Datenschutzerklärung

1. Verantwortlich für die Datenverarbeitung

nach den Vorschriften der Datenschutzgrundverordnung (DSGVO) ist:

apicodo AG
Große Bleiche 15
55116 Mainz
+49 6131 6338 420
kontakt@apicodo.de

2. Kontaktdaten unseres Datenschutzbeauftragten

RMPrivacy GmbH
Florian Decker
Große Langgasse 1A
55131 Mainz
Telefon: +49 6131 28770 81
E-Mail: datenschutz@apicodo.de

3. Allgemeine Informationen zur Datenverarbeitung

Im Rahmen unseres Geschäfts- und Webseitenbetriebs verarbeiten wir Daten.

Dies umfasst auch die Offenlegung durch Übermittlung an Dritte und ggf. in sogenannte Drittstaaten außerhalb der Europäischen Union („EU“) und des Europäischen Wirtschaftsraums („EWR“). Soweit wir Daten außerhalb der EU oder des EWR übermitteln, haben wir dies nachfolgend entsprechend gekennzeichnet.

4. Datenverarbeitung

Die im Einzelnen betroffenen Daten, Verarbeitungszwecke, Rechtsgrundlagen, Empfänger und ggf. die Übermittlungen in Drittstaaten sind in der nachfolgenden Aufstellung aufgeführt:

a) Logdatei beim Webseitenbesuch

Wir protokollieren Ihren Webseitenbesuch. Dabei verarbeiten wir:

• Name(n) unserer abgerufenen Webseite(n)
• Datum und Uhrzeit des Abrufs
• die übertragene Datenmenge
• den Browsertyp nebst Version
• das von Ihnen genutzte Betriebssystem
• die Referrer-URL (die zuvor besuchte Webseite)
• Ihre IP-Adresse
• den anfragenden Provider

Rechtsgrundlage der Datenverarbeitung ist gemäß Art. 6 Abs. 1 f) DSGVO unser überwiegendes berechtigtes Interesse an der fortlaufenden Bereitstellung und Sicherheit unserer Webseite.

Die Logdatei wird nach sieben Tagen gelöscht, es sei denn, diese wird benötigt, um konkrete Rechtsverletzungen, die innerhalb der Aufbewahrungsfrist bekannt geworden sind, nachzuweisen oder aufzuklären.

b) Kontaktaufnahme

Nehmen Sie Kontakt mit uns auf, verarbeiten wir zum Zwecke der Bearbeitung und Abwicklung Ihrer Anfrage folgende Daten von Ihnen: Name, Kontaktdaten – sofern von Ihnen angegeben – und Ihre Nachricht.

Rechtsgrundlage der Datenverarbeitung ist unsere Pflicht zur Vertragserfüllung und/oder zur Erfüllung unserer vorvertraglichen Pflichten gemäß Art. 6 Abs. 1 b) DSGVO und/oder unser überwiegendes berechtigtes Interesse an der Abwicklung Ihrer Anfrage gemäß Art. 6 Abs. 1 f) DSGVO.

c) Kontaktaufnahme bei Bewerbungen

Wenn Sie mit uns Kontakt aufnehmen, um uns Ihre Bewerbung als potentielle Mitarbeiter:in z.B. per E-Mail oder über ein Kontaktformular zu übersenden, werden die von Ihnen angegebenen Daten (z.B. Name, E-Mail-Adresse, gewünschter Einsatzort etc.), Ihre Nachricht sowie die übermittelten Bewerbungsunterlagen ausschließlich zum Zwecke der Bearbeitung und Abwicklung Ihrer Bewerbungsanfrage verarbeitet.

Rechtsgrundlage der Datenverarbeitung ist vorrangig §26 BDSG. Demnach ist die Verarbeitung von Daten zulässig, die im Zusammenhang mit der Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich ist.

Sollten die Daten nach Abschluss des Bewerbungsverfahrens ggf. zur Rechtsverfolgung notwendig sein, kann eine Datenverarbeitung zur Wahrnehmung unserer berechtigten Interessen nach Art. 6 Abs. 1 f) DSGVO erfolgen, nämlich zur Geltendmachung und/oder Abwehr von Ansprüchen.

d) Vertragserfüllung und Datenverwaltung im Rahmen der Leistungserbringung

Im Rahmen der Erbringung unserer Leistungen sowie zur Anbahnung und Abwicklung des bestehenden Vertragsverhältnisses zwischen Ihnen und uns verarbeiten wir verschiedene Daten.

Haben Sie uns mit der Erbringung einer Leistung beauftragt, verarbeiten wir Ihre Daten (sofern angegeben: Name, Kontaktdaten, Anschrift) und sämtliche Informationen, die im Rahmen der Auftragserfüllung notwendig sind, ausschließlich zum Zweck der Bearbeitung und Abwicklung des Vertragsverhältnisses.

Hierzu gehören insbesondere unsere angemessene Beratung und Unterstützung, die Korrespondenz mit Ihnen, die Rechnungsstellung, Erfüllung unserer buchhalterischen und steuerrechtlichen Pflichten.

Die Verarbeitung der Daten erfolgt entsprechend auf der Grundlage des Art. 6 Abs. 1 b) DSGVO sowie zur Erfüllung unserer gesetzlichen Pflichten gemäß Art. 6 Abs. 1 c) DSGVO.

Ist dies zur Abwicklung des Auftrags notwendig, werden Ihre Daten an Dritte weitergegeben.

Hierzu gehören insbesondere die Weitergabe an Aufsichtsbehörden zum Zweck der Korrespondenz sowie zur Geltendmachung und Verteidigung Ihrer Rechte.

Wir treffen hierbei sämtliche geeigneten Maßnahmen, um nur insoweit personenbezogene Daten zu übermitteln, wie dies für den zugrundeliegenden Zweck notwendig ist.

e) Einsatz von Cookies und Consent-Banner

Auf unserer Webseite nutzen wir sog. Cookies und vergleichbare Technologien. Cookies sind kleine Textdateien, die auf Ihrem jeweiligen Endgerät (PC, Smartphone, Tablet, etc.) abgelegt und von Ihrem Browser gespeichert werden.

Cookies, die für den Betrieb der Webseite unbedingt erforderlich sind, setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Alle übrigen Cookies und Dienste setzen wir nur mit Ihrer Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 a) DSGVO ein. Welche Cookies wir konkret einsetzen, mit Anbieter, Zweck und Speicherdauer, sehen Sie in der Cookie-Erklärung unter Ziffer 8.

Unser Consent-Banner (Cookiebot)

Um Ihre Einwilligungen einzuholen, zu dokumentieren und Ihnen den Widerruf zu ermöglichen, setzen wir das Consent-Banner „Cookiebot“ der Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark, ein. Beim Aufruf unserer Webseite fragt das Banner Ihre Auswahl ab. Dabei werden Ihre IP-Adresse in gekürzter Form, Datum und Uhrzeit der Auswahl, Angaben zu Ihrem Browser, die aufgerufene Adresse sowie eine zufällig erzeugte Kennung und Ihre Auswahl verarbeitet. Ihre Auswahl speichern wir in dem Cookie „CookieConsent“ auf Ihrem Endgerät für zwölf Monate.

Die Datenverarbeitung erfolgt zur Erfüllung unserer rechtlichen Nachweispflichten nach Art. 6 Abs. 1 c) i. V. m. Art. 7 Abs. 1 DSGVO. Mit Usercentrics haben wir einen Auftragsverarbeitungsvertrag geschlossen.

Ihre Auswahl können Sie jederzeit mit Wirkung für die Zukunft ändern oder widerrufen, über den Link „Cookie-Einstellungen“ am Ende jeder Seite oder in der Cookie-Erklärung unter Ziffer 8.

f) Webanalyse und Tag-Verwaltung

aa) Google Tag Manager

Wir setzen auf unserer Webseite den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“) ein. Mit dem Google Tag Manager verwalten wir Skripte und Dienste auf unserer Webseite an einer zentralen Stelle. Der Google Tag Manager selbst setzt keine Cookies und wertet keine Nutzungsdaten aus. Beim Laden wird jedoch Ihre IP-Adresse an Google übermittelt, dabei kann es auch zu einer Übermittlung an die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA kommen. Google ist im Rahmen des EU-US Data Privacy Framework zertifiziert und fällt unter den Angemessenheitsbeschluss der EU-Kommission für die USA.

Über den Google Tag Manager binden wir derzeit keine weiteren Dienste ein. Setzen wir künftig darüber Dienste wie Google Analytics oder Google Ads Conversion-Tracking ein, geschieht das nur mit Ihrer Einwilligung, und wir ergänzen diese Datenschutzerklärung vorher.

Rechtsgrundlage ist unser berechtigtes Interesse an einer einfachen und sicheren Verwaltung der auf unserer Webseite eingesetzten Dienste gemäß Art. 6 Abs. 1 f) DSGVO.

bb) Matomo

Mit Ihrer Einwilligung setzen wir die Open-Source-Webanalysesoftware Matomo ein. Matomo läuft auf einem von uns betriebenen Server, die erhobenen Daten geben wir nicht an Dritte weiter. Wir nutzen die Auswertung, um zu verstehen, wie unsere Webseite genutzt wird, und um sie zu verbessern.

Dabei werden insbesondere verarbeitet: die aufgerufenen Seiten, Datum und Uhrzeit des Aufrufs, die Referrer-URL, Angaben zu Browser, Betriebssystem und Bildschirmauflösung sowie Ihre IP-Adresse. Zur Wiedererkennung wiederkehrender Besuche können Cookies auf Ihrem Endgerät gespeichert werden.

Matomo wird erst geladen, wenn Sie im Consent-Banner der Kategorie „Statistiken“ zustimmen. Rechtsgrundlage ist Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 a) DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ am Ende jeder Seite widerrufen.

g) Terminbuchung über Calendly

Auf unserer Website bieten wir die Möglichkeit, online Termine zu vereinbaren. Dafür nutzen wir den Dienst „Calendly“, betrieben von Calendly LLC, 115 E Main Street, Ste A1B PMB 123, Buford, Georgia 30518, USA.

Wenn Sie auf den entsprechenden Buchungslink klicken oder das eingebettete Buchungstool verwenden, werden Sie auf die Seite von Calendly weitergeleitet bzw. es werden Inhalte von Calendly in unsere Website eingebunden. Dabei werden personenbezogene Daten (z. B. Name, E-Mail-Adresse, Angaben zum Termin) an Calendly übermittelt, um den Termin zu planen und zu verwalten.

Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung oder vorvertragliche Maßnahmen), soweit der Termin der Vorbereitung oder Durchführung einer vertraglichen Beziehung dient.
In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Terminverwaltung und Kommunikation).

Datenübermittlung in Drittländer

Calendly verarbeitet Daten in den USA.
Ein entsprechender Auftragsverarbeitungsvertrag (Data Processing Addendum) mit den EU-Standardvertragsklauseln (Standard Contractual Clauses, SCC) wurde abgeschlossen, um ein angemessenes Datenschutzniveau sicherzustellen.

Weitere Informationen

Weitere Informationen zum Datenschutz bei Calendly finden Sie unter: https://calendly.com/privacy

h) Externe Inhalte

Wir verwenden dynamische Inhalte („Content“) von Dritten, um die Darstellung und das Angebot unserer Webseite zu optimieren. Beim Webseitenbesuch wird automatisch mittels einer Schnittstelle eine Anfrage an den Server des jeweiligen Content-Anbieters gestellt, bei der bestimmte Logdaten (z.B. die IP-Adresse der Nutzer) übermittelt werden. Der dynamische Content wird anschließend an unsere Website übermittelt und dort dargestellt.

Wir verwenden externen Content im Zusammenhang mit den nachfolgenden Funktionalitäten:

aa) Einbindung von YouTube Videos

Wir haben auf unserer Website Videos des Portals „YouTube“ der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“) eingebunden. Google speichert dabei keine Cookies in Ihrem Browser.

Rechtsgrundlage für die Verarbeitung ist Ihre vorherige Einwilligung gemäß Art. 6 Abs. 1 a) DSGVO.

Es ist nicht auszuschließen, dass eine Datenübermittlung an die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA stattfindet.

Google ist im Rahmen des EU-US Data Privacy Framework zertifiziert und fällt unter den Angemessenheitsbeschluss der EU für die USA.

5. Dauer der Datenspeicherung

Wir speichern personenbezogene Daten nur so lange, wie es für die Zwecke, für die sie verarbeitet werden, erforderlich ist oder eine von Ihnen erteilte Einwilligung von Ihnen widerrufen wurde. Soweit gesetzliche Aufbewahrungspflichten zu beachten sind, kann die Speicherdauer zu bestimmten Daten ungeachtet der Verarbeitungszwecke bis zu 10 Jahre betragen.

6. Ihre Betroffenenrechte

a) Auskunft

Auf Wunsch erhalten Sie jederzeit unentgeltlich Auskunft über alle personenbezogenen Daten, die wir über Sie gespeichert haben.

b) Berichtigung, Löschung, Einschränkung der Verarbeitung (Sperrung), Widerspruch

Sollten Sie mit der Speicherung Ihrer personenbezogenen Daten nicht mehr einverstanden oder sollten diese unrichtig geworden sein, werden wir auf eine entsprechende Weisung hin die Löschung oder Sperrung Ihrer Daten veranlassen oder die notwendigen Korrekturen vornehmen (soweit dies nach dem geltenden Recht möglich ist). Gleiches gilt, sofern wir Daten künftig nur noch einschränkend verarbeiten sollen. Ein Widerspruchsrecht steht Ihnen insbesondere in den Fällen zu, in denen Ihre Daten aufgrund der Wahrnehmung einer Aufgabe erforderlich sind, die im öffentlichen Interesse liegt oder die Datenverarbeitung aufgrund unseres berechtigten Interesses erfolgt, sowie darauf gestützten Profilings. Ebenso steht Ihnen im Falle der Datenverarbeitung zum Zwecke von Direktwerbung ein solches Widerspruchsrecht zu.

c) Widerrufsrecht bei Einwilligungen mit Wirkung für die Zukunft

Erteilte Einwilligungen können Sie mit Wirkung für die Zukunft jederzeit widerrufen. Durch Ihren Widerruf wird die Rechtmäßigkeit der Verarbeitung bis zum Zeitpunkt des Widerrufs nicht berührt.

d) Datenübertragbarkeit

Erfolgt eine Datenverarbeitung auf Grund eines Vertrages, vorvertraglicher Verhandlungen, einer Einwilligung oder mithilfe automatisierter Verfahren, so steht Ihnen das Recht auf Datenübertragbarkeit zu. Auf Antrag stellen wir Ihnen Ihre Daten in einem gängigen, strukturierten und maschinenlesbaren Format bereit, so dass Sie die Daten auf Wunsch einem anderen Verantwortlichen übermitteln können.

e) Einschränkung der Verarbeitung

Daten, bei denen wir nicht in der Lage sind, die betroffene Person zu identifizieren, bspw. wenn diese zu Analysezwecken anonymisiert wurden, sind nicht von den vorstehenden Rechten umfasst. Auskunft, Löschung, Sperrung, Korrektur oder Übertragung an ein anderes Unternehmen sind in Bezug auf diese Daten ggf. möglich, wenn Sie uns zusätzliche Informationen, die uns eine Identifizierung erlauben, bereitstellen.

f) Keine automatisierte Entscheidungsfindung

Betroffene Personen werden durch die verantwortlichen Stellen keiner automatisierten Entscheidung im Sinne des Art. 22 DSGVO ausgesetzt. Sofern dies im Einzelfall erfolgen sollte, werden Betroffene hierüber gesondert informiert.

7. Ausübung Ihrer Betroffenenrechte

Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten, bei Auskünften, Berichtigung, Sperrung, Widerspruch oder Löschung von Daten oder dem Wunsch der Übertragung der Daten an ein anderes Unternehmen, wenden Sie sich bitte an datenschutz@apicodo.de.

8. Cookies