Impressum
Hays Beteiligungs GmbH & Co. KG
Persönlich haftende Gesellschafterin: Hays Verwaltungs GmbH
Geschäftsführer:
Dirk Hahn, Christoph Niewerth, Markus Auer, Alexander Heise
HRA 709389 Amtsgericht Mannheim
USt-IdNr.DE 336158855
Realisierung:
Inhaltliche, kreative und technische Realisierung & psychologische Testgestaltung:
CYQUEST GmbH
Heußweg 25
20255 Hamburg
www.cyquest.net
Software:
webadelic.de GmbH
Hoheluftchaussee 139
20253 Hamburg
www.webadelic.de
Datenschutzerklärung zum HAYS Skillfinder
Der Schutz deiner Daten ist uns wichtig. Infolgedessen und um selbstverständlich allen uns obliegenden gesetzlichen Informations- und Aufklärungspflichten nachzukommen, informieren wir dich nachfolgend darüber wie wir, die Hays Beteiligungs GmbH & Co. KG, deine Daten verarbeiten und welche Rechte dir hinsichtlich der Datenverarbeitung zustehen.
Unser Online-Self-Assessment wurde von der CYQUEST GmbH, Heußweg 25, 20255 Hamburg, entwickelt und wird von der CYQUEST GmbH in unserem Auftrag betrieben. Infolgedessen klären wir dich hier im Folgenden darüber auf, welche Daten wir über die CYQUEST GmbH erheben und wie wir, beziehungsweise die CYQUEST GmbH, diese Daten verarbeiten.
1. Gegenstand des Datenschutzes
Gegenstand des Datenschutzes sind personenbezogene Daten. Diese sind nach Art. 4 DSGVO alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Hierunter fallen z.B. Angaben wie Namen, Post-Adressen, E-Mail-Adressen und Telefonnummern oder Inhaltsdaten wie die von dir abgegebenen Antworten und daraus resultierenden Testergebnisse, aber auch Nutzungsdaten wie deine IP-Adresse.
2. Umfang sowie Zwecke der Datenerhebung, Datenspeicherung und Datennutzung
Im Folgenden klären wir dich über den Umfang der Datenerhebung und -speicherung sowie deren Nutzung und über den Zweck der jeweiligen Datenerhebung im Rahmen des Online-Self-Assessments auf. (Im Folgenden „Datenverarbeitung“, verwendet im Sinne von Art. 4 Abs. 2 DSGVO)
Die CYQUEST GmbH verarbeitet für uns keine personenbezogenen und personenbeziehbaren Daten in Rahmen des Online-Self-Assessments mit Ausnahme der IP-Adresse, die wir aus technischen Gründen von dir kurzzeitig benötigen (lies dazu bitte Ziffer 2.1). Infolgedessen verarbeiten wir auch die Inhaltsdaten aus Online-Self-Assessments ohne jeden Personenbezug.
Daneben setzen wir Google Analytics ein, um erkennen zu können, welche Stellen des Online-Self-Assessments für dich als Zielgruppe am interessantesten sind und um das Online-Self-Assessment gegebenenfalls für dich optimieren zu können (lies dazu bitte Ziffer 2.2).
2.1 IP-Adressen
Ohne Internet-Protokoll-Adressen, kurz „IP-Adressen“, würde – sehr vereinfacht ausgedrückt – das Internet nicht funktionieren. Eine IP-Adresse stellt nämlich in Computernetzen eine Adresse dar, damit darüber Webserver und/oder einzelne Endgeräte angesprochen und erreicht werden können. Ohne IP-Adresse können der Webserver und die Endgeräte nicht kommunizieren – und somit nichts anzeigen. Der Webserver, auf dem das Online-Self-Assessment gehostet wird, wird also mit einer Datenanfrage – von dir, du willst das Online-Self-Assessment schließlich nutzen – angepingt. Um dir die Daten zu liefern, muss der Webserver deine IP-Adresse kennen. Folglich muss der Webserver in diesem Moment der Datenabfrage deine IP-Adresse verarbeiten. Dazu erhält der Webserver die Information, welche Webseite bzw. Datei abgerufen, welcher Browser und welches Betriebssystem dazu genutzt wurde. Normalerweise werden diese Daten in den sog. Webserver-Logfiles langfristig gespeichert. Normalerweise. Die CYQUEST GmbH speichert die IP-Adressen außer zum Zeitpunkt der hier geschilderten notwendigen Verarbeitung nicht weiter in den Logfiles. Vielmehr wird bei allen zugreifenden IPv4 Adressen der letzte Block auf „0“ geändert und bei allen zugreifenden IPv6 Adressen nur die ersten beiden Blöcke gespeichert sowie die letzten sechs Blöcke auf „::“ geändert.
Falls du dich nun fragst, warum wir dir das hier alles überhaupt erläutern: Die IP-Adresse gilt als personenbezogenes Datum. Und wenn die IP-Adresse als personenbezogenes Datum qualifiziert wird, dann müssen wir dich darüber aufklären, dass wir diese zu dem Zweck, dass du das Online-Self-Assessment überhaupt nutzen kannst, kurzfristig verarbeiten.
2.2. Google Analytics
Wie bereits gesagt, haben wir Google Analytics in die Applikation eingebunden. Über die Einbindung und Funktionsweise dieses Dienstes klären wir im Folgenden auf.
Google Analytics ist ein Webanalysedienst der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland (künftig: Google). Google Analytics ist ein Webanalyse-Tool, mit dessen Hilfe die Interaktion der Besuchenden mit der Online-Plattform analysiert und somit die Online-Plattform weiter verbessert werden kann. Hierzu wird von Google ein Cookie gesetzt (Textdateien, die auf dem Computer gespeichert werden und die eine Analyse der Benutzung der Webseite ermöglichen). Dieser Cookie verarbeitet die folgenden Daten: Browser-Typ, verwendetes Betriebssystem, die IP-Adresse (gekürzt) und Uhrzeit der Serveranfrage.
Die durch den Cookie erzeugten Informationen über die Benutzung dieser Webseite werden in der Regel an einen Server von Google in Irland übertragen und dort gespeichert. Allerdings haben wir die IP-Anonymisierung auf unserer Online-Plattform aktiviert. Aufgrund dessen wird die IP-Adresse vor der Übertragung an Google gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google übertragen und dort gekürzt. In unserem Auftrag wird Google die oben genannten Informationen benutzen, um die Nutzung der Webseite auszuwerten, um Reports über die Webseitenaktivitäten zusammenzustellen und um weitere mit der Webseitennutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Webseitenbetreiber zu erbringen. Die im Rahmen von Google Analytics von deinem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.
Diese Datenverarbeitung erfolgt auf Grundlage von Art. 6 I f) DSGVO. Wir verfügen nämlich über ein berechtigtes Interesse daran, das grundsätzliche Nutzungsverhalten auf der Applikation nachvollziehen zu können, um die Applikation gegebenenfalls verbessern und optimieren zu können. Ein entgegenstehendes berechtigtes, überwiegendes Interesse der Nutzenden daran, dass mittels des Google Analytics-Cookies der Browser-Typ, das verwendete Betriebssystem, die IP-Adresse (gekürzt) sowie die Uhrzeit der Serveranfrage verarbeitet werden, ist nicht ersichtlich. Diese Daten können weder durch uns noch CYQUEST selbst zu konkreten Personen in eine Beziehung gesetzt werden.
Die Google Ireland Ltd. ist CYQUEST über einen Auftragsverarbeitungsvertrag datenschutzrechtlich verpflichtet.
Darüber hinaus könntest du die Erfassung der durch das Cookie erzeugten und auf die Nutzung der Website bezogenen Daten (inkl. der IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem du das unter diesem Link verfügbare Browser-PlugIn herunterlädst und installierst.
Wenn du die Seite über ein Tablet oder ein Mobiltelefon nutzen und die Erfassung der Besuche auf dieser Webseite von Google Analytics zukünftig verhindern möchtest, dann klicke bitte diesen Link. Durch das Klicken des Links wird ein Opt-Out-Cookie im mobilen Browser hinterlegt. Wird dieser Cookie gelöscht, muss der Link erneut geklickt werden.
Weitere Informationen zum Datenschutz in Bezug auf Google Analytics findest du direkt bei Google.
3. Dauer der Verarbeitung der personenbezogenen Daten
Die Einhaltung des Grundsatzes der Datensparsamkeit bzw. der Datenminimierung ist uns selbstverständlich.
Wie wir dir oben auch schon mitteilten, verarbeiten wir keine personenbezogenen Daten mit Ausnahme der IP-Adresse. Diese anonymisieren wir aber umgehend, wie vorliegend beschrieben. Damit verarbeiten wir keine personenbezogenen Daten von Dauer.
4. Zweckgebundene Datenverwendung, Weitergabe der Daten
Der Grundsatz der zweckgebundenen Datenverwendung wird strikt beachtet. Sämtliche vorgenannten Daten werden nur zu den hier in dieser Datenschutzerklärung genannten Zwecken verarbeitet.
5. Betroffenenrechte (u.a. Auskunfts-, Widerrufs- und Löschungsrechte)
Unabhängig von den vorstehenden Ausführungen müssen wir darüber aufklären, dass du gemäß Art 21. DSGVO jederzeit der Verwendung deiner Daten widersprechen und eine etwaige daneben erteilte Einwilligung zur Verwendung deiner Daten gemäß Art 7 (3) DSGVO jederzeit widerrufen kannst. Weiter kannst du jederzeit die von uns erhobenen und gespeicherten Daten berichtigen, sperren oder löschen lassen (gemäß Art. 16, 17 DSGVO).
Weiter müssen wir dich darüber aufklären, dass dir daneben auch das Recht auf Datenübertragbarkeit nach Art. 20 DSGVO sowie das Recht zur Beschwerde bei einer Aufsichtsbehörde im Sinne von Art. 77 DSGVO zustehen.
Richtest du dein Auskunfts-, Widerrufs- und/oder Löschungsverlangen unmittelbar an die CYQUEST GmbH, so ist diese verpflichtet, dieses Verlangen der Hays Beteiligungs GmbH & Co. KG mitzuteilen und umgekehrt.
Allerdings liegen uns – wie gesagt – keine personenbezogenen Daten vor und du hast weder Einwilligungen erteilt, die du widerrufen könntest noch liegen Datenverwendungen vor, denen du sinnvollerweise widersprechen könntest.
Dennoch kannst du dich natürlich jederzeit an uns wenden und wir helfen dir in Bezug auf deine datenschutzrechtlichen Fragen gerne weiter. Wende dich dazu und zur Ausübung der vorgenannten Rechte bitte an support@cyquest.net oder datenschutz@hays.de.