Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise
Diese Datenschutzerklärung informiert Sie über die Verarbeitung personenbezogener Daten bei Nutzung unserer Website sowie unserer Plattform „water lab“ und Community-Angebote. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Verantwortlicher (Art. 4 Nr. 7 DSGVO)
water IT Security GmbH, Adlerstr. 72, 40211 Düsseldorf, Deutschland
Telefon: +49 681 9833360 10, E‑Mail: hello@water-security.de

Datenschutzbeauftragte
Unser Datenschutzbeauftragter ist die heyData GmbH, Schützenstraße 5, 10117 Berlin, www.heydata.eu, datenschutz@heydata.eu.

2. Ihre Rechte (Betroffenenrechte)

Sie haben – je nach gesetzlicher Voraussetzung – folgende Rechte:

Auskunft (Art. 15 DSGVO):
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung.

Berichtigung (Art. 16 DSGVO):
Sie haben das Recht, die unverzügliche Berichtigung unrichtiger sowie die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

Löschung (Art. 17 DSGVO):
Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern die gesetzlichen Voraussetzungen des Art. 17 DSGVO vorliegen.

Einschränkung der Verarbeitung (Art. 18 DSGVO):
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit unter der oben angegebenen Adresse an uns wenden.

Datenübertragbarkeit (Art. 20 DSGVO):
Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Widerspruch gegen Verarbeitungen auf Basis Art. 6 Abs. 1 lit. e/f DSGVO (Art. 21 DSGVO):
Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Die jeweilige Rechtsgrundlage, auf denen eine Verarbeitung beruht, entnehmen Sie dieser Datenschutzerklärung. Wenn Sie Widerspruch einlegen, werden wir Ihre betroffenen personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Widerspruch nach Art. 21 Abs. 1 DSGVO).

Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Wenn Sie widersprechen, werden Ihre personenbezogenen Daten anschließend nicht mehr zum Zwecke der Direktwerbung verwendet (Widerspruch nach Art. 21 Abs. 2 DSGVO).

Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft:
Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Dazu reicht eine formlose Mitteilung per E‑Mail an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO):
Im Falle von Verstößen gegen die DSGVO steht den betroffenen Personen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Zuständige Aufsichtsbehörde (regelmäßig):
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein‑Westfalen (LDI NRW) – alternativ jede Aufsichtsbehörde am Aufenthalts-/Arbeitsort.

3. Pflicht zur Bereitstellung von Daten

Soweit wir Daten zur Vertragsdurchführung, zur Bearbeitung von Anfragen oder zur Registrierung benötigen, ist die Bereitstellung erforderlich. Ohne diese Daten können wir die jeweilige Leistung ggf. nicht erbringen (z.B. Kontaktanfrage nicht bearbeiten, Bewerbung nicht prüfen, Zugang zur Plattform nicht bereitstellen).

4. Gemeinsame Verantwortlichkeit (Art. 26 DSGVO)

Für ausgewählte Verarbeitungen, insbesondere im Zusammenhang mit der Vertragsanbahnung, Kundenbetreuung, dem Vertrieb ähnlicher Produkte und Dienstleistungen sowie Marketingmaßnahmen, verarbeiten die water IT Security GmbH, die water operations GmbH und die architects IT Security GmbH personenbezogene Daten als gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO.

Die Gesellschaften haben eine Vereinbarung über die gemeinsame Verantwortlichkeit geschlossen, in der die datenschutzrechtlichen Zuständigkeiten festgelegt sind. Unabhängig von den dort geregelten Zuständigkeiten können Betroffene ihre Rechte bei jeder der beteiligten Gesellschaften geltend machen.

Die wesentlichen Inhalte der Vereinbarung über die gemeinsame Verantwortlichkeit stellen wir Ihnen auf Anfrage zur Verfügung.

5. Hosting / Bereitstellung der Website

Externes Hosting
Unsere Website wird bei ALL-INKL.COM - Neue Medien Münnich, Owner: René Münnich, Hauptstraße 68 | D-02742 Friedersdorf, Deutschland (Auftragsverarbeiter). Dabei werden insbesondere technische Daten / Server Log Dateien verarbeitet (z.B. IP‑Adresse, Zeitpunkt des Zugriffs, User‑Agent, Referrer‑URL). Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website – hierzu müssen die Server Log Dateien erfasst werden.

Rechtsgrundlagen:

§ 25 Abs. 2 Nr. 2 TDDDG (technisch erforderlicher Zugriff/Übertragung, soweit einschlägig)
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem, stabilem Betrieb)
Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche/vertragliche Kommunikation, sofern einschlägig)

Speicherdauer:
Server‑Logfiles speichern wir für 14 Tage, anschließend werden sie gelöscht oder anonymisiert, sofern keine Sicherheitsvorfälle eine längere Aufbewahrung erfordern.

6. Cookies, Consent und Endgerätezugriff (TDDDG)

Unsere Websites verwenden teilweise sogenannte Cookies. Cookies richten auf Ihrem Rechner keinen Schaden an und enthalten keine Viren. Sie dienen dazu, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen. Cookies sind kleine Textdateien, die auf Ihrem Rechner abgelegt werden und die Ihr Browser speichert.

Die meisten der von uns verwendeten Cookies sind sogenannte „Session Cookies“. Sie werden nach Ende Ihres Besuchs automatisch gelöscht. Andere Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese löschen. Diese Cookies ermöglichen es uns, Ihren Browser beim nächsten Besuch wiederzuerkennen.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

Wir verwenden Cookies und ähnliche Technologien (z.B. Local Storage, Pixel, Skripte) dabei wie folgt:

Technisch erforderliche Cookies/Technologien werden gemäß § 25 Abs. 2 TDDDG eingesetzt (kein Consent erforderlich). Die anschließende Verarbeitung stützen wir regelmäßig auf Art. 6 Abs. 1 lit. f DSGVO.
Nicht erforderliche Cookies/Technologien (Statistik/Marketing) setzen wir nur mit Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO ein. Sie können Einwilligungen jederzeit über das Consent‑Banner widerrufen/ändern.

7. Consent-Management (Cookiebot/Usercentrics)

Wir nutzen den Consent Management Dienst Cookiebot der Usercentrics A/S, um Einwilligungen zu verwalten und nachzuweisen.

Anbieter des Dienstes ist die Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark.

Verarbeitete Daten: gekürzte IP‑Adresse, Zeitstempel, Browserdaten, Consent‑Status, anonymer Schlüssel.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung zur Nachweisführung nach Art. 7 Abs. 1 DSGVO).
Speicherdauer: 12 Monate (Cookie „CookieConsent“) bzw. gemäß Anbieter-/Vertragslaufzeit.

Die Verarbeitung erfolgt innerhalb der Europäischen Union. Weitere Informationen zu Widerspruchs und Beseitigungsmöglichkeiten gegenüber Usercentrics finden Sie unter: https://www.cookiebot.com/de/privacy-policy/

8. Datenerfassung bei Kontaktaufnahme

Kontaktformular / E‑Mail / Telefon
Wir verarbeiten Ihre Angaben zur Bearbeitung Ihrer Anfrage (Name, Kontaktdaten, Inhalt der Anfrage, ggf. Metadaten).

Rechtsgrundlagen:

Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen/Vertrag) oder
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation) oder
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, falls erforderlich)

Speicherdauer: bis abschließende Bearbeitung, anschließend Löschung, sofern keine gesetzlichen Aufbewahrungsfristen bestehen.

9. Sicherheits-/Spam-Schutz (hCaptcha)

Wir nutzen auf dieser Website hCaptcha (im Folgenden „hCaptcha“), um automatisierte Eingaben zu verhindern.

Anbieter des Dienstes ist die Intuition Machines Inc., 2211 Selig Drive, Los Angeles, CA 90026, USA (im Folgenden „IMI“)

Dabei können u.a. IP‑Adresse, Mausbewegungen, Verweildauer und weitere technische Merkmale verarbeitet und an IMI übermittelt werden.

Rechtsgrundlagen:

Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch/Spam)
sofern Endgerätezugriff/Fingerprinting: zusätzlich Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG (Einwilligung)

Drittlandtransfer: USA. Die Datenverarbeitung erfolgt auf Grundlage der Standardvertragsklauseln (SCC), die im Data Processing Addendum zu den Allgemeinen Geschäftsbedingungen von IMI bzw. in den Auftragsverarbeitungsverträgen enthalten sind.

Weitere Informationen zu hCaptcha entnehmen Sie bitte den Datenschutzbestimmungen und Nutzungsbedingungen unter folgenden Links: https://www.hcaptcha.com/privacy und https://hcaptcha.com/terms.

10. Analyse / Statistik (Matomo)

Wir nutzen Matomo zur Reichweitenmessung und Optimierung.

Konfiguration: IP‑Anonymisierung aktiviert; ohne Endgerätezugriff über Cookies/IDs, Matomo wird auf unseren Servern betrieben (keine Weitergabe an Dritte).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

Speicherdauer: nach Zweckfortfall.

Hosting: Wir hosten Matomo ausschließlich auf unseren eigenen Servern, sodass sämtliche Analysedaten bei uns verbleiben und nicht weitergegeben werden.

11. Tag-Management (Google Tag Manager)

Wir verwenden Google Tag Manager.

Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Der Tag Manager dient der Verwaltung von Website-Tags. Der Dienst selbst soll keine Cookies setzen; er kann jedoch andere Tools auslösen.
Wir laden Marketing-/Statistik-Tags nur nach Ihrer Einwilligung, sofern diese über den Tag Manager gesteuert werden.

Rechtsgrundlage: abhängig vom jeweils ausgelösten Tool (siehe entsprechende Abschnitte).

12. Marketing / Retargeting (LinkedIn Insight Tag)

Wir nutzen LinkedIn Insight Tag zur Erfolgsmessung und zum Retargeting.

Anbieter des Dienstes ist die LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland.

Dabei können Cookies/ähnliche Kennungen gesetzt werden; es können Daten wie IP‑Adresse, Geräte-/Browserinformationen und Seitenereignisse verarbeitet werden. Diese Daten werden verschlüsselt, innerhalb von sieben Tagen anonymisiert und die anonymisierten Daten innerhalb von 90 Tagen gelöscht.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG).
Profiling/Retargeting: kann stattfinden.
Drittlandtransfer: möglich (z.B. USA). Absicherung über geeignete Garantien (z.B. SCC/DPF – je nach LinkedIn-Status).
Opt‑out: über Consent‑Banner sowie LinkedIn‑Einstellungen.

13. Marketing: Newsletter

Für den Versand unseres Newsletters nutzen wir den Dienst „CleverReach“. Anbieter ist die CleverReach GmbH & Co. KG, Schafjückenweg 2, 26180 Rastede, Deutschland.

Wenn Nutzer:innen unseren Newsletter abonnieren, verarbeiten wir die von ihnen angegebenen personenbezogenen Daten (insbesondere Ihre E-Mail-Adresse sowie ggf. weitere freiwillige Angaben wie Name). Die Verarbeitung erfolgt zum Zweck der Zustellung des Newsletters sowie der Analyse des Nutzungsverhaltens (z. B. Öffnungs- und Klickraten), um unsere Inhalte zu optimieren.

Die Anmeldung zu unserem Newsletter erfolgt im Double-Opt-in-Verfahren. Dabei erhalten Nutzer:innen nach der Anmeldung eine E-Mail, in der um die Bestätigung der Anmeldung gebeten wird. Diese Bestätigung ist erforderlich, um sicherzustellen, dass sich niemand mit fremden E-Mail-Adressen anmelden kann. Im Rahmen dieses Verfahrens werden der Anmeldezeitpunkt sowie die IP-Adresse gespeichert, um die Anmeldung nachweisen zu können.

Rechtsgrundlage für die Verarbeitung Ihrer Daten: Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Nutzer:innen können ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über den Abmeldelink im Newsletter oder durch Kontaktaufnahme mit uns.

CleverReach wird als Auftragsverarbeiter für uns tätig. Wir haben mit CleverReach einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.

Die Datenverarbeitung erfolgt grundsätzlich innerhalb der Europäischen Union. Eine Übermittlung in Drittländer erfolgt nur, soweit die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.

Die Daten von Nutzer:innen werden gespeichert, solange sie den Newsletter abonniert haben. Nach einer Abmeldung werden die Daten grundsätzlich gelöscht bzw. in eine Sperrliste übernommen, um zukünftige Mailings zu verhindern.

14. CRM-System

Wir nutzen HubSpot als Customer-Relationship-Management-System (CRM) zur Verwaltung von Kunden-, Interessenten- und Geschäftspartnerdaten. Über HubSpot verarbeiten wir insbesondere Kontakt-, Kommunikations- und Vertragsdaten sowie Informationen zu Anfragen und vertriebsbezogenen Interaktionen. Die Verarbeitung erfolgt zur Anbahnung, Durchführung und Pflege von Geschäftsbeziehungen sowie zur Bearbeitung von Anfragen und zur Durchführung von Vertriebs- und Marketingmaßnahmen.

Rechtsgrundlage für die Verarbeitung: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Kundenverwaltung, Kundenbetreuung und Vertriebssteuerung). Soweit eine Einwilligung erteilt wurde, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Dienstanbieter ist die HubSpot Germany GmbH, Am Postbahnhof 17, 10243 Berlin, Deutschland.

Mit dem Anbieter wurden die erforderlichen datenschutzrechtlichen Vereinbarungen abgeschlossen. Soweit im Einzelfall eine Übermittlung personenbezogener Daten in Drittländer erfolgt, geschieht dies unter Beachtung der gesetzlichen Anforderungen der Art. 44 ff. DSGVO.

Weitere Informationen zur Datenverarbeitung durch HubSpot finden Sie in den Datenschutzhinweisen von HubSpot.

15. Unternehmensbezogene Erkennung (SalesViewer)

Wir nutzen SalesViewer® zur Erkennung unternehmensbezogener Zugriffe und zur Optimierung.

Anbieter des Dienstes ist die SalesViewer® GmbH Huestraße 30, 44787 Bochum, Deutschland.

Dabei wird ein Script eingesetzt; Daten können pseudonymisiert verarbeitet werden.
Wichtig: Sofern hierbei Cookies/Endgerätezugriffe erfolgen, setzen wir SalesViewer nur nach Einwilligung ein.

Rechtsgrundlage:

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG), sofern Endgerätezugriff/Tracking
andernfalls Art. 6 Abs. 1 lit. f DSGVO (Optimierung/Marketing), soweit zulässig

Die Erfassung und Speicherung der Daten kann jederzeit mit Wirkung für die Zukunft widerrufen werden, indem Sie auf https://www.salesviewer.com/opt-out klicken, um die Erfassung Ihrer Daten durch SalesViewer® zu verhindern. In diesem Fall wird ein Opt out Cookie für diese Website auf Ihrem Endgerät gespeichert. Wenn Sie die Cookies in Ihrem Browser löschen, müssen Sie diesen Link erneut anklicken.

16. Einbindung von Videos (YouTube / Vimeo)

16.1 YouTube – erweiterter Datenschutzmodus

Diese Website bindet Videos der Website YouTube ein.

Betreiber der Seiten ist dieGoogle Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Beim Abspielen wird eine Verbindung zu YouTube/Google aufgebaut; dabei können Cookies/Tracking-Technologien genutzt werden.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG), soweit Endgerätezugriff/Tracking/Third‑party stattfindet.
Drittlandtransfer: möglich (USA); Absicherung über geeignete Garantien (SCC/DPF je nach Anbieterstatus).

Weitere Informationen zum Datenschutz bei YouTube finden Sie in deren Datenschutz-erklärung unter: https://policies.google.com/privacy?hl=de.

Das Unternehmen ist nach dem „EU US Data Privacy Framework“ (DPF) zertifiziert. Das DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, das die Einhaltung europäischer Datenschutzstandards bei der Datenverarbeitung in den USA sicherstellen soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt0000001L5AAI&status=Active

16.2 Vimeo

Diese Website nutzt Plugins des Videoportals Vimeo.

Anbieter ist die Vimeo Inc., 555 West 18th Street, New York, NY 10011, USA.

Beim Aufruf kann Vimeo Ihre IP‑Adresse verarbeiten; je nach Einstellung können weitere Technologien eingesetzt werden.

Die Datenübertragung in die USA erfolgt auf Grundlage der Standardvertragsklauseln der EU Kommission und nach Angaben von Vimeo auf Grundlage „berechtigter geschäftlicher Interessen“. Details finden Sie hier: https://vimeo.com/privacy.

Weitere Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutz-erklärung von Vimeo unter: https://vimeo.com/privacy.

17. Bewerbungen

Wir verarbeiten Bewerberdaten (z.B. Kontaktdaten, Unterlagen, Gesprächsnotizen) zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses.

Rechtsgrundlagen: § 26 BDSG, Art. 6 Abs. 1 lit. b DSGVO; ggf. Einwilligung Art. 6 Abs. 1 lit. a DSGVO.
Speicherdauer: i.d.R. bis zu 6 Monate nach Abschluss des Verfahrens; längere Speicherung nur bei Einwilligung (Bewerberpool) oder zur Rechtsverteidigung.

17.1 Einsatz Personio

Für die Durchführung unseres Bewerbungsverfahrens nutzen wir die Recruiting-Software „Personio“ der Personio SE & Co. KG, Rundfunkplatz 4, 80335 München, Deutschland.

Über Personio verarbeiten wir insbesondere die von Ihnen im Rahmen der Bewerbung bereitgestellten Daten, wie Stamm- und Kontaktdaten, Bewerbungsunterlagen (z. B. Anschreiben, Lebenslauf, Zeugnisse), Angaben zu der Qualifikation, Korrespondenz im Zusammenhang mit dem Bewerbungsverfahren sowie sonstige Informationen, die uns Bewerber:innen im Rahmen der Bewerbung mitteilen.

Die Verarbeitung erfolgt zum Zweck der Durchführung des Bewerbungsverfahrens, der Kommunikation mit Bewerber:innen im Zusammenhang mit der Bewerbung sowie zur Bewertung der Eignung für die ausgeschriebene Stelle bzw. gegebenenfalls weitere passende Positionen in unserem Unternehmen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. § 26 BDSG, soweit die Verarbeitung für die Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich ist. Soweit besondere Kategorien personenbezogener Daten verarbeitet werden, erfolgt dies auf Grundlage von Art. 9 Abs. 2 lit. b DSGVO i. V. m. § 26 Abs. 3 BDSG, soweit dies für die Ausübung von Rechten oder die Erfüllung rechtlicher Pflichten aus dem Arbeitsrecht erforderlich ist.

Personio wird für uns als Auftragsverarbeiter tätig. Mit dem Anbieter wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.

Eine Verarbeitung Ihrer Daten erfolgt grundsätzlich innerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums. Soweit im Einzelfall eine Übermittlung personenbezogener Daten in ein Drittland erfolgt, geschieht dies nur unter Beachtung der gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO.

Die Bewerbungsdaten werden für die Dauer des Bewerbungsverfahrens gespeichert und nach dessen Abschluss gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen oder die Bewerber:in in eine längere Speicherung, etwa zur Aufnahme in einen Bewerberpool, eingewilligt hat.

17.2 Einsatz LinkedIn Recruiter

Wir nutzen zur Identifikation und Ansprache potenzieller Bewerber:innen die Recruiting-Plattform „LinkedIn Recruiter“ der LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland.

Im Rahmen der Active-Sourcing-Aktivitäten verarbeiten wir personenbezogene Daten, die öffentlich auf LinkedIn zugänglich sind oder von den Betroffenen selbst im Rahmen ihrer LinkedIn-Profile bereitgestellt wurden. Hierzu können insbesondere Name, berufliche Kontaktdaten, beruflicher Werdegang, Qualifikationen, Kenntnisse sowie sonstige profilbezogene Informationen gehören.

Die Verarbeitung erfolgt zum Zweck der Personalgewinnung, insbesondere zur Identifikation geeigneter Kandidat:innen sowie zur erstmaligen Kontaktaufnahme im Hinblick auf mögliche Beschäftigungsmöglichkeiten in unserem Unternehmen.

Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO an der gezielten Ansprache von qualifizierten Fachkräften. Betroffene Personen haben das Recht, der Verarbeitung ihrer personenbezogenen Daten jederzeit aus Gründen, die sich aus ihrer besonderen Situation ergeben, zu widersprechen.

Soweit es im Anschluss an eine Kontaktaufnahme zu einem konkreten Bewerbungsverfahren kommt, erfolgt die weitere Verarbeitung der personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO i. V. m. § 26 BDSG.

Bitte beachten Sie, dass LinkedIn personenbezogene Daten auch für eigene Zwecke verarbeitet. Weitere Informationen zur Datenverarbeitung durch LinkedIn finden Sie unter:

https://www.linkedin.com/legal/privacy-policy

Eine Übermittlung personenbezogener Daten in Drittländer (insbesondere in die USA) kann nicht ausgeschlossen werden. Diese erfolgt ausschließlich unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO.

18. Nutzung der Platform„water lab“ / Community / Microsoft Teams & Content Hub

Zur Bereitstellung des Zugangs zu water lab verarbeiten wir personenbezogene Daten der Nutzer:innen (z. B. Name, geschäftliche Kontaktdaten, Login Zugangsdaten). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Innerhalb der Plattform können Nutzer:innen eigene Inhalte hochladen (z. B. Videos, Präsentationen, Berichte) oder auf von uns oder von anderen eingeladenen Nutzer:innen bereitgestellte Inhalte zugreifen. Diese Inhalte sind nur für registrierte Nutzer:innen sichtbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Bei der Nutzung von water lab werden Zugriffsdaten (z. B. IP Adresse, Login Zeit, aufgerufene Inhalte) automatisch in Log Dateien gespeichert. Dies dient der Sicherstellung des ordnungsgemäßen Betriebs und der IT Sicherheit der Plattform. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren IT Betrieb).

Wir nutzen Analyse und Tracking Mechanismen innerhalb von water lab, um zu verstehen, welche Inhalte für unsere Kunden von besonderem Interesse sind. Diese Verarbeitung erfolgt ausschließlich auf Grundlage der vorherigen, freiwilligen und widerruflichen Einwilligung des Nutzers (Art. 6 Abs. 1 lit. a DSGVO). Dies kann Informationen darüber umfassen, welche Inhalte ein Nutzer aufruft oder herunterlädt. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Die Daten werden für die Dauer der Nutzung der Plattform gespeichert und anschließend gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

Eine Weitergabe an Dritte erfolgt nur, soweit dies für den Betrieb der Plattform erforderlich ist (z. B. Hosting Anbieter nach Art. 28 DSGVO) oder gesetzlich vorgeschrieben ist.

Für die Nutzung von Microsoft Teams und „water lab The Studio“ verarbeiten wir u.a. Name, E‑Mail, Profildaten, Kommunikationsinhalte, Nutzungs-/Verbindungsdaten.

Microsoft Teams ist ein Dienst der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Community‑Nutzung) und Art. 6 Abs. 1 lit. f DSGVO (effiziente Kommunikation/IT‑Sicherheit).
Empfänger: Microsoft als Dienstleister (Auftragsverarbeiter) sowie interne Administratoren/Teammitglieder, soweit erforderlich.
Drittlandtransfer: je nach Microsoft-Konfiguration möglich; Absicherung über geeignete Garantien (z.B. SCC/DPF) gemäß Microsoft Vertragsunterlagen.
Speicherdauer: nach Zweck/Community‑Mitgliedschaft; Inhalte/Logs gemäß Retention‑Regeln.

19. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt. Soweit Marketing-Tools Retargeting ermöglichen, erfolgt dies nur auf Basis Ihrer Einwilligung.

Besondere Bedingungen und Hinweise Nutzung von Microsoft Teams und water lab Content Hub („water lab The Studio“) in der „water lab“ Community

water IT Security GmbH nutzt Microsoft Teams sowie einen Content Hub als Kommunikations und Kollaborationsplattform für die water lab Community.

Microsoft Teams ist ein Dienst der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052 6399, USA.

Microsoft Teams dient als Plattform für Austausch, Zusammenarbeit und Organisation innerhalb der water lab Community. „water lab The Studio“ ist ein zentraler Content Hub für Aufzeichnungen und Assets. Mitglieder können diese Tools nutzen, um an Meetings teilzunehmen, Dateien zu teilen, zu kommunizieren sowie auf relevante Informationen und Inhalte zuzugreifen.

Bei der Nutzung können verschiedene personenbezogene Daten verarbeitet werden, darunter:

Name und E Mail Adresse (bei Registrierung und Nutzung)
Profildaten (sofern von Ihnen gespeichert)
Kommunikationsinhalte (Chats, Meetings, geteilte Dateien)
Verbindungs und Nutzungsdaten (z. B. Datum, Uhrzeit und Dauer von Meetings)
Nutzungsdaten (z. B. abgerufene Videos und Assets, Dauer und/oder Nutzungs-pfade)

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Das berechtigte Interesse der water IT Security GmbH liegt in einer effizienten Kommunikation und Zusammenarbeit innerhalb der water lab Community.

Ihre personenbezogenen Daten werden nur so lange gespeichert, wie dies zur Erfüllung des jeweiligen Zwecks erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Die Chat Verläufe werden nicht gelöscht, jedoch werden die (ehemaligen) Mitglieder unkenntlich gemacht.

Microsoft verarbeitet die Daten in der Regel innerhalb der EU, kann sie jedoch in bestimmten Fällen auch in die USA oder in andere Drittländer übermitteln. Microsoft ist nach dem EU US Data Privacy Framework zertifiziert und bietet Standardvertragsklauseln an, um ein angemessenes Datenschutzniveau sicherzustellen.

Mit Ihrer Teilnahme akzeptieren Sie die Bedingungen für einen respektvollen Umgang in der water lab Community. Weitere Informationen finden Sie hier: https://www.water-security.de/sustainability/

Mit der Teilnahme an der water lab Community verpflichten Sie sich außerdem, Informationen, die innerhalb der water lab Community geteilt werden, vertraulich und diskret zu behandeln. water IT Security GmbH weist ausdrücklich darauf hin, dass sämtliche zwischen den Teilnehmenden und water IT Security GmbH im Rahmen einer jeweiligen Vertraulichkeitsvereinbarung geschlossenen Vereinbarungen auch für die water lab Community uneingeschränkt gelten.

Weitere Informationen zum Datenschutz bei Microsoft Teams finden Sie unter: https://privacy.microsoft.com/de-de/privacystatement.

Die Nutzungsbedingungen der water lab Community gelten auch für alle mit water IT Security GmbH verbundenen Unternehmen:

water operations GmbH, Düsseldorf

water IT Security GmbH, Wien

arcitects IT Security GmbH, Düsseldorf

Bei Fragen zum Datenschutz in der water lab Community wenden Sie sich bitte an datenschutz@water-security.de.

Nutzung der Plattform „water lab“

Zur Bereitstellung des Zugangs zu water lab verarbeiten wir personenbezogene Daten der Nutzer (z. B. Name, geschäftliche Kontaktdaten, Login Zugangsdaten). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Innerhalb der Plattform können Nutzer eigene Inhalte hochladen (z. B. Videos, Präsentationen, Berichte) oder auf von uns oder von anderen eingeladenen Nutzern bereitgestellte Inhalte zugreifen. Diese Inhalte sind nur für registrierte Nutzer sichtbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Die Daten werden für die Dauer der Nutzung der Plattform gespeichert und anschließend gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

Eine Weitergabe an Dritte erfolgt nur, soweit dies für den Betrieb der Plattform erforderlich ist (z. B. Hosting Anbieter nach Art. 28 DSGVO) oder gesetzlich vorgeschrieben ist.

20. Informationen im Falle der Einwilligung in den Erhalt von Marketinginformationen

Für den Fall, dass ein Betroffener einverstanden damit ist, dass die water IT Security GmbH Deutschland, die water IT Security GmbH Österreich, die water operations GmbH und die arcitects IT Security GmbH ("water") seine angegebenen Kontaktdaten (insbesondere Name, Unternehmen, Funktion, E-Mail-Adresse) zum Versand von Informationen über Produkte, Dienstleistungen, Veranstaltungen, Webinare, Studien, Whitepaper sowie sonstige Marketing- und Vertriebsmaßnahmen ("Marketinginformationen") verarbeiten, wird er wie folgt informiert:

Die vorgenannten Unternehmen verarbeiten die Daten zu diesen Zwecken als gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO.

Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft gegenüber jedem der genannten Unternehmen widerrufen werden, beispielsweise per E-Mail oder über den Abmeldelink in den jeweiligen Mitteilungen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Weitere Informationen zur Verarbeitung personenbezogener Daten, zu den gemeinsam Verantwortlichen sowie zu Ihren Rechten finden Sie in den Datenschutzhinweisen auf den Websites der Unternehmen unter den jeweils dort veröffentlichten Datenschutzinformationen.