Datenschutz - SCHUHMANN Rechtsanwälte

Datenschutz Stand: 18. Juni 2024

GEGENSTAND UND GELTUNGSBEREICH

In dieser Datenschutzerklärung wird darüber informiert, welche personenbezogenen Daten bei einzelnen Verarbeitungsvorgängen erhoben und wie und zu welchen Zwecken diese personenbezogenen Daten verarbeitet werden.

Diese Datenschutzerklärung informiert über die Datenverarbeitung beim Besuch der Website, aber auch in anderen Zusammenhängen, z.B. über die Verarbeitung der Daten von Bewerbern und bei der Teilnahme an Videokonferenzen.

Ihre personenbezogenen Daten werden stets entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung verarbeitet.

VERANTWORTLICHER UND DATENSCHUTZBEAUFTRAGTER

Verantwortlicher ist die SCHUHMANN Rechtsanwaltsgesellschaft mbH, Ludwigstraße 8, 80539 München, Tel.: +49 89 59 06 88 9 – 0, E-Mail: info@schuhmann-anwaelte.de.

Der Datenschutzbeauftragte des Verantwortlichen, Rechtsanwalt Christian Schmoll, kann unter schmoll@lucid-compliance.com kontaktiert werden.

BESUCH DER WEBSITE

Hosting und Logfiles

Die Website wird von einem Dienstleister auf Basis einer Auftragsverarbeitungsvereinbarung in der EU gehostet.

Bei jedem Aufruf der Website erfasst das System automatisiert Daten und Informationen vom Computersystem des aufrufenden Endgeräts. Folgende Daten werden dabei protokolliert bzw. geloggt:

IP-Adresse des aufrufenden Endgeräts
Betriebssystem des aufrufenden Endgeräts
Browser-Version des aufrufenden Endgeräts
Name der abgerufenen Datei bzw. Webseite
Datum und Uhrzeit des Abrufs
Übertragene Datenmenge
Verweisende URL

Diese Daten werden verarbeitet, um die Website darstellen zu können, um die Sicherheit, Verfügbarkeit und Integrität der Website zu gewährleisten (z.B. Erkennung und Abwehr von DoS-Angriffen oder Zugriffen von Bots), um die Qualität und Darstellung der Website zu verbessern, um Fehler identifizieren und beheben zu können und für statistische Zwecke. Diese Daten werden regelmäßig nach wenigen Tagen wieder gelöscht.

Rechtsgrundlage für diese Datenverarbeitung ist das berechtigte Interesse des Verantwortlichen an den obengenannten Zwecken.

Cookies

Google Tag Manager

Auf der Website wird das Tool Google Tag Manager des Anbieters Google Ireland Limited in Irland verwendet. Der Anbieter wird als Auftragsverarbeiter auf Basis einer Auftragsverarbeitungsvereinbarung tätig.

Über das Tool Google Tag Manager können Tags zentral über eine Benutzeroberfläche eingebunden werden. Tags sind kleine Codeabschnitte, die Aktivitäten verfolgen können. Über das Tool werden Scriptcodes anderer Tools eingebunden und es wird ermöglicht, es zu steuern, wann ein bestimmtes Tag ausgelöst wird.

Das Tool Google Tag Manager dient lediglich der Einbindung und Steuerung anderer Tools, das Tool Google Tag Manager verarbeitet mit Ausnahme der IP-Adresse der Website-Besucher keine personenbezogenen Daten.

Es kann hierbei eine Übermittlung personenbezogener Daten in Drittländer erfolgen, die kein angemessenes Datenschutzniveau bieten. In diesem Fall wird gewährleistet, dass für eine solche Übermittlung geeignete Garantien vorgesehen sind, um ein angemessenes Datenschutzniveau zu gewährleisten. Ein Nachweis dieser geeigneten Garantien stellt der Verantwortliche auf Anfrage zur Verfügung.

Rechtsgrundlage für diese Datenverarbeitung ist das berechtigte Interesse des Verantwortlichen an einer einfachen zentralen Einbindung und Steuerung anderer Tools. Sofern eine Einwilligung für den Einsatz des Tools eingeholt wurde, stellt die ausdrücklich erteilte und jederzeit widerrufbare Einwilligung die Rechtsgrundlage dar.

Google Maps

Auf der Website wird der Service Google Maps des Anbieters Google Ireland Limited in Irland verwendet. Der Anbieter wird als Auftragsverarbeiter auf Basis einer Auftragsverarbeitungsvereinbarung tätig.

Google Maps ermöglicht die Darstellung interaktiver Landkarten. Bei Aufruf einer Website, auf der Google Maps zum Einsatz kommt, werden Informationen über die Nutzung der Website durch den jeweiligen Besucher der Website (z.B. die IP-Adresse) an die Server von Google in den USA übertragen und dort gespeichert.

Rechtsgrundlage für diese Datenverarbeitung ist das berechtigte Interesse des Verantwortlichen an der Zurverfügungstellung einer benutzerfreundlichen und interaktiven Website. Sofern eine Einwilligung eingeholt wurde, stellt die ausdrücklich erteilte und jederzeit widerrufbare Einwilligung die Rechtsgrundlage dar.

Webanalyse (Google Analytics)

Auf der Website wird der Webanalysedienst Google Analytics des Anbieters Google Ireland Limited in Irland verwendet. Der Anbieter wird als Auftragsverarbeiter auf Basis einer Auftragsverarbeitungsvereinbarung tätig.

Über JavaScript-Tags können mit Google Analytics Informationen über die Benutzung der Website erhoben werden. Google Analytics verwendet Cookies, um Informationen zu den Interaktionen der Besucher der Website mit der Website zu erheben.

Im Rahmen des Einsatzes von Google Analytics werden die IP-Adresse der Besucher der Website, Informationen über die Benutzung der Website, Browsertyp und Browserversion, verwendetes Betriebssystem, die zuvor besuchte Seite und die Uhrzeit der Serveranfrage an Server von Google übermittelt und dort verarbeitet.

Die erhobenen IP-Adressen der Nutzer werden innerhalb des EU vor einer Übermittlung in die USA gekürzt. Nur in Ausnahmefällen, bei technischen Störungen in Europa, wird die ungekürzte IP-Adresse an Google in die USA übermittelt und dort gekürzt. Die übermittelten IP-Adressen werden nicht mit anderen Daten von Google zusammengeführt.

Es kann dementsprechend hierbei eine Übermittlung personenbezogener Daten in Drittländer erfolgen, die kein angemessenes Datenschutzniveau bieten. In diesem Fall wird gewährleistet, dass für eine solche Übermittlung geeignete Garantien vorgesehen sind, um ein angemessenes Datenschutzniveau zu gewährleisten. Ein Nachweis dieser geeigneten Garantien stellt der Verantwortliche auf Anfrage zur Verfügung.

Rechtsgrundlage für diese Datenverarbeitung ist die ausdrücklich erteilte und jederzeit widerrufbare Einwilligung des Besuchers der Website.

ONLINEMEETINGS

Bei der Teilnahme an einem Onlinemeeting, das vom Verantwortlichen angeboten bzw. durchgeführt wird, werden personenbezogene Daten der Teilnehmenden verarbeitet.

Bei der Teilnahme an einem Onlinemeeting werden verschiedene Datenkategorien verarbeitet. Der Umfang der Daten hängt dabei auch davon ab, welche Daten die Teilnehmenden zu ihrer Person und im Rahmen der Teilnahme angeben.

Bei der Teilnahme an einem Onlinemeeting muss bei der Anmeldung regelmäßig zumindest ein Name angegeben werden. Es kann dabei aber auch ein Pseudonym verwendet werden. Es wird zudem die IP-Adresse der Teilnehmenden verarbeitet, um die Teilnahme zu ermöglichen. Es werden zudem Informationen zum Login und Geräte-/Hardwareinformationen verarbeitet. Desweiteren werden, sofern angegeben, E-Mail-Adresse und Profilbild der Teilnehmenden verarbeitet. Bei einer telefonischen Teilnahme werden, wenn übermittelt, die Telefonnummer und gegebenenfalls die IP-Adresse verarbeitet.

Bei der Teilnahme einem Onlinemeeting werden, sofern die/der Teilnehmende das Mikrofon und/oder eine Kamera des Endgeräts aktiviert hat, im Rahmen der Teilnahme Bild- und Tondaten der/des Teilnehmenden verarbeitet. Falls der Bildschirm geteilt wird, werden zudem die Informationen aus diesem Screenshare verarbeitet. Die Aktivierung von Mikrofon, Kamera oder Screenshare steht den Teilnehmenden frei.

Es können Audio- und Videoaufzeichnungen der Onlinemeetings oder Webinare erstellt werden. In diesem Fall werden die Daten aller Audio-, Video- und Präsentationsaufnahmen verarbeitet. Es erfolgt stets ein Hinweis auf die Aufzeichnung, sofern eine solche erfolgt und es wird, sofern erforderlich, stets die ausdrückliche Einwilligung der Teilnehmenden in die Aufzeichnung eingeholt.

Es besteht zudem die Möglichkeit, in Onlinemeetings die Chat-, Fragen- oder Umfragefunktionen zu nutzen. Insoweit werden die von den Teilnehmenden gemachten Texteingaben verarbeitet, um diese in dem jeweiligen Onlinemeeting oder Webinar anzuzeigen und ggf. zu protokollieren.

Für die Durchführung und gegebenenfalls Aufzeichnung von Onlinemeetings wird ein externer Dienstleister als Auftragsverarbeiter eingesetzt.

Rechtsgrundlage für diese Verarbeitung ist die Vertragserfüllung bzw. die Durchführung vorvertraglicher Maßnahmen, sofern die Durchführung und Teilnahme an dem Onlinemeeting im Rahmen eines bestehenden Vertragsverhältnisses zur Vertragserfüllung erforderlich ist oder auf den Abschluss eines Vertrages abzielt. Dies ist regelmäßig der Fall bei Mitarbeitenden, Kunden, Interessenten und Dienstleistern und Lieferanten. Andernfalls ist die Rechtsgrundlage für die Verarbeitung das berechtigte Interesse des Verantwortlichen an einer effizienten Kommunikation, sowohl intern wie auch mit externen Stakeholdern.

BEWERBUNGEN

Active Sourcing

Wir führen sogenannte Active Sourcing-Maßnahmen durch, um vielversprechende potenzielle Mitarbeitende auf dem externen Arbeitsmarkt zu identifizieren und aktiv mit potenziellen Bewerberinnen und Bewerbern und Mitarbeitenden Kontakt aufzunehmen. Zweck der Datenverarbeitung ist die Personalbeschaffung, z.B. indem vielversprechende Kandidatinnen und Kandidaten auf Stellenangebote in unserem Unternehmen individuell hingewiesen werden.

Beim Active Sourcing erheben wir folgende Datenkategorien: Name, Vorname, Geschlecht, Kontaktdaten, Ausbildung, Berufserfahrung, Qualifikation, Gehaltsdaten, Bewerbungsdaten, außerberufliche Erfahrungen und Interessen und sonstige Informationen, die sich aus den öffentlichen Profilen bei sozialen Netzwerken, insbesondere LinkedIn und Xing, und/oder aus sonstigen öffentlich zugänglichen Quellen im Internet ergeben.

Sämtliche im Rahmen des Active Sourcing verarbeiteten personenbezogenen Daten werden aus allgemein/öffentlich zugänglichen Quellen aus dem Internet erhoben, insbesondere aus sozialen Netzwerken wie LinkedIn und Xing.

Rechtsgrundlage für die Erhebung und Verarbeitung der öffentlich zugänglichen Daten im Rahmen des Active Sourcing ist das berechtigte Interesse des Verantwortlichen an der Identifikation, Ansprache und Einstellung bestmöglicher Mitarbeitender für das Unternehmen.

Bewerbungsprozess

Wir erheben und verarbeiten personenbezogene Daten von Bewerberinnen und Bewerbern zum Zwecke der Durchführung des Bewerbungsverfahrens.

Wenn wir mit einer Bewerberin bzw. einem Bewerber einen Arbeitsvertrag abschließen, werden die übermittelten Daten zur Durchführung des Beschäftigungsverhältnisses unter Beachtung der gesetzlichen Vorschriften verarbeitet. Wird kein Arbeitsvertrag abgeschlossen, werden die Bewerbungsunterlagen unverzüglich nach Beendigung des Bewerbungsverfahrens gelöscht, sofern einer Löschung kein überwiegendes berechtigtes Interesse, wie die Abwehr von Ansprüchen bzw. eine Beweissicherungsfunktion nach Gleichbehandlungs- und Antidiskriminierungsgesetzen entgegensteht.

Rechtsgrundlage für diese Speicherung und Verarbeitung ist die Durchführung vorvertraglicher Maßnahmen.

Talent Pool

Wenn eine Bewerberin bzw. ein Bewerber in eine längere Speicherung der Daten in unserem Talent Pool eingewilligt hat, werden wir die im Rahmen der Bewerbung übermittelten Daten in unserem Talent Pool für weitere 2 Jahre nach Beendigung des Bewerbungsverfahrens speichern, um zukünftige für die Bewerberin bzw. den Bewerber potenziell interessante Stellen zu identifizieren und die Bewerberin bzw. den Bewerber gegebenenfalls diesbezüglich zu kontaktieren. Nach Ablauf dieser Frist werden die Daten gelöscht.

Eine solche Einwilligung in die Speicherung der Bewerbungsdaten in unserem Bewerber-Pool kann jederzeit für die Zukunft widerrufen werden. Bitte senden Sie uns dazu eine E-Mail an die oben angegebenen Kontaktdaten.

Rechtsgrundlage für die Speicherung der Bewerbungsunterlagen in unserem Talent Pool ist gegebenenfalls die ausdrücklich erteilte und jederzeit widerrufbare Einwilligung der Bewerberin bzw. des Bewerbers.

Altersbeschränkung

Diese Website ist nicht für die Nutzung durch Kinder unter 16 Jahren bestimmt oder konzipiert. Wir erfassen nicht wissentlich personenbezogene Daten von oder über Personen unter 16 Jahren.

Empfänger von Daten

Innerhalb der Organisation des Verantwortlichen erhalten diejenigen internen Stellen bzw. Organisationseinheiten Zugriff auf Daten, die diese zur Erfüllung ihrer Aufgaben, gegebenenfalls zur Erfüllung von Verträgen, zur Datenverarbeitung auf Basis einer Einwilligung des/der Betroffenen oder zur Wahrung überwiegender berechtigter Interessen, benötigen.

Eine Weitergabe von Daten an Dritte erfolgt nur im Rahmen der gesetzlichen Vorgaben. Ihre Daten werden nur dann an Dritte weitergegeben, wenn dies für Vertragszwecke oder zur Wahrung unseres überwiegenden berechtigten Interesses an einer effektiven Durchführung unseres Geschäftsbetriebes erforderlich ist.

Sofern wir im Rahmen der Bereitstellung der Website oder sonstiger Leistungen Dienstleister bzw. Drittanbieter einsetzen, ergreifen wir geeignete rechtliche Vorkehrungen sowie entsprechende technische und organisatorische Maßnahmen, um für den Schutz Ihrer personenbezogenen Daten zu sorgen.

Betroffenenrechte

Im Rahmen der gesetzlichen Voraussetzungen bestehen hinsichtlich der Verarbeitung personenbezogener Daten für die jeweils Betroffenen die nachfolgend erläuterten Rechte:

Recht auf Auskunft
Recht auf Berichtigung
Recht auf Löschung
Recht auf Einschränkung der Verarbeitung
Recht auf Widerspruch gegen die Verarbeitung
Recht auf Widerruf einer Einwilligung
Recht auf Datenübertragbarkeit

Die Betroffenenrechte können durch Mitteilung an die oben genannten Kontaktdaten für den Verantwortlichen bzw. gegebenenfalls den Datenschutzbeauftragten geltend gemacht werden.

Außerdem steht Betroffenen das Recht zu, jederzeit Widerspruch gegen die Verarbeitung sie betreffender personenbezogener Daten zum Zwecke der Direktwerbung einzulegen; dies gilt auch für ein etwaiges Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

Recht auf Beschwerde

Wenn Betroffene der Ansicht sind, dass die Verarbeitung sie betreffender personenbezogener Daten gegen Datenschutzrecht verstößt, haben sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Pflichtangaben und Profiling

Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Es besteht keine Verpflichtung, personenbezogene Daten bereitzustellen, allerdings ist die Angabe personenbezogener Informationen für einen Vertragsabschluss insofern erforderlich, als bestimmte Angaben zwingend erforderlich sind, um einen Vertrag abschließen (und durchführen) zu können.

Eine automatisierte Entscheidungsfindung einschließlich eines Profiling wird nicht durchgeführt.

Speicherung/Aufbewahrung und Löschung

Wir halten uns an die Grundsätze der Datenvermeidung und Datensparsamkeit und speichern Ihre personenbezogenen Daten nur so lange, wie dies zur Erreichung des jeweiligen Zwecks der Datenverarbeitung erforderlich ist oder wie es die vom Gesetzgeber vorgesehenen Speicherfristen vorsehen. Entfällt der Speicherungszweck oder läuft eine vom Gesetzgeber vorgesehene Speicherfrist ab, werden die personenbezogenen Daten routinemäßig und entsprechend den gesetzlichen Vorschriften anonymisiert oder gelöscht.

Informationssicherheit

Wir treffen dem Stand der Technik entsprechende angemessene technische und organisatorische Maßnahmen, um ein dem Risiko der jeweiligen Verarbeitung angemessenes Schutzniveau für die von uns verarbeiteten personenbezogenen Daten zu gewährleisten und um die durch uns verarbeiteten Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen.

Unsere Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen, Anfragen oder Zahlungsdaten, die Sie an uns senden, eine SSL-Verschlüsselung.

Unsere Mitarbeitenden werden regelmäßig zu Datenschutz und Informationssicherheit geschult und sind auf Vertraulichkeit und Datenschutz verpflichtet.

Im Rahmen eines restriktiven Rechte- und Rollenkonzepts auf „need to know“-Basis ist sichergestellt, dass die Mitarbeitenden nur jeweils auf die personenbezogenen Daten Zugriff haben, die sie für die Erfüllung ihrer Aufgaben unbedingt benötigen.

Änderung der Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung gelegentlich anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht und/oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z. B. bei der Einführung neuer Services. Für den Besuch der Website bzw. die Inanspruchnahme unserer Services gilt stets die jeweils aktuelle Datenschutzerklärung.