Liste von aktiven Richtlinien

1. Allgemeines

Wir freuen uns über Deinen Besuch auf unserer Webseite mid.de. Der Schutz und die Sicherheit der Daten unserer Kunden und Nutzer sind uns wichtig. Wir haben deshalb unsere Webseite und unsere Geschäftsprozesse so gestaltet, dass möglichst wenig personenbezogene Daten erhoben oder verarbeitet werden. Die folgende Erklärung zum Datenschutz erläutert, welche Informationen wir während Deines Besuchs auf unserer Webseite erfassen und welche Teile dieser Informationen ggf. auf welche Weise genutzt werden. Nachstehend kannst Du dich gerne detailliert darüber informieren, wie wir mit Deinen persönlichen Daten umgehen.

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten und anderer vertraulicher Inhalte (z.B. Anfragen an den Verantwortlichen) eine SSL-bzw. TLS-Verschlüsselung. Du kannst eine verschlüsselte Verbindung an der Zeichenfolge „https://“ und dem Schloss-Symbol in Deiner Browserzeile erkennen.

2. Logfiles

Wir verarbeiten auf unserer Website sogenannte Zugriffsdaten (insbesondere Deine IP-Adresse) für statistische Auswertungen zum Zweck des Betriebes, der Sicherheit und der technischen Optimierung unserer Website. So können wir Dir unsere Website effektiver präsentieren und Fehler identifizieren. Zugriffsdaten erheben wir beim Aufruf unserer Webseite und speichern diese in einer Protokolldatei (sogenannte Logdatei):

• Name der abgerufenen Webseite
• Datum und die Uhrzeit des Abrufs
• die übertragene Datenmenge / Meldung über den erfolgreichen Abruf
• Browsertyp nebst Version
• das Betriebssystem
• Referrer URL
• anfragende Provider / Deine IP-Adresse

Aus diesen Daten bist Du für uns nicht identifizierbar. Protokolldaten werden regelmäßig zeitnah, spätestens jedoch nach 30 Tagen gelöscht. Rechtsgrundlage für diese Datenverarbeitung ist unser berechtigtes Interesse im Sinne des Art. 6 Abs. 1 lit. f) DSGVO.

Cookies

Auf unserer Seite verwenden wir sogenannte „Cookies“. Cookies sind kleine Textdateien, die von Webseiten verwendet werden, um die Steuerung Ihres Besuchs auf unserer Webseite zu vereinfachen und zu beschleunigen bzw. sind notwendig, um Dir die Benutzung und den Zugriff auf sichere Bereiche der Webseite zu ermöglichen.

Je nachdem, woher ein Cookie stammt, lassen sich sog. First-Party-Cookies und Third-Party-Cookies unterscheiden:

First-Party-Cookies

Cookies, die vom Webseitenbetreiber, als für die Verarbeitung Verantwortlichem oder von einem von diesem beauftragten Auftragsverarbeiter, selbst erzeugt und lokal gespeichert werden. Nur der Betreiber hat Zugriff auf diese Cookies.

Third-Party-Cookies

Cookies, die von Fremdanbietern, die nicht als Auftragsverarbeiter im Auftrag des Betreibers der Website tätig sind, erzeugt, gesetzt und abgerufen werden.

Abhängig von der Gültigkeitsdauer lassen sich zusätzlich sog. transiente und persistente Cookies unterscheiden:

Transiente Cookies

Cookies, welche automatisiert gelöscht werden, wenn Du den Browser schließt. Dazu zählen insbesondere die Sitzungs-Cookies.

Persistente Cookies

Cookies, die nach dem Schließen des Browsers für einen vorgegebenen Zeitraum auf Deinem Endgerät gespeichert bleiben.

Abhängig von ihrer Eigenschaft und ihrem Einsatzzweck kann für die Benutzung bestimmter Cookies eine Einwilligung des Nutzers nötig sein. Insoweit lassen sich Cookies anschließend unterscheiden, ob für deren Einsatz eine Einwilligung des Nutzers obligatorisch ist:

Einwilligungsfreie Cookies

Cookies, die unbedingt erforderlich sind, damit der Webseitenbetreiber diesen Dienst zur Verfügung stellen kann („Unbedingt erforderliche Cookies“)

Einwilligungsbedürftige Cookies

Cookies, die für alle anderen Einsatzzwecke als die oben genannten eingesetzt werden.

Soweit eine Einwilligung des Nutzers nötig ist, setzen wir ebendiese Cookies allein ein, wenn Du im Vorfeld Deine Einwilligung dazu erteilt haben. Bei dem Aufruf unserer Website blenden wir diesbezüglich einen sog. „Cookie-Banner“ ein, in dem Du durch Betätigung einer Schaltfläche Deine Einwilligung für die Verwendung von Cookies auf der Website erklären können.

Unbedingt erforderliche Cookies können über den Cookie-Banner dieser Website nicht deaktiviert werden. Du kannst diese Cookies aber jederzeit allgemein in Deinem Browser verwalten und deaktivieren.

4. Drittanbieter

Um unsere Dienstleistungen zu erbringen und kontinuierlich verbessern zu können, setzen wir auf die Dienste verschiedener Drittanbieter, durch welche auch personenbezogene Daten verarbeitet werden können. Wir verwenden auf unserer Webseite bspw. Tracking-Technologie, um unsere Webseite bemessen, auswerten und unsere Inhalte kontinuierlich verbessern zu können. Zum Schutze unserer Nutzer und Partner können wir zudem Betrugs- und Sicherheitsrisiken erkennen sowie abwehren.

4.1 Google Analytics

Wir benutzen Google Analytics, einen Webanalysedienste der Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4. Irland („Google“). Google Analytics verwendet Cookies zur Analyse darüber, wie Du die Website nutzt. Google wird diese Informationen in unserem Auftrag nutzen, um die Nutzung unseres Onlineangebotes durch die Nutzer auszuwerten, um Reports über die Aktivitäten innerhalb dieses Onlineangebotes zusammenzustellen und um weitere, mit der Nutzung dieses Onlineangebotes und der Internetnutzung verbundene Dienstleistungen, uns gegenüber zu erbringen. Dabei können aus den verarbeiteten Daten pseudonyme Nutzungsprofile der Nutzer erstellt werden.

Der Schutz Deiner Daten ist uns wichtig, deshalb haben wir Google Analytics zusätzlich um den Konfigurationsparameter „anonymizeIP“ erweitert. Deine IP-Adresse wird durch den Code ausschließlich gekürzt erfasst. Wir verarbeiten Deine personenbezogenen Nutzungsdaten in Google Analytics daher anonymisiert. Das bedeutet, die IP-Adresse der Nutzer wird von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Die von dem Browser des Nutzers übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Die durch das Cookie erzeugten Informationen über Benutzung des Onlineangebotes durch die Nutzer werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

Die Datenverarbeitung erfolgt auf Grundlage Deiner Einwilligung gem. Art. 6 Abs. 1 lit. a DS-GVO, sofern Du Deine Einwilligung über unser Banner abgegeben hast. Du kannst Deine Einwilligung jederzeit widerrufen. Bitte folge hierzu diesem Link und treffe die entsprechenden Einstellungen über unser Banner. Die Übermittlung in ein Drittland erfolgt auf Grundlage von Art. 49 Abs. 1 lit. a DS-GVO.

Weitere Informationen zur Datennutzung durch Google, Einstellungs- und Widerspruchsmöglichkeiten, erfährst Du in der Datenschutzerklärung von Google, sowie in den Einstellungen für die Darstellung von Werbeeinblendungen durch Google. Hier findest Du weitere Informationen zu den Nutzungsbedingungen von Google Analytics und den datenschutzrechtlichen Regelungen.

4.2 HubSpot

Wir verwenden die Dienste des Software-Herstellers HubSpot. HubSpot ist ein Software-Unternehmen aus den USA mit einer Niederlassung in Irland (HubSpot European Headquarters, Ground Floor, Two Dockland Central, Guild Street, Dublin 1, Ireland).

HubSpot ist eine Serviceplattform. Bei dem genutzten Dienst handelt es sich um eine integrierte Software-Lösung, mit der wir Kundendaten verwalten und verschiedene Aspekte unseres Online Marketings abdecken können. Dazu zählen unter anderem die Analyse von Landing Pages und das Reporting. Dabei werden sog. „web-beacons“ genutzt und Cookies auf dem von Deinem genutzten Endgerät gespeichert.

Dabei können z.B. folgende personenbezogene Daten erhoben werden:

• IP-Adresse,
• geographischer Standort,
• Art des Browsers,
• Dauer des Besuchs,
• aufgerufene Seiten.

Die erfassten Informationen sowie die Inhalte unserer Website werden auf Servern unseres Softwarepartners HubSpot Irland gespeichert. Wir nutzen HubSpot, um die Benutzung unserer Website zu analysieren. So können wir unsere Website stetig optimieren und nutzerfreundlicher gestalten. Zudem nutzen wir Informationen, um zu ermitteln, welche Leistungen unseres Unternehmens für Kunden und Newsletter-Abonnenten interessant sind und um mit diesen zu Werbezwecken in Kontakt zu treten. Darüber hinaus optimieren wir mit der Auswertung unser Webangebot für Dich.

Wir verwenden Deine IP-Adresse jedoch nur in gekürzter Version. Das bedeutet, die IP-Adresse der Nutzer wird von HubSpot innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von HubSpot in den USA übertragen und dort gekürzt.

Die Cookies haben eine übliche Lebenszeit von 13 Monaten. Darüber hinaus löschen wir die über HubSpot erhobenen personenbezogenen Daten sobald der Zweck, für den sie erhoben wurden, erreicht ist, es sei denn, der Löschung stehen gesetzliche Aufbewahrungsfristen entgegen.

Die durch das Cookie erzeugten Informationen über Benutzung des Onlineangebotes durch die Nutzer können in der Regel auch an einen Server von Google in den USA übertragen und dort gespeichert werden.

Die Datenverarbeitung erfolgt auf Grundlage Deiner Einwilligung gem. Art. 6 Abs. 1 lit. a DS-GVO, sofern Du Deine Einwilligung über unser Banner abgegeben hast. Du kannst Deine Einwilligung jederzeit widerrufen. Bitte folge hierzu diesem Link
und treffe die entsprechenden Einstellungen über unser Banner. Die Übermittlung in ein Drittland erfolgt auf Grundlage von Art. 49 Abs. 1 lit. a DS-GVO.

Weitere Informationen über die Funktionsweise von HubSpot, sind in der Datenschutzerklärung der HubSpot Inc. zu finden.

4.3 CRM-System von salesforce.com

Wir verwenden das CRM-System des Anbieters Salesforce. Salesforce.com ist in Deutschland vertreten durch: Salesforce.com Germany GmbH, Erika-Mann-Str. 63, 80636 München, Deutschland. Die Anschrift der US-Muttergesellschaft lautet: The Landmark @ One Market Street, Suite 300, San Francisco, CA 94105, USA.

Wir setzten Salesforce.com als Managementsystem für Kundenkontaktdaten, potenzielle Neukunden-Kontaktdaten sowie zur Kundenbetreuung ein. Dabei werden personenbezogene Daten erhoben, verarbeitet und gespeichert. Eine begrenzte Anzahl autorisierter Benutzer hat soweit notwendig Zugriff auf die Datenbank, um nach Geschäftsinformationen über Kunden und potenzielle Neukunden zu suchen oder Support-Anfragen bearbeiten zu können.

Salesforce.com verwendet die personenbezogenen Daten nur zur technische Verarbeitung und gibt sie nicht an Dritte weiter. Es kann sein, dass Ihre Daten durch Salesforce.com auf Servern in einem Drittland (d.h. außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR)) gespeichert und verarbeitet werden. Salesforce.com ist für uns als Auftragsverarbeiter tätig und handelt ausschließlich nach unseren Weisungen. Die MID GmbH hat mit Salesforce.com entsprechende vertragliche Vereinbarungen geschlossen, um die entsprechenden gesetzlichen Anforderungen zu erfüllen.

Salesforce.com ist ein zertifizierter Lizenznehmer des TRUSTe Privacy Seal und ist auch im Rahmen der EU – US- Privacy Shield Regelungen zertifiziert. Dadurch bietet Salesforce.com eine zusätzliche Garantie, das europäische Datenschutzrecht einzuhalten, sofern Daten in den USA verarbeitet werden.

Die Datenschutzbestimmungen von Salesforce.com finden Anwendung und sind unter folgender URL zu finden: www.salesforce.com/de/company/privacy/

5. Social Plugins

Wir nutzen Social Plugins von verschiedenen Anbietern sozialer Netzwerke. Social Plugins ermöglichen eine Verbreitung von Website-Inhalten über soziale Netzwerke. Auf dieser Webseite findest Du Social Plugins verschiedener Internetdienste. Auf der entsprechenden Detailseite werden die einzelnen Plugins erklärt und Beispiele für deren Anwendung und Integration gegeben.

5.1 Google Web Fonts

Wir verwenden zur einheitlichen Darstellung von Schriftarten so genannte Web Fonts die von der Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland („Google“) bereitgestellt werden. Beim Aufruf einer Seite lädt Dein Browser die benötigten Web Fonts in Ihren Browser-Cache, um Texte und Schriftarten korrekt anzuzeigen. Zu diesem Zweck muss der von Dir verwendete Browser Verbindung zu den Servern von Google aufnehmen, hierbei kann es auch zu einer Übermittlung von personenbezogenen Daten an die Server der Google LLC. in den USA kommen.

Im Hinblick auf Google LLC kann aufgrund der Verarbeitung in den USA kein angemessenes Datenschutzniveau angenommen werden. Es besteht folglich das Risiko, dass Behörden auf die Daten zu Sicherheits- und Überwachungszwecken zugreifen, ohne dass Du hierüber informiert wirst oder Rechtsmittel einlegen kannst. Wir haben keinen Einfluss darauf, ob und in welchem Ausmaß Google Deine Daten zu eigenen Zwecken verarbeitet oder diese mit anderen Nutzerprofilen von Dir verknüpft.

Daher haben wir die Google-Schriftarten lokal, d.h. auf unserem Webserver – nicht auf den Servern von Google – eingebunden. Dadurch gibt es keine Verbindung zu Google-Servern und somit auch keine Datenübertragung oder Speicherung. Rechtsgrundlage für diese Datenverarbeitung ist unser berechtigtes Interesse im Sinne des Art. 6 Abs. 1 lit. f) DSGVO.

Du kannst dieser Datenverarbeitung jederzeit über die Einstellungen des verwendeten Browsers oder bestimmter Browser-Erweiterungen widersprechen. Bitte beachte, dass es hierdurch zu Funktionseinschränkungen auf der Website kommen kann. Weitere Informationen zu Google Web Fonts findest Du hier und in der Datenschutzerklärung von Google.

5.2 Google Tag Manager

Wir nutzen den Google Tag Manager, ein Online-Werbeprogramm des Anbieters Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, United States. Durch diesen Dienst können Website-Tags über eine Oberfläche verwaltet werden. Der Google Tag Manager implementiert lediglich Tags.

Das bedeutet: Es werden keine Cookies eingesetzt und es werden keine personenbezogenen Daten erfasst. Der Google Tag Manager löst andere Tags aus, die wiederum ggf. Daten erfassen. Allerdings wird der Tag Manager in Ihrem Browser ausgeführt, d.h. zumindest im Speicher ihrer Endgeräte als Information gespeichert.

Daher erfolgt die Datenverarbeitung auf Grundlage Deiner Einwilligung gem. Art. 6 Abs. 1 lit. a DS-GVO, sofern Du Deine Einwilligung über unser Banner abgegeben hast. Du kannst Deine Einwilligung jederzeit widerrufen. Bitte folge hierzu diesemLink
und treffe die entsprechenden Einstellungen über unser Banner. Die Übermittlung in ein Drittland erfolgt auf Grundlage von Art. 49 Abs. 1 lit. a DS-GVO. Weitere Informationen zum Umgang mit Benutzerdaten findest Du in der Google Tagmanager Use Policy.

5.3 Facebook Pixel

Wir nutzen auf unserer Webseite das sogenannte „Facebook Pixel“, einen Dienst der Facebook Ireland Ltd („nachfolgend „Facebook“), 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland.

Mit Hilfe des Facebook-Pixels ist es Facebook möglich, die Besucher unseres Angebotes als Zielgruppe für die Darstellung von Anzeigen, sog. „Facebook-Ads“ zu bestimmen. Dementsprechend setzen wir das Facebook-Pixel ein, um die durch uns geschalteten Facebook-Ads Nutzern anzuzeigen, die bereits Interesse an unserem Internetangebot gezeigt haben oder für die unsere Websiteinhalte relevant sein könnten (sog. „interessensbezogene Werbeanzeigen“). Das heißt, mit Hilfe des Facebook-Pixels möchten wir sicherstellen, dass unsere Facebook-Ads dem potentiellen Interesse der Nutzer entsprechen.  Mit Hilfe des Facebook-Pixels können wir ferner die Wirksamkeit unserer Facebook-Werbeanzeigen für statistische und Marktforschungszwecke nachvollziehen, in dem wir sehen, ob Nutzer nach dem Klick auf eine Facebook-Werbeanzeige auf unsere Website weitergeleitet wurden und mit der Seite interagiert haben.

Wir weisen darauf hin, dass Facebook Deine Daten auch zu eigenen Zwecken speichert und verarbeitet.  In diesem Fall gilt Facebook nach DSGVO als datenverarbeitender Drittanbieter. Die Verarbeitung der Daten durch Facebook erfolgt im Rahmen von Facebooks Datenverwendungsrichtlinie.

Im Rahmen von Facebook werden Deine Daten ggfs. an Facebook Inc. (USA) übermittelt. Die Datenverarbeitung kann daher außerhalb der EU bzw. des EWR stattfinden. Im Hinblick auf Facebook Inc. kann aufgrund der Verarbeitung in den USA folglich kein angemessenes Datenschutzniveau angenommen werden. Es besteht das Risiko, dass Behörden auf die Daten zu Sicherheits- und Überwachungszwecken zugreifen, ohne dass Du hierüber informiert wirst oder Rechtsmittel einlegen kannst. Wir haben keinen Einfluss darauf, ob und in welchem Umfang Facebook Deine Daten zu eigenen Zwecken verarbeitet oder diese mit anderen Nutzerprofilen von Dir verknüpft. Dementsprechend erhältst Du weitere Informationen zur Funktionsweise des Remarketing-Pixels und generell zur Darstellung von Facebook-Ads, in der Datenverwendungsrichtlinie des Drittanbieters: Facebook Inc., 1601 S California Ave, Palo Alto, California 94304, USA; www.facebook.com/policy.php; weitere Informationen zur Datenerhebung: www.facebook.com/help/186325668085084, www.facebook.com/about/privacy/your-info-on-other sowie www.facebook.com/about/privacy/your-info;

Die Datenverarbeitung erfolgt auf Grundlage Deiner Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO, sofern Du Deine Einwilligung über unser Banner abgegeben hast. Du kannst Deine Einwilligung jederzeit widerrufen. Bitte folge hierzu diesem Link
und treffe die entsprechenden Einstellungen über unser Banner. Die Übermittlung in ein Drittland erfolgt auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO.

5.4. LinkedIn Insights

Wir verwenden auf dieser Webseite das LinkedIn Pixel von LinkedIn Corporation, 2029 Stierlin Court, Mountain View, CA 94043, USA.

Der auf dieser Seite implementierte Code kann das Verhalten der Besucher auswerten, welche von einer LinkedIn-Werbung auf diese Webseite gelangt sind. Dies kann zur Verbesserung von LinkedIn-Werbeanzeigen genutzt werden. Diese Daten werden von LinkedIn erfasst und gespeichert. Die erfassten Daten sind für uns einsehbar und nur im Rahmen von Werbeanzeigenschaltungen nutzbar. Durch den Einsatz des LinkedIn-Pixel-Codes werden auch Cookies gesetzt.

Durch die Nutzung des LinkedIn-Pixels wird der Besuch dieser Webseite LinkedIn mitgeteilt, damit Besucher auf LinkedIn passende Anzeigen zu sehen bekommen. Wenn Du ein LinkedIn-Konto besitzt und angemeldet bist, wird der Besuch dieser Webseite Deinem LinkedIn-Benutzerkonto zugeordnet.

Die Datenverarbeitung auf Grundlage Deiner Einwilligung gem. Art. 6 Abs. 1 lit. a DS-GVO, sofern Du Deine Einwilligung über unser Banner abgegeben hast. Du kannst Deine Einwilligung jederzeit widerrufen. Bitte folge hierzu diesem Link
und treffe die entsprechenden Einstellungen über unser Banner. Die Übermittlung in ein Drittland erfolgt auf Grundlage von Art. 49 Abs. 1 lit. a DS-GVO.

Mehr Informationen zur Datenrichtlinie von LinkedIn findest Du hier.

6. Soziale Medien

Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke, um mit den dort aktiven Nutzern zu kommunizieren und um dort Informationen über uns anzubieten. Wenn Du unsere Seite besuchst, wird jedoch keine direkte Verbindung zwischen Deinem Browser und den Servern der jeweiligen Sozialen Netzwerke hergestellt. Eine Weiterleitung der Daten erfolgt erst nachdem Du unter den Privatsphäre Einstellungen per Klick der Datenübertragung zustimmst. Eine automatische Übertragung von Nutzerdaten an die Betreiber dieser Plattformen erfolgt durch dieses Tool nicht.

Für eine detaillierte Darstellung der jeweiligen Verarbeitungsformen und der Widerspruchsmöglichkeiten verweisen wir auf die Datenschutzerklärungen und Angaben der Betreiber der jeweiligen Netzwerke.

6.1 LinkedIn

Unsere Webseite nutzt die „Share-Funktion“ des Netzwerks LinkedIn. Anbieter ist die LinkedIn Corporation, 2029 Stierlin Court, Mountain View, CA 94043, USA. Wenn Du den LinkedIn „Button“ anklickst, wirst Du in einem separaten Browserfenster – sofern Du in Deinem Benutzerkonto bei LinkedIn eingeloggt bist – auf Dein Benutzerkonto weitergeleitet. Über das Plug-In wird eine direkte Verbindung zwischen Deinem Browser und dem LinkedIn-Server hergestellt. LinkedIn erhält dadurch die Information, dass Du mit Deiner IP-Adresse unsere Webseite besucht hast. Außerdem ist es LinkedIn dann möglich, Deinen Besuch auf unserer Webseite Dir und Deinem Benutzerkonto zuzuordnen. Wir weisen darauf hin, dass wir keine Kenntnis vom Inhalt der übermittelten (personenbezogenen) Daten sowie deren Nutzung durch LinkedIn haben. Weitere Informationen hierzu findest Du in der Datenschutzerklärung von LinkedIn.

6.2 Xing

Unsere Webseite nutzt die „Share-Funktion“ des Netzwerks Xing. Anbieter ist die Xing AG, Dammtorstraße 29-32, 20354 Hamburg, Deutschland. Wenn Du den Xing „Button“ anklickst, wirst Du – sofern Du in Deinem Benutzerkonto bei Xing eingeloggt bist – in einem separaten Browserfenster – auf Dein Benutzerkonto weitergeleitet. Über das Plug-In wird eine direkte Verbindung zwischen Deinem Browser und dem Xing-Server hergestellt. Xing erhält dadurch die Information, dass Du mit Deiner IP-Adresse unsere Webseite besucht hast. Wir weisen darauf hin, dass wir keine Kenntnis vom Inhalt der übermittelten (personenbezogenen) Daten sowie deren Nutzung durch Xing haben. Weitere Informationen hierzu findest Du in der Datenschutzerklärung von Xing.

6.3 Facebook (Fanpage)

Wir betreiben eine sog. „Fanpage“ bei Facebook, um über Aktivitäten der MID GmbH zu informieren. Damit möchten wir zukünftigen Interessenten(innen), Kunden(innen) sowie Bewerber(innen) ein Bild unserer Firmenkultur und unserer Themenwelt geben. Hierbei handelt es sich um ein Angebot von Facebook Ireland Ltd („nachfolgend „Facebook“), 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland.

Für den Betrieb unserer Facebook Fanpage sind wir gemäß Art. 26 DS-GVO gemeinsam mit Facebook verantwortlich. Hierzu haben wir mit Facebook in einer Vereinbarung festgelegt, wer welche Verpflichtungen im Hinblick auf den Datenschutz erfüllt. Diese Vereinbarung kann hier (https://www.facebook.com/legal/terms/page_controller_addendum) abgerufen werden. Facebook ist danach vorrangig dafür verantwortlich, dem Betroffenen Informationen über die gemeinsame Verarbeitung bereitzustellen und es ihm zu ermöglichen, seine Datenschutzrechte auszuüben. Unabhängig davon informieren wir Dich hiermit über Deinen Besuch auf unserer Fanpage.

Sofern Du ein Facebook Nutzer bist, erhebt Facebook die in der Facebook-Datenschutzrichtlinie beschriebenen Daten. Diese sind:

• Registrierungsdaten, wie Nutzername, Passwort, E-Mail-Adresse
• Profilinformationen, wie Vor- und Nachname, Telefonnummer, Bild
• Protokolldatei-Informationen, wie Webanfrage, IP-Adresse, Browser-Typ, Landing Pages, aufgerufene Seiten
• Geräte-ID
• Metadaten, wie Hashtags, Geotags, Kommentare

Bist Du kein Facebook -Nutzer, können u. U. dennoch mit Identifikatoren versehene Cookies, kleine Textdateien, in Deinem Browser gespeichert werden, die ein sog. Tracking Deines Nutzerverhaltens ermöglichen. In der Regel werden die Nutzerdaten von Facebook auch für Marktforschungs- und Werbezwecke verarbeitet. Anhand des Nutzerverhaltens (auch beim Besuch unserer Social-Media Seiten) werden komplexe Nutzerprofile erstellt, die Facebook nutzen kann, um dem Besucher personalisierte Werbeanzeigen innerhalb und außerhalb von Facebook auszuspielen. Nähere Informationen hierzu findest Du ebenfalls in der jeweiligen Datenschutzrichtlinie.

Uns ist es möglich, anhand von Facebook bereitgestellter Statistiken, die Nutzung unserer Facebook Fanpage zu analysieren. Dadurch könnten wir unser Angebot auf Facebook laufend verbessern. Facebook würde hierfür auf Deinem Endgerät unser Fanpage-Cookie einsetzen und sog. „Insights-Daten“ über die Nutzung unserer Fanpage einsammeln:

Angaben zu Deinem Besuch auf unserer Facebook Fanpage (Deine IP-Adresse, zuletzt besuchte Internetseite, Dateiname, URL)

• Informationen zu Ihren Facebook Interaktionen hinsichtlich unserer Inhalte („Likes“)
• Gegebenenfalls werden Deine Kommentare gespeichert, samt einer Zeitangabe
• Hiervon machen wir jedoch keinen Gebrauch.

Eine Identifizierung Deiner Person anhand der Insights-Funktion und der von diesen gelieferten Statistiken ist zu keinem Zeitpunkt Deines Besuches auf unserer Fanpage möglich. Wir als Betreiber treffen ohnehin keine Entscheidungen hinsichtlich der Verarbeitung von Daten und alle weiteren sich aus Art. 13 DS-GVO ergebenden Informationen, wie z.B. Speicherdauer von Cookies auf Nutzerendgeräten. Die primäre Verantwortung für die Verarbeitung der Daten liegt bei Facebook.

Im Rahmen von Facebook werden Deine Daten ggfs. an Facebook Inc. (USA) übermittelt. Die Datenverarbeitung kann daher außerhalb der EU bzw. des EWR stattfinden. Im Hinblick auf Facebook Inc. kann aufgrund der Verarbeitung in den USA folglich kein angemessenes Datenschutzniveau angenommen werden. Es besteht das Risiko, dass Behörden auf die Daten zu Sicherheits- und Überwachungszwecken zugreifen, ohne dass Du hierüber informiert wirst oder Rechtsmittel einlegen kannst. Wir haben keinen Einfluss darauf, ob und in welchem Umfang Facebook ihre Daten zu eigenen Zwecken verarbeitet oder diese mit anderen Nutzerprofilen von Dir verknüpft.

Der Betrieb dieser Fanpage erfolgt auf Grundlage unserer berechtigten Interessen gem. Art. 6 Abs. 1 lit. f. DS-GVO an einer zeitgemäßen und unterstützenden Informations- und Interaktionsmöglichkeit mit unseren Nutzern und Besuchern. Wenn Du der Einbettung widersprechen möchten, empfehlen wir Dir unsere Fanpage künftig nicht mehr zu nutzen. Die Übermittlung in ein Drittland erfolgt auf Grundlage von Art. 49 Abs. 1 lit. a DS-GVO.

Informationen über Kontaktmöglichkeiten zu Facebook, zu den Einstellmöglichkeiten für Werbeanzeigen sowie die Datenverwendungsrichtlinien findest Du hier. Weitere Informationen zu unserer gemeinsamen Verantwortlichkeit mit Facebook sind hier zu finden.

6.4 YouTube

In unserem Internetauftritt setzen wir YouTube ein. Hierbei handelt es sich um ein Videoportal der YouTube LLC., 901 Cherry Ave., 94066 San Bruno, CA, USA, nachfolgend nur „YouTube“ genannt.

Dabei wird eine Verbindung zum Server von YouTube in den USA hergestellt, sobald Du eine unserer Internetseiten, auf der ein YouTube-Video eingebettet ist, aufrufst. Diese Verbindung ist erforderlich, um das jeweilige Video auf unserer Internetseite über Deinen Internet-Browser darstellen zu können. Im Zuge dessen wird YouTube zumindest Deine IP-Adresse, das Datum nebst Uhrzeit sowie die von Dir besuchte Internetseite erfassen und verarbeiten. Zum Zwecke der Funktionalität sowie zur Analyse des Nutzungsverhaltens speichert YouTube dauerhaft Cookies über Deinen Internet-Browser auf Deinem Endgerät.

Im Rahmen von Youtube werden Deine Daten ggfs. an Google Ireland Limited und Google LLC (USA) übermittelt. Die Datenverarbeitung kann daher außerhalb der EU bzw. des EWR stattfinden. Im Hinblick auf Google LLC kann aufgrund der Verarbeitung in den USA kein angemessenes Datenschutzniveau angenommen werden. Es besteht folglich das Risiko, dass Behörden auf die Daten zu Sicherheits- und Überwachungszwecken zugreifen, ohne dass Du hierüber informiert wirst oder Rechtsmittel einlegen kannst. Wir haben keinen Einfluss darauf, ob und in welchem Ausmaß Google Deine Daten zu eigenen Zwecken verarbeitet oder diese mit anderen Nutzerprofilen von Dir verknüpft.

Die Datenverarbeitung erfolgt auf Grundlage Deiner Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO. Mit dem Klick auf ein Video gibst Du uns Deine Einwilligung, die Inhalte von Google nachzuladen. Die Übermittlung in ein Drittland erfolgt auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO. Du kannst Deine Einwilligung jederzeit widerrufen. Bitte folge hierzu diesem Link
und treffe die entsprechenden Einstellungen über unser Banner.

Nähere Informationen hierzu findest Du vorstehend unter „Cookies“. Weitergehende Informationen über die Erhebung und Nutzung von Daten sowie Deine diesbezüglichen Rechte und Schutzmöglichkeiten hält Google in den Datenschutzhinweisen bereit.

7. Umgang mit Bewerberdaten

Solltest Du dich bei uns auf elektronischem Wege, also per E-Mail oder über unser Webformular bewerben, dann erheben und verarbeiten wir Deine personenbezogenen Daten zum Zwecke der Abwicklung des Bewerbungsverfahrens und zur Durchführung vorvertraglicher Maßnahmen.

Insbesondere werden dabei die folgenden Daten erhoben:

• Name (Vor- sowie Nachname)
• E-Mail-Adresse
• Telefonnummer
• Verfügbar ab
• ggf. Gehaltsvorstellung

Außerdem hast Du die Möglichkeit, aussagekräftige Dokumente wie ein Anschreiben, Deinen Lebenslauf und Zeugnisse hochzuladen. Darin befinden sich ggf. weitere personenbezogene Daten wie Geburtsdatum, Adresse etc. Auf Deine Daten haben nur autorisierte Mitarbeiter(innen) aus dem Personalbereich bzw. in das Bewerbungsverfahren involvierte Mitarbeiter Zugriff.

Deine Daten werden zunächst ausschließlich zur Durchführung und zur Überprüfung des Bewerbungsverfahrens verarbeitet. Die Rechtsgrundlage hierfür ergibt sich aus Art. 88 Abs. 1 DS-GVO in Verbindung mit § 26 Abs. 1 Satz 1 BDSG. Wir benötigen für den Bewerbungsprozess in der Regel keine besonderen Kategorien personenbezogener Daten (bspw. Angaben über eine Schwerbehinderung) i.S.d. Art. 9 DS-GVO. Falls Du uns jedoch solche Daten freiwillig mitteilst, erfolgt die Verarbeitung auf der Rechtsgrundlage von Art. 9 Abs. 2 lit. b DS-GVO in Verbindung mit § 26 Abs. 3 BDSG.

Kommt es zu einem Beschäftigungsverhältnis zwischen Dir und uns, verarbeiten wir Deine Daten gemäß Art. 88 DS-GVO i.V.m. § 26 BDSG im Folgenden für die Durchführung des Beschäftigungsverhältnisses mit Dir.

7.1 Datenlöschung

Datenlöschung Wir speichern Deine personenbezogenen Daten solange dies für die Entscheidung über Deine Bewerbung erforderlich ist. Falls eine Einstellung nicht erfolgt, werden Deine personenbezogenen Daten bzw. Bewerbungsunterlagen sechs Monate nach Beendigung des Bewerbungsverfahrens gelöscht, sofern nicht eine längere Speicherung rechtlich erforderlich oder zulässig ist (bspw. zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen für die Dauer eines Rechtsstreits, Reisekostenabrechnung etc.).

Kommt es im Anschluss an das Bewerbungsverfahren zu einem Beschäftigungsverhältnis, speichern wir Deine Daten für die Dauer des Beschäftigungsverhältnisses mit Dir. Hierzu erhältst Du jedoch weitergehende Informationen über die Verarbeitung Deiner Daten im Beschäftigungsverhältnis, sobald das Beschäftigungsverhältnis bei uns beginnt.

7.2 Weitergabe der Daten an Dritte – Personio

Die im Rahmen Deiner Bewerbung übermittelten Daten werden per TLS-Verschlüsselung übertragen und in einer Datenbank gespeichert. Diese Datenbank wird von der Personio GmbH, welche eine Personalverwaltungs- und Bewerbermanagement-Software anbietet, betrieben. Personio ist in diesem Zusammenhang unser Auftragsverarbeiter nach Art. 28 DSGVO. Die Grundlage für die Verarbeitung ist hierbei ein Vertrag zur Auftragsverarbeitung zwischen uns als verantwortliche Stelle und Personio.

8. Newsletter

Auf unserer Webseite kannst Du unseren Newsletter abonnieren, um Informationen zu erhalten. Deine uns dazu überlassenen freiwilligen Angaben verarbeiten wir nur zur Zusendung des Newsletters. Unsere Rechtsgrundlage für die Verarbeitung ist Deine Einwilligung nach Art. 6 Abs. 1 lit. a) DSGVO. Du kannst den Empfang unseres Newsletters jederzeit kündigen, d.h. Deine Einwilligungen widerrufen. Damit erlöschen gleichzeitig Deine Einwilligungen in dessen Versand durch den Versanddienstleister und die statistischen Analysen. Ein getrennter Widerruf des Versandes durch den Versanddienstleister oder die statistische Auswertung ist leider nicht möglich. Einen Link zur Kündigung des Newsletters finden Du am Ende eines jeden Newsletters.

8.1 Weitergabe der Daten an Dritte – HubSpot

Der Versand unserer Newsletter erfolgt mittels „HubSpot”, 25 First Street, 2nd Floor, Cambridge, MA 02141, United States, einer Newsletter-Versandplattform.

Deine personenbezogenen Daten werden auf den Servern von HubSpot gespeichert. HubSpot verwendet diese Informationen zum Versand und zur Auswertung der Newsletter in unserem Auftrag. Des Weiteren kann HubSpot nach eigenen Informationen diese Daten zur Optimierung oder Verbesserung der eigenen Services nutzen, z.B. zur technischen Optimierung des Versandes und der Darstellung der Newsletter oder für wirtschaftliche Zwecke, um zu bestimmen aus welchen Ländern die Empfänger kommen. HubSpot nutzt die Daten unserer Newsletter-Empfänger jedoch nicht, um diese selbst anzuschreiben oder an Dritte weiterzugeben.

Die Newsletter enthalten zudem einen sog. „web-beacon“, d.h. eine pixelgroße Datei, die beim Öffnen des Newsletters von dem Server des Versanddienstleisters abgerufen wird. Im Rahmen dieses Abrufs werden zunächst technische Informationen, wie Informationen zum Browser und ihrem System, als auch Deine IP-Adresse und Zeitpunkt des Abrufs erhoben. Diese Informationen werden zur technischen Verbesserung der Services anhand der technischen Daten oder der Zielgruppen und ihres Leseverhaltens anhand derer Abruforte (die mit Hilfe der IP-Adresse bestimmbar sind) oder der Zugriffszeiten genutzt.

Zu den statistischen Erhebungen gehört ebenfalls die Feststellung, ob die Newsletter geöffnet werden, wann sie geöffnet werden und welche Links geklickt werden. Diese Informationen können aus technischen Gründen zwar den einzelnen Newsletter-Empfängern zugeordnet werden. Es ist jedoch weder unser Bestreben noch das des Versanddienstleisters, einzelne Nutzer zu beobachten. Die Auswertungen dienen uns viel mehr dazu, die Lesegewohnheiten unserer Nutzer zu erkennen und unsere Inhalte auf sie anzupassen oder unterschiedliche Inhalte entsprechend den Interessen unserer Nutzer zu versenden. Der Einsatz des Versanddienstleisters, Durchführung der statistischen Erhebungen und Analysen sowie Protokollierung des Anmeldeverfahrens, erfolgen auf Grundlage unserer berechtigten Interessen gem. Art. 6 Abs. 1 lit. f DSGVO.

Unser Interesse richtet sich auf den Einsatz eines nutzerfreundlichen sowie sicheren Newsletter-Systems, das sowohl unseren geschäftlichen Interessen dient als auch den Erwartungen der Nutzer entspricht. Weitere Informationen kannst Du der Datenschutzerklärung von HubSpot entnehmen.

9. Kontaktaufnahmen per E-Mail / Kontaktformular

Du hast die Möglichkeit, dich mit uns mittels persönlicher Nachrichten in Verbindung zu setzen. Zur Nutzung der Nachrichtenfunktion benötigen wir von Dir zunächst Deinen Vor- und Nachnamen, Unternehmen sowie die E-Mailadresse. Diese Daten verwenden wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, um Deine Anfrage zu beantworten. Sofern Deine Anfrage zur Durchführung vorvertraglicher Maßnahmen dient, kommt ggf. auch Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage in Betracht.

Darüber hinaus kannst Du selbst entscheiden, ob Du uns weitere Angaben mitteilen möchtest. Diese Angaben erfolgen freiwillig und sind für die Kontaktaufnahme nicht zwingend erforderlich. Die Verarbeitung von Daten, die Du auf freiwilliger Basis in das Formular eintragen, geschieht auf Basis von Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar.

10. Deine Betroffenenrechte

Hinsichtlich der hier aufgeführten Datenverarbeitung stehen Dir diverse Betroffenenrechte zu, die in der DSGVO geregelt sind.

Recht auf Auskunft (Art. 15 DSGVO): Du hast das Recht, von dem Verantwortlichen eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden.

Recht auf Berichtigung (Art. 16 DSGVO): Du kannst von dem Verantwortlichen unverzüglich die Berichtigung Dich betreffender unrichtiger personenbezogener Daten verlangen.

Recht auf Löschung (Art. 17 DSGVO): Du hast das Recht, von dem Verantwortlichen zu verlangen, dass Dich betreffende personenbezogene Daten unverzüglich gelöscht werden.

Recht auf Einschränkung (Art. 18 DSGVO): Du hast das Recht, von dem Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, wenn eine der in Art. 18 DSGVO aufgeführten Voraussetzungen gegeben ist.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Du hast das Recht, die Dich betreffenden personenbezogenen Daten, die Du einem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, sofern eine der in Art. 20 DSGVO aufgeführten Voraussetzungen gegeben ist.

Widerrufsrecht (Art. 7 DSGVO): Du hast das Recht, gem. Art. 7 Abs. 3 DSGVO Deine Einwilligung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Widerspruchsrecht (Art. 21 DSGVO): Werden Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO oder auf Grundlage von Art. 6 Abs. 1 lit. e DSGVO erhoben, steht Dir das Recht zu, aus Gründen, die sich aus Deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung Widerspruch einzulegen.

Recht auf Beschwerde (Art. 77 DS-GVO): Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs hast Du zudem das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde. Du kannst dich hierfür an die Datenschutzaufsichtsbehörde Deines üblichen Aufenthaltsortes oder unseres Firmensitzes wenden.

Die Anschrift der für uns zuständigen Aufsichtsbehörde lautet:

Bayerisches Landesamt für Datenschutzaufsicht
Promenade 18
91522 Ansbach
Deutschland

Telefon: +49 (0) 981 180093-0
E-Mail: poststelle(at)lda.bayern.de

11. Verantwortlicher / Datenschutzbeauftragter

Solltest Du weitere Fragen haben, bspw. zu Daten, die wir zu Deiner Person gespeichert haben, nimm gerne Kontakt mit uns auf.

MID GmbH
Dr. Martin Müller
Kressengartenstraße 10
90402 Nürnberg

Die MID GmbH ist der Verantwortliche im Sinne datenschutzrechtlicher Vorschriften. Kontaktanfragen kannst Du via E-Mail an datenschutzbeauftragter(at)mid.de stellen. Unser Datenschutzbeauftragter ist Herr Ali Tschakari, LL.M. Bitkom Servicegesellschaft mbH, Albrechtstraße 10, 10117 Berlin. Du kannst ihn direkt unter der E-Mail-Adresse „datenschutz@bitkom-consult.de“ erreichen.

12. Abschließende Bestimmungen

Die MID GmbH behält sich vor, diese Datenschutzerklärung jederzeit anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen der Leistungen in der Datenschutzerklärung umzusetzen, z.B. bei der Einführung neuer Services oder Änderungen an der Website. Für einen erneuten Aufruf dieser Website gilt dann die neue Datenschutzerklärung.