EvidenceDiese Datenschutzerklärung beschreibt, wie die DB Evidence AB („Evidence“, „wir“) personenbezogene Daten verarbeitet, wenn Sie unsere Website besuchen, Kontakt mit uns aufnehmen, Ansprechperson bei einem Kunden oder Lieferanten sind, unsere Mailings erhalten oder sich bei uns bewerben.
Kurz zusammengefasst: Die Website verwendet keine Cookies und verfolgt Sie nicht. Wir verarbeiten nur die Daten, die wir benötigen, um Ihnen zu antworten, unsere Verträge abzuwickeln und Sie, wenn Sie es wünschen, auf dem Laufenden zu halten. Ihre Daten werden niemals verkauft.
Verantwortlicher
DB Evidence AB, Org.-Nr. 559232-3850 c/o Norrsken House, Birger Jarlsgatan 57C, 113 56 Stockholm, Schweden servicedesk@evidenceoperations.com
Die Evidence-Plattform
Wenn unsere Kunden die Evidence-Plattform nutzen, zum Beispiel für Personalbesetzung, Dienstplanung und geleistete Arbeitszeit, verarbeiten wir personenbezogene Daten im Auftrag des Kunden. Dann ist der Kunde Verantwortlicher und Evidence Auftragsverarbeiter gemäß dem Auftragsverarbeitungsvertrag, den wir mit dem Kunden geschlossen haben. Sind Sie bei einem unserer Kunden beschäftigt und haben Fragen zu dieser Verarbeitung, wenden Sie sich bitte zunächst an Ihren Arbeitgeber.
Welche Daten wir verarbeiten und warum
| Situation | Daten | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| Sie besuchen die Website | Technische Informationen wie IP-Adresse, Browser, Zeitpunkt und aufgerufene Seite in den Serverprotokollen | Berechtigtes Interesse: die Website sicher und betriebsbereit zu halten | Höchstens 30 Tage |
| Besuchsstatistik | Anonyme, aggregierte Statistik: z. B. Anzahl der Besuche pro Seite, verweisende Website und Land. Keine Cookies, keine Identifizierung Ihrer Person | Berechtigtes Interesse: zu verstehen, welche Inhalte nützlich sind | Es werden nur aggregierte Zahlen gespeichert |
| Sie nehmen Kontakt mit uns auf oder buchen eine Demo | Name, E-Mail, Telefon, Organisation, Funktion und das, was Sie uns schreiben | Berechtigtes Interesse: Ihnen zu antworten und mit Ihnen über unsere Leistungen zu sprechen | Bis zu 24 Monate nach dem letzten Kontakt |
| Sie sind Ansprechperson bei einem Kunden, Partner oder Lieferanten | Name, Kontaktdaten, Organisation, Funktion und unsere Kommunikation | Vertrag und berechtigtes Interesse: den Vertrag zu erfüllen und zu verwalten | Während der Vertragslaufzeit und danach so lange, wie es gesetzlich vorgeschrieben ist, z. B. 7 Jahre für Buchhaltungsunterlagen |
| Sie erhalten unsere Mailings | Name, E-Mail, Organisation sowie ob Mailings geöffnet und welche Links angeklickt werden | Einwilligung oder berechtigtes Interesse, wenn Sie Ansprechperson bei einem Kunden sind | Bis Sie sich abmelden. Jedes Mailing enthält einen Abmeldelink |
| Sie bewerben sich bei uns | Was Sie uns senden, z. B. Lebenslauf, Anschreiben, Ausbildung, Berufserfahrung und Referenzen | Berechtigtes Interesse: das Auswahlverfahren durchzuführen. Einwilligung, wenn wir Ihre Bewerbung für künftige Stellen aufbewahren möchten | Spätestens 6 Monate nach Abschluss des Auswahlverfahrens gelöscht, sofern Sie nicht in eine längere Aufbewahrung eingewilligt haben |
| Sie nehmen an einer Veranstaltung oder einem Webinar teil | Name, Kontaktdaten, Organisation und etwaige Wünsche, z. B. zur Verpflegung | Vertrag und berechtigtes Interesse: die Veranstaltung durchzuführen | Bis zu 12 Monate nach der Veranstaltung |
Wir verarbeiten keine besonderen Kategorien personenbezogener Daten, etwa Gesundheitsdaten, es sei denn, Sie stellen sie uns selbst zur Verfügung (zum Beispiel einen Ernährungswunsch für eine Veranstaltung), und dann nur für diesen Zweck.
Cookies
Die Website verwendet keine Cookies und keine andere Tracking-Technologie, weder eigene noch von Dritten. Schriften, Bilder und Dokumente werden von unserem eigenen Server geladen, sodass niemand sonst Informationen über Ihren Besuch erhält. Deshalb zeigen wir keinen Cookie-Banner an.
Die Besuchsstatistik wird mit Plausible Analytics erstellt, einem europäischen Tool, das ohne Cookies funktioniert, keine IP-Adressen speichert und die Statistik nicht mit Ihrer Person verknüpfen kann. Die Daten werden innerhalb der EU gespeichert.
Wer die Daten erhält
Wir geben personenbezogene Daten nur an Dienstleister weiter, die uns beim Betrieb unseres Unternehmens unterstützen, und nur in dem erforderlichen Umfang. Sie dürfen die Daten nicht für eigene Zwecke verwenden und sind durch Auftragsverarbeitungsverträge gebunden.
- Microsoft: Betrieb der Website (Microsoft Azure) und E-Mail (Microsoft 365)
- Anbieter für E-Mail-Mailings: für Newsletter und andere Mailings
- Plausible Analytics: Besuchsstatistik, siehe oben; erhält nur anonyme Informationen
Wir können Daten außerdem offenlegen, wenn das Gesetz es verlangt, zum Beispiel gegenüber einer Behörde.
Wir streben an, dass die gesamte Verarbeitung innerhalb der EU/des EWR erfolgt. Verarbeitet ein Dienstleister Daten außerhalb der EU/des EWR, stellen wir sicher, dass geeignete Garantien gemäß der DSGVO bestehen, zum Beispiel die Standardvertragsklauseln der EU-Kommission oder eine Zertifizierung des Empfängers nach dem EU–US Data Privacy Framework.
So schützen wir die Daten
Die Informationssicherheit wird durch ein Managementsystem nach ISO 27001 gesteuert. Der Zugriff auf personenbezogene Daten ist auf die Mitarbeitenden beschränkt, die sie für ihre Arbeit benötigen, und der gesamte Datenverkehr zur Website ist verschlüsselt.
Ihre Rechte
Nach der Datenschutz-Grundverordnung (DSGVO) haben Sie das Recht,
- Auskunft darüber zu erhalten, welche Daten wir über Sie gespeichert haben, und eine Kopie davon zu erhalten
- unrichtige Daten berichtigen zu lassen
- Ihre Daten löschen zu lassen
- die Einschränkung der Verarbeitung zu verlangen
- der Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen, und der Direktwerbung jederzeit
- Daten, die Sie uns bereitgestellt haben, in einem maschinenlesbaren Format zu erhalten (Datenübertragbarkeit)
- eine Einwilligung jederzeit zu widerrufen
Kontaktieren Sie uns unter servicedesk@evidenceoperations.com, wir antworten innerhalb eines Monats. Wenn Sie mit unserer Verarbeitung Ihrer Daten nicht zufrieden sind, können Sie sich bei der schwedischen Aufsichtsbehörde Integritetsskyddsmyndigheten (IMY) beschweren (oder bei der Datenschutz-Aufsichtsbehörde in Ihrem eigenen Land).
Änderungen
Wir überprüfen diese Datenschutzerklärung mindestens einmal jährlich sowie immer dann, wenn wir die Art und Weise ändern, wie wir personenbezogene Daten verarbeiten. Die aktuelle Version finden Sie stets hier, mit dem Datum der letzten Aktualisierung.