Datenschutzhinweis
Die folgenden Datenschutzhinweise informieren Sie darüber wie die GBA Holding GmbH sowie ihre Tochtergesellschaften mit Ihren Daten umgehen. Dabei informieren wir Sie über die Erfassung, Speicherung und Nutzung personenbezogener Daten, die Rechtsgrundlagen für die Verarbeitung sowie Ihre Rechte uns gegenüber.
Wir haben technische und organisatorische Maßnahmen getroffen, die sicherstellen, dass Datenschutzvorschriften sowohl von uns als auch von unseren technischen Partnern und Dienstleistern beachtet werden.
Auf unserer Homepage werden ausschließlich die für unser Serviceangebot notwendigen persönlichen und geschäftlichen Daten erfasst. Alle weiteren Angaben sind freiwillig möglich. Weiterhin versichern wir Ihnen, dass wir Ihre bei uns gespeicherten Daten ohne Ihre Zustimmung nicht an Dritte weitergeben oder zweckentfremden werden, z. B. für Werbung durch Dritte.
Die folgenden Ausführungen gelten für alle anonymen und registrierten, angemeldeten Benutzer, die über ausschließlich lesenden Zugriff verfügen. Über Schreibrechte verfügen nur wenige bestimmte Mitarbeiter der GBA Group. Für sie gelten andere, interne Regelungen.
Wir legen großen Wert auf den sensiblen Umgang mit allen von Ihnen zur Verfügung gestellten Daten und versichern Ihnen einen umfassenden Datenschutz.
Bezüglich der Definition von Begriffen wie etwa „personenbezogene Daten“ oder „Verarbeitung“ verweisen wir auf Art. 4 DS-GVO.
1. Name und Kontaktdaten des Verantwortlichen
Verantwortlicher für die Webseite gem. Art. 4 Abs. 7 EU-Datenschutz-Grundverordnung (DS-GVO) ist die
GBA Holding GmbH
Goldtschmidtstraße 5
21073 Hamburg
vertreten durch ihren Geschäftsführer Steffen Walter.
Diese Datenschutzhinweise erstrecken sich auch auf unsere Konzernunternehmen. Jedes Konzernunternehmen ist dabei ein Verantwortlicher im datenschutzrechtlichen Sinne.
Die Namen und Ansprechpartner der zuständigen Datenschutzbeauftragten finden Sie auf hier.
Sie erreichen die Datenschutzbeauftragte der GBA Holding GmbH unter datenschutz@gba-group.de.
2. Bereitstellung der Webseite und Log-Files
Beschreibung und Umfang
der Datenverarbeitung
Bei jedem Aufruf unserer Webseite erfasst unser System, d.h.,
der Webserver, automatisiert Informationen des aufrufenden
Rechners bzw. Endgerät des Nutzers. Wenn Sie unsere Webseite
lediglich informatorisch nutzen (also keine Registrierung und
auch keine anderweitige Übermittlung von Informationen),
erheben wir nur die personenbezogenen Daten, die Ihr Browser
an unseren Server übermittelt.
Folgende Daten werden hierbei von uns erhoben:
- Informationen über den Browsertyp und die verwendete Version
- das Betriebssystem des Endgerätes des Nutzers
- den Internet Service Provider des Nutzers
- die IP-Adresse des Nutzers
- Datum und Uhrzeit des Zugriffs
- Formulardaten
Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten von Ihnen erfolgt nicht. Die Daten dienen dem Zweck der nutzerfreundlichen, funktionsfähigen und sicheren Auslieferung unserer Website an Sie mit Funktionen und Inhalten sowie deren Optimierung und statistischen Auswertung.
Rechtsgrundlage der Datenverarbeitung
Rechtsgrundlage für die vorübergehende Speicherung dieser Daten und der Log-Files ist Artikel 6 Absatz 1 lit. f DSGVO (berechtigte Interessen von uns als verantwortlichem Website- Betreiber).
Zweck der Datenverarbeitung
Die vorübergehende Speicherung der IP-Adresse des Nutzers durch unser System ist notwendig, um eine Auslieferung der Webseite an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers zwangsläufig für die Dauer der Sitzung gespeichert bleiben.
Die Speicherung der oben genannten Daten in den Log-Files erfolgt, um die Funktionsfähigkeit unserer Webseite sicherzustellen. Zudem dienen uns diese Daten zur Optimierung der Webseite und zur Gewährleistung der Sicherheit unserer informationstechnischen Systeme (z. B. zur Angriffserkennung). Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt.
Dauer der Speicherung
Wir speichern zur Sicherstellung der fehlerfreien Funktionalität unserer Webseite aus Sicherheitsgründen diese Daten in Server- Logfiles für die Dauer von 190 Tagen. Nach Ablauf dieser Frist werden diese automatisch gelöscht, es sei denn wir benötigen deren Aufbewahrung zu Beweiszwecken bei Angriffen auf die Serverinfrastruktur oder anderen Rechtsverletzungen.
Im Normalfall erfolgt kein Zugriff auf diese Log-Files, im Falle von auftretenden Fehlern werden sie jedoch zur Ursachenforschung herangezogen.
3. Cookies
Beschreibung und Umfang der Datenverarbeitung
Wir verwenden sog. Cookies bei Ihrem Besuch unserer Website. Cookies sind kleine Textdateien, die Ihr Internet-Browser auf Ihrem Rechner ablegt und speichert. Wenn Sie unsere Website erneut aufrufen, geben diese Cookies Informationen ab, um Sie automatisch wiederzuerkennen.
Unsere Website nutzt Session-Cookies, persistente Cookies und Cookies von Drittanbietern:
Session-Cookies: Wir verwenden sog. Cookies zum Wiedererkennen mehrfacher Nutzung eines Angebots durch denselben Nutzer (z. B. wenn Sie sich eingeloggt haben zur Feststellung Ihres Login-Status). Wenn Sie unsere Seite erneut aufrufen, geben diese Cookies Informationen ab, um Sie automatisch wiederzuerkennen. Die so erlangten Informationen dienen dazu, unsere Angebote zu optimieren und Ihnen einen leichteren Zugang auf unsere Seite zu ermöglichen. Wenn Sie den Browser schließen oder Sie sich ausloggen, werden die Session-Cookies gelöscht.
Persistente Cookies: Diese werden automatisiert nach einer vorgegebenen Dauer gelöscht, die sich je nach Cookie unterscheiden kann. In den Sicherheitseinstellungen Ihres Browsers können Sie die Cookies jederzeit löschen oder blockieren.
Cookies von Drittanbietern (Third-Party-Cookies): Entsprechend Ihren Wünschen können Sie Ihre Browser-Einstellung konfigurieren und z. B. die Annahme von Third-Party-Cookies oder allen Cookies ablehnen. Wir weisen Sie jedoch an dieser Stelle darauf hin, dass Sie dann eventuell nicht alle Funktionen dieser Website nutzen können. Lesen Sie Näheres zu diesen Cookies bei den jeweiligen Datenschutzerklärungen der von uns eingesetzten Drittanbieter.
Rechtsgrundlage der Datenverarbeitung
Rechtsgrundlagen für die Verarbeitung sind unser berechtigtes Interesse (Artikel 6 Absatz 1 lit. f DSGVO) für essenzielle Cookies oder Ihre – jederzeit widerrufbare – Einwilligung gemäß Artikel 6 Absatz 1 lit. a DSGVO.
Zweck der Datenverarbeitung
Die so erlangten Informationen dienen dem Zweck, unsere Webangebote technisch und wirtschaftlich zu optimieren und Ihnen einen leichteren und sicheren Zugang auf unsere Website zu ermöglichen. Sie haben beim Aufrufen unserer Webseite die Option, aktiv der Nutzung von Cookies zu statistischen Zwecken und für Marketingzwecke zuzustimmen. Technisch notwendige Cookies („essenzielle Cookies“) sind notwendig, um die Funktionalitäten unserer Webseite bereitstellen zu können.
Dauer der Speicherung
Die Cookies werden unterschiedlich lang gespeichert. Nähere Informationen dazu finden Sie in den Datenschutzeinstellungen des Cookie-Konfigurationspanels.
Allgemeine Hinweise zu Cookies
Das Speichern von Cookies auf Ihrer Festplatte können Sie allgemein verhindern, indem Sie in Ihren Browser-Einstellungen „keine Cookies akzeptieren“ wählen. Dies kann aber eine Funktionseinschränkung unserer Angebote zur Folge haben. Sie können dem Einsatz von Cookies von Drittanbietern zu Werbezwecken über ein sog. „Opt-out“ über diese amerikanische Website https://optout.aboutads.info oder diese europäische Website
http://www.youronlinechoices.com/de/praferenzmanagement/ widersprechen.
4. Kontaktaufnahme per E-Mail oder Kontaktformular
Beschreibung und Umfang der Datenverarbeitung
Bei Ihrer Kontaktaufnahme mit uns per E-Mail oder über ein Kontaktformular werden die von Ihnen mitgeteilten Daten (Ihre E-Mail-Adresse, ggf. Ihr Name und Ihre Telefonnummer) von uns gespeichert, um Ihre Fragen zu beantworten.
Auf unserer Homepage haben Sie die Möglichkeit, unser Online-Bewerbungsformular auszufüllen und uns zuzusenden. Wir versichern Ihnen, dass wir die personenbezogenen Daten, die Sie uns beim Ausfüllen des Bewerbungsformulars anvertrauen, ausschließlich im Zusammenhang mit Ihrer Bewerbung nutzen werden. Eine Weitergabe an Dritte erfolgt nicht.
Daten von Bewerbern, die sich bei der GBA Group auf eine ausgeschriebene Stelle bewerben, werden über den Abschluss der Stellenbesetzung hinaus sechs Monate in unseren Systemen gespeichert und anschließend gelöscht. Daten von Kandidaten, die sich initiativ bewerben, werden geprüft und gelöscht, sofern keine passende Vakanz besteht. Sollte es eine passende Stelle geben, werden diese Daten im Rahmen des Bewerbungsprozesses, insbesondere zur Kontaktaufnahme verwendet. Eine Weitergabe an Dritte oder ein Drittlandtransfer jeglicher Bewerberdaten erfolgt nicht. Nähere Informationen dazu finden Sie in unseren Datenschutzhinweisen für Bewerber/innen unter Formulare und Dokumente zum Datenschutz.
Rechtsgrundlage der Datenverarbeitung
Rechtsgrundlage für die Verarbeitung dieser Daten, die im Zuge einer Anfrage übermittelt werden, ist Artikel 6 Absatz 1 lit. f DSGVO (berechtigte Interessen von uns als Verantwortlichem). Unser berechtigtes Interesse ist in diesem Fall ein wirtschaftliches Interesse, so etwa das Beantworten Ihrer Anfrage, die Kundengewinnung o.ä.
Gegebenenfalls kann Artikel 6 Absatz 1 lit. b DSGVO (Vertragserfüllung) eine zusätzliche Rechtsgrundlage für die Verarbeitung sein, da wir nur auf Sie und Ihr Anliegen zurückkommen können, wenn wir einen Weg kennen, Sie zu kontaktieren. Wir nutzen diese Daten ausschließlich, um wegen des mitgeteilten Anliegens auf Sie zurückkommen zu können.
Zweck der Datenverarbeitung
Die Verarbeitung dieser personenbezogenen Daten dient uns allein zur Bearbeitung der Kontaktaufnahme.
Dauer der Speicherung
Die oben genannten Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten, die per E-Mail oder Kontaktformular übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist.
Widerspruchsmöglichkeit
Der Nutzer hat jederzeit die Möglichkeit, Datenverarbeitungen auf Grundlage unseres berechtigten Interesses zu widersprechen. Der Widerspruch ist an folgende E-Mail-Adresse zu richten: datenschutz@gba-group.de.
Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall gelöscht, es sei denn, dem stehen gesetzliche Aufbewahrungspflichten entgegen. Nähere Informationen dazu finden Sie im Abschnitt Betroffenenrechte und dem Hinweis zum Widerspruchsrecht (Punkt 9).
5. Tracking durch Google Analytics
Beschreibung und Umfang der Datenverarbeitung
Wir setzen auf unserer Webseite das Tracking-Werkzeug Google Analytics ein. In Google Analytics werden Interaktionen des Nutzers unserer Webseite in erster Linie mithilfe von Cookies erfasst und systematisch ausgewertet. Werden Einzelseiten unserer Webseite aufgerufen, werden folgende Daten gespeichert:
- drei Bytes der IP-Adresse des aufrufenden Systems des Nutzers (anonymisierte IP-Adresse)
- die aufgerufene Webseite
- die Webseite, von der der Nutzer auf die aufgerufene Seite unserer Webseite gelangt ist (Referrer)
- die Unterseiten, die von der aufgerufenen Seite aus aufgerufen werden
- die Verweildauer auf der Webseite
- die Häufigkeit des Aufrufs der Webseite
Die Software ist so eingestellt, dass die IP-Adressen nicht vollständig gespeichert werden, sondern das letzte Oktett der IP-Adresse maskiert wird (Bsp.: 192.168.79.***). Auf diese Weise ist eine Zuordnung der gekürzten IP-Adresse zum aufrufenden Rechner bzw. Endgerät des Nutzers nicht mehr möglich.
Im Falle der Aktivierung der IP-Anonymisierung auf dieser Website, wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Website-Aktivitäten zusammenzustellen und um weitere mit der Website-Nutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Website-Betreiber zu erbringen.
Diese Website verwendet Google Analytics zudem für eine geräteübergreifende Analyse von Besucherströmen, die über eine User-ID durchgeführt wird. Sie können in Ihrem Kundenkonto unter „Meine Daten“, „persönliche Daten“ die geräteübergreifende Analyse Ihrer Nutzung deaktivieren.
Rechtsgrundlage der Datenverarbeitung
Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten der Nutzer ist Artikel 6 Absatz 1 lit. a DSGVO, die Einwilligung des Nutzers.
Diese Einwilligung ist jederzeit widerrufbar. Die bis zum Widerruf erfolgte Datenverarbeitung bleibt davon unberührt.
Google hat sich dem EU-US Privacy Shield unterworfen, damit ist der Transfer personenbezogener Daten in die USA rechtlich legitimiert:
https://www.privacyshield.gov/EU-US-Framework
Zweck der Datenverarbeitung
Die Verarbeitung der personenbezogenen Daten des Nutzers mithilfe von Google Analytics ermöglicht uns eine Analyse des Surfverhaltens unserer Nutzer. Wir sind durch die Auswertung der gewonnenen Daten in der Lage, Informationen über die Nutzung der einzelnen Komponenten unserer Webseite zusammenzustellen. Dies hilft uns, die eigene Webseite und deren Nutzerfreundlichkeit stetig zu verbessern.
Dauer der Speicherung
Die durch das Tracking gespeicherten Daten werden gelöscht, sobald sie für unsere Aufzeichnungszwecke nicht mehr benötigt werden. Das ist bei uns nach 26 Monaten der Fall.
Widerspruchsmöglichkeit
Mithilfe eines Browser-Add-ons zur Deaktivierung von Google-Analytics-JavaScripts (ga.js, analytics.js, dc.js) kann der Nutzer verhindern, dass Google Analytics dessen Daten auf unserer Webseite verwendet.
Möchte der Nutzer Google Analytics deaktivieren, kann er das Add-on für seinen genutzten Webbrowser herunterladen und installieren. Das Add-on zur Deaktivierung von Google Analytics ist mit den gängigen Versionen von Chrome, Internet Explorer, Safari, Firefox und Opera kompatibel. Damit das Add-on funktioniert, muss es im Browser korrekt geladen und ausgeführt werden. Im Internet Explorer müssen zusätzlich Drittanbieter-Cookies aktiviert werden.
Nähere Informationen finden Sie unter https://tools.google.com/dlpage/gaoptout?hl=de
6. Empfänger/Kategorien von Empfängern
Empfänger Ihrer Daten sind regelmäßig Mitarbeiter unseres Hauses, die mit der Abwicklung der Anfragen und Verträge betraut sind. Zudem setzen wir für verschiedene Dienstleistungen vertraglich gebundene Auftragsverarbeiter und Partner ein, die mitunter als eigenständig Verantwortliche agieren.
Ohne Ihre Einwilligung geben wir grundsätzlich keine Daten an Dritte weiter. Sollte dies doch der Fall sein, dann erfolgt die Weitergabe auf der Grundlage der zuvor genannten Rechtsgrundlagen oder aufgrund gerichtlicher Anordnung oder wegen einer gesetzlichen Verpflichtung zur Herausgabe der Daten zum Zwecke der Strafverfolgung, zur Gefahrenabwehr oder zur Durchsetzung der Rechte am geistigen Eigentum. Eine Weitergabe zu anderen nichtkommerziellen oder zu kommerziellen Zwecken erfolgt nicht.
Wir setzen Auftragsverarbeiter (externe Dienstleister z. B. zum Webhosting unserer Websites und Datenbanken) zur Verarbeitung Ihrer Daten ein. Wenn im Rahmen einer Vereinbarung zur Auftragsverarbeitung an die Auftragsverarbeiter Daten weitergegeben werden, erfolgt dies immer nach Art. 28 DS-GVO. Wir wählen dabei unsere Auftragsverarbeiter sorgfältig aus, kontrollieren diese regelmäßig und haben ein Weisungsrecht hinsichtlich der personenbezogenen Daten. Zudem müssen die Auftragsverarbeiter geeignete technische und organisatorische Maßnahmen getroffen haben und die Datenschutzvorschriften gem. BDSG und DSGVO einhalten. Auftragsverarbeiter gelten im Sinne des Artikel 4 Nr. 10 nicht als Dritte.
7. Datenübermittlung in Drittstaaten
Sollte die Verarbeitung durch Dienste Dritter außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums stattfinden, so müssen diese die besonderen Voraussetzungen der Art. 44 ff. DS-GVO erfüllen. Das bedeutet, die Verarbeitung erfolgt aufgrund besonderer Garantien, wie etwa die von der EU-Kommission offiziell anerkannte Feststellung eines der EU entsprechenden Datenschutzniveaus oder der Beachtung offiziell anerkannter spezieller vertraglicher Verpflichtungen, der so genannten „Standardvertragsklauseln“. Bei US-Unternehmen erfüllt die Unterwerfung unter das sog. „Privacy-Shield“, dem Datenschutzabkommen zwischen der EU und den USA, diese Voraussetzungen.
Ohne entsprechende datenschutzrechtliche Garantien ist ein Drittlandtransfer Ihrer Daten nicht zulässig.
8. Notwendigkeit der Bereitstellung personenbezogener Daten
Die Notwendigkeit zur Bereitstellung der personenbezogenen Daten ergibt sich aus der Nutzung unserer Webseite bzw. unserer Dienste und ist abhängig vom jeweiligen Nutzungsgrad und den angeforderten Leistungen. Wenn Sie Fragen dazu haben, schreiben Sie uns gerne eine E-Mail an datenschutz@gba-group.de.
9. Bestehen einer automatisierten Entscheidungsfindung
Wir nutzen keine automatisierte Entscheidungsfindung oder ein Profiling.
10. Datensicherheit
Um alle personenbezogenen Daten, die an uns übermittelt werden, zu schützen und um sicherzustellen, dass die Datenschutzvorschriften von uns, aber auch unseren externen Dienstleistern eingehalten werden, haben wir geeignete technische und organisatorische Sicherheitsmaßnahmen getroffen. Deshalb werden unter anderem alle Daten zwischen Ihrem Browser und unserem Server über eine sichere SSL-Verbindung verschlüsselt übertragen.
11. Links zu Webseiten anderer Anbieter
Unser Internetangebot kann Links zu Webseiten anderer Anbieter enthalten. Wir haben keinen Einfluss darauf, dass diese Anbieter die Datenschutzbestimmungen einhalten.