Datenschutzerklärung

Datenschutzerklärung der EBA AG nach den Vorgaben der DSGVO

1. Name und Kontaktdaten des für die Verarbeitung Verantwortlichen und des Datenschutzbeauftragten

Diese Datenschutzerklärung gilt für die Datenverarbeitung durch den Verantwortlichen:

EBA AG
Dr.-Zumach-Ring 5
D-91522 Ansbach
E-Mail: info@eba-ag.de
Tel: +49 981 208 623 0
Fax: +49 981 208 623 90


Kontaktdaten unseres Datenschutzbeauftragten

EBA AG
Dr.-Zumach-Ring 5
D-91522 Ansbach
datenschutz@eba-ag.de


2. Welche Daten wir erheben und warum

2.1 Zugriffsdaten

Sie können unsere Website besuchen, ohne Angaben zu Ihrer Person zu machen. Wir speichern lediglich automatisiert Zugriffsdaten in sog. Logfiles bei jedem Zugriff auf unseren Internetauftritt. Zum Zeitpunkt des Zugriffs werden folgende Daten erhoben und gespeichert:
• IP-Adresse
• Browsertyp und Browserversion
• Datum und Uhrzeit der Anforderung
• Name der angeforderten Datei
• Dateiname, von der aus die Datei angefordert wurde
• übertragene Datenmenge und Zugriffsstatus
• einer Beschreibung des verwendeten Webbrowsers und Betriebssystems
• sowie dem Namen Ihres Internet Service Providers.
Diese Daten werden ausschließlich zur Sicherstellung eines störungsfreien Betriebs der Seite und zur Verbesserung unseres Angebots erhoben. Eine Auswertung findet ausschließlich zu statistischen Zwecken statt und erlaubt uns keinen Rückschluss auf Ihre Person. Die vorübergehende Speicherung der IP-Adresse ist notwendig, um eine Auslieferung der Website an Ihr Endgerät zu ermöglichen.
Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 Satz 1 lit. f) DSGVO. Unser berechtigtes Interesse folgt aus oben aufgelisteten Zwecken zur Datenerhebung. In keinem Fall verwenden wir die erhobenen Daten zu dem Zweck, Rückschlüsse auf Ihre Person zu ziehen.

2.2 Cookies

Wie viele andere Webseiten verwenden wir auch so genannte „Cookies“. Cookies sind kleine Textdateien, die von einem Websiteserver auf Ihre Festplatte übertragen werden. Hierdurch erhalten wir automatisch bestimmte Daten wie z. B. IP-Adresse, verwendeter Browser, Betriebssystem und Ihre Verbindung zum Internet.
Cookies können nicht verwendet werden, um Programme zu starten oder Viren auf einen Computer zu übertragen. Anhand der in Cookies enthaltenen Informationen können wir Ihnen die Navigation erleichtern und die korrekte Anzeige unserer Webseiten ermöglichen.
In keinem Fall werden die von uns erfassten Daten an Dritte weitergegeben oder ohne Ihre Einwilligung eine Verknüpfung mit personenbezogenen Daten hergestellt.
Die meisten Browser akzeptieren Cookies automatisch. Sie können Ihren Browser jedoch so konfigurieren, dass keine Cookies auf Ihrem Computer gespeichert werden oder stets ein Hinweis erscheint, bevor ein neuer Cookie angelegt wird. Die vollständige Deaktivierung von Cookies kann jedoch dazu führen, dass Sie nicht alle Funktionen unserer Website nutzen können.
Die durch Cookies verarbeiteten Daten sind für die genannten Zwecke zur Wahrung unserer berechtigten Interessen sowie der Dritter nach Art. 6 Abs. 1 Satz 1 lit. f) DSGVO erforderlich.

2.3 Kontaktformular

Das auf unserer Website bereitgestellte Kontaktformular bietet Ihnen die Möglichkeit uns zu kontaktieren. Treten Sie bzgl. Fragen jeglicher Art per E-Mail oder Kontaktformular mit uns in Kontakt, erteilen Sie uns zum Zwecke der Kontaktaufnahme Ihre freiwillige Einwilligung. Hierfür ist die Angabe einer gültigen E-Mail-Adresse erforderlich, damit wir wissen, von wem die Anfrage stammt und um diese beantworten zu können. Die Angabe weiterer Daten ist freiwillig.
Die von Ihnen gemachten Angaben werden zum Zwecke der Bearbeitung der Anfrage sowie für mögliche Anschlussfragen gespeichert. Nach Erledigung der von Ihnen gestellten Anfrage werden personenbezogene Daten gelöscht.
Die Datenverarbeitung zum Zwecke der Kontaktaufnahme mit uns erfolgt nach Art. 6 Abs. 1 Satz 1 lit. a) DSGVO auf Grundlage Ihrer freiwillig erteilten Einwilligung.

2.4 Kontaktaufnahme bei Bewerbungen

Wenn Sie mit uns Kontakt aufnehmen, um uns Ihre Bewerbung als Mitarbeiter:in z.B. per E-Mail zu übersenden, werden die von Ihnen angegebenen Daten (z.B. Name, E-Mail-Adresse, gewünschter Einsatzort etc.), Ihre Nachricht sowie die übermittelten Bewerbungsunterlagen ausschließlich zum Zwecke der Bearbeitung und Abwicklung Ihrer Bewerbungsanfrage verarbeitet. Rechtsgrundlage der Datenverarbeitung ist vorrangig § 26 BDSG. Demnach ist die Verarbeitung von Daten zulässig, die im Zusammenhang mit der Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich ist. Sollten die Daten nach Abschluss des Bewerbungsverfahrens ggf. zur Rechtsverfolgung notwendig sein, kann eine Datenverarbeitung zur Wahrnehmung unserer berechtigten Interessen nach Art. 6 Abs. 1 f) DSGVO erfolgen, nämlich zur Geltendmachung und/oder Abwehr von Ansprüchen.

3. Erhebung, Verarbeitung, Speicherung und Weitergabe von Daten

Eine Erhebung, Verarbeitung, Speicherung und/oder Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt. Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn:
Sie Ihre nach Art. 6 Abs. 1 Satz 1 lit. a) DSGVO ausdrückliche Einwilligung dazu erteilt haben,
dies gesetzlich zulässig und nach Art. 6 Abs. 1 Satz 1 lit. b) DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist,
für den Fall, dass für die Weitergabe nach Art. 6 Abs. 1 Satz 1 lit. c) DSGVO eine gesetzliche Verpflichtung besteht,die Verarbeitung erforderlich ist, um lebenswichtige Interessen nach Art. 6 Abs. 1 Satz 1 lit. d) DSGVO der betroffenen Person oder einer anderen natürlichen Person zu schützen,
die Verarbeitung nach Art. 6 Abs. 1 Satz 1 lit. e) DSGVO für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die uns übertragen wurde, sowie
die Weitergabe nach Art. 6 Abs. 1 Satz 1 lit. f) DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zu der Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben.

4. Google Analytics

Mit den im Folgenden aufgeführten und von uns eingesetzten Tracking-Maßnahmen wollen wir eine bedarfsgerechte Gestaltung und fortlaufende Optimierung unserer Webseite sicherstellen. Weiterhin setzen wir Tracking-Maßnahmen ein, um die Nutzung unserer Webseite statistisch zu erfassen und auszuwerten sowie zum Zwecke der Optimierung unseres Angebotes. Rechtsgrundlage ist die von Ihnen erteilte Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO, Datentransfers in die USA erfolgen auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 49 Abs. 1 S. 1 lit. a. Die jeweiligen Datenverarbeitungszwecke und Datenkategorien sind aus den nachfolgend genannten Analyse-Tools zu entnehmen.
Zur Analyse unserer Website nutzen wir Google Analytics, ein Webanalysedienst der Google Inc.
(1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; im Folgenden „Google“). (https://www.google.de/intl/de/about/)
Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. f DSGVO.
Google Analytics verwendet Methoden, die eine Analyse der Benutzung unserer Website ermöglichen, insbesondere
• von welcher Internetseite aus auf unsere Website zugegriffen wird (Referrer-URL)
• auf welche Unterseite zugegriffen wird
• wann, wie oft und wie lange Unterseiten geöffnet werden
• Herkunftsland
• Browser-Typ/-Version
• verwendetes Betriebssystem
• Hostname des zugreifenden Rechners (IP-Adresse), MAC-Adresse des Endgeräts
Eine Verarbeitung der personenbezogenen Daten ermöglicht uns eine Analyse des Surfverhaltens unserer Nutzer. Wir sind durch die Auswertung der Daten in der Lage, unsere Webseite und deren Nutzerfreundlichkeit stetig zu verbessern. In diesen Zwecken liegt auch unser berechtigtes Interesse in der Verarbeitung der Daten nach Art. 6 Abs. 1 lit. f) DSGVO. Durch die Anonymisierung der IP-Adresse wird dem Interesse der Nutzer an deren Schutz personenbezogener Daten hinreichend Rechnung getragen. Sofern eine Übermittlung an die Server von Google in die USA stattfindet, wird nur in Ausnahmefällen die volle IP-Adresse übertragen und dort gekürzt. Ein direkter Personenbezug ist damit in der Regel ausgeschlossen. Insbesondere ist eine Zuordnung zum aufgerufenen Rechner bzw. Endgeräts des Webseitenbesuchers nicht mehr möglich. Google wird nach eigener Auskunft Ihre IP-Adresse in keinem Fall mit anderen Daten von Google in Verbindung bringen.
Nähere Informationen zur Datenverarbeitung von Google hier: https://policies.google.com/privacy?hl=de

5. Youtube Videos

Zur umfassenden Bewerbung unseres Unternehmens greifen wir auf das Angebot von Youtube Videos zurück. Unternehmen: YouTube LLC, 901 Cherry Avenue, San Bruno, CA 94066, USA, vertreten durch Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
Auf unserer Website nutzen wir die Möglichkeit von Youtube, Videos auf unserer Seite direkt durch Einbettung via Frame anzeigen zu können. YouTube verwendet Cookies, die auf Ihrem Endgerät gespeichert werden, um eine Nutzungsanalyse zu erstellen. Gleichzeitig wird beim Aufruf des eingebetteten Youtube-Inhalts eine Verbindung zum Google Werbenetzwerk „DoubleClick“ hergestellt. Beim Laden unserer Website wird eine Verbindung zu den Servern von Google aufgebaut und Ihre IP-Adresse übertragen. Daten können dementsprechend in die USA übertragen werden.

6. Hotjar

Diese Website nutzt Hotjar. Anbieter ist die Hotjar Ltd., Level 2, St Julians Business Centre, 3, Elia Zammit Street, St Julians STJ 1000, Malta, Europe (Website: https://www.hotjar.com).
Hotjar ist ein Werkzeug zur Analyse Ihres Nutzerverhaltens auf dieser Website. Mit Hotjar können wir u. a. Ihre Maus- und Scrollbewegungen und Klicks aufzeichnen. Hotjar kann dabei auch feststellen, wie lange Sie mit dem Mauszeiger auf einer bestimmten Stelle verblieben sind. Aus diesen Informationen erstellt Hotjar sogenannte Heatmaps, mit denen sich feststellen lässt, welche Websitebereiche vom Websitebesucher bevorzugt angeschaut werden.
Des Weiteren können wir feststellen, wie lange Sie auf einer Seite verblieben sind und wann Sie sie verlassen haben. Wir können auch feststellen, an welcher Stelle Sie Ihre Eingaben in ein Kontaktformular abgebrochen haben. Hotjar verwendet Technologien, die die Wiedererkennung des Nutzers zum Zwecke der Analyse des Nutzerverhaltens ermöglichen (z. B. Cookies oder Einsatz von Device-Fingerprinting).
Die Nutzung dieses Analysetools erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der Analyse des Nutzerverhaltens, um sowohl sein Webangebot als auch seine Werbung zu optimieren. Sofern eine entsprechende Einwilligung
abgefragt wurde (z. B. eine Einwilligung zur Speicherung von Cookies), erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung ist jederzeit widerrufbar.

7. Datentransfer in die USA

Wir informieren hiermit ausdrücklich, dass der Europäische Gerichtshof das US Privacy Shield für ungültig erklärt hat. Aufgrund weitreichender Zugriffsbefugnisse der US-Sicherheitsbehörden auf elektronisch gespeicherte Daten in den USA, stellt die USA kein ausreichendes Datenschutzniveau dar.
Wir weisen insbesondere auf die Zugriffsmöglichkeiten von US-Behörden auf Ihre Daten sowie auf die fehlenden Möglichkeiten Rechte gegenüber amerikanischen Behörden aufgrund nachrichtendienstlicher Überwachungsmaßnahmen gerichtlich geltend zu machen hin.
Rechtsgrundlage ist Ihre ausdrückliche Einwilligung nach Art. 49 Abs. 1 S. 1 lit. a.
Weiterhin hat der Europäische Gerichtshof entschieden, dass der Betreiber einer Webseite grundsätzlich für alle Verarbeitungen personenbezogener Daten der Nutzer seiner Webseite verantwortlich ist, auch dann, wenn sie nicht von ihm selbst durchgeführt werden. Wir informieren daher bei der Verarbeitung über nachfolgend aufgeführte Tools über die gemeinsame Verantwortlichkeit nach Art. 26 DSGVO unseres Unternehmens und den nachfolgend aufgeführten Unternehmen.
Mit Ihrem Einverständnis übermitteln wir personenbezogene Daten über die in der Datenschutzerklärung ausgewiesenen Tools an die entsprechenden Unternehmen mit Sitz in den USA.

8. Recht auf Auskunft, Löschung, Sperrung, Widerruf

Sie haben das Recht:

gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;

gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit a) die Richtigkeit der Daten von Ihnen bestritten wird, b) die Verarbeitung
unrechtmäßig ist, Sie aber deren Löschung ablehnen, c) wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder d) Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;
gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;
gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen; und
gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Firmensitzes wenden.

9. Datensicherheit

9.1 SSL-Verschlüsselung

Um die Sicherheit Ihrer Daten bei der Übertragung zu schützen, verwenden wir entsprechende Verschlüsselungsverfahren (z. B. SSL) über HTTPS. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
Wenn die SSL Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

9.2 Sicherheitsmaßnahmen

Wir bedienen uns im Übrigen geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

10. Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 S. 1 e) oder f) DSGVO erfolgt, Widerspruch einzulegen.
Werden personenbezogene Daten von uns verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen.
Bei allen Fragen zum Thema Datenschutz: datenschutz@eba-ag.de