Datenschutz­­­­­erklärung

Diese Datenschutzerklärung dient dem Zweck, Sie über die Erhebung und Verwendung Ihrer personenbezogenen Daten (nachfolgend “Daten”) im Zusammenhang mit dem Besuch unserer Webseite www.whyapply.de inkl. der Unterseite company.whyapply.de (nachfolgend “Webseite”, “Plattform” oder “whyapply.de”) (siehe dazu unter Ziffer 2) sowie über die Erhebung von und den Umgang mit Ihren Daten im Fall einer Registrierung auf unserer Webseite zu informieren (siehe dazu unter Ziffer 3). Wir, die Innovailably GmbH, Meißner Straße 62, 04315 Leipzig (nachfolgend “Innovailably GmbH”) behalten uns das Recht vor, diese Datenschutzerklärung von nach Bedarf zu ändern oder anzupassen. Die Änderungen werden an dieser Stelle veröffentlicht.

0. Verantwortlicher

Verantwortlicher für die Datenverarbeitung im Sinne von Artikel 30 Absatz 1 der DSGVO ist die Innovailably GmbH, Meißner Straße 62 in 04315 Leipzig, vertreten durch ihren Geschäftsführer Michael Benz, company.whyapply.de/impressum, Kontakt: datenschutz@whyapply.de

1. Grundprinzipien

Wir erheben, verarbeiten und nutzen Ihre Daten unter Einhaltung geltender Datenschutzgesetze, insbesondere unter Einhaltung der Europäischen Datenschutz-Grundverordnung (DSGVO) und des Telemediengesetzes. Wir erheben, verarbeiten und nutzen Ihre Daten daher nur, soweit dies eine Rechtsvorschrift erlaubt oder soweit Sie in die Nutzung Ihrer Daten eingewilligt haben. Dies gilt auch für eine Übermittlung der Daten an Dritte.

Es werden ausschließlich solche Daten von Ihnen erhoben, verarbeitet und genutzt, die für die Bereitstellung und Nutzung der Angebote auf whyapply.de unabdingbar sind sowie Daten, die für den Betrieb dieser Plattform erforderlich sind. Whyapply wird die Daten seiner Nutzer niemals zum Zweck des Profilings verarbeiten.

2. Zweck der Datenverarbeitung

Sollten Sie unsere Webseite als registrierter oder nicht-registrierter Nutzer besuchen, werden Daten durch uns oder durch entsprechend eingebundene Dritte wie folgt und zu folgenden Zwecken verarbeitet:

2.1 Zugriffsprotokollierung

In unseren Server Log Files speichern wir Informationen, die Ihr Browser automatisch aus technischen Gründen an uns übermittelt. Dies sind:
1. IP-Adresse des anfordernden Rechners
2. Browsertyp / -version
3. Betriebssystem
4. Datum / Uhrzeit der Serveranfrage
5. Refer URL (die zuvor besuchte Seite)
Diese Daten werden von uns verarbeitet, um einen ordnungsgemäßen Betrieb unserer Webseite und eine optimale Anzeige der Inhalte zu ermöglichen. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

2.1 Google Dienste

2.2a Google Analytics

Darüber hinaus setzen wir Google Analytics, einen Webanalysedienst der Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (“Google”), ein. Google Analytics verwendet sog. “Cookies”, d.h. Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Webseite durch Sie ermöglichen. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Webseite werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Im Falle der Aktivierung der IP-Anonymisierung auf dieser Webseite, wird Ihre IP-Adresse von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag der Innovailably GmbH, Meißner Straße 62, 04315 Leipzig wird Google diese Informationen nutzen, um Ihre Nutzung der Webseite auszuwerten, um Reports über die Webseitenaktivitäten für uns zusammenzustellen und um ggf. weitere mit der Webseitennutzung und der Internetnutzung verbundene Dienstleistungen zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.

Die durch den Cookie erzeugten Informationen über Ihre Benutzung der Webseite wie etwa

  • Browser-Typ/-Version,
  • verwendetes Betriebssystem,
  • Referrer-URL (die zuvor besuchte Seite),
  • Hostname des zugreifenden Rechners (IP-Adresse),
  • Uhrzeit der Serveranfrage.

Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Webseite vollumfänglich werden nutzen können.

Sie können darüber hinaus die Erfassung und Übertragung der durch das Cookie erzeugten und auf Ihre Nutzung der Webseiten bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter dem folgenden Link verfügbare Plugin herunterladen und installieren: http://tools.google.com/dlpage/gaoptout?hl=de.

Alternativ zum Browser-Add-On, insbesondere bei Browsern auf mobilen Endgeräten, können Sie die Erfassung durch Google Analytics zudem verhindern, indem Sie auf  diesen Link klicken: Google-Tracking  deaktivieren

Es wird ein Opt-Out-Cookie gesetzt, das die zukünftige Erfassung Ihrer Daten beim Besuch dieser Website verhindert. Der Opt-Out-Cookie gilt nur in diesem Browser und nur für unsere Website und wird auf Ihrem Gerät abgelegt. Löschen Sie die Cookies in diesem Browser, müssen Sie das Opt-Out-Cookie erneut setzen.

Angesichts der Diskussion um den Einsatz von Analysetools mit vollständigen IP-Adressen möchten wir darauf hinweisen, dass diese Webseite Google Analytics mit der Erweiterung “_anonymizeIp()” verwendet und daher IP-Adressen nur gekürzt weiterverarbeitet werden, um eine direkte Personenbeziehbarkeit auszuschließen.

2.2b Google Tag Manager

Der Google Tag Manager ist eine Software-Lösung, über dessen Oberfläche wir sog. Website-Tags verwalten können (z.B. Google Analytics, Facebook Pixel und andere Google-Marketing-Dienste). Der Google Tag Manager verarbeitet selbst keine personenbezogenen Nutzerdaten. Für weitere Informationen zur Verarbeitung personenbezogenen Nutzerdaten wird auf die  Nutzungsrichtlinien der Google-Dienste verwiesen: https://www.google.com/intl/de/tagmanager/use-policy.html.

2.3 Cookies

Auf unserer Webseite setzen wir überdies sog. Cookies ein. Cookies sind kleine Textdateien, die auf Ihrem Rechner abgelegt werden und die Ihr Browser speichert. Cookies sind keine Viren und richten daher auf Ihrem Rechner auch keinen Schaden an. Wir verwenden Cookies, um technische Daten für das korrekte Funktionieren einzelner Angebote auf Ihrem Computer zu speichern und um eine Analyse Ihres Nutzungsverhaltens auf dieser Webseite zu ermöglichen. Hierbei speichern wir mittels Cookies lediglich eine jeweils zufällige Sitzungs- und Seriennummer über Ihren Besuch. Der Einsatz von Cookies kann jedoch auch Ihrem eigenen Komfort dienen. Sind Sie bei uns als Nutzer registriert, ermöglichen Cookies beispielsweise, dass Sie bei dem nächsten Besuch auf unserer Plattform von uns persönlich begrüßt werden, oder dass Sie Ihre Daten nicht wiederholt eingeben müssen. Von uns in diesem Zusammenhang über Cookies erstellte Nutzungsprofile (“Cookie-ID”) zu Marketing- und Optimierungszwecken erfolgen dabei jeweils unter Verwendung eines Pseudonyms.

Sie haben die Möglichkeit, die Verwendung von Cookies in Ihrem Browser zu sperren. Es ist allerdings nicht auszuschließen, dass dann wichtige Teile unserer Webseite und der dort angebotenen Dienste nicht mehr einwandfrei funktionieren.

2.4 Tracking-Pixel

Tracking-Pixel sind kleine Analysetools sozialer Netzwerke, die die Effektivität geschalteter Werbung messen können. Dabei erhalten wir von den jeweiligen Anbietern nur statistische Daten, die keine Rückschlüsse auf eine konkrete Person ermöglichen. Wir können so die Wirksamkeit von Werbeanzeigen für statistische und Marktforschungszwecke erfassen. Die Betreiber der Netzwerke können unsere Webseiten-Besucher als Zielgruppe für die Darstellung von Anzeigen bestimmen, sofern diese im entsprechenden Netzwerk mit ihrem Zugang angemeldet sind. Dadurch können unsere Anzeigen solchen Netzwerk-Nutzern eingeblendet werden, die potentielles Interesse an unserem Angebot haben oder andere relevante Merkmale aufweisen. Nähere Informationen dazu stellen die jeweiligen Anbieter dieser Netzwerke zur Verfügung.

Einige der im Ausland ansässigen Anbieter haben sich dem EU Privacy-Shield unterworfen und sich damit der Einhaltung europäischer Datenschutzstandards verpflichtet. Für Details über die Verarbeitung der Daten und Widerspruchsmöglichkeiten verweisen wir auf die Information der Anbieter.

Wir verwenden auf dieser Webseite die Tracking-Pixel folgender Social Media Netzwerke:

Facebook
Betreiber: Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland
Datenschutzrichtlinie: https://www.facebook.com/privacy/explanation
EU Privacy-Shield: https://www.privacyshield.gov/participant
Informationen zum Facebook-Pixel: https://www.facebook.com/business/learn/facebook-ads-pixel
Einstellungen zum Datenschutz: https://www.facebook.com/settings

Twitter
Betreiber: Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA
Datenschutzrichtlinie: https://twitter.com/de/privacy
EU Privacy-Shield: https://www.privacyshield.gov/participant
Informationen zum Twitter-Pixel: https://business.twitter.com/de/help/campaign-measurement-and-analytics/conversion-tracking-for-websites.html
Einstellungen zum Datenschutz: https://twitter.com/personalization

Snapchat
Betreiber: Snap Inc., 63 Market Street, Venice, California 90291, USA
Datenschutzrichtlinie: https://www.snap.com/de-DE/privacy/privacy-center
EU Privacy-Shield: https://www.privacyshield.gov/participant
Informationen zum Snap-Pixel: https://businesshelp.snapchat.com/en-US/article/snap-pixel-about
Einstellungen zum Datenschutz: https://support.snapchat.com/a/advertising-preferences

Pinterest
Betreiber: Pinterest Inc., 635 High Street, Palo Alto, CA, 94301, USA
Datenschutzrichtlinie: https://policy.pinterest.com/de/privacy-policy
EU Privacy-Shield: https://www.privacyshield.gov/participant
Informationen zum Pinterest-Pixel: https://help.pinterest.com/de/business/article/track-conversions-with-pinterest-tag
Einstellungen zum Datenschutz: https://www.pinterest.de/settings/privacy

LinkedIn
Betreiber: LinkedIn Ireland Unlimited Company Wilton Place, Dublin 2, Irland
Datenschutzrichtlinie: https://www.linkedin.com/legal/privacy-policy
EU Privacy-Shield: https://www.privacyshield.gov/participant
Informationen zum LinkedIn-Pixel (“LinkedIn Tag”): https://www.linkedin.com/help/lms/answer/81849/das-insight-tag-von-linkedin-haufig-gestellte-fragen
Einstellungen zum Datenschutz: https://www.linkedin.com/psettings

Xing
Betreiber: XING AG, Dammtorstraße 29-32, 20354 Hamburg, Deutschland
Datenschutzrichtlinie: https://privacy.xing.com/de/datenschutzerklaerung

2.5 Social Plugins

Diese Webseite enthält Social Plugins (“Plugins”) diverser sozialer Netzwerke. Plugins sind Erweiterungen von sozialen Netzwerken für externe (nicht zu dem jeweiligen sozialen Netzwerk gehörende) Seiten, die ein Teilen der Inhalte mit sozialen Gruppen (z.B. Freunden bei Facebook) ermöglicht. Plugins erkennen Sie an den Logos, die auf den Webseiten der sozialen Netzwerkbetreiber eingesehen werden können.

Diese Webseiten enthalten auf einigen Seiten folgendes Plugin:
“Gefällt mir”-Button von Facebook Ireland LimitedHanover Reach, 5-7 Hanover Quay, Dublin 2, Ireland (“Facebook”)
Wenn Sie unsere Webseite, in der ein solches Plugin integriert ist, aufrufen, baut Ihr Browser eine direkte Verbindung mit den Servern des jeweiligen sozialen Netzwerks (hier Facebook) auf. Der Inhalt des Plugins wird von Facebook direkt an Ihren Browser übermittelt und von diesem in die Webseite eingebunden. Wir haben daher keinerlei Einfluss auf den Inhalt und den Umfang der Daten, die Facebook mit Hilfe der Plugins erhebt. Wir können Sie hinsichtlich der Datenerhebung und -verarbeitung durch Facebook daher nur entsprechend unseres Kenntnisstandes informieren. Durch die Einbindung der Plugins erhält der jeweilige soziale Netzwerkbetreiber jedenfalls die Information, dass Sie mit Ihrer IP-Adresse unsere Webseite besucht haben. Sind Sie als Besucher unserer Webseite zum Zeitpunkt des Besuchs gleichzeitig bei Facebook eingeloggt, kann Facebook Ihren Besuch auf unserer Webseite Ihrem Facebook -Konto zuordnen. Wenn Sie mit den Plugins interagieren, d.h. z.B. die Facebook-“Gefällt mir “-Funktion nutzen, werden die Inhalte unserer Webseite zudem mit Ihrem sozialen Netzwerk-Profil verlinkt. Auch wenn Sie kein Mitglied von Facebook sind, oder aus Ihrem Facebook -Konto ausgeloggt sind, besteht dennoch die Möglichkeit, dass Facebook Daten, wie z.B. die IP-Adresse, von Ihnen verarbeitet. Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch Facebook sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den Datenschutzhinweisen von Facebook in der jeweils gültigen Form: https://de-de.facebook.com/about/privacy/

Sofern Sie nicht möchten, dass Facebook über unsere Webseite Daten über Sie sammelt, sollten Sie sich in jedem Fall vor Ihrem Besuch unserer Webseite bei Facebook ausloggen.

Nutzung von Facebook Remarketing

Diese Website verwendet die Remarketing-Funktion „Custom Audiences“ der Facebook Inc. („Facebook“). Diese Funktion dient dazu, Besuchern dieser Webseite im Rahmen des Besuchs des sozialen Netzwerkes Facebook interessenbezogene Werbeanzeigen („Facebook-Ads“) zu präsentieren. Hierzu wurde auf dieser Website das Remarketing-Tag von Facebook implementiert. Über dieses Tag wird beim Besuch der Webseite eine direkte Verbindung zu den Facebook-Servern hergestellt. Dabei wird an den Facebook-Server übermittelt, dass Sie diese Website besucht haben und Facebook ordnet diese Information Ihrem persönlichen Facebook-Benutzerkonto zu. Nähere Informationen zur Erhebung und Nutzung der Daten durch Facebook sowie über Ihre diesbezüglichen Rechte und Möglichkeiten zum Schutz Ihrer Privatsphäre finden Sie in den Datenschutzhinweisen von Facebook unter https://de-de.facebook.com/about/privacy/.

Alternativ können Sie die Remarketing-Funktion „Custom Audiences“ unter https://www.facebook.com/settings/?tab=ads#_=_ deaktivieren. Hierfür müssen Sie bei Facebook angemeldet sein.

Nutzung von Google Ads Remarketing

Wir setzen Remarketing-Funktionen bzw. “Ähnliche Zielgruppen” von Google Ads (Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) ein. Mit diesem Verfahren lassen sich Besucher unserer Website erneut mit Werbeanzeigen ansprechen. Dadurch können Ihnen nach der Nutzung unserer Seite Werbeanzeigen von uns auch auf anderen Webseiten angezeigt werden. Dies erfolgt mittels Cookies, mit denen Google Ihr Nutzerverhalten beim Besuch von Webseiten erfasst und auswertet. Dabei wird Pseudonymisierung eingesetzt, die laut Google eine Zusammenführung dieser Nutzungsdaten mit personenbezogenen Daten verhindert.

Sie haben das Recht dieser Verarbeitung Sie betreffender personenbezogener Daten nach Art. 6 (1) f DSGVO zu widersprechen.

Um die Verwendung von Cookies durch Google dauerhaft zu deaktivieren, folgende Sie dem Link und installieren das dort bereitgestellte Plug-in: https://support.google.com/ads/answer/7395996?hl=de

Alternativ können Sie die generelle Verwendung von Cookies durch Drittanbieter deaktivieren. Rufen Sie dazu die Deaktivierungsseite der Netzwerkwerbeinitiative (Network Advertising Initiative) unter https://www.networkadvertising.org/choices/ auf und befolgen Sie die dort genannten Schritte, um den Opt-Out umsetzen.

Weitere Informationen zu Google Ads Remarketing sowie die entsprechende Datenschutzerklärung finden Sie unter: https://policies.google.com/technologies/ads?hl=de

Darüber hinaus lässt sich die Verwendung von Drittanbietercookies in den Browser-Einstellungen deaktivieren oder via zusätzlichem Plug-In stoppen: https://support.google.com/ads/answer/7395996

Social Logins

Social Logins bieten Nutzern die Möglichkeiten, sich via ihres bestehenden Zugang von Facebook, Google, Instagram, Twitter, LinkedIn etc. zu registrieren oder einzuloggen. Wir bieten Ihnen die Möglichkeit sich für unseren Dienst mit solchen Social Logins anzumelden. Eine zusätzliche Registrierung ist somit nicht notwendig. Zu diesem Zweck finden Sie auf der Registrierungsseite bzw. Login-Seite die entsprechenden Symbole der von unserer Plattform unterstützten Anbieter sozialer Netzwerke. Bevor eine Verbindung zum Anbieter hergestellt wird, müssen Sie sich mit dem im Folgenden beschriebenen Prozess und der Datenübermittlung ausdrücklich einverstanden erklären:

Zur Anmeldung werden Sie auf die Seite des jeweiligen Netzwerks weitergeleitet, wo Sie sich mit ihren Nutzungsdaten anmelden können. Nachdem Sie sich eingeloggt und der Datenübermittlung zugestimmt haben, wird ihr Profil mit unserer Plattform verknüpft. Durch die Verknüpfung erhalten wir automatisch Folgende Informationen des jeweiligen Netzwerks: Den vollständigen Namen, das Profilbild, die verwendete E-Mail-Adresse oder (falls keine E-Mail hinterlegt wurde) die hinterlegte Telefonnummer, die auf dem jeweiligen Netzwerk zur Identifikation verwendet wird. Diese Daten werden für eine mögliche Kontaktaufnahme des Unternehmens zu Ihnen als Urheber des Beitrags nach vorheriger Einwilligung benötigt. Diese Einwilligung kann jederzeit durch eine E-Mail an die im Impressum hinterlegte E-Mail-Adresse widerrufen werden.

Um den Authentifizierungsprozess für die Registrierung und den Login ausführen zu können, wird Ihre IP-Adresse an den jeweiligen Anbieter des sozialen Netzwerks übermittelt. Wir haben keinen Einfluss auf den Zweck und Umfang der Datenerhebung und auf die weitere Verarbeitung der Daten durch den jeweiligen Anbieter. Für weitere Informationen dazu, lesen Sie bitte die Datenschutzhinweise des jeweiligen Anbieters.

1) Facebook Inc., 1601 S California Ave, Palo Alto, California 94304, USA;
https://www.facebook.com/privacy/explanation

2) LinkedIn Corporation, 2029 Stierlin Court, Mountain View, CA 94043, USA
https://www.linkedin.com/legal/privacy-policy

3) Twitter Inc., Twitter, Inc. 1355 Market St, Suite 900, San Francisco, CA 94103, USA
https://twitter.com/de/privacy

4) Google LLC, 1600 Amphitheatre Parkway, Mountain View, California 94043, USA
https://policies.google.com/privacy

Alle soeben genannten Anbieter haben sich dem EU-US-Privacy-Shield unterworfen:
https://www.privacyshield.gov/EU-US-Framework

2.6 WhatsApp

Wir bieten die Möglichkeit via WhatsApp mit uns in Kontakt zu treten. Dabei erfolgt durch whyapply keine Verarbeitung personenbezogener Daten. Sobald sich aus dem per WhatsApp begonnenen Austausch ein Nutzerprofil auf whyapply ergibt, erfolgt eine solche Datenverarbeitung. Die diesbezüglichen Regeln sind in Punkt „3. Dauer der Datenverarbeitung dieser Datenschutzerklärung formuliert.  

Mit der Nutzung des Instant-Messaging-Dienstes WhatsApp zur Kommunikation mit whyapply willigen Sie zur verarbeitet personenbezogener Daten ein. Für die Verarbeitung und Sicherheit der im WhatsApp-Chat eingegebenen personenbezogenen Daten ist whyapply nicht verantwortlich und hat hierauf auch keinen Einfluss. Informieren Sie sich bitte vorab selbstständig über die Nutzungs- und Datenschutzbedingungen von WhatsApp Ireland Ltd. (4 Grand Canal Square, Dublin 2, Irland) als weiteren Verantwortlichen der Datenverarbeitung.

Weitere Informationen zum Datenschutz bei WhatsApp: https://www.whatsapp.com/legal/#privacy-policy

Whatsapp hat sich dem Privacy-Shield-Abkommen unterworfen und sich dazu verpflichtet, europäisches Datenschutzrecht einzuhalten:
https://www.privacyshield.gov/participant?id=a2zt0000000TSnwAAG

2.7 YouTube

Unsere Seite verwendet für die Einbindung von Videos den Anbieter YouTube LLC , 901 Cherry Avenue, San Bruno, CA 94066, USA, vertreten durch Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Normalerweise wird bereits bei Aufruf einer Seite mit eingebetteten Videos Ihre IP-Adresse an YouTube gesendet und Cookies auf Ihrem Rechner installiert. Wir haben unsere YouTube-Videos jedoch mit dem erweiterten Datenschutzmodus eingebunden (in diesem Fall nimmt YouTube immer noch Kontakt zu dem Dienst Double Klick von Google auf, doch werden dabei laut der Datenschutzerklärung von Google personenbezogene Daten nicht ausgewertet). Dadurch werden von YouTube keine Informationen über die Besucher mehr gespeichert, es sei denn, sie sehen sich das Video an. Wenn Sie das Video anklicken, wird Ihre IP-Adresse an YouTube übermittelt und YouTube erfährt, dass Sie das Video angesehen haben. Sind Sie bei YouTube eingeloggt, wird diese Information auch Ihrem Benutzerkonto zugeordnet (dies können Sie verhindern, indem Sie sich vor dem Aufrufen des Videos bei YouTube ausloggen).

Von der dann möglichen Erhebung und Verwendung Ihrer Daten durch YouTube haben wir keine Kenntnis und darauf auch keinen Einfluss. Nähere Informationen können Sie der Datenschutzerklärung von YouTube entnehmen:
https://www.google.de/intl/de/policies/privacy/

Zudem verweisen wir für den generellen Umgang mit und die Deaktivierung von Cookies auf unsere allgemeine Darstellung in dieser Datenschutzerklärung.

2.8 Spotify

Auf unseren Seiten sind Funktionen des Musik-Dienstes Spotify eingebunden. Anbieter ist die Spotify AB, Birger Jarlsgatan 61, 113 56 Stockholm, Schweden. Die Spotify Plugins sind am entsprechenden Logo mit dem Schriftzug “Spotify” zu erkennen. Eine Übersicht über die Spotify-Plugins ist hier zu finden: https://developer.spotify.com.

Wenn Sie eine Seite besuchen, die solch ein Plugin beinhaltet, läd Ihr Browser Inhalte direkt von Spotify und integriert diese in unsere Seite. Spotify kann Cookies setzen und erhält die Information, mit welcher IP-Adresse sie diese Inhalte auf unserer Seite aufgerufen haben. Sollten Sie einen Spotify Account besitzen und während des Besuchs unserer Seite dort eingeloggt sein, kann Spotify sowohl den Besuch, als auch die Interaktion mit dem Plugin (z.B. Abspielen) Ihrem Profil zuordnen und speichern. Sollten Sie diese Zuordnung dieser Informationen nicht wünschen, loggen Sie sich bitte aus Ihrem Spotify Account aus.

Weitere Informationen hierzu finden Sie in der Datenschutzerklärung von Spotify: https://www.spotify.com/de/legal/privacy-policy/.

Zudem verweisen wir für den generellen Umgang mit und die Deaktivierung von Cookies auf unsere allgemeine Darstellung in dieser Datenschutzerklärung.

3. Dauer der Datenverarbeitung

Die durch uns verarbeiteten Daten, die Art, der Umfang und der Zweck und die Erforderlichkeit ihrer Verarbeitung, bestimmen sich nach dem jeweils zugrundeliegenden Vertragsverhältnis. Zu den verarbeiteten Daten gehören – neben den anonymisierten Nutzer-Profildaten – grundsätzlich auch Stammdaten (z.B., Name, Adresse, etc.), Kontaktdaten (z.B., E-Mailadresse, Telefon, etc.) und Vertragsdaten (z.B., in Anspruch genommene Leistungen, Preise, Namen von Kontaktpersonen, etc.) unserer Auftraggeber.

Die von uns verarbeiteten Daten werden nach Maßgabe der Artikel 17 und 18 gelöscht oder in ihrer Verarbeitung eingeschränkt. Sofern nicht im Rahmen dieser Datenschutzerklärung ausdrücklich anders formuliert, werden die bei uns gespeicherten Daten gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung eingeschränkt. D.h. die Daten werden gesperrt und nicht für andere Zwecke verarbeitet. Das gilt z.B. für Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen. Nach den gesetzlichen Vorgaben in Deutschland erfolgt die Aufbewahrung insbesondere für 10 Jahre gemäß §§ 147 Absatz 1 AO, 257 Absatz 1 Nr. 1 und 4, Absatz 4 HGB (Bücher, Aufzeichnungen, Lageberichte, Buchungsbelege, Handelsbücher, für Besteuerung relevanter Unterlagen, etc.) und 6 Jahre gemäß § 257 Absatz 1 Nr. 2 und 3, Absatz 4 HGB (Handelsbriefe).

4. Datensicherheit

Wir treffen nach Maßgabe des Artikels 32 geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Zu diesen Maßnahmen gehören die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen Zugangs zu den Daten durch ein entsprechendes Nutzer/Rollen-Konzept mit Absicherung durch Passworte sowie tägliche Datensicherungs-Routinen.

Wir haben entsprechende Prozesse und Verantwortlichkeiten definiert, die eine Wahrnehmung von Betroffenenrechten, Löschung von Daten und Reaktion auf Gefährdung der Daten gewährleisten.

Bereits bei der Software-Entwicklung und unserem Feature-Design berücksichtigen wir den Schutz personenbezogener Daten, indem wir zukunftssichere Datenhaltungen, die Verschlüsselung sensibler Daten in unseren Datenbanken sowie die physische Trennung sensibler Daten von vornherein umsetzen. Damit entsprechen wir dem Prinzip des Datenschutzes durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen gemäß Artikel 25

Daten, die zwischen Ihnen und uns über unsere Webseite ausgetauscht werden, werden grundsätzlich über verschlüsselte Verbindungen übertragen, die dem aktuellen Stand der Technik entsprechen. Zudem treffen wir technische und organisatorische Sicherheitsvorkehrungen, um Ihre durch uns verwalteten Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen. Unsere Datenverarbeitung und unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

Wir setzen zum Austausch von Informationen zwischen Nutzern, Unternehmen und whyapply E-Mail als Kommunikationsmedium ein. Die per E-Mail versendeten Informationen haben wir als grundsätzlich datenschutz-relevant eingestuft. Um die Vertraulichkeit der Übermittlung von E-Mail sicherzustellen, werden diese über das Sicherheits-Gateway MXG der comcrypto GmbH mit Sitz in Chemnitz übermittelt. Dieses Gateway stellt sicher, dass a) die Identität des empfangenden E-Mail-Servers durch Überprüfung des angebotenen TLS-Zertifikats vor dem E-Mail-Versand zweifelsfrei nachgewiesen worden ist und b) dass auf Basis dieses einwandfreien Zertifikats eine sichere TLS-Verbindung zum empfangenden E-Mail-Server zur Übertragung verwendet worden ist. Sollte ein angebotenes TLS-Zertifikat nicht den Anforderungen des BSI entsprechen und damit zweifelhaft sein, besteht die Gefahr eines “man-in-the-middle”-Angriffs auf den E-Mail-Versand. MXG führt in diesem Fall eine separate, zusätzliche Verschlüsselung der E-Mail durch, deren Passwort dem Absender mitgeteilt wird, damit er dieses auf einem 2. Weg an den Empfänger übermitteln kann. E-Mails werden damit zu 100% sicher verschlüsselt in die Administrations-Hoheit des Empfängers übergeben und können nicht unbefugt mitgelesen werden. Nach Einschätzung dazu befragter Datenschutzbeaufragter Dritter kann dort erwartet werden, dass der eigentliche Adressat einer E-Mail (die Person) durch seinen E-Mail-Client ebenfalls nur über eine abgesicherte Verbindung auf die E-Mail zugreifen kann. Damit erfüllt whyapply die Forderung nach angemessenen technischen und organisatorischen Maßnahmen gemäß Artikel 32 Absatz 1 der DSGVO.

5. Rechtsgrundlagen und Rechte

Nach Maßgabe des Art. 13 DSGVO teilen wir hiermit die Rechtsgrundlagen unserer Datenverarbeitungen mit. Sofern eine Rechtsgrundlage in dieser Datenschutzerklärung nicht genannt wird, gilt Folgendes: Die Rechtsgrundlage für die Einholung von Einwilligungen ist Artikel 6 Absatz 1 Punkt a) und Artikel 7. Die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer Leistungen und Durchführung vertraglicher Maßnahmen sowie Beantwortung von Anfragen ist Artikel 6 Absatz 1 Punkt b), die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer rechtlichen Verpflichtungen ist Artikel 6 Absatz 1 Punkt c), die Rechtsgrundlage für die Verarbeitung zur Wahrung unserer berechtigten Interessen ist Artikel 6 Absatz 1 Punkt f). Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Artikel 6 Absatz 1 Punkt d) als Rechtsgrundlage.

Auskunftsrecht

Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden und das Recht auf Auskunft über diese Daten sowie auf weitere Informationen und Kopie der Daten entsprechend Artikel 15 DSGVO.

Recht auf Berichtigung

Sie haben entsprechend Artikel 16 DSGVO das Recht, die Vervollständigung der Sie betreffenden Daten oder die Berichtigung der Sie betreffenden unrichtigen Daten zu verlangen.

Recht auf Löschung

Sie haben nach Maßgabe des Artikel 17 DSGVO das Recht zu verlangen, dass betreffende Daten unverzüglich gelöscht werden, bzw. alternativ nach Maßgabe des Artikel 18 eine Einschränkung der Verarbeitung der Daten zu verlangen.

Recht auf Einschränkung der Verarbeitung

Unter bestimmten Voraussetzungen, die im Artikel 18 DSGVO geregelt sind, haben Sie das Recht auf Einschränkung der Verarbeitung Ihrer personenbezogenen Daten. Voraussetzungen sind z.B. der Wegfall der Notwendigkeit der Daten für den ursprünglichen Zweck oder wenn es berechtigte Zweifel an der Richtigkeit dieser Daten in unserer Verarbeitung gibt. Während der Einschränkung der Verarbeitung gemäss Artikel 18 dürfen die betreffenden Daten – abgesehen von ihrer Speicherung – nur mit Ihrer Einwilligung oder im Zusammenhang mit rechtlicher Auseinandersetzung verarbeitet werden.

Recht auf Datenübertragbarkeit

Sie haben auch das Recht zu verlangen, dass die Sie betreffenden Daten, die Sie uns bereitgestellt haben, nach Massgabe des Artikel 20 zu erhalten und deren Übermittlung an andere Verantwortliche zu fordern.

Beschwerde-Recht

Gemäss Artikel 77 hat jeder das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen.

Widerrufsrecht

Sie haben das Recht, erteilte Einwilligungen gemäss Artikel 7 DSGVO Absatz 3 mit Wirkung für die Zukunft zu widerrufen.

Besonders wichtig: Ihr Widerspruchsrecht
Artikel 6 DSGVO Absatz 1 Punkt e) bzw. f) formulieren die Rechtmässigkeit einer Datenverarbeitung ohne explizite Einwilligung der betroffenen Person. Sie haben das Recht, einer entsprechenden, künftigen Verarbeitung der Sie betreffenden Daten nach Maßgabe des Artikels 21 jederzeit zu widersprechen. Der Widerspruch kann insbesondere gegen die Verarbeitung für Zwecke der Direktwerbung erfolgen. In diesem Zusammenhang dokumentieren wir ausdrücklich, dass whyapply keine Datenverarbeitungen zum Zwecke des Profilings seiner Nutzer oder mit dem Ziel automatisierter Entscheidungsfindungen durchführt.

Auskunftswünsche, Fragen, Beschwerden, Anregungen oder auch Widerrufe von Einwilligungen richten Sie bitte an die im Impressum angegebene Adresse.

6. Registrierte Nutzer

Die nachfolgenden Bestimmungen betreffen nur Nutzer, die sich auf unserer Webseite registriert haben (nachfolgend “registrierte Nutzer”).

6.1 Registrierungsangaben

Für den Betrieb dieser interaktiven Plattform bzw. für die Begründung und die inhaltliche Ausgestaltung des Nutzungsvertrages zwischen Ihnen und der Innovailably GmbH benötigt die Innovailably GmbH verschiedene Daten von Ihnen. Daten, die für einen erfolgreichen Registrierungsprozess auf dieser Plattform erforderlich sind, sind in der Registrierungsmaske mit einem “*” als Pflichtangaben gekennzeichnet. Zu den Pflichtangaben gehören bspw. Ihre gültige E-Mail-Adresse und Ihr gewähltes Passwort. Diese Daten werden für die Begründung und Durchführung des Nutzungsvertrages sowie für Ihre aktive Teilnahme auf der Plattform benötigt. Die E-Mail-Adresse wird für die Benachrichtigung der Zugangsfreischaltung, für die Anmeldung auf unserer Plattform sowie für Benachrichtigungen zum Status eingereichter Ideen und Bewerbungen verwendet.

6.2 Freiwillige Profilangaben

Darüber hinaus haben Sie die Möglichkeit, auf freiwilliger Basis, zusätzliche Angaben über sich zu machen (z.B. Adresse und Profilbild) und Ihr Profil zu erstellen. Mit Ihrer jeweiligen Eingabe erklären Sie die Einwilligung in die Erhebung, Nutzung und Verarbeitung dieser Daten.

Freiwillige Angaben können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die betreffenden Angaben in Ihrem Profil löschen.

6.3 Privatsphäre

Grundsätzlich ist Ihr Profil nur für Sie selbst und – sofern Sie Interesse an einem Unternehmen durch eine Idee oder Bewerbung gezeigt haben – für das jeweilige Unternehmen sichtbar. Das Unternehmen erhält in einem ersten Schritt ein Anonymisiertes Profil von Ihnen, bei weiterem Interesse seitens des Unternehmens erhält es in einem zweiten Schritt Ihr sogenanntes vollständiges Profil. Dies umfasst u.a. Ihren vollständigen Namen, Ihr Profilbild sowie Ihre Kontaktdaten. Indem Sie auf den dafür vorgesehenen Button innerhalb der Plattform klicken und Interesse an einem Unternehmen zeigen, stimmen Sie der Übermittlung Ihrer Daten an das jeweilige Unternehmen zu.

6.4 Einstellen von Inhalten

Als registrierter Nutzer haben Sie die Möglichkeit, aktiv auf unserer Plattform durch eigene Beiträge teilzunehmen und mitzuwirken.

Beiträge, die Sie auf dieser Webseite in die jeweils vorgesehenen Felder eingeben, kopieren, hochladen etc. erfolgen freiwillig. Die Innovailably GmbH behält sich allerdings vor, Ihre Beiträge jederzeit zu löschen oder innerhalb der Plattform an eine andere Stelle / Themengebiet zu verschieben.

Bitte beachten Sie beim Einstellen von Beiträgen auch unsere Verhaltensregeln, die in den Allgemeinen Geschäftsbedingungen (z.B. in Ziffer 6) näher beschrieben sind. Bei der Abgabe von Beiträgen ist insbesondere darauf zu achten, dass keine Daten Dritter oder vertrauliche Informationen rechtswidrig verwendet und öffentlich bekannt gemacht werden.

6.5 Benachrichtigungen

Sie haben als registrierter Nutzer die Möglichkeit, über bestimmte Aktivitäten auf dieser Plattform per E-Mail benachrichtigt zu werden. Zu welchen Themen oder zu welcher Firma Sie über neue Einträge informiert werden möchten, entscheiden Sie selbst durch einen Klick auf den “abonnieren”-Button des jeweiligen Themas. Sie können diese Einwilligung jederzeit durch erneutes Klicken auf den Button widerrufen.

6.6 Beendigung Ihrer Plattform-Teilnahme

Im Falle der Beendigung Ihrer Teilnahme auf dieser Plattform gemäß den Bestimmungen der Allgemeinen Geschäftsbedingungen der Innovailably GmbH, ist die Innovailably GmbH nach Löschung Ihres Accounts berechtigt aber nicht verpflichtet, sämtliche Ihrer Beiträge auf der Plattform zu löschen. Gleichwohl ist die Innovailably GmbH berechtigt, Ihre Daten aus gesetzlichen bzw. rechtlichen Gründen auch nach Löschung Ihres Accounts aufzubewahren.

7. Kontaktformulare und Chat

Die über Kontaktformulare und Chats auf unserer Webseite erhobenen Daten dienen ausschließlich der weiteren Bearbeitung Ihrer Anfragen und werden zu diesem Zweck gespeichert.

7.1 Chat

Ihre Angaben aus dem Chat werden zur Bearbeitung Ihrer Anfrage und etwaige Anschlussfragen bei uns gespeichert. Für die technischer Realisierung ist der Chat-Dienstleister Bitrix Inc. verantwortlich. Für die Funktionalität des Chats wird ein Cookie gesetzt. Die von Ihnen eingegebenen Daten werden auf Servern in Deutschland DSGVO-konform gespeichert. Für die Verarbeitung und Sicherheit der im Chat eingegebenen personenbezogenen Daten ist whyapply nicht verantwortlich und hat hierauf auch keinen Einfluss. Informieren Sie sich bitte vorab selbstständig über die Nutzungs- und Datenschutzbedingungen von Bitrix als weiteren Verantwortlichen der Datenverarbeitung.

Betreiber: Bitrix, Inc. US Headquarters, 901 N. Pitt St, Suite 325, Alexandria VA 22314 USA

Datenschutzrichtlinie: https://www.bitrix24.de/privacy/

EU Privacy-Shield: https://www.privacyshield.gov/participant

7.2 Calendly

Sie haben die Möglichkeit auf unserer Webseite einen Termin über den Online-Kalender “Calendly” zu buchen. “Calendly” ist ein Angebot der Calendly, LLC, 271 17th St NW, Atlanta, GA 30363, Vereinigte Staaten.

Wenn Sie auf den entsprechenden Buchungsbutton drücken, werden Sie automatisch mit dem Terminaccount des entsprechenden Mitarbeiters bei Calendly verbunden. Nach der Wahl des gewünschten Termins, der Bestätigung und der Eintragung Ihrer Kontaktdaten und Anliegen erhalten Sie von Calendly eine E-mail mit der Bestätigung des von Ihnen gewählten Termins.

Ihre Angaben aus dem Calendly-Formular werden zwecks Bearbeitung Ihrer Anfrage und etwaige Anschlussfragen bei uns gespeichert. Diese Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Sie Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z.B. durchgeführter oder stornierter Termin).

Mit der Nutzung des Calendly-Formulars willigen Sie zur verarbeitet personenbezogener Daten ein. Für die Verarbeitung und Sicherheit der im Calendly-Formular eingegebenen personenbezogenen Daten ist whyapply nicht verantwortlich und hat hierauf auch keinen Einfluss. Informieren Sie sich bitte vorab selbstständig über die Nutzungs- und Datenschutzbedingungen von Calendly als weiteren Verantwortlichen der Datenverarbeitung.

Datenschutzrichtlinie: https://calendly.com/de/pages/privacy

7.3 Webpushr

Webpushr ist ein Anbieter von Web-Push-Notifications – Benachrichtigungen über den Browser. Durch das Abonnieren der Benachrichtigungen über das eingeblendete Popup werden Daten wie der Gerätetyp oder der Aufenthaltsort anonymisiert an Webpushr für statistische Auswertungen und Verwaltungszwecke übermittelt. Eine detaillierte Auflistung aller erhobenen Daten finden Sie unter den Datenschutzhinweisen des Anbieters.

Betreiber: Webpushr, Inc., 3031 Tisch Way, San Jose, CA 95128, USA
Datenschutzrichtlinie: https://www.webpushr.com/privacy-policy
EU Privacy-Shield: https://www.privacyshield.gov/participant
Website: https://www.webpushr.com/

Stand: 07.07.2021