1. Einleitung
Im Folgenden informieren wir über die Erhebung personenbezogener Daten bei der Nutzung
- unserer Website www.4screen.com
- unserer Profile in sozialen Medien.
Personenbezogene Daten sind alle Daten, die einer bestimmten natürlichen Person zugeordnet werden können, wie z.B. der Name oder die IP-Adresse.
1.1. Kontaktinformationen
Der für die Verarbeitung Verantwortliche im Sinne des Art. 4 Abs.. 7 EU-Datenschutzgrundverordnung (GDPR) ist die 4.screen GmbH, Sailerstraße 17, 80809 München, E-Mail: info@4screen.com. Wir werden gesetzlich vertreten durch Fabian Beste, Christoph Mahlert.
Unser Datenschutzbeauftragter ist erreichbar über heyData GmbH, Schützenstraße 5, 10117 Berlin, www.heydata.eu, E-Mail: datenschutz@heydata.eu.
1.2. Umfang der Datenverarbeitung, Verarbeitungszwecke und Rechtsgrundlagen
Im Folgenden stellen wir den Umfang der Datenverarbeitung, die Verarbeitungszwecke und die Rechtsgrundlagen dar. Als Rechtsgrundlage für die Datenverarbeitung kommen grundsätzlich folgende in Betracht:
● Art. 6 Abs. 1 Abs. 1 lit. a DSGVO dient uns als Rechtsgrundlage für Verarbeitungsvorgänge, für die wir eine Einwilligung einholen.
● Art. 6 Abs. 1 S. 1 lit. b DSGVO ist die Rechtsgrundlage, soweit die Verarbeitung personenbezogener Daten für die Erfüllung eines Vertrages erforderlich ist, z.B. wenn ein Seitenbesucher ein Produkt bei uns kauft oder wir eine Dienstleistung für ihn erbringen. Diese Rechtsgrundlage gilt auch für Verarbeitungen, die für vorvertragliche Maßnahmen erforderlich sind, wie z.B. bei Anfragen zu unseren Produkten oder Dienstleistungen.
● Art. 6 Abs. 1 S. 1 lit. c DSGVO findet Anwendung, wenn wir durch die Verarbeitung personenbezogener Daten eine rechtliche Verpflichtung erfüllen, wie dies z.B. im Steuerrecht der Fall sein kann.
● Art. 6 Abs. 1 S. 1 lit. f DSGVO dient als Rechtsgrundlage, wenn wir uns auf berechtigte Interessen berufen können, um personenbezogene Daten zu verarbeiten, z.B. für Cookies, die für den technischen Betrieb unserer Website notwendig sind.
1.3. Datenverarbeitung außerhalb des EWR
Soweit wir Daten an Dienstleister oder sonstige Dritte außerhalb des EWR übermitteln, wird die Sicherheit der Daten bei der Übermittlung durch Angemessenheitsbeschlüsse der EU-Kommission gewährleistet, soweit diese (z.B. für Großbritannien, Kanada und Israel) bestehen (Art. 45 Abs. 3 DSGVO).
Bei der Datenübermittlung an Dienstleister in den USA ist die Rechtsgrundlage für die Datenübermittlung ein Angemessenheitsbeschluss der EU-Kommission, wenn sich der Dienstleister auch nach dem EU-US-Datenschutzrahmen zertifiziert hat.
In anderen Fällen (z. B. wenn kein Angemessenheitsbeschluss vorliegt) sind die Rechtsgrundlage für die Datenübermittlung in der Regel, d. h. sofern wir nichts anderes angeben, Standardvertragsklauseln. Dabei handelt es sich um ein von der EU-Kommission verabschiedetes Regelwerk, das Teil des Vertrags mit dem jeweiligen Dritten ist. Gemäß Art. 46 Abs. 2 lit. b DSGVO gewährleisten sie die Sicherheit der Datenübermittlung. Viele Anbieter haben vertragliche Garantien gegeben, die über die Standardvertragsklauseln zum Schutz der Daten hinausgehen. Dazu gehören beispielsweise Garantien zur Verschlüsselung der Daten oder zur Verpflichtung des Dritten, die betroffenen Personen zu benachrichtigen, wenn Strafverfolgungsbehörden auf die entsprechenden Daten zugreifen wollen.
1.4. Dauer der Speicherung
Soweit nicht ausdrücklich in dieser Datenschutzerklärung angegeben, werden die bei uns gespeicherten Daten gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke benötigt werden, wird ihre Verarbeitung eingeschränkt, d.h. die Daten werden gesperrt und nicht für andere Zwecke verarbeitet. Dies gilt z.B. für Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen.
1.5. Rechte der betroffenen Personen
Betroffene Personen haben uns gegenüber folgende Rechte in Bezug auf ihre personenbezogenen Daten:
- Recht auf Auskunft,
- Recht auf Berichtigung oder Löschung,
- Recht auf Einschränkung der Verarbeitung,
- Recht auf Widerspruch gegen die Verarbeitung,
- Recht auf Datenübertragbarkeit,
- Recht, eine erteilte Einwilligung jederzeit zu widerrufen.
Betroffene Personen haben außerdem das Recht,
sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung ihrer personenbezogenen Daten zu beschweren. Die Kontaktdaten der Datenschutzaufsichtsbehörden finden Sie unter https://www.bfdi.bund.de/EN/Service/Anschriften/Laender/Laender-node.html.
1.6. Verpflichtung zur Bereitstellung von Daten
Im Rahmen der Geschäfts- oder sonstigen Beziehung müssen uns Kunden, Interessenten oder Dritte personenbezogene Daten zur Verfügung stellen, die für die Begründung, Durchführung und Beendigung einer Geschäfts- oder sonstigen Beziehung erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten müssen wir in der Regel den Abschluss des Vertrages oder die Erbringung einer Dienstleistung ablehnen oder können einen bestehenden Vertrag oder eine sonstige Beziehung nicht mehr erfüllen.
Pflichtangaben sind als solche gekennzeichnet.
1.7. Keine automatische Entscheidungsfindung in Einzelfällen
Wir setzen grundsätzlich keine vollautomatisierte Entscheidungsfindung gemäß Artikel 22 DSGVO zur Begründung und Durchführung der Geschäfts- oder sonstigen Beziehung ein. Sollten wir diese Verfahren im Einzelfall einsetzen, werden wir hierüber gesondert informieren, sofern dies gesetzlich vorgeschrieben ist.
1.8. Kontaktaufnahme
Bei der Kontaktaufnahme mit uns, z.B. per E-Mail oder Telefon, werden die mitgeteilten Daten (z.B. Namen und E-Mail-Adressen) von uns gespeichert, um Fragen zu beantworten. Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse (Art. 6 Abs. 1 S. 1 lit. f DSGVO), an uns gerichtete Anfragen zu beantworten. Wir löschen die in diesem Zusammenhang anfallenden Daten, nachdem die Speicherung nicht mehr erforderlich ist oder schränken die Verarbeitung ein, wenn gesetzliche Aufbewahrungspflichten bestehen.
1.9. Kundenbefragungen
Von Zeit zu Zeit führen wir Kundenbefragungen durch, um unsere Kunden und ihre Wünsche besser kennenzulernen. Dabei erheben wir die jeweils gewünschten Daten. Es ist unser berechtigtes Interesse, unsere Kunden und ihre Wünsche besser kennenzulernen, sodass die Rechtsgrundlage für die damit verbundene Datenverarbeitung Art. 6 Abs. 1 S. 1 lit. f DSGVO ist. Wir löschen die Daten, wenn die Ergebnisse der Umfragen ausgewertet worden sind.
2. Newsletter
Wir behalten uns vor, Kunden, die bereits Dienstleistungen von uns in Anspruch genommen oder Waren gekauft haben, von Zeit zu Zeit per E-Mail oder auf anderem Wege elektronisch über unsere Angebote zu informieren, sofern sie dem nicht widersprochen haben. Die Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse ist es, Direktwerbung zu betreiben (Erwägungsgrund 47 DSGVO). Kunden können der Nutzung ihrer E-Mail-Adresse zu Werbezwecken jederzeit ohne zusätzliche Kosten widersprechen, z.B. über den Link am Ende jeder E-Mail oder durch eine E-Mail an unsere o.g. E-Mail Adresse.
Interessierte haben die Möglichkeit, einen kostenlosen Newsletter zu abonnieren. Wir verarbeiten die bei der Anmeldung angegebenen Daten ausschließlich für den Versand des Newsletters. Die Anmeldung erfolgt durch Anklicken des entsprechenden Feldes auf unserer Website, durch Ankreuzen des entsprechenden Feldes in einem Papierdokument oder durch eine andere eindeutige Handlung, mit der der Interessent seine Einwilligung in die Verarbeitung seiner Daten erklärt, so dass die Rechtsgrundlage Art. 6 Abs. S. 1 lit. a DSGVO ist. Die Einwilligung kann jederzeit widerrufen werden, z.B. durch Anklicken des entsprechenden Links im Newsletter oder durch Mitteilung an unsere oben angegebene E-Mail-Adresse. Die Verarbeitung der Daten bis zum Widerruf bleibt auch im Falle des Widerrufs rechtmäßig.
Auf Grundlage der Einwilligung der Empfänger (Art. 6 Abs. 1 S. 1 lit. a DSGVO) messen wir auch die Öffnungs- und Klickrate unserer Newsletter, um zu verstehen, was für unsere Zielgruppe relevant ist.
Wir versenden Newsletter mit dem Tool HubSpot des Anbieters HubSpot, Inc., 25 1st Street Cambridge, MA 0214, USA (Datenschutzbestimmungen: https://legal.hubspot.com/privacy-policy). Der Anbieter verarbeitet dabei Inhalts-, Nutzungs-, Meta-/Kommunikationsdaten und Kontaktdaten in der EU.
3. Datenverarbeitung auf unserer Website
3.1. Hinweis für Website-Besucher aus Deutschland
Unsere Website speichert Informationen auf den Endgeräten der Website-Besucher (z.B. Cookies) oder greift auf Informationen zu, die bereits auf den Endgeräten gespeichert sind (z.B. IP-Adressen). Um welche Informationen es sich dabei im Einzelnen handelt, erfahren Sie in den folgenden Abschnitten.
Dieser Speicherung und dem Zugriff liegen die folgenden Bestimmungen zugrunde:
- Soweit diese Speicherung oder der Zugriff für uns zwingend erforderlich ist, um den von den Website-Besuchern ausdrücklich gewünschten Dienst unserer Website zu erbringen (z.B. zur Durchführung eines vom Website-Besucher genutzten Chatbots oder zur Gewährleistung der IT-Sicherheit unserer Website), erfolgt sie auf der Grundlage von § 25 Abs. 2 Nr. 2 des Telekommunikations-Telemedien-Datenschutz-Gesetzes (TDDDG).
- Im Übrigen erfolgt diese Speicherung bzw. der Zugriff auf der Grundlage einer Einwilligung des Website-Besuchers (§ 25 Abs. 1 TDDDG).
Die anschließende Datenverarbeitung erfolgt nach Maßgabe der folgenden Abschnitte und auf der Grundlage der Bestimmungen der DSGVO.
3.2. Informative Nutzung unserer Website
Bei der informatorischen Nutzung der Website, d.h. wenn Seitenbesucher nicht gesondert Informationen an uns übermitteln, erheben wir die personenbezogenen Daten, die der Browser an unseren Server übermittelt, um die Stabilität und Sicherheit unserer Website zu gewährleisten. Dies ist unser berechtigtes Interesse, sodass die Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. f DSGVO ist.
Diese Daten sind:
- IP-Adresse
- Datum und Uhrzeit der Anfrage
- Zeitzonendifferenz zur Greenwich Mean Time (GMT)
- Inhalt der Anfrage (bestimmte Seite)
- Zugriffsstatus/HTTP-Statuscode
- Jeweilige Menge der übertragenen Daten
- Website, von der die Anfrage kommt
- Browser
- Betriebssystem und dessen Schnittstelle
- Sprache und Version der Browsersoftware
Diese Daten werden auch in Logfiles gespeichert. Sie werden gelöscht, wenn ihre Speicherung nicht mehr erforderlich ist, spätestens jedoch nach 14 Tagen.
3.3. Webhosting und Bereitstellung der Website
Wir hosten unsere Website selbst und verarbeiten dabei die über die Website abgerufenen personenbezogenen Daten, z.B. über Inhalte, Nutzung, Meta-/Kommunikationsdaten oder Kontaktdaten. Es ist unser berechtigtes Interesse, eine Website bereitzustellen, sodass die Rechtsgrundlage für die Datenverarbeitung in Art. 6 Abs. 1 S. 1 lit. f DSGVO ist.
Für die Bereitstellung unserer Website nutzen wir ein Content Delivery Network. Der Anbieter ist Strapi. Der Anbieter verarbeitet dabei die über die Website übermittelten personenbezogenen Daten, z.B. zu Inhalten, Nutzungs-, Meta-/Kommunikationsdaten oder Kontaktdaten. Unser berechtigtes Interesse ist die Bereitstellung einer Website, sodass die Rechtsgrundlage für die Datenverarbeitung Art. 6 Abs. 1 S. 1 lit. f DSGVO ist.
3.4. Kontaktformular
Bei der Kontaktaufnahme mit uns über das Kontaktformular auf unserer Website werden die dort abgefragten Daten und der Inhalt der Nachricht gespeichert.
Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse an der Beantwortung der an uns gerichteten Anfragen. Die Rechtsgrundlage für die Verarbeitung ist daher Art. 6 Abs. 1 S. 1 lit. f DSGVO.
Wir löschen die in diesem Zusammenhang anfallenden Daten, nachdem die Speicherung nicht mehr erforderlich ist oder schränken die Verarbeitung ein, wenn gesetzliche Aufbewahrungspflichten bestehen.
3.5. Offene Stellen
Wir veröffentlichen offene Stellen in unserem Unternehmen auf unserer Website, auf mit der Website verlinkten Seiten oder auf Websites Dritter.
Die Verarbeitung der im Rahmen der Bewerbung angegebenen Daten erfolgt zum Zwecke der Durchführung des Bewerbungsverfahrens. Soweit dies für unsere Entscheidung zur Begründung eines Beschäftigungsverhältnisses erforderlich ist, ist die Rechtsgrundlage Art. 88 Abs. DSGVO in Verbindung mit § 26 Abs. 1 Bundesdatenschutzgesetz (BDSG). Die für die Durchführung des Bewerbungsverfahrens erforderlichen Daten haben wir entsprechend gekennzeichnet oder verweisen auf sie. Wenn Bewerber diese Daten nicht angeben, können wir die Bewerbung nicht bearbeiten.
Weitere Angaben sind freiwillig und für eine Bewerbung nicht erforderlich. Wenn Bewerber weitere Angaben machen, ist die Grundlage ihre Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO).
Wir bitten Bewerber, von Angaben zu politischen Meinungen, religiösen Überzeugungen und ähnlich sensiblen Daten im Lebenslauf und Anschreiben abzusehen. Sie sind für eine Bewerbung nicht erforderlich. Wenn Bewerber dennoch solche Angaben machen, können wir deren Verarbeitung im Rahmen der Verarbeitung des Lebenslaufs oder Anschreibens nicht verhindern. Ihre Verarbeitung beruht dann ebenfalls auf der Einwilligung der Bewerber (Art. 9 Abs. 2 lit. a DSGVO).
Schließlich verarbeiten wir die Daten der Bewerber für das weitere Bewerbungsverfahren, wenn sie uns ihre Einwilligung dazu gegeben haben. In diesem Fall ist die Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. a DSGVO.
Wir geben die Daten der Bewerber an die zuständigen Mitarbeiter der Personalabteilung, an unsere Datenverarbeiter im Bereich Recruiting und an die sonst am Bewerbungsprozess beteiligten Mitarbeiter weiter.
Sofern wir im Anschluss an den Bewerbungsprozess ein Beschäftigungsverhältnis mit dem Bewerber eingehen, löschen wir die Daten erst nach Beendigung des Beschäftigungsverhältnisses. Ansonsten löschen wir die Daten spätestens sechs Monate nach der Absage eines Bewerbers.
Hat der Bewerber eingewilligt, dass wir seine Daten auch für weitere Bewerbungsverfahren nutzen dürfen, löschen wir seine Daten erst ein Jahr nach Eingang der Bewerbung.
3.6. Buchung von Terminen
Auf unserer Website können Besucher Termine bei uns buchen. Zu diesem Zweck verarbeiten wir neben den eingegebenen Daten auch Meta- oder Kommunikationsdaten. Wir haben ein berechtigtes Interesse daran, Interessenten eine nutzerfreundliche Möglichkeit zur Terminvereinbarung zu bieten. Die Rechtsgrundlage für die Datenverarbeitung ist daher Art. 6 Abs.. 1 S. 1 lit. f GDPR. Soweit wir für die Vereinbarung ein Drittanbieter-Tool nutzen, finden Sie die Informationen dazu unter „Dritte“.
3.7. Kundenkonto
Website-Besucher können auf unserer Website ein Kundenkonto eröffnen. Wir verarbeiten die in diesem Zusammenhang angeforderten Daten aufgrund der Einwilligung des Seitenbesuchers. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs.. 1 S. 1 lit. a GDPR.
Die Einwilligung kann jederzeit durch Kontaktaufnahme mit uns widerrufen werden, z.B. über die in unserer Datenschutzerklärung angegebenen Kontaktdaten. Durch den Widerruf wird die Rechtmäßigkeit der Verarbeitung bis zum Widerruf nicht berührt. Wird die Einwilligung widerrufen, löschen wir die Daten, soweit wir nicht verpflichtet oder berechtigt sind, sie weiter aufzubewahren.
3.8. Dritte Parteien
3.8.1. Cookiebot
Wir verwenden Cookiebot zur Verwaltung von Einwilligungen. Der Anbieter ist die Usercentrics GmbH, Sendlinger Straße 7, 80331 München. Der Anbieter verarbeitet Meta-/Kommunikationsdaten (z.B. Geräteinformationen, IP-Adressen) in der EU.
Die Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs.. 1 S. 1 lit. c DSGVO. Die Verarbeitung ist für die Erfüllung einer rechtlichen Verpflichtung, der wir unterliegen, erforderlich.
Die Daten werden gelöscht, wenn der Zweck, für den sie erhoben wurden, entfallen ist und keine Pflicht zur Aufbewahrung besteht. Weitere Informationen finden Sie in den Datenschutzbestimmungen des Anbieters unter https://www.cookiebot.com/en/privacy-policy/?utm_source=google&utm_medium=cpc&utm_campaign=de-brand&utm_device=c&utm_term=cookiebot&utm_content=de-de-cookiebot-brand&gclid=Cj0KCQiA4aacBhCUARIsAI55maGVkgDhPHVz69cCftqTaVFNcENKW-hxDRHJiiHqZOO6DHsqtBnwOncaAocXEALw_wcB.
4. Datenverarbeitung auf Social-Media-Plattformen
Wir sind in Social-Media-Netzwerken vertreten, um unsere Organisation und unsere Leistungen dort zu präsentieren. Die Betreiber dieser Netzwerke verarbeiten regelmäßig die Daten ihrer Nutzer zu Werbezwecken. Sie erstellen u.a. aus dem Online-Verhalten der Nutzer Profile, die z.B. genutzt werden, um auf den Seiten der Netzwerke und anderswo im Internet Werbung anzuzeigen, die den Interessen der Nutzer entspricht. Zu diesem Zweck speichern die Betreiber der Netzwerke Informationen über das Nutzerverhalten in Cookies auf den Computern der Nutzer. Zudem kann nicht ausgeschlossen werden, dass die Betreiber diese Informationen mit anderen Daten zusammenführen. Weitere Informationen und Hinweise zum Widerspruch gegen die Verarbeitung durch die Seitenbetreiber erhalten die Nutzer in den unten aufgeführten Datenschutzerklärungen der jeweiligen Betreiber. Es ist auch möglich, dass sich die Betreiber oder deren Server in Nicht-EU-Ländern befinden, so dass sie dort Daten verarbeiten. Daraus können sich für die Nutzerinnen und Nutzer Risiken ergeben, z.B. weil es schwieriger ist, ihre Rechte durchzusetzen oder weil staatliche Stellen auf die Daten zugreifen.
Wenn Nutzer der Netzwerke über unsere Profile Kontakt mit uns aufnehmen, verarbeiten wir die uns zur Verfügung gestellten Daten, um die Anfragen zu beantworten. Dies ist unser berechtigtes Interesse, sodass die Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. f DSGVO ist.
4.1. YouTube
Wir verfügen über ein Profil auf YouTube. Der Betreiber ist die Google Ireland Limited Gordon House, Barrow Street Dublin 4, Irland. Die Datenschutzerklärung ist hier abrufbar: https://policies.google.com/privacy?hl=de.
4.2. LinkedIn
Wir verfügen über ein Profil auf LinkedIn. Der Betreiber ist LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. Die Datenschutzrichtlinien sind hier verfügbar: https://https://www.linkedin.com/legal/privacy-policy?_l=de_DE. Eine Möglichkeit, der Datenverarbeitung zu widersprechen, besteht über die Einstellungen für Werbung: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
5. Änderungen an dieser Datenschutzrichtlinie
Wir behalten uns das Recht vor, diese Datenschutzrichtlinie mit Wirkung für die Zukunft zu ändern. Eine aktuelle Version ist immer hier verfügbar.
6. Fragen und Kommentare
Wenn Sie Fragen oder Anmerkungen zu dieser Datenschutzerklärung haben, können Sie sich gerne über die oben angegebenen Kontaktinformationen an uns wenden.