Datenschutzerklärung Kursana

A. Allgemeines

Die Mitarbeiterinnen und Mitarbeiter der Kursana GmbH (im Folgenden „Kursana“ genannt), ein Unternehmen der Dussmann Stiftung & Co. KGaA und deren verbundene Unternehmen (im Folgenden "Dussmann" genannt), nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst und beachten die Regelungen der Datenschutzgesetze. Personenbezogene Daten werden auf unseren Internetseiten nur im für den jeweiligen Zweck notwendigen Umfang verarbeitet. Unsere Mitarbeiter sind entsprechend den gesetzlichen Regelungen zu Verschwiegenheit, Geheimhaltung sowie zur Einhaltung der datenschutzrechtlichen Bestimmungen verpflichtet worden.

Im Folgenden erläutern wir, welche Informationen wir erfassen und wie diese Informationen genutzt werden. Nachstehend möchten wir Sie darüber informieren, für welche Zwecke Ihre Daten verarbeitet werden und wie Sie Ihre Rechte wahrnehmen können. Die Datenschutzerklärung können Sie jederzeit über den Reiter „Datenschutz“ am Fuß jeder Seite aufrufen und ausdrucken.

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung ist die

Dussmann Stiftung & Co. KGaA
Friedrichstrasse 90, 10117 Berlin

Eine Liste der verbundenen Unternehmen können Sie unter https://www.dussmanngroup.com/verbundene-unternehmen/  abrufen. Soweit Sie sich direkt, über die Website oder  auf einem anderen Weg an unsere verbundenen Unternehmen wenden, ist dieses Unternehmen der Verantwortliche.

Kontaktdaten unseres Datenschutzbeauftragten:

Dussmann Stiftung & Co. KGaA,
Datenschutzbeauftragter
Friedrichstrasse 90
10117 Berlin

datenschutzbeauftragter @dussmann.de 
Telefon +49-30-2025-0

2. Personenbezogene Daten

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (z. B. Ihr richtiger Name, Ihre Anschrift oder Ihre Telefonnummer).

Besondere Kategorien personenbezogener Daten sind eine besonders geschützte Untergruppe von personenbezogenen Daten und in Art. 9 Datenschutz-Grundverordnung (DS-GVO) beschrieben. Hierzu gehören u.a. Gesundheitsdaten und biometrische Daten.

Grundsätzlich erheben wir personenbezogene Daten direkt bei Ihnen. Es sei denn, Sie erteilen anderweitig Ihre Einwilligung. Wir verarbeiten die von Ihnen elektronisch übermittelten personenbezogenen Daten sowie Informationen, die wir bei Ihrer Nutzung unserer Internetseiten oder während Telefongesprächen mit unseren Mitarbeitern schriftlich oder elektronisch erfassen. Dies erfolgt nur im Rahmen der Erbringung und Verwaltung unserer Dienstleistungen sowie anhand der von Ihnen ausgefüllten Kontaktformulare oder sonstiger Korrespondenz.

3. Zugriff Dritter auf Ihre personenbezogenen Daten

Die Verarbeitung von personenbezogenen Daten erfolgt durch uns selbst und – soweit wir dies nicht ausdrücklich ausgeschlossen haben – auch durch andere Konzern-unternehmen der Dussmann Group oder von uns beauftragte Dienstleistungs-unternehmen. In den beiden letztgenannten Fällen werden wir sicherstellen, dass Konzern- bzw. Dienstleistungsunternehmen die einschlägigen gesetzlichen Datenschutzregeln und die sich aus diesem Datenschutzhinweis ergebenden Verpflichtungen einhalten.

Die Weitergabe personenbezogener Daten ohne Ihre Einwilligung erfolgt nur dann an auskunftsberechtigte staatliche Stellen, wenn wir auf Grund gesetzlicher Bestimmungen verpflichtet sind oder per Gerichtsbeschluss verpflichtet werden (Art. 6 Abs. 1 lit. c) DS-GVO).

Weiterhin kann eine Weitergabe nach Art. 6 Abs. 1 lit. f) DS-GVO erfolgen, wenn dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben.

Soweit dies gesetzlich zulässig und nach Art. 6 Abs. 1 S. 1 lit. b) DS-GVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist, erfolgt ebenfalls eine Weitergabe Ihrer Daten an Dritte.

4. Empfänger der personenbezogenen Daten

Im Rahmen der gesetzlichen Befugnisse können Ihre personenbezogenen Daten insbesondere gegenüber folgenden Kategorien von Empfängern offengelegt werden:

  • Webanalysedienstleister
  • IT-Dienstleister, die Daten im Rahmen einer Leistungserbringung verarbeiten (wie z.B. für IT Wartungstätigkeiten, Hosting-Dienstleister),
  • Dienstleister für Akten- und Datenvernichtung, Druckdienstleistungen
  • Dienstleister für Marketing und Vertrieb
  • Dienstleister für Newsletter und Logistik
  • Lieferanten, z.B. für Materialien und Dienstleistungen
  • Kooperationspartner
  • Zahlungsdienstleister
  • Auskunfteien und Inkassounternehmen
  • Vertragshändler
  • Wirtschaftsprüfer, Steuerberater, Beratungs- und Consultinggesellschaften, Versicherungsgesellschaften
  • andere Dussmann Gesellschaften, wenn dies im Zusammenhang mit einem Angebot, einer Ausschreibung oder der Anbahnung, Durchführung oder Abwicklung der Geschäftsbeziehung erforderlich ist
  • Gerichte, Behörden, Rechtsberater oder Schiedsgerichte, sofern dies zur Einhaltung geltenden Rechts oder zu Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist

Konzerninterne Empfänger haben ihren Sitz teilweise in Drittländern (nicht EU-Länder). Konzernintern stellt Dussmann im Rahmen datenschutzrechtlicher Verträge auf Basis der EU-Standarddatenschutzklauseln sicher, dass Ihre personenbezogenen Daten auch beim Empfänger ausreichend geschützt werden.

Rechtsgrundlage für die konzerninterne Übermittlung von Daten ist Art. 6 Abs. 1 lit. f) DS-GVO. Der Datenaustausch im Konzern für interne Verwaltungszwecke stellt ein berechtigtes Interesse dar (Erwägungsgrund 48 der DS-GVO). 

Bevor wir Ihre Informationen an Dritte übermitteln, ergreifen wir angemessene Maßnahmen, um sicher zu stellen, dass sich Empfänger zur Einhaltung geltender Datenschutzgesetze und an die Geheimhaltung personenbezogener Daten verpflichten. Sofern erforderlich erfolgt eine Übermittlung von Daten im Rahmen einer Vereinbarung zur Auftragsverarbeitung, um sicherzustellen, dass Daten nur für den vorgesehenen Zweck verarbeitet werden und adäquate Sicherheitsmaßnahmen gewährleistet sind.  

B. Datenverarbeitung durch den Besuch unserer Internetseiten

1. Datenkategorien, Zwecke und Rechtsgrundlagen der Datenverarbeitung

Wenn Sie unsere Internetseiten besuchen und/oder mit uns einen Vertrag über die Internetseite abschließen, verarbeiten wir Ihre personenbezogenen Daten. Von der Verarbeitung können folgende Daten betroffen sein:

  • Namen, Vornamen
  • Anschrift
  • Firma
  • E-Mail-Adresse
  • Telefonnummer/Faxnummer
  • Datum und Uhrzeit der Anfrage
  • Inhalt der Anforderung (konkrete Seite)
  • Zugriffsstatus/http-Statuscode
  • jeweils übertragende Datenmenge
  • Website, von der die Anforderung kommt
  • Browsertyp und –version
  • Sprache und Version der Browsersoftware
  • IP-Adresse und Internet-Access-Provider
  • Betriebssystem
  • bei mobilen Endgeräten ggf. Hersteller/Typenbezeichnung
  • Ware/Dienstleistung
  • Bank- und Kreditkartendaten
  • Gesundheitsdaten / Pflegedaten
  • Nachricht/Angaben im Textfeld 

Diese Daten werden von uns zum Betrieb der Internetseiten (Art. 6 Abs. 1 lit. b) und f) DS-GVO), zur Erfüllung und Abwicklung des Vertrages (Art. 6 Abs. 1 lit. b) DS-GVO) sowie zu eigenen Werbezwecken verarbeitet (wenn Sie uns eine Einwilligung erteilen nach Art. 6 Abs. 1 lit. a) DS-GVO oder auf Grundlage unserer berechtigten Interessen nach Art. 6 Abs. 1 lit. f) DS-GVO). Weiterhin werden diese Daten von uns zur Erfüllung unserer gesetzlichen Verpflichtungen gegenüber den Landes- und Bundesbehörden (z.B. Finanzamt) genutzt (Art. 6 Abs. 1 lit. c) DS-GVO). Für den Vertragsabschluss werden im Hinblick auf Ihre eindeutige Identifizierung zumindest Ihr Name, Ihr Vorname sowie ggf. Ihre Anschrift benötigt. Ohne diese Angaben ist uns die Erfüllung der jeweiligen Verträge nicht möglich. Wenn Sie uns darüber hinaus auf Ihren Wunsch hin freiwillig Angaben mitteilen, verarbeiten wir diese auf Grundlage von Art. 6 Abs. 1 lit. f) DS-GVO.

2. Logfiles

Wenn Sie unsere Seiten besuchen, speichern wir standardmäßig zum Zweck der Systemsicherheit und –stabilität, zur Gewährleistung eines reibungslosen Verbindungsaufbaus der Website sowie zu weiteren administrativen Zwecken temporär die Verbindungsdaten.

Die Access-Logs der Webserver protokollieren, welche Seitenaufrufe zu welchem Zeitpunkt stattgefunden haben. Sie beinhalten folgende Daten: IP-Adresse, Datum, Uhrzeit, aufgerufene Seiten, Protokolle, Statuscode, Datenmenge, Referer, User Agent, aufgerufener Hostname. Die IP-Adressen werden dabei verkürzt gespeichert. Die verkürzten IP-Adressen werden nach 60 Tagen gelöscht.

Error-Logs, welche fehlerhafte Seitenaufrufe protokollieren, beinhalten neben den Fehlermeldungen die zugreifende IP-Adresse und je nach Fehler die aufgerufene Website. Error-Logs, welche fehlerhafte Seitenaufrufe protokollieren, werden nach sieben Tagen gelöscht.

Zugriffe über FTP werden mit pseudonymisierter Angabe zu Benutzername und IP-Adresse protokolliert. Die Löschung der Daten erfolgt nach 60 Tagen.

Die Mail-Logs für den Versand von E-Mails aus der Webumgebung heraus werden nach einem Tag anonymisiert. Bei der Anonymisierung werden alle Daten zum Absender/Empfänger etc. entfernt. Es bleiben lediglich die Daten zum Versandzeitpunkt sowie die Information, wie die E-Mail verarbeitet wurde, erhalten (Queue-ID oder nicht gesendet). Die Löschung der Daten erfolgt nach 60 Tagen.

Die IP-Adresse wird ausschließlich verwendet, soweit dies zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich ist, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen. Berechtigte Interessen sind die Auswertung der Nutzungsdaten unserer Website, Verfolgung von Rechtsansprüchen, die Aufklärung von Straftaten und die Instandhaltung unserer IT-Sicherheitssysteme.

Die Verarbeitung erfolgt auf der Grundlage von Art. 6 Abs. 1 lit. f) DS-GVO. Unser berechtigtes Interesse ergibt sich aus den oben aufgeführten Zwecken der Datenerhebung.

3. Kontaktformulare

Wenn Sie ein Kontaktformular auf unseren Internetseiten nutzen, werden die von Ihnen angegebenen Daten verarbeitet. Dies können neben Ihren Kontaktdaten (u.a. Titel, Geschlecht, Nachname, Vorname, Anschrift, Telefonnummer, E-Mail) auch Gesundheitsdaten (u.a. Pflegebedarf, Pflegegrad) sowie Daten zu Ihrem Anliegen und Ihrem Interesse an unseren Leistungen sein. Ergänzend können Sie uns mitteilen, wie Sie auf Kursana aufmerksam geworden sind. Ihre angegebenen Daten werden ausschließlich zu Ihrer Kontaktierung und zu Beratungszwecken verwendet. 

Die Datenverarbeitung zum Zwecke der Kontaktaufnahme und Beratung erfolgt nach Art. 6 Abs. 1 S. 1 lit. a) DS-GVO auf Grundlage Ihrer freiwillig erteilten Einwilligung. Im Fall des Widerrufs Ihrer Einwilligung löschen wir Ihre Daten unverzüglich. Sofern Ihre Anfrage auf den Abschluss eines Vertrages abzielt, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b) DS-GVO.

Soweit besondere Kategorien personenbezogener Daten (z. B. Gesundheitsdaten nach Art. 9 Abs. 1 DS-GVO) verarbeitet werden, erfolgt die Verarbeitung auf der Grundlage Ihrer Einwilligung nach Art. 9 Abs. 2 lit. a) DS-GVO. Im Fall des Widerrufs Ihrer Einwilligung löschen wir Ihre Daten unverzüglich.

Sie sind nicht verpflichtet Angaben zum Pflegebedarf im Kontaktformular anzugeben. Sofern Sie das Kontaktformular nutzen, ist jedoch eine gesonderte Einwilligung erforderlich.

4. News Alert / Job Alert

Mit unserem News Alert bzw. Job Alert werden Sie automatisch benachrichtigt, sobald neue Beiträge bzw. neue Jobs in den von Ihnen ausgewählten Geschäftsbereichen bzw. Unternehmen vorliegen bzw. ausgeschrieben werden, die zu Ihren Filterkriterien passen. Wir benötigen von Ihnen nur eine gültige E-Mail-Adresse. Bei der Anmeldung zum News Alert bzw. Job Alert werden IP-Adresse sowie Datum und Uhrzeit der Registrierung und Ihre Filterkriterien gespeichert. Beim Job Alert wird auch die Seite gespeichert auf der die Registrierung erfolgt. Die Daten werden ausschließlich für den Versand der Benachrichtigungen verwendet. Diese Verarbeitung erfolgt auf der Rechtsgrundlage des Art. 6 Abs. 1 lit. a) DS-GVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft unter den in der Datenschutzerklärung angegebenen Kontakten oder über den Abmeldelink in jedem News Alert bzw. Job Alert widerrufen.

Die von Ihnen zum Zwecke des News Alert- bzw. Job Alert-Bezugs bei uns hinterlegten Daten werden von uns bis zu Ihrer Austragung aus dem News Alert / Job Alert gespeichert und nach der Abbestellung gelöscht. Daten, die zu anderen Zwecken bei uns gespeichert wurden, bleiben hiervon unberührt.

5. Cookies, Zählpixel und ähnliche Technologien

„Cookies“ sind kleine Textdateien und Zählpixel kleine Bilddateien, die es ermöglichen, auf Ihrem Endgerät (PC, Laptop, Tablet, Smartphone o.ä.)  spezifische Informationen zu speichern, während Sie eine unserer Websites besuchen (gemeinsam nachfolgend „Cookies“ genannt). Cookies helfen uns dabei, die Nutzungshäufigkeit und die Anzahl der Nutzer unserer Internetseiten zu ermitteln sowie unsere Angebote für Sie möglichst komfortabel und effizient zu gestalten. Wir nutzen auf unseren Websites Session-Cookies und permanente Cookies.

Eine Nutzung unserer Angebote ist auch ohne Cookies möglich. Sie können in Ihrem Browser das Speichern von Cookies deaktivieren, es auf bestimmte Websites beschränken oder Ihren Browser so einstellen, dass er Sie benachrichtigt, sobald ein Cookie gesendet wird. Bitte beachten Sie aber, dass Sie in diesem Fall mit einer eingeschränkten Darstellung der Website und mit einer eingeschränkten Benutzerführung rechnen müssen.

Die durch Cookies verarbeiteten Daten sind für die oben genannten Zwecke zur Wahrung unserer berechtigten Interessen sowie der Dritter erforderlich. Die Verarbeitung erfolgt auf der Grundlage von Art. 6 Abs. 1 lit. f) DS-GVO

6. Google Analytics

Wir verwenden Google Analytics, einen Webanalysedienst der Google Irland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics ermöglicht die Erstellung von Statistiken über die Websitenutzung und deren Quellen. Die Speicherdauer des Cookies beträgt 2 Jahre. Wir verwenden Google Analytics ausschließlich zu statistischen Zwecken, z.B. um zu verfolgen, wie viele Nutzer auf ein bestimmtes Element oder eine bestimmte Information geklickt haben.

Rechtsgrundlage sind unsere berechtigten Interessen an der Reichweitenmessung unseres Informationsangebots in Zusammenarbeit mit unseren Dienstleistern (Art. 6 Abs.  1 lit. f) DS-GVO) und der Erstellung von pseudonymen Nutzungsprofilen zur Nutzung unserer Website durch die Besucher unseres Informationsangebots.

Google Analytics basiert auf Cookies und erfasst Informationen über Ihre Nutzung unserer Website, einschließlich Ihrer IP-Adresse. Um zu verhindern, dass Websitebesucher mithilfe ihre IP-Adressen identifiziert werden, verwenden wir einen speziellen Code, um sicherzustellen, dass Ihre IP-Adresse nur in abgeschnittener und damit anonymisierter Form weitergegeben wird. Es ist nicht mehr möglich, einzelne Benutzer mit dieser verkürzten IP-Adresse zu identifizieren. Weitergehende Informationen zum Datenschutz bei Google Analytics können Sie hier finden: https://support.google.com/analytics/answer/2700409?hl=en&ref_topic=2611283.

Sie können der Erhebung und Übermittlung von Daten an Google vorbeugen, indem Sie das unter folgendem Link verfügbare Plug-in herunterladen und installieren: https://tools.google.com/dlpage/gaoptout. Darüber hinaus können Sie die Einstellungen unter (https://adssettings.google.com/anonymous?hl=en-GB&sig=ACi0TCgjQOtZZmsnhor-F-jUaLKUXPozB-azrbC60G1nlIid6ZBXp9mJfsSLCyW2C06i4JsWIeRrQw2CyV7laWP2gtjISjDTv8QM7RXXbZBM5xM64a1uc) ändern oder über die Deaktivierungsseite der NAI (Network Advertising Initiative) http://www.networkadvertising.org. Über die allgemeinen Einstellungen Ihres Browsers können Sie schließlich die Speicherung von Cookies verhindern.

Die mit Google vereinbarte Aufbewahrungsdauer von Nutzer- und Ereignisdaten, die mit Cookies, Nutzerkennungen und Werbe-ID´s verknüpft sind, beträgt 14 Monate.

Allgemein zu Google: Die von Google Analytics erfassten Informationen werden an Google LLC mit Sitz in den USA übermittelt. Google LLC ist nach dem Privacy Shield selbstzertifiziert, um einen angemessenen Schutz Ihrer personenbezogenen Daten nach EU-Recht zu gewährleisten (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI). Weitere Informationen zum Datenschutz bei Google gibt es unter https://policies.google.com/privacy?hl=de.

7. Verwendung von Google Maps

Diese Website benutzt Google Maps zur Darstellung von Karten und zur Erstellung von Anfahrtsplänen. Google Maps wird von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (“Google”), betrieben. Unser berechtigtes Interesse an dem Einsatz von Google Maps besteht darin, den Besucher über die Standorte zu informieren. Rechtsgrundlage für die beschriebene Datenverarbeitung ist Art. 6 Abs. 1 lit. f) DS-GVO.

Die Zusammenarbeit mit Google in datenschutzrechtlicher Hinsicht erfolgt auf der Grundlage eines abgeschlossenen Vertrages über die gemeinsame Verantwortlichkeit nach Art. 26 DS-GVO, der unter der folgenden URL abrufbar ist: https://cloud.google.com/maps-platform/terms/maps-controller-terms/.

Beim Aufrufen von Unterseiten, in die Google Maps eingebunden ist, werden Informationen über Ihre Nutzung unserer Website (z.B.: Ihre IP-Adresse) an Server von Google übertragen und dort gespeichert. In diesem Rahmen kann es auch zu einer Übermittlung von personenbezogenen Daten an die Server der Google LLC in den USA kommen. Für den Fall der Übermittlung von personenbezogenen Daten an die Google LLC mit Sitz in den USA, hat sich Google LLC für das EU-U.S. Datenschutzübereinkommen „Privacy Shield“ zertifiziert, https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active, welches die Einhaltung des in der EU geltenden Datenschutzniveaus gewährleistet.

Für den Fall, dass Sie mit der künftigen Übermittlung Ihrer Daten an Google nicht einverstanden sind, können Sie den Webdienst von Google Maps vollständig deaktivieren indem Sie die Anwendung JavaScript in Ihrem Browser ausschalten. Google Maps und damit auch die Kartenanzeige auf unserer Website kann dann nicht mehr genutzt werden.

8. Google Ads / Ads Conversion Tracking

Wir verwenden Google Ads und Google Ads Conversion von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“), um die Effizienz einzelner Anzeigen, Angebote und Funktionen zu messen. Dazu wird ein Cookie gesetzt, sobald Sie auf eine Google-Anzeige klicken. Dieses Cookie dient nicht der persönlichen Identifizierung. Vielmehr soll es uns ermöglichen, festzustellen, ob Sie innerhalb der Gültigkeitsdauer des Cookies von 30 Tagen mit dem konkreten Angebot auf die Website zurückkehren. Die durch das Conversion-Cookie erhaltenen Informationen dienen der Erstellung von Conversion-Statistiken für Google Ads-Kunden, die sich für das Conversion-Tracking entschieden haben. Wir ermitteln die Gesamtzahl der Nutzer, die auf eine Anzeige geklickt und auf eine Website mit einem Conversion-Tracking-Tag weitergeleitet wurden.

Rechtsgrundlage sind unsere berechtigten Interessen an der Messung der Effizienz einzelner Anzeigen, Angebote und Funktionen unseres Informationsangebots in Zusammenarbeit mit unseren Dienstleistern (Art. 6 Abs.  1 lit. f) DS-GVO) und der Erstellung von pseudonymen Nutzungsprofilen zur Nutzung unserer Website durch die Besucher unseres Informationsangebots.

Sie können der Erhebung und Übermittlung von Daten an Google vorbeugen, indem Sie die Auswahl entsprechender technischer Einstellungen Ihres Browsers verhindern. Wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich nutzen können. Weiterhin haben Sie die Möglichkeit, Einstellungen für Werbung bei Google vorzunehmen. Rufen Sie hierzu bitte diese Seite auf https://support.google.com/ads/answer/7395996?hl=de und deaktivieren Sie die personalisierte Werbung. Bitte beachten Sie, dass sich diese Einstellungen möglicherweise nicht auf all Ihre Endgeräte und Browser auswirken. Nähere Informationen erhalten Sie ebenfalls unter https://support.google.com/ads/answer/2662922?hl=de.

Im Rahmen der Nutzung von Google Ads kann es auch zu einer Übermittlung von personenbezogenen Daten an die Server der Google LLC in den USA kommen. Google LLC ist für das EU-U.S. Datenschutzübereinkommen „Privacy Shield“ zertifiziert, https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active, welches die Einhaltung des in der EU geltenden Datenschutzniveaus gewährleistet.

9. Nutzung Facebook Fanpages

Wir betreiben auf Facebook sogenannte Fanpages. Dabei handelt es sich um Websites, die auf der Plattform von Facebook angeboten werden, um uns als Unternehmen darzustellen und um z.B. mit Kunden und Interessenten in Kontakt zu treten.

Gemeinsame Verantwortlichkeit mit Facebook

Gemeinsam mit Facebook Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, sind wir für die Phase der Erhebung und Verwendung für die statistische Aufbereitung Ihrer Daten verantwortlich; die Verarbeitung erfolgt, wenn Sie unsere Fanpage besuchen. Mit den nachfolgend zur Verfügung gestellten Informationen kommen wir, im Rahmen der gemeinsamen Verantwortlichkeit, unserer Informationspflicht nach. Wenn Sie unsere Fanpage besuchen, werden personenbezogene Daten durch Facebook u. a. in Form Ihrer IP-Adresse sowie weitere Informationen, die in Form von Cookies auf Ihrem Endgerät vorhanden sind, verarbeitet. Dies gilt sowohl für Besucher, die ein Facebook-Konto haben, als auch solche Besucher, die nicht bei Facebook registriert sind. Welche Daten genau verarbeitet werden, erfahren Sie in den „Informationen zu Seiten-Insights-Daten“, die Facebook bereitstellt: 

https://www.facebook.com/legal/terms/information_about_page_insights_data

Die Ergebnisse dieser Verarbeitungen werden uns, als Betreiber der Fanpage, dann durch Facebook in aggregierter, statistischer und anonymisierter Form von Nutzerstatistiken zur Verfügung gestellt.

Die in diesem Zusammenhang über Sie erhobenen Daten werden von der Facebook Ireland Ltd. verarbeitet und dabei gegebenenfalls in Länder außerhalb der Europäischen Union übertragen. Welche Daten Facebook für weitere, eigene Zwecke verarbeitet, beschreibt Facebook in seine Datenrichtlinie, abrufbar unter folgendem Link: https://de-de.facebook.com/policy.php. Dort finden Sie auch Informationen über Kontaktmöglichkeiten zu Facebook sowie zu den Einstellmöglichkeiten für Werbeanzeigen. Auf diese weitere Verarbeitung von Daten durch Facebook haben wir keinen Einfluss. Facebook bleibt allein verantwortlich für die Verarbeitung solcher personenbezogenen Daten im Zusammenhang mit den Besuchen von Fanpages, die nicht unter die gemeinsame Verantwortlichkeit fallen.

Wir weisen darauf hin, dass Daten aus der Phase der Erhebung auch an Stellen in den USA und damit außerhalb des Raumes der Europäischen Union weitergegeben werden. Facebook ist Teilnehmer des EU-U.S. Privacy Shield, https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active, so dass die Einhaltung des in der EU geltenden Datenschutzniveaus gewährleistet ist.

Wenn Sie beim Besuch unserer Fanpage als Nutzer bei Facebook angemeldet sind, befindet sich auf Ihrem Endgerät ein Cookie mit Ihrer Facebook-Kennung. Dadurch ist Facebook in der Lage nachzuvollziehen, dass Sie unsere Fanpage aufgesucht und wie Sie sie genutzt haben. Dies gilt auch für alle anderen Facebook-Seiten. Wenn Sie dies vermeiden möchten, sollten Sie sich bei Facebook abmelden bzw. die Funktion "angemeldet bleiben" deaktivieren, die auf Ihrem Gerät vorhandenen Cookies löschen und Ihren Browser beenden und neu starten.

In der mit uns getroffenen Vereinbarung (abrufbar unter: https://www.facebook.com/legal/terms/page_controller_addendum) stimmt Facebook zu, die primäre Verantwortung gemäß der DS-GVO für die Verarbeitung von sog. Insights-Daten zu übernehmen und sämtliche Pflichten aus der DS-GVO im Hinblick auf die Verarbeitung dieser Insights-Daten zu erfüllen. Wir treffen keine Entscheidung hinsichtlich der Verarbeitung von Insights-Daten und alle weiteren sich aus Art. 13 DS-GVO ergebenden Informationen. Das Wesentliche der Vereinbarung finden Sie hier: https://www.facebook.com/legal/terms/information_about_page_insights_data.

Sollten Sie ein Ihnen zustehendes Betroffenenrecht (welche dies sind, sehen Sie unten unter Ziff. E.3) nach der DS-GVO ausüben wollen, weisen wir darauf hin, dass wir diese Rechte im Zweifel nicht alleine vollumfänglich erfüllen können. Sicherlich wäre es daher für Sie effektiver, sich direkt an Facebook zu wenden. Informationen zu Ihren Rechten hinsichtlich der Seiten-Insights werden von Facebook hier bereitgestellt: 

https://www.facebook.com/legal/terms/information_about_page_insights_data.

Hinsichtlich der Seiten-Insights und der gemeinsamen Verantwortlichkeit mit Facebook haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen. Hinweise dazu, wie Sie Ihr Widerspruchsrecht ausüben können, erhalten Sie hier: 

https://www.facebook.com/legal/terms/information_about_page_insights_data

Sollten Sie dennoch Hilfe benötigen, können Sie sich gerne an uns wenden. Wir werden Ihre Anfrage, soweit sie sich auf Insights-Daten bezieht, dann an Facebook weiterleiten.

Die Verarbeitung der personenbezogenen Daten der Besucher dient der Bereitstellung der Fanpage sowie der statistischen Auswertung der Nutzung unserer Fanpage. Diese Auswertung erfolgt für uns anonymisiert. Rechtsgrundlage der Datenverarbeitung ist Art. 6 Abs. 1 lit. f) DS-GVO. Unsere berechtigten Interessen hinsichtlich der Erhebung von personenbezogenen Daten beim Besuch der Fanpage und der Erstellung statistischer Auswertungen sind: Kommunikation und Interaktion mit Interessenten und Kunden; Verbreitung von Informationen zu unserem Unternehmen; anonymisierte Auswertung und Darstellung der Nutzung der Fanpage und Erstellung von pseudonymer Nutzungsprofilen zur Nutzung unserer Website durch die Besucher unseres Informationsangebots.

Unsere alleinige Verantwortlichkeit

Wir verarbeiten darüber hinaus jene Daten aus Ihrer Nutzung der Fanpage, die Sie freiwillig angeben (etwa in einem Kommentar), zum Zweck der Beantwortung Ihrer Anfragen, der Kommunikation mit Ihnen und um Informationen betreffend den auf der Fanpage angebotenen Inhalten oder von uns zu veröffentlichen. Rechtgrundlagen der Verarbeitung ist Art. 6 Abs. 1 lit. f) DS-GVO und sofern eine Anfrage auf den Abschluss eines Vertrages abzielt Art. 6 Abs. 1 lit. b) DS-GVO. Das berechtigte Interesse besteht in der effektiven Information der Nutzer, Kunden und Interessenten und der Kommunikation mit diesen Personen.

Gerne können Sie sich, soweit es die durch uns eigenverantwortlich verarbeiteten Daten betrifft, an uns wenden und die Ihnen zustehenden Rechte als betroffene Person uns gegenüber geltend machen. Sofern sich diese allerdings auf solche Verarbeitungen beziehen, die rein im Verantwortungsbereich von Facebook erfolgen, weisen wir Sie bereits im Vorfeld darauf hin, dass unsere Möglichkeiten bei der Ausübung Ihrer Rechte darauf beschränkt sind, Sie an die entsprechenden Stellen von Facebook zu verweisen.

10. Verwendung von YouTube

Wir nutzen den Anbieter YouTube, um Ihnen Videos präsentieren zu können, was gleichzeitig unser berechtigtes Interesse darstellt. YouTube wird von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland, bereitgestellt. Die Rechtsgrundlage für die Nutzung von YouTube-Plugins ist Art. 6 Abs. 1 lit. f) DS-GVO. Wir verwenden eingebettete YouTube-Videos im erweiterten Datenschutzmodus. Gemäß den Angaben von YouTube bedeutet das Folgendes: YouTube speichert keine Cookies für einen Nutzer, der eine Website mit einem eingebetteten YouTube-Videoplayer anzeigt, jedoch nicht auf das Video klickt, um die Wiedergabe zu starten. Wird auf den YouTube-Videoplayer geklickt, kann YouTube unter Umständen Cookies auf dem Endgerät (PC, Laptop, Tablet, Smartphone o.ä.) des Nutzers speichern, es werden von uns jedoch keine personenbezogenen Cookie-Informationen für Wiedergaben von eingebetteten Videos gespeichert. Google verarbeitet Ihre personenbezogenen Daten auch in den USA und hat sich dem EU-U.S. Privacy-Shield unterworfen, https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active. Weitere Informationen zum Datenschutz bei Google gibt es unter https://policies.google.com/privacy?hl=de.

Sie können die Einstellungen unter https://adssettings.google.com/anonymous?hl=de&sig=ACi0TCgrXcNm_GI6mPz4tr6iPn_kaPWwWP2W-9FbyaUKvizFPnAUSjoWhzWoEv7m8ZBplPrEk1wji67ZamASWgkfMHYcZFHwkbXS63gXtZNcwKLpkQ_SZqc

ändern oder über die Deaktivierungsseite der NAI (Network Advertising Initiative) http://www.networkadvertising.org. Über die allgemeinen Einstellungen Ihres Browsers können Sie ebenfalls die Speicherung von Cookies verhindern.

11. Nutzung des Webanalyse-Werkzeugs von Indeed.com

Diese Website benutzt ein Webanalyse-Werkzeug von Indeed Ireland Operations Ltd., 124 St. Stephen's Green, Dublin 2, Ireland. Für die Analyse der Nutzung der Website werden bestimmte Nutzungsdaten, die Ihr Browser übermittelt, erhoben und von Indeed ausgewertet. Kursana erhält eine statistische Auswertung der Anzahl an Weiterleitungen von potentiellen Bewerbern. Um diese Nutzungsdaten zu erfassen, kann Indeed einen oder mehrere Cookies einsetzen. Zudem wird die Ihrem Gerät zum betreffenden Zeitpunkt zugewiesene IP-Adresse sowie eine browserspezifische Kennung an Indeed übermittelt. Die IP-Adresse wird allein zum Zweck der Session-Kennung und für die Geolokalisierung (bis auf Stadt-Ebene) benötigt.

Rechtsgrundlage der Übermittlung ist Art. 6 Abs. 1 lit. f) DS-GVO. Unser berechtigtes Interesse besteht in der Auswertung der Attraktivität unserer Stellenausschreibungen und der darauf basierenden effizienteren Ausgestaltung der Stellenausschreibungen und der Erstellung von pseudonymen Nutzungsprofilen zur Nutzung unserer Website durch die Besucher unseres Informationsangebots.

Nähere Informationen hierzu stellt Indeed unter folgendem Link zur Verfügung: https://de.indeed.com/legal?hl=de. Ihren Widerspruch gegen die Datenverarbeitung können Sie über den folgenden Link erklären: https://conv.indeed.com/pagead/conversion-optout.

12. Nutzung Instagram

Zur Bewerbung unserer Produkte und Leistungen sowie zur Kommunikation mit Interessenten betreiben wir eine Firmenpräsenz auf der Plattform Instagram. Der Instagram-Dienst ist ein Produkt der Facebook Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Auf Instagram sind wir gemeinsam mit der Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland, verantwortlich.

Der Datenschutzbeauftragte von Instagram kann über ein Kontaktformular erreicht werden: https://www.facebook.com/help/contact/540977946302970

Die gemeinsame Verantwortlichkeit haben wir in einer Vereinbarung bezüglich der jeweiligen Verpflichtungen im Sinne der DSGVO geregelt. Diese Vereinbarung, aus der sich die gegenseitigen Verpflichtungen ergeben, ist unter dem folgenden Link abrufbar: https://www.facebook.com/legal/terms/page_controller_addendum

Rechtsgrundlage für die dadurch erfolgende und nachfolgend wiedergegebene Verarbeitung von personenbezogenen Daten ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht an der Analyse, der Kommunikation sowie der Bewerbung unserer Leistungen.

Bei dem Aufruf unseres Onlineauftritts auf Instagram werden von der Facebook Ireland Ltd. als Betreiberin der Plattform in der EU Daten des Nutzers (z.B. persönliche Informationen, IP-Adresse etc.) verarbeitet. Diese Daten des Nutzers dienen zu statistischen Informationen über die Inanspruchnahme unserer Firmenpräsenz auf Instagram. Die Facebook Ireland Ltd. nutzt diese Daten zu Marktforschungs- und Werbezwecken sowie zur Erstellung von Profilen der Nutzer. Anhand dieser Profile ist es der Facebook Ireland Ltd. beispielsweise möglich, die Nutzer innerhalb und außerhalb von Instagram interessenbezogen zu bewerben. Ist der Nutzer zum Zeitpunkt des Aufrufes in seinem Account auf Instagram eingeloggt, kann die Facebook Ireland Ltd. zudem die Daten mit dem jeweiligen Nutzerkonto verknüpfen.

Im Falle einer Kontaktaufnahme des Nutzers über Instagram werden die bei dieser Gelegenheit eingegebenen personenbezogenen Daten des Nutzers zur Bearbeitung der Anfrage genutzt. Die Daten des Nutzers werden bei uns gelöscht, sofern die Anfrage des Nutzers abschließend beantwortet wurde und keine gesetzlichen Aufbewahrungspflichten, wie z.B. bei einer anschließenden Vertragsabwicklung, entgegenstehen.

Zur Verarbeitung der Daten werden von der Facebook Ireland Ltd. ggf. auch Cookies gesetzt. Sollte der Nutzer mit dieser Verarbeitung nicht einverstanden sein, so besteht die Möglichkeit, die Installation der Cookies durch eine entsprechende Einstellung des Browsers zu verhindern. Bereits gespeicherte Cookies können ebenfalls jederzeit gelöscht werden. Die Einstellungen hierzu sind vom jeweiligen Browser abhängig. Bei Flash-Cookies lässt sich die Verarbeitung nicht über die Einstellungen des Browsers unterbinden, sondern durch die entsprechende Einstellung des Flash-Players. Sollte der Nutzer die Installation der Cookies verhindern oder einschränken, kann dies dazu führen, dass nicht sämtliche Funktionen von Facebook vollumfänglich nutzbar sind.

Näheres zu den Verarbeitungstätigkeiten, deren Unterbindung und zur Löschung der von Instagram verarbeiteten Daten finden sich in der Datenrichtlinie von Instagram: https://help.instagram.com/519522125107875

Es ist nicht ausgeschlossen, dass die Verarbeitung durch die Facebook Ireland Ltd. auch über die Facebook Inc., 1601 Willow Road, Menlo Park, California 94025 in den USA erfolgt. Die Facebook Inc. hat sich dem „EU-US Privacy Shield“ unterworfen und erklärt dadurch die Einhaltung der Datenschutzvorgaben der EU bei der Verarbeitung der Daten in den USA. https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active

C. Datenverarbeitung in der Zusammenarbeit mit den Geschäftspartnern

Für die Datenverarbeitung in der Zusammenarbeit mit Geschäftspartnern gelten die jeweils gültigen Datenschutzerklärungen für Geschäftspartner der einzelnen Gesellschaften der Dussmann Group. Eine Liste der verbundenen Unternehmen können Sie unter https://www.dussmanngroup.com/verbundene-unternehmen/ abrufen.

D. Datenverarbeitung im Bewerbungsverfahren

Für die Bewerbungsverfahren gelten die jeweils gültigen Datenschutzerklärungen für Bewerbungsverfahren der einzelnen Gesellschaften der Dussmann Group. Eine Liste der verbundenen Unternehmen können Sie unter https://www.dussmanngroup.com/verbundene-unternehmen/ abrufen.

E. Weitere Informationen

1. Dauer der Datenspeicherung

Soweit bei der Erhebung (z.B. im Rahmen einer Einwilligungserklärung) oder innerhalb dieser Datenschutzerklärung keine ausdrückliche Speicherdauer angegeben wird, werden personenbezogenen Daten gelöscht, soweit diese nicht mehr zur Erfüllung des Zweckes der Speicherung erforderlich sind, es sei denn gesetzliche Aufbewahrungspflichten (z.B. handels- und steuerrechtliche Aufbewahrungspflichten) stehen einer Löschung entgegen.

Soweit wir personenbezogene Daten ausschließlich zur Erfüllung von Aufbewahrungspflichten speichern, werden diese in der Regel gesperrt, so dass nur dann darauf zugegriffen werden kann, wenn dies im Hinblick auf den Zweck der Aufbewahrungspflicht erforderlich ist.

2. Sicherheit

Wir treffen alle notwendigen technischen und organisatorischen Sicherheitsmaßnahmen, um Ihre personenbezogenen Daten vor Verlust und Missbrauch zu schützen. Ihre Daten werden in einer sicheren Betriebsumgebung gespeichert, die der Öffentlichkeit nicht zugänglich ist. Auf allen Websites kommt eine SSL-oder TLS-Verschlüsselung zum Einsatz. Ihre Daten werden direkt bei der Übertragung verschlüsselt. Aus Sicherheitsgründen führen wir keine weiteren Angaben an dieser Stelle aus.

3. Betroffenenrechte

Widerruf einer Einwilligung

Soweit Sie Ihre Einwilligung in die Verarbeitung personenbezogener Daten erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der auf Grund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Im Falle des Widerrufs werden wir die betroffenen Daten unverzüglich löschen, sofern eine weitere Bearbeitung nicht auf eine Rechtsgrundlage zur einwilligungslosen Verarbeitung gestützt werden kann. Ihren Widerruf können Sie an kursana-marketing @dussmann.de oder datenschutzbeauftragter @dussmann.de richten, alternativ per Brief an Kursana GmbH, Schützenstr. 25, 10117 Berlin.

Weitere Rechte

Ihre Rechte können Sie jeweils gegenüber der nationalen Niederlassung der Dussmann Group in Ihrem Land geltend machen. Die Namen und Adressen des jeweils Verantwortlichen entnehmen Sie bitte der Liste der verbundenen Unternehmen https://www.dussmanngroup.com/verbundene-unternehmen/  oder dem Impressum der jeweiligen nationalen Niederlassung.

Sie haben das Recht, von dem jeweils Verantwortlichen innerhalb der Dussmann Group, eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden; ist dies der Fall, so haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf die in Art. 15 DS-GVO im einzelnen aufgeführten Informationen.

Sie haben das Recht, von dem jeweils Verantwortlichen unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten und ggf. die Vervollständigung unvollständiger personenbezogener Daten zu verlangen (Art. 16 DS-GVO).

Sie haben das Recht, von dem jeweils Verantwortlichen zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der in Art. 17 DS-GVO im einzelnen aufgeführten Gründe zutrifft, z. B. wenn die Daten für die verfolgten Zwecke nicht mehr benötigt werden (Recht auf Löschung).

Sie haben das Recht, von dem jeweils Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, wenn eine der in Art. 18 DS-GVO aufgeführten Voraussetzungen gegeben ist, z. B. wenn Sie Widerspruch gegen die Verarbeitung eingelegt haben.

Sie haben das Recht, personenbezogene Daten, die Sie uns bereitgestellt haben, in einem gängigen und maschinenlesbaren Format zu erhalten oder das der jeweils Verantwortliche diese Daten einem anderen Verantwortlichen übermittelt (Recht auf Datenübertragbarkeit, Art. 20 DS-GVO), soweit dies technisch machbar ist.

Wenn Ihre personenbezogenen Daten in ein Land außerhalb der EU übermittelt werden, das keinen angemessenen Schutz bietet, schließen wir in der Regel einen Vertrag, der einen angemessenen Schutz personenbezogener Daten gewährleistet. Wenn eine Zertifizierung unter dem EU-US-Privacy-Shield als Gewährleistung des angemessenen Schutzniveaus dient, ist ein Link zum Nachweis der Zertifizierung bereits oben bei jedem Dienstleister mit angegeben. Zudem verwenden wir Standarddatenschutzklauseln, die unter folgender URL abrufbar sind: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen. Der jeweils Verantwortliche verarbeitet die personenbezogenen Daten dann nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 21 DS-GVO).

Der Nutzung Ihrer Daten für Direktmarketingzwecke können Sie jederzeit und ohne weitere Rücksicht widersprechen.

Sie haben unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DS-GVO verstößt (Art. 77 DS-GVO). Sie können dieses Recht bei einer Aufsichtsbehörde in dem Mitgliedstaat Ihres Aufenthaltsortes, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes geltend machen. Z.B. ist für die Dussmann Stiftung & Co. KGaA in Berlin die zuständige Aufsichtsbehörde die Landesbeauftragte für Datenschutz und Informationsfreiheit Berlin, Friedrichstr. 219, 10969 Berlin. Sie können sich jederzeit auch an eine andere Aufsichtsbehörde wenden. Für die jeweils in Ihrem Mitgliedstaat außerhalb von Deutschland Verantwortlichen, können Sie sich an die dort zuständige Behörde wenden.

Eine Übersicht mit weiteren nationalen und internationalen Datenschutzbehörden ist hier abrufbar.

4. Änderungen dieser Datenschutzerklärung

Um zu gewährleisten, dass unsere Datenschutzhinweise stets den aktuellen gesetzlichen Vorgaben entsprechen, behalten wir uns jederzeit Änderungen vor. Das gilt auch für den Fall, dass die Datenschutzhinweise auf Grund neuer oder überarbeiteter Angebote oder Serviceleistungen angepasst werden müssen.

Sollten Sie Fragen oder Anregungen zu dieser Datenschutzerklärung haben können Sie gerne auf uns zukommen. Wir freuen uns, dass Sie uns Ihre Daten anvertrauen.

Stand: 20.20.2020

 

 
Datenschutzerklärung zum Ausdrucken
Datenschutzerklärung zum Ausdrucken
Datei ansehen