ILAC Consulting Datenschutzerklärung

Vielen Dank für den Besuch unseres Internetauftritts. Nachfolgend möchten wir Sie über die Erhebung personenbezogener Daten bei Besuch unseres Internetauftritts informieren.

„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen (Art. 4 Nr. 1 DGSVO).

1. Umfang der Verarbeitung personenbezogener Daten

Wir erheben und verwenden personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit wir dazu im Rahmen geltender datenschutzrechtlicher Bestimmungen berechtigt sind.

2. Rechtsgrundlagen für die Verarbeitung personenbezogener Daten

Willigen Sie in die Datenverarbeitung ausdrücklich ein, beruht die Datenverarbeitung auf Art. 6 Abs. 1 lit. a) DSGVO.

Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich sind, dient Art. 6 Abs. 1 lit. b) DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, dient Art. 6 Abs. 1 lit. c) DSGVO als Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unsererseits oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f) DSGVO als Rechtsgrundlage für die Verarbeitung.

1. Datenerfassung bei Aufruf unseres Internetauftritts

Bei jedem Aufruf unserer Internetseite erfasst das System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden hierbei erhoben:

• Informationen über den Browsertyp und die verwendete Version (User Agent)
• Das Betriebssystem des Nutzers
• Die IP-Adresse des Nutzers
• Datum und Uhrzeit des Zugriffs
• Referrer URL (evt., sofern dieser diese mitsendet)

Die Daten werden ebenfalls  in Logfiles unseres Webhosters gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.

Rechtsgrundlage für die vorübergehende Speicherung der Daten in den Logfiles ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse.

Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben. Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Website und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt.

In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DSGVO, das den Rechten und Freiheiten des Nutzers überwiegt, da es diesem frei steht, unseren Webauftritt zu besuchen und wir ferner nicht ohne weiteres in der Lage sind einen Rückschluss auf die natürliche Person, die hinter der IP-Adresse steht zu identifizieren.

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist.

Im Falle der Speicherung der Daten in Logfiles ist dies nach spätestens vierzehn Tagen der Fall. Unser Webhoster prüft zur Speicherung regelmäßig die gesetzlichen Fristen zur Datenspeicherung und hält diese entsprechend ein. Sofern unser Webhoster die IP-Adresse über den Zeitraum von 14 Tagen hinaus speichert, erfolgt dies lediglich in anonymisierter Form zum Zwecke statistischer Erhebungen.

Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.

2. Verwendung von essentiellen Cookies / Cookie-Banner (Borlabs)

Unsere Webseite verwendet Cookies. Bei Cookies handelt es sich um Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden. Ruft ein Nutzer eine Website auf, so kann ein Cookie auf dem Betriebssystem des Nutzers gespeichert werden. Dieses Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglicht.

Wir setzen Cookies ein, um unsere Website nutzerfreundlicher und optisch attraktiver zu gestalten. Einige Elemente unserer Internetseite erfordern den Einsatz von Cookies. Die ggfs. durch technisch notwendige (essentielle) Cookies erhobenen Nutzerdaten werden nicht zur Erstellung von Nutzerprofilen verwendet.

Wir nutzen folgende essentielle Cookies:

Name: borlabs-cookie

Funktion: Speicherung der Einwilligung über unser Cookie-Banner

Daten, die erhoben werden: Cookie Laufzeit u. Version, Domain u. Pfad, Einwilligung (JA / NEIN), UID (zufällig generierte ID)

Dauer der Speicherung: 1 Jahr

Um Cookies datenschutzkonform verwalten zu können, nutzen wir die Softwarelösung der Firma Borlabs- Benjamin A. Bornschein, Georg- Wilhelm-Str. 17, 21107 Hamburg, Deutschland.  Bei Besuch unserer Internetseite, wird ein essentielles Cookie im Browser des Nutzers gespeichert, in dem die erteilten Einwilligungen oder der Widerruf der Einwilligung gespeichert werden. Diese Daten werden nicht an den Anbieter von Borlabs Cookie weitergegeben.

Mit Borlabs stellen wir Ihnen ein sog. Cookie-Banner zur Verfügung, über das Sie uns Ihre Einwilligung in die Nutzung von Cookies erteilen können. Das Cookie-Banner informiert Sie beim ersten Besuch unseres Internetauftritts über die Verwendung von Cookies und bittet um die Einwilligung zur Nutzung von nicht essentiellen Cookies. Bis zur Erteilung Ihrer Einwilligung erfolgt eine automatische Blockierung aller nicht essentiellen Cookies, die wir auf unserem Webauftritt verwenden. Sie haben über das Cookie-Banner die Möglichkeit unerwünschte Cookies abzulehnen und dennoch die Website weiterzuverwenden.

Wir unterscheiden bei der Einwilligung folgende Cookies:

• Essentielle Cookies
• Marketing Cookies
• Externe Medien

Erteilen Sie über das Cookie-Banner Ihre Einwilligung, werden folgende Daten automatisch protokolliert:

• Cookie Laufzeit
• Cookie Version Datum und Uhrzeit der Einwilligung
• Domain und Pfad der Website
• UID (per Zufall generierte ID)
• Der Einwilligungsstatus des Endnutzers, der als Nachweis der Zustimmung dient.

Nach Ablauf von 12 Monaten wird Ihre erteilte Einwilligung automatisch aus dem Log gelöscht und allenfalls noch in aggregierter und anonymisierter Form zu Statistikzwecken genutzt.

Eine erteilte Einwilligung können Sie jederzeit über die Schieberiegel im Cookie-Banner widerrufen.

Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung des essentiellen Borlab-Cookies ist Art. 6 Abs. 1 lit. f) DSGVO. Die Rechtsgrundlage für die Verarbeitung pb. Daten über nicht essentielle Cookies (Marketing Cookies, Externe Medien-Cookies) ist Art. 6 Abs. 1 lit. a) DSGVO, Ihre Einwilligung, die Sie über das Cookie-Banner erteilen.

Der Zweck der Verwendung von essentiellen Cookies ist, die Nutzung von Websites für die Nutzer zu ermöglichen. Insbesondere das Borlabs-Cookie ist notwendig, um die gesetzlichen Vorgaben des Datenschutzrechts einzuhalten. Die durch die Cookies erhobenen Nutzerdaten werden von uns nicht zur Erstellung von Nutzerprofilen verwendet.

In den vorgenannten Zwecken liegt auch unser berechtigtes Interesse in der Verarbeitung der personenbezogenen Daten nach Art. 6 Abs. 1 lit. f) DSGVO, das Ihren Rechten überwiegt.

Im Rahmen unseres Internetangebotes verwenden wir neben der Angabe unserer E-Mailadresse, unserer Anschrift und Telefonnummer auch ein Kontaktformular, das für elektronische Kontaktaufnahme (bspw. für allgemeine Kontaktanfragen, etc.) genutzt werden kann. Nehmen Sie diese Möglichkeit wahr, so werden die in der Eingabemaske eingegeben Daten (Vor-, Nachname, E-Mailadresse und Inhalt der Nachricht) an uns übermittelt und gespeichert.

Im Zeitpunkt der Absendung der Nachricht werden zudem folgende Daten gespeichert

- IP-Adresse

- Uhrzeit und Datum des Absendens

Alternativ ist eine Kontaktaufnahme über die bereitgestellte E-Mail-Adresse, postalische Adresse sowie telefonisch möglich. In diesem Fall werden die übermittelten personenbezogenen Daten des Nutzers gespeichert.

Soweit wir uns Plug-Ins Dritter bedienen stellen wir sicher, dass diese datenschutzkonform verwendet werden und keine personenbezogenen Daten erheben oder gar an Dritte übermitteln.

Auf unserer Internetseite halten wir Verweise auf verschiedenen sozialen Medien vor. Es handelt sich hierbei jedoch lediglich um Links zu externen Webauftritten von Drittanbietern sozialer Medien und nicht um Plugins.

Bei Besuch unseres Webauftritts werden folglich keine Verknüpfungen hergestellt oder personenbezogene Daten an die Drittanbieter übermittelt. Bei Anklicken der jeweiligen Schaltfläche, die mit dem Symbol des Anbieters gekennzeichnet ist, werden Sie auf den Internetauftritt dieses Anbieters weitergeleitet. Sie verlassen in diesem Moment unseren Internetauftritt.

Sofern Sie Fragen zur Datenerhebung der Drittanbieter haben, lesen Sie bitte die von den Drittanbietern vorgehaltenen Datenschutzerklärungen.

Wir verweisen auf folgende soziale Medien:

Wir nutzen INSIGHTS MDI, ein ganzheitliches Diagnostikinstrument zur Talenterkennung und Potenzialentwicklung der Firma Scheelen AG, Badstraße 3, 79761 Waldshut-Tiengen. Es misst Verhalten, Motive und emotionale Intelligenz einer Person.

Möchte ein Nutzer an dem Testverfahren teilnehmen, muss er im Laufe der notwendigen Online-Registrierung zum jeweiligen Testverfahren eine ausdrückliche Einwilligungserklärung zur Verarbeitung seiner personenbezogenen Daten abgeben.

Im Rahmen unseres Internetauftritts besteht die Möglichkeit über ein Formular einen kostenfreien Newsletter zu abonnieren oder um Kontaktaufnahme bezüglich eines Angebotes zu bitten. Dabei werden die Daten aus der Eingabemaske (E-Mailadresse, Vor- und Nachname) an uns übermittelt.

Wir haben uns nach ausführlicher Recherche für „MailChimp“, einer Newsletter-Versand-Plattform des US-Anbieters Rocket Science Group, LLC, 675 Ponce De Leon Ave NE #5000, Atlanta, GA 30308, USA entschieden, um unseren Newsletter zu versenden. Wir weisen ausdrücklich darauf hin, dass in den USA europäisches Datenschutzniveau nicht gewährleistet werden kann. Es ist daher möglich, dass bspw. US-amerikanische Sicherheitsbehörden auf Ihre Daten zugreifen können. Überlegen Sie sich daher bitte, ob Sie Ihre Einwilligung erteilen möchten.

Bei Anmeldung zum Newsletter wird die genannte E-Mail-Adresse zunächst flüchtig bei MailChimp gespeichert. Die E-Mail-Adresse wird lediglich für den Zweck gespeichert, dem Inhaber der E-Mail-Adresse eine E-Mail zuzusenden, in der dieser die Anmeldung zur E-Mail-Liste bestätigen kann ("Double-Opt-In"). Wenn die E-Mail-Adresse bestätigt wurde, wird sie dauerhaft bei MailChimp gespeichert, bis die E-Mail-Adresse vom Inhaber der E-Mail-Adresse oder von uns als Listenbetreiber gelöscht wird. Um die Eintragung in die Liste nachweisen zu können und sich gegen einen etwaigen Vorwurf unverlangt zugesendeter E-Mail wehren zu können, wird von MailChimp das Datum der Eintragung in die Liste sowie die IP-Adresse gespeichert, unter der die Eintragung erfolgt ist. Eine darüber hinaus gehende Nutzung der IP-Adresse findet nicht statt. Auf die Tatsache der Speicherung der IP-Adresse haben wir keinen Einfluss.

Ferner werden noch folgende Daten bei MailChimp gespeichert:

Datum des letzten Profilupdates

Geolokalisierung & Zeitzone:

Auf Basis der E-Mail-Adresse führt MailChimp eine Geolokalisierung durch und ermittelt dabei mit Hilfe eines „Geolocation Service Providers“ Informationen zur IP-Adresse (Geolokationsdaten und ggf. vorhandene Ortsinformationen). Die Geolokalisierung wird auch genutzt, um Zeitzonen zu ermitteln. Dies wiederum wird für die ggf. erforderliche zeitgleiche Aussendung von Newslettern zu bestimmten Uhrzeiten genutzt. Die Geolokalisierung wird sowohl beim Abonnieren des Newsletters als auch beim Öffnen von Newsletter-Mails durchgeführt. Auf das Durchführen der Geolokalisierung haben wir ebenfalls keinen Einfluss. Diese Funktion lässt sich beim MailChimp derzeit nicht durch uns deaktivieren.

1. Microsoft Teams (Online-Seminare)

Wir nutzen Microsoft Teams. Es handelt sich dabei um einen Dienst der Firma Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521 Ireland. Microsoft Teams ist Teil von Microsoft Office 365 und eine Produktivitäts-, Kollaborations- und Austauschplattform für einzelne Nutzer, Teams, Communities und Netzwerke, die Unternehmensverband übergreifend eingesetzt wird. Durch die Videokonferenzfunktion von Microsoft Teams können wir Ihnen eine Teilnahme über Video / Audio an unseren Onlineveranstaltungen anbieten. Wir verwenden Microsoft Teams, um Onlineveranstaltungen durchzuführen. Dabei verwenden wir bei Microsoft Teams den Modus Team Meetings. Bei Team Meetings werden durch unsere Microsoft Teams Einstellungen Audio- und Videoaufnahmen verhindert. Es erfolgt keine Aufzeichnung der Veranstaltung, es sei denn, wir weisen Sie im Vorfeld ausdrücklich darauf hin und Sie stimmen dem zu.

Microsoft Teams ist Teil der Cloud-Anwendung Office 365, für welches ein Nutzerkonto erstellt werden muss. Die Datenverarbeitung mit Office 365 erfolgt auf Servern in Rechenzentren in der Europäischen Union in Irland und den Niederlanden. Hierzu haben wir mit Microsoft eine Auftragsverarbeitungsvereinbarung gemäß Art. 28 DSGVO abgeschlossen. Demgemäß haben wir für Office 365 umfangreiche technische und organisatorische Maßnahmen mit Microsoft vereinbart, die dem aktuell geltenden Stand der Technik der IT-Sicherheit z.B. hinsichtlich Zugriffsberechtigungs- und Ende-zu-Ende-Verschlüsselungskonzepten für Datenleitung, Datenbanken und Server entsprechen. Des Weiteren haben wir in Office 365 die Funktionalität „Customer Log Box“ implementiert. Dadurch existiert keinerlei Zugriffsmöglichkeit von Microsoft auf unsere Daten in Office 365.

Rechtsgrundlage für die Datenverarbeitung bei der Durchführung von „Online-Meetings“ Art. 6 Abs. 1 lit. b) DSGVO, soweit die Meetings im Rahmen von Vertragsbeziehungen durchgeführt werden. Sollte keine vertragliche Beziehung bestehen, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f) DSGVO. Auch hier besteht unser Interesse an der effektiven Durchführung von „Online-Meetings“.

Bei der Nutzung von „Microsoft Teams“ werden verschiedene Datenarten verarbeitet. Der Umfang der Daten hängt dabei auch davon ab, welche Daten Sie vor bzw. während der Teilnahme an einem Online-Meeting bekanntgeben. Folgende personenbezogene Daten sind Gegenstand der Verarbeitung:

• Angaben zum Benutzer: Vorname, Nachname
• Meeting-Metadaten: z. B. Datum, Uhrzeit, Meeting-ID, Telefonnummern, Ort
• Text-, Audio- und Videodaten: Sie haben ggf. die Möglichkeit, in einem Online-Meeting die Chatfunktion zu nutzen. Insoweit werden die von Ihnen gemachten Texteingaben verarbeitet, um diese im Online-Meeting anzuzeigen. Um die Anzeige von Video und die Wiedergabe von Audio zu ermöglichen, werden entsprechend während der Dauer des Meetings die Daten vom Mikrofon Ihres Endgeräts sowie von einer etwaigen Videokamera des Endgeräts verarbeitet. Sie können die Kamera oder das Mikrofon jederzeit selbst über die „Microsoft Teams“-Applikationen abschalten bzw. stummstellen.

Personenbezogene Daten, die im Zusammenhang mit der Teilnahme an Webinaren verarbeitet werden, werden grundsätzlich nicht an Dritte weitergegeben, sofern sie nicht gerade zur Weitergabe bestimmt sind.

Eine Datenverarbeitung außerhalb der Europäischen Union (EU) erfolgt grundsätzlich nicht, da wir unseren Speicherort auf Rechenzentren in der Europäischen Union beschränkt haben. Wir können aber nicht ausschließen, dass das Routing von Daten über Internetserver erfolgt, die sich außerhalb der EU befinden. Dies kann insbesondere dann der Fall sein, wenn sich Teilnehmende an „Online-Meeting“ in einem Drittland aufhalten.

Die Daten sind während des Transports über das Internet verschlüsselt und somit vor einem unbefugten Zugriff durch Dritte gesichert.

Wir löschen personenbezogene Daten grundsätzlich dann, wenn kein Erfordernis für eine weitere Speicherung besteht. In der Regel wird dies nach Beendigung des Online-Seminars sein. Login-Daten und IP-Adressen werden spätestens nach 90 Tagen gelöscht.

Auf unserer Internetseite finden Sie ggfs. auch Stellenangebote. Übermitteln Sie uns Ihre Bewerbung gehen wir wie folgt mit Ihrer Bewerbung und Ihren personenbezogenen Daten um:

Wir verarbeiten die Daten, die Sie uns im Zusammenhang mit Ihrer Bewerbung zugesendet haben. Ihre Bewerberdaten werden nach Eingang Ihrer Bewerbung von der für Personalwesen verantwortlichen Person gesichtet. Geeignete Bewerbungen werden dann intern an den Verantwortlichen für die jeweils offene Position weitergeleitet. Anschließend wird der weitere Ablauf abgestimmt. Im Unternehmen haben grundsätzlich nur die Personen Zugriff auf Ihre Daten, die dies für den ordnungsgemäßen Ablauf unseres Bewerbungsverfahrens benötigen.

Rechtsgrundlage ist § 26 BDSG i. V. m. Art. 6 Abs. 1 lit. b) DSGVO. Soweit besondere Datenkategorien betroffen sind (bspw. Gesundheitsdaten, Religionszugehörigkeit, etc.) § 22 Abs. 1 BDSG i. V. m. Art. 6 Art. 9 Abs. 2 lit. b) DSGVO. Danach ist die Verarbeitung der Daten zulässig, die im Zusammenhang mit der Entscheidung über die Begründung eines Beschäftigtenverhältnisses erforderlich sind.

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener i. S. d. DSGVO und es stehen Ihnen zusammenfassend folgende Rechte zu:

• Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten einschließlich eventueller Empfänger und der geplanten Speicherdauer, Art. 15 DSGVO
• Recht auf Berichtigung, sollten unrichtige Daten von Ihnen verarbeitet werden, Art. 16 DSGVO

Sofern die gesetzlichen Voraussetzungen hierzu vorliegen, stehen Ihnen folgende weitere Rechte zu:

• Recht auf Löschung, Art. 17 DSGVO
• Recht auf eingeschränkte Verarbeitung, Art. 18 DSGVO
• Recht auf Unterrichtung, Art. 19 DSGVO
• Recht auf Datenübertragbarkeit, Art. 20 DSGVO
• Recht auf Widerspruch, Art. 21 DSGVO
• Recht auf Widerruf einer erteilten Einwilligung, Art. 7 Abs. 3 S. 1 DSGVO

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, haben Sie gemäß Art. 77 Abs. 1 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde eigener Wahl zu beschweren.

Im Rahmen des Besuchs unserer Internetseite besteht keinerlei gesetzliche oder vertragliche Verpflichtung personenbezogene Daten an uns zu übermitteln. Eine derartige Pflicht besteht nur im Rahmen von geschlossenen Vertragsverhältnissen.

Wir führen über den Webauftritt weder Profiling noch automatisierte Entscheidungsfindungen durch.

Um die Sicherheit Ihrer Daten bei der Übertragung von Daten zu schützen, verwenden wir das sog. TLS-Verschlüsselungsverfahren (256 Bit-Schlüssel, TLS 1.2), das Sie an dem kleinen Schloss-Symbol in der Adresszeile der URL unseres Internetauftritts erkennen. Daneben sichern wir unsere IT-Systeme mit Firewalls und Virenschutz.

Wir behalten uns vor, diesen Datenschutzhinweis anzupassen, damit er den aktuellen rechtlichen Anforderungen entspricht. Für einen erneuten Besuch unseres Internetauftritts gilt dann der aktualisierte Datenschutzhinweis.

Stand: 17.05.2021