Datenschutz

Der Schutz

Ihrer personenbezogenen Daten

ist uns sehr wichtig!

 

Datenschutzerklärung

1.    Allgemeines

Der Schutz Ihrer personenbezogenen Daten nach Art. 4, Abs. 1 (DSGVO) ist der XEPTUM Consulting AG und deren Tochterunternehmen (im weiteren Verlauf kurz XEPTUM genannt) sehr wichtig. Die vertrauliche Behandlung Ihrer Daten seitens XEPTUM hat oberstes Gebot und entspricht den Bestimmungen des Datenschutzrechtes. Eine Weitergabe der Daten an Dritte erfolgt grundsätzlich nicht. Die personenbezogenen Daten werden auf Servern des durch XEPTUM zu diesem Zweck beauftragten Unternehmens (Auftragsdatenverarbeitung) gespeichert, welches ebenfalls zur Einhaltung der vorgenannten Bestimmungen verpflichtet ist.
 

2.    Verantwortliche Stelle

XEPTUM ist verantwortlich für die Verarbeitung, Erhebung und Nutzung Ihrer personenbezogenen Daten. Die rechtlichen Grundlagen des Datenschutzes finden sich im Bundesdatenschutzgesetz (BDSG), in der Datenschutz-Grundverordnung (DSGVO) und dem Telemediengesetz (TMG).
 

3.    Datenschutzbeauftragter

Sollten Sie Fragen rund um den Datenschutz haben, können Sie diese sehr gerne an folgende E-Mail-Adresse richten: datenschutz@xeptum.com.
 

4.    Erhebung, Verarbeitung und Nutzung von personenbezogenen Daten

Personenbezogene Daten werden nur für nachfolgende Zwecke verarbeitet, erhoben und genutzt:

Technische Funktion zum Aufrufen und Optimieren der Website, zur Beantwortung Ihrer Anfragen über das Kontaktformular, Bewerbung, statistische Auswertungen oder für die Verwendung von Newsletter.

     4.1. Aufruf der Website

Aus technischer Notwendigkeit übermitteln Sie, wenn Sie die Webseite von XEPTUM aufrufen, über Ihren Internetbrowser Daten an den Webserver, welcher die XEPTUM-Website bereitstellt. Folgende Daten werden während einer laufenden Verbindung zur Kommunikation zwischen Ihrem Internetbrowser und dem Webserver von XEPTUM aufgezeichnet:

  • Datum und Uhrzeit der Anforderung
  • Name der angeforderten Datei
  • Seite, von der aus die Datei angefordert wurde
  • Zugriffsstatus (Datei übertragen, Datei nicht gefunden etc.)
  • Verwendeter Webbrowser
  • Übertragene Datenmenge

Diese Verwendung erlaubt keinen Rückschluss auf Ihre Person. Diese Informationen werden lediglich dazu benötigt, die Verbindung aufrechtzuerhalten und Ihre Navigationsanfragen zu bearbeiten.

     4.2. Verwendung von Cookies

XEPTUM setzt sog. Cookies ein, die, je nach Notwendigkeit und Zustimmung, bei dem Aufruf einer Webseite, lokal im Browser des Besuchers abgelegt werden. Ausgenommen erforderlicher Cookies, die zur Darstellung der XEPTUM-Website und sicherheitsrelevanter Funktionen zum Schutz Ihrer Privatsphäre dienen, können mithilfe von weiteren optionalen Cookies auf individuelle Interessen abgestimmte Informationen angezeigt werden. Der ausschließliche Zweck besteht also darin, das Angebot der XEPTUM-Website Ihren Wünschen bestmöglich anzupassen und die Seiten-Nutzung so komfortabel wie möglich zu gestalten. Die Rechtmäßigkeit der Verarbeitung ist in Art. 6 Abs. 1b der DSGVO begründet. Die Sitzungscookies (auch Session Cookies genannt) werden nach dem Schließen Ihres Browsers wieder gelöscht.

 

     4.3. Kontaktformular

Folgende personenbezogene Daten werden durch das Kontaktformular abgefragt:

Pflicht:

  • Anrede
  • Vorname
  • Nachname
  • E-Mail-Adresse

Freiwillig:

  •  Alle weiteren Angaben im Freitextfeld

Diese Daten werden für die Kommunikationszwecke nach Art. 6 Abs 1b (DSGVO) erhoben. Empfängerin dieser Daten ist die Assistenz der Geschäftsleitung. Wenn Sie diese vorgenannten benötigten Daten nicht angeben, kann keine Kommunikation über das Kontaktformular erfolgen. Alternativ haben Sie die Möglichkeit, die E-Mail-Adresse, die im Impressum hinterlegt ist, zu verwenden, um sich mit XEPTUM in Verbindung zu setzen. Für weitere Informationen hierzu, siehe Punkt 5 „Sicherheit“.

     4.4. Werbung

XEPTUM verwendet Daten zu Werbezwecken und hat nach Art. 6 Abs. 1f (DSGVO) ein berechtigtes Interesse. Die Rechtsgrundlage stützt sich hier auf §7 Abs. 3 (UWG).

Sie haben jederzeit ein Widerspruchsrecht, welches Sie formlos an die im Impressum hinterlegte Kontaktadresse postalisch oder per E-Mail richten können.

     4.5. Bewerbung

Ihre Bewerbungsunterlagen werden ausschließlich zum Zwecke eines voraussichtlichen Abschlusses eines Arbeitsvertrages (§26 BDSG (neu) | Art. 6 Abs. 1a (DSGVO) bei XEPTUM hinterlegt. Die Empfänger der Daten sind das Head of Sourcing und die Geschäftsleitung. Des Weiteren werden die Daten gegebenenfalls dem jeweiligen Bereichsleiter zum Zwecke des Auswahlverfahrens weitergeleitet und zur Verfügung gestellt. XEPTUM hat technische und organisatorische Maßnahmen implementiert, damit die Daten nicht an Unbefugte oder Dritte unrechtmäßig weitergegeben oder gelesen werden können und die Daten bei Nichtzustandekommen eines Arbeitsvertrages binnen 6 Monaten gelöscht werden. Hiervon ausgenommen ist eine Liste mit „Namen, Vorname, Alter und Grund der Absage“ welche zum Zwecke der Identifizierung bei erneuter Bewerbung derselben Person notwendig ist.
 

 5.    Sicherheit

Um Ihre Daten gegen Manipulationen (zufällig oder vorsätzlich), Verlust, Zerstörung oder gegen Zugriff unberechtigter Personen zu schützen, setzen wir technische und organisatorische Sicherheitsmaßnahmen ein. Ihre persönlichen Daten auf der XEPTUM-Website werden hierbei sicher durch Verschlüsselungen übertragen. Wir bedienen uns dabei dem aktuellen hybriden Verschlüsselungsverfahren TLS (Transport Layer Security).

XEPTUM weist darauf hin, dass bei einer nicht-verschlüsselten Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken auftreten können bzw. die Lesbarkeit der Daten in Klartext möglich ist. Ein lückenloser Schutz der Daten durch den Zugriff von Dritten (beispielsweise bei normalem E-Mail-Versand) ist daher nicht möglich.
 

 6.    Webanalyse mit Google Analytics

Diese Website benutzt Google Analytics, einen Webanalysedienst der Google Inc. ("Google"). Google Analytics verwendet sog. "Cookies", Textdateien, die, bei Zustimmung des Cookies, auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Wir weisen darauf hin, dass auf unserer Website Google Analytics um den Code "gat._anonymizeIp();" erweitert wurde, um eine anonymisierte Erfassung von IP-Adressen (sog. IP-Masking) zu gewährleisten. Ihre IP-Adresse wird daher auf unsere Veranlassung hin von Google lediglich in gekürzter Form erfasst, welches eine Anonymisierung gewährleistet und keine Rückschlüsse auf Ihre Identität zulässt. Im Falle der Aktivierung der IP-Anonymisierung auf den XEPTUM-Webseiten wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten und Reports über die Website-Aktivitäten zusammenzustellen, damit weitere mit der Website-Nutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Website-Betreiber erbracht werden können. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Eine Übertragung dieser Daten durch Google an Dritte findet nur aufgrund gesetzlicher Vorschriften oder im Rahmen der Auftragsdatenverarbeitung statt. Keinesfalls wird Google Ihre Daten mit anderen von Google erfassten Daten zusammenbringen. Sie können die Speicherung der Cookies durch die Cookie-Einstellungen oder Einstellungen Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich nutzen können. Sie haben darüber hinaus zusätzlich die Möglichkeit, die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google zu verhindern, indem Sie dies unter dem folgenden Link: Download-Seite für das Browser-Add-on zur Deaktivierung von Google Analytics verfügbare Browser-Plug-In herunterladen und installieren. Es wird ein Opt-out-Cookie gesetzt, welches die zukünftige Erfassung Ihrer Daten beim Besuch dieser Website verhindert. Nähere Informationen zu Nutzungsbedingungen und Datenschutz finden Sie über nachfolgenden Link:  Terms of Service | Google Analytics – Google bzw. unter Datenschutzerklärung & Nutzungsbedingungen – Google.

 7.    Einsatz von Social-Media-Buttons (Facebook, LinkedIn, YouTube & Instagram)

XEPTUM verwendet keine „Like“ Funktionen von Social-Media-Anbietern. Der Aufruf der XEPTUM-Website wird somit nicht bei den verlinkten Social-Media-Anbietern verzeichnet. Beim Anklicken der verlinkten Anbieter-Buttons verlassen Sie lediglich die Website von XEPTUM. Beim Nutzen dieser Angebote ist der jeweilige Anbieter verantwortlich im Sinne des Art. 4 Abs. 7 (DSGVO).
Die Datenschutzerklärungen und Einstellungen der jeweiligen Anbieter finden Sie nachfolgend unter:

Facebook      

Datenrichtlinie (facebook.com)

LinkedIn

Datenschutzrichtlinie | LinkedIn

YouTube

Datenschutzerklärung – YouTube

Instagram

Datenschutzrichtlinie | Instagram

 

 8.    Newsletter

Wird der XEPTUM-Newsletter abonniert, so werden die Daten in der jeweiligen Eingabemaske an den für die Verarbeitung Verantwortlichen übermittelt. Die Anmeldung zum Newsletter erfolgt in einem sog. Double-Opt-In-Verfahren. D. h. Sie erhalten nach der Anmeldung eine E-Mail, in der Sie um die Bestätigung Ihrer Anmeldung gebeten werden. Diese Bestätigung ist notwendig, damit sich niemand mit fremden E-Mail-Adressen anmelden kann. Bei der Anmeldung zum Newsletter werden die IP-Adresse des Nutzers sowie Datum und Uhrzeit der Registrierung gespeichert. Dies dient dazu, einen Missbrauch der Dienste oder der E-Mail-Adresse der betroffenen Person zu verhindern. Eine Weitergabe der Daten an Dritte erfolgt nicht. Eine Ausnahme besteht dann, wenn eine gesetzliche Verpflichtung zur Weitergabe besteht. Die Daten werden ausschließlich für den Versand des Newsletters verwendet. Das Abonnement des Newsletters kann seitens der betroffenen Person jederzeit gekündigt werden. Ebenso kann die Einwilligung in die Speicherung der personenbezogenen Daten jederzeit widerrufen werden. Zu diesem Zweck findet sich in jedem Newsletter ein entsprechender Link. Rechtsgrundlage für die Verarbeitung der Daten nach Anmeldung zum Newsletter durch den Nutzer ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 lit. a) DSGVO. Rechtsgrundlage für den Versand des Newsletters infolge des Verkaufs von Dienstleistungen ist § 7 Abs. 3 UWG.

 9.    Nutzung von SAP Sales Cloud

Beschreibung und Zweck: XEPTUM nutzt SAP Sales Cloud für den Versand von Newslettern. Der Anbieter ist die SAP SE, Dietmar-Hopp-Allee 16, 69190 Walldorf, Deutschland. Mit der SAP Sales Cloud wird u. a. der Versand von Newslettern organisiert und analysiert. Die von Ihnen für den Zweck des Newsletter-bezugs eingegebenen Daten werden auf den Servern von SAP SE gespeichert. Wenn Sie keine Analyse durch die SAP Sales Cloud möchten, müssen Sie den Newsletter abbestellen. Hierfür wird in jeder Newsletter-Nachricht ein entsprechender Link zur Verfügung gestellt. Für den Zweck der Analyse enthalten die mit der SAP Sales Cloud versandten E-Mails ein sog. Tracking-Pixel, das sich beim Öffnen der E-Mail mit den Servern von SAP Sales Cloud verbindet. Auf diese Weise kann festgestellt werden, ob eine Newsletter-Nachricht geöffnet wurde. Des Weiteren kann XEPTUM mit Hilfe von SAP Sales Cloud ermitteln, ob und welche Links in der Newsletter-Nachricht angeklickt werden. Bei allen Links in der E-Mail handelt es sich um sogenannte Tracking-Links, mit denen Ihre Klicks gezählt werden können. Je nachdem mit welcher Schriftart der jeweilige Newsletter gestaltet wird, findet eine Verbindung zu externen Servern wie Google Fonts statt.

 10.    Recht auf Auskunft, Löschung und Berichtigung Ihrer Daten

Es besteht ein Recht auf Datenauskunft nach § 34 BDSG-neu sowie Art. 15 DSGVO - Auskunftsrecht der betroffenen Person unter: Offizielles Kurzpapier der DSK. Zudem besteht unter bestimmten Voraussetzungen das Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Löschung (Art. 17 DSGVO) seiner personenbezogenen Daten, soweit gesetzliche Aufbewahrungspflichten dem nicht entgegenstehen.
Des Weiteren weisen wir Sie hier auf Ihr Widerrufsrecht (gemäß Art. 21 1-6 DSGVO), Ihr Recht auf Beschwerde (Art. 77 DSGVO) bei der zuständigen Aufsichtsbehörde und Ihrem Klagerecht (UKlaG) bei einem Verbraucherverband hin.

Sollten Sie hierzu noch Fragen haben oder von einem Ihrer Rechte Gebrauch machen wollen, wenden Sie sich bitte an: datenschutz@xeptum.com.
 
Stand: August 2023