Datenschutz

1.Hosting

Externes Hosting

Diese Website und die Plattform Pay Transparency Assistant werden extern gehostet; beide laufen in der Cloud-Infrastruktur desselben Anbieters. Die dabei erfassten personenbezogenen Daten werden auf dessen Servern gespeichert. Dabei kann es sich vor allem um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen und Websitezugriffe handeln.

Das externe Hosting erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO). Sofern eine Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.

Der jeweilige Anbieter verarbeitet Ihre Daten nur insoweit, wie dies zur Erfüllung seiner Leistungspflichten erforderlich ist, und befolgt unsere Weisungen in Bezug auf diese Daten.

Website und Plattform (Microsoft Azure)

Die Website wird als statische Web-Anwendung in der Azure-Infrastruktur bereitgestellt. Die Anwendung selbst — Dashboard, Schnittstellen, Datenbank, Auswertungs- und Berichtskomponenten sowie die hochgeladenen Dateien — wird in der Azure-Region Germany West Central (Deutschland) betrieben. Dort werden auch die im Rahmen der Nutzung verarbeiteten Personal- und Vergütungsdaten unserer Kunden gespeichert und ausgewertet; die Sicherungen liegen in derselben Region.

Die statischen Inhalte der Website enthalten keine Personal- oder Vergütungsdaten. Für Zugriffe aus Deutschland werden sie über Standorte innerhalb der Europäischen Union ausgeliefert. Soweit im Einzelfall eine Verarbeitung außerhalb der EU stattfindet, stützt sie sich auf das Microsoft Data Protection Addendum einschließlich der darin enthaltenen Standardvertragsklauseln.

Die Grundlage der Auftragsverarbeitung bildet das Microsoft Data Protection Addendum als Bestandteil der Produktbestimmungen. Weitere Informationen finden Sie in der Datenschutzerklärung des Anbieters unter privacy.microsoft.com/de-de/privacystatement.

Domainverwaltung und Weiterleitung

Die Domain pay-transparency-assistant.eu ist bei der GoDaddy.com, LLC, 2155 E GoDaddy Way, Tempe, AZ 85284, USA registriert. Rufen Sie die Domain ohne Subdomain auf, werden Sie auf diese Website weitergeleitet; dabei verarbeitet der Registrar die technischen Verbindungsdaten einschließlich Ihrer IP-Adresse. Da es sich um einen Anbieter mit Sitz in den USA handelt, kann dabei eine Übermittlung in ein Drittland stattfinden; diese stützt sich auf die Standardvertragsklauseln der EU-Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung des Anbieters unter godaddy.com/de-de/legal/agreements/privacy-policy.

Auftragsverarbeitung

Mit den vorgenannten Anbietern bestehen Verträge über Auftragsverarbeitung nach Art. 28 DSGVO. Diese gewährleisten, dass die Anbieter personenbezogene Daten nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeiten.

2.Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst und behandeln Ihre personenbezogenen Daten vertraulich sowie entsprechend den gesetzlichen Datenschutzvorschriften und dieser Datenschutzerklärung.

Wir weisen darauf hin, dass die Datenübertragung im Internet — etwa bei der Kommunikation per E-Mail — Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung widerrufen, werden Ihre Daten gelöscht, sofern keine anderen rechtlich zulässigen Gründe für die Speicherung bestehen — etwa steuer- oder handelsrechtliche Aufbewahrungsfristen. Im letzteren Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Rechtsgrundlagen der Datenverarbeitung

Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien nach Art. 9 Abs. 1 DSGVO verarbeitet werden. Haben Sie in die Speicherung von Cookies oder in den Zugriff auf Informationen in Ihrem Endgerät eingewilligt, erfolgt die Verarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.

Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Sind sie zur Erfüllung einer rechtlichen Verpflichtung erforderlich, auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Ferner kann die Verarbeitung auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen. Über die im Einzelfall einschlägige Rechtsgrundlage informieren die folgenden Absätze.

Empfänger von personenbezogenen Daten

Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit externen Stellen zusammen. Dabei ist teilweise eine Übermittlung personenbezogener Daten erforderlich. Wir geben personenbezogene Daten nur weiter, wenn dies zur Vertragserfüllung erforderlich ist, wir gesetzlich dazu verpflichtet sind, ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO besteht oder eine sonstige Rechtsgrundlage die Weitergabe erlaubt. Beim Einsatz von Auftragsverarbeitern erfolgt die Weitergabe ausschließlich auf Grundlage eines gültigen Vertrags über Auftragsverarbeitung.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt unberührt.

Widerspruchsrecht (Art. 21 DSGVO)

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Auskunft, Berichtigung und Löschung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger sowie den Zweck der Datenverarbeitung und gegebenenfalls ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu können Sie sich jederzeit an uns wenden.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Das Recht besteht in folgenden Fällen:

• Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten Daten bestreiten, benötigen wir in der Regel Zeit zur Überprüfung. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung zu verlangen.
• Wenn die Verarbeitung Ihrer Daten unrechtmäßig geschah oder geschieht, können Sie statt der Löschung die Einschränkung verlangen.
• Wenn wir Ihre Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, können Sie statt der Löschung die Einschränkung verlangen.
• Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung zu verlangen.

Haben Sie die Verarbeitung eingeschränkt, dürfen diese Daten — von ihrer Speicherung abgesehen — nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses verarbeitet werden.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt, sowie am Schloss-Symbol in Ihrer Browserzeile. Ist die Verschlüsselung aktiviert, können die an uns übermittelten Daten nicht von Dritten mitgelesen werden.

Widerspruch gegen Werbe-E-Mails

Der Nutzung der im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Wir behalten uns ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen vor.

3.Datenerfassung auf dieser Website

Server-Log-Dateien

Der Provider dieser Seiten erhebt und speichert automatisch Informationen in Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website; hierzu müssen die Server-Log-Files erfasst werden.

Cookies

Unsere Internetseiten verwenden sogenannte Cookies. Cookies sind kleine Datenpakete und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert. Session-Cookies werden nach Ende Ihres Besuchs automatisch gelöscht. Permanente Cookies bleiben gespeichert, bis Sie diese selbst löschen oder eine automatische Löschung durch Ihren Webbrowser erfolgt.

Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs, zur Bereitstellung von Ihnen erwünschter Funktionen oder zur Optimierung der Website erforderlich sind (notwendige Cookies), werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert, sofern keine andere Rechtsgrundlage angegeben wird. Sofern eine Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage dieser Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG); die Einwilligung ist jederzeit widerrufbar.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden, Cookies nur im Einzelfall erlauben, die Annahme generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der dort angegebenen Kontaktdaten zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde.

Die von Ihnen eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung widerrufen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Bestimmungen, insbesondere Aufbewahrungsfristen, bleiben unberührt.

Anfrage per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Rechtsgrundlagen und Speicherdauer entsprechen den Angaben zum Kontaktformular.

4.Nutzung der Plattform

Nutzerkonto und Anmeldung

Für die Nutzung des Pay Transparency Assistant ist ein Nutzerkonto erforderlich. Hierfür verarbeiten wir die bei der Registrierung angegebenen Daten (insbesondere Name, geschäftliche E-Mail-Adresse, Unternehmen, Rolle) sowie Protokolldaten über Anmeldungen und Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO für die Protokollierung zu Sicherheits- und Nachweiszwecken.

Verarbeitung hochgeladener HR-Daten

Zur Erstellung von Entgeltanalysen und Pay Gap Reports verarbeiten wir die von Ihnen als Kunde hochgeladenen Personal- und Vergütungsdaten. Hinsichtlich dieser Daten handeln wir ausschließlich als Auftragsverarbeiter im Sinne des Art. 28 DSGVO; verantwortlich im datenschutzrechtlichen Sinne bleibt Ihr Unternehmen als auftraggebende Stelle.

Grundlage der Verarbeitung ist ein Vertrag über Auftragsverarbeitung, der Zweck, Umfang, Weisungsbindung, technische und organisatorische Maßnahmen, Unterauftragsverhältnisse sowie Löschfristen regelt. Eine Verarbeitung zu eigenen Zwecken findet nicht statt.

Die konkreten Angaben zu Speicherort, Aufbewahrungs- und Löschfristen, den eingesetzten Unterauftragsverarbeitern sowie zum Verfahren der Datenrückgabe und -löschung nach Vertragsende regeln der Vertrag über Auftragsverarbeitung und die dazugehörigen Konzeptdokumente (Sicherheits-, Lösch- und Berechtigungskonzept). Diese Unterlagen stellen wir Kunden und Interessenten auf Anfrage zur Verfügung.

Technische und organisatorische Maßnahmen

Wir schützen die verarbeiteten Daten durch Verschlüsselung bei der Übertragung und im Ruhezustand, rollenbasierte Zugriffskontrollen, Mandantentrennung, Protokollierung von Datenzugriffen sowie regelmäßig überprüfte Backup- und Wiederherstellungsverfahren. Weitere Informationen finden Sie auf unserer Seite zu IT-Sicherheit und Compliance.

5.Plugins und Tools

Google reCAPTCHA

Wir nutzen auf dieser Website „Google reCAPTCHA“. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Mit reCAPTCHA soll überprüft werden, ob die Dateneingabe auf dieser Website durch einen Menschen oder durch ein automatisiertes Programm erfolgt. Hierzu analysiert reCAPTCHA das Verhalten des Websitebesuchers anhand verschiedener Merkmale. Diese Analyse beginnt automatisch, sobald der Websitebesucher die Website betritt.

Zur Analyse wertet reCAPTCHA verschiedene Informationen aus, unter anderem IP-Adresse, Verweildauer auf der Website und vom Nutzer getätigte Mausbewegungen. Die erfassten Daten werden an Google übermittelt. Die Analysen laufen vollständig im Hintergrund; Websitebesucher werden nicht darauf hingewiesen, dass eine Analyse stattfindet.

Die Speicherung und Analyse erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse daran, seine Webangebote vor missbräuchlicher automatisierter Ausspähung und vor SPAM zu schützen. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG; die Einwilligung ist jederzeit widerrufbar. Da eine Übermittlung in die USA nicht ausgeschlossen ist, stützt sich diese zusätzlich auf die Standardvertragsklauseln der EU-Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO.

Weitere Informationen finden Sie in den Datenschutzbestimmungen von Google unter policies.google.com/privacy sowie unter policies.google.com/terms.

Google Fonts

Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten sogenannte Google Fonts, die von Google bereitgestellt werden. Beim Aufruf einer Seite lädt Ihr Browser die benötigten Fonts in den Browsercache, um Texte und Schriftarten korrekt anzuzeigen. Dazu muss Ihr Browser eine Verbindung zu den Servern von Google aufnehmen. Hierdurch erlangt Google Kenntnis darüber, dass über Ihre IP-Adresse diese Website aufgerufen wurde.

Die Nutzung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; wir haben ein berechtigtes Interesse an der einheitlichen Darstellung des Schriftbildes. Sofern eine Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Weitere Informationen finden Sie unter developers.google.com/fonts/faq und in der Datenschutzerklärung von Google unter policies.google.com/privacy.

6.Soziale Medien

Unsere Social-Media-Auftritte

Wir unterhalten öffentlich zugängliche Profile in sozialen Netzwerken, um eine umfassende Präsenz im Internet zu gewährleisten. Diese Datenschutzerklärung gilt für folgende Auftritte: URLs der Profile.

Wenn Sie in Ihrem Social-Media-Account eingeloggt sind und unsere Präsenz besuchen, kann der Betreiber des Portals diesen Besuch Ihrem Benutzerkonto zuordnen. Ihre personenbezogenen Daten können unter Umständen aber auch dann erfasst werden, wenn Sie nicht eingeloggt sind oder keinen Account besitzen — etwa über Cookies oder durch Erfassung Ihrer IP-Adresse. Mit Hilfe dieser Daten können die Betreiber Nutzerprofile erstellen und interessenbezogene Werbung anzeigen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die von den Netzwerken initiierten Analyseprozesse beruhen gegebenenfalls auf abweichenden Rechtsgrundlagen, die von den jeweiligen Betreibern anzugeben sind.

Beim Besuch eines unserer Social-Media-Auftritte sind wir gemeinsam mit dem Betreiber der Plattform für die dabei ausgelösten Datenverarbeitungsvorgänge verantwortlich. Ihre Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Beschwerde können Sie grundsätzlich sowohl gegenüber uns als auch gegenüber dem Plattformbetreiber geltend machen. Wir weisen darauf hin, dass wir trotz der gemeinsamen Verantwortlichkeit keinen vollumfänglichen Einfluss auf die Datenverarbeitungsvorgänge der Plattformen haben.

LinkedIn

Wir verfügen über ein Profil bei LinkedIn. Anbieter ist die LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland. Details zum Umgang mit Ihren personenbezogenen Daten entnehmen Sie der Datenschutzerklärung von LinkedIn unter linkedin.com/legal/privacy-policy. Möchten Sie LinkedIn-Werbe-Cookies deaktivieren, nutzen Sie bitte diesen Link.

XING

Wir verfügen über ein Profil bei XING. Anbieter ist die New Work SE, Am Strandkai 1, 20457 Hamburg, Deutschland. Details zum Umgang mit Ihren personenbezogenen Daten entnehmen Sie der Datenschutzerklärung von XING unter privacy.xing.com/de/datenschutzerklaerung.