Datenschutzerklärung

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten durch die Allianz für die Region GmbH im Zusammenhang mit ihren Online-Angeboten. Hierzu gehören insbesondere die Website allianz-fuer-die-region.de, die Website die-region.de, die Jobbörse jobs.die-region.de sowie weitere Online-Angebote, soweit dort auf diese Datenschutzerklärung verwiesen wird, insbesondere fachkraeftebuendnis-son.de, retrason.de, ko-nect.de und welcome-center-der-region.de. Erfasst sind außerdem unsere externen Online-Präsenzen, etwa in sozialen Netzwerken. 

Die Online-Angeboteunterscheiden sich in Inhalt, Zweck und Funktionsumfang. Die nachfolgenden Hinweise gelten daher jeweils nur, soweit Sie das betreffende Online-Angebot oder die jeweilige Funktion tatsächlich nutzen.

Für einzelne Angebote und Funktionen enthält diese Datenschutzerklärung ergänzende Informationen, in denen wir insbesondere über angebotsspezifische Verarbeitungsvorgänge und eingesetzte Dienstleister informieren.

Für die Jobbörse unter jobs.die-region.de gelten ergänzend die Hinweise in Abschnitt VII.

Für Bewerbungen unmittelbar bei der Allianz für die Region GmbH gelten ergänzend die Hinweise in Abschnitt VIII.

Hiermit informieren wir über die Erhebung und Verarbeitung personenbezogener Daten durch die Allianz für die Region GmbH. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, z. B. Name, Adresse, E-Mail-Adressen, Nutzerverhalten.

(1)    Verantwortliche Stelle

Allianz für die Region GmbH
Frankfurter Straße 284
38122 Braunschweig
Tel.: +49 531 1218 0
E-Mail: kommunikation@allianz-fuer-die-region.de
www.allianz-fuer-die-region.de

(2)    Unseren Datenschutzbeauftragten erreichen Sie unter datenschutz@allianz-fuer-die-region.de oder über unsere Postadresse (siehe oben) mit dem Zusatz „Datenschutzbeauftragter“.

(3)    Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer sonstigen Online-Angebote, Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

(4)    Rechtsgrundlage für die Verarbeitung personenbezogener Daten: Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage. Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind. Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage. Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.

(5)    Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

(6)    Grundsätzlich geben wir ohne Ihr ausdrückliches Einverständnis keine personenbezogenen Daten an Dritte weiter. Sofern wir im Rahmen der Verarbeitung Ihre Daten dennoch gegenüber Dritten offenbaren, sie an diese übermitteln oder ihnen sonst Zugriff auf die Daten gewähren, erfolgt auch dies ausschließlich auf Grundlage einer hinreichenden Rechtsgrundlage. Sofern wir uns zur Datenverarbeitung externer Dienstleister bedienen, werden diese im Rahmen einer sogenannten Auftragsverarbeitung gemäß Art. 28 DSGVO tätig, sind vertraglich an unsere Weisungen gebunden und werden regelmäßig kontrolliert. Sie sind verpflichtet, uns über sicherheitsrelevante Vorfälle oder Abweichungen unverzüglich zu informieren. Wir beauftragen nur solche Auftragsverarbeiter, die nachweislich geeignete technische und organisatorische Maßnahmen zum Schutz Ihrer Daten vorweisen können.

(7)    Weiterhin können wir Ihre personenbezogenen Daten an Dritte weitergeben, wenn Aktionsteilnahmen, Gewinnspiele, Vertragsabschlüsse oder ähnliche Leistungen von uns gemeinsam mit Partnern angeboten werden. Je nach Leistung können Ihre Daten auch in eigener Verantwortung von den Partnern erhoben werden. Nähere Informationen erhalten Sie bei Angabe Ihrer Daten oder untenstehend in der Beschreibung des jeweiligen Angebotes.

(8)    Die DSGVO gewährleistet innerhalb der Europäischen Union ein einheitliches Datenschutzniveau. Wenn wir Dienstleister außerhalb Deutschlands einsetzen, wählen wir nach Möglichkeit europäische Anbieter. Eine Übermittlung personenbezogener Daten in ein Drittland erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind – etwa durch Angemessenheitsbeschlüsse, die Verwendung von Standardvertragsklauseln oder in den in Art. 49 DSGVO geregelten Ausnahmefällen. Ein sicheres Datenschutzniveau wird zusätzlich durch technische und organisatorische Schutzmaßnahmen sichergestellt.

(9)    Wir verzichten auf eine automatische Entscheidungsfindung oder ein Profiling.

(1) Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
•    Recht auf Auskunft,
•    Recht auf Berichtigung oder Löschung,
•    Recht auf Einschränkung der Verarbeitung,
•    Recht auf Widerspruch gegen die Verarbeitung,
•    Recht auf Datenübertragbarkeit.
(2) Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Zuständige Datenschutzaufsichtsbehörde für die Allianz für die Region GmbH ist:

Der Landesbeauftragte für den Datenschutz Niedersachsen (LfD Niedersachsen)
Prinzenstraße 5
30159 Hannover
Tel.: 0511 120-4500
Fax: 0511 120-4599
poststelle@lfd.niedersachsen.de

(3) Widerruf oder Widerspruch gegen die Verarbeitung Ihrer Daten: Falls Sie eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit widerrufen. Ein solcher Widerruf beeinflusst die Zulässigkeit der Verarbeitung Ihrer personenbezogenen Daten, nachdem Sie ihn gegenüber uns ausgesprochen haben. Die Zulässigkeit der Verarbeitung Ihrer Daten bis zum Zeitpunkt Ihres Widerrufs bleibt unberührt.

Soweit wir die Verarbeitung Ihrer personenbezogenen Daten auf die Interessenabwägung nach Art. 6 Abs. 1 lit. f DSGVO stützen, können Sie Widerspruch gegen die Verarbeitung einlegen. Dies ist der Fall, wenn die Verarbeitung insbesondere nicht zur Erfüllung eines Vertrags mit Ihnen erforderlich ist, was von uns jeweils bei der nachfolgenden Beschreibung der Funktionen dargestellt wird. Bei Ausübung eines solchen Widerspruchs bitten wir um Darlegung der Gründe, weshalb wir Ihre personenbezogenen Daten nicht so, wie von uns durchgeführt, verarbeiten sollen. Im Falle Ihres Widerspruchs prüfen wir die Sachlage und werden entweder die Datenverarbeitung einstellen bzw. anpassen oder Ihnen unsere zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen.

Selbstverständlich können Sie der Verarbeitung Ihrer personenbezogenen Daten für Zwecke der Werbung und Datenanalyse jederzeit widersprechen.

(1)    Bei der bloß informatorischen Nutzung unserer Websites und Online-Angebote, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Wenn Sie eines unserer Online-Angebote betrachten möchten, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen das jeweilige Angebot anzuzeigen und die Stabilität und Sicherheit zu gewährleisten:

•    IP-Adresse
•    Datum und Uhrzeit der Anfrage
•    Zeitzonendifferenz zur Greenwich Mean Time (GMT)
•    Inhalt der Anforderung (konkrete Seite)
•    Zugriffsstatus/HTTP-Statuscode
•    jeweils übertragene Datenmenge
•    Website, von der die Anforderung kommt
•    Browser
•    Betriebssystem und dessen Oberfläche
•    Sprache und Version der Browsersoftware.

Die Daten werden in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten erfolgt, um die Funktionsfähigkeit der Website und die Sicherheit der informationstechnischen Systeme sicherzustellen. Eine Speicherung zusammen mit anderen personenbezogenen Daten findet nicht statt.

(2)    Die Speicherung von Informationen in der Endeinrichtung des Nutzers oder der Zugriff auf Informationen erfolgt gem. § 25 Abs. 2 Nr. 2 TDDDG. Die Datenverarbeitung erfolgt auf Grundlage unserer rechtlichen Verpflichtung zur Gewährleistung der IT-Sicherheit (Art. 6 Abs. 1 lit. c DSGVO i.V.m. Art. 32 DSGVO) sowie auf unserem berechtigten Interesse an der sicheren und störungsfreien Bereitstellung unserer Website (Art. 6 Abs. 1 lit. f DSGVO).

(3)    Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Im Falle der Speicherung der Daten in Logfiles ist dies nach spätestens sieben Tagen der Fall. Eine darüber hinausgehende Speicherung ist möglich. In diesem Fall werden die IP-Adressen der Nutzer gelöscht oder verfremdet, sodass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist.

Verarbeitung von Daten aus Ihren Endgeräten („Cookies“ und vergleichbare Technologien)

(1) Zusätzlich zu den oben genannten Daten verwenden wir bei Nutzung unserer Websites und Online-Angebote technische Hilfsmittel für verschiedene Funktionen, insbesondere Cookies oder vergleichbare Technologien, die auf Ihrem Endgerät gespeichert werden können. Welche Cookies und Technologien im Einzelnen eingesetzt werden, kann je nach Online-Angebot und genutzter Funktion unterschiedlich sein.

(2) Sie haben bei Aufruf unserer Website und jederzeit später die Wahl, ob Sie das Setzen von Cookies generell zulassen oder welche einzelnen zusätzlichen Funktionen Sie auswählen möchten. Änderungen können Sie in Ihren Browsereinstellungen oder über unseren Consent-Manager vornehmen. Nachfolgend beschreiben wir zunächst Cookies aus technischer Sicht, bevor wir auf Ihre individuellen Auswahlmöglichkeiten näher eingehen, indem wir technisch notwendige Cookies und von Ihnen freiwillig aus- oder abwählbare Cookies beschreiben.

(3) Technische Beschreibung: Cookies sind Textdateien oder Informationen in einer Datenbank, die auf Ihrer Festplatte gespeichert und dem von Ihnen verwendeten Browser zugeordnet werden, sodass der Stelle, die das Cookie setzt, bestimmte Informationen zufließen können. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen, sondern dienen primär dazu, das Internetangebot schneller und nutzerfreundlicher auszugestalten. Diese Website nutzt folgende Arten von Cookies, deren Funktionsweise und Rechtsgrundlage wir nachfolgend erläutern werden:

• Transiente Cookies: Solche, insbesondere Session-Cookies, werden bei Schließen des Browsers oder durch Ausloggen automatisiert gelöscht. Sie enthalten eine sog. Session-ID. So lassen sich verschiedene Anfragen Ihres Browsers der gemeinsamen Sitzung zuordnen und Ihr Rechner kann wiedererkannt werden, wenn Sie auf unsere Website zurückkehren.
• Persistente Cookies: Solche werden automatisiert nach einer vorgegebenen Dauer gelöscht, die je nach Cookie unterschiedlich festgelegt ist. Sie können in den Einstellungen Ihres Browsers die gesetzten Cookies und die Laufzeiten jederzeit einsehen und die Cookies manuell löschen.
• Weitere Technologien: Diese Funktionen beruhen nicht auf Cookies, sondern auf ähnlichen technischen Mechanismen, HTML5-Objekten oder einer Analyse Ihrer Browser-Einstellungen. Das Ergebnis ist ebenso, dass wir die nachfolgend beschriebenen Techniken einsetzen können. Auch hier können Sie natürlich einwilligen oder widersprechen.

(4) Erforderliche Cookies: Zwingende, zur Anzeige der Website technisch notwendige Funktionen: Der technische Aufbau der Website erfordert es, dass wir Techniken, insbesondere Cookies, nutzen. Ohne diesen Techniken kann unsere Website nicht (vollständig korrekt) angezeigt werden oder die Support-Funktionen könnten nicht ermöglicht werden. Dabei handelt es sich grundsätzlich um transiente Cookies, die nach Ende Ihres Website-Besuchs, spätestens bei Schließen Ihres Browsers, gelöscht werden. Diese Cookies können Sie nicht abwählen, wenn Sie unsere Website nutzen möchten. Die einzelnen Cookies sind im Consent-Manager ersichtlich.

(5) Optionale Cookies bei Erteilung Ihrer Einwilligung: Verschiedene Cookies setzen wir nur nach Ihrer Einwilligung, die Sie bei Ihrem ersten Besuch unserer Website über das sog. Cookie-Consent-Tool auswählen können. Die Funktionen werden nur im Falle Ihrer Zustimmung aktiviert und können insbesondere dazu dienen, dass wir die Besuche auf unserer Website analysieren und verbessern können, Ihnen die Bedienung über verschiedene Browser oder Endgeräte zu erleichtern, Sie bei einem Besuch wiederzuerkennen oder Werbung (ggf. auch um Werbung an den Interessen zu orientieren, Effektivität von Anzeigen zu messen oder interessenorientierte Werbung zu zeigen) zu schalten. Der Widerruf Ihrer Einwilligung ist jederzeit möglich, ohne dass davon die Zulässigkeit der Verarbeitung bis zum Widerruf berührt wird.

(6) Werden Cookies für unsere Website deaktiviert, können möglicherweise nicht mehr alle Funktionen der Website vollumfänglich genutzt werden. Bitte beachten Sie, dass bei Löschung aller Cookies auch bereits gesetzte Widerspruchscookies (Opt-out-Cookies) gelöscht werden, so dass Sie bereits erklärte Widersprüche erneut erklären müssen.

(7) Sofern Cookies eingesetzt werden, basiert die Datenverarbeitung regelmäßig auf Ihrer Einwilligung nach § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Falls die Cookie-Nutzung erforderlich ist, erfolgt diese auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Die weitere Datenverarbeitung erfolgt jeweils nach Art. 6 Abs. 1 DSGVO.

Google Analytics

(1) Wir nutzen Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Zweck der Nutzung ist die Analyse der Nutzung unserer Website, um anhand der gewonnenen Statistiken und Berichte unser Online-Angebot zu verbessern und nutzerfreundlicher zu gestalten.

(2) Google Analytics 4 verwendet Cookies und ähnliche Technologien, die eine Wiedererkennung des Browsers bzw. Endgeräts ermöglichen. Dabei können insbesondere Informationen über die Nutzung unserer Website, aufgerufene Seiten, Verweildauer, Interaktionen, technische Geräte- und Browserinformationen, Referrer-URL sowie ungefähre Standortinformationen verarbeitet werden. Nach Angaben von Google werden IP-Adressen von Nutzern aus der Europäischen Union nicht protokolliert oder gespeichert. Die IP-Adresse wird von Google lediglich kurzfristig verwendet, um ungefähre Standortinformationen abzuleiten, und anschließend verworfen.

(3) Empfänger der Daten ist Google Ireland Limited als unser Auftragsverarbeiter. Mit Google wurde ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Im Rahmen der Verarbeitung kann nicht ausgeschlossen werden, dass Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, oder andere Google-Konzerngesellschaften Zugriff auf personenbezogene Daten erhalten. Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

(4) Der Einsatz von Google Analytics 4 erfolgt nur auf Grundlage Ihrer vorherigen Einwilligung. Rechtsgrundlage für das Speichern von Informationen auf Ihrem Endgerät und den Zugriff auf Informationen in Ihrem Endgerät ist § 25 Abs. 1 TDDDG. Rechtsgrundlage für die anschließende Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 S. 1 lit. a DSGVO. Die in Google Analytics 4 gespeicherten nutzer- und ereignisbezogenen Daten werden spätestens nach 14 Monaten gelöscht. Soweit in Google Analytics kürzere Aufbewahrungsfristen konfiguriert sind, gelten diese. Daten zu Alter, Geschlecht und Interessen werden unabhängig von den gewählten Einstellungen nur für zwei Monate aufbewahrt. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über unseren Consent-Manager widerrufen. Der Widerruf Ihrer Einwilligung ist jederzeit möglich, ohne dass davon die Zulässigkeit der Verarbeitung bis zum Widerruf berührt wird. Den Widerruf können Sie am einfachsten über unseren Consent-Manager durchführen oder das Browser-Add-on von Google installieren, das über folgenden Link abrufbar ist:

tools.google.com/dlpage/gaoptout.

(5) Sofern Sie hierin eingewilligt haben, verwenden wir in Google Analytics 4 zusätzlich Google Signals. Dadurch können geräteübergreifende Auswertungen sowie Berichte zu demografischen Merkmalen und Interessen erstellt werden, sofern Sie in Ihrem Google-Konto angemeldet sind und personalisierte Werbung aktiviert haben. Die Auswertung erfolgt für uns nur in aggregierter Form. Daten aus Google Signals können nach den Vorgaben von Google bis zu 26 Monate gespeichert werden, sofern keine kürzere Aufbewahrungsdauer eingestellt ist. Sie können die Personalisierung von Werbung in den Einstellungen Ihres Google-Kontos deaktivieren und Ihre Einwilligung jederzeit über unseren Consent-Manager widerrufen.

Google Maps

(1) Auf einzelnen Seiten unserer Online-Angebote binden wir den Kartendienst Google Maps ein, um Ihnen Standorte anzuzeigen und die Planung einer Anfahrt zu erleichtern. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

(2) Google Maps wird erst geladen, wenn Sie hierfür Ihre Einwilligung erteilt haben bzw. die Kartenfunktion aktiv aufrufen. Vor einer solchen Aktivierung wird keine Verbindung zu den Servern von Google hergestellt. Wenn Sie Google Maps aktivieren, können insbesondere Ihre IP-Adresse, Geräte- und Browserinformationen, Datum und Uhrzeit des Abrufs, die aufgerufene Unterseite sowie ggf. Standort- und Nutzungsdaten an Google übermittelt werden. Dies kann unabhängig davon erfolgen, ob Sie in einem Google-Konto angemeldet sind. Wenn Sie bei Google angemeldet sind, kann Google die Nutzung Ihrem Konto zuordnen.

(3) Im Rahmen der Nutzung von Google Maps kann es zu einer Übermittlung personenbezogener Daten an Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, oder andere Google-Konzerngesellschaften kommen. Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Soweit erforderlich, stützt Google Drittlandübermittlungen zusätzlich auf die EU-Standardvertragsklauseln.

(4) Rechtsgrundlage für das Laden von Google Maps und den hierbei erfolgenden Zugriff auf Informationen auf Ihrem Endgerät ist Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG. Rechtsgrundlage für die anschließende Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 S. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über unseren Consent-Manager widerrufen.

(5) Weitere Informationen zur Datenverarbeitung durch Google finden Sie in der Datenschutzerklärung von Google. Die Nutzungsbedingungen für Google Maps bzw. Google Maps Platform stellt Google gesondert bereit.

Google Translate

(1) Sofern Übersetzungsfunktionen angeboten werden, etwa auf der Website die-region.de, werden diese über den Dienst Google Translate bereitgestellt. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Die Funktion ermöglicht es, Inhalte der Website in eine andere Sprache übersetzen zu lassen.

(2) Google Translate wird erst geladen, wenn Sie die Übersetzungsfunktion aktivieren bzw. hierfür Ihre Einwilligung über den Consent-Manager erteilt haben. Vor einer solchen Aktivierung wird nach unserer technischen Konfiguration keine Verbindung zu den Servern von Google hergestellt.

(3) Wenn Sie die Übersetzungsfunktion aktivieren, können personenbezogene Daten an Google übermittelt werden. Hierzu gehören insbesondere Ihre IP-Adresse, technische Geräte- und Browserinformationen, Datum und Uhrzeit des Abrufs, die aufgerufene Seite, die gewählte Sprache sowie die zur Übersetzung erforderlichen Inhalte. Google kann diese Daten verarbeiten, um die Übersetzungsfunktion bereitzustellen und die Sicherheit und Funktionsfähigkeit des Dienstes zu gewährleisten.

(4) Zweck der Verarbeitung ist die Bereitstellung einer Übersetzungsfunktion zur mehrsprachigen und nutzerfreundlichen Nutzung unserer Website.

(5) Rechtsgrundlage für das Laden von Google Translate und den hierbei erfolgenden Zugriff auf Informationen auf Ihrem Endgerät ist Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG. Rechtsgrundlage für die anschließende Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über unseren Consent-Manager widerrufen.

(6) Im Rahmen der Nutzung von Google Translate kann es zu einer Übermittlung personenbezogener Daten an Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, oder andere Google-Konzerngesellschaften kommen. Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Soweit erforderlich, stützt Google Drittlandübermittlungen zusätzlich auf die EU-Standardvertragsklauseln.

(7) Weitere Informationen zur Datenverarbeitung durch Google finden Sie in der Datenschutzerklärung von Google unter policies.google.com/privacy.

Google Web Fonts

Die genutzten Google Schriften sind lokal auf unserem Server eingebunden. Eine Datenweitergabe an Google findet nicht statt.

Matomo

(1) Auf unserem Online-Angebot die-region.de setzen wir den Open-Source-Webanalysedienst Matomo ein. Auf den übrigen Online-Angeboten der Allianz für die Region GmbH wird Matomo nicht eingesetzt. Wir nutzen den Webanalysedienst Matomo, um die Nutzung unserer Websites statistisch auszuwerten und unser Online-Angebot zu verbessern und nutzerfreundlicher zu gestalten.

(2) Matomo wird von uns so konfiguriert, dass für die Webanalyse keine Matomo-Cookies auf Ihrem Endgerät gespeichert werden. Bei der Nutzung der Website können insbesondere technische Informationen wie Ihre IP-Adresse, Zeitpunkt des Seitenaufrufs, aufgerufene Seiten, Referrer-URL, verwendeter Browser, Betriebssystem und Spracheinstellungen verarbeitet werden.

(3) Wir verwenden Matomo mit aktivierter IP-Anonymisierung. Dabei wird Ihre IP-Adresse gekürzt weiterverarbeitet, sodass die Identifizierbarkeit einzelner Nutzerinnen und Nutzer reduziert wird. Eine Zusammenführung der über Matomo verarbeiteten Daten mit anderen personenbezogenen Daten findet nicht statt.

(4) Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der statistischen Auswertung der Nutzung unserer Website, der Fehleranalyse sowie der Verbesserung und bedarfsgerechten Gestaltung unseres Online-Angebots. Da Matomo in dieser Konfiguration ohne Cookies oder vergleichbare einwilligungsbedürftige Technologien eingesetzt wird, stützen wir den Einsatz nicht auf eine Einwilligung nach § 25 Abs. 1 TDDDG.

(5) Sie können der Verarbeitung Ihrer Daten durch Matomo jederzeit mit Wirkung für die Zukunft widersprechen. Die Opt-Out-Möglichkeit finden Sie auf der Datenschutzseite von die-region.de. Wenn Sie das Opt-out aktivieren, wird ein technisch notwendiges Opt-out-Cookie in Ihrem Browser gespeichert, mit dem Ihre Entscheidung dokumentiert wird. Wenn Sie Ihre Cookies löschen, muss das Opt-out erneut gesetzt werden.

(6) Matomo ist ein Open-Source-Webanalysedienst. Weitere Informationen zum Datenschutz bei Matomo finden Sie unter: matomo.org/privacy-policy/.

Microsoft Forms

Wir nutzen Microsoft Forms, einen Dienst der Microsoft Ireland Operations Ltd., um Befragungen der Allianz für die Region GmbH, etwa Zufriedenheitsumfragen, durchzuführen. Die Teilnahme ist freiwillig und kann sowohl anonym als auch personenbezogen erfolgen. Für externe Teilnehmende ist kein Microsoft-Konto erforderlich.

Von uns werden personenbezogene Daten wie Name oder E-Mail-Adresse nicht automatisch erfasst. Nur wenn Sie diese freiwillig angeben, werden sie verarbeitet. Bei der Beantwortung der Fragen können Sie darüber hinaus freiwillig personenbezogene Angaben machen (z. B. im Rahmen eines Kommentarfeldes oder persönlichen Feedbacks). Diese Angaben verarbeiten wir ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, deren Erteilung sich aus der freiwilligen Angabe im Formular ergibt. Sollten Sie zustimmen, dass Ihr Feedback als Zitat veröffentlicht wird, erfolgt dies nur mit Ihrer vorherigen Einwilligung - entweder mit Namensnennung oder anonymisiert, je nach Ihrer Auswahl. Sie haben das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.

Folgende Kategorien personenbezogener Daten können bei der Nutzung von Microsoft Forms verarbeitet werden:

• Antworten auf die Umfragefragen,
• freiwillige Angaben wie Name, E-Mail-Adresse oder sonstige persönliche Informationen,
• Angaben zur Nutzung (z. B. Zahl der Antworten, Dauer des Ausfüllens, Antwortstatus),
• freiwillig übermittelte Kommentare oder Zitate.

Zur Bereitstellung von Microsoft Forms können technisch notwendige Cookies eingesetzt werden. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 25 Abs. 2 Nr. 2 TDDDG. Unser berechtigtes Interesse liegt in der sicheren und zuverlässigen Durchführung der Umfrage.

Die Verarbeitung erfolgt durch Microsoft als Auftragsverarbeiter auf Basis eines Vertrags gemäß Art. 28 DSGVO. Die Speicherung der Daten erfolgt in Rechenzentren innerhalb der Europäischen Union ("EU Data Boundary"). Soweit Supportleistungen durch Microsoft aus Drittstaaten erforderlich sind, werden zusätzlich die EU-Standardvertragsklauseln (SCCs) eingesetzt, um ein angemessenes Datenschutzniveau sicherzustellen

Links von Dritten

Unter Umständen bieten wir in unseren Online-Angeboten Links zu Angeboten Dritter an. Obwohl wir die Verlinkungen mit größtmöglicher Sorgfalt auswählen, weisen wir darauf hin, dass wir keinen Einfluss auf die Gestaltung und die Inhalte der verlinkten Seiten haben und uns diese Inhalte nicht zu Eigen machen. Für fremde Informationen, auf die wir lediglich in Form eines Links verweisen, sind wir nach geltendem Recht nicht verantwortlich. Wir übernehmen keine Verantwortung für den Umgang mit Ihren personenbezogenen Daten auf diesen externen Websites. Für die Verarbeitung personenbezogener Daten ist ausschließlich der jeweilige Anbieter verantwortlich. Bitte informieren Sie sich daher vor Nutzung des jeweiligen Angebots anhand der dort bereitgestellten Datenschutzhinweise.

Neben der rein informatorischen Nutzung unserer Website bieten wir verschiedene Leistungen an, die Sie bei Interesse nutzen können. Dazu müssen Sie in der Regel weitere personenbezogene Daten angeben, die wir zur Erbringung der jeweiligen Leistung nutzen und für die die in Abschnitt I zuvor genannten Grundsätze zur Datenverarbeitung gelten.

Registrierfunktion

(1) Auf einzelnen Online-Angeboten bieten wir Nutzern an verschiedenen Stellen die Möglichkeit, sich unter Angabe personenbezogener Daten zu registrieren. Die im Rahmen der Registrierung eingegebenen Daten werden für die Zwecke der Nutzung des Angebotes im Kundenbereich verwendet. Die Daten werden dabei in eine Eingabemaske eingegeben und an uns übermittelt und gespeichert. Eine Weitergabe der Daten an Dritte findet nicht statt. Die erhobenen Daten sind aus der Eingabemaske im Rahmen der Registrierung ersichtlich. Dazu gehören zwingend Vorname, Nachname, E-Mail-Adresse des Nutzers, ergänzende Angaben wie Straße, PLZ, Ort, Telefon, Telefax und Position des Nutzers können freiwillig hinzugefügt werden. Im Zeitpunkt der Registrierung werden zudem folgende Daten gespeichert: Die IP-Adresse des Nutzers, Datum und Uhrzeit der Registrierung. Im Rahmen des Registrierungsprozesses wird eine Einwilligung des Nutzers zur Verarbeitung dieser Daten eingeholt.

(2) Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 lit. a DSGVO. Dient die Registrierung der Erfüllung eines Vertrages, dessen Vertragspartei der Nutzer ist oder der Durchführung vorvertraglicher Maßnahmen, so ist zusätzliche Rechtsgrundlage für die Verarbeitung der Daten Art. 6 Abs. 1 lit. b DSGVO.

(3) Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Dies ist für die während des Registrierungsvorgangs erhobenen Daten der Fall, wenn die Registrierung auf unserer Internetseite aufgehoben oder abgeändert wird. Dies ist für die während des Registrierungsvorgangs zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen dann der Fall, wenn die Daten für die Durchführung des Vertrages nicht mehr erforderlich sind. Auch nach Abschluss des Vertrags kann eine Erforderlichkeit, personenbezogene Daten des Vertragspartners zu speichern, bestehen, um vertraglichen oder gesetzlichen Verpflichtungen nachzukommen.

(4) Als Nutzer haben sie jederzeit die Möglichkeit, die Registrierung über die genannten Kontaktmöglichkeiten aufzulösen. Die über Sie gespeicherten Daten können Sie jederzeit abändern lassen. Sind die Daten zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, ist eine vorzeitige Löschung der Daten nur möglich, soweit nicht vertragliche oder gesetzliche Verpflichtungen einer Löschung entgegenstehen.

Ihre Registrierung im Kundenbereich können Sie jederzeit widerrufen. Den Widerruf können Sie per E-Mail oder auf schriftlichem Wege über die im Abschnitt I angegebenen Kontaktdaten erklären.

Barrierefreiheit: Vorlese- und Übersetzungsfunktion

(1) Wir stellen auf einzelnen Seiten eine Vorlese- und gegebenenfalls Übersetzungsfunktion bereit, um die Barrierefreiheit und Nutzbarkeit unserer Online-Angebote zu verbessern.

(2) Für die Vorlesefunktion nutzen wir den Dienst ReadSpeaker. Anbieter ist, je nach vertraglicher Einbindung, die ReadSpeaker GmbH, Am Sommerfeld 7, 86825 Bad Wörishofen, bzw. die ReadSpeaker AB, Västra Ågatan 16, 753 09 Uppsala, Schweden. ReadSpeaker ermöglicht es, öffentlich zugängliche Inhalte unserer Website vorlesen zu lassen, ohne dass Nutzer hierfür eine zusätzliche Software herunterladen müssen.

(3) Wenn Sie die Vorlesefunktion aktivieren, wird der jeweils vorzulesende Text technisch an ReadSpeaker übermittelt. Hierbei können insbesondere Ihre IP-Adresse, technische Geräte- und Browserinformationen sowie der zur Sprachausgabe ausgewählte Text verarbeitet werden. ReadSpeaker erzeugt daraus eine Audiodatei bzw. einen Audiostream und übermittelt diesen an Ihr Endgerät zurück. Nach Abschluss der Auslieferung werden die hierfür verarbeiteten Vorgangsdaten nach Angaben des Anbieters wieder gelöscht.

(4) Bei Nutzung der ReadSpeaker-Funktion können technisch erforderliche Cookies oder vergleichbare Technologien auf Ihrem Endgerät gespeichert werden, um die von Ihnen gewählten Einstellungen, etwa Hervorhebungseinstellungen, Textgröße oder sonstige Anzeige- und Bedienoptionen, beizubehalten. Diese Cookies werden nach der Sitzung bzw. spätestens nach Ablauf des hierfür vorgesehenen Zeitraums gelöscht. Wird die ReadSpeaker-Funktion nicht aktiviert, werden durch ReadSpeaker keine entsprechenden Cookies auf Ihrem Endgerät gesetzt.

ReadSpeaker kann uns statistische Informationen über die allgemeine Nutzung der Vorlesefunktion bereitstellen, insbesondere wie häufig die Vorlesefunktion auf einzelnen Seiten aktiviert wurde. Diese Statistiken erhalten wir nur in aggregierter Form; eine Zuordnung zu einzelnen Nutzerinnen und Nutzern ist uns hierüber nicht möglich. ReadSpeaker beschreibt selbst, dass Kunden im Kundenportal Statistiken darüber einsehen können, wie oft die Vorlesefunktion aufgerufen wurde.

(5) Soweit im Rahmen der Vorlesefunktion eine Übersetzungsfunktion bereitgestellt wird, kann hierfür die DeepL API der DeepL SE, Maarweg 165, 50825 Köln, eingesetzt werden. In diesem Fall wird der zu übersetzende Text an DeepL übermittelt, um die gewünschte Übersetzung zu erzeugen. Bei Nutzung von DeepL Pro bzw. der DeepL API werden die eingegebenen Texte nach Angaben von DeepL nicht dauerhaft gespeichert, sondern nur temporär zur Erstellung und Übermittlung der Übersetzung verarbeitet und nicht zur Verbesserung der Dienste verwendet.

Rechtsgrundlage für die Verarbeitung personenbezogener Daten im Zusammenhang mit der Vorlese- und Übersetzungsfunktion ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der barrierearmen und nutzerfreundlichen Bereitstellung unserer Online-Angebote. Soweit für die von Ihnen ausdrücklich aktivierte Vorlese- oder Übersetzungsfunktion technisch erforderliche Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG, da dies für die Bereitstellung der von Ihnen gewünschten Funktion erforderlich ist.

(6) Weitere Informationen zur Datenverarbeitung durch ReadSpeaker finden Sie unter: www.readspeaker.com/de/erklaerung-zum-datenschutz/

(7) Weitere Informationen zur Datenverarbeitung durch DeepL finden Sie unter: www.deepl.com/de/privacy

Newsletter / Werbeversand

(1) Mit Ihrer Einwilligung können Sie unseren Newsletter abonnieren, mit dem wir Sie über unsere aktuellen interessanten Angebote informieren. Die beworbenen Waren und Dienstleistungen sind in der Einwilligungserklärung benannt.

(2) Für die Anmeldung zu unserem Newsletter verwenden wir das sog. Double-opt-in-Verfahren. Das heißt, dass wir Ihnen nach Ihrer Anmeldung eine E-Mail an die angegebene E-Mail-Adresse senden, in welcher wir Sie um Bestätigung bitten, dass Sie den Versand des Newsletters wünschen. Wenn Sie Ihre Anmeldung nicht innerhalb von 24 Stunden bestätigen, werden Ihre Informationen gesperrt und nach einem Monat automatisch gelöscht.

Darüber hinaus speichern wir jeweils Ihre eingesetzten IP-Adressen und Zeitpunkte der Anmeldung und Bestätigung. Zweck des Verfahrens ist, Ihre Anmeldung nachweisen und ggf. einen möglichen Missbrauch Ihrer persönlichen Daten aufklären zu können.

(3) Pflichtangabe für die Übersendung des Newsletters ist allein Ihre E-Mail-Adresse. Die Angabe weiterer, gesondert markierter Daten ist freiwillig und wird verwendet, um Sie persönlich ansprechen zu können. Nach Ihrer Bestätigung speichern wir Ihre E-Mail-Adresse zum Zweck der Zusendung des Newsletters. Rechtsgrundlage für die Verarbeitung der Daten nach Anmeldung zum Newsletter durch den Nutzer ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 lit. a DSGVO.

(4) Ihre Einwilligung in die Übersendung des Newsletters können Sie jederzeit widerrufen und den Newsletter abbestellen. Den Widerruf können Sie durch Klick auf den in jeder Newsletter-E-Mail bereitgestellten Link oder auf schriftlichem Wege über die im Abschnitt I angegebenen Kontaktdaten erklären.

(5) Wenn Sie im Zusammenhang mit dem Verkauf einer Ware oder Dienstleistung Ihre EMail-Adresse hinterlegen, kann diese in der Folge durch uns für den Versand einer Informations-E-Mail verwendet werden. In einem solchen Fall wird ausschließlich Direktwerbung für eigene ähnliche Waren oder Dienstleistungen versendet. Rechtsgrundlage für den Versand der Informations-E-Mail infolge des Verkaufs von Waren oder Dienstleistungen ist § 7 Abs. 3 UWG. Sie können jederzeit verlangen, von uns keine solchen Informations-E-Mails mehr zu bekommen. Den Widerruf können Sie durch Klick auf den in jeder Newsletter-E-Mail bereitgestellten Link oder auf schriftlichem Wege über die im Abschnitt I angegebenen Kontaktdaten erklären.

(6) Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Die E-Mail-Adresse des Nutzers wird demnach so lange gespeichert, wie das Abonnement des Newsletters aktiv ist. Die sonstigen im Rahmen des Anmeldevorgangs erhobenen personenbezogenen Daten werden in der Regel nach einer Frist von sieben Tagen gelöscht.

(7) Für den Versand von Newslettern nutzen wir die Dienste von Rapidmail. Anbieter ist die rapidmail GmbH, Augustinerplatz 2, 79098 Freiburg i.Br., Deutschland. Rapidmail ist ein Dienst, mit dem u.a. der Versand von Newslettern organisiert und analysiert werden kann.

Die von Ihnen zum Zwecke des Newsletter-Bezugs eingegebenen Daten werden auf den Servern von Rapidmail in Deutschland gespeichert. Zum Zwecke der Analyse enthalten die mit Rapidmail versandten E-Mails ein sog. “Tracking-Pixel“, das sich beim Öffnen der E-Mail mit den Servern von Rapidmail verbindet. Auf diese Weise kann festgestellt werden, ob eine Newsletter-Nachricht geöffnet wurde. Des Weiteren können wir mit Hilfe von Rapidmail ermitteln, ob und welche Links in der Newsletter-Nachricht angeklickt werden. Bei allen Links in der E-Mail handelt es sich um sogenannte Tracking-Links, mit denen Ihre Klicks gezählt werden können. Näheres zu den Analyse-Funktionen von Rapidmail entnehmen Sie folgendem Link: de.rapidmail.wiki/kategorien/statistiken/. Wenn Sie keine Analyse durch Rapidmail wollen, müssen Sie den Newsletter abbestellen. Hierfür stellen wir in jeder Newsletter-Nachricht einen entsprechenden Link zur Verfügung.

Kontaktformular

(1) Auf einzelnen Online-Angeboten ist ein Kontaktformular vorhanden, welches für die elektronische Kontaktaufnahme genutzt werden kann. Nimmt ein Nutzer diese Möglichkeit wahr, so werden die in der Eingabemaske eingegebenen Daten an uns übermittelt und gespeichert. Im Zeitpunkt der Absendung der Nachricht werden zudem folgende Daten gespeichert: Die IP-Adresse des Nutzers, Datum und Uhrzeit der Absendung. Für die Verarbeitung der Daten wird im Rahmen des Absendevorgangs Ihre Einwilligung eingeholt und auf diese Datenschutzerklärung verwiesen. Es erfolgt in diesem Zusammenhang keine Weitergabe der Daten an Dritte. Die Daten werden ausschließlich für die Verarbeitung der Konversation verwendet.

(2) Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 lit. a DSGVO. Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Übersendung einer E-Mail übermittelt werden, ist Art. 6 Abs. 1 lit. f DSGVO. Zielt der E-Mail-Kontakt auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.

(3) Die Verarbeitung der personenbezogenen Daten aus der Eingabemaske dient uns allein zur Bearbeitung der Kontaktaufnahme. Im Falle einer Kontaktaufnahme per E-Mail liegt hieran auch das erforderliche berechtigte Interesse an der Verarbeitung der Daten. Die sonstigen während des Absendevorgangs verarbeiteten personenbezogenen Daten dienen dazu, einen Missbrauch des Kontaktformulars zu verhindern und die Sicherheit unserer informationstechnischen Systeme sicherzustellen.

(4) Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus der Eingabemaske des Kontaktformulars und diejenigen, die per E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist. Die während des Absendevorgangs zusätzlich erhobenen personenbezogenen Daten werden spätestens nach einer Frist von sieben Tagen gelöscht.

(5) Der Nutzer hat jederzeit die Möglichkeit, seine Einwilligung zur Verarbeitung der personenbezogenen Daten zu widerrufen. Nimmt der Nutzer per E-Mail Kontakt mit uns auf, so kann er der Speicherung seiner personenbezogenen Daten jederzeit widersprechen. In einem solchen Fall kann die Konversation nicht fortgeführt werden. Den Widerruf können Sie per E-Mail oder auf schriftlichem Wege über die im Abschnitt I angegebenen Kontaktdaten erklären. Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall gelöscht.

Kontaktaufnahme per E-Mail, Telefon oder Telefax

Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die von Ihnen an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.

Einbindung von YouTube-Videos

(1) Auf einzelnen Seiten unserer Online-Angebote binden wir Videos der Plattform YouTube ein. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Die Videos sind auf YouTube gespeichert und können von unserer Website aus abgespielt werden.

(2) Die Einbindung erfolgt über die von YouTube für den erweiterten Datenschutzmodus bereitgestellte Domain www.youtube-nocookie.com und über eine Zwei-Klick-Lösung. Die YouTube-Videos werden erst geladen, wenn Sie hierfür Ihre Einwilligung erteilt haben bzw. das jeweilige Video aktiv anklicken. Vor einer solchen Aktivierung wird keine Verbindung zu den Servern von YouTube hergestellt. Soweit möglich, verwenden wir den von YouTube bereitgestellten erweiterten Datenschutzmodus. In diesem Modus wird die Wiedergabe eingebetteter YouTube-Videos nach Angaben von Google nicht zur Personalisierung des YouTube-Erlebnisses oder personalisierter Werbung verwendet.

(3) Wenn Sie ein YouTube-Video aktivieren, wird eine Verbindung zu YouTube hergestellt. Dabei können insbesondere Ihre IP-Adresse, Geräte- und Browserinformationen, die aufgerufene Unterseite, Datum und Uhrzeit des Abrufs sowie Informationen zur Videowiedergabe an Google übermittelt werden. Dies kann unabhängig davon erfolgen, ob Sie in einem Google- bzw. YouTube-Konto angemeldet sind. Wenn Sie angemeldet sind, kann Google die Nutzung Ihrem Konto zuordnen.

(4) Im Rahmen der Nutzung von YouTube kann es zu einer Übermittlung personenbezogener Daten an Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, kommen. Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Soweit erforderlich, stützt Google Drittlandübermittlungen zusätzlich auf die EU-Standardvertragsklauseln.

(5) Rechtsgrundlage für das Laden der YouTube-Videos und den hierbei erfolgenden Zugriff auf Ihr Endgerät ist Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG. Rechtsgrundlage für die anschließende Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über unseren Consent-Manager widerrufen.

(6) Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch YouTube erhalten Sie in der Datenschutzerklärung. Dort erhalten Sie auch weitere Informationen zu Ihren Rechten und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre: www.google.de/intl/de/policies/privacy.

Im Rahmen unserer Außendarstellung und zur Bereitstellung von Informationen nutzen wir verschiedene Onlineangebote auf Social-Media-Plattformen sowie YouTube. Nachfolgend informieren wir Sie über die damit verbundene Verarbeitung personenbezogener Daten.

(1) Genutzte Plattformen und Anbieter: Wir unterhalten Onlinepräsenzen auf verschiedenen Social-Media-Plattformen, um dort Informationen bereitzustellen, über unsere Tätigkeit zu informieren und mit Nutzerinnen und Nutzern in Kontakt treten zu können. Die Angebote betreiben wir bei den nachfolgend aufgeführten Diensteanbietern:

• Facebook: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Meta verarbeitet personenbezogene Daten beim Besuch unserer Facebook-Seite nach Maßgabe der eigenen Datenschutzbestimmungen. Für Seiten-Insights stellt Meta eine Seiten-Insights-Ergänzung bzw. ein Page Controller Addendum bereit, das Regelungen zur Verantwortlichkeit im Zusammenhang mit Seiten-Insights enthält. Die wesentlichen Inhalte sind abrufbar unter: www.facebook.com/legal/terms/page_controller_addendum.
• Instagram: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Beim Besuch unserer Instagram-Seite verarbeitet Meta personenbezogene Daten der Nutzerinnen und Nutzer nach Maßgabe der eigenen Datenschutzbestimmungen. Soweit uns Meta für unsere Instagram-Präsenz statistische Auswertungen oder vergleichbare Insights-Funktionen bereitstellt, erhalten wir diese nur in aggregierter Form und nutzen sie zur Auswertung der Nutzung unserer Instagram-Präsenz.
• LinkedIn: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. Die Vereinbarung zur gemeinsamen Verantwortlichkeit im Zusammenhang mit Page Insights gemäß Art. 26 DSGVO ist abrufbar unter: legal.linkedin.com/pages-joint-controlleraddendum.
• YouTube: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
• TikTok: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland.

Welche personenbezogenen Daten die jeweilige Social-Media-Plattform erhält und wie diese verwendet werden, beschreiben die Anbieter in ihren Datenschutzhinweisen. Dort finden Sie auch weitere Informationen zu Kontaktmöglichkeiten, Betroffenenrechten und Einstellungsmöglichkeiten:

• Facebook: www.facebook.com/privacy/policy
• Instagram: privacycenter.instagram.com/policy
• LinkedIn: www.linkedin.com/legal/privacy-policy
• YouTube / Google: policies.google.com/privacy
• TikTok: www.tiktok.com/legal/page/eea/privacy-policy/de

Weitere Informationen zu sozialen Netzwerken und zum Datenschutz finden Sie auch unter: youngdata.de

(2) Datenverarbeitung durch die Plattformbetreiber: Bei Ihrem Besuch unserer Social-Media-Profile werden personenbezogene Daten nicht nur durch uns, sondern insbesondere auch durch die Betreiber der jeweiligen Social-Media-Plattform verarbeitet. Dies kann auch dann geschehen, wenn Sie selbst kein Profil bei der jeweiligen Plattform haben oder dort nicht eingeloggt sind. Die einzelnen Datenverarbeitungsvorgänge und deren Umfang unterscheiden sich je nach Plattformbetreiber und sind für uns nicht vollständig nachvollziehbar. Auf die Verarbeitung personenbezogener Daten durch den jeweiligen Plattformbetreiber haben wir nur begrenzten Einfluss. Einzelheiten über die Erhebung, Verarbeitung und Speicherung Ihrer personenbezogenen Daten sowie über Art, Umfang und Zweck ihrer Verwendung durch den Betreiber des jeweiligen sozialen Netzwerks entnehmen Sie bitte den Datenschutzhinweisen des jeweiligen Anbieters. Die Plattformbetreiber können insbesondere Ihre IP-Adresse, Geräte- und Browserinformationen, Nutzungs- und Interaktionsdaten sowie Informationen aus Cookies und ähnlichen Technologien verarbeiten.

In der Regel werden beim Besuch von Social-Media-Angeboten durch die Plattformbetreiber Cookies oder vergleichbare Technologien eingesetzt, mit deren Hilfe Nutzungsprofile erstellt werden können. Diese Nutzungsprofile können insbesondere zu Zwecken der Marktforschung, Reichweitenmessung, Personalisierung von Inhalten und Werbung sowie zur bedarfsgerechten Gestaltung der jeweiligen Plattform verwendet werden. Von der Datenverarbeitung können auch Personen betroffen sein, die bei der jeweiligen Social-Media-Plattform nicht registriert oder nicht angemeldet sind. Unter Umständen werden personenbezogene Daten auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeitet, insbesondere in den USA und – abhängig vom jeweiligen Anbieter – auch in anderen Drittländern. Für Datenübermittlungen in die USA können sich Anbieter, soweit sie entsprechend zertifiziert sind, auf das EU-U.S. Data Privacy Framework stützen; daneben kommen nach Angaben der Anbieter teilweise Standarddatenschutzklauseln oder andere Garantien nach Art. 44 ff. DSGVO zum Einsatz.

Trotz solcher Schutzmechanismen kann nicht ausgeschlossen werden, dass ausländische Behörden nach Maßgabe des jeweiligen nationalen Rechts Zugriff auf personenbezogene Daten nehmen.

(3) Nutzung der Plattformen in eigener Verantwortung: Wir greifen für unsere Social-Media-Auftritte auf die technische Plattform und die Dienste der jeweiligen Anbieter zurück. Sie nutzen unsere Auftritte bei den Social-Media-Plattformen und deren Funktionen in eigener Verantwortung. Dies gilt insbesondere für die Nutzung interaktiver Funktionen, wie z. B. Kommentieren, Teilen, Bewerten, Reagieren oder das Versenden von Nachrichten. Beim Besuch unserer Auftritte können die Anbieter der Social-Media-Plattformen u. a. Ihre IP-Adresse sowie weitere Informationen verarbeiten, die in Form von Cookies oder ähnlichen Technologien auf Ihrem Endgerät vorhanden sind oder dort gespeichert werden. Diese Informationen können auch verwendet werden, um uns als Betreiber der Profile statistische Informationen über die Interaktion mit unseren Auftritten zur Verfügung zu stellen.

(4) Datenverarbeitung durch uns: Wir selbst verarbeiten personenbezogene Daten, die Sie uns über unsere Social-Media-Profile bereitstellen oder die durch Ihre Interaktion mit unseren Profilen entstehen. Dies betrifft insbesondere Fälle, in denen Sie unsere Beiträge kommentieren, teilen, bewerten, auf Beiträge reagieren, uns Nachrichten senden oder anderweitig mit uns in Kontakt treten. Die Verarbeitung erfolgt zum Zweck der Öffentlichkeitsarbeit, der Information über unsere Tätigkeiten, der Kommunikation mit Nutzerinnen und Nutzern sowie zur Bearbeitung von Anfragen. Wenn Sie uns beispielsweise eine Nachricht senden oder einen Beitrag kommentieren, verarbeiten wir die von Ihnen mitgeteilten Informationen, soweit dies zur Beantwortung oder Bearbeitung erforderlich ist.

(5) Rechtsgrundlagen: Rechtsgrundlage für die Verarbeitung personenbezogener Daten durch uns im Zusammenhang mit unseren Social-Media-Auftritten ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Öffentlichkeitsarbeit, der Außendarstellung unseres Unternehmens und der Kommunikation mit Interessenten, Partnern und sonstigen Nutzerinnen und Nutzern. Soweit Ihre Kontaktaufnahme auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, ist Art. 6 Abs. 1 lit. b DSGVO zusätzliche Rechtsgrundlage. Soweit Sie uns eine Einwilligung erteilen, ist Art. 6 Abs. 1 lit. a DSGVO Rechtsgrundlage.

(6) Statistische Auswertungen / Insights: Die Plattformbetreiber können uns statistische Auswertungen über die Nutzung unserer Social-Media-Profile zur Verfügung stellen, zum Beispiel Informationen über Reichweiten, Aufrufe, Interaktionen oder demografische Merkmale der Nutzergruppen. Diese Auswertungen erhalten wir grundsätzlich nur in aggregierter Form. Wir nutzen sie, um die Nutzung unserer Profile besser zu verstehen und unsere Öffentlichkeitsarbeit zu verbessern. Eine Identifizierung einzelner Nutzerinnen und Nutzer ist uns anhand dieser aggregierten Statistiken regelmäßig nicht möglich.

Für einzelne Plattformen stellen die Anbieter ergänzende Regelungen zur Verantwortlichkeit im Zusammenhang mit solchen Statistikfunktionen bereit. LinkedIn stellt für Page Insights ein „Page Insights Joint Controller Addendum“ bereit. Für Facebook stellt Meta eine Seiten-Insights-Ergänzung bzw. ein Page Controller Addendum bereit, das Regelungen zur Verantwortlichkeit im Zusammenhang mit Seiten-Insights enthält. Die datenschutzrechtliche Einordnung einzelner Verarbeitungsvorgänge auf Facebook-Seiten ist Gegenstand aktueller Rechtsprechung und kann je nach konkretem Verarbeitungsvorgang unterschiedlich zu beurteilen sein.

(7) Unterschiede zwischen angemeldeten und nicht angemeldeten Nutzern: Die Datenverarbeitung durch die Plattformbetreiber kann sich danach unterscheiden, ob Sie bei dem jeweiligen sozialen Netzwerk registriert und angemeldet sind oder ob Sie die Seite als nicht registrierte bzw. nicht angemeldete Person besuchen. Wenn Sie als Nutzerin oder Nutzer bei der jeweiligen Plattform angemeldet sind, kann der Plattformbetreiber Ihre Interaktionen mit unserem Profil Ihrem Benutzerkonto zuordnen. Über Cookies oder ähnliche Technologien kann der Plattformbetreiber außerdem nachvollziehen, wie Sie sich innerhalb der Plattform oder gegebenenfalls auch auf anderen Websites bewegen. Anhand dieser Daten können Inhalte oder Werbung auf Sie zugeschnitten werden. Wenn Sie dies vermeiden möchten, sollten Sie sich vor dem Besuch unserer Social-Media-Profile ausloggen, die Funktion „angemeldet bleiben“ deaktivieren, die auf Ihrem Gerät vorhandenen Cookies löschen und Ihren Browser neu starten.

(8) Besondere Hinweise für unsere Facebook-Präsenz: Als Betreiber einer Facebook-Seite können wir grundsätzlich nur die Informationen einsehen, die Sie öffentlich bereitstellen oder uns im Rahmen einer Interaktion mit unserer Seite mitteilen. Dies gilt insbesondere für öffentliche Profilinformationen, Kommentare, Reaktionen oder Nachrichten. Zusätzlich stellt Meta uns statistische Informationen, sogenannte Seiten-Insights, zur Verfügung. Diese erhalten wir nur in aggregierter Form. Wir haben keinen Zugriff auf die personenbezogenen Rohdaten, die Meta zur Erstellung dieser Statistiken verarbeitet. Meta verarbeitet personenbezogene Daten beim Besuch unserer Facebook-Seite nach Maßgabe der eigenen Datenschutzbestimmungen. Für Seiten-Insights stellt Meta eine Seiten-Insights-Ergänzung bzw. ein Page Controller Addendum bereit, das Regelungen zur Verantwortlichkeit im Zusammenhang mit Seiten-Insights enthält. Einzelheiten hierzu finden Sie in den Datenschutzhinweisen und Bedingungen von Meta.

(9) Betroffenenrechte: Zur Ausübung Ihrer Betroffenenrechte können Sie sich sowohl an uns als auch an den jeweiligen Plattformbetreiber wenden. Soweit Ihre Anfrage eine Verarbeitung betrifft, für die der Plattformbetreiber verantwortlich ist oder für die wir keinen Zugriff auf die erforderlichen Daten haben, werden wir Ihre Anfrage an den jeweiligen Plattformbetreiber weiterleiten oder Sie an diesen verweisen. Für Verarbeitungen, die Ihre direkte Kommunikation mit uns betreffen, können Sie sich jederzeit an uns über die in dieser Datenschutzerklärung genannten Kontaktdaten wenden.

Social-Media-Links und Teilen-Funktionen

Auf unseren Websites können Links zu unseren Auftritten in sozialen Netzwerken und auf sonstigen Plattformen enthalten sein. Hierbei handelt es sich grundsätzlich um einfache Verlinkungen. Eine Übermittlung personenbezogener Daten an den jeweiligen Plattformbetreiber erfolgt daher nicht bereits beim bloßen Aufruf unserer Website, sondern erst, wenn Sie den jeweiligen Link anklicken und die Plattform aufrufen. Für die anschließende Verarbeitung personenbezogener Daten ist grundsätzlich der jeweilige Plattformbetreiber verantwortlich. Weitere Informationen finden Sie in den Datenschutzhinweisen der jeweiligen Anbieter.

Soweit auf unseren Websites darüber hinaus Funktionen zum Teilen von Inhalten über soziale Netzwerke oder Messenger-Dienste bereitgestellt werden, werden diese erst durch Ihre aktive Nutzung ausgelöst. Erst wenn Sie eine solche Funktion anklicken, kann eine Verbindung zu dem jeweiligen Anbieter hergestellt werden. Dabei können insbesondere Ihre IP-Adresse, Geräte- und Browserinformationen, die aufgerufene Seite sowie Datum und Uhrzeit des Abrufs an den jeweiligen Anbieter übermittelt werden. Wenn Sie bei dem jeweiligen Dienst angemeldet sind, kann der Anbieter den Aufruf Ihrem Benutzerkonto zuordnen.

Soweit durch die Nutzung einer Teilen-Funktion Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG. Rechtsgrundlage für die anschließende Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. a DSGVO. Wenn Sie eine Zuordnung zu Ihrem Benutzerkonto bei dem jeweiligen Anbieter vermeiden möchten, sollten Sie sich vor Nutzung der Teilen-Funktion bei dem jeweiligen Dienst ausloggen und vorhandene Cookies löschen.

Im Rahmen unserer geschäftlichen Tätigkeit verarbeiten wir personenbezogene Daten unserer Kunden, Interessenten, Geschäftspartner sowie deren Mitarbeiter. Dies umfasst insbesondere die Nutzung verschiedener Software- und Cloud-Dienste, die wir zur Abwicklung von Projekten, zur Kommunikation und zur Organisation unserer Geschäftsprozesse einsetzen. Nachfolgend informieren wir Sie über die dabei eingesetzten Dienste und die damit verbundenen Verarbeitungsvorgänge.

Microsoft 365 und Copilot

Die Allianz für die Region GmbH nutzt Microsoft 365 und die darin integrierte KI-Funktion „Copilot“, um Bearbeitungsprozesse effizient und modern zu gestalten. Personenbezogene Daten werden dabei ausschließlich verarbeitet, wenn dies für den jeweiligen Zweck erforderlich ist – z. B. bei Videokonferenzen, Chats oder zur automatisierten Erstellung von Inhalten durch Copilot. Copilot wird derzeit im Rahmen einer eingeschränkten Pilotphase eingesetzt. Ziel ist es, Funktionsweise, Nutzen und Datenschutzwirkung der KI-gestützten Unterstützung in der Praxis zu evaluieren.

Microsoft fungiert als Auftragsverarbeiter im Sinne von Art. 28 DSGVO und verarbeitet die Daten der Allianz für die Region im Rahmen der sogenannten EU Data Boundary grundsätzlich innerhalb der Europäischen Union. In eng begrenzten Ausnahmefällen können Support-Zugriffe aus Drittländern erfolgen, in diesen Fällen auf Grundlage der Art. 44 ff. DSGVO (insbesondere auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien, wie der EU-Standardvertragsklauseln). Eine Nutzung von Daten der Allianz für die Region GmbH zu Trainingszwecken für allgemein verfügbare KI-Modelle erfolgt nicht. Die Datenübertragung ist verschlüsselt, der Zugriff auf personenbezogene Inhalte erfolgt nur durch berechtigte Beschäftigte. Der Einsatz von Copilot erfolgt unter Beachtung der Datenschutz-Grundverordnung (DSGVO) sowie - soweit anwendbar - der EU-Verordnung zur Künstlichen Intelligenz (KI-VO).

Der Einsatz von Microsoft 365 und Copilot erfolgt auf der Grundlage von Art. 6 Abs. 1 lit. b DSGVO (soweit die Verarbeitung für die Durchführung von Arbeits- oder Vertragsverhältnissen erforderlich ist) sowie Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einer effizienten, modernen Arbeitsorganisation sowie der Evaluation neuer Technologien). Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt.

Zur Gewährleistung eines hohen Datenschutzniveaus setzen wir technische und organisatorische Maßnahmen ein – darunter End-to-End-Verschlüsselung, Zugriffsbeschränkungen nach dem Prinzip der Erforderlichkeit (Need-to-Know) sowie regelmäßige Sicherheitsüberprüfungen. Die Einhaltung dieser Maßnahmen wird kontinuierlich überwacht.

Die Allianz für die Region GmbH hat den Speicherort für Microsoft-365-Dienste grundsätzlich auf Rechenzentren innerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums beschränkt, soweit dies für den jeweiligen Dienst und die jeweilige Datenkategorie verfügbar ist. Eine Verarbeitung personenbezogener Daten außerhalb der EU bzw. des EWR kann gleichwohl nicht vollständig ausgeschlossen werden. Dies gilt insbesondere für Support-, Sicherheits-, Fehlerbehebungs-, Administrations- oder Missbrauchsbekämpfungszwecke sowie für Fälle, in denen Microsoft-Unternehmen oder Unterauftragsverarbeiter außerhalb der EU bzw. des EWR eingebunden sind.

Weitere Informationen zum Datenschutz bei Microsoft finden Sie unter: www.microsoft.com/de-de/trust-center/privacy

Microsoft Teams

Die Allianz für die Region GmbH nutzt Microsoft Teams im Rahmen der digitalen Kommunikation und Zusammenarbeit. Hierunter fallen insbesondere Video- und Audiokonferenzen, Chats, Bildschirmfreigaben sowie die Dateiablage über Microsoft Teams.

Darüber hinaus können in derselben Microsoft-365-Umgebung ergänzende Anwendungen wie Microsoft 365 Copilot, Microsoft Teams Phone (Telefonie), Microsoft Teams Rooms (Konferenzraumgeräte), Microsoft Whiteboard, Microsoft Loop, Microsoft Planner oder andere Komponenten eingesetzt werden. Soweit dies der Fall ist, gelten die datenschutzrechtlichen Grundsätze dieser Hinweise entsprechend. Für bestimmte Anwendungen gelten ergänzend die Datenschutzinformationen von Microsoft.

(1) Verantwortlicher für die Datenverarbeitung

(a) Wenn Sie eine Einladung der Allianz für die Region GmbH mit einem Link zu Microsoft Teams oder eine Einwahlnummer und eine Konferenz-ID erhalten, ist die Allianz für die Region GmbH datenschutzrechtlich verantwortlich gegenüber externen Nutzern für den Betrieb (hierzu oben I.1).

(b) Beim Aufruf der Internetseite von „Microsoft Teams“ ist Microsoft als Anbieter von Microsoft Teams für die Datenverarbeitung verantwortlich.

Microsoft Corporation
One Microsoft Way
Redmond
WA 98052-6399
USA
www.microsoft.com/de-de/

Die Kontaktdaten des Datenschutzbeauftragten von Microsoft für die Europäische Union lauten: 

Microsoft Ireland Operations Limited
Attn: Data Privacy
One Microsoft Place
South County Business Park
Leopardstown
Dublin 18, D18 P521
Irland
Phone +353 (1) 706 3117

Für Datenschutzanfragen können Sie auch das folgende Webformular nutzen: www.microsoft.com/de-de/privacy/privacy-support-requests

(c) Ein Aufruf der Internetseite ist nur erforderlich, um die passende Desktop- oder Mobil-App herunterzuladen. Sie können Microsoft Teams auch nutzen, ohne eine App herunterzuladen, indem Sie dem Link in Ihrer Einladung folgen oder die Einwahlnummer und die Konferenz-ID aus der E-Mail verwenden und an der Konferenz über Ihren Browser teilnehmen.

(2) Welche Daten werden für welchen Zweck verarbeitet?

(a) Zur Nutzung von Microsoft Teams müssen wir verschiedene Datenarten verarbeiten. Das Gesamtvolumen der verarbeiteten Daten im Rahmen von Videokonferenzen ist abhängig von dem genutzten Funktionsumfang sowie den Datenangaben, die Sie als Nutzer vor, während und nach einer Teilnahme an einer Sitzung eingeben.

Die Teilnahme an Microsoft-Teams-Besprechungen kann je nach Einladung und technischer Konfiguration auf unterschiedliche Weise erfolgen:

• als anonymer Teilnehmer über einen Besprechungslink, ohne Anmeldung mit einem Microsoft-Konto,
• als externer Teilnehmer mit einem Microsoft-Konto oder einem Konto einer anderen Organisation,
• als Gastnutzer, wenn Ihnen durch die Allianz für die Region GmbH ein Gastzugang in der Microsoft-365-Umgebung der Allianz für die Region GmbH eingerichtet wurde.

Bei einer anonymen Teilnahme werden regelmäßig nur diejenigen Angaben verarbeitet, die für die Teilnahme an der jeweiligen Besprechung erforderlich sind, insbesondere der von Ihnen angegebene Anzeigename sowie technische Verbindungsdaten.

Bei einem externen Zugriff kommunizieren Personen außerhalb der Organisation mit Nutzern der Allianz für die Region GmbH, ohne dass ihnen zugleich Zugriff auf Teams, Kanäle oder sonstige Ressourcen der Microsoft-365-Umgebung der Allianz für die Region GmbH eingeräumt wird.

Ein Gastzugang kann demgegenüber – abhängig von den eingeräumten Berechtigungen – den Zugriff auf bestimmte Teams, Kanäle, Chats, Dateien oder sonstige Inhalte innerhalb der Microsoft-365-Umgebung der Allianz für die Region GmbH ermöglichen. Die konkreten Nutzungsmöglichkeiten richten sich nach der jeweiligen Freigabe, den technischen Einstellungen und den Berechtigungen im Einzelfall.

Je nach Art der Teilnahme und den durch die Allianz für die Region GmbH eingerichteten Berechtigungen können insbesondere folgende Funktionen genutzt werden:

• Teilnahme an Online-Besprechungen mit Audio- und/oder Videoübertragung,
• Nutzung von Besprechungschats oder – bei entsprechender Berechtigung – Einzel- und Gruppenchats,
• Bildschirm- und Inhaltsfreigaben während einer Besprechung,
• Austausch oder gemeinsame Bearbeitung von Dateien, soweit dies durch die jeweiligen Berechtigungen zugelassen ist,
• Nutzung weiterer Microsoft-Teams-Funktionen, insbesondere Reaktionen, Handheben, Umfragen, Whiteboard- oder Kollaborationsfunktionen,
• Teilnahme an Anrufen oder Besprechungen über Microsoft Teams Phone, soweit diese Funktion bereitgestellt wird.

Der konkrete Funktionsumfang kann je nach Teilnehmerrolle, Besprechungseinstellungen, Sicherheitsrichtlinien und administrativen Vorgaben eingeschränkt sein.

(b) Die folgenden personenbezogenen Daten können hierbei verarbeitet werden:

• Zugangsdaten: z. B. einen individualisierten Link, über den Sie sich in die Online-Veranstaltung einwählen.
• Meeting-Metadaten: z. B. Datum, Uhrzeit der Veranstaltung, Datum und Uhrzeit Ihrer Einwahl in die Konferenz und der Zeitpunkt des Verlassens, Meeting-ID, ggf. Telefonnummer und Ort.
• Angaben zum Benutzer selbst: Erfasst werden unter anderem der Anzeigename, der Onlinestatus, Statusmeldungen, das (optionale) Profilbild, die IP-Adresse, gegebenenfalls die E-Mail-Adresse sowie die bevorzugte Sprache. Bei der Teilnahme über einen Gastzugang wird neben dem Namen der Hinweis „(Gast)“ angezeigt. Falls lediglich eine E-Mail-Adresse hinterlegt wurde, erscheint stattdessen diese. Bei externen Zugängen richtet sich die Anzeige nach den in der jeweiligen Microsoft-365-Umgebung hinterlegten Informationen.
• Inhaltsdaten: Inhalte Ihrer Beiträge, z. B. in Chats oder bei Abstimmungen oder von Ihnen freigegebene Dateien. Eine Aufzeichnung von Bild- oder Tonaufnahmen erfolgt nicht standardmäßig, nicht verdeckt und nicht automatisch im Hintergrund. Eine Aufzeichnung oder Transkription wird vor Beginn oder während der Besprechung transparent angezeigt bzw. angekündigt. Sie erfolgt nur, wenn hierfür ein konkreter Zweck und eine einschlägige Rechtsgrundlage bestehen. Soweit die Verarbeitung auf eine Einwilligung gestützt wird, kann diese jederzeit mit Wirkung für die Zukunft widerrufen werden. Der Zweck der Aufzeichnung oder Transkription sowie die jeweils einschlägige Rechtsgrundlage werden dokumentiert. Soweit Sie Einzel- oder Gruppenchats nutzen, Dateien versenden oder empfangen, werden diese Daten verarbeitet. In Chats freigegebene Dateien der Nutzer werden im OneDrive for Business-Konto des Benutzers gespeichert, der die Datei freigegeben hat. Dateien, die Teammitglieder in einem Kanal freigeben, werden auf der SharePoint-Website des jeweiligen Teams gespeichert.
• Text-, Audio-, Video- sowie weitere Multimediadaten: Für die Anzeige von Videosignalen sowie die Wiedergabe von Audiosignalen sowie Multimediadateien, werden während der Dauer des Meetings Daten vom Mikrofon, einer Webcam/Videokamera oder einer Bildschirmanzeige Ihres Endgeräts (mittels Bildschirmfreigabe-Funktion) verarbeitet. Letzteres ist z. B. dann notwendig, wenn Sie eine Bildschirmpräsentation halten möchten. Eine Datenübertragung von Kamera und Mikrofon kann jederzeit und von jedem Nutzer selbstständig an- und abgeschaltet werden. Die Bildschirme-/Inhalte-Teilen-Funktion muss aktiv vom Nutzer betätigt werden und kann auch jederzeit wieder beendet werden. In einer Videokonferenz haben Sie zudem die Möglichkeit, parallel die Chatfunktion der eingesetzten Videokonferenzplattform zu nutzen. Insoweit werden die von Ihnen gemachten Texteingaben, das Teilen von Links oder Inhalten, soziale Interaktionen (z. B. Emoticons, Piktogramme, Like-Button bei Kommentaren oder das Versenden von sogenannten GIFs - Graphics Interchange Format) verarbeitet, um diese in „Videokonferenzen“ den Teilnehmern anzuzeigen.
• Support-/Feedbackdaten: Informationen im Zusammenhang mit etwaigem Problembehandlungstickets oder Feedback.
• Telemetriedaten: Dies umfasst Diagnosedaten im Zusammenhang mit der Dienstnutzung einschließlich der Übertragungsqualität. Diese Daten dienen der Problembehandlung, der Sicherung und Aktualisierung des technischen Dienstes und deren Überwachung. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bereitstellung eines sicheren und fehlerfreien Dienstes für Online-Veranstaltungen. Soweit Microsoft diese Daten eigenverantwortlich verarbeitet, erfolgt dies ausschließlich zu eigenen legitimen Geschäftszwecken von Microsoft und außerhalb der Verantwortlichkeit der Allianz für die Region GmbH. Eine Nutzung dieser Daten zu Zwecken der Leistungs- oder Verhaltensbewertung einzelner Nutzer oder zur Profilbildung durch die Allianz für die Region GmbH findet nicht statt. Eine Zusammenführung dieser Daten mit Inhaltsdaten oder personenbezogenen Leistungsinformationen erfolgt nicht. 

Folgende Angaben sind für andere Teilnehmer, die nicht Organisator sind, während der Konferenz sichtbar: Ihr Name, Profilfoto und Ihre Chat-Beiträge. Wir erfassen nicht, ob Sie aufmerksam an der Veranstaltung teilgenommen haben (z. B., ob Sie während der Veranstaltung andere Fenster als das der Online-Veranstaltung aktiviert haben).

Eine Nutzung von Microsoft Teams oder ergänzenden Microsoft-365-Diensten zur Leistungs- oder Verhaltenskontrolle von Beschäftigten findet nicht statt. Insbesondere werden keine Auswertungen vorgenommen, die darauf gerichtet sind, Arbeitsleistung, Verhalten, Aufmerksamkeit, Anwesenheit oder Aktivitätsverhalten einzelner Beschäftigter zu überwachen oder zu bewerten. Technische Protokoll-, Diagnose- und Nutzungsdaten werden ausschließlich zu Administrations-, Sicherheits-, Fehlerbehebungs- und Nachvollziehbarkeitszwecken verarbeitet.

(c) Die Verarbeitung und Speicherung von Daten im Rahmen der durch die Allianz für die Region GmbH genutzten Microsoft-365-Dienste erfolgt grundsätzlich in Rechenzentren innerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums, soweit dies für den jeweiligen Dienst und die jeweilige Datenkategorie durch Microsoft im Rahmen der EU Data Boundary vorgesehen ist. Microsoft gibt an, zentrale Microsoft-365-Dienste im Rahmen der EU Data Boundary innerhalb der EU zu betreiben. Dies betrifft insbesondere Kundendaten und bestimmte personenbezogene Daten aus der Nutzung der Microsoft-365-Dienste. Gleichwohl können in begrenzten Ausnahmefällen Zugriffe oder Verarbeitungen aus Drittstaaten erforderlich sein, etwa zur Fehlerbehebung, Sicherheit, Missbrauchsbekämpfung, für Supportleistungen oder zur Erfüllung rechtlicher Verpflichtungen. In diesen Fällen kommen die vertraglich vorgesehenen Schutzmaßnahmen nach Art. 44 ff. DSGVO zur Anwendung.

(d) Microsoft verarbeitet im Zusammenhang mit der Bereitstellung von Microsoft Teams und Microsoft 365 bestimmte Daten teilweise als Auftragsverarbeiter der Allianz für die Region GmbH und teilweise als eigenständiger Verantwortlicher. Soweit Microsoft personenbezogene Daten ausschließlich zur Bereitstellung, Absicherung, Wartung und Unterstützung der von der Allianz für die Region GmbH genutzten Microsoft-365-Dienste verarbeitet, erfolgt dies nach Maßgabe der vertraglichen Vereinbarungen zur Auftragsverarbeitung. Soweit Microsoft personenbezogene Daten für eigene legitime Geschäftsvorgänge verarbeitet, insbesondere zur Abrechnung, Betrugs- und Missbrauchsbekämpfung, Sicherheit, Fehlerbehebung, Berichterstattung oder Verbesserung der Stabilität und Sicherheit der Dienste, handelt Microsoft hierfür als eigenständiger Verantwortlicher. Einzelheiten hierzu ergeben sich aus den Datenschutzinformationen von Microsoft. Wenn Sie für die Teilnahme ein eigenes Microsoft-Konto verwenden, können ergänzend Daten nach den für dieses Konto geltenden Microsoft-Bedingungen und Datenschutzhinweisen verarbeitet werden.

(e) Besondere Hinweise zu weiteren Microsoft-Komponenten und mobiler Nutzung

• Copilot: Sofern Microsoft 365 Copilot bereitgestellt wird, erfolgt der Einsatz nur, wenn dieser durch die Allianz für die Region GmbH ausdrücklich freigegeben wurde und zuvor eine gesonderte datenschutzrechtliche Bewertung erfolgt ist. Copilot verarbeitet Eingaben, Ausgaben und Inhalte aus der Microsoft-365-Umgebung, soweit dies zur Bereitstellung der jeweiligen Copilot-Funktion erforderlich ist. Die Verarbeitung erfolgt nach Maßgabe der vertraglichen Regelungen, der Microsoft-365-Konfiguration der Allianz für die Region GmbH sowie der innerhalb der Microsoft-365-Umgebung bestehenden Berechtigungs-, Aufbewahrungs- und Sicherheitsrichtlinien. Nach Angaben von Microsoft werden Kundendaten, Eingaben, Ausgaben und Inhalte aus Microsoft 365 Copilot nicht zum Training der zugrunde liegenden Foundation Models verwendet. Eine automatisierte Leistungs- oder Verhaltensbewertung von Beschäftigten durch die Allianz für die Region GmbH findet auch unter Nutzung von Microsoft 365 Copilot nicht statt. 

  Soweit Microsoft 365 Copilot in Microsoft-Teams-Besprechungen eingesetzt wird, kann Copilot während der Besprechung insbesondere Besprechungsinhalte, Chatbeiträge, geteilte Inhalte sowie Spracheingaben verarbeiten, um Funktionen wie Zusammenfassungen, Rückfragen zum Besprechungsverlauf oder die Unterstützung bei der Nachbereitung bereitzustellen. Eine Transkription oder vergleichbare Verarbeitung von Spracheingaben erfolgt nicht verdeckt. Sie wird den Teilnehmenden vor Beginn oder während der Besprechung transparent angezeigt bzw. angekündigt.

  Soweit Copilot-Funktionen ohne dauerhaft gespeichertes Transkript genutzt werden, werden Sprache-zu-Text-Daten nur vorübergehend zur Bereitstellung der jeweiligen Funktion verarbeitet. Soweit ein Transkript, eine Zusammenfassung oder sonstige Besprechungsnotiz gespeichert wird, richtet sich die weitere Speicherung nach den für Microsoft Teams und Microsoft 365 eingerichteten Berechtigungs-, Aufbewahrungs- und Löschrichtlinien der Allianz für die Region GmbH.

  Die Verarbeitung erfolgt nach Maßgabe der für Microsoft 365 geltenden vertraglichen Vereinbarungen und der Regelungen zur EU Data Boundary.

• Teams Phone: Verbindungs- und Kommunikationsdaten (z. B. Rufnummern, Gesprächsdauer, ggf. Sprachnachrichten) werden verarbeitet. Gesprächsinhalte werden nicht erfasst – außer im Fall einer ausdrücklich zugestimmten Aufzeichnung.
• Teams Rooms: Protokollierungsdaten wie Raumstatus, Geräteinformationen oder Anmeldeereignisse können verarbeitet werden, jedoch ausschließlich zur technischen Verwaltung – nicht zur Verhaltensüberwachung.
• Planner, Whiteboard, Loop: Kollaborative Inhalte (Aufgaben, Zeichnungen, Notizen) werden in der Cloud gespeichert und unterliegen denselben Datenschutzstandards wie Microsoft Teams.
• Mobile Nutzung: Wenn Sie Microsoft Teams über mobile Endgeräte wie Smartphone oder Tablet nutzen, gelten ergänzend die Datenschutzbedingungen der jeweiligen App-Stores (z. B. Apple, Google) und Betriebssysteme (Android, iOS). Microsoft Teams kann auf Kamera, Mikrofon, Kontakte, Speicher, Kalender und Benachrichtigungen zugreifen – nur insoweit, wie dies für Funktionen wie Videoanrufe oder Dateiübertragungen notwendig ist. Auch die mobilen Betriebssysteme selbst können Diagnosedaten erheben.

(3) Rechtsgrundlagen für die Datenverarbeitung

Nehmen Geschäfts- oder Projektpartner der Allianz für die Region GmbH an virtuellen Konferenzen über Microsoft Teams teil, ist Rechtsgrundlage der Datenverarbeitung Art. 6 Abs. 1 S. 1 lit. b DSGVO, sofern die Teilnahme zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrages erforderlich ist. Nehmen sonstige externe Personen an virtuellen Konferenzen über Microsoft Teams teil oder erfolgt die Verarbeitung zur allgemeinen Durchführung digitaler Kommunikation und Zusammenarbeit, ist Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. f DSGVO. Das berechtigte Interesse der Allianz für die Region GmbH liegt in der effektiven, ortsunabhängigen und sicheren Durchführung von Besprechungen, Kommunikation und Zusammenarbeit. Werden personenbezogene Daten von Beschäftigten der Allianz für die Region GmbH verarbeitet, erfolgt dies, soweit die Nutzung von Microsoft Teams für die Durchführung des Beschäftigungsverhältnisses erforderlich ist, auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b DSGVO i. V. m. § 26 Abs. 1 S. 1 BDSG. Die Nutzung von Microsoft Teams durch Beschäftigte erfolgt ergänzend auf Grundlage der hierfür geltenden internen organisatorischen Regelungen. Soweit technisch notwendige Daten im Zusammenhang mit der Bereitstellung, Sicherheit, Administration, Fehlerbehebung und Stabilität von Microsoft Teams verarbeitet werden, ist Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. f DSGVO. Das berechtigte Interesse der Allianz für die Region GmbH liegt in der Bereitstellung eines sicheren, stabilen und fehlerfreien Dienstes für Online-Veranstaltungen und digitale Zusammenarbeit. Ohne die Verarbeitung der hierfür erforderlichen Daten ist eine Teilnahme an einer Microsoft-Teams-Besprechung technisch nicht oder nur eingeschränkt möglich. Soweit einzelne Funktionen, insbesondere Aufzeichnungen, Transkriptionen oder vergleichbare Zusatzfunktionen, auf Grundlage einer Einwilligung genutzt werden, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 S. 1 lit. a DSGVO. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der Verarbeitung bis zum Zeitpunkt des Widerrufs bleibt unberührt. Soweit im Einzelfall besondere Kategorien personenbezogener Daten im Sinne von Art. 9 Abs. 1 DSGVO verarbeitet werden, erfolgt die Verarbeitung nur, soweit zusätzlich eine Voraussetzung nach Art. 9 Abs. 2 DSGVO erfüllt ist.

(4) Empfänger Ihrer Daten / Drittlandtransfer

a) Personenbezogene Daten, die im Zusammenhang mit der Nutzung von Microsoft Teams verarbeitet werden, können insbesondere folgenden Empfängern offengelegt werden:

• anderen Teilnehmenden der jeweiligen Besprechung oder Kommunikation, soweit dies für die jeweilige Funktion erforderlich ist,
• internen Stellen der Allianz für die Region GmbH, soweit diese die Daten zur Durchführung, Organisation, Administration oder Nachbereitung der jeweiligen Kommunikation benötigen,
• Microsoft Ireland Operations Limited als Anbieterin der Microsoft-365-Dienste und Auftragsverarbeiterin der Allianz für die Region GmbH,
• weiteren Microsoft-Unternehmen und Unterauftragsverarbeitern, soweit diese nach Maßgabe der vertraglichen Vereinbarungen in die Leistungserbringung eingebunden sind,
• sonstigen Empfängern, soweit eine gesetzliche Verpflichtung besteht, eine Einwilligung vorliegt oder die Offenlegung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Eine Weitergabe an Dritte zu Werbe- oder Profilingzwecken durch die Allianz für die Region GmbH erfolgt nicht.

b) Die Allianz für die Region GmbH hat den Speicherort für Microsoft-365-Dienste grundsätzlich auf Rechenzentren innerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums beschränkt, soweit dies für den jeweiligen Dienst und die jeweilige Datenkategorie verfügbar ist. Eine Verarbeitung personenbezogener Daten außerhalb der EU bzw. des EWR kann gleichwohl nicht vollständig ausgeschlossen werden. Dies gilt insbesondere für Support-, Sicherheits-, Fehlerbehebungs-, Administrations- oder Missbrauchsbekämpfungszwecke sowie für Fälle, in denen Microsoft-Unternehmen oder Unterauftragsverarbeiter außerhalb der EU bzw. des EWR eingebunden sind.

Für etwaige Drittlandübermittlungen werden die hierfür vorgesehenen Schutzmechanismen nach Art. 44 ff. DSGVO eingesetzt. Hierzu gehören insbesondere der Angemessenheitsbeschluss der Europäischen Kommission zum EU-U.S. Data Privacy Framework, soweit der jeweilige Empfänger hierunter zertifiziert ist, sowie ergänzend Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO und weitere technische und organisatorische Schutzmaßnahmen.

Die Microsoft Corporation mit Sitz in den USA ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Gleichwohl kann nicht vollständig ausgeschlossen werden, dass staatliche Stellen in Drittländern unter den dortigen rechtlichen Voraussetzungen Zugriff auf personenbezogene Daten nehmen. Die Allianz für die Region GmbH bewertet dieses Restrisiko unter Berücksichtigung der eingesetzten Schutzmaßnahmen, der Art der verarbeiteten Daten und der vorgesehenen Nutzung als hinnehmbar. Wir weisen jedoch ausdrücklich darauf hin, dass trotz dieser Maßnahmen und des EU-US Data Privacy Framework ein von uns und Microsoft nicht vollständig auszuschließendes Restrisiko besteht, dass US-Sicherheitsbehörden Zugriff auf die Daten nehmen.

(5) Hinweise zu Microsoft-Bedingungen und Microsoft-eigenen Verarbeitungen

Die Nutzung von Microsoft Teams und Microsoft 365 durch die Allianz für die Region GmbH erfolgt auf Grundlage der mit Microsoft geschlossenen vertraglichen Vereinbarungen, insbesondere der Microsoft-Produktbedingungen und der Datenschutzbestimmungen für Microsoft-Produkte und -Dienste. Soweit Sie Microsoft Teams ohne eigenes Microsoft-Konto über einen Besprechungslink nutzen, ist für die Teilnahme an der jeweiligen Besprechung grundsätzlich keine gesonderte Registrierung bei Microsoft erforderlich. Beim Aufruf von Microsoft-Webseiten, beim Download oder bei der Nutzung von Microsoft-Apps sowie bei der Verwendung eines eigenen Microsoft-Kontos können jedoch ergänzend die Datenschutz- und Nutzungsbedingungen von Microsoft gelten. Diese Microsoft-eigenen Verarbeitungen liegen außerhalb der datenschutzrechtlichen Verantwortlichkeit der Allianz für die Region GmbH, soweit Microsoft hierbei als eigenständiger Verantwortlicher handelt.

(6) Wie lange werden die Daten gespeichert?

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

Die Speicherdauer hängt von der jeweiligen Datenart, dem genutzten Microsoft-Teams-Dienst und den innerhalb der Microsoft-365-Umgebung der Allianz für die Region GmbH konfigurierten Aufbewahrungs- und Löschrichtlinien ab. Für Besprechungsdaten, Chatnachrichten, Kanalnachrichten, geteilte Dateien, Aufzeichnungen, Transkripte, Protokolldaten und Nutzungsberichte können unterschiedliche Speicherorte und Fristen gelten.

Chatnachrichten, Kanalnachrichten und sonstige Kommunikationsinhalte werden nach Maßgabe der jeweils eingerichteten Aufbewahrungs- und Löschrichtlinien gespeichert und gelöscht. Dateien, die über Microsoft Teams geteilt werden, können insbesondere in SharePoint Online oder OneDrive for Business gespeichert werden und unterliegen den hierfür geltenden Berechtigungs-, Aufbewahrungs- und Löschkonzepten.

Aufzeichnungen und Transkriptionen von Microsoft-Teams-Besprechungen erfolgen nicht standardmäßig, nicht verdeckt und nicht automatisch im Hintergrund. Eine Aufzeichnung oder Transkription wird vor Beginn oder während der Besprechung transparent angezeigt bzw. angekündigt. Sie erfolgt nur, wenn hierfür ein konkreter Zweck und eine einschlägige Rechtsgrundlage bestehen. Soweit die Verarbeitung auf eine Einwilligung gestützt wird, kann diese jederzeit mit Wirkung für die Zukunft widerrufen werden.

Protokoll-, Sicherheits-, Diagnose- und Auditdaten werden nur so lange gespeichert, wie dies zur Administration, Sicherheit, Fehlerbehebung, Nachvollziehbarkeit oder Erfüllung rechtlicher Anforderungen erforderlich ist. Die konkrete Speicherdauer richtet sich nach den im Microsoft-365-Tenant konfigurierten Einstellungen und den jeweils gebuchten Microsoft-365-Diensten.

Eine längere Speicherung kann erfolgen, soweit dies zur Erfüllung gesetzlicher Aufbewahrungspflichten, zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zur Erfüllung vertraglicher Pflichten erforderlich ist.

(7) Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Insbesondere werden durch Microsoft Teams oder ergänzende Microsoft-365-Dienste keine automatisierten Entscheidungen getroffen, die gegenüber Beschäftigten, externen Teilnehmenden oder sonstigen betroffenen Personen rechtliche Wirkung entfalten oder sie in ähnlicher Weise erheblich beeinträchtigen.

Eine automatisierte Leistungs-, Verhaltens- oder Anwesenheitsbewertung durch die Allianz für die Region GmbH erfolgt nicht.

(8) Betroffenenrechte

Sie haben uns gegenüber, sofern wir für die Datenverarbeitung nach Ziff. 1 verantwortlich sind, folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft,
• Recht auf Berichtigung oder Löschung,
• Recht auf Einschränkung der Verarbeitung,
• Recht auf Widerspruch gegen die Verarbeitung,
• Recht auf Datenübertragbarkeit.

sofern sie nicht durch gesetzliche Vorschriften eingeschränkt sind.

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch die Allianz für die Region GmbH zu beschweren. Zuständige Datenschutzaufsichtsbehörde für uns ist:

Der Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Telefon: +49 (0) 511 120 45 00
Telefax: +49 (0) 511 120 45 99
E-Mail: poststelle@lfd.niedersachsen.de

(9) Widerspruch oder Widerruf gegen die Verarbeitung Ihrer Daten

Soweit die Verarbeitung Ihrer personenbezogenen Daten auf einer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Zeitpunkt des Widerrufs bleibt unberührt.

Soweit die Verarbeitung Ihrer personenbezogenen Daten auf Art. 6 Abs. 1 S. 1 lit. f DSGVO beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einlegen. Im Falle eines Widerspruchs prüfen wir, ob zwingende schutzwürdige Gründe für die weitere Verarbeitung bestehen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder ob die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Selbstverständlich können Sie der Verarbeitung Ihrer personenbezogenen Daten für Zwecke der Werbung und Datenanalyse jederzeit widersprechen. Ihren Werbewiderspruch können Sie uns am besten über die oben angegebenen Kontaktdaten übermitteln.

Nachfolgend informieren wir Sie über die Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung unserer Jobbörse unter jobs.die-region.de. Die Jobbörse ist ein eigenständiges Online-Angebot der Allianz für die Region GmbH. Die nachfolgenden Hinweise gelten nur für die dort bereitgestellten Funktionen und nicht automatisch für andere Online-Angebote der Allianz für die Region GmbH.

Die Jobbörse dient der Suche nach Stellenangeboten in der Region Braunschweig-Wolfsburg sowie der Bereitstellung weiterer Funktionen für Jobsuchende und Arbeitgeber. Hierzu gehören insbesondere die Jobsuche, der Aufruf von Stellenanzeigen, Favoriten- und Merkfunktionen, „Meine Jobs“, Job-Alarm, Nutzerkonto, Arbeitgeber-Login, Firmenprofile, die Veröffentlichung und Verwaltung von Stellenanzeigen sowie — soweit angeboten — die Online-Bewerbung über die Plattform.

(1) Nutzung der Jobbörse und Aufruf von Stellenanzeigen

Bei der Nutzung der Jobbörse verarbeiten wir personenbezogene Daten, soweit dies für die Bereitstellung der Plattform und der jeweiligen Funktionen erforderlich ist. Hierzu gehören insbesondere technische Nutzungsdaten, z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, Browsertyp, Betriebssystem, Geräteinformationen und Referrer-URL.

Darüber hinaus können Such- und Nutzungsdaten verarbeitet werden, insbesondere eingegebene Suchbegriffe, Ort oder Postleitzahl, Umkreis, ausgewählte Filter, aufgerufene Stellenanzeigen, Job-IDs, Interaktionen mit Stellenanzeigen, Favoriten, Merklisten sowie Angaben im Zusammenhang mit „Meine Jobs“, Job-Alarmen oder einem Nutzerkonto.

Die Verarbeitung erfolgt, um die Jobbörse technisch bereitzustellen, die Suche und Anzeige von Stellenangeboten zu ermöglichen, Nutzerfunktionen wie Favoriten, Job-Alarm oder „Meine Jobs“ bereitzustellen sowie die Sicherheit und Funktionsfähigkeit der Plattform zu gewährleisten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in dem sicheren, funktionsfähigen und nutzerfreundlichen Betrieb der Jobbörse sowie in der Förderung des regionalen Arbeitsmarkts. Soweit Sie ein Nutzerkonto anlegen oder einzelne Funktionen wie Job-Alarm, Arbeitgeber-Login oder Bewerbungsfunktionen nutzen, kann die Verarbeitung zusätzlich auf Art. 6 Abs. 1 lit. b DSGVO oder — soweit eine Einwilligung eingeholt wird — auf Art. 6 Abs. 1 lit. a DSGVO beruhen.

(2) Nutzerkonto / Registrierung

Auf jobs.die-region.de können Nutzerinnen und Nutzer ein persönliches Konto anlegen. Das Nutzerkonto ermöglicht insbesondere eine vereinfachte Bewerbung, die Speicherung und Verwaltung von Bewerbungen, den Überblick über laufende Bewerbungen, die Nutzung von Favoriten- oder Merkfunktionen sowie den Erhalt neuer Jobs per E-Mail.

Für die Registrierung verarbeiten wir insbesondere Ihre E-Mail-Adresse, das von Ihnen gewählte Passwort sowie technische Nutzungsdaten, z. B. IP-Adresse, Datum und Uhrzeit der Registrierung, Browser- und Geräteinformationen. Das Passwort wird nicht im Klartext gespeichert. Soweit Sie nach der Registrierung weitere Funktionen nutzen, können zusätzliche Daten verarbeitet werden, insbesondere gespeicherte Bewerbungen, Favoriten, Job-Alarme, Suchkriterien und Kommunikationsdaten.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Einrichtung und Nutzung des Nutzerkontos sowie zur Bereitstellung der damit verbundenen Funktionen erforderlich ist. Soweit die Verarbeitung der Sicherheit der Plattform, der Missbrauchsverhinderung oder der technischen Stabilität dient, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Sie können Ihr Nutzerkonto grundsätzlich jederzeit löschen lassen bzw. dessen Löschung veranlassen. Die mit dem Nutzerkonto verbundenen Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungs- oder Nachweispflichten entgegenstehen.

(3) Job-Alarm

Wenn Sie den Job-Alarm nutzen, verarbeiten wir Ihre E-Mail-Adresse, die von Ihnen gewählten Suchkriterien und das gewünschte Versandintervall, um Ihnen passende Stellenangebote per E-Mail zusenden zu können. Die Nutzung des Job-Alarms ist freiwillig.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können den Job-Alarm jederzeit abbestellen bzw. Ihre Einwilligung mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

(4) Favoriten, „Meine Jobs“ und Teilen-Funktionen

Auf der Jobbörse können Funktionen bereitgestellt werden, mit denen Sie Stellenangebote als Favoriten speichern, in „Meine Jobs“ verwalten oder über Teilen-Funktionen weitergeben können.

Bei der Nutzung dieser Funktionen können insbesondere die jeweils ausgewählten Stellenangebote, Job-IDs, Zeitpunkte der Speicherung oder Interaktion sowie technische Nutzungsdaten verarbeitet werden. Soweit Sie angemeldet sind, können diese Informationen Ihrem Nutzerkonto zugeordnet werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Bereitstellung der von Ihnen genutzten Funktion erforderlich ist. Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der nutzerfreundlichen Bereitstellung und Weiterentwicklung der Jobbörse.

Soweit über Teilen-Funktionen eine Verbindung zu externen Diensten oder Plattformen hergestellt wird, erfolgt eine Übermittlung personenbezogener Daten an den jeweiligen Anbieter grundsätzlich erst, wenn Sie die entsprechende Funktion aktiv nutzen. Für die anschließende Verarbeitung durch den jeweiligen Anbieter gelten dessen Datenschutzhinweise.

(5) Online-Bewerbung über die Jobbörse

Soweit Sie sich über jobs.die-region.de auf ein Stellenangebot bewerben, verarbeiten wir die von Ihnen in der Bewerbungsmaske eingegebenen und hochgeladenen Daten, um Ihre Bewerbung technisch entgegenzunehmen und an den jeweils in der Stellenanzeige genannten Arbeitgeber bzw. dessen Bewerbungsverantwortliche zu übermitteln oder für diesen bereitzustellen.

Hierbei können insbesondere folgende Daten verarbeitet werden:

• Vorname, Nachname und E-Mail-Adresse,
• die Stelle, auf die Sie sich bewerben,
• die Job-ID,
• der jeweilige Arbeitgeber,
• hochgeladene Bewerbungsunterlagen, insbesondere Lebenslauf, Zeugnisse, Nachweise und sonstige Dokumente,
• ein optionales Anschreiben,
• technische Nutzungsdaten, z. B. IP-Adresse, Zeitpunkt der Übermittlung, Browser- und Geräteinformationen,
• bei Nutzung eines Nutzerkontos zusätzlich Daten zur Speicherung und Verwaltung Ihrer Bewerbung im Konto.

Die Bewerbungsunterlagen können insbesondere Dateien in den von der Plattform unterstützten Formaten, z. B. .doc, .docx, .pdf, .txt, .rtf, .jpg oder .png, umfassen. Je Bewerbung können mehrere Dateien hochgeladen werden; die Plattform kann hierfür technische Beschränkungen vorsehen, insbesondere hinsichtlich Anzahl und Größe der Dateien.

In den hochgeladenen Unterlagen können auch besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO enthalten sein, etwa Angaben zur Gesundheit, Religionszugehörigkeit, Gewerkschaftszugehörigkeit oder Schwerbehinderung, sofern Sie solche Angaben freiwillig in Ihren Unterlagen machen. Bitte übermitteln Sie nur solche Informationen, die für die jeweilige Bewerbung erforderlich sind. Soweit besondere Kategorien personenbezogener Daten verarbeitet werden, erfolgt dies nur, soweit hierfür eine Ausnahme nach Art. 9 Abs. 2 DSGVO vorliegt, insbesondere soweit die Angaben von Ihnen ausdrücklich bereitgestellt werden und für die Durchführung des Bewerbungsprozesses erforderlich sind oder eine ausdrückliche Einwilligung vorliegt.

Die Verarbeitung erfolgt, um Ihnen die Bewerbung über die Jobbörse zu ermöglichen, Ihre Bewerbung technisch zu übermitteln und Ihnen gegebenenfalls die Verwaltung Ihrer Bewerbung über Ihr Nutzerkonto bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Nutzung der Bewerbungsfunktion und zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. Soweit die Verarbeitung zur sicheren Bereitstellung der Plattform, zur Fehleranalyse, zur Missbrauchsverhinderung oder zur Dokumentation der Übermittlung erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in dem sicheren und ordnungsgemäßen Betrieb der Jobbörse.

Empfänger Ihrer Bewerbungsdaten ist der jeweils in der Stellenanzeige genannte Arbeitgeber. Dieser ist für die weitere Verarbeitung Ihrer Bewerbung im Bewerbungs- und Auswahlverfahren grundsätzlich eigenständig verantwortlich. Dies gilt insbesondere dann, wenn Sie sich über die Jobbörse auf Stellenangebote anderer Arbeitgeber bewerben.

Bewerbungen bei der Allianz für die Region GmbH werden ergänzend in Abschnitt VIII beschrieben.

Wenn Sie ein Nutzerkonto verwenden oder sich anmelden, kann Ihre Bewerbung in Ihrem Konto gespeichert und dort verwaltet werden. Wenn Sie sich ohne Nutzerkonto bewerben, werden Ihre Daten im Rahmen der jeweiligen Bewerbungsfunktion verarbeitet und an den jeweiligen Arbeitgeber übermittelt bzw. für diesen bereitgestellt. Die weitere Speicherung und Bearbeitung durch den Arbeitgeber richtet sich nach dessen Datenschutzhinweisen.

(6) Arbeitgeberbereich

Für Arbeitgeber stellen wir Funktionen zur Veröffentlichung und Verwaltung von Stellenanzeigen, zur Darstellung von Firmenprofilen, zur Nutzung eines Arbeitgeber-Logins sowie zur Kommunikation mit uns bereit.

Dabei verarbeiten wir insbesondere Unternehmensdaten, Kontaktdaten von Ansprechpartnerinnen und Ansprechpartnern, Zugangsdaten, Vertrags- und Rechnungsdaten, Inhalte von Stellenanzeigen, Firmenprofile, Logos, Bilder, Texte und sonstige bereitgestellte Informationen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Anbahnung oder Durchführung eines Vertrags erforderlich ist. Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in dem Betrieb der Jobbörse, der Bereitstellung von Arbeitgeberfunktionen, der Kommunikation mit Arbeitgebern sowie der Förderung des regionalen Arbeitsmarkts.

(7) Empfänger und Dienstleister

Innerhalb der Allianz für die Region GmbH erhalten nur diejenigen Stellen Zugriff auf personenbezogene Daten, die diese zur Erfüllung der genannten Zwecke benötigen. Darüber hinaus können von uns eingesetzte Dienstleister, insbesondere technische Betreiber, Hosting-Dienstleister, IT-Dienstleister und Plattformdienstleister, Zugriff auf personenbezogene Daten erhalten. Diese werden, soweit erforderlich, auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO eingesetzt.

Die Jobbörse wird technisch unter Einbindung von kimeta als Plattformdienstleister betrieben. kimeta verarbeitet personenbezogene Daten als Auftragsverarbeiter der Allianz für die Region GmbH auf Grundlage eines Vertrags nach Art. 28 DSGVO.

(8) Weiterleitung an Arbeitgeber und externe Bewerbungsseiten

Soweit Sie Stellenangebote aufrufen oder sich auf Stellenangebote bewerben, kann es sein, dass Sie auf Internetseiten oder Bewerbungsportale des jeweiligen Arbeitgebers oder eines von diesem eingesetzten Dienstleisters weitergeleitet werden. Für die dortige Verarbeitung personenbezogener Daten ist grundsätzlich der jeweilige Arbeitgeber bzw. der dort benannte Verantwortliche zuständig.

Bitte beachten Sie die Datenschutzhinweise des jeweiligen Arbeitgebers oder Bewerbungsportals.

(9) Schutz vor Missbrauch / ALTCHA

Zum Schutz der Registrierung, des Logins und gegebenenfalls weiterer Formulare vor Missbrauch, automatisierten Eingaben und Spam setzen wir ALTCHA ein. ALTCHA dient dazu zu prüfen, ob eine Eingabe durch eine natürliche Person oder automatisiert erfolgt. Hierfür wird regelmäßig kein klassisches Bilderrätsel verwendet; vielmehr kann im Hintergrund eine technische Rechenaufgabe durch Ihr Endgerät gelöst werden.

Dabei können insbesondere technische Daten wie IP-Adresse, Datum und Uhrzeit des Zugriffs, Browser- und Geräteinformationen sowie Informationen zum Ergebnis der Sicherheitsprüfung verarbeitet werden. Die Verarbeitung erfolgt zum Zweck der IT-Sicherheit, der Missbrauchsverhinderung und des Schutzes unserer Formulare und Systeme.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren Bereitstellung der Jobbörse, dem Schutz vor automatisierten Angriffen, Spam und missbräuchlichen Registrierungen. Soweit hierfür technisch erforderliche Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG, da dies für die Bereitstellung der ausdrücklich angeforderten Registrierungs- bzw. Formularfunktion erforderlich ist.

(10) Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Technische Nutzungsdaten werden regelmäßig nur für einen kurzen Zeitraum gespeichert, soweit keine längere Speicherung zu Sicherheits- oder Nachweiszwecken erforderlich ist.

Daten im Zusammenhang mit Nutzerkonten, Arbeitgeberkonten, Stellenanzeigen, Vertragsbeziehungen, Bewerbungsfunktionen oder Anfragen werden gelöscht, wenn sie für die jeweiligen Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Daten im Zusammenhang mit einem Job-Alarm werden gespeichert, solange der Job-Alarm aktiv ist. Nach Abmeldung bzw. Widerruf Ihrer Einwilligung werden die Daten gelöscht, soweit keine gesetzlichen Aufbewahrungs- oder Nachweispflichten entgegenstehen.

Bewerbungsdaten, die über die Jobbörse verarbeitet werden, speichern wir nur so lange, wie dies für die Bereitstellung der Bewerbungsfunktion, die Übermittlung bzw. Bereitstellung an den jeweiligen Arbeitgeber und etwaige Nachweis- oder Sicherheitszwecke erforderlich ist.

Die weitere Speicherung durch den jeweiligen Arbeitgeber richtet sich nach dessen Datenschutzhinweisen.

(11) Pflicht zur Bereitstellung

Die Bereitstellung personenbezogener Daten ist grundsätzlich freiwillig. Für bestimmte Funktionen der Jobbörse, etwa Job-Alarm, Anmeldung, Arbeitgeber-Login, Kontaktaufnahme oder Online-Bewerbung, sind bestimmte Angaben jedoch erforderlich. Ohne diese Angaben können die jeweiligen Funktionen nicht oder nur eingeschränkt genutzt werden.

(12) Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet durch uns im Zusammenhang mit der Jobbörse nicht statt. Wir erstellen auch keine automatisierten Bewerberprofile zur Entscheidung über Bewerbungen.

Die Entscheidung über eine Bewerbung liegt beim jeweiligen Arbeitgeber. Für eine etwaige Verarbeitung im Bewerbungs- und Auswahlverfahren ist grundsätzlich der jeweilige Arbeitgeber verantwortlich.

Nachfolgend informieren wir Sie über die Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit Ihrer Bewerbung bei der Allianz für die Region GmbH. Dies gilt unabhängig davon, auf welchem Weg Sie uns Ihre Bewerbung übermitteln, etwa über eine Bewerberplattform, per E-Mail, postalisch oder im Rahmen einer Initiativbewerbung.

(1) Welche Daten verarbeiten wir und aus welchen Quellen stammen diese?

Wir verarbeiten personenbezogene Daten, die wir im Rahmen des Bewerbungsverfahrens von Ihnen erhalten. Diese Daten stammen insbesondere aus den von Ihnen eingereichten Bewerbungsunterlagen, aus einem von Ihnen ausgefüllten Bewerbungsformular, aus hochgeladenen Dateien oder aus sonstiger Kommunikation mit Ihnen, etwa per E-Mail, Telefon oder auf dem Postweg. Typische Datenkategorien sind insbesondere:

• Stammdaten (z. B. Name, Geschlecht, Geburtsdatum, Anschrift, Kontaktdaten),
• Ausbildungs- und Qualifikationsdaten (z. B. schulische und berufliche Ausbildung, Studiengänge, Praktika, Zeugnisse),
• Angaben zu bisherigen Tätigkeiten (z. B. Arbeitgeber, Positionen, Aufgabenbereiche, Referenzen),
• freiwillige Zusatzangaben (z. B. Bewerbungsfoto, Hobbys, Ehrenamt, Motivationsschreiben),
• Kommunikationsdaten (z. B. Inhalte aus Gesprächen, Telefonaten oder E-Mails),
• von uns vergebene interne Kennungen (z. B. Bewerber-ID).

Darüber hinaus werden bei Nutzung einer Bewerberplattform oder sonstiger digitaler Bewerbungswege auch technische Nutzungsdaten verarbeitet, z. B. IP-Adresse, Zeitstempel und Browserinformationen.

(2) Zu welchen Zwecken verarbeiten wir Ihre Daten und auf welcher Rechtsgrundlage?

Wir verarbeiten Ihre personenbezogenen Daten im Einklang mit den Bestimmungen der DSGVO und des BDSG. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO i. V. m. § 26 Abs. 1 S. 1 BDSG (Durchführung vorvertraglicher Maßnahmen / Begründung eines Beschäftigungsverhältnisses). Soweit Sie uns eine Einwilligung erteilen (z. B. für die Übersendung eines Codes für die Aufnahme in den Talentpool oder für die Verarbeitung freiwilliger Angaben wie ein Bewerbungsfoto), erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 26 Abs. 2 BDSG. Soweit Sie uns im Rahmen Ihrer Bewerbung besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO mitteilen (z. B. Angaben zur Gesundheit, Religionszugehörigkeit oder Gewerkschaftszugehörigkeit), verarbeiten wir diese nur, wenn dies zur Ausübung von Rechten oder zur Erfüllung rechtlicher Pflichten aus dem Arbeitsrecht erforderlich ist (§ 26 Abs. 3 BDSG), oder wenn Sie hierin ausdrücklich eingewilligt haben (Art. 9 Abs. 2 lit. a DSGVO).

(3) Wer bekommt meine Daten?

Innerhalb der Allianz für die Region GmbH erhalten nur diejenigen Stellen Zugriff auf Ihre Daten, die mit der Vorbereitung und Durchführung des Bewerbungsprozesses betraut sind (Personalabteilung, zuständige Fachbereiche, Führungskräfte, potenzielle Vorgesetzte, Betriebsrat).

Darüber hinaus können von uns eingesetzte Auftragsverarbeiter, z. B. IT-Dienstleister oder Betreiber einer von uns genutzten Bewerberplattform, Zugriff auf die Daten erhalten. Eine Weitergabe an sonstige externe Stellen erfolgt nur, wenn dies gesetzlich vorgeschrieben ist oder Sie ausdrücklich eingewilligt haben.

Wenn Sie sich mit Hilfe eines übersendeten Codes beim Talentpool registrieren, erfolgt eine Übermittlung personenbezogener Daten an den Anbieter. Dafür sowie für die anschließende Verarbeitung gelten dessen Datenschutzhinweise.

(4) Wie lange werden meine Daten gespeichert?

Wir speichern Ihre Daten für die Dauer des Bewerbungsprozesses. Kommt es zu einem Beschäftigungs-, Ausbildungs- oder Praktikumsverhältnis, werden die Daten in die Personalakte überführt und weiterverarbeitet. Endet der Bewerbungsprozess mit einer Absage, werden Ihre Daten spätestens sechs Monate nach Zugang der Absage gelöscht, es sei denn, die Verarbeitung ist zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich. 

(5) Besteht eine Pflicht zur Bereitstellung von Daten?

Es besteht keine gesetzliche oder vertragliche Pflicht zur Bereitstellung von Daten. Im Rahmen Ihrer Bewerbung sollen Sie nur diejenigen personenbezogenen Daten bereitstellen, die für die Aufnahme und Durchführung der Bewerbung erforderlich sind. Ohne diese Daten können wir Ihre Bewerbung jedoch nicht berücksichtigen.

(6) Welche Datenschutzrechte haben Sie?

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft,
• Recht auf Berichtigung oder Löschung,
• Recht auf Einschränkung der Verarbeitung,
• Recht auf Widerspruch gegen die Verarbeitung,
• Recht auf Datenübertragbarkeit.

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Zuständige Datenschutzaufsichtsbehörde für uns ist 

Der Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Telefon: +49 (0)511 120 4500

E-Mail: poststelle@lfd.niedersachsen.de

Widerruf oder Widerspruch gegen die Verarbeitung Ihrer Daten: Falls Sie eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit widerrufen. Ein solcher Widerruf beeinflusst die Zulässigkeit der Verarbeitung Ihrer personenbezogenen Daten, nachdem Sie ihn gegenüber uns ausgesprochen haben. Die Zulässigkeit der Verarbeitung Ihrer Daten bis zum Zeitpunkt Ihres Widerrufs bleibt unberührt.

Soweit wir die Verarbeitung Ihrer personenbezogenen Daten ausnahmsweise auf die Interessenabwägung nach Art. 6 Abs. 1 lit. f DSGVO stützen, können Sie Widerspruch gegen die Verarbeitung einlegen. Dies ist der Fall, wenn die Verarbeitung insbesondere nicht zur Erfüllung eines Vertrags mit Ihnen erforderlich ist, was von uns jeweils bei der nachfolgenden Beschreibung der Funktionen dargestellt wird. Bei Ausübung eines solchen Widerspruchs bitten wir um Darlegung der Gründe, weshalb wir Ihre personenbezogenen Daten nicht so, wie von uns durchgeführt, verarbeiten sollen. Im Falle Ihres Widerspruchs prüfen wir die Sachlage und werden entweder die Datenverarbeitung einstellen bzw. anpassen oder Ihnen unsere zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen.

(7) Weitere Informationen

Die Übertragung Ihrer Daten über digitale Bewerbungswege, insbesondere über eine Bewerberplattform, erfolgt TLS-verschlüsselt. Die Speicherung erfolgt in besonders zugriffsgeschützten Systemen der Allianz für die Region GmbH bzw. ihrer Auftragsverarbeiter.

Eine Übermittlung in Drittstaaten findet nicht statt. Ihre Daten werden weder für eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO noch für Profiling genutzt.

Durch die Weiterentwicklung unserer Website, gesetzliche Änderungen, den Ausbau unserer Services oder die Implementierung neuer Technologien kann es erforderlich werden, diese Datenschutzhinweise künftig anzupassen. Änderungen gelten jeweils mit Wirkung für die Zukunft. Wir empfehlen Ihnen daher, sich die Datenschutzhinweise regelmäßig erneut durchzulesen.