Allgemeine Datenschutzinformationen
Die nachfolgenden Datenschutzerklärungen gelten ausschließlich für die Webauftritte onesty.de und finance.onesty.de.
Name und Kontaktdaten des Verantwortlichen
Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
ONESTY Finance GmbH
Lieberoser Straße 7
03046 Cottbus Deutschland
Telefon: +49 (0)355 28943-0
E-Mail:
Kontaktdaten des Datenschutzbeauftragten
Jan Marschner LL.M. Rechtsanwalt | Datenschutzbeauftragter Markt 9 04109 Leipzig
Telefon: +49 (0)341 26189373
E-Mail:
Bereitstellung der Website und Erstellung von Logfiles
Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden hierbei erhoben:
- Informationen über den Browsertyp und Browserversion
- Das Betriebssystem des Nutzers
- Den Internet-Service-Provider des Nutzers
- Die IP-Adresse des Nutzers
- Datum und Uhrzeit des Zugriffs
- Websites, von denen das System des Nutzers auf unsere Internetseite gelangt
- Websites, die vom System des Nutzers über unsere Website aufgerufen werden
Die Daten werden in Logfiles bei unserem technischen Dienstleister, der ALL-INKL.COM – Neue Medien Münnich, Inhaber: René Münnich, Hauptstraße 68, D-02742 Friedersdorf gespeichert. Rechtsgrundlage für die vorübergehende Speicherung der Daten ist Art. 6 Abs. 1 lit. f DSGVO. Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben. In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DSGVO.
Die Speicherung der oben genannten Daten in den Logfiles erfolgt, um die Funktionsfähigkeit unserer Website sicherzustellen. Zudem dienen uns diese Daten zur Optimierung der Website und zur Gewährleistung der Sicherheit unserer informationstechnischen Systeme (z.B. Angriffserkennung). In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DSGVO.
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Logfiles werden für sieben Tage gespeichert.
Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.
Kontaktformular
Wir haben auf verschiedenen Inhaltsseiten unseres Webauftritts Kontaktformulare eingebunden, welche für die elektronische Kontaktaufnahme genutzt werden können. Nimmt ein Nutzer diese Möglichkeit wahr, so werden die in der Eingabemaske eingegebenen Daten an uns übermittelt und gespeichert. Im Zeitpunkt der Absendung der Nachricht werden zudem die IP-Adresse des Nutzers und das Datum und Uhrzeit der Kontaktformularnutzung gespeichert.
Soweit die Kontaktaufnahme im Rahmen einer Vertragsanbahnung oder -durchführung erfolgt, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Dient die Kontaktaufnahme anderen Zwecken, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Die Verarbeitung erfolgt zur Durchführung der Kommunikation. Dies stellt auch unser berechtigtes Interesse dar.
Die Speicherung der IP-Adresse des Nutzers und des Datums sowie der Uhrzeit der Kontaktformularnutzung dient zur Gewährleistung der Sicherheit unserer informationstechnischen Systeme (z.B. Angriffserkennung). In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DSGVO. Empfänger der Daten ist technisch notwendig unser Provider (ALL-INKL.COM – Neue Medien Münnich, Inhaber: René Münnich, Hauptstraße 68, D-02742 Friedersdorf).
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus der Eingabemaske des Kontaktformulars ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist. Hiervon unberührt bleiben jedoch Aufbewahrungsfristen (z. B. handels- und steuerrechtliche Aufbewahrungspflichten nach § 257 Handelsgesetzbuch und § 147 Abgabenordnung), zu deren Einhaltung wir gesetzlich verpflichtet sind. Rechtsgrundlage für diese Speicherung ist Art. 6 Abs. 1 lit. c DSGVO. Nach Ablauf dieser Aufbewahrungsfristen werden diese Daten gelöscht. Die während des Absendevorgangs zusätzlich erhobenen personenbezogenen Daten werden spätestens nach einer Frist von sieben Tagen gelöscht.
Anmeldung zu einer Informationsveranstaltung
Wir bieten auf unserem Webauftritt die Möglichkeit an, die Einladung zu einer Informationsveranstaltung von ONESTY zu erhalten. Hierzu trägt der Interessierte in das Eingabefeld u.a. seine E-Mail-Adresse ein. Anschließend erhält der Interessierte eine Bestätigungs-E-Mail, damit durch Anklicken des in der Bestätigungs-E-Mail enthaltenen Links die Inhaberschaft der eingetragenen E-Mail-Adresse verifiziert werden kann. Nur wenn die Verifikation innerhalb von 72 Stunden nach Versand der Bestätigungs-E-Mail abgeschlossen wird, erfolgt der Versand der Einladung. In allen anderen Fällen erfolgt die Löschung der E-Mail-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Empfänger der E-Mail-Adressen sind technisch notwendig die eingesetzten E-Mail-Provider und ggf. von uns eingesetzte Auftragsverarbeiter aus dem Bereich E-Mail-Marketing.
Soweit die E-Mail nicht bereits mangels fristgerechter Verifikation gelöscht wurde, findet die Löschung der E-Mail-Adresse spätestens innerhalb einer Woche nach der Kennenlernveranstaltung statt.
Rechte des Betroffenen
Sie haben nach Maßgabe des Art. 15 DSGVO das Recht, Auskunft über die zu Ihrer Person gespeicherten Daten zu erhalten. Sollten unrichtige personenbezogene Daten verarbeitet worden sein, steht Ihnen gemäß Art. 16 DSGVO ein Recht auf Berichtigung zu.
Liegen die gesetzlichen Voraussetzungen vor, so können Sie die Löschung oder Einschränkung der Verarbeitung verlangen sowie Widerspruch gegen die Datenverarbeitung einlegen (Art. 17, 18 und 21 DSGVO). Nach Art. 20 DSGVO können Sie bei Daten, die auf der Grundlage Ihrer Einwilligung oder eines Vertrages mit Ihnen automatisiert verarbeitet werden, das Recht auf Datenübertragbarkeit geltend machen.
Wenn Sie der Auffassung sind, dass eine Datenverarbeitung gegen Datenschutzrecht verstößt, haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde Ihrer Wahl zu beschweren (Art. 77 DSGVO i. V. m. § 19 BDSG). Hierzu gehört auch die für uns zuständige Datenschutzaufsichtsbehörde: Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht, www.lda.brandenburg.de
Analyse-Tools und Tools von Drittanbietern
Beim Besuch dieser Website kann Ihr Surf-Verhalten statistisch ausgewertet werden. Das geschieht vor allem mit sogenannten Analyseprogrammen.
Detaillierte Informationen zu diesen Analyseprogrammen finden Sie nachfolgend.
Datenverarbeitungen außerhalb der Website
Kommunikation außerhalb der Website
Soweit wir von Ihnen personenbezogene Daten per E-Mail oder anderweitig erhalten, verarbeiten wir diese zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Verarbeitung erfolgt zur Durchführung der Kommunikation. Dies stellt auch unser berechtigtes Interesse dar. Soweit die Kontaktaufnahme im Rahmen einer Vertragsanbahnung oder -durchführung erfolgt, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.
Außerdem verarbeiten wir nach Art. 6 Abs. 1 lit. c DSGVO personenbezogene Daten, soweit dies für die Erfüllung gesetzlicher Verpflichtungen, denen wir als Unternehmen unterliegen, erforderlich ist. Zu den Zwecken der Verarbeitung gehören unter anderem handels- und steuerrechtliche Aufbewahrungspflichten nach § 257 Handelsgesetzbuch (HGB) und § 147 Abgabenordnung (AO) sowie versicherungsrechtliche Aufbewahrungsfristen.
Innerhalb des Unternehmens erhalten diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung der vertraglichen und gesetzlichen Pflichten benötigen. Auch von uns eingesetzte Auftragsverarbeiter (Art. 28 DSGVO) können zu diesen Zwecken Daten erhalten. Dies sind Unternehmen in den Kategorien IT-Dienstleistungen, Vertrieb und Marketing. In Ausnahmefällen können auch Berufsgeheimnisträger (Steuerberater, Wirtschaftsprüfer, Rechtsanwälte) und Behörden Empfänger Ihrer Daten sein
Soweit erforderlich, verarbeiten und speichern wir Ihre personenbezogenen Daten für die Dauer der Geschäftsbeziehung. Bei aufbewahrungspflichtigen Unterlagen betragen die Aufbewahrungsfristen bis zu 10 Jahren. Im Falle eines Versicherungsvertrag werden die vertragsrelevanten Unterlagen solange aufbewahrt, wie noch Leistungen fällig werden können oder Auskunftspflichten zu erfüllen sind; dies ist unabhängig vom Bestehen des Vertrages.
Die Verarbeitung der personenbezogenen Daten ist für die Kommunikation sowie zur Begründung und Durchführung des Vertrages erforderlich. Ohne die Bereitstellung Ihrer personenbezogenen Daten müssen wir in der Regel den Abschluss des Vertrages ablehnen oder können einen bestehenden Vertrag nicht mehr durchführen bzw. müssen diesen beenden.
Onlineberatung via Videochat per Zoom
Wir verwenden zur Durchführung einer Onlineberatung via Videochat die Anwendung „Zoom“, ein Service der Zoom Video Communications, Inc., 55 Almaden Blvd, Suite 600, San Jose, CA 95113, USA (nachfolgend „Zoom“ genannt).
Soweit die Onlineberatung im Rahmen einer Vertragsanbahnung oder -durchführung erfolgt, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Dient die Kontaktaufnahme anderen Zwecken, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Die Verarbeitung erfolgt zur Durchführung der Kommunikation. Dies stellt auch unser berechtigtes Interesse dar. Aufzeichnungen und Protokollierungen finden nur statt, soweit diese vertragsgegenständlich sind (Art. 6 Abs. 1 lit. b DSGVO) oder der Teilnehmer eingewilligt hat (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung kann jederzeit widerrufen werden. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
Soweit personenbezogene Daten von Beschäftigten der ONESTY Finance GmbH verarbeitet werden, ist § 26 BDSG die Rechtsgrundlage der Datenverarbeitung. Sollten im Zusammenhang mit der Nutzung von „Zoom“ personenbezogene Daten nicht für die Begründung, Durchführung oder Beendigung des Beschäftigungsverhältnisses erforderlich, gleichwohl aber elementarer Bestandteil bei der Nutzung von Onlineberatungen sein, so ist Art. 6 Abs. 1 lit. f) DSGVO die Rechtsgrundlage für die Datenverarbeitung. Unser Interesse besteht in diesen Fällen an der effektiven Durchführung von Onlineberatungen.
Als technischer Dienstleister ist Zoom Empfänger aller über den Videochat verarbeiteten personenbezogenen Daten. Wir haben mit Zoom die EU-Standarddatenschutzklauseln vereinbart, so dass auch bei Verarbeitungen in Drittländer ein angemessenes Datenschutzniveau gewährleistet ist.
Soweit keine Speicherung bzw. Protokollierung stattfindet, werden alle von uns über Zoom verarbeiteten personenbezogenen Daten nach Abschluss der Onlineberatung gelöscht. Wir löschen personenbezogene Daten grundsätzlich dann, wenn kein Erfordernis für eine weitere Speicherung besteht. Ein Erfordernis kann insbesondere dann bestehen, wenn die Daten noch benötigt werden, um vertragliche Leistungen zur erfüllen, Gewährleistungs- und ggf. Garantieansprüche prüfen und gewähren oder abwehren zu können. Im Falle von gesetzlichen Aufbewahrungspflichten kommt eine Löschung erst nach Ablauf der jeweiligen Aufbewahrungspflicht in Betracht.
Für die weitere Datenverarbeitung ist Zoom verantwortlich. Informationen zur Datenverarbeitung durch Zoom finden Sie unter: zoom.us/de-de/privacy-and-legal.html
Profile auf Drittportalen
Wir haben auf folgenden Dritt-Portalen ein Unternehmensprofil. Diese Portale werden nicht von uns betrieben. Wir nutzen diese Portale nur im Rahmen des Angebotes des jeweiligen Betreibers und unter Anerkennung der dort geltenden Nutzungs- und Datenschutzbestimmungen. Weitere Informationen zu den jeweiligen Anbietern und deren Informationen zur Datenverarbeitung finden Sie hier:
- Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland
- Datenschutzhinweise: //www.facebook.com/privacy/explanation
- Anbieter ist Twitter Inc.,795 Folsom St., Suite 600, San Francisco, CA 94107, USA
- Datenschutzhinweise: twitter.com/privacy
- Anbieter: Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Ireland
- Datenschutzhinweise: help.instagram.com/155833707900388
Youtube
- Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
- Datenschutzhinweise: policies.google.com/privacy?hl=de&gl=de
- Anbieter: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ireland
- Datenschutzhinweise: linkedin.com/legal/privacy-policy
- Anbieter: New Work SE, Am Strandkai 1, 20457 Hamburg
- Datenschutzhinweise: privacy.xing.com/de/datenschutzerklaerung
Datenschutzhinweise für Bewerber
Wir verarbeiten die Daten, die Sie uns im Zusammenhang mit Ihrer Bewerbung zugesendet haben, um die Begründung eines Beschäftigungsverhältnisses beurteilen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO sowie § 26 BDSG. Soweit Sie uns eine Einwilligung zur Verarbeitung Ihrer Daten für die Aufnahme in unseren Bewerberpool gegeben haben, ist die Rechtmäßigkeit dieser Verarbeitung auf Basis Ihrer Einwilligung gegeben (Art. 6 Abs. 1 S. 1 lit. a DSGVO). Eine erteilte Einwilligung kann jederzeit widerrufen werden. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.
Über die Durchführung des Bewerbungsverfahrens hinaus verarbeiten wir personenbezogene Daten nach Art. 6 Abs. 1 S. 1 lit. f DSGVO. Dies ist zulässig, soweit die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der eines Dritten erforderlich ist, sofern nicht Ihre Interessen oder Grundrechte und Grundfreiheiten überwiegen, die den Schutz personenbezogener Daten erfordern. Ein solch berechtigtes Interesse besteht bei der Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten. Außerdem verarbeiten wir nach Art. 6 Abs. 1 lit. c DSGVO personenbezogene Daten, soweit dies für die Erfüllung gesetzlicher Verpflichtungen, denen wir als Unternehmen unterliegen, erforderlich ist.
Innerhalb des Unternehmens erhalten diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung der vertraglichen und gesetzlichen Pflichten des Unternehmens benötigen. Auch von uns eingesetzte Auftragsverarbeiter (Art. 28 DSGVO) können zu diesen Zwecken Daten erhalten. Dies sind Unternehmen in den Kategorien IT-Dienstleistungen und Beratung.
Wird kein Beschäftigungsverhältnis begründet, werden innerhalb von 6 Monaten nach Abschluss des Bewerbungsverfahrens die personenbezogenen Daten gelöscht. Bei Begründung eines Beschäftigungsverhältnisses wird Ihre Bewerbung Gegenstand Ihrer Personalakte.
Für den Fall, dass Sie einer weiteren Speicherung Ihrer personenbezogenen Daten in unserem Bewerber-Pool zugestimmt haben, werden wir Ihre Daten übernehmen und spätestens nach Ablauf von zwei Jahren löschen.
Stellenanzeigen via pludoni
Wir verwenden das Empfehlungsbund-Stellenanzeigen-Widget der pludoni GmbH (https://www.pludoni.de/impressum), um Stellenanzeigen unseres Unternehmens im Karrierebereich unserer Webpräsenz anzuzeigen. Beim Besuch unserer Karrierewebseite Deine IT-Karriere bei ONESTY und Klick auf das iframe-Modul erfolgt ein einmaliger sicherer Verbindungsaufbau via HTTPS zu https://bms.empfehlungsbund.de.
Dieser Verbindungsaufbau ist erforderlich, damit unsere Stellenanzeigen angezeigt werden können. Es werden dabei Logfiles angelegt, die Zugriffsdaten (Name der abgerufenen Webseite, Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, Referrer URL (die zuvor besuchte Seite), IP-Adresse und der anfragende Provider.) beinhalten.
Logfiles werden zum Zweck der Fehlerbehebung und aus Sicherheitsgründen (z.B. zur Aufklärung von Missbrauchs- oder Betrugshandlungen) verarbeitet und für die Dauer von maximal 3 Monate gespeichert und danach gelöscht. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen. Rechtsgrundlage nach DSGVO stellt Art. 6, Abs. 1b, bzw Art. 28 (Auftragsverarbeitung) dar.
Die pludoni GmbH verarbeitet als Auftragnehmer alle anfallenden Daten in unserem Auftrag. Detaillierte Informationen zur Verarbeitung Ihrer Daten im Zusammenhang mit dem Empfehlungsbund-Stellenanzeigen-Widget entnehmen Sie bitte der gesonderten Datenschutzerklärung (https://bms.empfehlungsbund.de/datenschutz#stellenanzeigen-widget) der pludoni GmbH.
Analyse-Tools und Werbung
Matomo
Diese Website benutzt den Open Source Webanalysedienst Matomo.
Mit Hilfe von Matomo sind wir in der Lage Daten über die Nutzung unserer Website durch die Websitebesucher zu erfassen und zu analysieren. Hierdurch können wir u. a. herausfinden, wann welche Seitenaufrufe getätigt wurden und aus welcher Region sie kommen. Außerdem erfassen wir verschiedene Logdateien (z. B. IP-Adresse, Referrer, verwendete Browser und Betriebssysteme) und können messen, ob unsere Websitebesucher bestimmte Aktionen durchführen (z. B. Klicks, Käufe u. Ä.).
Die Nutzung dieses Analyse-Tools erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der Analyse des Nutzerverhaltens, um sowohl sein Webangebot als auch seine Werbung zu optimieren. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TTDSG umfasst. Die Einwilligung ist jederzeit widerrufbar.
IP-Anonymisierung
Bei der Analyse mit Matomo setzen wir IP-Anonymisierung ein. Hierbei wird Ihre IP-Adresse vor der Analyse gekürzt, sodass Sie Ihnen nicht mehr eindeutig zuordenbar ist.
Cookielose Analyse
Wir haben Matomo so konfiguriert, dass Matomo keine Cookies in Ihrem Browser speichert.
Hosting
Wir hosten Matomo ausschließlich auf unseren eigenen Servern, sodass alle Analysedaten bei uns verbleiben und nicht weitergegeben werden.
Plugins und Tools
Google Fonts (lokales Hosting)
Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten so genannte Google Fonts, die von Google bereitgestellt werden. Die Google Fonts sind lokal installiert. Eine Verbindung zu Servern von Google findet dabei nicht statt.
Weitere Informationen zu Google Fonts finden Sie unter https://developers.google.com/fonts/faq und in der Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de.
Information über Ihr Widerspruchsrecht
nach Art. 21 DSGVO
Sie haben das Recht aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen. Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
In Einzelfällen verarbeiten wir Ihre personenbezogenen Daten, um Direktwerbung zu betreiben. Sie haben das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender Daten zum Zwecke derartiger Werbung einzulegen. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden wir ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.
Der Widerspruch kann formfrei erfolgen und sollte möglichst gerichtet werden an die oben in der Rubrik „Name und Kontaktdaten des Verantwortlichen“ genannten Kontaktdaten.