Datenschutz

DATENSCHUTZERKLÄRUNG 

Nachstehend finden Sie Informationen darüber, welche Arten von personenbezogenen Daten wir in welchem Umfang und zu welchen Zwecken verarbeiten. 

Personenbezogene Daten sind solche Informationen, durch die Sie als betroffene Person identifiziert werden können, wie z. B. durch Namen, Anschrift, E-Mail-Adresse oder auch das Nutzerverhalten. 

Betroffene Personen sind jene, zu denen im Rahmen der Erbringung unserer Leistungen eine Beziehung besteht, Besucher unserer Webseite und Nutzer unseres gesamten Online-Angebotes. 

Name und Anschrift des Verantwortlichen für die Datenverarbeitung:

LVATE GmbH
Müllerstr. 27
80469 München

Vertreten durch:
Dr. Lukas H. Kohler

E-Mail: hello@lvate.de

Der Datenschutzbeauftragte des Verantwortlichen ist:

Datavise GmbH & Co. KG
Moltkestr. 97
40497 Düsseldorf

Telefon: 0211 5800 26 96 0

E-Mail: datenschutz@datavise.de

Folgende Datenarten werden durch uns erhoben und gespeichert: 

• Bestandsdaten (z.B. Namen und Adressen)
• Kontaktdaten (z.B. Telefonnummern und E-Mail-Adressen)
• Vertragsdaten (z.B. Konditionen und Bedingungen)
• Zahlungsdaten (z.B. Kontodaten)
• Nutzungsdaten (z.B. Zugriffszeiten, aufgerufene Seiten)
• Metadaten (z.B. Browsertyp, IP-Adresse, Betriebssystem)
• Inhaltsdaten (z.B. Ihre Texteingaben bei Kontaktformularen o.ä.)
  

Die Kategorien der dadurch betroffenen Personen: 

• Beschäftigte 
• Bewerber
• Kunden
• Patienten
• Lieferanten
• Vertragspartner 
• Interessenten
• Nutzer (Webseite/Onlineangebote)

Die Erhebung der Daten erfolgt zu folgenden Zwecken:

• Information
• Kommunikation 
• Kundenservice
• Leistungen zur Vertragserfüllung
• Direktmarketing / Marketing
• (technische) Bereitstellung des Online-Angebots
• Sicherheitsmaßnahmen zum Schutz des (Online-) Angebots
• Reichweitenmessung zur Verbesserung des Angebots

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt ausschließlich auf Basis der folgenden Rechtsgrundlagen: 

Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO

"Die betroffene Person hat ihre Einwilligung zu der Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben"

Vertragserfüllung und vorvertragliche Anfragen nach Art 6 Abs. 1 lit. b DSGVO

"die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen"

Rechtliche Verpflichtungen nach Art. 6 Abs. 1 lit. c DSGVO

"die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt"

Berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO

"die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen, insbesondere dann, wenn es sich bei der betroffenen Person um ein Kind handelt"

Art. 88 DSGVO, § 26 BDSG-neu

Datenverarbeitung im Beschäftigungskontext bzw. Datenverarbeitung für Zwecke des Beschäftigungsverhältnisses

Übermittlung an Dritte und Drittländer

Ihre Daten bleiben grundsätzlich in unserem Unternehmen. Die Übermittlung oder Offenlegung ihrer personenbezogenen Daten gegenüber einem Dritten erfolgt nur

• auf Grundlage eines gesetzlichen Erlaubnistatbestandes,
• durch Ihre Einwilligung,
• wenn wir rechtlich dazu verpflichtet sind oder
• auf Grundlage eines berechtigten Interesses nach Art. 6 lit. f DSGVO.

Zur Abwicklung Ihrer Bestellung ist es erforderlich, bestimmte Daten weiterzugeben. Für die Lieferung übermitteln wir Ihren Namen und Ihre Anschrift an das beauftragte Versandunternehmen. Für die Zahlungsabwicklung geben wir – abhängig vom gewählten Zahlungsdienstleister – die hierfür erforderlichen Zahlungsdaten an das jeweilige Kreditinstitut oder den Zahlungsdienstleister weiter. 

Soweit wir externe Dienstleister als Auftragsverarbeiter einsetzen, sind diese durch Verträge gemäß Art. 28 DSGVO verpflichtet, personenbezogene Daten ausschließlich nach unseren Weisungen zu verarbeiten und geeignete technische und organisatorische Maßnahmen zum Schutz der Rechte der betroffenen Personen umzusetzen.

Eine direkte Übermittlung Ihrer personenbezogenen Daten in Drittländer (außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums) erfolgt grundsätzlich nicht. Die von uns eingesetzten Tools, Softwarelösungen und Dienstleister haben in der Regel ihren Sitz in der Europäischen Union (EU) bzw. im Europäischen Wirtschaftsraum (EWR). In einzelnen Fällen können Daten jedoch indirekt über Muttergesellschaften oder verbundene Unternehmen in Drittländer außerhalb der EU/EWR gelangen.

Wir stellen in solchen Fällen sicher, dass eine Übermittlung nur unter Berücksichtigung folgender Bedingungen erfolgt:

• für das betreffende Land liegt ein Angemessenheitsbeschluss der EU-Kommission vor,
• es bestehen geeignete Garantien im Sinne des Art. 46 DSGVO, z. B. Standardvertragsklauseln,
• das Land bietet ein angemessenes Schutzniveau gemäß Art. 45 ff. DSGVO, oder
• eine der Ausnahmeregelungen nach Art. 49 DSGVO ist einschlägig.

Auf diese Weise gewährleisten wir, dass Ihre personenbezogenen Daten auch bei einer solchen Übermittlung bestmöglich geschützt bleiben.

Dauer der Speicherung

Ihre personenbezogenen Daten werden spätestens nach Ablauf der jeweiligen gesetzlichen Aufbewahrungsfristen (z. B. handels- und steuerrechtliche Aufbewahrungsfristen) routinemäßig gelöscht oder in der Verarbeitung eingeschränkt, bzw. gesperrt, sofern diese Daten nicht mehr zur Vertragserfüllung notwendig sind und / oder unsererseits kein berechtigtes Interesse zur weiteren Speicherung besteht.

Nutzung der Website und Erstellung von Logfiles

Beim Besuch unserer Website werden die nachfolgenden Informationen von Ihrem Browser automatisch an den Server unseres Providers übermittelt:

– IP-Adresse Ihres Endgerätes

– Datum und Uhrzeit des Zugriffs

– Name und URL von abgerufenen Dateien

– Website, von der aus der Zugriff erfolgt bzw. von wo aus Sie auf unsere Seite geleitet wurden (Referrer-URL)

– verwendeter Browser und ggfs. das Betriebssystem Ihres Gerätes

– Name des Access-Providers.

Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht. Die IP-Adresse wird anonymisiert.

Die Erhebung dieser Daten erfolgt, um die einwandfreie Nutzung der Website sicherzustellen, zur Optimierung der Website und zur Sicherstellung der Sicherheit unserer IT-Systeme. In diesen vorbenannten Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DSGVO.

Diese Daten werden nach max. 7 Tagen automatisch gelöscht. Bei Missbrauch der Website werden die betreffenden Daten, deren weitere Speicherung zu Beweiszwecken notwendig sind, bis zu Klärung des Vorgangs vorgehalten.

Hosting durch Shopify

Wir nutzen das Shopsystem des Dienstleisters Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland („Shopify“), zum Zwecke des Hostings und der Darstellung des Online-Shops auf Basis einer Verarbeitung in unserem Auftrag. Sämtliche auf unserer Website erhobenen Daten werden auf den Servern von Shopify verarbeitet. Im Rahmen der vorgenannten Leistungen von Shopify können Daten auch im Rahmen einer weiteren Verarbeitung im Auftrag an die Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Kanada, Shopify Data Processing (USA) Inc., Shopify Payments (USA) Inc. oder Shopify (USA) Inc. übermittelt werden. Für den Fall der Übermittlung von Daten an die Shopify Inc. in Kanada ist durch Angemessenheitsbeschluss der Europäischen Kommission das angemessene Datenschutzniveau gewährleistet. 

Weitere Hinweise zum Datenschutz von Shopify erhalten Sie unter der nachstehenden Internetseite: https://www.shopify.de/legal/datenschutz

Eine weitere Verarbeitung auf anderen Servern als den vorgenannten von Shopify findet nur im nachstehend mitgeteilten Rahmen statt.

Cookies

Diese Webseite verwendet Cookies. Das sind kleine Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Endgerät des Nutzers gespeichert werden. Ruft ein Nutzer eine Website auf, so kann ein Cookie auf dem Betriebssystem des Nutzers gespeichert werden. Dieser Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglicht. 

Hierbei wird unter folgenden Arten von Cookies unterschieden: 

Session-Cookies

Session-Cookies sind funktional notwendige Cookies, die keine Einwilligungen bedürfen, da sie automatisch mit dem Verlassen der Homepage gelöscht werden. 

Die Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. 

Permanente Cookies

Permanente Cookies bleiben dauerhaft auf dem Endgerät. Damit kann z.B. der Login-Status geprüft oder bevorzugte Inhalte angezeigt werden. Zudem können die hier verarbeiteten Daten für Reichweitenmessungen verwendet werden. 

Die Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO, bedarf also die Einwilligung des Nutzers. 

Wir verwenden Cookies, die eine Analyse des Surfverhaltens des Nutzers ermöglichen.

In den Cookies werden dabei folgende Daten gespeichert und übermittelt:

– Häufigkeit von Seitenaufrufen

– Inanspruchnahme von Website-Funktionen

Der Nutzer wird beim Aufruf unserer Website über die Verwendung von Cookies zu Analysezwecken informiert und seine Einwilligung zur Verarbeitung der in diesem Zusammenhang verwendeten personenbezogenen Daten eingeholt. In diesem Zusammenhang erfolgt auch ein Hinweis auf diese Datenschutzerklärung.

Über die Cookie-Einstellungen kann der Nutzer seine Einwilligung jederzeit widerrufen und der Verarbeitung seiner personenbezogenen Daten widersprechen. 

Einwilligung mit Usercentrics

Diese Website nutzt die Cookie-Consent-Technologie von Usercentrics um Ihre Einwilligung zur Speicherung bestimmter Cookies auf Ihrem Endgerät einzuholen und diese datenschutzkonform zu dokumentieren. Anbieter dieser Technologie ist Usercentrics GmbH, Sendlinger Straße 7, 80331 München.

Wenn Sie unsere Website betreten, werden folgende personenbezogene Daten an Usercentrics übertragen:

• Ihre Einwilligung(en) bzw. der Widerruf Ihrer Einwilligung(en)
• Ihre IP-Adresse
• Informationen über Ihren Browser
• Informationen über Ihr Endgerät
• Zeitpunkt Ihres Besuchs auf der Website

Des Weiteren speichert Usercentric ein Cookie in Ihrem Browser, um Ihnen die erteilten Einwilligungen bzw. deren Widerruf zuordnen zu können. Die so erfassten Daten werden gespeichert, bis Sie uns zur Löschung auffordern, das Usercentric-Cookie selbst löschen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Aufbewahrungspflichten bleiben unberührt.

Der Einsatz Usercentric erfolgt, um die gesetzlich vorgeschriebenen Einwilligungen für den Einsatz von Cookies einzuholen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1, S. 1 lit. c DSGVO.

Nutzung von Diensten Dritter

Um Ihnen unsere Website optimal präsentieren, Inhalte zu personalisieren, Werbemaßnahmen zu optimieren und die Nutzung unserer Webseite zu analysieren, setzen wir verschiedene externe Dienste ein. Die Verarbeitung Ihrer personenbezogenen Daten erfolgt ausschließlich auf Grundlage Ihrer freiwilligen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie über unser Cookie-Consent-Banner erteilen.

Wenn Sie Ihre Einwilligung widerrufen möchten, können Sie dies jederzeit über das Consent-Banner oder – je nach Anbieter – direkt in den Einstellungen des jeweiligen Dienstes tun. Nach Widerruf werden die Dienste nicht weiter genutzt und Ihre Daten nicht mehr verarbeitet.

Google-Dienste (Analytics, Ads / Marketing Platform)

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Zweck:

• Analyse des Nutzerverhaltens und Reichweitenmessung (Google Analytics)
• Messung der Werbewirksamkeit (Conversion-Tracking), Optimierung und Personalisierung von Werbung (Google Ads / Marketing Platform)

Drittlandübermittlung: Möglich, da Mutterkonzern (Google LLC) in den USA.

Garantien/Absicherung: EU-Standardvertragsklauseln (SCCs) und EU-US Data Privacy Framework (DPF)

Meta-Dienste (Facebook / Instagram)

Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland

Zweck: Analyse und Optimierung von Facebook- und Instagram-Werbung, Zielgruppenerstellung, Ausspielung personalisierter Anzeigen.

Drittlandübermittlung: Möglich, da Mutterkonzern (Meta Platforms, Inc.) in den USA.

Garantien/Absicherung: EU-Standardvertragsklauseln (SCCs) und EU-US Data Privacy Framework (DPF)

Microsoft Advertising

Anbieter: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland

Zweck: Analyse des Nutzerverhaltens über mehrere Websites, Erfolgsmessung von Werbeanzeigen, Zielgruppenbildung, Frequency Capping.

Drittlandübermittlung: Möglich, da Mutterkonzern (Microsoft Corporation) in den USA.

Garantien/Absicherung: EU-Standardvertragsklauseln (SCCs) und EU-US Data Privacy Framework (DPF)

HubSpot

Anbieter: HubSpot Ireland Limited, 30 North Wall Quay, Dublin 1, Irland

Zweck: Analyse des Besucherverhaltens, Erfolgsmessung von Marketingmaßnahmen, Optimierung der Nutzerkommunikation.

Drittlandübermittlung: Möglich, da Mutterkonzern (HubSpot, Inc.) in den USA.

Garantien/Absicherung: EU-Standardvertragsklauseln (SCCs) und EU-US Data Privacy Framework (DPF)

Matomo (InnoCraft)

Anbieter: InnoCraft Ltd., 150 Willis St, 6011 Wellington, Neuseeland

Zweck: Webanalyse zur Auswertung von Seitenaufrufen, Besuchsdauer und Nutzung einzelner Inhalte zur Verbesserung der Website.

Drittlandübermittlung: Ja, nach Neuseeland (InnoCraft Ltd.).

Garantien/Absicherung: Angemessenheitsbeschluss der EU-Kommission (Neuseeland) und/oder EU-Standardvertragsklauseln (SCCs)

Outbrain

Anbieter: Outbrain UK Ltd., 5 New Bridge Street, London EC4V 6JA, Vereinigtes Königreich

Zweck: Ausspielung von Content- und Werbeempfehlungen, Segmentierung von Nutzern, Erfolgsmessung, Schutz vor Missbrauch des Empfehlungssystems.

Drittlandübermittlung: Ja, ggf. in die USA (Outbrain Inc.) und/oder weitere Länder.

Garantien/Absicherung: EU-Standardvertragsklauseln (SCCs) bzw. UK-Standardvertragsklauseln (SCCs), Angemessenheitsbeschluss (UK)

Shopify

Anbieter: Shopify International Ltd., Victoria Buildings, 2nd Floor, 1–2 Haddington Road, Dublin 4, Irland

Zweck: Analyse des Nutzerverhaltens im Online-Shop, Optimierung der Funktionalität sowie Verbesserung der Relevanz von Inhalten und Angeboten.

Drittlandübermittlung: Ja, in die USA (Shopify Inc.).

Garantien/Absicherung: EU-Standardvertragsklauseln (SCCs) 

Kontakt

Die Nutzung unserer Webseite ist in der Regel ohne Angaben personenbezogener Daten möglich. 

Sollten Sie über andere Wege, wie etwa über E-Mail, Telefon oder WhatsApp mit uns in Kontakt treten, werden die hier erhobenen Daten entsprechend vertraulich behandelt und nicht ohne Zustimmung an Dritte weitergegeben. 

Der jeweilige Zweck der Datenverarbeitung ergibt sich aus

• der freiwilligen Angabe des Betroffenen nach Art. 6 Abs. 1 lit. a DSGVO
• der Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen nach Art. 6 Abs. 1 lit. b DSGVO
• durch das berechtigte Interesse der effektiven Bearbeitung der an das Unternehmen gerichteten Anfragen nach Art. 6 Abs. 1 lit. f DSGVO.

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. 

Für die personenbezogenen Daten, die per E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist.

Für die elektronische Kontaktaufnahme ist auf unserer Website ein Kontaktformular vorhanden. Wird diese Möglichkeit genutzt, so werden die in der Eingabemaske eingegebenen Daten an uns übermittelt und gespeichert. Diese personenbezogenen Daten sind optional:

- Vorname

- Nachname

- E-Mail

Zusätzlich werden zum Zeitpunkt der Absendung der Nachricht folgende Daten gespeichert:

- Die IP-Adresse des Nutzers

- Datum und Uhrzeit der Registrierung

- Browser und Gerät 

Der Nutzer hat jederzeit die Möglichkeit, der Verarbeitung der personenbezogenen Daten zu widersprechen. In einem solchen Fall kann die Konversation nicht fortgeführt werden. Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall gelöscht.

Kontakt – WhatsApp

Wenn Sie unser Unternehmen via WhatsApp kontaktieren, erheben wir ausschließlich diejenigen Daten, die von Ihnen freiwillig zur Verfügung gestellt werden.

Die Rechtsgrundlagen für die Verarbeitung Ihrer Daten umfassen Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Erfüllung eines Vertrages oder die Durchführung vorvertraglicher Maßnahmen nach Art. 6 Abs. 1 lit. b DSGVO sowie unser berechtigtes Interesse an der effizienten Bearbeitung von Anfragen, die an das Unternehmen gerichtet sind, gemäß Art. 6 Abs. 1 lit. f DSGVO.

Durch die Nutzung von WhatsApp erfolgt eine Weitergabe Ihrer Daten an Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, und es besteht die Möglichkeit einer Übermittlung an den Mutterkonzern in den USA (Meta Platforms, Inc., Menlo Park, Kalifornien).

Sofern es zu einer solchen Übertragung kommt, erfolgt dies auf Grundlage der jeweils aktuell gültigen EU-Standardvertragsklauseln.

Für den Drittlandtransfer in die USA hat die Europäische Kommission am 10.Juli 2023 ihren Angemessenheitsbeschluss angenommen. 

Meta Platforms Inc. ist nach dem EU-US Privacy Framework zertifiziert. 

Die Datenverarbeitung erfolgt auf Grundlage einer Vereinbarung über die gemeinsame Verarbeitung personenbezogenen Daten nach Art. 26 DSGVO, näheres siehe im Zusatz für Verantwortliche.

Der Nutzer hat jederzeit die Möglichkeit, der Verarbeitung der personenbezogenen Daten zu widersprechen. In einem solchen Fall kann die Konversation nicht fortgeführt werden. Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall gelöscht.

Datenweitergabe zur Zahlungs- und Versandabwicklung

Zur Abwicklung von Zahlungen geben wir personenbezogene Daten im erforderlichen Umfang an den von Ihnen im Bestellprozess ausgewählten Zahlungsdienstleister weiter.

SumUp (Hauptzahlungsdienstleister)

Die Zahlungsabwicklung erfolgt grundsätzlich über SumUp Payments Limited, Block 8, Harcourt Centre, Charlotte Way, Dublin 2, Irland.

Weitere Informationen zum Datenschutz bei SumUp finden Sie unter:

https://www.sumup.com/de-de/datenschutz/

Payone (Backup-Zahlungsdienstleister am Standort München)

Am Standort München erfolgt die Zahlungsabwicklung im Ausnahmefall über PAYONE GmbH, Lyoner Straße 15, 60528 Frankfurt am Main, sofern dies aus technischen oder betrieblichen Gründen erforderlich ist.

Weitere Informationen zum Datenschutz bei Payone finden Sie unter:

https://www.payone.com/DE-de/datenschutz

Die Zahlungsdienstleister können zur Entscheidung über die Bereitstellung bestimmter Zahlungsarten eine Identitäts- und Bonitätsprüfung durchführen.

Sofern Sie im Bestellprozess die Zustellungsart „per Post“ wählen, geben wir die hierfür erforderlichen personenbezogenen Daten (insbesondere Name und Anschrift) zusätzlich an den von uns beauftragten Post- bzw. Zustelldienstleister weiter.

Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie – soweit erforderlich – auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, z. B. zur ordnungsgemäßen Abwicklung der Zustellung und zur Vermeidung von Zahlungsausfällen).

Vertrags- und Geschäftspartner

Die Daten unserer Vertrags- und Geschäftspartner werden von uns in erster Linie zur Erfüllung unserer vertraglichen Verpflichtungen und zur Kommunikation verarbeitet. Zudem erfolgt eine Verarbeitung zur ordnungsgemäßen und betriebswirtschaftlichen Geschäftsführung sowie zur Wahrung unserer Rechte. Die Verarbeitung erfolgt demnach

• zur Vertragserfüllung und vorvertragliche Anfragen nach Art. 6 Abs. 1 lit. b DSGVO,
• aus rechtlicher Verpflichtung nach Art. 6 Abs. 1, S. 1 lit. c DSGVO bzw.
• aus berechtigten Interessen nach Art. 6 Abs. 1, S. 1 lit. f DSGVO. 

Die Weitergabe der Daten an Dritte erfolgt nur, sofern sie zur Erfüllung gesetzlicher Pflichten erforderlich ist oder wenn dies im Vertrag bzw. dieser Datenschutzerklärung angegeben ist.  

Bewerber 

Mit der Übermittlung der Bewerbung an uns erklären sich die Bewerber mit der Verarbeitung ihrer Daten zu Zwecken des Bewerbungsverfahrens der in dieser Datenschutzerklärung dargelegten Art und Umfang einverstanden. 

Die Rechtsgrundlage für die Verarbeitung von Bewerberdaten ist Art. 88 DSGVO, § 26 BDSG-neu sowie ggf. Art. 6 Abs. 1 lit. b DSGVO zur Anbahnung oder Durchführung von Vertragsverhältnissen. 

Soweit im Rahmen des Bewerbungsverfahrens freiwillig besondere Kategorien von personenbezogenen Daten im Sinne des Art. 9 Abs. 1 DSGVO mitgeteilt werden, erfolgt deren Verarbeitung zusätzlich nach Art. 9 Abs. 2 lit. b) DSGVO (z.B. Gesundheitsdaten, wie z.B. Schwerbehinderteneigenschaft oder ethnische Herkunft).

Soweit im Rahmen des Bewerbungsverfahrens besondere Kategorien von personenbezogenen Daten im Sinne des Art. 9 Abs. 1 DSGVO bei Bewerbern angefragt werden, erfolgt deren Verarbeitung zusätzlich nach Art. 9 Abs. 2 lit. a) DSGVO (z.B. Gesundheitsdaten, wenn diese für die Berufsausübung erforderlich sind).

Die von den Bewerbern zur Verfügung gestellten Daten können im Fall einer erfolgreichen Bewerbung für die Zwecke des Beschäftigungsverhältnisses von uns weiterverarbeitet werden. Andernfalls, sofern die Bewerbung auf ein Stellenangebot nicht erfolgreich ist, werden die Daten der Bewerber gelöscht. Die Daten der Bewerber werden ebenfalls gelöscht, wenn eine Bewerbung zurückgezogen wird, wozu die Bewerber jederzeit berechtigt sind. Die Löschung erfolgt nach dem Ablauf eines Zeitraums von sechs Monaten, damit wir etwaige Anschlussfragen zu der Bewerbung beantworten und unseren Nachweispflichten aus dem Allgemeinen Gleichbehandlungsgesetz genügen können. Rechnungen über etwaige Reisekostenerstattung werden entsprechend den steuerrechtlichen Vorgaben archiviert.

Social Media Präsenzen 

Zur Kommunikation und Information der Nutzer sowie für Werbezwecke sind wir auf den folgenden Sozialen Netzwerken vertreten: 

Facebook & Instagram

Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland - Zur Datenschutzrichtlinie

Die Datenverarbeitung erfolgt auf Grundlage einer Vereinbarung über die gemeinsame Verarbeitung personenbezogenen Daten nach Art. 26 DSGVO, näheres siehe im Zusatz für Verantwortliche.

LinkedIn

LinkedIn Irland Unlimited Company, Wilton Plaza Wilton Place, Dublin 2, Irland - Zur Datenschutzrichtlinie

Tik Tok

TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland - Zur Datenschutzrichtlinie

Die Verarbeitung der über die Social Media Präsenzen gewonnenen Daten erfolgt unsererseits nur zu den genannten Zwecken auf der Rechtsgrundlage 

• der freiwilligen Angabe des Betroffenen nach Art. 6 Abs. 1 lit. a DSGVO
• der Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen nach Art. 6 Abs. 1 lit. b DSGVO oder 
• durch das berechtigte Interesse der effektiven Bearbeitung der an das Unternehmen gerichteten Anfragen nach Art. 6 Abs. 1 lit. f DSGVO.

Die Betreiber der Sozialen Netzwerke verarbeiten die Daten der Nutzer in der Regel für Marktforschungs- und Werbezwecke. Mit Hilfe der Interessen des Nutzers und dessen Nutzungsverhalten können Nutzungsprofile erstellt werden, um den Nutzer künftig sowohl innerhalb als auch außerhalb des Netzwerkes Werbung anzuzeigen, die seinem Profil/ seinen Interessen entsprechen. 

Weiter Informationen zur Verarbeitung, Widerspruchsmöglichkeiten und Geltendmachung von Betroffenenrechten entnehmen Sie bitte den Datenschutzerklärungen des jeweiligen Anbieters. 

Ihre Rechte

Als betroffene Person haben Sie die Möglichkeit Ihre Rechte im Zusammenhang mit der Datenschutzgrundverordnung uns gegenüber geltend zu machen. Hierzu zählen folgende Rechte:

Auskunftsrecht nach Artikel 15 DSGVO

Sie haben die Möglichkeit Ihre, bei uns gespeicherten Daten, abzufragen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen. Hierzu reicht ein formloser Antrag via E-Mail oder auch postalisch. Innerhalb eines Monats nach Eingang des Schreibens erhalten Sie Ihre erbetenen Auskünfte.

Recht auf Berichtigung nach Artikel 16 DSGVO

Im Falle, dass wir unrichtige Daten zu Ihrer Person erfasst / gespeichert haben, können Sie via formlosen Antrag, die Berichtigung oder Vervollständigung dieser Daten verlangen. Innerhalb eines Monats nach Eingang des Schreibens erhalten Sie Auskunft über die Änderung Ihrer Daten.

Recht auf Löschung nach Artikel 17 DSGVO

Sie haben die Möglichkeit die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Dies setzt jedoch voraus, dass die Zwecke zur Verarbeitung weggefallen sind, bzw. dass Sie Widerspruch nach Artikel 21 DSGVO gegen die Verarbeitung eingelegt haben, Sie Ihre Einwilligung nach Artikel 7 DSGVO widerrufen oder die Verarbeitung unrechtmäßig ist.

Recht auf Einschränkung der Verarbeitung nach Artikel 18 DSGVO

Sie haben das Recht die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, aber deren Löschung abgelehnt wird und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DS-GVO Widerspruch gegen die Verarbeitung eingelegt haben. Dies können Sie uns ebenso formlos anzeigen.

Recht auf Datenübertragbarkeit nach Artikel 20 DSGVO

Sie haben die Möglichkeit, die bei uns hinterlegten Daten über Sie, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.

Widerrufsrecht bei Einwilligungen nach Art. 7 Abs. 3 DSGVO 

Sie haben das Recht Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen und

Widerspruchsrecht nach Artikel 21 DSGVO

Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1, S. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet.

Im letzteren Fall haben Sie ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation von uns umgesetzt wird.

Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an hello@lvate.de.

Beschwerderecht nach Artikel 77 DSGVO

Sie haben das Recht auf Beschwerde bei einer Aufsichtsbehörde. Hierfür können Sie sich an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Sitzes wenden. 

Begriffsbestimmungen nach Art. 4 DSGVO

„personenbezogene Daten“ 

alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann;

„Verarbeitung“ 

jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung;

„Einschränkung der Verarbeitung“ 

die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken;

„Profiling“ 

jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere um Aspekte bezüglich Arbeitsleistung, wirtschaftliche Lage, Gesundheit, persönliche Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen;

„Verantwortlicher“ 

die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet; sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so kann der Verantwortliche beziehungsweise können die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden;

„Auftragsverarbeiter“ 

eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet;

„Empfänger“ 

eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. 2Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger; die Verarbeitung dieser Daten durch die genannten Behörden erfolgt im Einklang mit den geltenden Datenschutzvorschriften gemäß den Zwecken der Verarbeitung;

„Dritter“ 

eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten;

„Einwilligung“ 

der betroffenen Person jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist;

„genetische Daten“ 

personenbezogene Daten zu den ererbten oder erworbenen genetischen Eigenschaften einer natürlichen Person, die eindeutige Informationen über die Physiologie oder die Gesundheit dieser natürlichen Person liefern und insbesondere aus der Analyse einer biologischen Probe der betreffenden natürlichen Person gewonnen wurden;

„Gesundheitsdaten“ 

personenbezogene Daten, die sich auf die körperliche oder geistige Gesundheit einer natürlichen Person, einschließlich der Erbringung von Gesundheitsdienstleistungen, beziehen und aus denen Informationen über deren Gesundheitszustand hervorgehen;

„Unternehmen“ 

eine natürliche oder juristische Person, die eine wirtschaftliche Tätigkeit ausübt, unabhängig von ihrer Rechtsform, einschließlich Personengesellschaften oder Vereinigungen, die regelmäßig einer wirtschaftlichen Tätigkeit nachgehen;

„Aufsichtsbehörde“ 

eine von einem Mitgliedstaat gemäß Artikel 51 eingerichtete unabhängige staatliche Stelle;

Aktualität und Änderung dieser Datenschutzerklärung 

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand 20.02.2026