Datenschutzerklärung

nach DSGVO

I. Datenschutzerklärung nach der Datenschutz-Grundverordnung („DSGVO“)
Name und Anschrift des Verantwortlichen
K – New Media GmbH & Co. KG
Chausseestraße 123 10115 Berlin
E-Mail: info@k-newmedia.de
Website: https://www.k-newmedia.de

II. Datenschutzbeauftragter
Sie erreichen unseren Datenschutzbeauftragten auf folgenden Wegen:

K – New Media GmbH & Co. KG
Datenschutzbeauftragter
Chausseestr. 123
10115 Berlin
Deutschland
E-Mail: datenschutz@k-newmedia.de

III. Grundsätzliches zur Verarbeitung Ihrer personenbezogenen Daten
1. Was ist „Verarbeitung personenbezogener Daten“?
Personenbezogene Daten im Sinne der DSGVO sind sämtliche Informationen, die sich auf die Lebensumstände einer natürlichen Person beziehen, also z. B. Daten wie Ihr Name, Ihre Adresse, Ihr Geburtsdatum usw.Darüber hinaus gelten auch „Kenn-Nummern“ als personenbezogene Daten, sofern diese Kenn-Nummern eindeutig Ihrer Person zugeordnet werden können wie z. B. Ihre Telefonnummer, Ihre E-Mail-Adresse oder die Internet-Adresse Ihres Computers.Sofern derartige Informationen unkenntlich gemacht werden und nicht mehr Ihrer Person zugeordnet werden können („anonymisieren“), sind es keine personenbezogenen Daten mehr.Unter einer „Verarbeitung personenbezogener Daten“ versteht man alles, was mit diesen personenbezogenen Daten passieren kann, also das Erfassen, Speichern, Anpassen oder Verändern, Abfragen, Übertragen, Abgleichen, Verknüpfen oder Löschen.

2. Wie verarbeiten Ihre Daten stets auf einer Rechtsgrundlage nach Art. 6 DSGVO
Die Verarbeitung personenbezogener Daten ist nur erlaubt, wenn eine Rechtsgrundlage besteht, also z. B. wenn Sie uns Ihre Einwilligung gegeben haben, wenn Sie sich bei uns bewerben möchten, oder wenn wir unser berechtigtes Interesse für die Verarbeitung geltend machen.
Sofern Sie damit einverstanden sind und uns Ihre Einwilligung geben, erfassen und verarbeiten wir darüber hinaus weitere Informationen zu Ihrer Person – zum Beispiel die Art und Weise, wie Sie unsere Internetseiten besuchen und nutzen. Mit diesen zusätzlichen Informationen können wir die Qualität unserer Internetseite und unserer Dienstleistungen für Sie verbessern.
Eine Ausnahme für Ihr Einverständnis gilt in solchen Fällen, in denen die vorherige Einholung Ihrer Einwilligung aus tatsächlichen Gründen nicht möglich ist, aber die Verarbeitung Ihrer Daten durch gesetzliche Vorschriften gestattet ist.
Neben Ihrer Einwilligung dürfen wir Ihre personenbezogenen Daten auch auf Basis unserer berechtigter Interessen oder der Interessen einer „dritten Partei“ verarbeiten (Artikel 6 Abs. 1 Buchstabe f DSGVO).
Ein berechtigtes Interesse unserer Unternehmensgruppe besteht z. B. bei Email-Kontaktaufnahme für Rückfragen zu einer Bewerbung.
Sofern wir unsere berechtigten Interessen geltend machen wollen, erfordert die DSGVO, dass wir zuerst prüfen, ob nicht Ihre persönlichen Rechte und Freiheiten überwiegen.
Unabhängig davon, über welchen Kanal Sie sich beworben haben (Online Jobportal, postalische Bewerbung) werden Ihre Bewerberdaten im zentralen Bewerbermanagementsystem der Unternehmensgruppe gespeichert, welches von einem externen Dienstleister nach den Vorgaben der DSGVO betrieben wird.
Innerhalb der Unternehmensgruppe erhalten nur diejenigen Personen und Stellen Zugriff auf Ihre Bewerberdaten, die sie zur Bearbeitung Ihrer Bewerbung benötigen (wie HR-Mitarbeiter, Führungskräfte, Stellenverantwortliche).
Im Einzelfall können Ihre Bewerberdaten innerhalb der Unternehmensgruppe an Fachverantwortliche für andere vakante Stellen weitergegeben werden.
In diesem Fall werden wir Sie darüber informieren.

3. Wir speichern Ihre Daten nur so lange wie nötig
Personenbezogene Daten zu Ihrer Person werden gelöscht, wenn die Daten nicht mehr benötigt werden und keine der oben genannten Rechtsgrundlagen mehr besteht. Eine Aufbewahrungspflicht kann im Übrigen auch vorliegen bei bestimmten gesetzlichen Vorgaben, welche unser Unternehmen beachten muss.
Wir können Ihre Daten länger aufbewahren – zum Beispiel bei Aufnahme in den Bewerberpool -, sofern Sie uns auch hierzu Ihre Einwilligung geben oder wir berechtigtes Interesse haben.
Sofern wir Ihre personenbezogenen Daten aus technischen Gründen nicht löschen können, werden Ihre Daten auf alle Fälle von einer weiteren Verarbeitung ausgeschlossen („gesperrt“).

4. Datensicherheit: Datenübertragung mit SSL
Wir sind uns bewusst, dass Datensicherheit im Internet für Sie ein wichtiges Thema ist. Daher werden Ihre persönlichen Daten (Adresse, Geburtstag, …) bei uns aus vielen Formularen heraus mittels der sogenannten SSL-Technik (Secure Socket Layer SSL 3.0, RC4 mit 128 Bit Verschlüsselung (Hoch), RSA 1024 Bit – je nach verwendetem Browser) verschlüsselt übertragen. Damit sind die Daten gegen unbefugten Zugriff gesichert. Sie können eine gesicherte Verbindung an diesen Merkmalen erkennen:
Die angezeigte Adresse beginnt mit “https://…” statt mit “http://…”
In Ihrem Browser erscheint ein geschlossenes Vorhängeschloss.
Nähere Informationen zu unserem SSL-Zertifikat erhalten Sie durch einen Doppelklick auf das angezeigte Vorhängeschloss.

IV. Zu welchen Zwecken verarbeiten wir Ihre personenbezogenen Daten?
Fall 1: Erfassung Ihrer personenbezogenen Daten aus technischen Gründen
Bei jedem Aufruf unserer Internetseite erfassen unsere Systeme aus technischen Gründen automatisch bestimmte Daten Ihres Endgerätes.
Dies sind z. B. Informationen wie
• Informationen über den Typ und die Version Ihres Internet-Browsers
• Das Betriebssystem Ihres Endgerätes
• Ihren Internet-Service-Provider
• Ihre Internet-Adresse („IP-Adresse“)
• Datum und Uhrzeit Ihres Zugriffs
• Internetseiten, von denen aus Sie zu uns gelangt sind
• Internetseiten, welche Sie von unserer Seite aus besuchen.
Wie erfassen derartige technische Informationen in sogenannten „log files“ (Protokolldateien) zu dem Zweck, damit Sie einerseits unsere Internetseite überhaupt korrekt angezeigt bekommen und wir bei etwaigen technischen Problemen die Ursachen ermitteln können, und andererseits aber auch zur technischen Optimierung unserer Internetseiten und für die Sicherheit unserer Computersysteme und Netze.
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Typischerweise werden diese technischen Informationen spätestens nach sieben Tagen gelöscht oder unkenntlich gemacht.
Fall 2: Sie nehmen Kontakt mit uns auf
Sie nehmen mit unserem Unternehmen per E- Mail Kontakt zu uns auf. In diesem Fall (= hiermit machen Sie ebenfalls Ihre Einwilligung deutlich) werden die mit der E-Mail übermittelten personenbezogenen Daten des Nutzers gespeichert. Diese Daten werden ausschließlich zur Bearbeitung Ihrer Kontaktaufnahme verwendet.
Ihre personenbezogenen Daten aus der Kontaktaufnahme werden gelöscht, sobald sie zur Bearbeitung nicht mehr erforderlich sind. Die während des Kontaktaufnahmevorgangs zusätzlich erhobenen technischen Daten werden spätestens nach einer Frist von sieben Tagen gelöscht.

V. Ihre Rechte
Sofern wir personenbezogene Daten zu Ihrer Person verarbeiten, stehen Ihnen – soweit Sie sich ausreichend identifiziert haben – als „betroffener Person“ gemäß DSGVO folgende Rechte gegenüber unserem Unternehmen zu.

1. Auskunftsrecht
Sie können von unserem Unternehmen eine Bestätigung darüber verlangen, ob wir personenbezogene Daten verarbeiten, welche Ihre Person betreffen.
Liegt eine solche Verarbeitung vor, können Sie gemäß DSGVO von uns Auskunft über eine Vielzahl von Sachverhalten verlangen wie etwa

1. die Zwecke, zu denen Ihre personenbezogenen Daten verarbeitet werden;
2. die Kategorien von personenbezogenen Daten, welche verarbeitet werden;
3. die Empfänger bzw. die Kategorien von Empfängern, gegenüber denen Ihre personenbezogenen Daten offengelegt wurden oder noch offengelegt werden;
4. die geplante Dauer der Speicherung Ihrer personenbezogenen Daten oder, falls konkrete Angaben hierzu nicht möglich sind, Kriterien für die Festlegung der Speicherdauer;
5. das Bestehen eines Rechts auf Berichtigung oder Löschung Ihrer personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durch unser Unternehmen oder eines Widerspruchsrechts gegen diese Verarbeitung;
6. das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
7. alle verfügbaren Informationen über die Herkunft Ihrer personenbezogenen Daten, sofern Ihre personenbezogenen Daten nicht bei Ihnen selbst erhoben wurden;
8. das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO und – zumindest in diesen Fällen –aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.

Ihnen steht das Recht zu, Auskunft darüber zu verlangen, ob die Sie betreffenden personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden. In diesem Zusammenhang können Sie verlangen, über die geeigneten Garantien gem. Art. 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.

2. Recht auf Berichtigung
Sie haben ein Recht auf Berichtigung und/oder Vervollständigung Ihrer personenbezogenen Daten, sofern diese Daten unrichtig oder unvollständig sind. Wir werden die Berichtigung unverzüglich vornehmen.

3. Recht auf Einschränkung der Verarbeitung
Sie können unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen.
1. wenn Sie die Richtigkeit der Sie betreffenden personenbezogenen Daten bestreiten für eine Dauer, die es uns ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;
2. wenn die Verarbeitung unrechtmäßig ist und Sie die Löschung Ihrer personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung Ihrer personenbezogenen Daten verlangen;
3. wenn wir Ihre personenbezogenen Daten für die Zwecke der Verarbeitung zwar nicht länger benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder
4. wenn Sie Widerspruch gegen die Verarbeitung eingelegt haben und noch nicht feststeht, ob die berechtigten Gründe unserer Unternehmensgruppe und verbundenen Tochterunternehmen gegenüber Ihren Gründen überwiegen.
Wurde die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt, dürfen wir diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person verarbeiten.
Wurde die Einschränkung der Verarbeitung nach den o.g. Voraussetzungen eingeschränkt, werden Sie von uns unterrichtet, bevor die Einschränkung aufgehoben wird.

4. Recht auf Löschung
Sie können von uns in bestimmten Fällen verlangen, dass Ihre personenbezogenen Daten unverzüglich gelöscht werden, und wir sind in diesen Fällen dann verpflichtet, diese Daten unverzüglich zu löschen.
1. Ihre personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig
2. Sie widerrufen Ihre Einwilligung (siehe unten), oder es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung
3. Sie legen Widerspruch gegen die Verarbeitung ein (siehe unten) und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor
4. Wir haben Ihre personenbezogenen Daten unrechtmäßig verarbeitet
5. Die Löschung der Sie betreffenden personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich
Haben wir Ihre personenbezogenen Daten öffentlich gemacht und sind wir zu deren Löschung verpflichtet, müssen wir unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen treffen, um andere Unternehmen, welche Ihre personenbezogenen Daten verarbeiten, darüber zu informieren, dass Sie von ihnen die Löschung aller Links zu Ihren personenbezogenen Daten (sowie allen Kopien davon) verlangt haben („Recht auf Vergessenwerden“).
Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist
1. zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
2. zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;
3. aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 lit. h und i sowie Art. 9 Abs. 3 DSGVO, oder
4. zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

5. Recht auf Unterrichtung dritter Parteien durch unser Unternehmen
Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber unserem Unternehmen geltend gemacht, sind wir verpflichtet, allen Empfängern, denen wir Ihre personenbezogenen Daten offengelegt haben, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Ihnen steht auch das Recht zu, von uns über diese Empfänger unterrichtet zu werden.

6. Recht auf Datenübertragbarkeit
Sie haben das Recht, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem haben Sie das Recht, dass wir diese Daten an ein anderes Unternehmen übermitteln, soweit dies technisch machbar ist. Freiheiten und Rechte anderer Personen dürfen hierdurch nicht beeinträchtigt werden.

7. Widerspruchsrecht
Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen, ohne dass Ihnen hier weitere Kosten als die Verbindungskosten entstehen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
Wir verarbeiten Ihre personenbezogenen Daten in diesem Fall nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

8. Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung
Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

9. Automatisierte Entscheidung im Einzelfall einschließlich Profiling
Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.
Dies gilt nicht, wenn die Entscheidung

1. für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und uns erforderlich ist,
2. aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der Verantwortliche unterliegt, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung Ihrer Rechte und Freiheiten sowie Ihrer berechtigten Interessen enthalten oder
3. mit Ihrer ausdrücklichen Einwilligung erfolgt

Hinsichtlich der in (1) und (3) genannten Fälle trifft der Verantwortliche angemessene Maßnahmen, um die Rechte und Freiheiten sowie Ihre berechtigten Interessen zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person unseres Unternehmens auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.

10. Recht auf Beschwerde bei einer Aufsichtsbehörde
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Für Berlin ist dies:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Friedrichstr. 219
10969 Berlin
Tel.: +49 30 13889-0
Fax: +49 30 2155050
E-Mail: mailbox@datenschutz-berlin.de