I. Verantwortlichkeit und Datenschutzkontakt
Wir, die Consulting4Drive GmbH („C4D“), Helmholtzstraße 2–9, 10587 Berlin, sind datenschutzrechtlich verantwortlich für die hier beschriebenen Datenverarbeitungen. Unseren Datenschutzbeauftragten erreichen Sie unter datenschutzbeauftragter@iav.de.
II. Besuch unserer Webseite
Soweit für die auf unserer Webseite eingesetzten Technologien und Cookies das Telekommunikations-Telemedien-Datenschutzgesetz („TTDSG“) Anwendung findet, holen wir von Ihnen eine Einwilligung ein, es sei denn, die Datenverarbeitung ist notwendig zur Erfüllung gesetzlicher Anforderungen oder für den technischen Betrieb der Webseite, die Funktionsfähigkeit und Sicherheit der Webseite und unserer IT-Systeme.
A. Log-Files
Datenverarbeitung: Beim Besuch unserer Webseite werden von Ihrem Browser automatisch folgende Daten übermittelt:
- Ihre IP – Adresse, welche einmal täglich anonymisiert wird
- Datum und Uhrzeit des Zugriffs
- Die Webseite, von der aus, der Zugriff erfolgt (Referrer-URL)
- verwendeter Browser und dessen Version (soweit vom Browser übermittelt).
Zwecke: Die vorübergehende Speicherung dieser Daten ist notwendig für die Auslieferung der Webseite an Ihr Gerät, um die Funktionsfähigkeit der Webseite sicherzustellen, um unzulässige Zugriffe auf den Webserver und die missbräuchliche Nutzung der Webseite rückverfolgen und verhindern zu können und zur Sicherung unserer IT-Systeme.
Rechtsgrundlage: berechtigte Interessen (Art. 6 Abs. 1 f Datenschutzgrundverordnung („DSGVO“))
Speicherdauer: Die Daten werden gelöscht, wenn Sie für die Erreichung der Zwecke nicht mehr notwendig sind. Logfiles werden grundsätzlich nach 7 Tagen gelöscht.
B. Cookies und Plug-ins
Wir setzen Cookies ein. Cookies um kleine Textdateien, die beim Besuch der Webseite auf Ihrem Endgerät abgelegt werden. Cookies enthalten im Regelfall eine charakteristische Zeichenabfolge, (cookieID), mit der Ihr Browser bei einem erneuten Aufruf der Webseite identifiziert werden kann.
Wir nutzen unter anderem Session-Cookies, um innerhalb einer Session nach der Sprachauswahl die Navigation zu steuern.
III. Kontaktaufnahme
Datenverarbeitung: Wir erheben und verarbeiten die von Ihnen mitgeteilten Daten (z.B. Kontaktdaten, Name, Anliegen) wenn Sie per E-Mail mit uns Kontakt aufnehmen.
Zwecke: Die Datenverarbeitung erfolgt zur Bearbeitung Ihrer Anfrage.
Rechtsgrundlage: Durchführung (vor-)vertraglicher Maßnahmen (Art. 6 Abs. 1 b DSGVO) bzw. berechtigte Interessen (Art. 6 Abs. 1 f DSGVO).
Speicherdauer: Wir speichern Ihre Daten so lange, wie wir sie für die Bearbeitung Ihrer Anfrage benötigen. Gegebenenfalls speichern wir Daten für die Dauer gesetzlicher Verjährungsfristen (im Regelfall 3 Jahre, in Einzelfällen bis zu 30 Jahre) und so lange, wie gesetzliche Aufbewahrungsfristen (z. B. aus dem Handelsgesetzbuch, der Abgabenordnung) es vorschreiben (in der Regel maximal 10 Jahre).
IV. Bewerbungen
Datenverarbeitung: Sie können uns Ihre Unterlagen über das IAV Bewerberportal zukommen lassen.
Wir und die IAV GmbH Ingenieurgesellschaft Auto und Verkehr als Betreiberin des Bewerberportals verarbeiten die eingereichten Bewerbungsunterlagen. Die Datenschutzhinweise des Bewerberportals finden Sie hier.
Zwecke: Zweck der Verarbeitung ist die Auswahl von Bewerbern und die Besetzung offener Positionen. Die Angabe der Daten ist für Teilnahme am Bewerbungsverfahren erforderlich.
Rechtsgrundlage: berechtigte Interessen (Art. 6 Abs. 1 f DSGVO).
Speicherdauer: Wenn wir Ihre Bewerbung ablehnen, speichern wir Ihre Bewerbungsunterlagen maximal 6 Monate ab dem Zeitpunkt der Mitteilung der Ablehnung.
V. Social Media (LinkedIn, Instagram)
A. Social Media Icons auf unserer Webseite
Datenverarbeitung: Wir nutzen Icons, mit denen Sie Seiten auf sozialen Netzwerken teilen können. Diese Icons sind als externe Links gestaltet. Eine Übertragung Ihrer Nutzerdaten erfolgt nur und erst dann, wenn Sie auf ein Icon klicken. Informationen über die Datenverarbeitungen auf den Social-Media-Plattformen, Zwecke und Rechtsgrundlagen der Datenverarbeitungen und über Ihre Rechte gegenüber den Plattformbetreibern finden Sie hier:
Plattform | Anschrift | Datenschutzinformationen |
Instagram
|
Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland | https://privacycenter.instagram.com/ |
LinkedIn
|
LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland | https://de.linkedin.com/legal/privacy-policy?_l=de_DE |
B. Instagram
Datenverarbeitung durch Meta und uns: Wir haben eine Instagram-Seite. Wie in diesem Abschnitt beschrieben, sind wir und die Meta Platforms Ireland Limited, 4 Grande Canal Square, Dublin 2, Irland (“Meta”) teilweise gemeinsam für die Verarbeitung Ihrer Daten auf Instagram verantwortlich und haben eine entsprechende Vereinbarung abgeschlossen.
Wir nutzen folgende Instagram-Funktionen.
Insights
Mit der „Insights“-Funktion erhalten wir von Meta zur Verfügung gestellte anonymisierte statistische Auswertungen über die Interaktion von Instagram-Nutzern mit unserer Instagram-Seiten. Wir können diese nach bestimmten Parametern und Zeiträumen filtern. Die statistischen Auswertungen enthalten z.B. folgende Informationen:
- Aktivitäten und Interaktionen (z. B. Klicks, Seitenaufrufe, Kommentieren, Teilen), „Gefällt mir“-Angaben, Reichweite der Seite, von Werbeaktivitäten, Beiträgen und Veranstaltungen,
- Anzahl und Nutzungszeiten unserer Abonnenten und Besucher, statistische Informationen zu Alter, Geschlecht und Ort,
- Videostatistik,
- erhaltene und gesendete Nachrichten.
Zur Erstellung der Insights erfasst Meta u.a. folgende Informationen: Aufrufen einer Seite bzw. eines Beitrags oder eines Videos, eine Seite abonnieren/ nicht mehr abonnieren, eine Seite oder einen Beitrag mit „Gefällt mir“ oder „Gefällt mir nicht mehr“ markieren, eine Seite in einem Beitrag oder Kommentar empfehlen, einen Seitenbeitrag kommentieren, teilen oder auf ihn reagieren (einschließlich der Art der Reaktion), einen Seitenbeitrag verbergen oder als Spam melden, von einer anderen Seite auf Instagram oder von einer Webseite außerhalb von Instagram auf einen Link klicken, der zu der Seite führt, mit der Maus über den Namen oder das Profilbild einer Seite fahren, um eine Vorschau der Seiteninhalte zu sehen, auf den Webseiten-, Telefonnummer-, „Route planen“-Button oder einen anderen Button auf einer Seite klicken, die Information, ob sich über einen Computer oder ein Mobilgerät angemeldet worden ist.
Instagram-Benachrichtigungen
Wenn Sie mit unserer Instagram-Seite, einem unserer Beiträge oder Veranstaltungen interagieren (z.B. Teilen, „Gefällt-mir“, Kommentieren), unsere Instagram-Seite abonnieren oder uns folgen, erhalten wir eine Benachrichtigung von Meta mit Ihrem Namen, Ihrem Profilbild und Ihrer Interaktion.
Kontaktaufnahme
Wenn Sie uns über Instagram eine Nachricht schicken, erhalten wir von Meta die von Ihnen bereitgestellten Informationen, wie Ihren Benutzernamen, Ihr Profilbild, Ihr Anliegen und Ihre Kontaktdaten und verarbeiten diese.
Zwecke: Durch Insights erfahren wir, wie unsere Instagram-Seite genutzt wird und können die Aktivitäten, das Design und den Inhalt unserer Seite, Beiträge und Veranstaltungen an die Interessen der Instagram-Nutzer anzupassen. Die in den Instagram-Benachrichtigungen enthaltenen Informationen nutzen wir, um zu sehen, wie Sie mit unserer Seite interagieren, und um auf Ihre Interaktionen zu reagieren (z.B. Kommentare, „Gefällt-mir“). Wenn Sie mit uns über Instagram Kontakt aufnehmen, verarbeiten wir Ihre Daten zur Bearbeitung Ihrer Anfrage.
Rechtsgrundlage: berechtigte Interessen (Art. 6 Abs. 1 f DSGVO)
Speicherdauer: Wir können die Instagram-Benachrichtigungen, Ihre Kontaktaufnahmen, Ihre Beiträge oder andere Interaktionen nicht von den Meta-Servern löschen.
Datenverarbeitung durch META: Wenn Sie unsere Instagram-Seite besuchen, verarbeitet Meta die zuvor dargestellten und weitere Daten, die durch Cookies und andere Tracking-Technologien erfasst oder von Ihnen und Dritten bereitgestellt werden, z.B. zur Bereitstellung von Auswertungen und Analysen für Werbetreibende, zur Marktforschung und zur Personalisierung von Funktionen und Inhalten. Meta teilt diese Daten mit anderen Unternehmen der Meta-Gruppe und Dritten und überträgt Daten in Drittländer außerhalb der Europäischen Union, z.B. in die USA. Weitere Informationen in der Datenschutzrichtlinie und der Cookie-Richtlinie von Meta und zur Kontaktaufnahme mit Meta, siehe Privacy Center von Meta.
C. LinkedIn
Datenverarbeitung durch LinkedIn und uns: Wir haben ein Firmenprofil auf LinkedIn. Wie in diesem Abschnitt beschrieben, sind wir und die LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ireland (“LinkedIn”) teilweise für die Verarbeitung ihrer Daten auf LinkedIn verantwortlich und haben eine entsprechende Vereinbarung abgeschlossen.
Wir nutzen folgende LinkedIn-Funktionen:
Seitenstatistik
Wir erhalten von LinkedIn Informationen zu den LinkedIn-Nutzern sowie Updates unserer LinkedIn-Seite. Diese Daten werden uns ohne Personenbezug als Seitenstatistiken bereitgestellt.
Hierfür wertet LinkedIn insbesondere folgende Informationen aus: Informationen darüber, wie Sie mit einem Profil interagieren; Daten, die Sie in Ihrem Profil angeben, z.B. Ihr Tätigkeitsbereich, Ihr Land, Ihre Branche, Ihre Betriebszugehörigkeit, Ihre Unternehmensgröße und Ihr Beschäftigungsstatus.
Benachrichtigungen
Wenn Sie mit unserem LinkedIn-Profil, einem unserer Posts oder Veranstaltungen interagieren (z.B. „Gefällt-mir“, Kommentieren) oder uns folgen, erhalten wir eine Benachrichtigung von LinkedIn mit Ihrem Namen, Ihrem Profilbild und Ihrer Interaktion.
Kontaktaufnahme
Wenn Sie uns über LinkedIn eine Nachricht schicken, erhalten wir von LinkedIn die von Ihnen bereitgestellten Informationen, wie Ihren Benutzernamen, Ihr Profilbild, Ihr Anliegen und Ihre Kontaktdaten und verarbeiten diese.
Zwecke: Durch die Analysefunktion erfahren wir, wer sich unser LinkedIn-Profil ansieht bzw. uns folgt. So können wir Trends und demografische Hintergründe der Personen, die mit unserer Seite interagieren, besser verstehen und die Gestaltung unserer LinkedIn-Seite, unsere Beiträge und Veranstaltungen an die Interessen der LinkedIn-Nutzenden anpassen.
Die Informationen in den LinkedIn-Benachrichtigungen nutzen wir, um zu sehen, wie Sie in Bezug auf unsere LinkedIn-Seite interagieren, und um auf Ihre Interaktionen zu reagieren (z.B. Kommentare, „Gefällt-mir“).
Wenn Sie mit uns über LinkedIn Kontakt aufnehmen, verarbeiten wir Ihre Daten zur Bearbeitung Ihrer Anfrage.
Rechtsgrundlage: berechtigte Interessen (Art. 6 Abs. 1 f DSGVO)
Speicherdauer: Wir können die LinkedIn-Benachrichtigungen, Ihre Kontaktaufnahmen, Ihre Beiträge oder andere Interaktionen nicht löschen.
Datenverarbeitung durch LinkedIn: Wenn Sie unsere LinkedIn-Seite besuchen, verarbeitet LinkedIn verschiedene Daten, die durch Cookies und andere Tracking-Technologien erfasst oder von Ihnen und Dritten bereitgestellt werden, z.B. zur Verbesserung der LinkedIn-Dienste, Messung und Optimierung von Werbung, Erstellung von Statistiken. LinkedIn teilt diese Daten mit anderen Unternehmen und Dritten und überträgt Daten in Drittländer außerhalb der Europäischen Union, z.B. in die USA. Weitere Informationen zu Umfang und Zweck sowie zur Rechtsgrundlage der Datenverarbeitungen von LinkedIn und zu Ihren Rechten finden Sie in der Datenschutzrichtlinie von LinkedIn.
VI. Datenempfänger
Innerhalb von C4D: Innerhalb von C4D ist der Zugriff auf Ihre Daten auf die jeweils zuständigen Personen beschränkt.
Dienstleister: Wir übermitteln Ihre Daten an Dienstleister, die uns unterstützen, z.B. in den Bereichen
- IT-Dienstleistungen,
- Hosting
- Bewerbermanagement
- Betrieb und Pflege unserer Webseiten.
Diese Dienstleister sind vertraglich zur Einhaltung der datenschutzrechtlichen Anforderungen und zur Vertraulichkeit verpflichtet. Dienstleister, die Auftragsverarbeiter sind, haben einen Vertrag unterzeichnet, der sicherstellt, dass Daten nur nach unserer Weisung verarbeitet werden.
VII. Ihre Datenschutzrechte
A. Widerruf der Einwilligung
Sie können uns erteilte Einwilligungen in die Verarbeitung Ihrer Daten jederzeit mit Wirkung für die Zukunft widerrufen.
B. Weitere Betroffenenrechte
Nach den Artikeln 15 bis 21 und 77 der DSGVO haben Sie bei Vorliegen der gesetzlichen Voraussetzungen folgende weitere Betroffenenrechte:
Auskunft: Sie können jederzeit verlangen, dass wir Ihnen Auskunft darüber erteilen, welche Ihrer Daten wir wie verarbeiten und eine Kopie der von Ihnen gespeicherten Daten zur Verfügung stellen. Weitere Kopien der von Ihnen gespeicherten Daten sind ggf. kostenpflichtig.
Berichtigung: Sie können die Berichtigung unrichtiger Daten und die Vervollständigung unvollständiger Daten verlangen.
Löschung: Sie können die Löschung Ihrer Daten verlangen. Davon ausgenommen sind Daten, die wir zur Durchführung und Abwicklung von Verträgen und zur Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen benötigen sowie Daten, für die gesetzliche, aufsichtsrechtliche oder vertragliche Aufbewahrungspflichten bestehen.
Einschränkung der Verarbeitung: Sie können unter bestimmten Umständen die Einschränkung der Verarbeitung verlangen, z.B., wenn Sie der Ansicht sind, dass Ihre Daten unrichtig sind, wenn die Verarbeitung rechtswidrig ist oder Sie Widerspruch gegen die Datenverarbeitung eingelegt haben. Dies führt dazu, dass Ihre Daten ohne Ihre Einwilligung nur sehr beschränkt verarbeitet werden dürfen, z.B. zur Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte anderer natürlicher und juristischer Personen.
Widerspruch gegen die Datenverarbeitung: Sie können jederzeit der Datenverarbeitung zu Direktwerbezwecken zu widersprechen. Wenn besondere Gründe vorliegen, können Sie jederzeit den Datenverarbeitungen widersprechen, die auf Grundlage berechtigter Interessen erfolgen.
Datenübertragbarkeit: Sie haben das Recht, die Daten, die Sie uns bereitgestellt haben und die wir auf Grundlage Ihrer Einwilligung oder zur Vertragserfüllung verarbeiten, in einem gängigen, maschinenlesbaren Format zu erhalten und im Rahmen des technisch machbaren eine direkte Übermittlung dieser Daten an Dritte zu verlangen.
C. Recht auf Beschwerde bei einer Aufsichtsbehörde
Wenn Sie z.B. der Ansicht sind, dass unsere Datenverarbeitung rechtswidrig ist oder wir die oben beschriebenen Rechte nicht in dem notwendigen Umfang gewährt haben, haben Sie das Recht, bei der zuständigen Datenschutzaufsichtsbehörde Beschwerde einzulegen.
VIII. Videoüberwachung an den Standorten von consulting4drive GmbH (C4D)
Der Standort der consulting4drive GmbH wird mit mehreren Kameras innerhalb des Gebäudes überwacht. Diese Datenschutzhinweise gelten für Videoüberwachungsmaßnahmen, die durch ein entsprechendes Hinweisschild mit einem Link auf diese Datenschutzhinweise gekennzeichnet sind.
Mit Hilfe dieser Datenschutzhinweise können Sie sich einen Überblick darüber verschaffen, welche personenbezogenen Daten („Daten“) wir hierbei verarbeiten und was wir mit diesen Daten machen. Wir erläutern Ihnen auch, welche Rechte Sie in Bezug auf die Verarbeitung Ihrer Daten haben und an wen Sie sich bei Fragen sowie zur Geltendmachung der Rechte wenden können.
A. Wer sind wir und wie können Sie uns erreichen?
Wir, die consulting4drive GmbH, Helmholtzstraße 2-9, 10587 Berlin („C4D“) sind als datenschutzrechtlich Verantwortlicher dafür zuständig, Ihre Daten zu schützen.
Bei Fragen zur Datenverarbeitung, zu Ihren Rechten oder zu den Datenschutzhinweisen steht Ihnen auch unser Datenschutzbeauftragter gerne zur Seite. Diesen erreichen Sie per E-Mail unter: datenschutzbeauftragter@iav.de.
B. Welche Daten werden im Rahmen der Videoüberwachung verarbeitet?
Beschreibung und Umfang der Datenverarbeitung:
Wir haben innerhalb des Gebäudes von C4D (insbesondere Gebäudeteile, Eingangsbereiche, Flure) platziert. Diese Videoüberwachungsanlagen zeichnen zu allen Zeiten das Geschehen in den überwachten Bereichen auf. Die Aufnahmen können Mitarbeiter von C4D sowie Externe, die sich in den überwachten Bereichen aufhalten, beinhalten. Die Aufnahmen, sowie das Aufnahmedatum und die Aufnahmeuhrzeit werden vorübergehend gespeichert.
In bestimmten, eng definierten Fällen (insb. Verdacht einer Straftat auf dem Gelände von C4D) werden die Aufnahmen gesondert gespeichert und können von bestimmten Mitarbeitern von C4D eingesehen werden.
Zwecke der Datenverarbeitung:
Der Einsatz von Videoüberwachung ist Teil des Sicherheitskonzepts für die Liegenschaften von C4D. Die Videoüberwachung dient folgenden Zwecken
- Wahrnehmung unseres Hausrechts,
- Frühzeitiges Erkennen sicherheitsrelevanter Vorfälle und schnelles Einschreiten,
- Vorbeugung von Gefahren für Leib und Leben von Personen durch Übergriffe Dritter oder Unfälle,
- Schnelles Auffinden von vermissten oder gesuchten Personen auf dem Gelände,
- Abwehr von Gefahren, insbesondere durch Diebstahl, Einbruch, Sachbeschädigung und Vandalismus oder Vertraulichkeitsverletzungen. Für den Fall, dass es dennoch zu solchen Handlungen kommt, dient die Datenverarbeitung der Dokumentation und der strafrechtlichen bzw. zivilrechtlichen Verfolgung solcher Handlungen.
Rechtsgrundlage:
Wir führen die Videoüberwachung gemäß Art. 6 Abs. 1 c DSGVO und auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 f DSGVO durch. Unsere berechtigten Interessen bestehen darin, den Schutz von Leben und Gesundheit der Personen auf dem Gelände sowie des Eigentums von C4D, Mitarbeitern und Besuchern sicherzustellen und die Anforderungen an unsere Unternehmenssicherheit umzusetzen. Unser berechtigtes Interesse an der Speicherung der Aufnahmen liegt in der nachträglichen Aufklärung und Beweissicherung.
Speicherdauer / Löschung der Daten:
Die Videoaufzeichnungen werden grundsätzlich nach spätestens 14 Kalendertagen von uns gelöscht. Länger speichern wir die Daten nur, wenn dafür ein besonderer rechtlicher Grund vorliegt, etwa beim Verdacht einer Straftat auf dem Gelände von IAV oder einer rechtlichen Aufbewahrungspflicht.
C. Wer erhält Ihre Daten?
Die Videoaufzeichnungen werden von unserer Muttergesellschaft IAV GmbH gespeichert. Nur ein eng begrenzter Kreis von berechtigten Mitarbeitern von C4D und IAV GmbH haben Zugriff auf die Aufnahmen.
Bei strafrechtlichen Ermittlungen oder zivilrechtlichen Verfahren werden Aufnahmen gegebenenfalls in dem notwendigen Umfang an Ermittlungsbehörden oder andere beteiligte Parteien übermittelt.
D. Welche Rechte haben Sie und wie können Sie diese wahrnehmen?
Nach den Artikeln 15 bis 21 und 77 der EU-Datenschutzgrundverordnung (DSGVO) haben Sie bei Vorliegen der gesetzlichen Voraussetzungen folgende Betroffenenrechte. Sie können Ihre Rechte jederzeit per Mail an datenschutzbeauftragter@iav.de ausüben.
Auskunft: Sie können jederzeit verlangen, dass wir Ihnen Auskunft darüber erteilen, welche Ihrer Daten wir wie verarbeiten und eine Kopie der von Ihnen gespeicherten Daten zur Verfügung stellen, Art. 15 DSGVO.
Berichtigung: Sie können die Berichtigung unrichtiger Daten sowie Vervollständigung unvollständiger Daten verlangen, Art. 16 DSGVO.
Löschung: Von der Löschung ausgenommen sind Daten, die wir zur Durchführung und Abwicklung von Verträgen und zur Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen benötigen sowie Daten, für die gesetzliche, aufsichtsrechtliche oder vertragliche Aufbewahrungspflichten bestehen, Art. 17 DSGVO.
Einschränkung: Sie können unter bestimmten Umständen die Einschränkung der Verarbeitung verlangen, z.B., wenn Sie der Ansicht sind, dass Ihre Daten unrichtig sind, wenn die Verarbeitung rechtswidrig ist oder Sie Widerspruch gegen die Datenverarbeitung eingelegt haben, Art. 18 DSGVO.
Widerspruch: Sie können bei Vorliegen besonderer Gründe jederzeit den Datenverarbeitungen widersprechen, die auf Grundlage eines berechtigten Interesses erfolgen, Art. 21 DSGVO. In diesem Fall verarbeiten wir Ihre Daten nicht mehr, es sei denn, es liegen zwingende schutzwürdige Gründe für die Verarbeitung vor, die Ihre Interessen, Rechte und Freiheiten überwiegen.
Recht auf Beschwerde bei einer Aufsichtsbehörde
Wenn Sie z.B. der Ansicht sind, dass unsere Datenverarbeitung rechtswidrig ist oder wir die oben beschriebenen Rechte nicht in dem notwendigen Umfang gewährt haben, haben Sie gemäß Art. 77 DSGVO das Recht, bei der zuständigen Datenschutzaufsichtsbehörde Beschwerde einzulegen.
Stand: August 2024