy_and_security/
- Facebook: https://www.facebook.com/settings?tab=privacy
- LinkedIn: https://www.linkedin.com/psettings/privacy
3. Zuständige Aufsichtebehörde
https://www.bfdi.bund.de/DE/Service/Anschriften/anschriften_table.html
