Datenschutzerklärung

Stand: 02.01.2026

§ 1. Verantwortlicher

Wir als Betreiber der Website unter www.fleetize.com (auch "Website" bzw. "Online-Shop") sind Verantwortliche im Sinne des geltenden Datenschutzrechts, insbesondere der Datenschutz-Grundverordnung ("DSGVO"), für die personenbezogenen Daten der Nutzer dieser Website. Im Folgenden informieren wir gemäß Art. 13 ff. DSGVO darüber, welche personenbezogenen Daten bei der Nutzung unserer Website und Dienste verarbeitet werden, zu welchen Zwecken dies geschieht, auf welcher Rechtsgrundlage dies erfolgt und welche Rechte Betroffene haben.

Verantwortlicher:
FLEETIZE GmbH
Wildtaubenweg 51/1
71334 Waiblingen
Deutschland

Telefon: +49(0)711 520 30 770
E-Mail: info@fleetize.com
Website: www.fleetize.com

§ 2. Datenschutzbeauftragter

Wir haben einen betrieblichen Datenschutzbeauftragten bestellt:

Michael Nachtigall
c/o DS Compliance GmbH
Carlsplatz 24
40213 Düsseldorf
Deutschland

Tel: 0211 942 588 - 24
E-Mail: datenschutz(a)fleetize.com

§ 3. Personenbezogene Datenverarbeitung auf der Website (Logfiles)

Bei der rein informatorischen Nutzung unserer Website werden durch unsere Systeme automatisiert sogenannte Logfiles erfasst.

Dabei werden insbesondere folgende Daten verarbeitet:

1. IP-Adresse
2. Browsertyp, -version und -sprache
3. Betriebssystem
4. aufgerufene Seiten
5. Datum und Uhrzeit des Zugriffs
6. Referrer-URL
7. übertragene Datenmenge
8. Internet-Service-Provider
9. HTTP-Statuscode

Die Verarbeitung erfolgt zur Gewährleistung der technischen Funktionsfähigkeit, IT-Sicherheit, Fehleranalyse sowie zur Abwehr von Angriffen.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

Die Logfiles werden spätestens nach einem Monat anonymisiert oder gelöscht.

§ 4. Personenbezogene Datenverarbeitung im Onlineshop

Bei einer Bestellung verarbeiten wir personenbezogene Daten zur Vertragsabwicklung, insbesondere:

1. Vor- und Nachname
2. Rechnungs- und Lieferadresse
3. E-Mail-Adresse
4. Firmenname und Umsatzsteuer-ID (falls erforderlich)
5. Zahlungsinformationen

Die Weitergabe an Versand- oder Zahlungsdienstleister erfolgt ausschließlich zur Vertragserfüllung.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO

Speicherdauer:
Daten werden so lange gespeichert, wie dies für die Vertragsabwicklung erforderlich ist. Darüber hinaus erfolgt eine Speicherung nur im Rahmen gesetzlicher Aufbewahrungspflichten (z. B. steuerrechtlich); in diesen Fällen werden Daten entsprechend eingeschränkt verarbeitet.

§ 5. Personenbezogene Datenverarbeitung, Benutzerzugang / Kundenkonto

Zur Nutzung unserer Leistungen ist die Einrichtung eines Benutzerkontos erforderlich.

Verarbeitete Pflichtdaten

1. E-Mail-Adresse
2. Benutzername / Pseudonym
3. Passwort (ausschließlich verschlüsselt)
4. Registrierungszeitpunkt
5. IP-Adresse bei sicherheitsrelevanten Vorgängen

Verarbeitete Pflichtdaten

Abhängig vom gebuchten Leistungsumfang können Nutzer freiwillig weitere Angaben machen, insbesondere:

1. Firmenname
2. Vor- und Nachname
3. Profilbild
4. verwaltete Fahrzeuge und Tracker
5. persönliche Orte
6. Wartungs- und TÜV-Termine
7. Kilometerstände
8. Notizen und sonstige nutzerseitige Inhalte

Zwecke

1. Vertragsdurchführung
2. Bereitstellung der gebuchten Leistungen
3. Nutzerverwaltung
4. IT-Sicherheit und Missbrauchsprävention

Rechtsgrundlagen

1. Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
2. Art. 6 Abs. 1 lit. f DSGVO (IT-Sicherheit)
3. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung bei freiwilligen Angaben)

Speicherdauer
Bis zur Löschung des Benutzerkontos bzw. Ende des Vertrags; gesetzliche Aufbewahrungsfristen bleiben unberührt.

§ 6. Personenbezogene Datenverarbeitung / FLEETIZE-Tracker / AVV

Der FLEETIZE-Tracker erfasst, abhängig von Gerätetyp, Einstellungen, Fahrzeugkompatibilität und gebuchten Leistungen, insbesondere folgende Daten:

Telemetrie-/Nutzungsdaten


1. Geräte-ID und SIM-ID
2. Geräte-Betriebszustand/Diagnosedaten
3. GPS-Position, Strecke, Geschwindigkeit
4. Stand-/Fahrtzeiten, Zündungsstatus
5. OBD2-Daten (soweit verfügbar)
6. Batteriespannung und Beschleunigungswerte

Freiwillige Fahrzeugdaten im Kundenkonto


1. Kennzeichen
2. Fahrzeugmodell
3. Kilometerstand
4. Notizen

Zwecke


1. Erbringung der gebuchten Leistungen (z. B. Live-Tracking, Fahrtenbuch, Reporting)
2. Geräteverwaltung und Funktionssicherung
3. Support- und Fehlerdiagnose

Rechtsgrundlagen


1. Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
2. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für IT-Sicherheit und Support
3. Soweit eine Auftragsverarbeitung vorliegt: Art. 28 DSGVO

Rollenverteilung und AVV (Art. 28 DSGVO)

Unsere Leistungen richten sich ausschließlich an Gewerbetreibende und Unternehmen.

Ob ein Auftragsverarbeitungsvertrag ("AVV") erforderlich ist, hängt davon ab, ob personenbezogene Daten Dritter (z. B. Mitarbeiter/Fahrer) verarbeitet werden:

a) Nutzung ohne personenbezogene Daten Dritter
Sofern ein Kunde (z. B. Einzelunternehmer/Solo-Selbständiger) den Tracker ausschließlich für eigene Zwecke nutzt und keine personenbezogenen Daten Dritter verarbeitet, liegt keine Auftragsverarbeitung im Sinne des Art. 28 DSGVO vor. Ein AVV ist dann nicht erforderlich.

b) Nutzung mit personenbezogenen Daten Dritter
Sobald personenbezogene Daten Dritter verarbeitet werden (z. B. Fuhrparkbetrieb, Mitarbeiter/Fahrer), ist der Kunde Verantwortlicher im Sinne der DSGVO. Die FLEETIZE GmbH verarbeitet die Daten als Auftragsverarbeiter.

Der hierfür erforderliche AVV wird nicht automatisch bei der Registrierung abgeschlossen, sondern ist vom Kunden manuell im Kundenkonto (Bereich Einstellungen > Mein Konto > AVV) abzuschließen, sobald eine entsprechende Verarbeitung vorliegt. Die Prüfung der AVV-Erforderlichkeit liegt beim Kunden.

Speicherdauer
Die Speicherdauer richtet sich nach dem gebuchten Leistungspaket. Support-/Diagnosedaten können im erforderlichen Umfang für Fehleranalyse und Nachvollziehbarkeit gespeichert und anschließend gelöscht oder anonymisiert werden, sofern keine gesetzlichen Pflichten entgegenstehen.

§ 7. Dauer der Speicherung personenbezogener Daten

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Die konkrete Speicherdauer richtet sich nach der Art der Daten und dem jeweiligen Verarbeitungskontext.

1) Vertrags-, Abrechnungs- und Kommunikationsdaten (z. B. CRM, Support, Rechnungen)

Wir speichern personenbezogene Daten, die wir im Rahmen der Anbahnung, Durchführung und Abwicklung von Vertragsverhältnissen verarbeiten (z. B. Kontaktdaten, Kommunikationsinhalte, Vertrags- und Rechnungsdaten sowie Supportanfragen), solange dies zur Vertragsdurchführung erforderlich ist. Darüber hinaus speichern wir diese Daten nur, soweit gesetzliche Aufbewahrungspflichten bestehen (z. B. handels- und steuerrechtliche Aufbewahrung). In diesen Fällen werden Daten nach Ablauf der aktiven Nutzung eingeschränkt verarbeitet und nach Ablauf der Aufbewahrungsfristen gelöscht.

2) Produkt- und Nutzungsdaten innerhalb der gebuchten Leistungen (Kunde als Verantwortlicher)

Soweit im Rahmen der gebuchten Leistungen Daten verarbeitet werden, die der Kunde zur Durchführung seiner betrieblichen Prozesse nutzt (z. B. Fahrtenbuchdaten, Arbeitszeitdaten, Führerscheinkontrollen, Fahrzeuge-/Gerätedaten, Berichte/Exportdaten), bleibt der Kunde regelmäßig Verantwortlicher im Sinne der DSGVO. Der Kunde entscheidet insbesondere über die Zwecke der Verarbeitung sowie über interne Vorgaben wie Prüfrhythmen, Aufbewahrungs- und Löschfristen. Kunden können - abhängig von der jeweiligen Funktion - Daten innerhalb des Systems exportieren und/oder löschen.

3) Tarifabhängige Speicherfristen / technische Limitierungen

Abhängig vom jeweils gebuchten Leistungspaket (Tarif) können für bestimmte Datenkategorien innerhalb unseres Leistungsportfolios tarifabhängige Speicherfristen oder technische Speicherlimitierungen gelten. Nach Ablauf der jeweiligen Frist können betroffene Daten automatisiert gelöscht werden oder im System nicht mehr verfügbar sein. Soweit Kunden Daten für gesetzliche Nachweis-, Dokumentations- oder Compliance-Zwecke länger vorhalten müssen, liegt es in ihrer Verantwortung, entsprechende Exporte rechtzeitig zu erstellen und außerhalb des Systems zu archivieren.

4) Löschung bei Vertragsende / Account-Löschung

Eine Löschung erfolgt spätestens bei Beendigung der Vertragsbeziehung oder bei Löschung eines Benutzerzugangs, soweit keine gesetzlichen Aufbewahrungspflichten für die FLEETIZE GmbH bestehen. In diesen Fällen werden die Daten bis zum Ablauf der jeweiligen Aufbewahrungsfrist eingeschränkt verarbeitet und anschließend gelöscht.

§ 8. Zahlungsdienstleister

Wenn Sie zur Bezahlung einen Zahlungsdienstleister auswählen, erhält dieser die zur Zahlungsabwicklung erforderlichen personenbezogenen Daten (z. B. Name, Rechnungsdaten, Zahlungsdaten).

Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO

§ 9. Kontaktformular

Wenn Sie uns über das Kontaktformular kontaktieren, verarbeiten wir die übermittelten Daten (z. B. E-Mail, Name, Nachricht) zur Bearbeitung Ihrer Anfrage. Zusätzlich können Zeitpunkt und IP-Adresse verarbeitet werden, um Missbrauch zu verhindern und Systeme zu schützen.

Rechtsgrundlagen:


1. Art. 6 Abs. 1 lit. b DSGVO (vertragsbezogene Anfragen)
2. Art. 6 Abs. 1 lit. f DSGVO (sonstige Anfragen, IT-Sicherheit)

Speicherdauer:
Bis zur abschließenden Bearbeitung und darüber hinaus nur im Rahmen gesetzlicher Pflichten.

§ 10. Kontakt per E-Mail

Wenn Sie uns per E-Mail kontaktieren, speichern und verarbeiten wir die darin enthaltenen personenbezogenen Daten zur Bearbeitung Ihrer Anfrage.

Rechtsgrundlagen:


1. Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage vertragsbezogen ist
2. Art. 6 Abs. 1 lit. f DSGVO für sonstige Anfragen (berechtigtes Interesse an effizienter Kommunikation)

Speicherdauer:
Bis zur abschließenden Bearbeitung und darüber hinaus nur im Rahmen gesetzlicher Pflichten.

§ 11. Newsletter

Newsletter (Opt-In)
Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse zur Zusendung des Newsletters.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Zum Nachweis der Einwilligung speichern wir Zeitpunkt der Anmeldung und die IP-Adresse (Protokollierung/Double-Opt-In, sofern genutzt).

Rechtsgrundlage Nachweis/Protokollierung:
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Nachweis der Einwilligung und Missbrauchsprävention)

Widerruf:
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Abmeldelink in jedem Newsletter).

Bestandskundenwerbung
Wenn Sie im Zusammenhang mit einem Vertragsschluss Ihre E-Mail-Adresse angegeben haben, kann diese unter den gesetzlichen Voraussetzungen zur Direktwerbung für eigene ähnliche Waren/Dienstleistungen genutzt werden.

Rechtsgrundlage:
§: 7 Abs. 3 UWG

Sie können der Verwendung jederzeit widersprechen.

§ 12. Cookies, eigene

Allgemeines

Wir verwenden Cookies und ähnliche Technologien. Das Speichern von Informationen auf Ihrem Endgerät oder der Zugriff auf Informationen in Ihrem Endgerät richtet sich vorrangig nach §: 25 TDDDG. Soweit dabei personenbezogene Daten verarbeitet werden, erfolgt dies zusätzlich nach Maßgabe der DSGVO.

Sie können Cookies über Ihre Browser-Einstellungen löschen oder blockieren. Bei vollständiger Blockierung können Funktionen eingeschränkt sein.

A) Technisch notwendige Cookies

Wir setzen Cookies ein, die für den Betrieb der Website und wesentliche Funktionen erforderlich sind, z. B.:

1. PHPSESSID (Sitzungsverwaltung): Speicherdauer: Ende der Session
2. f-language (Sprachauswahl): Speicherdauer: abhängig von Browser / Konfiguration

Rechtsgrundlage (Endgerät):
§ 25 Abs. 2 Nr. 2 TDDDG

Rechtsgrundlage (DSGVO, soweit personenbezogen):
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren, funktionalen Betrieb)

B) Komfort-/funktionale Cookies

Cookies, die Komfortfunktionen ermöglichen, z. B.:

1. cookieconsent_status (Opt-In/-Out-Status): Speicherdauer: 1 Jahr

Rechtsgrundlage:
§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), soweit nicht unbedingt erforderlich.

C) "Angemeldet bleiben" / Auto-Login (falls genutzt)

Wenn Sie eine "angemeldet bleiben"-Funktion aktivieren, können Cookies gesetzt werden, die den Login erleichtern.

Rechtsgrundlage:
§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

D) Google Tag Manager / Google Consent Mode v2 (Advanced) / Analytics / Ads

Wir verwenden den Google Tag Manager (Google Ireland Limited) zur Ausspielung und Verwaltung von Website-Tags. Über den Google Consent Mode v2 (Advanced) wird gesteuert, ob Analyse-/Werbe-Cookies gesetzt werden und ob Google-Dienste im "granted/denied"-Status betrieben werden.

(1) Vor Einwilligung (Default: denied)

1. Es werden keine Analyse-/Werbe-Cookies gesetzt (z. B. kein _ga, keine _gcl_*).
2. Es können cookielose Signale (z. B. Basis-Events) an Google übermittelt werden, um aggregierte bzw. modellierte Messungen zu ermöglichen.
3. Es findet keine cookie-basierte Wiedererkennung über Sitzungen hinweg statt.

Rechtsgrundlage:
Soweit kein Zugriff auf Endgeräteinformationen erfolgt: § 25 TDDDG nicht einwilligungspflichtig. Für die weitere Verarbeitung (z. B. Übermittlung/Protokollierung): Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Reichweitenmessung bei minimiertem Eingriff)

(2) Nach Einwilligung (granted)

1. Google Analytics 4 und Google Ads Conversion Tracking werden aktiviert
2. Cookies/IDs können gesetzt werden (je nach Google-Konfiguration)

Rechtsgrundlage:
§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Google Analytics 4
Google Analytics dient der Analyse der Website-Nutzung. Die Verarbeitung hängt von Ihrer Einwilligungseinstellung ab.

Google Ads Conversion Tracking
Zur Messung von Kampagnenerfolgen können Conversions erfasst werden. Ohne Einwilligung erfolgt keine cookie-basierte Zuordnung; mit Einwilligung kann eine Zuordnung über Cookies erfolgen.

Drittlandübermittlung (USA)

Soweit Daten in die USA übermittelt werden, erfolgt dies - sofern anwendbar - auf Grundlage des EU-US Data Privacy Framework (Art. 45 DSGVO) sowie ergänzend über Standardvertragsklauseln (Art. 46 DSGVO).

Widerruf / Anpassung

Sie können Ihre Einwilligungen jederzeit über die Cookie-Einstellungen ändern oder widerrufen. Ab diesem Zeitpunkt werden Dienste entsprechend Ihrer Auswahl betrieben.

§ 13. Links zu Social Networks

Auf unserer Website setzen wir kleine Icons ein, die jeweils auf die Websites von Dritten (Facebook, Instagram, Twitter, YouTube und Google+) verweisen. Es handelt sich jeweils um Hyperlinks, also werden keine persönlichen Daten automatisch übertragen. Sobald der Besucher auf die Icons klickt und sich im Browser ein neuer Tab mit der Website des Drittanbieters öffnet, befindet sich der Besucher auf der Website des Drittanbieters.

§ 14. Sonstige Inhalte Dritter, die auf unserer Website eingebunden sind

YouTube

Wir binden zum Zwecke der ansprechenden Gestaltung unserer Website und bewegter Illustration unserer Produkte Videos von Youtube der Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA (im Folgenden: "YouTube") ein.

Wir setzen dabei den erweiterten Datenschutzmodus ein, so das Informationen über Sie mit YouTube nur geteilt werden, wenn Sie durch Anklicken des Abspielbuttons des Videos das Video aktivieren. Wenn Sie das Video aktivieren, setzt YouTube Cookies ein, um zu Analysezwecken und zur Verbesserung der Nutzerfreundlichkeit Informationen zu sammeln. Die Daten werden laut YouTube pseudonymisiert verarbeitet. Wenn Sie jedoch bei Ihrem Google- oder YouTube-Konto angemeldet sind, können die Daten ggf. direkt mit Ihrem YouTube-Konto verknüpft werden.

Weitere Informationen zum Datenschutz, auch zur Speicherdauer Ihrer Daten bei YouTube finden Sie in den Datenschutzrichtlinien von Google unter: https://policies.google.com/privacy?hl=de&gl=de.

Rechtsgrundlage:
§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), sofern Cookies gesetzt oder Endgeräteinformationen ausgelesen werden bzw. Tracking/Marketing betroffen ist.

§ 15. Ihre Rechte

1. Wenn wir Ihre Daten verarbeiten, sind Sie "Betroffener" im Sinne der DSGVO. Ihnen stehen folgende Rechte zu: Auskunftsrecht, Recht auf Berichtigung, Recht auf Einschränkung der Verarbeitung, Recht auf Löschung, Recht auf Unterrichtung sowie Recht auf Datenübertragbarkeit. Darüber hinaus haben Sie ein Widerspruchsrecht und ein Widerrufsrecht.

   Im Folgenden finden Sie Details zu den einzelnen Rechten:

2. Auskunftsrecht

   Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob Ihre personenbezogene Daten verarbeiten. Sofern wir Ihre personenbezogenen Daten verarbeiten, haben Sie das Recht, Auskunft über folgende Informationen zu erhalten:

   • die Verarbeitungszwecke
   • die Kategorien personenbezogener Daten, die verarbeitet werden;
   • die Empfänger oder Kategorien von Empfängern, gegenüber denen Ihre personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen;
   • falls möglich die geplante Dauer, für die Ihre personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer;
   • das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch uns oder eines Widerspruchsrechts gegen diese Verarbeitung;
   • das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
   • wenn die personenbezogenen Daten nicht direkt bei Ihnen erhoben wurden, alle verfügbaren Informationen über die Herkunft der Daten;
   • das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 (1) und (4) DSGVO und - zumindest in diesen Fällen - aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für Sie.
   • Falls wir Ihre Daten an eine internationale Organisation oder in ein Drittland übermitteln haben Sie ferner das Recht, darüber Auskunft zu verlangen, ob geeignete Garantien gem. Art. 46 DSGVO im Zusammenhang mit der übermittlung bestehen.

3. Berichtigungsrecht

   Sie haben das Recht auf Berichtigung und/oder Vervollständigung der Daten, die wir über Sie gespeichert haben, wenn diese Daten unrichtig oder unvollständig sind. Wir nehmen die Berichtigung oder Vervollständigung unverzüglich vor.

4. Recht zur Einschränkung der Verarbeitung

   Unter bestimmten Vorausetzungen haben Sie das Recht, von uns die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Dafür muss mindestens eine der nachfolgenden Voraussetzungen erfüllt sein:

   • Sie bestreiten die Richtigkeit der personenbezogenen Daten, und zwar für eine Dauer, die es uns ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen,
   • Die Verarbeitung ist unrechtmäßig und Sie lehnen die Löschung der personenbezogenen Daten ab und stattdessen verlangen Sie die Einschränkung der Nutzung der personenbezogenen Daten;
   • Wir benötigen die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger, Sie jedoch benötigen diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, oder
   • Sie haben Widerspruch gegen die Verarbeitung gemäß Art. 21 (1) DSGVO eingelegt, solange noch nicht feststeht, ob unsere berechtigten Gründe gegenüber Ihren Interessen überwiegen.

5. Löschungsrecht

   Sie haben das Recht, von uns zu verlangen, das wir Ihre personenbezogenen Daten unverzüglich löschen, wenn wir dazu verpflichtet sind. Dies ist der Fall, wenn eine der nachfolgenden Voraussetzungen erfüllt ist:

   • Ihre personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
   • Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gemäß Art. 6 (1) lit. a oder Art. 9 (2) lit. a DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
   • Sie legen gemäß Art. 21 (1) DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie legen gemäß Art. 21 (2) DSGVO Widerspruch gegen die Verarbeitung ein.
   • Ihre personenbezogenen Daten wurden unrechtmäßig verarbeitet.
   • Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem wir unterliegen.
   • Ihre personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 (1) DSGVO erhoben.
   • Wenn wir Ihre personenbezogenen Daten öffentlich gemacht haben und wir gemäß den vorgenannten Voraussetzungen zur Löschung verpflichtet sind, so treffen wir unter Berücksichtigung der uns verfügbaren Technologien und Implementierungskosten angemessene Maßnahmen, auch technischer Art, um andere für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, das Sie von uns die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt haben.

   Ihr Recht auf Löschung besteht jedoch dann nicht, wenn die Verarbeitung aus den nachfolgenden Gründen (Ausnahmen) erforderlich ist:

   • Zur Ausübung des Rechts auf freie Meinungsäusserung und Information;
   • zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem wir unterliegen, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die uns übertragen wurde;
   • aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 (2) lit. h und i sowie Art. 9 (3) DSGVO;
   • für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gemäß Art. 89 (1) DSGVO, soweit das in (1) genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder
   • zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

6. Unterrichtungsrecht

   Wenn Sie Ihr Berichtigungs-, Löschungs- oder Einschränkungsrecht gegenüber uns geltend gemacht haben, sind wir dazu verpflichtet, allen Empfängern, denen wir Ihre personenbezogenen Daten offengelegt haben, die Berichtigung, Löschung oder Einschränkung der Verarbeitung Ihrer Daten mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden.

7. Recht auf Datenübertragbarkeit

   Sie haben das Recht, die personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie haben ausserdem unter der nachfolgenden Bedingung das Recht, das diese Daten einem anderen Verantwortlichen übermittelt werden:

   • die Verarbeitung beruht auf einer Einwilligung gemäß Art. 6 (1) lit. a oder Art. 9 (2) lit. a DSGVO oder auf einem Vertrag gemäß Art. 6 (1) lit. b und
   • die Verarbeitung erfolgt mithilfe automatisierter Verfahren.

   Sie haben dabei das Recht zu erwirken, das wir Ihre personenbezogenen Daten direkt an einen anderen Verantwortlichen übermitteln, soweit dies technisch machbar ist und Freiheiten und Rechte anderer Personen hierdurch nicht beeinträchtigt werden.

   Dieses Recht auf Datenübertragbarkeit gilt dann nicht, wenn die Verarbeitung für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die uns übertragen wurde.

8. Widerspruchsrecht

   Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die auf von Art. 6 (1) lit. e oder lit. f DSGVO beruht, Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmungen genanntes Profiling. Wir verarbeiten nach einem Widerspruch Ihre personenbezogenen nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

   Wenn wir Ihre personenbezogenen Daten verarbeiten, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen. Dies gilt auch für Profiling, soweit es mit der Direktwerbung in Verbindung steht.

   Wenn Sie der Verarbeitung Ihrer personenbezogenen Daten zu Zwecken der Direktwerbung widersprechen, werden wir diese nicht mehr für diese Zwecke verarbeiten.

   Sie haben die Möglichkeit, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft - ungeachtet der RL 2002/58/EG (Datenschutzrichtlinie für elektronische Kommunikation) - Ihren Widerspruch mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.

9. Widerrufsrecht

   Sie haben gem. Art. 7 (3) DSGVO das Recht, Ihre Einwilligung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der Verarbeitung nicht rückwirkend unwirksam.

   • Beschwerderecht bei einer Aufsichtsbehörde

   Sie haben das Recht auf Beschwerde bei einer Aufsichtsbehörde, unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs. Sie können insbesondere im Mitgliedstaat Ihres Wohnortes, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes Ihr Beschwerderecht geltend machen, wenn Sie der Ansicht sind, das die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

   Eine übersicht über die jeweiligen Landesdatenschutzbeauftragten der Länder sowie deren Kontaktdaten finden Sie unter dem folgenden Link: https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html.

§ 16. Bewerbungsverfahren

Wir verarbeiten Bewerberdaten ausschließlich zur Durchführung des Bewerbungsverfahrens.

Rechtsgrundlagen:


1. § 26 Abs. 1 BDSG i. V. m. Art. 6 Abs. 1 lit. b DSGVO
2. Art. 6 Abs. 1 lit. f DSGVO (Rechtsdurchsetzung)
3. bei besonderen Kategorien: § 26 Abs. 3 BDSG i. V. m. Art. 9 DSGVO

Speicherdauer:
Bei Ablehnung werden Bewerbungsdaten in der Regel spätestens nach 6 Monaten gelöscht, sofern keine längere Speicherung vereinbart wurde (z. B. Talentpool).

§ 17. Empfänger personenbezogener Daten

Personenbezogene Daten können je nach Zweck an folgende Kategorien von Empfängern übermittelt werden:

• Hosting- und IT-Dienstleister
• Zahlungsdienstleister
• Versand-/Logistikdienstleister
• E-Mail- und Kommunikationsdienstleister
• Behörden im Rahmen gesetzlicher Verpflichtungen
• Sofern Dienstleister als Auftragsverarbeiter tätig werden, erfolgt die Verarbeitung auf Grundlage von Art. 28 DSGVO.