Datenschutzhinweise

Wir, die ELPATO Medien GmbH (Franz-Ehrlich-Str. 12, 12489 Berlin), freuen uns über Ihren Besuch und informieren Sie gerne über die Datenverarbeitungen auf unserer Webseite. Wir haben technische und organisatorische Maßnahmen getroffen, die sicherstellen, dass die Vorschriften über den Datenschutz sowohl von uns als auch von externen Dienstleistern beachtet werden.

Im Zuge der Weiterentwicklung unserer Dienste und der Implementierung neuer Technologien ist es möglich, dass Änderungen dieser Datenschutzerklärung erforderlich werden. Daher empfehlen wir Ihnen, sich diese Datenschutzerklärung regelmäßig, am besten bei jedem Besuch der Seite, erneut anzusehen. Durch das Datum der letzten Änderung am Ende des Textes erkennen Sie sofort, ob wir seit Ihrem letzten Besuch Neuerungen vornehmen mussten.

1. Name und Anschrift des Verantwortlichen

ELPATO Medien GmbH
Franz-Ehrlich-Str. 12
12489 Berlin
Tel.: +49 (0) 30 802080 500
Fax: +49 (0) 30 802080 509
E-Mail: info@elpato.de

Vertreten durch die Geschäftsführer Patrick Hollstein und Thomas Bellartz

Kontaktdaten des Datenschutzbeauftragten:

Dominik Pradel
Tel.: +49 (0) 30 802080 500
datenschutz@elpato.de

2. Gegenstand des Datenschutzes

Gegenstand des Datenschutzes sind personenbezogene Daten. Diese sind nach Art. 4 Nr. 1 DSGVO alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Hierunter fallen z.B. Angaben wie Namen, E-Mail-Adresse oder Telefonnummer, aber auch Nutzungsdaten wie beispielsweise die IP-Adresse können einen Personenbezug haben.

3. Umfang und Zweck der Datenverarbeitung und -speicherung

Im Folgenden klären wir über den Umfang der Datenerhebung und -speicherung sowie -nutzung (im Folgenden „Datenverarbeitung“, verwendet im Sinne von Art. 4 Nr. 2 DSGVO) und über den Zweck der jeweiligen Datenverarbeitung im Rahmen des Webseitenbesuchs und bei Diensten Dritter auf.

4. Datenverarbeitung im Rahmen der Webseite

Grundsätzlich ist die Nutzung der Webseite ohne die Angabe von personenbezogenen Daten möglich. Eine Ausnahme davon stellt die IP-Adresse dar, diese benötigen wir zwingend kurzfristig (s.a. auch den folgenden Abschnitt).

4.1. IP-Adressen

Webserver und Endgeräte benötigen die IP-Adresse tatsächlich als Adresse. Nur so weiß der Webserver, an welches Gerät er die von Ihnen aufgerufene Seite übertragen kann. Folglich muss der Webserver im Moment der Datenabfrage Ihre IP-Adresse verarbeiten, um Ihnen die von Ihnen aufgerufene Webseite und die darin enthaltenen Informationen übermitteln zu können.

4.2. Datenverarbeitung bei Anfragen via Kontaktformular, Telefon oder E-Mail

Wenn Sie uns als per E-Mail, Kontaktformular oder Telefon kontaktieren, übermitteln Sie uns in der Regel die folgenden personenbezogenen Daten:

  • E-Mail-Adresse
  • Vor- und Zuname
  • ggf. Telefonnummer
  • Ihr Anliegen
  • ggf. angehängte Dokumente

Wir verarbeiten diese Daten, um Ihre Anfrage zu beantworten.
Wir nutzen diese Daten ausschließlich, um Ihr Anliegen zu bearbeiten. Diese Datenverarbeitung basiert regelmäßig auf Art. 6 Abs. 1 lit. f DSGVO. Soweit sich Ihre Anfrage auf ein bestehendes Vertragsverhältnis mit uns bezieht, erfolgt die Verarbeitung zum Zweck der Vertragserfüllung auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO.

4.3. Datenverarbeitung bei Bewerbungsverfahren

Wenn Sie sich bei uns auf eine Stelle oder initiativ bewerben, dann verarbeiten wir die von Ihnen erhaltenen personenbezogenen Daten ausschließlich zur möglichen Begründung eines Beschäftigungsverhältnisses bei uns oder einer unserer Tochtergesellschaften. Dies umfasst regelmäßig die folgenden Kategorien von personenbezogenen Daten:

  • Vor- und Zuname
  • Postanschrift
  • E-Mail-Adresse(n)
  • Telefonnummer(n)
  • Personalnummer(n)
  • von Ihnen übermittelte Daten wie
    • Lebenslauf (oft einschl. Bewerbungsfoto)
    • Zeugnisse
    • Nachweise zu Berufs- und Studienabschlüsse sowie sonstige Qualifikationen
    • Arbeitszeugnisse
    • Referenzen

Die Verarbeitung dieser Daten erfolgt zur möglichen Begründung eines Beschäftigungsverhältnisses auf der Rechtsgrundlage von Art. 6 Abs. 1 lit. b, 88 DSGVO i.V.m. § 26 BDSG. Die Übermittlung der Bewerbung erfolgt verschlüsselt.

5. Datenweitergabe an externe Dienstleister

5.1. Auftragsverarbeiter

Im Rahmen unseres Angebots für Sie beauftragen wir externe Dienstleister, wie z. B. technische und Hosting-Dienstleister. Diese Dienstleister sind vertraglich zur Einhaltung der Datenschutzgesetze verpflichtet, sie dürfen insbesondere die Daten nicht für eigene Zwecke nutzen oder sie gar an Dritte weitergeben. Diese Dienstleister nutzen die Daten ausschließlich, um uns zu unterstützen, und arbeiten mit Ihren Daten nur in unserem Auftrag ausschließlich auf unsere Weisung. Wir prüfen jeden Dienstleister vorher auf die von ihm zum Datenschutz und zur Datensicherheit getroffenen Maßnahmen. So stellen wir den Schutz der personenbezogenen Daten sicher.

Sie können auf Nachfrage jederzeit eine Liste der konkreten Empfänger erhalten. Aus Gründen unserer eigenen IT- und Datensicherheit möchten wir jedoch die Empfänger von Daten nicht öffentlich an dieser Stelle namentlich benennen.

6. Links zu Diensten Dritter, wie Social Media Plattformen

6.1. Links zu Diensten Dritter

Wir verlinken auf unserer Webseite auch Webseiten und Dienste Dritter, die von uns unabhängig sind. Auf den Datenschutz bei diesen Anbietern haben wir keinen Einfluss. Wir bitten Sie daher, sich selbst auf deren Seiten über deren Datenschutzmaßnahmen zu informieren

6.2. Fanpage bei Facebook und Instagram

Wir betreiben für die ELPATO Medien GmbH eine Fanpage bei Facebook unter https://www.facebook.com/elpatoberlin und ein Profil bei Instagram unter https://www.instagram.com/elpato.medien/.

Meta Platforms Ireland Ltd. betreibt sowohl die Seite Facebook.com als auch Instagram.com. Nach Auffassung des EuGH sind Meta und wir, die ELPATO Medien GmbH als Seitenbetreiber, gemeinsam im Sinne von Art. 26 DSGVO für die Datenverarbeitung verantwortlich.

Demgemäß haben wir mit Meta einen Vertrag über die gemeinsame Verantwortung abgeschlossen. In diesem Vertrag ist die gemeinsame Verantwortlichkeit im Hinblick auf Facebook-Insights und Instagram-Insights festgehalten.

Demnach übernimmt Meta die primäre Verantwortung für die Verarbeitung von Insights-Daten im Rahmen der DSGVO. Infolgedessen verweisen wir hier auf die Datenschutzinformationen von Meta Platforms Ireland Ltd. für Facebook und Instagram, die Sie einschließlich der Informationen über Ihre Rechte als Betroffener, hier finden.

Unsererseits verarbeiten wir die für uns nur pseudonymen Daten aus Insights auf Basis von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der Nutzungsstatistik unserer Facebook- bzw. Instagram-Seite, um die Inhalte der Seite weiterentwickeln und optimieren zu können. Ein entgegenstehendes berechtigtes Interesse der Betroffenen (Nutzer) der Seite ist nicht erkenntlich, da a) wir die Daten einzelner Personen nicht zuordnen können, b) in der Regel Nutzer selbst den Datenschutzbestimmungen von Facebook bzw. Instagram zugestimmt hatten und c) die Nutzer, die diesen nicht zugestimmt haben, das Setzen von Cookies, welche für Insights erforderlich sind, durch die entsprechenden Einbindungen in ihrem Browser unterbinden können.

6.3. Unternehmensseite bei LinkedIn

Wir betreiben für die ELPATO Medien GmbH zudem eine Unternehmensseite bei LinkedIn unter
https://www.linkedin.com/company/elpato/.

Die Seite LinkedIn.com wird von der LinkedIn Ireland Unlimited Company betrieben. Wir, die ELPATO Medien GmbH als Seitenbetreiber, sind mit LinkedIn gemeinsam im Sinne von Art. 26 DSGVO für die Datenverarbeitung verantwortlich. Demgemäß haben wir auch mit LinkedIn einen Vertrag über die Verarbeitung als gemeinsam Verantwortliche abgeschlossen. In diesem Vertrag ist die gemeinsame Verantwortlichkeit im Hinblick auf die Seiten-Insights, die uns LinkedIn zur Verfügung stellt, geregelt.

Demnach übernimmt LinkedIn die primäre Verantwortung für die Datenverarbeitung in Bezug auf die Seiten-Insights und verpflichtet sich diesbezüglich zur Einhaltung der anwendbaren Vorschriften der DSGVO. Infolgedessen verweisen wir hier auf die Datenschutzinformationen von LinkedIn, die Sie einschließlich der Informationen über Ihre Rechte als Betroffener, hier finden.

Unsererseits verarbeiten wir die für uns nur pseudonymen Daten aus Seiten-Insights auf Basis von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der Nutzungsstatistik unserer LinkedIn-Seite, um die Inhalte der Seite weiterentwickeln und optimieren zu können. Ein entgegenstehendes berechtigtes Interesse der Betroffenen (Nutzer) der Seite ist nicht erkenntlich, da a) wir die Daten einzelner Personen nicht zuordnen können, b) in der Regel Nutzer selbst den Datenschutzbestimmungen von LinkedIn zugestimmt hatten und c) die Nutzer, die diesen nicht zugestimmt haben, das Setzen von Cookies, welche für die Seiten-Insights erforderlich sind, durch die entsprechenden Einbindungen in ihrem Browser unterbinden können.

7. Löschfristen

7.1. Löschfristen bei Kontaktaufnahme via E-Mail/Webformular

Wenn Sie mit uns via Kontaktformular oder E-Mail in Kontakt treten, prüfen wir jeweils zum Jahresende, ob eine weitere Speicherung erforderlich ist oder Aufbewahrungspflichten für die E-Mails (auch Anfragen über das Kontaktformular kommen bei uns als E-Mail an) bestehen. Je nach dem wird dann weiter gespeichert oder gelöscht.

7.2. Löschfristen im Rahmen von Bewerbungsverfahren

Die Bewerberdaten derjenigen, die zur Besetzung der vermittelten Stelle abgelehnt wurden, löschen wir sechs (6) Monate nach Übermittlung der Absage. Hintergrund für die Aufbewahrung in diesem Zeitraum ist unsere Verteidigung gegen etwaige Rechtsansprüche abgelehnter Bewerber innerhalb der anwendbaren Rechtsmittelfristen. 

Initiativbewerbungen, die wir ablehnen mussten, löschen wir drei (3) Monate nach Übermittlung der Absage. In diesem Zeitfenster kann sich erfahrungsgemäß doch noch der Bedarf zur Kontaktaufnahme ergeben.

Im Falle einer Einwilligung in die Speicherung der Bewerberdaten über das Ende eines konkreten Bewerbungsverfahrens hinaus zur Aufnahme in einen sog. Bewerber-Pool, löschen wir die Daten unverzüglich nach Eingang des Widerrufs dieser Einwilligung oder spätestens nach Ablauf der in der Einwilligung genannten Frist (in der Regel ein (1) Jahr), es sei denn es wird eine neue Einwilligung für die weitere Speicherung erteilt.

8. Ihre Rechte

Als betroffene Person haben Sie die folgenden Rechte uns gegenüber:
Sie haben das Recht, Auskunft bezüglich der von Ihnen bei uns verarbeiteten Daten zu verlangen.
Sie können jederzeit der Verarbeitung Ihrer Daten widersprechen, soweit die Voraussetzungen des Art. 21 DSGVO vorliegen, und eine etwaige daneben erteilte Einwilligung zur Verarbeitung der Daten jederzeit widerrufen. Wenn die Einwilligungen zur Datenverarbeitung widerrufen bzw. der Verwendung der Daten widersprochen wird, berührt dies die Rechtmäßigkeit der Datenverarbeitung bis zum Zeitpunkt des Widerrufs bzw. des Widerspruchs nicht.
Weiter können Sie jederzeit die von uns verarbeiteten Daten berichtigen, beschränken oder löschen lassen. Wir weisen ausdrücklich darauf hin, dass es gesetzliche Verpflichtungen – wie Aufbewahrungspflichten – geben kann, Daten weiter zu speichern. In diesem Fall können die Daten nur beschränkt werden. Dies meint, dass die Daten ausschließlich zu dem Zweck des Nachkommens der gesetzlichen Pflichten verarbeitet und sonst nicht genutzt werden.
Darüber hinaus steht Ihnen daneben auch das Recht auf Datenübertragbarkeit nach Art. 20 DSGVO sowie das Recht zur Beschwerde bei einer Aufsichtsbehörde im Sinne von Art. 77 DSGVO zu.
Wenden Sie sich bei Fragen jederzeit unter datenschutz@elpato.de an uns.

ELPATO Medien GmbH

Diese Datenschutzerklärung wurde am 08.02.2024 aktualisiert.