Datenschutzerklärung

1. Grundsätze

Datenschutz und Datensicherheit haben für unsere Vertragspartner sowie für die Verbraucher und für unser Unternehmen seit jeher eine hohe Priorität. Deshalb ist uns auch der Schutz Ihrer personenbezogenen Daten während unserer gesamten Geschäftsprozesse sehr wichtig und ein besonderes Anliegen. Dieses Persönlichkeitsrecht zu respektieren, ist für uns selbstverständlich. Im Allgemeinen ist es für die Nutzung unserer Internetseite nicht erforderlich, dass Sie personenbezogene Daten angeben. Damit wir unsere Dienstleistungen erbringen können, benötigen wir aber ggf. Ihre personenbezogenen Daten. Dabei erheben, verarbeiten und nutzen wir personenbezogene Daten, soweit dies gesetzlich zulässig und für die Abwicklung notwendig ist oder Sie eingewilligt haben.

2. Verantwortliche Stelle und Datenschutzbeauftragter

Als verantwortliche Stelle ergreifen wir, die finAPI GmbH, Adams-Lehmann-Str. 44, 80797 München alle gesetzlich erforderlichen Maßnahmen, um Ihre personenbezogenen Daten zu schützen. Unser betrieblicher Datenschutzbeauftragter ist unter der o.g. Anschrift, zu Hd. Abteilung Datenschutz oder per E-Mail unter datenschutz@finapi.io für Sie erreichbar.

3. Zwecke der Datenverarbeitung, Rechtsgrundlagen und Kategorien personenbezogener Daten

3.1 Aufrufen unserer Website
Beim Aufrufen unserer Website werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Website gesendet und temporär in einem sogenannten Log-File gespeichert. Hierauf haben wir keinen Einfluss. Folgende Informationen werden dabei auch ohne Ihr Zutun erfasst und bis zur automatisierten Löschung gespeichert:

• Die IP-Adresse des anfragenden internetfähigen Gerätes
• Das Datum und die Uhrzeit des Zugriffs
• Der Name und die URL der abgerufenen Datei
• Die Website/Applikation, von der aus der Zugriff erfolgte (Referrer-URL)
• Der von Ihnen verwendete Browser und ggf. das Betriebssystem Ihres internetfähigen Rechners sowie der Name Ihres Access-Providers

Die IP-Adresse Ihres Endgerätes sowie die weiteren oben aufgelisteten Daten werden durch uns für folgende Zwecke genutzt:

• Gewährleistung eines reibungslosen Verbindungsaufbaus
• Gewährleistung einer komfortablen Nutzung unserer Website
• Auswertung der Systemsicherheit und -stabilität

Die Daten werden für einen Zeitraum von 28 Tagen gespeichert und danach automatisch gelöscht. Des Weiteren verwenden wir für unsere Website sogenannte Cookies und Tracking-Tools. Um welche Verfahren es sich dabei genau handelt und wie Ihre Daten dafür verwendet werden, wird in Kapitel 7 genauer erläutert.

3.2 Kontaktformulare für interessierte Unternehmen und Marketingkampagnen
Personenbezogene Daten werden von uns erhoben, verarbeitet und genutzt, soweit dies zur Bearbeitung Ihres Anliegens erforderlich ist sowie zur Übernahme in unsere CRM-Systeme. Die Datenverarbeitung dient dem Zweck der Kontaktaufnahme und Vertragsanbahnung. Die Verarbeitung erfolgt auf Grundlage des Art. 6 (1) lit. b DSGVO.

3.3 Datenverarbeitung von Medienkontakten
Personenbezogene Daten werden von uns erhoben, verarbeitet und genutzt, soweit dies zur Zurverfügungstellung der von unserem Unternehmen veröffentlichten Informationen oder der von Ihnen gewünschten Kontaktaufnahme notwendig ist. Ihre Daten verwenden wir zudem, um Sie per Mail oder Telefon über Unternehmensneuigkeiten zu informieren, so zum Beispiel für den Versand von Pressemitteilungen.

3.4 Bewerberdaten
Personenbezogene Daten werden von uns erhoben, verarbeitet und genutzt, soweit dies zur Bearbeitung Ihrer Bewerbung sowie zur gewünschten Kontaktaufnahme notwendig ist. Es werden insbesondere folgende Kategorien personenbezogener Daten verarbeitet:

• Stamm- und Kontaktdaten (Name, Anschrift, Telefon, E-Mail)
• Bewerbungsunterlagen (Anschreiben, Lebenslauf, Zeugnisse, Qualifikationsnachweise)
• Ggf. weitere von Ihnen freiwillig bereitgestellte Informationen

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt ausschließlich zum Zweck der Entscheidung über die Begründung eines Beschäftigungsverhältnisses. Für eine Optimierung unseres Bewerbermanagements arbeiten wir mit der Softwarelösung von Personio SE & Co. KG, Seidlstraße 3, 80335 München, an die wir für den Bewerberprozess notwendige und rechtlich zulässige Daten gem. Art. 28 DSGVO übermitteln.

3.5 Werbung sowie Markt- und Meinungsforschung
Soweit Sie mit uns einen Vertrag abgeschlossen haben oder wir Sie als Interessenten führen, verarbeiten wir Ihre Adressdaten und Kriterien der Werbeselektion auf Grundlage von Art. 6 Abs. 1 Buchstaben a) bzw. f) der DSGVO, um Ihnen Informationen und Angebote von uns und anderen Unternehmen zuzusenden. Wenn Sie dies nicht wünschen, können Sie uns gegenüber jederzeit der Verwendung Ihrer Daten für Werbezwecke widersprechen. Wir verarbeiten Ihre Daten auch zur Markt- und Meinungsforschung; diese nutzen wir ausschließlich anonymisiert für statistische Zwecke und nur für finAPI.

4. Rechtsgrundlagen

finAPI verarbeitet personenbezogene Daten auf Grundlage der Bestimmungen der Datenschutz-Grundverordnung (auch mithilfe von Dienstleistern). Die Verarbeitung erfolgt auf Basis von Einwilligungen gemäß Art. 6 Abs. 1 Buchstabe a) DSGVO sowie auf Grundlage der Art. 6 Abs. 1 Buchstaben b) sowie f) DSGVO, soweit die Verarbeitung für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, zur Durchführung vorvertraglicher Maßnahmen oder zur Anbahnung eines Beschäftigungsverhältnisses erforderlich ist bzw. sofern die Verarbeitung zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich ist und nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person überwiegen. Verarbeitungsvorgänge im Rahmen einer gesetzlichen Verpflichtung erfolgen aufgrund von Art. 6 Abs. 1 c) DSGVO. Einwilligungen können jederzeit gegenüber finAPI widerrufen werden; der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf verarbeiteten personenbezogenen Daten.

5. Kategorien personenbezogener Daten

5.1 Bei Onlineanfragen
Im Rahmen von Onlineanfragen von betroffenen Personen verarbeiten wir die hierfür erforderlichen Daten. Hierzu zählen: Personendaten (Name, Vorname, Geburtsdatum, Geburtsort, Anschrift) sowie Kommunikationsdaten und Ausweisdaten.

5.2 Bei Kontaktformularen und Marketingkampagnen

• Personenstammdaten (Titel, Vorname, Nachname, Anschrift, Funktionsträgereigenschaft im Unternehmen, Firmenstammdaten)
• Kommunikationsdaten
• Nutzungsdaten
• Marketingdaten (z.B. Einwilligungen)

5.3 Im Bewerbermanagement

• Personenstammdaten (Name, Vorname, Anschrift)
• Kommunikationsdaten
• Sonstige Daten aus den Bewerbungsunterlagen (z.B. Immatrikulationsbescheinigungen, Zeugnisse, Angaben zum Familienstand etc.)

5.4 Bei Medienkontakten

• Personenstammdaten (Name, Vorname)
• Unternehmensdaten (Medium, Adresse)
• Kommunikationsdaten (E-Mail-Adresse, Telefon, Ressort, Position)

6. Kategorien von Empfängern

Alle Informationen, die Sie uns durch Eingabe auf diesen Webseiten zur Verfügung stellen, werden auf einem Server gespeichert, der sich in einem Land in der Europäischen Union („EU“) befindet und an die zuständigen Stellen innerhalb des Unternehmens zur Bearbeitung Ihrer Anfragen und Wünsche weitergeleitet. Auch von uns eingesetzte Dienstleister können zur Erfüllung der vorgeschriebenen Zwecke Daten von uns erhalten. Dies können beispielsweise Unternehmen in den Kategorien IT-Dienstleistungen, Druckdienstleistungen, Marketing, Vertrieb oder Telekommunikation sein.

7. Onlineauftritt und Webseitenoptimierung

7.1 Tracking-Tools und Cookies – Allgemeine Hinweise
Bei Cookies handelt es sich um kleine Dateien, die Ihr Browser automatisch erstellt und die auf Ihrem Endgerät (Laptop, Tablet, Smartphone o.ä.) gespeichert werden, wenn Sie unsere Seite besuchen. Cookies richten auf Ihrem Endgerät keinen Schaden an, enthalten keine Viren, Trojaner oder sonstige Schadsoftware. Der Einsatz von Cookies kann einwilligungsfrei und einwilligungsbedürftig erfolgen. Einwilligungsfreie Cookies sind solche, die notwendig sind, um unser Online-Angebot in Anspruch zu nehmen oder die der IT-Sicherheit dienen (Notwendige Cookies); die Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Einwilligungsbedürftige Cookies dienen der Benutzerfreundlichkeit (Präferenz-Cookies) sowie der statistischen Erfassung und Optimierung (Marketing- und Statistik-Cookies); die Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

7.2 Cookie-Einwilligung mit Consent Manager Provider
Unsere Website nutzt die Cookie-Consent-Technologie von Consent Manager Provider, um Ihre Einwilligung zur Speicherung bestimmter Cookies auf Ihrem Endgerät einzuholen und datenschutzkonform zu dokumentieren. Anbieter ist die Cybot A/S, Havnegade 39, 1058 Kopenhagen, Dänemark, Website: www.cookiebot.com. Die erfassten Daten werden gespeichert, bis Sie uns zur Löschung auffordern, den Cookie selbst löschen oder der Zweck entfällt. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. c DSGVO.

7.3 Webanalyse mit Matomo
Mit Ihrer Einwilligung verwenden wir das Webanalyse-Tool Matomo zur Analyse und statistischen Auswertung der Nutzung der Website. Die Informationen werden ausschließlich an unsere Server übertragen und in pseudonymen Nutzungsprofilen zusammengefasst; eine Weitergabe an Dritte erfolgt nicht. Die IP-Adressen werden anonymisiert (IP-Masking). Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie die Cookies in Ihrem Browser löschen oder Ihre Datenschutzeinstellungen ändern.

8. Newsletter und Kommunikation per E-Mail-Automation

Wir bieten Ihnen auf unserer Internetseite die Möglichkeit, unseren Newsletter zu bestellen oder sich für E-Mail-Automation-Listen anzumelden. Für die Anmeldung verwenden wir das sog. Double-Opt-in-Verfahren: Nach Ihrer Anmeldung senden wir Ihnen eine E-Mail an die angegebene Adresse, in der wir Sie um Bestätigung der Anmeldung bitten. Ihre Einwilligung können Sie jederzeit widerrufen und die E-Mail-Dienste abbestellen – durch Klick auf den in jeder E-Mail bereitgestellten Link oder per E-Mail an kontakt@finapi.io. Ihre Daten werden nach Abbestellung innerhalb von 3 Monaten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Für den Versand nutzen wir den Service Brevo über Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin. Die Daten befinden sich auf Servern in Deutschland. Weitere Informationen: www.brevo.com/de/legal/privacypolicy/.

9. Dauer der Datenspeicherung

Wir speichern Ihre Daten generell nur so lange, wie dies für den jeweiligen Zweck der Datenverarbeitung (z.B. die Bearbeitung Ihres Anliegens oder gesetzliche Aufbewahrungsfristen) notwendig ist. Die für die Vertragsabwicklung erhobenen Daten speichern wir bis zum Ablauf der gesetzlichen bzw. möglicher vertraglicher Gewährleistungs- und Garantierechte; danach bewahren wir die nach Handels- und Steuerrecht erforderlichen Informationen für die gesetzlich bestimmten Zeiträume auf (regelmäßig zehn Jahre ab Vertragsschluss). Daten zur werblichen Nutzung löschen wir nach 4 Jahren nach Vertragsende bzw. nach Ende der Marketingbemühungen; Werbewidersprüche werden nicht gelöscht. Bewerberdaten speichern wir bis zu 6 Monate nach Abschluss des Bewerbungsverfahrens.

10. Empfänger außerhalb der EU

Sofern wir Dienstleister außerhalb der EU bzw. des Europäischen Wirtschaftsraums (EWR) einsetzen, ergreifen wir zur Gewährleistung eines ausreichenden Datenschutzniveaus bei der Übermittlung von personenbezogenen Daten angemessene und geeignete Garantien gem. Art. 44 ff DSGVO (z.B. Abschluss von EU-Standardverträgen, zusätzliche technische und organisatorische Maßnahmen wie Verschlüsselung oder Anonymisierung). Bitte beachten Sie, dass trotz sorgfältiger Auswahl und Verpflichtung eines Dienstleisters dieser gegebenenfalls Daten außerhalb der EU bzw. des EWR verarbeiten oder einer anderen Rechtsordnung unterliegen kann.

11. Ihre Rechte

11.1 Überblick
Neben dem Recht auf Widerruf Ihrer erteilten Einwilligungen stehen Ihnen bei Vorliegen der gesetzlichen Voraussetzungen die folgenden Rechte zu:

• Recht auf Auskunft gem. Art. 15 EU-DSGVO
• Recht auf Berichtigung gem. Art. 16 EU-DSGVO
• Recht auf Löschung gem. Art. 17 EU-DSGVO
• Recht auf Einschränkung der Verarbeitung gem. Art. 18 EU-DSGVO
• Recht auf Datenübertragbarkeit gem. Art. 20 EU-DSGVO

Sie können sich mit Ihrem Anliegen schriftlich an finAPI GmbH, Adams-Lehmann-Str. 44, 80797 München, oder per Mail an datenschutz@finapi.io wenden. Darüber hinaus besteht die Möglichkeit, sich an die zuständige Aufsichtsbehörde, das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), zu wenden.

11.2 Widerspruchsrecht
Unter den Voraussetzungen des Art. 21 Abs. 1 DSGVO kann der Datenverarbeitung aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, widersprochen werden. Der Widerspruch kann formfrei erfolgen und ist zu richten an finAPI GmbH, Adams-Lehmann-Str. 44, 80797 München.

12. Datensicherheit

Alle von Ihnen persönlich übermittelten Daten werden mit dem allgemein üblichen und sicheren Standard SSL (Secure Socket Layer) übertragen. SSL ist ein sicherer und erprobter Standard, der z.B. auch beim Onlinebanking Verwendung findet. Sie erkennen eine sichere SSL-Verbindung unter anderem an dem angehängten s am http (also https://…) in der Adressleiste Ihres Browsers oder am Schloss-Symbol.

Datenschutz-Anliegen?
Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten oder zur Ausübung Ihrer Rechte aus der DSGVO wenden Sie sich an unseren Datenschutzbeauftragten unter datenschutz@finapi.io.