Beruflich Dokumente
Kultur Dokumente
Vielen Dank für Ihren Besuch unserer Webseite. Für StepStone ist der Schutz und die
Vertraulichkeit Ihrer Daten von besonderer Bedeutung.
Wir stellen Ihnen dabei eine Kurzfassung und eine Langfassung unserer
Datenschutzerklärung zur Verfügung. Mit der Kurzfassung erhalten Sie einen schnellen
Überblick über die wesentlichen Aspekte der Datenverarbeitung bei uns. Die Langfassung
gibt ihnen einen detaillierten Einblick.
▪ die allgemeine Nutzung unserer Plattformen und unserer Leistungen, wobei wir Daten auf
Basis eines berechtigten Interesses (Verfolgung unserer Geschäftsinteressen) oder auf Basis Ihrer
Einwilligung verarbeiten
▪ die Nutzung eines Jobagenten oder eines MyStepStone Account, wobei wir Daten auf Basis
eines Vertrages verarbeiten
▪ Datenverarbeitungen über Unternehmer oder Mitarbeiter von Unternehmen, wobei wir Daten
im Rahmen eines berechtigten Interesses oder eines Vertrages oder aufgrund einer gesetzlichen
Verpflichtung verarbeiten.
Die personenbezogenen Daten der betroffenen Person werden gespeichert, solange der
jeweilige Zweck andauert. Genauere Einzelheiten finden Sie jeweils in der Langfassung der
Datenschutzerklärung.
7. Betroffenenrechte
Sie haben verschiedene Rechte im Zusammenhang mit der Verarbeitung personenbezogener
Daten. Sie haben (je nach den Umständen) das Recht Auskunft über die betreffenden
personenbezogenen Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16 DGVO) oder Löschung (Art.
17 DSGVO), auf Einschränkung der Verarbeitung (Art. 18 DSGVO), ein Widerspruchsrecht gegen
die Verarbeitung (Art. 21 DSGVO) sowie das Recht auf Datenübertragbarkeit (Art. 20 DSGVO).
Erfolgt die Verarbeitung auf Basis einer Einwilligung, können Sie diese jederzeit widerrufen.
Wenn Sie Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten
gegen die DSGVO verstößt, haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde.
Weitergehende Informationen hierzu finden Sie in der Langfassung unserer
Datenschutzerklärung unter „Rechte der betroffenen Person“.
3.1.3. Bewerbungsformular
Wenn wir auf unseren Plattformen ein Bewerbungsformular für auf unseren Plattformen
veröffentlichte Stellenanzeigen bereitstellen, und Sie dieses ausfüllen, ohne in ein MyStepStone
Account eingeloggt zu sein (hierzu Ziff. 3.2.2 unten) und den Knopf zum Senden der Bewerbung
klicken, übermitteln wir die Angaben, die Sie in das Bewerbungsformular eingegeben haben, an
den Anbieter, der die Anzeige bei uns geschaltet hat. Rechtsgrundlage ist Ihre Einwilligung nach
Art. 6 Abs. 1 S. 1 a DSGVO. Bitte beachten Sie, dass der jeweilige Stellenanbieter seinen Sitz
möglicherweise nicht in der EU bzw. dem EWR hat, so dass es zur Durchführung Ihrer Bewerbung
als vorvertraglicher Maßnahme mit dem Stellenanbieter erforderlich sein kann, die Daten in ein
Land übermitteln, bzw. dass auf Ihre Bewerbung aus einem Land zugegriffen werden kann, in
dem ein datenschutzrechtlich geringeres Schutzniveau als in der EU bzw. dem EWR besteht. Bitte
beachten Sie, dass bei einer Chiffre-Bewerbung in der Regel kein Recht auf Auskunft über den
Empfänger besteht, da dadurch Geheimhaltungsinteressen des Empfängers beeinträchtigt
würden.
Sie können jederzeit sämtlichen Arten von Newslettern von StepStone widersprechen,
ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen (d.h. bspw.
die Kosten Ihres Internetproviders) entstehen.
3.1.5. Webinare
Wir bieten auf unseren Seiten Webinare an, d.h. online veranstaltete Seminare zu von uns
angebotenen Leistungen und Produkten und anderen Themen zur Personalgewinnung oder
Stellensuche. Wenn Sie sich für ein StepStone Webinar anmelden, erheben wir bestimmte Daten,
um Ihnen die Teilnahme am Webinar zu ermöglichen. Rechtsgrundlage für die Verarbeitung ist
Ihre Einwilligung nach Art. 6 Abs. 1 Satz 1 a DSGVO. Wir speichern die Daten zu diesem Zweck, bis
das Webinar stattgefunden hat. Außerdem nutzen wir die von Ihnen eingegebenen Daten für
Zwecke des Marketings wie in Abschnitt 3.1.4. beschrieben, der hiermit referenzweise
einbezogen wird. Manche dieser Webinare veranstalten wir, soweit diese an Unternehmer
gerichtet sind, gemeinsam mit der StepStone Österreich GmbH, Prinz Eugen-Straße 8-10, 1040
Wien, Österreich, einem mit uns verbundenen Unternehmen. In diesem Fall sind die StepStone
Österreich GmbH und wir im datenschutzrechtlichen Sinne gemeinsam Verantwortliche. Dabei
stellen wir die elektronische Infrastruktur für die Veranstaltung der Webinare bereit. Den
genauen Inhalt, Termin und welche/r Mitarbeiter jeweils ein Webinar durchführen werden,
stimmen wir als gemeinsam Verantwortliche jeweils im Einzelfall ab. Die Nutzung der Daten zum
Zweck der Durchführung der Seminare erfolgt gemeinsam durch beide Parteien, während die
Nutzung zu den Marketingzwecken sodann einzeln und unabhängig voneinander erfolgt, wobei
wir die jeweiligen Daten der StepStone Österreich GmbH übermitteln und diese dann die Daten
gemäß ihrer Datenschutzerklärung (s. dort 3.1.4) nutzt, wenn die Teilnehmer eine österreichische
Adresse angegeben haben. Genauere Informationen zum Datenschutz bei der StepStone
Österreich GmbH finden Sie in deren Datenschutzerklärung unter
https://www.stepstone.at/Ueber-StepStone/Rechtliche-Hinweise/datenschutzerklaerung /.
Zur Erbringung der Webinare nutzen wir als Auftragsverarbeiter LogMeIn, Inc., 333 Summer
Street, Boston, MA 02210 USA, um die Registrierung zu erfassen und das Webinar zu
veranstalten, die dementsprechend Empfänger Ihrer personenbezogenen Daten sind. Daten
werden an die USA übermittelt, also an einen Staat außerhalb der EU bzw. Des EWR. Die
Übermittlung ist zulässig nach Art. 46 para 2 c DSGVO da wir einen Vertrag nach den
Standardvertragsklauseln mit LogMeIn Inc. abgeschlossen haben, welcher unter
https://logmeincdn.azureedge.net/legal/20180926/DPA/LMI-Customer-Data-Processing-
Addendum-2018-v2-GDPR-SAMPLE.pdf als Muster abrufbar ist.
3.1.6. Werbewidersprüche
Erhalten wir von Ihnen einen Widerspruch gegen Werbezwecke, können wir Ihre
personenbezogenen Kontaktdaten (Name, Anschrift, Telefonnummer, Faxnummer,
Emailadresse) in eine Sperrliste aufnehmen, mit deren Hilfe wir sicherstellen, dass wir Ihnen
keine unerwünschte Werbung mehr übermitteln. Rechtsgrundlage ist ein berechtigtes Interesse
im Sinne Art. 6 Abs. 1 lit. f DSGVO, wobei das berechtigte Interesse darin besteht, dass wir
unseren Pflichten aus Ihrem Werbewiderspruch nachkommen können. Die Daten werden für
diesen Zweck solange gespeichert, bis Sie den Werbewiderspruch ausdrücklich schriftlich
widerrufen.
3.1.8.1.
Im Rahmen dieser Umfragen werden wir Ihre IP Adresse während der Verbindung verarbeiten
(dies ist zulässig nach Art. 6 Abs. 1 f DSGVO, weil es technisch notwendig ist, um unsere Inhalte
auf Ihrem Endgerät darzustellen). Wir werden im Rahmen der Umfrage im Übrigen keine
personenbezogenen Daten erheben. Jedoch können wir am Ende der Umfrage anbieten, dass Sie
an einem Gewinnspiel teilnehmen. Um am Gewinnspiel teilzunehmen, müssen Sie Ihre
Emailadresse angeben und wir werden diese ausschließlich zu dem Zweck des Gewinnspiels
nutzen, um Sie im Gewinnfalle zu informieren. Insbesondere werden wir Ihre Emailadresse
vollständig unabhängig von Ihren Antworten zu der Umfrage speichern. Rechtsgrundlage für die
Speicherung Ihrer Emailadresse ist Ihre Einwilligung nach Art. 6 para. 1 lit. a DSGVO. Wir
speichern Ihre Emailadresse zu diesem Zweck bis zur Beendigung des Gewinnspiels. Hierbei
setzen wir als Auftragsverarbeiter die Firma Easyfeedback GmbH, Ernst-Abbe-Straße 4, 56070
Koblenz, Deutschland ein. Diese stellt die Plattform zur Verfügung, auf der die Umfragen
stattfinden. Easyfeedback setzt ihrerseits wiederum die PlusServer GmbH, Hohenzollernring 72,
50672 Köln, Deutschland als Hostprovider und zum Zwecke des Servermanagements als
weiteren Auftragsverarbeiter ein, so dass die genannten im datenschutzrechtlichen Sinne
Empfänger ihrer Daten sind. Sie verarbeiten die Daten jedoch ausschließlich nach unseren
Anweisungen.
3.1.8.2.
Umfragen per Video- und Audiotelefonie
Im Rahmen der Video- und Audioumfragen verarbeiten wir für die Durchführung der Umfrage
technisch notwendige Daten, wie das Datum, die Uhrzeit, die Meeting-ID und Ihre E-Mail-Adresse.
Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 f DSGVO.
Im Zuge der Video- und Audioumfrage nutzen wir die Kommunikationsplattform von BlueJeans
Network, Inc., 3098 Olsen Drive, Second Floor, San Jose, CA 95128 („BlueJeans“). Für die Nutzung
der Plattform haben wir haben einen entsprechenden Vertrag mit BlueJeans als unseren
Auftragsverarbeiter gemäß Art. 28 DSGVO abgeschlossen.
Zum Zweck der Analyse von Umfrageergebnissen werden die Ergebnisse entweder a) manuell
während der Umfrage notiert oder b) aufgenommen, sofern Sie vorab explizit in die Aufnahme
und Auswertung eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung können Sie
jederzeit mit Wirkung für die Zukunft widerrufen.
Wir bedienen uns Auftragsverarbeitern, die diese Daten für uns aufarbeiten oder transkribieren.
Eine Übermittlung in Staaten außerhalb der Europäischen Union oder des Europäischen
Wirtschaftsraumes findet insoweit statt, als dass wir BlueJeans als Kommunikationsplattform
nutzen. Mit BlueJeans haben wir die Standardvertragsklauseln der Europäischen Kommission
(„EU-Standardvertragsklauseln“) abgeschlossen, deren Wortlaut hier abrufbar ist https://eur-
lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32010D0087&from=DE#d1e35-10-1.
3.1.8.3. Trustpilot
In Zusammenhang mit den Ihnen gegenüber erbrachten Leistung oder von Ihnen in Anspruch
genommenen Services, können wir Sie von Zeit zu Zeit per E-Mail kontaktieren und um Abgabe
einer Bewertung unserer gerade in Anspruch genommenen Leistungen bitten um unseren
Service und unsere Produkte zu verbessern. Dafür nutzen wir die Dienste von Trustpilot A/S,
Trommesalen 5, 3. sal, 1614 København, Denmark. Wir geben zum Zwecke der Nutzung von
trustpilot.de Ihre E-Mail-Adresse und Ihren Namen an Trustpilot weiter. Wir haben Trustpilot als
Subunternehmer und sog. Auftragsverarbeiter mit dem Versand und dem Sammeln von
Feedback beauftragt. Für Bewertungen über den Bewertungsdienst www.trustpilot.de gelten die
Bedingungen und Datenschutzbestimmungen von trustpilot.de, veröffentlicht
unter https://de.legal.trustpilot.com/end-user-privacy-
terms und https://de.legal.trustpilot.com/end-user-terms-and-conditions. Bei Teilnahme
(vorherige Registrierung notwendig) an diesem Bewertungssystem wird Ihre Bewertung gemäß
den Maßgaben von trustpilot.de bei uns sowie den Internetseiten von Trustpilot und deren
Partnern veröffentlicht.
3.1.9.1. Hosting
Für Zwecke des Hostings unserer Plattformen und Back-Up Leistungen nutzen wir
Auftragsverarbeiter, so dass personenbezogene Daten, die auf unseren Plattformen gespeichert
werden, an diese Auftragsverarbeiter übermittelt werden. Diese Auftragsverarbeiter sind
Amazon Webservices, Inc., 410 Terry Drive Ave North, WA 98109-5210 Seattle, USA (die Daten
werden ausschließlich in der EU verarbeitet), StepStone GmbH, Axel-Springer-Str. 65, 10969
Berlin, Germany, StepStone Continental Europe GmbH, Völklinger Straße 1, 40219 Düsseldorf,
Germany und StepStone N.V., Koningsstraat 47 Rue Royale, 1000 Brussels Belgium. Diese
Auftragsverarbeiter werden personenbezogene Daten für die Dauer speichern, wie die Daten auf
Basis der in dieser Datenschutzerklärung definierten Zwecke auf unseren Plattformen
gespeichert werden.
Die vorgenannten können dementsprechend Ihre personenbezogenen Daten im Rahmen der mit
uns bestehenden Auftragsverarbeitung empfangen. Die Speicherung dort erfolgt für die Dauer,
für die ansonsten eine Speicherung für Zwecke nach dieser Datenschutzerklärung rechtmäßig ist,
das heißt insbesondere für die im Rahmen von mit Ihnen bestehenden Verträgen zur
vertraglichen Kommunikation oder im Übrigen zur werblichen Kommunikation.
Rechtsgrundlage für unsere Nutzung von Selligent ist ein berechtigtes Interesse nach Art. 6 Abs. 1
S. 1 f DSGVO, nämlich die Verfolgung unserer Geschäftszwecke im Rahmen der im Übrigen in
dieser Datenschutzerklärung beschriebenen Verfahren. Ein entgegenstehendes Interesse ist
nicht ersichtlich, insbesondere, weil wir einen Vertrag zur Auftragsverarbeitung mit Selligent
abgeschlossen haben.
3.1.12. Network eG
Für einige der Stellenanzeigen auf unserem Platformen arbeiten wir mit der Network eG,
Völklinger Str. 1, 40219 Düsseldorf, Deutschland, http://www.the-network.com/legal-information
als Vermittler zusammen. In diesem Zusammenhang können einige der auf unseren Plattformen
veröffentlichten Stellenanzeigen
▪ oder eine Weiterleitung auf die Bewerbungsseite des Recruiters über einen Link von
Network eG und / oder
enthalten.
Network eG ist eine internationale Vertriebsallianz. Network eG fungiert als Vermittler zwischen
uns und Jobbörsen aus verschiedenen anderen Ländern und ermöglicht es den Kunden dieser
anderen Jobbörsen, ihre Stellenanzeigen auf unseren Plattformen zu veröffentlichen.
Die oben genannten Fälle sind Teil der Vermittlungsleistungen von Network eG. Bei einem Link zu
einem Bewerbungsformular gibt es in diesem Formular eine detaillierte Datenschutzerklärung
des Netzwerkes, so dass hier nicht näher darauf eingegangen wird.
Der Zweck des Zählpixels besteht darin, die Anzahl der Besucher der jeweiligen Stellenanzeige zu
zählen, um die Kunden darüber zu informieren, wie oft die Stellenanzeige besucht wurde. Der
Zweck der Umleitung besteht darin, zu zählen, wie oft auf den Bewerbungsbutton in der
Stellenanzeige geklickt wurde. In diesen Fällen wird Ihre IP-Adresse an Network eG übermittelt,
aber nicht gespeichert.
Es ist in keinem Fall gesetzlich oder vertraglich vorgeschrieben, noch für einen Vertragsschluss
erforderlich noch sind Sie anderweitig verpflichtet, personenbezogene Daten im Rahmen des
Zählpixels oder der Weiterleitung bereitzustellen. Es werden keine persönlichen Daten als Teil
des Zählpixels oder der Umleitung gespeichert. Die Network eG zählt die Besucherzahlen rein
anonym. Da keine personenbezogenen Daten gespeichert sind, besteht schon rein technisch kein
Anspruch auf Zugang, Berichtigung, Einschränkung der Verarbeitung oder Datenübertragbarkeit
personenbezogener Daten. Sie haben das Recht, der Verarbeitung Ihrer IP-Adresse aus Gründen,
die Ihre besondere Situation betreffen, zu widersprechen. In diesem Fall wenden Sie sich bitte
direkt an Network eG.
Ungeachtet anderer verwaltungsrechtlicher oder gerichtlicher Rechtsmittel haben Sie das Recht,
bei einer Aufsichtsbehörde in dem Mitgliedstaat Ihres Wohnorts, an Ihrem Arbeitsplatz oder an
der Stelle des behaupteten Verstoßes Beschwerde einzureichen, wenn Sie der Meinung sind,
dass die Auszählung erfolgt Pixel und / oder die Umleitung die DSGVO verletzt. Die
Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, teilt dem Beschwerdeführer den
Status und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines Rechtsbehelfs
nach Art. 78 DSGVO. Zuständige Aufsichtsbehörde für die Network eG ist die Landesbeauftragte
für den Datenschutz Nordrhein- Westfalen, https://www.ldi.nrw.de/
Die Rechtsgrundlage ist ein berechtigtes Interesse der Network eG und von uns unter Art. In
Artikel 6 Absatz 1 Satz 1 f DSGVO, nämlich, dass Netzwerk seine Kunden über Klicks auf den
Bewerbungs-Button und / oder die Besucher der von Network eG vermittelten Stellenanzeigen
informieren kann und in Bezug auf uns die Verfolgung unserer Geschäftsinteressen. Da keine
personenbezogenen Daten gespeichert werden und in der Mehrzahl der Fälle eine IP-Adresse
nicht direkt personenbezogen ist, ist kein überwiegendes Interesse gegen die Verarbeitung
ersichtlich.
3.2.1. Jobagent
Zum einen bieten wir Ihnen den Abschluss eines Vertrages über den Erhalt eines Jobagenten an.
Zweck der Datenverarbeitungen im Rahmen eines Jobagenten ist, dass wir Ihnen regelmäßige
Emails zu offenen Stellen, die einem von Ihnen vordefinierten Profil entsprechen bzw. Ihnen auf
Basis Ihres Nutzungsverhaltens bei uns empfohlen werden, senden. Einzelheiten zum Jobagenten
können Sie unseren Nutzungsbedingungen entnehmen. Zur statistischen Auswertung der von
uns versandten Jobagents und damit wir Ihnen noch besser passende Stellenangebote mitteilen
können, enthalten diese sogenannte Zählpixel. Dies ist eine in die in HTML formatierte Email
eingebettete Miniaturgrafik, mit deren Hilfe wir erkennen können, ob und wann Sie eine E-Mail
geöffnet haben und welche in der E-Mail befindlichen Links aufgerufen wurden, dadurch können
wir die in den Jobagents enthaltenen Stellen noch besser auf Ihre Wünsche anpassen. Dabei wird
auch Ihre IP-Adresse an unsere Server übermittelt. Jedoch speichern wir diese nicht.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wir speichern die Daten im Rahmen eines
Vertrages über die Nutzung des Jobagenten für die Dauer der Vertragslaufzeit, d.h. bis Sie oder
wir Ihren Jobagenten kündigen.
▪ wir im Rahmen des Vertrages über Ihr MyStepStone Account eine Bewerbung an einen
Stellenanbieter übermitteln, wenn Sie unser Bewerbungsformular ausfüllen und den
Button zum Senden der Bewerbung klicken. Rechtsgrundlage ist dann Ihr Vertrag mit uns
nach Art. 6 Abs. 1 S. 1 b DSGVO. Bitte beachten Sie, dass der jeweilige Stellenanbieter
seinen Sitz möglicherweise nicht in der EU bzw. dem EWR hat, so dass es im Rahmen
dieses Vertrages erforderlich sein kann, die Daten in ein Land übermitteln, bzw. dass auf
Ihre Bewerbung aus einem Land zugegriffen werden kann, in dem ein datenschutzrechtlich
geringeres Schutzniveau als in der EU bzw. dem EWR besteht. Bitte beachten Sie, dass bei
einer Chiffre-Bewerbung in der Regel kein Recht auf Auskunft über den Empfänger besteht,
da dadurch Geheimhaltungsinteressen des Empfängers beeinträchtigt würden.
▪ wir für Sie die durch Sie über unsere Plattformen durchgeführten Bewerbungen in Ihrem
MyStepStone Account speichern, die Speicherung erfolgt solange, bis Sie eine gespeicherte
Bewerbung löschen.
▪ Sie automatisch einen JobAgent erhalten und Sie zusätzliche Funktionalitäten eines
Jobagenten (s. 3.2.1) nutzen können
▪ Sie im Rahmen des Vertrages über ihr MyStepStone Account ein StepStone Profil erstellen
können. Welche personenbezogenen Daten dabei an uns übermittelt werden, ergibt sich
aus Ihren jeweiligen Uploads oder Ihren Eingaben in die entsprechenden Eingabefelder.
Eventuelle hochgeladene Dokumente werden wir nach Struktur und Inhalt automatisiert
analysieren, um unsere Dienste für Sie zu optimieren. Sie können den Umfang der
vertraglichen Nutzung dieses Profils so definieren, dass Sie sich mit diesem entweder nur
auf offene Stellenausschreibungen bewerben können (auch bei Chiffre-Bewerbungen), s.
dazu sogleich, oder es außerdem teilweise oder vollständig potenziellen Arbeitgebern, die
die als StepStone Kunden die StepStone-Lebenslaufdatenbank oder ähnliche Produkte
nutzen, zugänglich machen, wobei wir im letzteren Fall auch Ihre Profildaten auch nutzen
können, um öffentlich zugängliche berufsbezogene Social-Media-Profile zu finden und mit
Ihrem Profil zu verknüpfen. Wir speichern Ihr Profil, bis Sie es löschen oder der Vertrag
über Ihr MySteptone Account endet. Bitte beachten Sie, dass, soweit Sie Ihr Profil
potenziellen Arbeitgebern zugänglich machen, der jeweilige potenzielle Arbeitgeber
möglicherweise nicht seinen Sitz in der EU oder dem EWR hat. Das bedeutet, dass es im
Rahmen des zwischen Ihnen und uns bestehenden Vertrages erforderlich sein kann, dass
daraus aus einem Land zugegriffen wird, in dem ein datenschutzrechtlich geringeres
Schutzniveau als in der EU bzw. dem EWR besteht.
▪ Wenn Sie ein Profil angelegt haben und ein auf unseren Plattformen bereitgestelltes
Bewerbungsformular für auf unseren Plattformen veröffentlichte Stellenanzeigen aufrufen,
nutzen wir Ihre Profildaten, um dieses Formular vorauszufüllen und werden, wenn Sie den
Button zum Senden der Bewerbung klicken, dem Anbieter, der die betreffende Anzeige bei
uns veröffentlicht hat, Ihre im Formular erfassten Daten übermitteln und ihm außerdem
Ihr Profil offenlegen. Bitte beachten Sie auch hier, dass der jeweilige Anbieter seinen Sitz
möglicherweise nicht in der EU bzw. dem EWR hat, so dass es im Rahmen des zwischen
Ihnen und uns bestehenden Vertrages erforderlich ist, die Daten in ein Land übermitteln,
bzw. dass auf Ihr Profil aus einem Land zugegriffen werden kann, in dem ein
datenschutzrechtlich geringeres Schutzniveau als in der EU bzw. dem EWR besteht.
▪ Im Rahmen Ihres MyStepStone Accounts bietet StepStone auch einen Gehaltsplaner an.
Für die Erstellung eines Gehaltsplaners vergleicht StepStone im Rahmen des
Gehaltsplaners die von Ihnen eingegebenen Angaben zu Ihrer aktuellen beruflichen
Situation, zum Gehalt, zur Berufserfahrung, zur Ausbildung, zum Alter und Geschlecht des
Nutzers mit Daten anderer Nutzer in einer aggregierten, statistischen Datenbank und
wertet diesen Vergleich aus, um auf dieser Basis einen Gehaltsvergleich für Sie zu erstellen.
Rechtsgrundlage ist insoweit der mit Ihnen bestehende Vertrag über MyStepStone. Die
Erbringung des Gehaltsplaners ist uns nur möglich, wenn wir die Angaben aller Nutzer
statistisch auch für andere Nutzer auswerten können. Daher erfassen wir für die Erstellung
des Gehaltsvergleichs die von Ihnen getätigten Angaben in einer statistischen Datenbank.
Diese Verarbeitung erfolgt, weil sie zur Wahrung berechtigter Interessen von StepStone
erforderlich ist, nämlich den Gehaltsplaner anzubieten, und keine Ihrer Interessen oder
Grundrechte und Grundfreiheiten, die den Schutz personenbezogener Daten erfordern,
überwiegen. Wenn Sie einen Gehaltsplaner generieren, werden die in diesem
Zusammenhang angegebenen Informationen darüber hinaus genutzt, um Ihr Nutzerprofil
anzureichern, um Ihnen passende Stellenempfehlungen anzuzeigen.
Wir speichern Ihre personenbezogenen Daten so lange, wie dies zur Erbringung der vertraglich
vereinbarten Leistung erforderlich ist. Die von Ihnen in Ihrem „MyStepStone“- Account
hinterlegten personenbezogenen Daten stehen Ihnen dabei für die Dauer der Vertragslaufzeit
zur Verfügung und werden von uns für diese Dauer gespeichert. Die personenbezogenen Daten
werden gelöscht, wenn Sie dies in Bezug auf einzelne Daten selber tun oder uns entsprechend
darum bitten oder wenn der Vertrag endet, also wenn Sie oder wir den Vertrag kündigen,
genauere Einzelheiten können Sie hierzu unseren Nutzungsbedingungen entnehmen.
Außerdem nutzen wir von Ihnen im Rahmen eines Profils eingestellte Informationen, um mit
Hilfe des in Ziff. 3.1.2 dargelegten statistischen Modells die Jobsuche und die Jobempfehlungen
für Sie und andere Nutzer unserer Plattformen zu optimieren. Hierzu verwenden wir in dem
statistischen Modell bestimmte aus sich heraus und auch in Kombination untereinander nicht
personenbeziehbare Angaben aus Ihrem Profil sowie eine pseudonymisierte Nutzerkennung. Mit
dieser allein kann aus dem statistischen Modell heraus kein Bezug auf Ihre Person hergestellt
werden, ein solcher ist lediglich von außen möglich durch Pseudonymisierung der Ihrem
MyStepStone Account zugeordneten Nutzerkennung und dann folgenden Abgleich mit der im
statistischen Modell gespeicherten pseudonymisierten Nutzerkennung. Soweit wir mit dem
statistischen Modell für Sie die Jobsuche und die Jobempfehlungen optimieren, erfolgt dies im
Rahmen Ihres Vertrages über das MyStepStone Account auf der Rechtsgrundlage des Art. 6 Abs.
1 lit. b DSGVO. Soweit wir die Daten nutzen, um unser statistisches Modell und damit auch
Leistungen für andere Nutzer generell zu verbessern, erfolgt dies auf Basis eines berechtigten
Interesses nach Art. 6 Abs. 1 lit. f DSGVO. Mit Löschung Ihres MyStepStone Accounts werden Ihre
Daten im statistischen Modell vollständig anonymisiert, da die darin gespeicherte
pseudonymisierte Nutzerkennung dann keinerlei Bezug mehr zu Ihrem MyStepStone Account
ermöglicht. Unser berechtigtes Interesse besteht dabei in der Verfolgung unserer
Geschäftsinteressen auf Verbesserung unserer Leistungen. Ein entgegenstehendes Interesse ist
nicht erkennbar, da während der Vertragslaufzeit über das MyStepStone Account die Daten
bereits zur vertragsgemäßen Leistung erforderlich sind und nach Vertragsende eine
Identifizierung nicht mehr möglich ist.
3.3.2. Kundenberatung
Wir verarbeiten die im Zusammenhang mit einem Vertrag oder einer Anfrage eines Interessenten
erhaltenen personenbezogenen Daten des Kunden oder Interessenten bzw. seiner Mitarbeiter
als Ansprechpartner, auch nach Vertragsende bzw., wenn kein Vertrag zu Stande kommt, zum
Zwecke der Kundenberatung und um bei einer erneuten Anfrage des Kunden oder
Interessenten, auf Basis der vorherigen Vertragsabschlüsse oder Anfragen passende Leistungen
empfehlen zu können. Rechtsgrundlage ist ein berechtigtes Interesse nach Art. 6 Abs. 1 S. 1 f
DSGVO. Das berechtigte Interesse liegt in der Durchführung unserer Geschäftstätigkeit. Für
diesen Zweck speichern wir personenbezogene Daten solange wir davon ausgehen, dass der
jeweilige Kunde zukünftig einen weiteren oder erstmaligen Vertrag mit uns abschließen kann,
was dann der Fall ist, bis der betreffende Kunde uns gegenüber erklärt, dass er unter keinen
Umständen jemals einen Vertrag mit uns schließen wird.
3.3.9. Trustpilot
In Zusammenhang mit den Ihnen gegenüber erbrachten Leistung oder von Ihnen in Anspruch
genommenen Services, können wir Sie von Zeit zu Zeit per E-Mail kontaktieren und um Abgabe
einer Bewertung unserer zuvor in Anspruch genommenen Leistungen um unseren Service und
unsere Produkte zu verbessern. Dafür nutzen wir die Dienste von Trustpilot A/S, Trommesalen 5,
3. sal, 1614 København, Denmark. Wir geben zum Zwecke der Nutzung von trustpilot.de Ihre E-
Mail Adresse, Ihren Namen an Trustpilot weiter. Wir haben Trustpilot als Subunternehmer und
sog. Auftragsverarbeiter mit dem Versand und dem Sammeln von Feedback beauftragt. Für
Bewertungen über den Bewertungsdienst www.trustpilot.de gelten die Bedingungen und
Datenschutzbestimmungen von trustpilot.de, veröffentlicht
unter https://de.legal.trustpilot.com/end-user-privacy-
terms und https://de.legal.trustpilot.com/end-user-terms-and-conditions. Bei Teilnahme
(vorherige Registrierung notwendig) an diesem Bewertungssystem wird Ihre Bewertung gemäß
den Maßgaben von trustpilot.de bei uns sowie den Internetseiten von Trustpilot und deren
Partnern veröffentlicht.
4.2.1. Criteo
Auf unseren Webseiten nutzen wir im Rahmen einer gemeinsamen Verantwortlichkeit im Sinne
des Art. 26 DSGVO Dienstleistungen von Criteo SA, 32 Rue Blanche, 75009 Paris.
Zweck der Verarbeitung ist das Retargeting, das heißt, wenn Sie bei uns auf der Webseite
bestimmte Angebote angesehen haben, können wir Ihnen auf Webseiten oder anderen
Plattformen von Drittanbietern Werbung zu ähnlichen Angeboten von uns anzeigen lassen. Im
Rahmen des Vertrages mit Criteo bestimmen wir dabei den Umfang der jeweiligen
Werbekampagne. Die Umsetzung dieser Werbekampagne, einschließlich der Entscheidung
darüber, welche Anzeigen wo ausgeliefert werden, liegt dann im Verantwortungsbereich von
Criteo. Hierzu wird auf unseren Webseiten unmittelbar durch Criteo ein Code von Criteo
ausgeführt und es werden in die Website sog. (Re)marketing-Tags (unsichtbare Grafiken oder
Code, auch als „Web Beacons“ bezeichnet) eingebunden. Mit deren Hilfe wird auf Ihrem Gerät ein
individuelles Cookie, d.h. eine kleine Datei abgespeichert (statt Cookies können auch
vergleichbare Technologien verwendet werden). In dieser Datei wird vermerkt, welche Webseiten
der Nutzer aufgesucht, für welche Inhalte er sich interessiert und welche Angebote er geklickt
hat, ferner technische Informationen zum Browser und Betriebssystem, verweisende Webseiten,
Besuchszeit sowie weitere Angaben zur Nutzung des Onlineangebotes. Die vorstehend
genannten Informationen können seitens Criteo auch mit solchen Informationen aus anderen
Quellen verbunden werden. Wenn der Nutzer anschließend andere Webseiten besucht, können
ihm entsprechend seiner Interessen die auf ihn abgestimmten Anzeigen angezeigt werden.
Weitere Informationen ebenso wie Widerspruchsmöglichkeiten zur Erfassung durch Criteo finden
Sie in den Datenschutzbestimmungen von Criteo: http://www.criteo.com/de/privacy. Criteo
speichert die Daten für 13 Monate, die von Criteo gesetzten Cookies laufen automatisch nach 13
Monaten ab. Im Rahmen der gemeinsamen Verantwortlichkeit für die in dieser Ziff. 4.1
beschriebenen Verarbeitung können Sie Ihre Rechte im Rahmen der DSGVO sowohl bei und
gegenüber uns als auch bei und gegenüber Criteo geltend machen.
Rechtsgrundlage für diese Datenverarbeitung ist dabei Ihre Einwilligung (Art. 6 Abs. 1 lit. a)
DSGVO). Die für diesen Dienst erforderlichen Cookies (sogenannte Marketing Cookies)
verwenden wir nur mit Ihrer Einwilligung. Sie können dem Tracking zur Anzeige
interessenbasierter Empfehlungen durch Criteo über das Feld „Criteo-Services deaktivieren“
innerhalb der Datenschutzrichtlinie von Criteo jederzeit widersprechen oder Ihre Einwilligung
hier über die Privatsphäre widerrufen: https://www.stepstone.de/Ueber-
StepStone/privatsphaere/
Rechtsgrundlage für diese Datenverarbeitung ist dabei Ihre Einwilligung (Art. 6 Abs. 1 lit. a)
DSGVO). Die für diesen Dienst erforderlichen Cookies (sogenannte Marketing Cookies)
verwenden wir nur mit Ihrer Einwilligung.
Weitere Informationen entnehmen Sie bitte der Datenschutzerklärung von RTB House, die Sie
unter https://www.rtbhouse.com/privacy-center/services-privacy-policy/ abrufen können. Sie
können dem Tracking zur Anzeige interessenbasierter Empfehlungen durch RTB House über das
Feld „Opt out“ innerhalb der Datenschutzerklärung von RTB House (Privacy Center) jederzeit
widersprechen oder Ihre Einwilligung hier über die Privatsphäre widerrufen:
https://www.stepstone.de/Ueber-StepStone/privatsphaere/.
4.2.4. Adition
Wir setzen auf unseren Webseiten den Dienst ADITION von der ADITION technologies AG,
Oststraße 55, 40211 Düsseldorf ein, die als Auftragsverarbeiter tätig wird. ADITION nutzt Cookies,
um die Einblendung von Werbemitteln, die durch uns geschaltet werden, für den Nutzer
auszusteuern und zu optimieren. Dies betrifft zum Beispiel die maximale Anzeigehäufigkeit von
Werbemitteln, die ein Nutzer zu sehen bekommt. Zudem nutzt ADITION in Einzelfällen
gespeicherte Cookie-Informationen für statistische Erhebungen. ADITION speichert durch das
Setzen von Cookies keine personenbezogenen Daten wie Name, Email-Adressen oder andere
persönliche Angaben. Alle Informationen sind rein anonymisiert und enthalten technische
Informationen wie beispielsweise die Anzeigenhäufigkeit und das Anzeigedatum von
Werbemitteln, den benutzten Browser oder auch das installierte Betriebssystem. Eine
Speicherung personenbezogener Daten findet dementsprechend nicht statt. ADITION arbeitet in
sämtlichen Prozessen der Datenerfassung streng konform nach dem deutschen
Datenschutzrecht. Sämtliche gespeicherten Daten sind auf Servern im bundesdeutschen Raum
abgelegt. Zudem erfüllt ADITION sämtliche P3P-Vorgaben (Privacy Preferences Project).
Informationen zu den Datenschutzrichtlinien von ADITION erhalten Sie unter
www.adition.com/kontakt/datenschutz/. Durch Klicken auf den nachfolgenden Link wird die
Erfassung von anonymisierten Daten gestoppt:
www.adition.com/kontakt/datenschutz/?optout=trueAdTraxx. Die Rechtsgrundlage für die
Nutzung von Adition ist Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 a DSGVO.
4.2.5. Hotjar
Wir nutzen Hotjar, einen Webanalysedienst der Hotjar Ltd., Level 2, St Julian’s Business Centre, 3,
Elia Zammit Street, St Julian’s STJ 1000, Malta („Hotjar“), um das Nutzungsverhalten, um die
Bedürfnisse unserer Nutzer besser zu verstehen und unsere Leistungen und die Nutzererfahrung
zu optimieren. Hotjar ermöglicht es uns, die Nutzererfahrung auf unseren Seiten (d.h. wie lange
Nutzer auf welchen unserer Seiten verbringt, welche Links sie anklicken, was ihnen gefällt und
was nicht usw.) besser zu verstehen, so dass wir unsere Angebote an den Rückmeldungen der
Nutzer ausrichten können. Hotjar verwendet Cookies und andere Technologien, um
Informationen über Nutzerverhalten und Nutzergeräte zu erfassen (insbesondere die IP Adresse
eines Gerätes (die in anonymisierter Form erfasst und gespeichert wird), Bildschirmgröße,
Gerätetyp (Unique Device Identifiers), Browserinformationen, geographische Informationen (nur
auf Landesbasis), bevorzugte Sprache zur Darstellung unserer Webseite). Hotjar speichert diese
Daten in einem pseudonymisierten Nutzerprofil. Weder Hotjar noch wir werden diese
Informationen nutzen, um einzelne Nutzer zu identifizieren, noch werden die Daten mit anderen
Daten über einzelne Nutzer zusammengeführt. Weitere Einzelheiten können Sie der
Datenschutzerklärung von Hotjar unter diesem Link entnehmen:
https://www.hotjar.com/privacy.Sie können der Erstellung von Nutzerprofilen, der Speicherung
von Daten über Ihre Nutzung unserer Seite durch Hotjar sowie der Nutzung von Tracking-Cookies
durch Hotjar auf anderen Seiten jederzeit unter folgendem Link widersprechen
https://www.hotjar.com/opt-out.Wir haben mit Hotjar eine Vereinbarung zur
Auftragsverarbeitung abgeschlossen. Die Nutzung von Hotjar erfolgt auf Basis Ihrer Einwilligung
nach Art. 6 Abs. 1 S. 1 a DSGVO.
4.2.13. Nielsen-Messverfahren
Wir nutzen Nielsen Digital Ad Ratings Services von der Firma Nielsen Company (Germany) GmbH,
die dabei als Subunternehmer der Firma Musiol Oldigs Meyer Markendienst GmbH tätig wird.
Zum Zweck der Webanalyse auf dieser Webseite werden dabei Cookies eingesetzt. Die
Webanalyse dient dazu, statistische Analysen über die Nutzung unserer Webseite und deren
Angebote zu erstellen. Zweck ist es, die Nutzung unserer Webseite und die dort angebotenen
Dienste besser nachvollziehen zu können und hinsichtlich Effektivität und Effizienz zu zu
verbessern. Im Rahmen der Webanalyse und mit dem damit verbundenen Cookie werden nur
anonyme Nutzerinformationen erfasst.
Sie können dem Setzen des Cookies durch Nielsen jederzeit widersprechen, indem Sie der
Anleitung auf folgender Seite folgen: https://priv-
policy.imrworldwide.com/priv/browser/de/de/optout.html#choices. Rechtsgrundlage ist Ihre
Einwilligung nach Art. 6 Abs. 1 a DSGVO.
4.2.16. Sociomantic
Wir nutzen Dunnhumby Germany GmbH (Sociomantic), Paul-Lincke-Ufer 39/40, 10999 Berlin,
zum Zwecke des Display Advertisings. Dies tun wir, um bestehenden und neuen Nutzern
passende Jobvorschläge auszuspielen. Auf unserer Website werden Pixel/Cookies eingesetzt, um
bestehende Kunden von Neukunden zu unterscheiden und Jobvorschläge zu personalisieren. An
alle Nutzer wird zunächst StepStone Werbung ausgespielt, wobei bestehende Nutzer von
StepStone Werbung ausgeschlossen werden können. Zu diesem Zwecke verarbeiten wir
insbesondere folgende Daten von Ihnen: IP-Adresse, Gerätetyp, Browser, Betriebssystem, Zeit
und Datum des Zugriffs. Rechtsgrundlage der Verarbeitung ist ein legitimes Interesse gem. Art. 6
I 1 lit. f DSGVO. Im Hinblick auf das Ausspielen der Werbung liegt unser berechtigtes Interesse im
Bewerben unseres Produktes. Bezüglich des Ausschlusses bestehender Nutzer liegt Unser
legitimes Interesse darin bestehenden Nutzern nur für Sie relevante Werbung auszuspielen.
Diese Daten werden nach 90 Tagen wieder gelöscht. Sie können der Verarbeitung dieser Daten
widersprechen in dem Sie dem Link folgen und ein Häckchen bei „Opt-Out“
setzen.https://www.sociomantic.com/privacy/en/
▪ IP-Adresse: Im Internet benötigt jedes Gerät zur Übertragung von Daten eine eindeutige
Adresse, die sogenannte IP-Adresse. Die zumindest kurzzeitige Speicherung der IP-Adresse ist
aufgrund der Funktionsweise des Internets technisch erforderlich. Die IP-Adressen werden vor
jeglicher Verarbeitung um 1 Byte gekürzt und nur anonymisiert Es erfolgt keine Speicherung oder
weitere Verarbeitung der ungekürzten IP-Adressen.
Eine sogenannte Geolokalisierung, also die Zuordnung eines Webseitenaufrufs zum Ort des
Aufrufs, erfolgt ausschließlich auf der Grundlage der anonymisierten IP-Adresse und nur bis zur
geographischen Ebene der Bundesländer/Regionen. Aus den so gewonnenen geographischen
Informationen kann in keinem Fall ein Rückschluss auf den konkreten Aufenthaltsort eines
Nutzers gezogen werden.
Die Nutzungsdaten eines technischen Clients (bspw. eines Browsers auf einem Gerät) werden
webseitenübergreifend zusammengeführt und in einer Datenbank gespeichert. Diese
Informationen werden zur technischen Abschätzung der Sozioinformation Alter und Geschlecht
verwendet und an die Dienstleister der AGOF zur weiteren Reichweitenverarbeitung übergeben.
Im Rahmen der AGOF-Studie werden auf Basis einer zufälligen Stichprobe Soziomerkmale
technisch abgeschätzt, welche sich den folgenden Kategorien zuordnen lassen: Alter, Geschlecht,
Nationalität, Berufliche Tätigkeit, Familienstand, Allgemeine Angaben zum Haushalt, Haushalts-
Einkommen, Wohnort, Internetnutzung, Online-Interessen, Nutzungsort, Nutzertyp.
4.2.17.2. Apps
Unsere Applikation können das Messverfahren („SZMnG“) der INFOnline GmbH
(https://www.INFOnline.de) zur Ermittlung statistischer Kennwerte über die Nutzung unserer
Angebote nutzen. Ziel der Nutzungsmessung ist es, die Nutzungsintensität, die Anzahl der
Nutzungen und Nutzer unserer Applikation und deren Surfverhalten statistisch– auf Basis eines
einheitlichen Standardverfahrens – zu bestimmen und somit marktweit vergleichbare Werte zu
erhalten.Für alle Digital-Angebote, die Mitglied der Informationsgemeinschaft zur Feststellung
der Verbreitung von Werbeträgern e.V. (IVW – http://www.ivw.eu) sind oder an den Studien der
Arbeitsgemeinschaft Online-Forschung e.V. (AGOF – http://www.agof.de) teilnehmen, werden die
Nutzungsstatistiken regelmäßig von der AGOF und der Arbeitsgemeinschaft Media-Analyse e.V.
(agma – http://www.agma-mmc.de) zu Reichweiten weiter verarbeitet und mit dem Leistungswert
„Unique User“ veröffentlicht sowie von der IVW mit den Leistungswerten „Page Impression“ und
„Visits“. Diese Reichweiten und Statistiken können auf den jeweiligen Webseiten eingesehen
werden. Sie können der Nutzung des Messverfahrens jederzeit widersprechen, indem Sie in der
App unter „Einstellungen“ den Schieberegler für Anonyme Statistiken entsprechend
einstellen.Rechtsgrundlage für die Verarbeitung
Die Messung mittels des Messverfahrens SZMnG durch die INFOnline GmbH erfolgt mit
berechtigtem Interesse nach Art. 6 Abs. 1 lit. f) DSGVO.Zweck der Verarbeitung der
personenbezogenen Daten ist die Erstellung von Statistiken zur Bildung von Nutzerkategorien.
Die Statistiken dienen uns dazu, die Nutzung unseres Angebots nachvollziehen und belegen zu
können. Die Nutzerkategorien bilden die Grundlage für eine interessengerechte Ausrichtung von
Werbemitteln bzw. Werbemaßnahmen. Zur Vermarktung dieser Applikation ist eine
Nutzungsmessung, welche eine Vergleichbarkeit zu anderen Marktteilnehmern gewährleistet,
unerlässlich. Unser berechtigtes Interesse ergibt sich aus der wirtschaftlichen Verwertbarkeit der
sich aus den Statistiken und Nutzerkategorien ergebenden Erkenntnisse und dem Marktwert
unserer Applikation -auch in direktem Vergleich mit Applikationen Dritter-, der sich anhand der
Statistiken ermitteln lässt.Darüber hinaus haben wir ein berechtigtes Interesse daran, die
pseudonymisierten Daten der INFOnline, der AGOF und der IVW zum Zwecke der Marktforschung
(AGOF, agma) und für statistische Zwecke (IVW, INFOnline) zur Verfügung zu stellen. Weiterhin
haben wir ein berechtigtes Interesse daran, die pseudonymisierten Daten der INFOnline zur
Weiterentwicklung und Bereitstellung interessengerechter Werbemittel zur Verfügung zu
stellen.Art der Daten
Die INFOnline GmbH erhebt die folgenden Daten, welche nach DSGVO einen Personenbezug
aufweisen:
▪ IP-Adresse: Im Internet benötigt jedes Gerät zur Übertragung von Daten eine eindeutige
Adresse, die sogenannte IP-Adresse. Die zumindest kurzzeitige Speicherung der IP-
Adresse ist aufgrund der Funktionsweise des Internets technisch erforderlich. Die IP-
Adressen werden vor jeglicher Verarbeitung gekürzt und nur anonymisiert
weiterverarbeitet. Es erfolgt keine Speicherung oder Verarbeitung der ungekürzten IP-
Adressen.
▪ Einen Geräte-Identifier: Die Reichweitenmessung verwendet zur Wiedererkennung von
Geräten eindeutige Kennungen des Endgerätes oder eine Signatur, die aus
verschiedenen automatisch übertragenen Informationen Ihres Gerätes erstellt wird. Eine
Messung der Daten und anschließende Zuordnung zu dem jeweiligen Identifier ist unter
Umständen auch dann möglich, wenn Sie andere Applikationen aufrufen, die ebenfalls
das Messverfahren („SZMnG“) der INFOnline GmbH nutzen. Folgende eindeutige Geräte-
Kennungen können als Hash an die INFOnline GmbH übermittelt werden:
o Advertising-Identifier
o Installation-ID
o Android-ID
o Vendor-ID
▪ Eine sogenannte Geolokalisierung, also die Zuordnung eines Webseitenaufrufs zum Ort
des Aufrufs, erfolgt ausschließlich auf der Grundlage der anonymisierten IP-Adresse und
nur bis zur geographischen Ebene der Bundesländer / Regionen. Aus den so gewonnenen
geographischen Informationen kann in keinem Fall ein Rückschluss auf den konkreten
Wohnort eines Nutzers gezogen werden.
▪ Die Nutzungsdaten eines technischen Clients (bspw. eines Browsers auf einem Gerät)
werden applikationsübergreifend zusammengeführt und in einer Datenbank gespeichert.
Diese Informationen werden zur technischen Abschätzung der Sozioinformation Alter
und Geschlecht verwendet und an die Dienstleister der AGOF zur weiteren
Reichweitenverarbeitung übergeben. Im Rahmen der AGOF-Studie werden auf Basis
einer zufälligen Stichprobe Soziomerkmale technisch abgeschätzt, welche sich den
folgenden Kategorien zuordnen lassen: Alter, Geschlecht, Nationalität, Berufliche
Tätigkeit, Familienstand, Allgemeine Angaben zum Haushalt, Haushalts-Einkommen,
Wohnort, Internetnutzung, Online-Interessen, Nutzungsort, Nutzertyp.
4.2.18. Optimizely
StepStone setzt den Webanalysedienst Optimizely von Optimizely Inc. ein, der für A/B- und
Multivariate-Tests verwendet wird. Dieser Service verwendet Cookies, um den Browser eines
Besuchers zu identifizieren und die Nutzung dieser Webseite zu analysieren. Die Cookies
sammeln keine personenbezogenen Daten. Mehr Informationen darüber, wie Optimizely Ihre
Daten verarbeitet, finden Sie unter http://www.optimizely.com/privacy. Sie können das
Optimizely-Tracking jederzeit deaktivieren, indem Sie der Anleitung auf
http://www.optimizely.com/opt_out folgen.
4.2.19. Firebase
Wir verwenden in unseren Apps die Technologie von Google Firebase (Google Inc., 1600
Amphitheater Parkway, Mountain View, CA 94043, USA, „Google“) mit verschiedenen
Funktionalitäten.
Firebase Analytics ermöglicht die Analyse der Nutzung unserer Apps. Diese vollständig
anonymisierten Informationen über die Nutzung unserer App werden gesammelt und an Google
übermittelt und dort gespeichert. Google verwendet dabei die Werbe-ID des Gerätes. Google
wird diese Informationen nutzen, um die Nutzung unserer App auszuwerten und um uns weitere
Dienste im Zusammenhang mit der Nutzung von Apps zur Verfügung zu stellen. In den
Geräteeinstellungen können Sie die Verwendung der Werbe-ID einschränken (iOS: Datenschutz /
Werbung / Kein Ad-Tracking, Android: Konto / Google / Ansicht). Google Analytics für Firebase
(Google Inc.). Wir verwenden auch Firebase Remote Config, was uns ermöglicht, A / B-Tests
durchzuführen und das Verhalten und Aussehen der App anzupassen, ohne eine neue Version
herunterladen zu müssen. Personenbezogene Daten werden nicht gespeichert.
Rechtsgrundlage für den Einsatz der Datenanalyse und den Einsatz von Firebase ist ein
berechtigtes Interesse (d.h. Interesse an der Analyse, Optimierung und wirtschaftlichem Betrieb
unserer Apps) im Sinne von Art. 6 (1) (f) GDPR).
Sie können der Nutzung von Firebase jederzeit widersprechen, indem Sie die Einstellung des
Schiebereglers für anonyme Statistiken in der App unter „Einstellungen“ ändern.
7.1. Auskunftsrecht
Sie können von uns eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Sie
betreffen, von uns verarbeitet werden.Liegt eine solche Verarbeitung vor, können Sie von uns
über folgende Informationen Auskunft verlangen:
Ihnen steht das Recht zu, Auskunft darüber zu verlangen, ob die Sie betreffenden
personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt
werden. In diesem Zusammenhang können Sie verlangen, über die geeigneten Garantien gem.
Art. 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.
Wurde die Verarbeitung der Sie betreffenden personenbezogenen Daten eingeschränkt, dürfen
diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur
Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der
Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen
öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden.
Wurde die Einschränkung der Verarbeitung nach den o.g. Voraussetzungen eingeschränkt,
werden Sie von uns unterrichtet bevor die Einschränkung aufgehoben wird.
Ihr Recht auf Einschränkung der Verarbeitung kann insoweit beschränkt werden, als es
voraussichtlich die Verwirklichung der Statistikzwecke unmöglich macht oder ernsthaft
beeinträchtigt und die Beschränkung für die Erfüllung der Statistikzwecke notwendig ist.
(1) Die Sie betreffenden personenbezogenen Daten sind für die Zwecke, für die sie
erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
(2) Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gem. Art. 6 Abs. 1 lit. a
oder Art. 9 Abs. 2 lit. a DSGVO stützte, und es fehlt an einer anderweitigen
Rechtsgrundlage für die Verarbeitung.
(3) Sie legen gem. Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein und es
liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie legen
gem. Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein.
(5) Die Löschung der Sie betreffenden personenbezogenen Daten ist zur Erfüllung einer
rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten
erforderlich, dem wir unterliegen.
(6) Die Sie betreffenden personenbezogenen Daten wurden in Bezug auf angebotene
Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.
7.4.3. Ausnahmen
Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist
(1) zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
(2) zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der
Union oder der Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert, oder zur
Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung
öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;
(3) aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit
gemäß Art. 9 Abs. 2 lit. h und i sowie Art. 9 Abs. 3 DSGVO;
(1) die Verarbeitung auf einer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs.
2 lit. a DSGVO oder auf einem Vertrag gem. Art. 6 Abs. 1 lit. b DSGVO beruht und
In Ausübung dieses Rechts haben Sie ferner das Recht, zu erwirken, dass die Sie betreffenden
personenbezogenen Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen
übermittelt werden, soweit dies technisch machbar ist. Freiheiten und Rechte anderer Personen
dürfen hierdurch nicht beeinträchtigt werden.
Das Recht auf Datenübertragbarkeit gilt nicht für eine Verarbeitung personenbezogener Daten,
die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder
in Ausübung öffentlicher Gewalt erfolgt, die uns übertragen wurde.
7.6. Widerspruchsrecht
Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit
gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6
Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese
Bestimmungen gestütztes Profiling.Wir verarbeiten dann die Sie betreffenden
personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige
Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen,
oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von
Rechtsansprüchen.Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um
Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung
der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen;
dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung
steht.Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die Sie
betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.Sie haben die
Möglichkeit, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft –
ungeachtet der Richtlinie 2002/58/EG – Ihr Widerspruchsrecht mittels automatisierter Verfahren
auszuüben, bei denen technische Spezifikationen verwendet werden.Sie haben auch das Recht,
aus Gründen, die sich aus Ihrer besonderen Situation ergeben, bei der Verarbeitung Sie
betreffender personenbezogener Daten, die zu statistischen Zwecken gem. Art. 89 Abs. 1 DSGVO
erfolgt, dieser zu widersprechen.Ihr Widerspruchsrecht kann insoweit beschränkt werden, als es
voraussichtlich die Verwirklichung der Statistikzwecke unmöglich macht oder ernsthaft
beeinträchtigt und die Beschränkung für die Erfüllung Statistikzwecke notwendig ist.
Hinsichtlich der in (1) und (3) genannten Fälle treffen wir angemessene Maßnahmen, um die
Rechte und Freiheiten sowie Ihre berechtigten Interessen zu wahren, wozu mindestens das Recht
auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung des
eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.