Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen entnehmen Sie den folgenden Abschnitten dieser Datenschutzerklärung.

Datenerfassung auf dieser Website

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten finden Sie im Impressum und im Abschnitt „Hinweis zur verantwortlichen Stelle“.

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen, beispielsweise per E-Mail oder Telefon. Andere Daten werden beim Besuch der Website durch IT-Systeme erfasst. Das sind vor allem technische Daten wie Browser, Betriebssystem, Uhrzeit des Seitenaufrufs und IP-Adresse.

Ein Teil der Daten wird erhoben, um die Website fehlerfrei bereitzustellen. Andere Daten können zur Analyse des Nutzerverhaltens verwendet werden, sofern hierfür eine entsprechende Einwilligung vorliegt.

2. Hosting

Externes Hosting

Diese Website wird bei einem externen Dienstleister gehostet. Die auf dieser Website erfassten personenbezogenen Daten können auf den Servern des Hosters gespeichert werden. Hierzu zählen insbesondere IP-Adressen, Kontaktanfragen sowie Meta- und Kommunikationsdaten.

Der Einsatz des Hosters erfolgt zur Vertragserfüllung gegenüber potenziellen und bestehenden Kunden sowie im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots gemäß Art. 6 Abs. 1 lit. b und lit. f DSGVO. Der Hoster verarbeitet Daten nur, soweit dies zur Erfüllung seiner Leistungspflichten erforderlich ist.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Wir weisen darauf hin, dass die Datenübertragung im Internet, etwa bei der Kommunikation per E-Mail, Sicherheitslücken aufweisen kann.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle entscheidet allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten.

Widerruf Ihrer Einwilligung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Eine bereits erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Eine formlose Mitteilung per E-Mail genügt. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Ihre Rechte

Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten. Ihnen steht außerdem das Recht auf Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit zu. Darüber hinaus können Sie sich bei einer zuständigen Aufsichtsbehörde beschweren.

Widerspruchsrecht

Erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einlegen. Werden Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit widersprechen.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers und am Schloss-Symbol.

4. Datenerfassung auf dieser Website

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in Server-Log-Dateien, die Ihr Browser automatisch übermittelt. Dies sind:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, da ein berechtigtes Interesse an einer technisch fehlerfreien Darstellung und Optimierung der Website besteht.

Anfragen per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage einschließlich der daraus hervorgehenden personenbezogenen Daten zum Zweck der Bearbeitung gespeichert und verarbeitet. Eine Weitergabe erfolgt nicht ohne Ihre Einwilligung.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags oder vorvertraglichen Maßnahmen zusammenhängt. In allen übrigen Fällen beruht sie auf unserem berechtigten Interesse an der effektiven Bearbeitung der Anfrage gemäß Art. 6 Abs. 1 lit. f DSGVO oder Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

5. Externe Inhalte und Dienste

Cookie-Einstellungen

Ihre Auswahl wird für sechs Monate im lokalen Browserspeicher gespeichert. Über „Cookie-Einstellungen“ können Sie sie jederzeit ändern. Ohne Zustimmung werden optionale Besuchsstatistik und externe Inhalte nicht geladen. Notwendige Funktionen bleiben verfügbar.

Externe Inhalte

Google Maps, das Titelbild von Unsplash und das Compliance-Bild von DICIS werden erst nach Zustimmung zu externen Inhalten geladen. Dabei erhält der jeweilige Anbieter unter anderem Ihre IP-Adresse. Schriftarten werden ohne Google-Fonts-Verbindung dargestellt.

Google Maps

Diese Website bindet eine Karte von Google Maps ein. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Zur Nutzung der Kartenfunktionen ist es erforderlich, Ihre IP-Adresse zu verarbeiten. Die Daten können dabei an Server von Google übertragen werden. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

Externe Links

Diese Website enthält Links zu externen Angeboten, beispielsweise zum Onlineshop und zum Compliance-Profil. Beim Anklicken eines solchen Links verlassen Sie diese Website. Für die Verarbeitung personenbezogener Daten auf externen Seiten ist deren jeweiliger Betreiber verantwortlich.

Interner Chat

Angemeldete Mitarbeiter und Administratoren können private Einzelunterhaltungen führen. Gespeichert werden der Nachrichtentext, die beteiligten Benutzerkonten und Anzeigenamen, der Versandzeitpunkt und der Lesestand der Unterhaltung. Nur die beteiligten Konten können den Verlauf abrufen. Die Administration kann keine Unterhaltungen anderer Mitarbeiter einsehen, an denen sie nicht beteiligt ist. Der Chat hat in dieser Version keine automatische Löschfrist.

Dienstanmeldung und Dienstzeitabweichungen

Bei der ausdrücklich ausgelösten Dienstanmeldung und Dienstabmeldung wird nach Standortfreigabe jeweils ein einzelner Standortpunkt mit Genauigkeitsangabe übertragen. Es findet keine laufende Standortverfolgung statt. Zusätzlich speichern wir die serverseitigen Meldezeiten, die zugehörige Schicht, Pausen, Begründungen und Freigaben sowie hochgeladene unterschriebene Nachweise. Zugriff haben der jeweilige Mitarbeiter und die Administration. Die Daten dienen der Prüfung und Dokumentation der geleisteten Dienstzeiten. Unterschriebene Abweichungsnachweise können für die Abrechnung dem betreffenden Auftraggeber übermittelt werden. Eine Standortangabe allein bestätigt nicht die Anwesenheit am Objekt.

6. Mitarbeiterportal und Besuchsstatistik

Im Mitarbeiterportal werden erfolgreiche und fehlgeschlagene Anmeldungen mit Datum, Uhrzeit, Benutzerkonto, Verbindungsadresse und Browserkennung protokolliert. Bei erfolgreicher Anmeldung wird zusätzlich der Zeitpunkt des letzten Aufrufs gespeichert. Eine ausdrückliche Abmeldung wird ebenfalls erfasst. Diese Informationen sind ausschließlich für die Administration zugänglich.

Lesebestätigungen für Schichten enthalten den Zeitpunkt und die damals bestätigten Angaben. Nach einer Änderung der Schicht wird eine neue Bestätigung angefordert; die frühere Bestätigung bleibt in der Historie erhalten.

Nach Ihrer Zustimmung zur optionalen Statistik zählt die öffentliche Website Besuche mit einer zufälligen Kennung im Sitzungsspeicher des Browsers. Auf dem Server wird dafür nur eine mittels HMAC abgeleitete Kennung für kurze Zeit gespeichert, keine Verbindungsadresse oder Browserkennung. Nach 30 Minuten ohne Aufruf beginnt ein neuer Besuch. Die temporären Kennungen werden nach spätestens zwei Tagen ohne Aufruf entfernt. Tageszahlen bleiben als Summen erhalten. Im Mitarbeiterportal werden Besuche angemeldeter Mitarbeiter getrennt gezählt.