1. Allgemeines

1.1 Wir, die Cozero GmbH (im Folgenden: „Wir“ oder „Cozero“), möchten Sie über die Verarbeitung von personenbezogenen Daten beim Besuch unserer Webseite, der Bewerbung bei unserem Unternehmen, der Nutzung unserer Dienste, der Teilnahme an digitalen Veranstaltungen und dem Kontakt zu uns informieren.

1.2 Die im Folgenden verwendeten Begriffe haben dieselbe Bedeutung wie in der Datenschutzgrundverordnung (Verordnung (EU) 2016/679; nachfolgend: „DSGVO“).

‍

2. Datenverantwortlicher

Für die Verarbeitung von personenbezogenen Daten verantwortliche Stelle im Sinne von Art. 4 Nr. 7 DSGVO ist 

Cozero GmbH

Zionskirchstraße 73a, 10119 Berlin, Deutschland

‍

3. Datenschutzbeauftragte

Bei allen Fragen und als Ansprechpartnerin zum Thema Datenschutz steht unsere betriebliche Datenschutzbeauftragte jederzeit zur Verfügung. Die Kontaktdaten sind:

Cozero GmbH

Zionskirchstraße 73a, 10119 Berlin

Deutschland

E-Mail: privacy@cozero.io

‍

4. Betroffenenrechte

4.1 Folgende Rechte stehen Ihnen bezüglich der Verarbeitung Ihrer personenbezogenen Daten zu und können jederzeit uns gegenüber geltend gemacht werden:

(a) gemäß Art. 15 DSGVO Auskunft über die von uns verarbeiteten Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft der Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;

(b) gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder die Vervollständigung Ihrer bei uns gespeicherten Daten zu verlangen;

(c) gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;

(d) gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird oder die Verarbeitung unrechtmäßig ist;

(e) gemäß Art. 20 DSGVO die Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen („Datenübertragbarkeit“);

(f) gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung einzulegen, sofern die Verarbeitung aufgrund von Art. 6 Abs. 1 lit. e oder lit. f DSGVO erfolgt. Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Sofern sich Ihr Widerspruch gegen eine Verarbeitung von Daten zum Zwecke der Direktwerbung richtet, werden wir die Verarbeitung umgehend einstellen. Dies gilt auch für das Profiling, soweit es mit der Direktwerbung in Verbindung steht;

(g) gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit uns gegenüber zu widerrufen, falls Sie eine solche erteilt haben. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen;

(h) gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Unternehmenssitzes wenden.

4.2 Wir weisen darauf hin, dass wir zur Verarbeitung Ihrer Anfrage und zu Identifizierungszwecken Ihre personenbezogenen Daten gemäß Art. 6 Abs. 1 lit. c DSGVO verarbeiten werden.

‍

5. Besuch der Webseite 

‍‍5.1 Bei dem Aufruf unserer Webseiten werden die folgenden Kategorien personenbezogener Daten von uns erhoben, gespeichert und weiterverarbeitet:

(a) Umfang der Datenverarbeitung

Wenn Sie unsere Webseiten besuchen, wird auf unserem Webserver temporär und anonymisiert ein sogenannter Protokolldatensatz (sog. Server-Logfiles) gespeichert. Dieser besteht aus:

• der Seite, von der aus die Webseite angefordert wurde (sog. Referrer-URL),
• dem Namen und der URL der angeforderten Seite,
• dem Datum und der Uhrzeit des Aufrufs,
• der Beschreibung des Typs, Sprache und Version des verwendeten Webbrowsers,
• der IP-Adresse des anfragenden Rechners, die so verkürzt wird, dass ein Personenbezug nicht mehr herstellbar ist,
• der übertragenen Datenmenge,
• dem Browser,
• dem Betriebssystem,
• der Meldung, ob der Aufruf erfolgreich war (Zugriffsstatus/Http-Statuscode),
• der GMT-Zeitzonendifferenz.

(b) Zweck der Datenverarbeitung

Die Speicherung der Protokolldaten für die Dauer der Sitzung ist erforderlich, um Ihnen unsere Webseite anzeigen zu können. Die Verarbeitung dient weiterhin der Gewährleistung der dauerhaften Funktionsfähigkeit sowie Sicherheit unserer Webseiten und informationstechnischen Systeme.

(c) Rechtsgrundlage der Datenverarbeitung

Rechtsgrundlage für die Verarbeitung der Protokolldaten ist Art. 6 Abs. 1 lit. f DSGVO mit dem berechtigten Interesse von uns, die genannten Zwecke zu erreichen.

(d) Empfänger der Daten

Wir setzen für den Betrieb der Webseite externe Dienstleister ein, die personenbezogene Daten streng weisungsgebunden auf der Basis einer Auftragsverarbeitungsvereinbarung nach Art. 28 DSGVO verarbeiten. Für das Hosting der Webseite setzen wir folgende Dienstleister ein: Webflow Inc., 398 11th St, 2nd Floor, San Francisco, CA 94103, USA und Amazon Web Services EMEA SARL 38 Avenue John F. Kennedy, L-1855 Luxemburg.

(e) Speicherdauer

Die Protokolldaten werden für die Dauer von 24 Stunden gespeichert und danach gelöscht; es sei denn, sie müssen zur Nachverfolgung eines identifizierten Angriffs ausnahmsweise länger vorgehalten werden.

5.2 Auf unseren Webseiten nutzen wir ein Trackingtool, welches keine Cookies nutzt, sondern Nutzer durch IP-Adressen zählt. Dazu nutzen wir Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland.

‍

6. Cozero Applikation

Im Folgenden informieren wir Sie darüber, wie wir Daten unserer Kunden oder Beschäftigten unserer Kunden verarbeiten. Dies gilt ebenfalls für potentielle Kunden, die Interessenten sind und Testzugänge zur Plattform erhalten und Ansprechpersonen bei Lieferanten, die sich Nutzeraccounts anlegen. Datenverantwortlicher ist jeweils das Unternehmen, welches unser Kunde ist. Wir fungieren als Auftragsverarbeiter. 

Das Anlegen eines Nutzerkontos für Einzelpersonen ist notwendig, um die Cozero Applikation nutzen zu können. Nutzerkonten setzen voraus, dass Organisationen Kunden von Cozero sind, es sei denn, es handelt sich um Testzugänge. Kunden können Nutzer für ihre Mitarbeiter und für Dritte, insbesondere für ihre Dienstleister, erstellen, um den Austausch von CO₂ relevanten Daten über Cozero zu ermöglichen.

In der weiteren geschäftlichen Kommunikation mit uns, insbesondere im Rahmen der Lieferantendatenverwaltung der Cozero Applikation, können Cozero Nutzer Lieferanten anlegen unter Nennung des Firmennamen und der Kontaktperson. 

Die angegebenen Kontaktpersonen beim Lieferanten erhalten daraufhin per E-Mail eine Aufforderung, ihren Kunden die Daten über Cozero bereitzustellen. Sie können sich dafür in der Cozero Applikation anmelden, wobei auch ein Nutzeraccount erstellt wird, die angefragten Daten erfassen und über Cozero mit ihrem Kunden teilen.

6.1 Umfang der Datenverarbeitung

Im Rahmen unserer Geschäftsbeziehung mit Ihnen als Geschäftspartner oder Beschäftigter von Geschäftspartnern verarbeiten wir die Daten, die wir von Ihnen oder Ihrem Arbeitgeber erhalten. Beim Anlegen eines neuen Nutzers werden personenbezogene Daten wie Name, Stellenbezeichnung und E-Mail-Adresse erhoben. Wir verarbeiten in diesem Zusammenhang nachfolgende Kategorien von Daten:

• Berufliche Kontakt- und Organisationsdaten: z. B. Name, Vorname, Titel, akademischer Grad, Geschlecht, Bezeichnung des Unternehmens, für das Sie auftreten, Abteilung, berufliche E-Mail-Adresse, Anschrift, Telefonnummer;
• Daten zu beruflichen Verhältnissen: z. B. Berufsbezeichnung, Aufgaben, Tätigkeit, Qualifikationen;
• Sonstige: Darüber hinaus verarbeiten wir ggf. weitere Daten, die Sie innerhalb der Interaktion mit unseren Mitarbeitern angeben oder solche, die wir aus öffentlich verfügbaren Quellen (z. B. Handelsregister) zulässigerweise über Sie erhoben haben. 

6.2 Zweck der Datenverarbeitung

Ihre Daten werden von uns zum Zweck der Begründung und Durchführung des Vertragsverhältnisses mit unserem Geschäftspartner sowie zur Erfüllung der gesetzlichen Anforderungen verarbeitet.

6.3 Rechtsgrundlage der Datenverarbeitung

Rechtsgrundlage der Datenverarbeitung ist der geschlossene Auftragsdatenverarbeitungsvertrag.

6.4 Empfänger der Daten

Bei uns haben nur diejenigen Personen Zugriff auf Ihre Daten, die sie für die oben beschriebenen Zwecke benötigen. Auf Basis von Verträgen nach Art. 28 DSGVO können personenbezogene Daten durch externe Dienstleister (z.B. Support-, Hosting- oder Analysedienstleister) verarbeitet werden. Die externen Dienstleister wurden von uns sorgfältig ausgewählt und beauftragt. Sie sind vertraglich an unsere Weisungen gebunden, verfügen über geeignete technische und organisatorische Maßnahmen zum Schutz der Rechte der betroffenen Personen und werden von uns regelmäßig kontrolliert.

(a) Die externen Dienstleister unserer Cozero Applikation sind hier einzusehen: https://www.cozero.io/de/subprocessors

6.5 Speicherdauer

(a) Die genannten Daten werden von uns so lange gespeichert, wie wir sie für den konkreten Verarbeitungszweck benötigen. Wir speichern Ihre Daten regelmäßig mindestens für die Dauer unserer Geschäftsbeziehung mit Ihnen oder dem Geschäftspartner, für den Sie tätig sind.

(b) Bestimmte Daten werden von uns darüber hinaus für die Dauer gesetzlicher Verjährungsfristen (im Regelfall drei Jahre, in Einzelfällen bis zu dreißig Jahre) und so lange, wie gesetzliche Aufbewahrungsfristen (z. B. aus dem Handelsgesetzbuch, der Abgabenordnung) es vorschreiben (in der Regel jedoch maximal zehn Jahre), gespeichert.

(c) Es kann unter bestimmten Umständen vorkommen, dass wir Ihre Daten länger aufbewahren müssen. Das ist zum Beispiel der Fall, wenn im Zusammenhang mit einem behördlichen oder gerichtlichen Verfahren ein Verbot der Datenlöschung für die Dauer des Verfahrens angeordnet wird.

‍

7. Geschäftliche Kommunikation

Im Folgenden informieren wir Sie darüber, wie wir allgemeine geschäftliche Kommunikationsdaten unserer Geschäftspartner oder Beschäftigten unserer Geschäftspartner verarbeiten.

7.1 Umfang der Datenverarbeitung

Im Rahmen unserer Geschäftsbeziehung mit Ihnen als Geschäftspartner oder Beschäftigter von Geschäftspartnern verarbeiten wir die Daten, die wir von Ihnen oder Ihrem Arbeitgeber erhalten. Dabei handelt es sich insbesondere um Daten, die wir erhalten, wenn Sie Kontakt zu unseren Mitarbeitern haben. Wir verarbeiten in diesem Zusammenhang nachfolgende Kategorien von Daten:

(a) Berufliche Kontakt- und Organisationsdaten: z. B. Name, Vorname, Titel, akademischer Grad, Geschlecht, Bezeichnung des Unternehmens, für das Sie auftreten, Abteilung, berufliche E-Mail-Adresse, Anschrift, Telefonnummer;

(b) Daten zu beruflichen Verhältnissen: z. B. Berufsbezeichnung, Aufgaben, Tätigkeit, Qualifikationen;

(c) Sonstige: Darüber hinaus verarbeiten wir ggf. weitere Daten, die Sie innerhalb der Interaktion mit unseren Mitarbeitenden angeben oder solche, die wir aus öffentlich verfügbaren Quellen (z. B. Handelsregister) zulässigerweise über Sie erhoben haben.

7.2 Zweck der Datenverarbeitung

Ihre Daten werden von uns zum Zweck der Begründung und Durchführung des Vertragsverhältnisses mit unserem Geschäftspartner sowie zur Erfüllung der gesetzlichen Anforderungen verarbeitet.

7.3 Rechtsgrundlage der Datenverarbeitung

a) Wenn Sie persönlich unser Geschäftspartner sind, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Vertragsdurchführung oder -anbahnung.

(b) Zum Zweck der Erfüllung gesetzlicher Verpflichtungen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO i.V.m. gesetzlichen und behördlichen Vorgaben (beispielsweise aus dem Steuer- und Handelsrecht).

(c) Wenn Sie Mitarbeiter eines unserer Geschäftspartner sind, werden Ihre Daten aufgrund unserer überwiegenden berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeiten. Dabei liegt unser berechtigtes Interesse in der funktionierenden und praktikablen Zusammenarbeit mit unseren Geschäftspartnern und den Mitarbeitern unserer Geschäftspartner.

7.4 Empfänger der Daten

Bei uns haben nur diejenigen Personen Zugriff auf Ihre Daten, die sie für die oben beschriebenen Zwecke benötigen. Auf Basis von Verträgen nach Art. 28 DSGVO können personenbezogene Daten durch externe Dienstleister (z.B. Support-, Hosting- oder Analysedienstleister) verarbeitet werden. Die externen Dienstleister wurden von uns sorgfältig ausgewählt und beauftragt. Sie sind vertraglich an unsere Weisungen gebunden, verfügen über geeignete technische und organisatorische Maßnahmen zum Schutz der Rechte der betroffenen Personen und werden von uns regelmäßig kontrolliert. Folgende Dienste nutzen wir im Zusammenhang mit der Vertragsdurchführung (Support, Abrechnung, etc):

(a) HubSpot, 25 First Street, Cambridge, MA 02141 USA.

(b) MIRO, Schönhauser Allee 9, 10119 Berlin, Germany.

(c) DHPG, Jean-Monnet-Straße 2, 10557 Berlin, Germany.

(d) Google Ireland Limited, Gordon House Barrow Street 4, Dublin, Irland.

(e) Slack Technologies Limited, Salesforce Tower, 60 R801, North Dock, Dublin, Ireland.

(f) Notion Labs, Inc. 2300 Harrison Street San Francisco, CA 94110, USA.

(g) Docusign Germany GmbH Mies-van-der-Rohe-Straße 6, 80807 Munich, Germany.

(h) DATEV eG Paumgartnerstr. 6 – 14, 90429 Nuremberg, Germany.

(i) Linear Orbit, Inc. 2261 Market St STE, 10632 San Francisco, USA.

(j) Stripe Payments Europe, Limited, 1 Grand Canal Street Lower Dublin, Ireland.

7.5 Speicherdauer:

(a) Die genannten Daten werden von uns so lange gespeichert, wie wir sie für den konkreten Verarbeitungszweck benötigen. Wir speichern Ihre Daten regelmäßig mindestens für die Dauer unserer Geschäftsbeziehung mit Ihnen oder dem Geschäftspartner, für den Sie tätig sind.

(b) Bestimmte Daten werden von uns darüber hinaus für die Dauer gesetzlicher Verjährungsfristen (im Regelfall drei Jahre, in Einzelfällen bis zu dreißig Jahre) und so lange, wie gesetzliche Aufbewahrungsfristen (z. B. aus dem Handelsgesetzbuch, der Abgabenordnung) es vorschreiben (in der Regel jedoch maximal zehn Jahre), gespeichert.

(c) Es kann unter bestimmten Umständen vorkommen, dass wir Ihre Daten länger aufbewahren müssen. Das ist zum Beispiel der Fall, wenn im Zusammenhang mit einem behördlichen oder gerichtlichen Verfahren ein Verbot der Datenlöschung für die Dauer des Verfahrens angeordnet wird.

‍

8. Kontaktformular

8.1 Umfang der Datenverarbeitung

Wenn Sie unser Kontaktformular nutzen, um mit uns in Kontakt zu treten, verarbeiten wir die in diesem Falle durch Sie bereitgestellten personenbezogenen Daten.

8.2 Zweck der Datenverarbeitung

Zweck der Verarbeitung ist die von Ihnen gewünschte Kontaktaufnahme und die Bereitstellung der von Ihnen angeforderten Informationen.

8.3 Rechtsgrundlage der Datenverarbeitung:

Wenn die Kontaktaufnahme der Anbahnung oder Durchführung eines Vertrags dient, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. 

Wenn es sich nicht um einen (vor)vertraglichen Zweck handelt, erfolgt die Verarbeitung auf Basis eines berechtigten Interesses des Verantwortlichen (z. B. zur allgemeinen Kommunikation, Beantwortung von Fragen) nach Art. 6 Abs. 1 lit. f DSGVO.

8.4 Empfänger der Daten

Bei uns haben nur diejenigen Personen Zugriff auf Ihre Daten, die sie für die oben beschriebenen Zwecke benötigen. Auf Basis von Verträgen nach Art. 28 DSGVO können personenbezogene Daten durch externe Dienstleister (z.B. Support-, Hosting- oder Analysedienstleister) verarbeitet werden. Hierzu gehören in diesem Falle Amazon Web Services EMEA SARL 38 Avenue John F. Kennedy, L-1855 Luxemburg; Hubspot, 25 First Street, Cambridge, MA 02141, USA.

8.5 Speicherdauer

Die Daten werden solange gespeichert, wie sie zur Beantwortung Ihrer Anfrage notwendig sind. Kommt hieraus ein Vertrag zustande, werden die Daten gemäß des vorherigen Abschnitts gespeichert. Ansonsten bewahren wir die Daten innerhalb der gesetzlichen Fristen auf und löschen diese dann.

‍

9. Marketing E-mails

9.1 Wir versenden gelegentlich E-Mails mit werblichen Inhalten. In diesem Zusammenhang verarbeiten wir in der Regel folgende Daten:

(a) Name, Vorname, Anrede;

(b) Berufliche Position und Firmenzugehörigkeit;

(c) E-Mail-Adresse

(d) Informationen darüber, ob und wann die E-Mail geöffnet wurde und welche Inhalte in der E-Mail ggf. angeklickt wurden.

9.2 Wir versenden werbliche E-Mails zu Marketing-Zwecken. Wenn bereits eine geschäftliche Beziehung besteht und sich unsere Werbemaßnahme auf ähnliche Leistungen bezieht, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Andernfalls holen wir vorab eine Einwilligung ein. Die Rechtsgrundlage ist in diesem Fall Art. 6 Abs. 1 lit. a DSGVO.

9.3 Für den Versand und die Auswertung von Marketing-E-Mails nutzen wir den Dienst HubSpot, 25 First Street, Cambridge, MA 02141 USA. Wir haben mit Hubspot eine Auftragsverarbeitungsvereinbarung nach Art. 28 DSGVO abgeschlossen.

9.4 Sie können dem Erhalt von Marketing-E-Mails jederzeit und ohne Angabe von Gründen widersprechen. Klicken Sie hierfür auf den Abmelde-Link, der in jeder Marketing-E-Mail enthalten ist, oder wenden Sie sich über oben genannte Kontaktdaten an uns.

‍

10. Webinare

10.1 Wir führen gelegentlich Webinare durch. Für diese Webinare müssen Sie sich anmelden. In diesem Zusammenhang verarbeiten wir in der Regel folgende Daten:

(a) Name, Vorname, Anrede;

(b) Berufliche Position und Firmenzugehörigkeit;

(c) E-Mail-Adresse;

(d) IP-Adressen

10.2 Die Rechtsgrundlage ist hierbei Art. 6 Abs. 1 lit. f DSGVO, wobei unserer berechtigen Interessen in der professionellen Durchführung digitaler Veranstaltungen und Produktpräsentationen, der Kundenbindung durch regelmäßige Webinare und der Analyse und Optimierung der Inhalte basierend auf Teilnehmerverhalten liegen.

10.3 Für die Durchführung von Anmeldungen zu Webinaren nutzen wir den Dienst Livestorm, 16, rue Cuvier, 69006 Lyon, Frankreich.

‍

11. Videokonferenztools

11.1 Zur Durchführung von Video- und Audiokonferenzen, Webinaren und sonstigen Arten von Video- und Audio-Meetings setzen wir Videokonferenztools von Drittanbietern ein. Hierbei werden folgende Datenkategorien verarbeitet:

(a) Bestandsdaten (z. B. Namen, Adressen);

(b) Kontaktdaten (z. B. E-Mail, Telefonnummern);

(c) Inhaltsdaten (z. B. Texteingaben, Fotografien, Videos);

(d) Meta-/Kommunikationsdaten (z. B. Geräte-Informationen, IP-Adressen)

11.2 Die Verarbeitung der Daten dient dazu, Online-Meetings oder Videokonferenzen einzurichten und durchzuführen. Die Verarbeitung erfolgt auf der Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO zur Vertragsdurchführung oder nach Art. 6 Abs. 1 lit. f DSGVO auf der Grundlage unserer berechtigten Interessen an einer effizienten und sicheren Kommunikation mit unseren Kommunikationspartnern.

11.3 Wir haben mit den Anbietern der Videokonferenzlösung eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO abgeschlossen.

‍

12. Bewerbungen

Wenn Sie Teil unseres Teams werden möchten und Sie sich hierzu bei uns bewerben, verarbeiten wir Ihre personenbezogenen Daten wie folgt:

12.1 Umfang der Datenverarbeitung:

Während des Bewerbungsvorgangs verarbeiten wir nachfolgende Kategorien von Daten:

(a) Private Kontakt- und Identifikationsdaten: z. B. Name, Vorname, akademischer Grad, Geschlecht, E-Mail-Adresse, Anschrift und Telefonnummer;

(b) Daten über fachliche Qualifikationen, wie z. B. Schul- und Bildungsabschluss, Sprachkenntnisse, sowie Ihren Studien- oder Ausbildungsort, Zeugnisse;

(c) Lebenslauf und darin enthaltene Daten und

(d) Sonstige von im Rahmen der Bewerbung angegebene Daten.

12.2 Zweck der Datenverarbeitung:

Die Bewerbungsdaten werden von uns ausschließlich zur Durchführung des Bewerbungsprozesses verarbeitet.

12.3 Rechtsgrundlage der Datenverarbeitung:

Rechtsgrundlage für die Datenverarbeitung ist § 26 Abs. 1 BDSG und Art. 6 Abs. 1 lit. b DSGVO.

12.4 Empfänger der Daten:

Die Bewerbungsunterlagen gehen dem in der Stellenausschreibung genannten Ansprechpartner zu und werden intern an weitere für den Bewerbungsvorgang zuständige Mitarbeiter weitergeleitet. Wir setzen für den Bewerbungsprozess externe Dienstleister ein, die personenbezogene Daten streng weisungsgebunden auf der Basis einer Auftragsverarbeitungsvereinbarung nach Art. 28 DSGVO verarbeiten. Für das Bewerbungsverfahren setzen wir folgenden Dienstleister ein:

(a) Teamtailor AB, Östgötagatan 16, 11621 Stockholm, Sweden.

(b) Notion Labs, Inc., 2300 Harrison Street, San Francisco, CA 94110, USA.

(c) Humaans, 5-9 Quality Ct, London WC2A 1HP, United Kingdom.

(d) Slack Technologies Limited, Salesforce Tower, 60 R801, North Dock, Dublin, Ireland.

(e) Google Ireland Limited, Gordon House Barrow Street 4, Dublin, Ireland.

12.5 Speicherdauer:

Wenn ein Beschäftigungsverhältnis zustande kommt, verarbeiten wir die Bewerbungsdaten zu Zwecken des Beschäftigungsverhältnisses weiter. Darüber wird im Einzelnen in den Datenschutzhinweisen für Mitarbeitende informiert. Für den Fall, dass kein Beschäftigungsverhältnis zustande kommt, speichern wir die Bewerbungsdaten in der Regel für einen Zeitraum von sechs Monaten ab dem Zeitpunkt der Ablehnung. Anschließend werden die Bewerbungsunterlagen gelöscht.

‍

13. Soziale Medien

13.1 Wir betreiben verschiedene Profile in Sozialen Medien, um dort Informationen bereitzuhalten und um mit Ihnen in Kontakt treten zu können. Bitte beachten Sie, dass von den jeweiligen Betreibern der Sozialen Medien Cookies in Ihrem Browser gespeichert werden können, in denen Ihr Nutzungsverhalten zu Marktforschungs- und Werbezwecken gespeichert wird. Diese Nutzungsprofile können auch geräteübergreifend erstellt werden. Die Plattformbetreiber werten diese Nutzungsprofile aus, um Ihnen personalisierte Werbung anzuzeigen. Von der Datenverarbeitung können auch Personen betroffen sein, die bei der jeweiligen Plattform nicht als Nutzer registriert sind. Die Daten werden von den Plattformbetreibern gegebenenfalls auch mit anderen Unternehmen geteilt und in Länder außerhalb der EU übertragen.

13.2 Wir erhalten von dem Plattformbetreiber Informationen, insbesondere statistische Auswertungen, über die Besuche unseres Profils. Dabei kann es sich auch um personenbezogene Daten handeln. Für die Verarbeitung von personenbezogenen Daten in diesem Zusammenhang sind sowohl wir als auch der jeweilige Plattformbetreiber gemeinsam verantwortlich. Eine entsprechende Vereinbarung zur gemeinsamen Verarbeitung wird von dem jeweiligen Plattformbetreiber veröffentlicht. Die Verarbeitung Ihrer personenbezogenen Daten beim Besuch eines unserer Profile erfolgt auf Grundlage unserer berechtigten Interessen an einer vielfältigen Außendarstellung unseres Unternehmens und der Nutzung einer effektiven Informationsmöglichkeit zur Verbesserung unserer Außendarstellung sowie der Kommunikation mit Ihnen. Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO. Wenn Sie einem Plattformbetreiber eine Einwilligung in die Datenverarbeitung erteilt haben, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage.

13.3 Weitere Informationen über Umfang, Zweck und Rechtsgrundlagen der Datenverarbeitungen auf LinkedIn sowie zu Ihren Rechten gegenüber dem Plattformbetreiber finden Sie hier: https://de.linkedin.com/legal/privacy-policy

13.4 Weitere Informationen über Umfang, Zweck und Rechtsgrundlagen der Datenverarbeitungen auf YouTube sowie zu Ihren Rechten gegenüber dem Plattformbetreiber finden Sie hier: https://policies.google.com/privacy?hl=en-US

‍

14. Datensicherheit

14.1 Wir bedienen uns geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Natur, des Umfangs, des Kontextes und des Zwecks der Verarbeitung sowie der bestehenden Risiken einer Datenpanne (inklusive von deren Wahrscheinlichkeit und Auswirkungen) für den Betroffenen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

14.2 Nähere Informationen hierzu erteilen wir Ihnen auf Anfrage gerne. Wenden Sie sich hierzu bitte an unsere Datenschutzbeauftragte.

‍

15. Profiling

Wir werden von Ihnen erhobene personenbezogene Daten für kein Verfahren zur automatisierten Entscheidungsfindung (einschließlich Profiling) verwenden.

‍

16. Zuständige Aufsichtsbehörde 

Zuständig für die Aufsicht über uns ist 

Berliner Beauftragte für Datenschutz und Informationsfreiheit

Alt-Moabit 59–61, 10555 Berlin

Telefon: +49 30 13889-0

E-Mail: mailbox@datenschutz-berlin.de