Datenschutz

1.Hosting und technische Bereitstellung

Externes Hosting

Diese Website wird extern gehostet. Die dabei erfassten personenbezogenen Daten werden auf dessen Servern gespeichert. Dabei kann es sich vor allem um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen und Websitezugriffe handeln.

Das externe Hosting erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO).

Der Anbieter verarbeitet Ihre Daten nur insoweit, wie dies zur Erfüllung seiner Leistungspflichten erforderlich ist, und befolgt unsere Weisungen in Bezug auf diese Daten.

Anbieter (Microsoft Azure)

Öffentliche Website

Unsere öffentliche Website wird über Microsoft Azure Static Web Apps bereitgestellt. Für die Namensauflösung unserer Domains nutzen wir Azure DNS. Für die sichere und zuverlässige Auslieferung der Inhalte sowie für die Weiterleitung zwischen unseren Domains nutzen wir Azure Front Door.

Azure Front Door und Azure Static Web Apps arbeiten über ein weltweit verteiltes Netzwerk. Beim Aufruf verarbeitet Microsoft technische Verbindungs- und Anfragedaten, insbesondere IP-Adressen, aufgerufene URLs und Zeitpunkte der Anfragen. Diese Daten können auch außerhalb der EU bzw. des EWR verarbeitet werden; hierfür gelten die unten beschriebenen Garantien.

Auftragsverarbeitungsvertrag und internationale Datenübermittlungen

Die Verarbeitung durch Microsoft in unserem Auftrag richtet sich nach dem Microsoft Products and Services Data Protection Addendum (DPA). Soweit personenbezogene Daten in Länder außerhalb der EU bzw. des EWR übermittelt werden, gelten die in diesem Vertrag festgelegten Garantien, soweit anwendbar einschließlich der Standardvertragsklauseln der Europäischen Kommission.

Weitere Informationen finden Sie im Microsoft Data Protection Addendum und in der Datenschutzerklärung von Microsoft unter privacy.microsoft.com/de-de/privacystatement.

2.Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst und behandeln Ihre personenbezogenen Daten vertraulich sowie entsprechend den gesetzlichen Datenschutzvorschriften und dieser Datenschutzerklärung.

Wir weisen darauf hin, dass die Datenübertragung im Internet – etwa bei der Kommunikation per E-Mail – Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung widerrufen, werden Ihre Daten gelöscht, sofern keine anderen rechtlich zulässigen Gründe für die Speicherung bestehen – etwa steuer- oder handelsrechtliche Aufbewahrungsfristen. Im letzteren Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Rechtsgrundlagen der Datenverarbeitung

Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien nach Art. 9 Abs. 1 DSGVO verarbeitet werden. Haben Sie in die Speicherung von Cookies oder in den Zugriff auf Informationen in Ihrem Endgerät eingewilligt, erfolgt die Verarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.

Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Sind sie zur Erfüllung einer rechtlichen Verpflichtung erforderlich, auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Ferner kann die Verarbeitung auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen. Über die im Einzelfall einschlägige Rechtsgrundlage informieren die folgenden Absätze.

Empfänger von personenbezogenen Daten

Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit externen Stellen zusammen. Dabei ist teilweise eine Übermittlung personenbezogener Daten erforderlich. Wir geben personenbezogene Daten nur weiter, wenn dies zur Vertragserfüllung erforderlich ist, wir gesetzlich dazu verpflichtet sind, ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO besteht oder eine sonstige Rechtsgrundlage die Weitergabe erlaubt. Beim Einsatz von Auftragsverarbeitern erfolgt die Weitergabe ausschließlich auf Grundlage eines gültigen Vertrags über Auftragsverarbeitung.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt unberührt.

Widerspruchsrecht (Art. 21 DSGVO)

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Auskunft, Berichtigung und Löschung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger sowie den Zweck der Datenverarbeitung und gegebenenfalls ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu können Sie sich jederzeit an uns wenden.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Das Recht besteht in folgenden Fällen:

• Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten Daten bestreiten, benötigen wir in der Regel Zeit zur Überprüfung. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung zu verlangen.
• Wenn die Verarbeitung Ihrer Daten unrechtmäßig geschah oder geschieht, können Sie statt der Löschung die Einschränkung verlangen.
• Wenn wir Ihre Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, können Sie statt der Löschung die Einschränkung verlangen.
• Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung zu verlangen.

Haben Sie die Verarbeitung eingeschränkt, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses verarbeitet werden.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt, sowie am Schloss-Symbol in Ihrer Browserzeile. Ist die Verschlüsselung aktiviert, können die an uns übermittelten Daten nicht von Dritten mitgelesen werden.

Widerspruch gegen Werbe-E-Mails

Der Nutzung der im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Wir behalten uns ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen vor.

3.Datenerfassung auf dieser Website

Server-Log-Dateien

Beim Aufruf unserer Website protokolliert Azure Front Door (siehe Abschnitt 1) automatisch folgende Angaben, die Ihr Browser übermittelt:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• aufgerufene URL, HTTP-Methode und Statuscode
• Referrer-URL
• Browsertyp, Browserversion und Betriebssystem (User-Agent)
• übertragene Datenmenge

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der technisch fehlerfreien und sicheren Bereitstellung unserer Website sowie an der Erkennung und Abwehr von Angriffen; hierzu müssen die Server-Log-Dateien erfasst werden.

Die Protokolle werden in unserer Azure-Umgebung gespeichert und nach 30 Tagen automatisch gelöscht.

Cookies

Unsere Internetseiten verwenden sogenannte Cookies. Cookies sind kleine Datenpakete und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert. Session-Cookies werden nach Ende Ihres Besuchs automatisch gelöscht. Permanente Cookies bleiben gespeichert, bis Sie diese selbst löschen oder eine automatische Löschung durch Ihren Webbrowser erfolgt.

Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs, zur Bereitstellung von Ihnen erwünschter Funktionen oder zur Optimierung der Website erforderlich sind (notwendige Cookies), werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert, sofern keine andere Rechtsgrundlage angegeben wird. Sofern eine Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage dieser Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG); die Einwilligung ist jederzeit widerrufbar.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden, Cookies nur im Einzelfall erlauben, die Annahme generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der dort angegebenen Kontaktdaten zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Die von Ihnen eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern oder der Zweck für die Datenspeicherung entfällt, etwa nach abschließender Bearbeitung Ihrer Anfrage. Zwingende gesetzliche Bestimmungen, insbesondere Aufbewahrungsfristen, bleiben unberührt.

Anfrage per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Rechtsgrundlagen und Speicherdauer entsprechen den Angaben zum Kontaktformular.

Newsletter „Pay Insights“

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse und Ihre gewählte Sprache des Leitfadens (Deutsch oder Englisch). Wir versenden den Newsletter einmal im Monat. Er enthält Fachbeiträge zu HR Analytics und zur EU-Entgelttransparenzrichtlinie. Mit der Anmeldung erhalten Sie außerdem den Pay Transparency Readiness Leitfaden.

Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Nach Ihrer Eintragung erhalten Sie eine E-Mail, in der Sie das Abonnement bestätigen. Erst danach senden wir Ihnen den Newsletter. Zum Nachweis Ihrer Einwilligung speichern wir den Zeitpunkt der Anmeldung und der Bestätigung sowie Ihre IP-Adresse zu diesen Zeitpunkten.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Einwilligung jederzeit widerrufen, insbesondere über den Abmeldelink in jeder Newsletter-E-Mail. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Den Newsletter verwalten und versenden wir selbst über einen internen Verwaltungsbereich unserer Plattform. Ihre Anmeldedaten werden in unserer Azure-Infrastruktur in der Region Germany West Central (Deutschland) gespeichert; ein externer Newsletter-Dienstleister erhält sie nicht. Die E-Mails werden über Azure Communication Services zugestellt, einen Dienst der Microsoft Ireland Operations Limited, dessen Daten in Deutschland gespeichert werden. Es gelten der Auftragsverarbeitungsvertrag und die Garantien für internationale Datenübermittlungen aus Abschnitt 1.

Wir werten aus, ob ein Newsletter geöffnet wurde. Dazu enthält jede Newsletter-E-Mail ein kleines Zählpixel, das beim Öffnen von unserem Server in Microsoft Azure abgerufen wird. Dabei werden Zeitpunkt des Öffnens, Ihre IP-Adresse und technische Angaben zu Ihrem E-Mail-Programm verarbeitet. Die Auswertung erfolgt ausschließlich intern und dient der Verbesserung unserer Inhalte. Sie ist Teil Ihrer Einwilligung; mit dem Widerruf endet auch die Messung. Wenn Sie in Ihrem E-Mail-Programm das Nachladen von Bildern deaktivieren, findet keine Messung statt. Weitere Inhalte von Servern Dritter lädt der Newsletter nicht.

Nach Ihrer Abmeldung löschen wir Ihre E-Mail-Adresse aus der Verteilerliste. Den Nachweis Ihrer Einwilligung bewahren wir bis zu drei Jahre nach der Abmeldung auf, um rechtliche Ansprüche abwehren zu können (Art. 6 Abs. 1 lit. f DSGVO). Ihre Adresse kann zudem in einer Sperrliste gespeichert bleiben, damit wir Sie nicht erneut anschreiben.

4.Plattform Pay Transparency Assistant

Die Verarbeitung personenbezogener Daten bei der Nutzung der Plattform Pay Transparency Assistant, insbesondere der von Kunden hochgeladenen Personal- und Vergütungsdaten, ist nicht Gegenstand dieser Datenschutzerklärung. Sie richtet sich nach dem Vertrag über Auftragsverarbeitung mit dem jeweiligen Kunden und den dazugehörigen Unterlagen, die wir Kunden und Interessenten auf Anfrage zur Verfügung stellen.

5.Webanalyse und Schriftarten

Webanalyse mit Umami

Wir nutzen den Analysedienst Umami Cloud, um zu verstehen, wie unsere Website genutzt wird. Anbieter ist die Umami Software, Inc., 28 Geary St, Suite 650 #243, San Francisco, CA, USA. Die Analysedaten werden auf Servern von Umami in der EU gespeichert.

Mit Umami haben wir einen Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Da Umami seinen Sitz in den USA hat, ist ein Zugriff aus den USA nicht ausgeschlossen. Eine Übermittlung in Drittländer stützt sich auf die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Umami setzt keine Cookies und verfolgt Sie nicht über andere Websites hinweg. Erfasst werden aufgerufene Seiten, die verweisende Seite (Referrer), Browser, Betriebssystem, Gerätetyp und das Herkunftsland. Besuche werden über eine anonyme Sitzungskennung gezählt; wer Gerät oder Browser wechselt, erscheint als neuer Besucher. Ihre IP-Adresse wird nur zur Bestimmung des Landes verwendet und nicht gespeichert.

Rechtsgrundlage ist unser berechtigtes Interesse an der Analyse und Verbesserung unseres Webangebots (Art. 6 Abs. 1 lit. f DSGVO). Die gespeicherten Analysedaten lassen keinen Rückschluss auf Ihre Person zu. Sie bleiben für die Dauer unseres Vertrags mit Umami gespeichert; nach Vertragsende löscht Umami sie gemäß dem Auftragsverarbeitungsvertrag.

Sie können der Erfassung widersprechen, indem Sie JavaScript in Ihrem Browser deaktivieren oder einen Tracking-Blocker verwenden. Weitere Informationen zu Umami finden Sie unter umami.is/docs.

Schriftarten

Die auf dieser Website verwendeten Schriftarten werden von unserem eigenen Server ausgeliefert. Beim Aufruf der Website wird keine Verbindung zu Google oder anderen Schriftanbietern hergestellt.

6.Soziale Medien

Unsere Social-Media-Auftritte

Wir unterhalten öffentlich zugängliche Profile in sozialen Netzwerken. Diese Datenschutzerklärung gilt für folgende Auftritte:

• LinkedIn (Unternehmensseite): linkedin.com/company/fedeja-people-analytics
• LinkedIn: linkedin.com/in/julia-f-7b5b86b0
• XING: xing.com/profile/Julia_Fiodarava

Wenn Sie in Ihrem Social-Media-Account eingeloggt sind und unsere Präsenz besuchen, kann der Betreiber des Portals diesen Besuch Ihrem Benutzerkonto zuordnen. Ihre personenbezogenen Daten können unter Umständen aber auch dann erfasst werden, wenn Sie nicht eingeloggt sind oder keinen Account besitzen – etwa über Cookies oder durch Erfassung Ihrer IP-Adresse. Mit Hilfe dieser Daten können die Betreiber Nutzerprofile erstellen und interessenbezogene Werbung anzeigen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die von den Netzwerken initiierten Analyseprozesse beruhen gegebenenfalls auf abweichenden Rechtsgrundlagen, die von den jeweiligen Betreibern anzugeben sind.

Beim Besuch eines unserer Social-Media-Auftritte sind wir gemeinsam mit dem Betreiber der Plattform für die dabei ausgelösten Datenverarbeitungsvorgänge verantwortlich. Ihre Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Beschwerde können Sie grundsätzlich sowohl gegenüber uns als auch gegenüber dem Plattformbetreiber geltend machen. Wir weisen darauf hin, dass wir trotz der gemeinsamen Verantwortlichkeit keinen vollumfänglichen Einfluss auf die Datenverarbeitungsvorgänge der Plattformen haben.

LinkedIn

Wir verfügen über ein Profil bei LinkedIn. Anbieter ist die LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland. Details zum Umgang mit Ihren personenbezogenen Daten entnehmen Sie der Datenschutzerklärung von LinkedIn unter linkedin.com/legal/privacy-policy. Möchten Sie LinkedIn-Werbe-Cookies deaktivieren, nutzen Sie bitte diesen Link.

XING

Wir verfügen über ein Profil bei XING. Anbieter ist die New Work SE, Am Strandkai 1, 20457 Hamburg, Deutschland. Details zum Umgang mit Ihren personenbezogenen Daten entnehmen Sie der Datenschutzerklärung von XING unter privacy.xing.com/de/datenschutzerklaerung.