Datenschutz

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst und behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften der EU Datenschutz-Grundverordnung (DS-GVO) und dem Bundesdatenschutzgesetz (BDSG) sowie dieser Datenschutzerklärung.

Mit den nachfolgenden Informationen geben wir Ihnen einen Überblick über die Verarbeitung Ihrer personenbezogenen Daten durch uns und Ihre Rechte.

1. Wer ist für die Datenverarbeitung verantwortlich und an wen kann ich mich wenden?

Verantwortliche Stelle ist:
Carano Software Solutions GmbH
Bornstraße 32
12163 Berlin
Telefon: +49 30 399944-0
Telefax: +49 30 399944-99
E-Mail

Verantwortlicher Datenschutzbeauftragter von Carano:
Udo Wenzel
agentia Wirtschaftsdienst – Dipl.-Inform. Udo Wenzel
CCP Certified Compliance Professional (Finance)
Bornstraße 32, 12163 Berlin
Telefon: +49 30 399944-0
Telefax: +49 30 399944-99
E-Mail:datenschutz@carano.de

2. Für wen gilt diese Datenschutzerklärung?

Diese Datenschutzerklärung gilt für alle Besucher unserer Webseiten, für unsere Kunden und Interessenten, für Bewerber auf Stellenausschreibungen, sowie als Erstinformation für alle Personen, deren Daten wir aus öffentlich zugänglichen Quellen recherchiert oder durch Visitenkarten erhalten haben.

3. Welche Daten nutzen wir?

Sie können unsere Webseiten grundsätzlich besuchen, ohne uns Ihre Identität mitzuteilen, es sei denn, dass Sie uns eine E-Mail oder eine Nachricht über ein Kontaktformular senden, sich bei uns bewerben oder unsere Demo-Versionen nutzen möchten. Dabei verarbeiten wir nur die Daten, die für die Beantwortung Ihrer Anfrage oder für die Bereitstellung unserer Services erforderlich sind. Welche Daten erhoben werden, ist aus den jeweiligen Eingabeformularen ersichtlich. Die erforderlichen Daten werden dabei als Pflichtfelder gekennzeichnet. Soweit wir Sie um weitergehende Informationen bitten, handelt es sich um freiwillige Auskünfte. Diese Angaben nutzen wir, um unsere Angebote individueller gestalten oder besser auf Ihre Bedürfnisse ausrichten zu können. In allen anderen Fällen nutzen wir nur die Daten, die für eine Kontaktaufnahme erforderlich sind.

4. Für welche Zwecke und auf welcher Rechtsgrundlage nutzen wir Ihre Daten?

Wir verarbeiten Ihre personenbezogenen Daten im Einklang mit den Bestimmungen der Datenschutz-Grundverordnung (DS-GVO) und des Bundesdatenschutzgesetzes (BDSG). Beachten Sie dazu auch unsere Information über Ihr Widerspruchsrecht nach Artikel 21 DS-GVO.

a) Zur Erfüllung von vertraglichen Pflichten (Art. 6 Abs.1b DS-GVO)

Die Verarbeitung personenbezogener Daten erfolgt zur Erbringung eines Vertrages, sowie zur Durchführung vorvertraglicher Maßnahmen, die auf Ihre Anfrage hin erfolgen.

• Bereitstellung unserer Lösungen und Services

b) Im Rahmen der Interessenabwägung (Art. 6 Abs. 1f DS-GVO)

Soweit erforderlich, verarbeiten wir Ihre Daten über die eigentliche Erfüllung des Vertrages hinaus zur Wahrung berechtigter Interessen von uns oder Dritten.

• Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten
• Gewährleistung der IT-Sicherheit
• Für Zwecke der Direktwerbung
• Bearbeitung Ihrer Bewerbung
• Beantwortung Ihrer Anfrage

c) Aufgrund Ihrer Einwilligung (Art. 6 Abs. 1a DS-GVO)

Soweit Sie uns eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke erteilt haben, ist die Rechtmäßigkeit dieser Verarbeitung auf Basis Ihrer Einwilligung gegeben. Eine erteilte Einwilligung kann jederzeit widerrufen werden. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.

• Zusendung von Informationsmaterial
• Im Bewerbungsverfahren
• Bereitstellung von Newslettern: Für den Versand des Newsletters verwenden wir das sog. Double Opt-in Verfahren. Dies bedeutet, dass wir Ihnen erst dann einen E-Mail Newsletter übermitteln werden, wenn Sie uns ausdrücklich bestätigt haben, dass Sie in den Versand von Newsletter einwilligen. Mit jedem Newsletter erhalten Sie die Möglichkeit, diesen direkt abzubestellen.

d) Aufgrund gesetzlicher Vorgaben (Art. 6 Abs.1c DSGVO) oder im öffentlichen Interesse (Art. 6 Abs.1e DSGVO)

Zudem unterliegen wir als Unternehmen diversen rechtlichen Verpflichtungen (z. B. Handelsgesetzbuch, Steuergesetze).

4.1 Datenschutzrichtlinie für Bewerbungen

Bitte beachten Sie auch unsere Datenschutzerklärung im Bewerbungsverfahren.

Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten in diesem Bewerbungsverfahren ist primär § 26 BDSG in der ab dem 25.05.2018 geltenden Fassung. Danach ist die Verarbeitung der Daten zulässig, die im Zusammenhang mit der Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich sind. Sollten die Daten nach Abschluss des Bewerbungsverfahrens ggf. zur Rechtsverfolgung erforderlich sein, kann eine Datenverarbeitung auf Basis der Voraussetzungen von Artikel 6 DS-GVO, insbesondere zur Wahrnehmung von berechtigten Interessen nach Artikel 6 Abs. 1 f DS-GVO erfolgen. Unser Interesse besteht dann in der Geltendmachung oder Abwehr von Ansprüchen.

5. Wer bekommt meine Daten?

Innerhalb von Carano  erhalten diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten oder im Rahmen der Interessenabwägung benötigen. Auch von uns eingesetzte Dienstleister und Erfüllungsgehilfen können zu diesen Zwecken Daten erhalten, wenn diese die Vertraulichkeit und unsere datenschutzrechtlichen Weisungen wahren. Eine Weitergabe an Dritte erfolgt ausschließlich im Rahmen der Regelungen der DS-GVO und dem BDSG.

6. Werden Daten in ein Drittland übermittelt?

Eine Datenübermittlung in Länder außerhalb der EU bzw. des EWR (sogenannte Drittstaaten) findet nicht statt.

7. Wie lange werden meine Daten gespeichert?

Wir verarbeiten und speichern Ihre personenbezogenen Daten solange es für die Erfüllung unserer vertraglichen und gesetzlichen Pflichten oder im Rahmen der Interessenabwägung erforderlich ist. Sind die Daten für die Erfüllung dieser Zwecke nicht mehr erforderlich, werden diese regelmäßig gelöscht, es sei denn, deren – befristete – Weiterverarbeitung ist zur Erfüllung handels- und steuerrechtlicher Aufbewahrungsfristen erforderlich, wie beispielsweise das Handelsgesetzbuch und die Abgabenordnung. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen sechs bis zehn Jahre.

8. Welche Datenschutzrechte habe ich?

Sie haben das Recht auf Auskunft nach Artikel 15 DS-GVO, das Recht auf Berichtigung nach Artikel 16 DS-GVO, das Recht auf Löschung nach Artikel 17 DS-GVO, das Recht auf Einschränkung der Verarbeitung nach Artikel 18 DS-GVO, das Recht auf Widerspruch aus Artikel 21 DS-GVO sowie das Recht auf Datenübertragbarkeit aus Artikel 20 DS-GVO. Darüber hinaus besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde (Artikel 77 DS-GVO i.V.m. § 19 BDSG).

Eine Liste der Aufsichtsbehörden sowie deren Kontaktdaten können folgendem Link entnommen werden: www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html

Eine erteilte Einwilligung in die Verarbeitung personenbezogener Daten können Sie jederzeit uns gegenüber widerrufen. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen. Beachten Sie dazu auch unsere Information über Ihr Widerspruchsrecht nach Artikel 21 DS-GVO.

Für die Ausübung Ihrer Rechte nutzen Sie bitte den o. g. Kontakt zu unserem Datenschutzbeauftragten.

9. Gibt es eine Pflicht zur Bereitstellung von Daten?

Im Rahmen unserer Geschäftsbeziehung oder der Bestellung von Dienstleistungen, müssen Sie diejenigen personenbezogenen Daten bereitstellen, die für Durchführung der Geschäftsbeziehung oder der Bereitstellung eines Service und der Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten müssen wir in der Regel den Abschluss des Vertrages oder die Ausführung des Auftrages ablehnen, oder können einen bestehenden Vertrag nicht mehr durchführen und müssen ihn daher ggf. beenden.

10. Gibt es eine automatisierte Entscheidungsfindung einschließlich Profiling?

Wir nutzen grundsätzlich keine vollautomatisierte Entscheidungsfindung einschließlich Profiling gemäß Artikel 22 DS-GVO.

11. Information über Ihr Widerspruchsrecht nach Artikel 21 DS-GVO

a) Einzelfallbezogenes Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen. Voraussetzung hierfür ist, dass die Datenverarbeitung im öffentlichen Interesse oder auf der Grundlage einer Interessenabwägung erfolgt. Dies gilt auch für ein Profiling. Im Falle eines Widerspruchs werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung dieser Daten nachweisen, die Ihren Interessen, Rechten und Freiheiten überwiegen. Oder Ihre personenbezogenen Daten dienen der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

b) Widerspruch gegen die Verarbeitung Ihrer Daten für Direktwerbung

Werden Ihre personenbezogenen Daten für unsere Direktwerbung verarbeitet, haben Sie das Recht, jederzeit Widerspruch dagegen einzulegen; dies gilt auch für das Profiling, wenn es mit einer Direktwerbung in Verbindung steht. Im Falle eines Widerspruchs verarbeiten wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke. Der Widerspruch kann formfrei erfolgen und sollte möglichst an den o.g. Kontakt zu unserem Datenschutzbeauftragten gerichtet werden.

12. Welche Daten werden bei der Nutzung der Webseite verarbeitet?

a) Nutzungsbezogene Angaben

Durch den Aufruf unserer Webseiten erhalten wir Nutzungsdaten. Dazu gehören Angaben wie z.B. zur Bildschirmauflösung, zur Browserversion, zum Internetzugang, zum Betriebssystem, zur Sprache, zu den eingesetzten PlugIns, zur Herkunft nach Land/Region und zu Suchmaschinen. Die gespeicherten Daten werden nur zu statistischen Zwecken und zur Optimierung unserer Webseiten ausgewertet. Eine Weitergabe an Dritte und eine nutzerbezogene Auswertung findet nicht statt. Des Weiteren speichern wir für einen kurzen Zeitraum von wenigen Tagen die Verbindungsdaten zu unseren Webseiten (IP-Adressen) für die Gewährleistung der IT-Sicherheit.

b) Einsatz von Cookies

Beim Aufruf einzelner Seiten werden so genannte Session Cookies verwendet, um die Navigation zu erleichtern. Diese Cookies verfallen nach Ablauf der Sitzung und beinhalten keine personenbezogenen Daten, d.h. die Inhalte der Cookies werden nicht nutzerbezogen ausgewertet. Sie können Ihren Browser so einstellen, dass Sie Cookies nur im Einzelfall oder gar nicht erlauben.

Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs oder zur Bereitstellung bestimmter Funktionen erforderlich sind, werden auf Grundlage von Art. 6 Abs. 1f DSGVO gespeichert. Die Speicherung von Cookies erfolgt in diesem Fall für den Zweck der technisch fehlerfreien und optimierten Bereitstellung unserer Dienste. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Webseite eingeschränkt sein.

13. Wie sicher sind meine Daten?

Zum Schutz der personenbezogenen Daten unserer Kunden und Interessenten benutzen wir ein sicheres Online-Übertragungsverfahren, die so genannte „Secure Socket Layer“ (SSL)-Übertragung. Alle mit dieser sicheren Methode übertragenen Informationen werden verschlüsselt, bevor sie gesendet werden. Ihre personenbezogenen Daten werden ausschließlich auf durch Sicherheitstechnologien geschützten, dem Industriestandard entsprechenden (z. B. Firewalls, Passwortschutz, Zutrittskontrollen etc.) Rechenzentren und Rechnern verarbeitet.

14. Welche Plugins und Tools sind auf der Webseite im Einsatz?

a) Google Analytics

Wir setzen auf unseren Webseiten Google Analytics ein, einen Webanalysedienst der Google Inc. („Google“). Google verwendet Cookies. Die durch das Cookie erzeugten Informationen über die Benutzung des Onlineangebotes durch die Nutzer werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Google wird diese Informationen in unserem Auftrag verwenden, um die Nutzung unseres Online-Angebotes durch die Nutzer auszuwerten, Reports über die Aktivitäten innerhalb dieses Online-Angebotes zusammenzustellen und uns gegenüber weitere mit der Nutzung dieses Online-Angebotes sowie der Internetnutzung verbundene Dienstleistungen zu erbringen. Dabei können aus den verarbeiteten Daten pseudonyme Nutzungsprofile der Nutzer erstellt werden.

Wir setzen Google Analytics nur mit aktivierter IP-Anonymisierung ein. Das bedeutet, die IP-Adresse der Nutzer wird von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Die vom Browser des Nutzers übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Die Nutzer können die Speicherung der Cookies durch eine entsprechende Einstellung ihrer Browser-Software verhindern. Darüber hinaus lässt sich das Übertragen der durch das Cookie erzeugten und auf die Nutzung des Onlineangebotes bezogenen Daten an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem das unter dem folgenden Link verfügbare Browser-Plugin heruntergeladen und installiert wird: tools.google.com/dlpage/gaoptout?hl=de.

b) Social Plugins

Unsere Internetseiten können sogenannte Social Plugins („Plugins“) der sozialen Netzwerke facebook.com, twitter.com, xing.com, linkedin.com, pinterest.com, addthis.com, reddit.com und plus.google.com enthalten.

Um den Schutz Ihrer Daten beim Besuch einer Website unseres Internetauftritts zu erhöhen, sind die Plugins mittels sogenannter „2-Klick“- oder „Shariff“-Lösung in die Seite eingebunden. Diese Einbindung gewährleistet, dass beim Aufruf einer Webseite, die solche Plugins enthält, noch keine Verbindung mit den Servern von Facebook, Twitter, Xing, linkedin, pinterest, addthis, reddit und Google + hergestellt wird. Erst wenn Sie die Plugins aktivieren und damit Ihre Zustimmung zur Datenübermittlung erteilen, stellt Ihr Browser eine direkte Verbindung zu den Servern von Facebook, Twitter, Xing. Linkedin, pinterest, addthis, reddit und Google + her. Der Inhalt des jeweiligen Plugins wird direkt an Ihren Browser übermittelt und in die Seite eingebunden. Das Plugin übermittelt dann Daten (einschließlich Ihrer IP-Adresse) an die Betreiber der genannten sozialen Netzwerke. Wir haben keinen Einfluss auf den Umfang der Daten, die die sozialen Netzwerke mit Hilfe der Plugins erheben. Nach unserem Kenntnisstand erhalten Facebook, Twitter, Xing, linkedin, pinterest, addthis, reddit und Google+ jedenfalls Informationen darüber, welche unserer Webseiten Sie aktuell und zuvor aufgerufen haben. Durch den Aufruf der Plugins erhalten Facebook, Twitter, Xing, linkedin, pinterest, addthis, reddit und Google+ auch dann die Informationen, dass Ihr Browser die entsprechende Seite unseres Webauftritts aufgerufen hat, wenn Sie kein Profil bei den entsprechenden sozialen Netzwerken besitzen oder gerade nicht eingeloggt sind. Diese Informationen (einschließlich Ihrer IP-Adresse) werden von Ihrem Browser direkt an einen Server der Betreiber von Facebook, Twitter, linkedin, pinterest, addthis, reddit und Google +  in die USA übermittelt und dort gespeichert. Bei Xing erfolgt die Datenspeicherung in Deutschland. Die Informationen werden möglicherweise in dem jeweiligen sozialen Netzwerk veröffentlicht und dort Ihren Kontakten angezeigt.

Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch die genannten sozialen Netzwerke sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den Datenschutzhinweisen unter

www.facebook.com/policy.php, twitter.com/privacy,  www.google.com/intl/de/+/policy/+1button.html, www.xing.com/privacy,www.linkedin.com/legal/privacy-policy,about.pinterest.com/de/privacy-policy, www.addthis.com/privacy/privacy-policy, www.reddit.com/help/privacypolicy

Wenn Sie Mitglied eines der sozialen Netzwerke sind und das Sammeln von Daten über unsere Webseiten sowie die Zusammenführung Ihrer Nutzerdaten mit den über Sie bei dem jeweiligen sozialen Netzwerk gespeicherten Daten begrenzen möchten, sollten Sie sich vor Ihrem Besuch unserer Website dort abmelden.

c) YouTube

Unsere Website nutzt Plugins der von Google betriebenen Seite YouTube. Betreiber der Seiten ist die YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA. Wenn Sie eine unserer mit einem YouTube-Plugin ausgestatteten Seiten besuchen, wird eine Verbindung zu den Servern von YouTube hergestellt. Dabei wird dem YouTube-Server mitgeteilt, welche unserer Seiten Sie besucht haben. Wenn Sie in Ihrem YouTube-Account eingeloggt sind, ermöglichen Sie YouTube, Ihr Surfverhalten direkt Ihrem persönlichen Profil zuzuordnen. Dies können Sie verhindern, indem Sie sich aus Ihrem YouTube-Account ausloggen. Weitere Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von YouTube unter: www.google.de/intl/de/policies/privacy

d) Google AdWords Remarketing

Unsere Website nutzt die Funktionen von Google AdWords Remarketing, hiermit werben wir für diese Website in den Google-Suchergebnissen, sowie auf Dritt-Websites. Anbieter ist die Google LLC., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (“Google”). Zu diesem Zweck setzt Google ein Cookie im Browser Ihres Endgeräts, welches automatisch mittels einer pseudonymen Cookie-ID und auf Grundlage der von Ihnen besuchten Seiten eine interessensbasierte Werbung ermöglicht. Die Verarbeitung erfolgt auf Basis unseres berechtigten Interesses an der optimalen Vermarktung unserer Website gemäß Art. 6 Abs. 1 lit. f DSGVO.

Eine darüberhinausgehende Datenverarbeitung findet nur statt, sofern Sie gegenüber Google zugestimmt haben, dass Ihr Internet– und App-Browserverlauf von Google mit ihrem Google-Konto verknüpft wird und Informationen aus ihrem Google-Konto zum Personalisieren von Anzeigen verwendet werden, die sie im Web betrachten. Sind sie in diesem Fall während des Seitenbesuchs unserer Webseite bei Google eingeloggt, verwendet Google Ihre Daten zusammen mit Google Analytics-Daten, um Zielgruppenlisten für geräteübergreifendes Remarketing zu erstellen und zu definieren. Dazu werden Ihre personenbezogenen Daten von Google vorübergehend mit Google Analytics-Daten verknüpft, um Zielgruppen zu bilden.

Sie können die Setzung von Cookies für Anzeigenvorgaben dauerhaft deaktivieren, indem Sie das unter folgendem Link verfügbare Browser-Plug-in herunterladen und installieren: www.google.com/settings/ads/onweb/. Alternativ können Sie sich bei der Digital Advertising Alliance unter der Internetadresse www.aboutads.info über das Setzen von Cookies informieren und Einstellungen hierzu vornehmen. Schließlich können Sie Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und einzeln über deren Annahme entscheiden oder die Annahme von Cookies für bestimmte Fälle oder generell ausschließen. Bei der Nichtannahme von Cookies kann die Funktionalität unserer Website eingeschränkt sein. Google LLC mit Sitz in den USA ist für das us-europäische Datenschutzübereinkommen „Privacy Shield“ zertifiziert, welches die Einhaltung des in der EU geltenden Datenschutzniveaus gewährleistet. Weitergehende Informationen und die Datenschutzbestimmungen bezüglich Werbung und Google können Sie hier einsehen: www.google.com/policies/technologies/ads/

15. Links zu Webseiten anderer Anbieter

Unsere Website kann zur Informationserweiterung Links zu Internetseiten von anderen Anbietern enthalten, bei denen wir keinen Einfluss auf die Einhaltung der Datenschutz- und Sicherheitsbestimmungen haben. Unsere Datenschutzerklärung erstreckt sich daher nicht auf diese Websites.

Stand 05-2018