Datenschutzerklärung

1. Allgemeines

Nachfolgend geben wir Ihnen einen Überblick über die Verarbeitung personenbezogener Daten im Sinne der Datenschutzgrundverordnung (DSGVO) und der weiteren anwendbaren Datenschutzgesetze durch uns, Boardside Executive Transition, und informieren Sie über Ihre Rechte aus dem Datenschutzrecht.
Sofern Sie nur einzelne unserer Dienste nutzen, werden nicht alle Teile dieser Informationen auf Sie zutreffen.

2. Verantwortliche Stelle

Verantwortliche Stelle für die Datenverarbeitung im Sinne der DSGVO ist:

Boardside Executive Transition
Dr. Berit Bretthauer
Mangerstraße 26
14467 Potsdam
E-Mail: dataprivacy@boardsideet.com

3. Verarbeitung personenbezogener Daten durch Boardside Executive Transition

a) Allgemein und im Rahmen von Vertragsbeziehungen

Wir verarbeiten personenbezogene Daten, die wir im Rahmen unserer Tätigkeit von unseren Kunden, Mitarbeitern, Kandidaten, Lieferanten oder anderen Betroffenen erhalten. Zudem verarbeiten wir – soweit erforderlich – Daten, die wir aus öffentlich zugänglichen Quellen (z. B. Presse, Internet, Karriereplattformen wie LinkedIn oder Xing) zulässigerweise erheben oder die uns von Dritten berechtigt übermittelt werden.

Relevante personenbezogene Daten können u. a. sein:

Personalien (Name, Adresse, Kontaktdaten, Geburtsdatum und -ort, Staatsangehörigkeit)
Ausbildungs- und Berufsdaten
Legitimationsdaten (z. B. Ausweisdaten)
Bank- und Vertragsdaten
Dokumentationsdaten (z. B. Beratungsprotokolle)
technische Daten wie IP-Adressen, soweit erforderlich

b) Datenverarbeitung im Rahmen des Besuchs unserer Website

i. Protokolldateien

Bei jedem Zugriff auf unsere Website werden automatisch Informationen in den Logfiles unseres Systems gespeichert (z. B. Datum, Uhrzeit, abgerufene Datei, Browsertyp).
Die Speicherung dient ausschließlich der Gewährleistung eines sicheren Betriebs der Website. Eine personenbezogene Auswertung findet nicht statt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

ii. Hosting

Unsere Website wird bei einem externen Dienstleister gehostet. Dieser stellt Infrastruktur, Speicherplatz und Sicherheitsleistungen bereit. Hierbei werden u. a. Meta- und Kommunikationsdaten der Nutzer verarbeitet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO i.V.m. Art. 28 DSGVO (Auftragsverarbeitung).

iii. Google Fonts (lokal eingebunden)

Unsere Website verwendet zur einheitlichen Darstellung von Schriftarten Google Fonts, die lokal auf unserem Webserver eingebunden sind.
Beim Aufruf unserer Seiten wird keine Verbindung zu Servern von Google hergestellt. Eine Weitergabe von personenbezogenen Daten (z. B. IP-Adresse) an Google findet nicht statt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer technisch sicheren, schnellen und optisch ansprechenden Darstellung unserer Website).

c) Datenverarbeitung im Rahmen der Kontaktaufnahme

i. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, werden die von Ihnen übermittelten Daten sowie Metadaten (z. B. IP-Adresse, Versandzeitpunkt) zum Zweck der Bearbeitung gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO.

ii. Kontaktaufnahme per WhatsApp

Unsere Website bietet einen Button zur Kontaktaufnahme via WhatsApp (ein Dienst der WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland).
Durch Klicken auf den Button wird WhatsApp geöffnet und es können Daten an WhatsApp übermittelt werden (z. B. IP-Adresse, Gerätedaten, Kommunikationsinhalte).
Die Kommunikation über WhatsApp erfolgt verschlüsselt. Bitte beachten Sie jedoch, dass WhatsApp Daten an verbundene Unternehmen (z. B. Meta Platforms, USA) weitergeben kann.

Rechtsgrundlage:

Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung durch aktive Nutzung des Buttons)
Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung von Anfragen im Rahmen vorvertraglicher Maßnahmen).

Weitere Informationen: https://www.whatsapp.com/legal/privacy-policy-eea

d) Online-Präsenzen in sozialen Medien

Wir unterhalten eine Onlinepräsenz auf LinkedIn. Diese ist nur über externe Links erreichbar. Sobald Sie auf den Link klicken, gelten die Datenschutzrichtlinien des jeweiligen Betreibers.
Wir verarbeiten Daten nur insoweit, als Sie uns diese über Kommentare oder Direktnachrichten zur Verfügung stellen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

4. Zwecke und Rechtsgrundlagen der Verarbeitung

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
Interessenabwägung (Art. 6 Abs. 1 lit. f DSGVO)
Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)

5. Empfänger von personenbezogenen Daten

Innerhalb des Unternehmens erhalten nur berechtigte Stellen Zugriff. Externe Empfänger sind u. a. IT-Dienstleister, Auftragsverarbeiter und öffentliche Stellen, sofern gesetzlich vorgeschrieben.

6. Übermittlung personenbezogener Daten in Drittländer

Eine Datenübermittlung in Drittländer (z. B. USA) erfolgt nur, soweit dies im Rahmen der Nutzung von WhatsApp oder bestimmter Cloud-Dienste erforderlich ist.
Wir achten dabei auf geeignete Garantien nach Art. 44 ff. DSGVO (z. B. Standardvertragsklauseln).

7. Dauer der Speicherung

Wir speichern personenbezogene Daten nur solange, wie dies für die jeweiligen Zwecke erforderlich ist. Gesetzliche Aufbewahrungspflichten (z. B. HGB, AO) bleiben unberührt.

8. Betroffenenrechte

Sie haben das Recht auf:

Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch (Art. 21 DSGVO)

Darüber hinaus besteht ein Beschwerderecht bei einer zuständigen Aufsichtsbehörde (Art. 77 DSGVO).

9. Pflicht zur Bereitstellung von Daten

Die Bereitstellung personenbezogener Daten ist insbesondere im Rahmen von Vertragsverhältnissen erforderlich. Ohne diese können Verträge nicht durchgeführt werden.

10. Widerspruchsrecht (Art. 21 DSGVO)

Sie haben jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung personenbezogener Daten Widerspruch einzulegen, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt.

Der Widerspruch ist zu richten an: