Datenschutz

1. Allgemeine Informationen

1.1 Anwendungsbereich dieser Datenschutzinformationen

Diese Datenschutzinformationen gelten für die Verarbeitung Ihrer personenbezogenen Daten, wenn Sie die Webseite der B&O Gruppe (www.buo.de/service) sowie der B&O Service Karriereseite (https://jobs.boservice.de/) einschließlich deren Unterseiten besuchen und darüber mit uns in Kontakt treten. Ebenfalls erfasst sind Datenverarbeitungen die auf unserer Facebook-Seite (https://www.facebook.com/BundOGruppe/) stattfinden (vgl. Ziffer 2.3). Nicht erfasst sind hingegen Datenverarbeitungen, die auf verlinkten Webseiten stattfinden sowie nachgelagerten Datenverarbeitungen, insbesondere von Bewerbern im Bewerbungsverfahren (insoweit gelten die Datenschutzinformationen für Bewerber). 1.2 Für die Verarbeitung Ihrer personenbezogenen Daten Verantwortlicher Sofern in diesen Datenschutzinformationen nicht explizit anders geregelt, ist der für die Verarbeitung Ihrer personenbezogenen Daten datenschutzrechtlich Verantwortliche: B&O Service SE Dietrich-Bonhoeffer-Straße 13a 83043 Bad Aibling Deutschland E-Mail: info@boservice.de 1.3 Kontaktdaten des Datenschutzbeauftragten Wir haben einen Datenschutzbeauftragten bestellt, dessen Kontaktdaten nachfolgend aufgeführt sind: Martin Macht Datenschutzbeauftragter B&O Service SE Dietrich-Bonhoeffer-Straße 13a 83043 Bad Aibling Deutschland E-Mail: datenschutz@boservice.de 1.4 Definitionen Dieser Datenschutzinformationen liegen folgende zentrale datenschutzrechtliche Begriffe zugrunde, die wir zum leichteren Verständnis nachfolgend dargestellt haben: DSGVO meint die EU-Datenschutzgrundverordnung (Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG). Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person („betroffene Person“) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann. Verantwortlicher ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. (Daten-)Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung. 2 Verarbeitung Ihrer personenbezogenen Daten Die nachfolgenden Informationen beschreiben die Modalitäten unserer Verarbeitung Ihrer personenbezogenen Daten (u.a. Datenkategorien, Rechtsgrundlagen, Empfänger etc.) in Situationen und für Zwecke, die während Ihres Besuchs auf unserer Website (dazu Ziffer 2.1 – Ziffer 2.2) oder unserer Facebook-Seite (dazu Ziff. 2.3) eintreten (können). 2.1 Besuch und Nutzung unserer Website 2.1.1 Datenverarbeitung bei der Bereitstellung der Website Verarbeitete Datenkategorien: • IP-Adresse und Internet Service Provider des Nutzers • Endgerätespezifische Daten (z. B. Browsertyp und -version; Betriebssystem und Plattform) • Nutzungsdaten (z. B. Adressen (URLs) der aufgerufenen Seite und der zuvor besuchten Seite; Datum und Uhrzeit des Abrufs; übertragene Datenmenge) Zwecke und Rechtsgrundlagen: • Bereitstellung unserer Website (Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b) DSGVO) • Gewährleistung der IT-Sicherheit (Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. f) DSGVO) Speicherdauer: Nach 7 Tagen werden die gespeicherten Server Log Files entweder gelöscht oder der (potentielle) Personenbezug durch Löschung der IP-Adresse entfernt. Empfänger (Kategorien): Hostinganbieter unserer Webseite. 2.1.2 Datenverarbeitung für Websiteanalysen und -Statistiken sowie zu Marketingzwecken 2.1.2.1 Google Analytics, Google Tag Manager, Snowplow Analytics und HubSpot Allgemeine Informationen: Wir verwenden Google Analytics, Snowplow Analytics und HubSpot. Diese Tools erfassen unter Nutzung von Cookies und Pixel-Tags (näher dazu unter Ziff. 2.1.4) gewisse Interaktionen der Nutzer mit unserer Website und wertet diese in unserem Auftrag in allgemeinen, nicht personenbezogenen, Reports aus. Zur einfacheren Verwaltung von Google Analytics nutzen wir den Google Tag Manager. Verarbeitete Datenkategorien: • IP-Adresse (Nutzung der IP-Adressen-Anonymisierungsfunktion („IP Masking“), wodurch IP-Adressen nur gekürzt bei Google Analytics gespeichert werden) • Cookies • Daten zum Gerät/Browser • Daten zum Nutzungsverhalten auf der Website (z. B. Besuche, Verweildauer etc.). Zwecke und Rechtsgrundlagen: Erstellung von generellen, nicht personenbezogenen, Statistiken zur Nutzung unserer Website, um darauf basierend diese stetig zu verbessern und für Sie als Nutzer interessanter gestalten. Gewährleistung der Sicherheit des Dienstes und Bestimmung aus welchem Land, welcher Region oder welchem Ort der jeweilige Nutzer stammt (sog. „IP-Standortbestimmung“). Rechtsgrundlage für die Erhebung und weitere Verarbeitung der Informationen ist Ihre erteilte Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO). Widerspruchsmöglichkeit(en): Der Widerruf Ihrer Einwilligung ist jederzeit möglich, ohne dass davon die Zulässigkeit der Verarbeitung bis zum Widerruf berührt wird. In Apps können Sie die Werbe-ID unter den Einstellungen von Android oder iOS zurücksetzen. Den Widerruf können Sie am einfachsten über unseren Consent-Manager durchführen. Sie können hinsichtlich der verwendeten Google Tools auch das Browser-Add-on von Google installieren, das über folgenden Link abrufbar ist: tools.google.com/dlpage/gaoptout?hl=de/. Empfänger (Kategorien): Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“) • Durch Einbindung der Google-Services werden ggf. auch Daten an die Google LLC in den USA übertragen • Snowplow Analytics Limited, 17 Bevis Marks, Floor 6, London, EC3A 7LN, United Kingdom • HubSpot, Inc., 25 First Street, 2nd Floor, Cambridge, MA 02141, USA • Die Anbieter agieren jeweils als Auftragsverarbeiter und wir haben jeweils einen entsprechenden Vertrag mit diesen geschlossen. Die durch das Cookie erzeugten Informationen und die (in der Regel gekürzten) IP-Adressen über Ihre Benutzung dieser Website werden in der Regel an Server der Anbieter in den USA übertragen und dort verarbeitet. Für diese Fälle haben sich die Anbieter nach eigenen Angaben einen Maßstab auferlegt, der dem früheren EU-US Privacy Shield entspricht und zugesagt, bei der internationalen Datenübermittlung anwendbare Datenschutzgesetze einzuhalten. Wir haben zudem sog. Standardvertragsklauseln mit den Anbietern vereinbart, deren Zweck die Einhaltung eines angemessenen Datenschutzniveaus im Drittland ist. Google sowie Hubspot sind zudem unter dem EU – U.S. Data Privacy Framework zertifizierte Organisationen und sind daher vom Angemessenheitsbeschluss i. S. d. Art. 45 DSGVO der EU-Kommission für Datenübermittlungen die USA vom 10.07.2023 umfasst, siehe https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt000000001L5AAI&status=Active sowie https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt0000000TN8pAAG&status=Active. • Nähere Informationen zum Leistungsumfang von Google Analytics erhalten Sie unter marketingplatform.google.com/about/analytics/terms/de/. Informationen zur Datenverarbeitung bei Nutzung von Google Analytics stellt Google unter folgendem Link bereit: support.google.com/analytics/answer/6004245?hl=de/. Generelle Hinweise zur Datenverarbeitung, die nach Aussage von Google auch für Google Analytics gelten sollen, erhalten Sie in der Datenschutzerklärung von Google unter www.google.de/intl/de/policies/privacy/. • Weitere Informationen zur Datenverarbeitung bei Nutzung von Snowplow Analytics sind abrufbar unter https://snowplow.io/privacy-policy/. • Informationen zu den Daten, die bei Verwendung von HubSpot verarbeitet werden, finden sie unter https://legal.hubspot.com/privacy-policy.