Datenschutz
DATENSCHUTZERKLÄRUNG
(1) Verantwortlicher
Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website ist:
Gramenz GmbH
Mittelpfad 3
65205 Wiesbaden
Deutschland
E-Mail: info@gramenz-galabau.de
(2) Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, zur Bearbeitung von Anfragen und Bewerbungen, zur Buchung und Durchführung von Veranstaltungen oder zu sonstigen in dieser Datenschutzerklärung beschriebenen Zwecken erforderlich ist.
Die Verarbeitung personenbezogener Daten erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und Durchführung vorvertraglicher Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (Erfüllung rechtlicher Verpflichtungen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen).
(3) Hosting und Bereitstellung der Website
Für die Bereitstellung unserer Website nehmen wir Leistungen der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen („Hetzner“), in Anspruch. Die von uns genutzten Server befinden sich in Deutschland.
Beim Aufruf unserer Website werden technisch erforderliche Daten in sogenannten Server-Logfiles verarbeitet. Hierzu gehören insbesondere die IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite, Browserinformationen sowie die zuvor besuchte Website (Referrer).
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, zuverlässigen und technisch einwandfreien Bereitstellung unserer Website sowie insbesondere in der Erkennung und Abwehr von Angriffen und missbräuchlichen Zugriffen.
Die Server-Logfiles werden für einen Zeitraum von sieben Tagen gespeichert und anschließend gelöscht, sofern keine weitere Speicherung aufgrund eines konkreten Sicherheitsvorfalls erforderlich ist.
Soweit Hetzner personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags über Auftragsverarbeitung gemäß Art. 28 DSGVO.
(4) Kontaktaufnahme, Kontaktformular
Wenn Sie über das auf unserer Website bereitgestellte Kontaktformular, per E-Mail, telefonisch oder auf anderem Wege mit uns Kontakt aufnehmen, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage.
Hierzu können insbesondere Ihr Name, Ihre Kontaktdaten, der Gegenstand Ihrer Anfrage sowie die von Ihnen im Rahmen Ihrer Anfrage übermittelten Informationen gehören. Die über unsere Kontaktformulare übermittelten Daten werden in unserem Content-Management-System bzw. unserer internen Verwaltung gespeichert und zur Bearbeitung an den jeweils zuständigen Ansprechpartner weitergeleitet.
Bezieht sich Ihre Anfrage auf einen bestehenden Vertrag oder dient sie der Anbahnung eines Vertrags, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung der an uns gerichteten Anfragen.
Erledigte Anfragen werden grundsätzlich zwölf Monate nach ihrer Erledigung gelöscht. Im Übrigen werden die Daten spätestens 24 Monate nach Eingang der Anfrage gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen Rechtsgründe eine längere Speicherung erfordern.
(5) Bewerbungen
Sie können sich über unsere Website bei uns bewerben und uns insbesondere auch eine Initiativbewerbung übermitteln.
Im Rahmen einer Bewerbung verarbeiten wir die von Ihnen zur Verfügung gestellten personenbezogenen Daten, soweit dies für die Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich ist. Hierzu können insbesondere Name und Kontaktdaten, Angaben zu Ihrem beruflichen Werdegang und Ihrer Qualifikation sowie die von Ihnen übermittelten Bewerbungsunterlagen gehören.
Rechtsgrundlage für die Verarbeitung ist § 26 Abs. 1 BDSG.
Kommt es zu einem Beschäftigungsverhältnis, können die im Rahmen des Bewerbungsverfahrens erhobenen Daten für Zwecke des Beschäftigungsverhältnisses weiterverarbeitet werden.
Kommt es nicht zu einem Beschäftigungsverhältnis, werden Ihre Bewerbungsdaten nach Abschluss der Bearbeitung Ihrer Bewerbung grundsätzlich für einen Zeitraum von bis zu sechs Monaten gespeichert und anschließend gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen Rechtsgründe eine längere Speicherung rechtfertigen.
Die vorübergehende weitere Speicherung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt insbesondere in der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Sofern Sie uns hierzu Ihre Einwilligung erteilt haben, speichern wir Ihre Bewerbungsdaten für diesen Zweck darüber hinaus für einen Zeitraum von bis zu 24 Monaten nach Abschluss der Bearbeitung Ihrer Bewerbung, um Sie bei künftig passenden Stellenangeboten kontaktieren zu können.
Die Verarbeitung zu diesem Zweck erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
Nach Ablauf der Speicherdauer oder im Falle eines vorherigen Widerrufs werden Ihre für diesen Zweck gespeicherten Bewerbungsdaten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen Rechtsgründe einer Löschung entgegenstehen.
(6) Buchung von Events und Weiterbildungen
Wenn Sie über unsere Website ein Event oder eine Weiterbildung buchen, verarbeiten wir die von Ihnen im Rahmen des Buchungsvorgangs angegebenen Daten. Hierzu können insbesondere Ihr Name, Ihre Anschrift, Ihre E-Mail-Adresse, gegebenenfalls Ihre Telefonnummer sowie Buchungs- und Abrechnungsdaten gehören. Bei Buchungen durch Unternehmen können zusätzlich Unternehmens- und Abrechnungsdaten verarbeitet werden.
Die Verarbeitung erfolgt zur Durchführung und Abwicklung Ihrer Buchung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Hierzu gehört auch die erforderliche Kommunikation im Zusammenhang mit der gebuchten Veranstaltung, beispielsweise die Übersendung von Buchungs- und Ticketbestätigungen sowie Terminerinnerungen.
Bei bestimmten Veranstaltungen können darüber hinaus weitere für die Durchführung der Veranstaltung erforderliche Angaben verarbeitet werden. Hierzu können insbesondere Angaben zu Ihrem Unternehmen sowie der Name einer Begleitperson gehören. Soweit vorgesehen, können diese Angaben zur Erstellung von Tickets und Namensschildern sowie zur Erfassung der Teilnahme beim Einlass bzw. Check-in verwendet werden.
Die für die Durchführung der Veranstaltung verarbeiteten Buchungsdaten werden grundsätzlich 180 Tage nach Durchführung der Veranstaltung anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen Rechtsgründe eine längere Speicherung erfordern.
Soweit für bestimmte Daten, insbesondere Rechnungs- und Abrechnungsdaten, gesetzliche Aufbewahrungspflichten bestehen, werden diese für die Dauer der jeweiligen gesetzlichen Aufbewahrungsfrist gespeichert und anschließend gelöscht, sofern keine anderweitige Rechtsgrundlage für eine weitere Verarbeitung besteht.
(7) Mitarbeiterbereich
Für unsere Beschäftigten stellen wir unter „Campus“ einen geschützten Mitarbeiterbereich zur Verfügung, über den insbesondere auch Seminare und Weiterbildungen gebucht werden können.
Für die Registrierung, Freischaltung und Nutzung des Mitarbeiterbereichs verarbeiten wir insbesondere Ihren Namen sowie Ihre E-Mail-Adresse und/oder Mobilfunknummer. Die Anmeldung erfolgt über einen Einmalcode, der per E-Mail oder SMS übermittelt wird. Die Freischaltung des Zugangs erfolgt durch uns.
Die Verarbeitung erfolgt zum Zweck der Bereitstellung und Nutzung des Mitarbeiterbereichs sowie der darüber angebotenen Buchungsmöglichkeiten auf Grundlage von § 26 Abs. 1 BDSG.
Für die Dauer einer angemeldeten Sitzung verwenden wir das technisch erforderliche Session-Cookie gramenz_intern_session. Weitere Informationen hierzu erhalten Sie unter Ziffer (10) dieser Datenschutzerklärung.
Soweit Sie den Einmalcode per SMS erhalten, nutzen wir für den Versand die seven communications GmbH & Co. KG, Willestraße 4-6, 24103 Kiel („seven.io“). Hierzu wird die für den Versand erforderliche Mobilfunknummer an seven.io übermittelt. Die Verarbeitung erfolgt in unserem Auftrag auf Grundlage eines Vertrags über Auftragsverarbeitung gemäß Art. 28 DSGVO.
Weitere Informationen zur Verarbeitung personenbezogener Daten durch seven.io finden Sie in den Datenschutzbestimmungen von seven.io:
https://www.seven.io/de/unternehmen/datenschutz/
(8) Zahlungsdienstleister (Stripe)
Zur Abwicklung von Zahlungen nutzen wir den Zahlungsdienstleister Stripe. Anbieter innerhalb des Europäischen Wirtschaftsraums ist Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland („Stripe“).
Bei Nutzung einer über Stripe angebotenen Zahlungsart werden die für die Zahlungsabwicklung erforderlichen Daten an Stripe übermittelt. Hierzu können insbesondere Name, Rechnungsdaten, Zahlungsinformationen, E-Mail-Adresse sowie Informationen über die gebuchte Veranstaltung gehören.
Die Verarbeitung erfolgt zum Zweck der Zahlungsabwicklung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Wir erhalten von Stripe die zur Zuordnung der Zahlung erforderliche Zahlungsreferenz. Vollständige Kartendaten werden von uns nicht gespeichert.
Stripe kann im Rahmen der Zahlungsabwicklung weitere Daten verarbeiten und insbesondere Technologien zur Betrugsprävention und zur sicheren Abwicklung von Zahlungen einsetzen. Hierzu können auch Cookies auf Ihrem Endgerät gespeichert werden.
Stripe verarbeitet personenbezogene Daten im Rahmen der Zahlungsabwicklung je nach Verarbeitungsvorgang in unserem Auftrag oder in eigener datenschutzrechtlicher Verantwortung. Soweit Stripe personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage einer Vereinbarung über Auftragsverarbeitung gemäß Art. 28 DSGVO. Im Rahmen der Zahlungsabwicklung können personenbezogene Daten auch an mit Stripe verbundene Unternehmen und weitere an der Zahlungsabwicklung beteiligte Stellen übermittelt werden.
Weitere Informationen zur Verarbeitung personenbezogener Daten durch Stripe finden Sie in den Datenschutzbestimmungen von Stripe:
(9) E-Mail-Versand
Für den Versand bestimmter E-Mails nutzen wir den Dienst „rapidmail“ der Positive Group Deutschland GmbH, Ingeborg-Krummer-Schroth-Straße 18 A, 79106 Freiburg im Breisgau („rapidmail“).
Über rapidmail versenden wir insbesondere Buchungs- und Ticketbestätigungen, Rechnungen, Stornierungs- und Termininformationen sowie Login-Codes. Darüber hinaus nutzen wir rapidmail für interne Benachrichtigungen über eingegangene Anfragen und Bewerbungen.
Hierzu werden die für den jeweiligen E-Mail-Versand erforderlichen personenbezogenen Daten an rapidmail übermittelt. Die Verarbeitung erfolgt jeweils auf der für die zugrunde liegende Kommunikation maßgeblichen Rechtsgrundlage.
rapidmail verarbeitet die Daten in unserem Auftrag. Die Verarbeitung erfolgt auf Grundlage eines Vertrags über Auftragsverarbeitung gemäß Art. 28 DSGVO.
Weitere Informationen zur Verarbeitung personenbezogener Daten durch rapidmail finden Sie in den Datenschutzbestimmungen von rapidmail:
https://www.rapidmail.de/datenschutz
(10) Cookies und vergleichbare Technologien
Unsere Website verwendet Cookies und vergleichbare Technologien.
Soweit die Speicherung von Informationen auf Ihrem Endgerät oder der Zugriff auf bereits auf Ihrem Endgerät gespeicherte Informationen unbedingt erforderlich ist, damit wir Ihnen unseren ausdrücklich gewünschten digitalen Dienst zur Verfügung stellen können, erfolgt dies auf Grundlage von § 25 Abs. 2 TDDDG.
Zu den technisch erforderlichen Cookies gehören insbesondere:
gramenz_consent (Speicherdauer: 12 Monate)
zur Speicherung Ihrer Cookie-Einstellungen. Ihre Auswahl gilt für die Hauptseite sowie die Bereiche „Campus“ und „Events“.
gramenz_intern_session (Speicherdauer: 2 Stunden)
zur Bereitstellung und Absicherung des Mitarbeiter-Logins im Bereich „Campus“ sowie der internen Verwaltung unter crm.gramenz-galabau.de.
__stripe_mid sowie __stripe_sid
zur sicheren Abwicklung von Zahlungen über den Zahlungsdienstleister Stripe, insbesondere zur Betrugsprävention.
Soweit Cookies oder vergleichbare Technologien nicht unbedingt erforderlich sind, erfolgt deren Einsatz nur mit Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG. Die damit verbundene Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
Zur Verwaltung der auf unserer Website eingesetzten Google-Dienste verwenden wir den Google Tag Manager. Beim Aufruf unserer Website wird das hierfür erforderliche Container-Skript von Google geladen. Hierbei wird technisch bedingt insbesondere die IP-Adresse Ihres Endgerätes an Google übermittelt.
Über den Google Consent Mode wird der von Ihnen gewählte Einwilligungsstatus berücksichtigt. Einwilligungsbedürftige Dienste, insbesondere Google Analytics, werden erst nach Erteilung Ihrer entsprechenden Einwilligung aktiviert. Ohne Einwilligung werden keine Google-Analytics-Tags ausgelöst und keine Analysedaten an Google Analytics übermittelt.
Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die auf unserer Website bereitgestellten Cookie-Einstellungen widerrufen oder ändern.
(11) Google Analytics
Wir verwenden auf unserer Website Google Analytics, einen Webanalysedienst von Google. Anbieter innerhalb des Europäischen Wirtschaftsraums ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).
Google Analytics ermöglicht uns eine statistische Auswertung der Nutzung unserer Website. Dabei können insbesondere Informationen über aufgerufene Seiten, Verweildauer, verwendete Geräte und Browser, ungefähre Standortinformationen sowie Interaktionen mit unserer Website verarbeitet werden.
Im Rahmen von Google Analytics werden nach Erteilung Ihrer Einwilligung insbesondere folgende Cookies eingesetzt:
_ga (Speicherdauer: bis zu 2 Jahre)
zur Unterscheidung von Nutzern.
_ga_YJBL213K97 (Speicherdauer: bis zu 2 Jahre)
zur Speicherung des Sitzungsstatus für die verwendete Google-Analytics-Property.
Google Analytics wird erst nach Erteilung Ihrer Einwilligung aktiviert.
Rechtsgrundlage für den Einsatz der hierfür erforderlichen Cookies und vergleichbaren Technologien ist § 25 Abs. 1 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die auf unserer Website bereitgestellten Cookie-Einstellungen widerrufen oder ändern.
Im Zusammenhang mit der Nutzung von Google Analytics können personenbezogene Daten auch an Google LLC und andere Google-Unternehmen in den USA übermittelt werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Datenübermittlungen an entsprechend zertifizierte US-Unternehmen können auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework gestützt werden.
Weitere Informationen zur Verarbeitung personenbezogener Daten durch Google finden Sie in den Datenschutzbestimmungen von Google:
https://policies.google.com/privacy
(12) Betroffenenrechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht,
- gemäß Art. 15 DSGVO Auskunft über die zu Ihrer Person gespeicherten personenbezogenen Daten zu verlangen,
- gemäß Art. 16 DSGVO die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen,
- gemäß Art. 17 DSGVO die Löschung Ihrer personenbezogenen Daten zu verlangen,
- gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen,
- gemäß Art. 20 DSGVO die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten bzw. deren Übermittlung an einen anderen Verantwortlichen zu verlangen sowie
- gemäß Art. 21 DSGVO der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen.
Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der aufgrund Ihrer Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.
Die für uns zuständige Datenschutzaufsichtsbehörde ist:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1
65189 Wiesbaden
(13) Speicherdauer
Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wird, speichern wir personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.
Bestehen gesetzliche Aufbewahrungspflichten, werden die hiervon betroffenen Daten für die Dauer der jeweiligen gesetzlichen Aufbewahrungsfrist gespeichert. Nach Ablauf der Aufbewahrungsfrist werden die Daten gelöscht, sofern keine anderweitige Rechtsgrundlage für ihre weitere Verarbeitung besteht.
(14) Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch sowie unbefugtem Zugriff zu schützen.
Die Übertragung von Daten über unsere Website erfolgt verschlüsselt mittels TLS-/SSL-Verschlüsselung.
Wenn Sie Fragen zum Datenschutz oder zur Verarbeitung Ihrer personenbezogenen Daten haben, können Sie sich jederzeit gerne unter info@gramenz-galabau.de an uns wenden.