Datenschutzerklärung

1. Allgemeines

1.1 Was sind personenbezogene Daten

Personenbezogene Daten sind Angaben, die die Identität des Nutzers offenlegen oder offenlegen können. Wir halten uns an den Grundsatz der Datenvermeidung. Es wird soweit wie möglich auf die Erhebung personenbezogener Daten verzichtet.

1.2 Umgang mit personenbezogenen Daten

Personenbezogene Daten dienen ausschließlich der Vertragsbegründung, inhaltlichen Ausgestaltung, Durchführung oder Abwicklung des Vertragsverhältnisses (Art. 6 Abs. 1 S. 1 lit. b DSGVO).

Darüber hinaus erfolgt die Verarbeitung Ihrer personenbezogenen Daten nur, soweit wir hierzu Ihre Einwilligung erhalten haben (Art. 6 Abs. 1 S. 1 lit. a DSGVO) bzw. es sich um Daten handelt, deren Verarbeitung für unsere berechtigten Interessen erforderlich ist und soweit die Abwägung ergibt, dass keine überwiegenden schutzwürdigen Interessen, Grundrechte oder Grundfreiheiten Ihrerseits entgegenstehen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Wir können zur Verarbeitung Ihrer personenbezogenen Daten Auftragsverarbeiter verwenden, mit denen wir soweit erforderlich einen Vertrag zur Auftragsverarbeitung geschlossen haben. Die personenbezogenen Daten werden grundsätzlich nicht an Dritte weitergegeben.

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt in der EU sowie in den von der EU als sicher bzw. angemessen eingestuften Ländern. Sollte die Verarbeitung personenbezogener Daten in den USA erfolgen, wird darauf geachtet, dass die von uns genutzten Dienste unter dem „EU-U.S. Data Privacy Framework" zertifiziert sind.

1.3 Nutzungsdaten

Beim Besuch der Website werden allgemeine technische Informationen erhoben. Dies sind die verwendete IP-Adresse, Uhrzeit, Dauer des Besuchs, Browsertyp und ggf. die Herkunftsseite. Diese Nutzungsdaten werden technisch bedingt in einem Logfile registriert und können zum Zwecke der Statistikauswertung dieser Website benutzt und gespeichert werden. Eine Verknüpfung dieser Nutzungsdaten mit Ihren weiteren personenbezogenen Daten findet nicht statt.

1.4 Dauer der Speicherung

Wir speichern Ihre personenbezogenen Daten nach der Beendigung des Zwecks, für den die Daten erhoben wurden, nur so lange, wie dies aufgrund der gesetzlichen (insbesondere steuerrechtlichen) Vorschriften erforderlich ist.

Im Einzelnen bestehen u.a. folgende Aufbewahrungsfristen:

• Steuerliche Daten: 10 Jahre
• Handels- oder Geschäftsbriefe (auch E-Mails) und sonstige Unterlagen, soweit diese für die Besteuerung von Bedeutung sind: 6 Jahre mit dem Schluss des Kalenderjahrs, in dem die letzte Eintragung gemacht oder der Buchungsbeleg entstanden ist.
• Transaktions- und Registrierungsdaten: 10 Jahre mit dem Schluss des Kalenderjahres, in dem die letzte Eintragung gemacht oder der Buchungsbeleg entstanden ist.
• Datenschutzrechtliche Einwilligungen zur Datenverarbeitung: Für die Dauer der Möglichkeit der Geltendmachung von Rechten durch den/die Betroffene/n.
• (Elektronische) Korrespondenz, welche keine steuerrechtliche Relevanz besitzt: So lange, wie dies zur Aufgabenerfüllung erforderlich ist, es sei denn, die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
• Nutzungsdaten gem. Ziffer 1.3 dieser Datenschutzerklärung: max. 30 Tage
• Bewerbungsunterlagen: Nach Abschluss des Bewerbungsverfahrens unverzüglich, spätestens jedoch nach 6 Monaten, sofern keine Einwilligung zur längeren Speicherung vorliegt oder es zum Abschluss eines Arbeitsvertrages kommt.

2. Ihre Rechte

2.1 Auskunft

Sie können von uns eine Auskunft darüber verlangen, ob wir personenbezogene Daten von Ihnen verarbeiten, und soweit dies der Fall ist, haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf die in Art. 15 DSGVO genannten weiteren Informationen.

2.2 Recht auf Berichtigung

Sie haben das Recht auf Berichtigung der Sie betreffenden unrichtigen personenbezogenen Daten und können gemäß Art. 16 DSGVO die Vervollständigung unvollständiger personenbezogener Daten verlangen.

2.3 Recht auf Löschung

Sie haben das Recht, von uns zu verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden. Wir sind verpflichtet, diese unverzüglich zu löschen, insbesondere sofern einer der folgenden Gründe zutrifft:

• Ihre personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
• Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung Ihrer Daten stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
• Ihre Daten wurden unrechtmäßig verarbeitet.

Das Recht auf Löschung besteht nicht, soweit Ihre personenbezogenen Daten zur Geltendmachung, Ausübung oder Verteidigung unserer Rechtsansprüche erforderlich sind.

2.4 Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, von uns die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn:

• Sie die Richtigkeit der Daten bestreiten und wir daher die Richtigkeit überprüfen,
• die Verarbeitung unrechtmäßig ist und Sie die Löschung ablehnen und stattdessen die Einschränkung der Nutzung verlangen,
• wir die Daten nicht länger benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen,
• Sie Widerspruch gegen die Verarbeitung Ihrer Daten eingelegt haben und noch nicht feststeht, ob unsere berechtigten Gründe gegenüber Ihren Gründen überwiegen.

2.5 Recht auf Datenübertragbarkeit

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und Sie haben das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln, sofern die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und die Verarbeitung bei uns mithilfe automatisierter Verfahren erfolgt.

2.6 Widerrufs- und Widerspruchsrecht

Soweit die Verarbeitung Ihrer personenbezogenen Daten auf einer Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO) beruht, haben Sie das Recht, diese Einwilligung jederzeit zu widerrufen. Hierdurch wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Soweit die Verarbeitung Ihrer personenbezogenen Daten auf Art. 6 Abs. 1 S. 1 lit. e DSGVO oder Art. 6 Abs. 1 S. 1 lit. f DSGVO beruht, haben Sie gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen. Wir verarbeiten Ihre personenbezogenen Daten sodann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

2.7 Allgemeines und Beschwerderecht

Die Ausübung Ihrer vorstehenden Rechte ist für Sie grundsätzlich kostenlos. Sie haben das Recht, sich bei Beschwerden direkt an die für uns zuständige Aufsichtsbehörde, den Landesdatenschutzbeauftragten, zu wenden.

2.8 Automatisierte Entscheidungsfindung einschließlich Profiling

Eine automatisierte Entscheidungsfindung gemäß Artikel 22 DSGVO, das heißt Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung — einschließlich Profiling — beruhen und rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen, finden bei uns nicht statt.

3. Datensicherheit

3.1 Datensicherheit

Sämtliche Daten auf unserer Website werden durch technische und organisatorische Maßnahmen gegen Verlust, Zerstörung, Zugriff, Veränderung und Verbreitung gesichert.

3.2 Sessions und Cookies

Zur Bedienung des Internetauftritts setzen wir Cookies bzw. serverseitige Sessions ein, in denen Daten gespeichert werden können. Wir stellen sicher, dass Cookies nur eingesetzt und Informationen, welche bereits in Ihrer Endeinrichtung gespeichert sind, nur übernommen werden, sofern dies für die Bereitstellung des von Ihnen ausdrücklich gewünschten digitalen Dienstes unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG) bzw. eine ausdrückliche Einwilligung Ihrerseits vorliegt (§ 25 Abs. 1 TDDDG).

Details (z.B. Domain, Name, Laufzeit) der nur aufgrund Ihrer Einwilligung genutzten Cookies entnehmen Sie bitte dem Cookie-Banner.

Für die Einholung und Verwaltung Ihrer Einwilligungen setzen wir eine eigene, selbst entwickelte Consent-Lösung (Cookie-Banner) ein. Dabei werden die von Ihnen erteilten Einwilligungen bzw. deren Widerruf zusammen mit dem Zeitpunkt und dem Umfang der Einwilligung in unserer Datenbank gespeichert, um die Erteilung der Einwilligung nachweisen zu können. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO.

4. Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen senden, werden Ihre Angaben einschließlich Kontaktdaten zur Bearbeitung und für Anschlussfragen gespeichert. Rechtsgrundlagen sind Art. 6 Abs. 1 S. 1 lit. b DSGVO (vertragliche Anbahnung), Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse) oder Ihre Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO). Die Daten verbleiben bei uns, bis der Zweck der Speicherung entfällt oder Sie Ihre Einwilligung widerrufen. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

5. Bewerbungen

Bewerbungen können elektronisch, telefonisch oder schriftlich bei uns eingereicht werden. Die im Rahmen des Bewerbungsverfahrens angegebenen personenbezogenen Daten (z.B. Name, Kontaktdaten, Lebenslauf, Qualifikations- und Arbeitszeugnisse) werden von uns ausschließlich zur Bearbeitung Ihrer Bewerbung verwendet und nicht an Dritte weitergegeben.

Rechtsgrundlage für die Verarbeitung ist § 26 BDSG i.V.m. Art. 6 Abs. 1 S. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person). Sofern besondere Kategorien personenbezogener Daten gemäß Art. 9 DSGVO (z.B. Angaben zur Gesundheit) übermittelt werden, gilt § 26 Abs. 3 BDSG als Rechtsgrundlage.

Nach Abschluss des Bewerbungsverfahrens werden Ihre Bewerbungsunterlagen unverzüglich, spätestens jedoch nach 6 Monaten, gelöscht, sofern keine Einwilligung zur längeren Speicherung vorliegt oder es zum Abschluss eines Arbeitsvertrages kommt. Im Falle eines Vertragsschlusses werden die übermittelten Daten zur Begründung und Durchführung des Beschäftigungsverhältnisses weiterverarbeitet.

6. Zahlungsabwicklung

Die Abrechnung unserer SaaS-Leistungen erfolgt derzeit per Banküberweisung auf Rechnung. Hierzu verarbeiten wir die für die Rechnungsstellung und die Zuordnung der Zahlungen erforderlichen Daten (insbesondere Name, Anschrift sowie Rechnungs- und Zahlungsdaten). Die Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO) sowie zur Erfüllung handels- und steuerrechtlicher Pflichten (Art. 6 Abs. 1 S. 1 lit. c DSGVO).

7. Dienste von Drittanbietern

7.1 Hosting

Unsere Internetpräsenz sowie die zugrunde liegende SaaS-Plattform werden auf eigenen Dedicated-Servern betrieben, die bei dem Hosting-Anbieter OVHcloud (OVH GmbH, St. Johanner Straße 41-43, 66111 Saarbrücken) in einem Rechenzentrum in Deutschland stehen. Dabei können folgende personenbezogene Daten verarbeitet werden: IP-Adressen, Meta- und Kommunikationsdaten, Websitezugriffe, Datum und Uhrzeit der Anfrage, Informationen zu Browser und Betriebssystem sowie weitere technisch erforderliche Daten.

Die Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO) und im berechtigten Interesse an einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Mit dem Hosting-Anbieter besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

7.2 Cloudflare

Auf dieser Website wird der Dienst Cloudflare der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, eingesetzt, um Inhalte schnell nachzuladen, die Webseitenfunktionalität sicherzustellen und die Website vor Angriffen zu schützen (Content Delivery Network / DDoS-Schutz). Dabei können personenbezogene Daten wie Ihre IP-Adresse auch auf Servern in den USA verarbeitet werden. Die DSGVO-konforme Verarbeitung wird durch die Zertifizierung von Cloudflare unter dem EU-US Data Privacy Framework gewährleistet. Die Einbindung von Cloudflare erfolgt auf Grundlage des berechtigten Interesses am sicheren und effizienten Betrieb der Website (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Sie können die Datenerfassung durch Cloudflare verhindern, indem Sie die Ausführung von Skript-Code in Ihrem Browser deaktivieren oder einen Skript-Blocker installieren. Weitere Informationen: https://www.cloudflare.com/de-de/privacypolicy/

7.3 Google Tag Manager

Wir setzen auf dieser Website den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein. Der Google Tag Manager dient der Verwaltung und Einbindung von Website-Tags. Er setzt selbst keine Cookies und legt keine Nutzungsprofile an, löst jedoch andere Dienste (z.B. Google Analytics) aus, die ihrerseits Daten erfassen können. Einwilligungsbedürftige Dienste werden über den Google Tag Manager erst nach Erteilung Ihrer Einwilligung ausgelöst (Art. 6 Abs. 1 S. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG). Bei der Einbindung kann es technisch bedingt zu einer Übermittlung Ihrer IP-Adresse an Google kommen. Weitere Informationen: https://policies.google.com/privacy

7.4 Google Analytics

Auf dieser Website nutzen wir Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics verwendet Cookies und vergleichbare Technologien, die eine Analyse Ihrer Nutzung der Website ermöglichen. Die dabei erzeugten Informationen über Ihre Nutzung dieser Website werden in der Regel an einen Server von Google übertragen und dort gespeichert. Hierbei kann es auch zu einer Übermittlung an die Google LLC in die USA kommen. Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Der Einsatz von Google Analytics erfolgt ausschließlich auf Grundlage Ihrer Einwilligung, die Sie über unser Cookie-Banner erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können (Art. 6 Abs. 1 S. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG). Mit Google besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Weitere Informationen: https://policies.google.com/privacy

8. Kontaktaufnahme

Zur Kontaktaufnahme bezüglich des Datenschutzes können Sie sich an den Verantwortlichen wenden:

Verantwortlicher im Sinne der DSGVO:

ParkClick GmbH
Willy-Brandt-Platz 2
12529 Schönefeld
E-Mail: [email protected]
Telefon: +49 175 1090109