metru-Datenschutzrichtlinie


1 Einleitung
metru, M7 19-20, 68161 Mannheim (nachfolgend "metru", "wir", "uns" genannt) betreibt unter der Domain: www.metru.io die Website "metru". Auf dem Webportal können Unternehmen Employer Branding betreiben, Stellenanzeigen erstellen und Bewerbungen empfangen und verwalten. Kandidaten können Bewerbungsprofile inklusive Videos erstellen und versenden. metru verarbeitet im Rahmen dieser Tätigkeit personenbezogene Daten im Auftrag und für die Zwecke dieser Unternehmen und Kandidaten. Wir freuen uns über Ihr Interesse an unserem Unternehmen. Diese Datenschutzerklärung gilt für alle mit metru verbundenen Dienste und deren Anwendungen. Datenschutz hat einen besonders hohen Stellenwert für metru. Eine Nutzung der Internetseiten von metru.io ist grundsätzlich ohne jede Angabe personenbezogener Daten möglich.

Sofern eine betroffene Person besondere Services unseres Unternehmens über unsere Internetseite in Anspruch nehmen möchte, könnte jedoch eine Verarbeitung personenbezogener Daten erforderlich werden. Ist die Verarbeitung personenbezogener Daten erforderlich und besteht für eine solche Verarbeitung keine gesetzliche Grundlage, holen wir generell eine Einwilligung der betroffenen Person ein.

Die Verarbeitung personenbezogener Daten, beispielsweise des Namens, der Anschrift, E-Mail-Adresse oder Telefonnummer einer betroffenen Person, erfolgt stets im Einklang mit der Datenschutz-Grundverordnung und in Übereinstimmung mit den für metru.io geltenden landesspezifischen Datenschutzbestimmungen.
Mittels dieser Datenschutzerklärung möchten wir die Öffentlichkeit über Art, Umfang und Zweck der von uns erhobenen, genutzten und verarbeiteten personenbezogenen Daten informieren. Ferner werden betroffene Personen mittels dieser Datenschutzerklärung über die ihnen zustehenden Rechte aufgeklärt.

metru hat als für die Verarbeitung Verantwortlicher zahlreiche technische und organisatorische Maßnahmen umgesetzt, um einen möglichst lückenlosen Schutz der über diese Internetseite verarbeiteten personenbezogenen Daten sicherzustellen. Dennoch können internetbasierte Datenübertragungen grundsätzlich Sicherheitslücken aufweisen, sodass ein absoluter Schutz nicht gewährleistet werden kann. Aus diesem Grund steht es jeder betroffenen Person frei, personenbezogene Daten auch auf alternativen Wegen, beispielsweise telefonisch, an uns zu übermitteln.
2 Definitionen
Unsere Datenschutzerklärung beruht auf den Begrifflichkeiten, die durch den Europäischen Richtlinien- und Verordnungsgeber beim Erlass der Datenschutz-Grundverordnung (DS-GVO) verwendet wurden. Unsere Datenschutzerklärung soll sowohl für die Öffentlichkeit als auch für unsere Kunden und Geschäftspartner einfach lesbar und verständlich sein. Um dies zu gewährleisten, möchten wir vorab die verwendeten Begrifflichkeiten erläutern.

2.1 Personenbezogene Daten
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden "betroffene Person" genannt) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.

2.2 Betroffene Personen
Eine betroffene Person ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten durch den Verantwortlichen verarbeitet werden.

2.3 Verarbeitung
Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Benutzung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

2.4 Einschränkung der Verarbeitung
Einschränkung der Verarbeitung ist die Kennzeichnung gespeicherter personenbezogener Daten mit dem Ziel, ihre zukünftige Verarbeitung einzuschränken.

2.5 Profiling
Profiling ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere um Aspekte bezüglich Arbeitsleistung, wirtschaftliche Lage, Gesundheit, persönliche Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Standort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen.

2.6 Pseudonymisierung
Pseudonymisierung ist die Verarbeitung personenbezogener Daten in einer Weise, dass die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen getrennt aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.

2.7 Verantwortlicher oder Datenverarbeiter
Der Verantwortliche oder Datenverarbeiter ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Werden die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten bestimmt, so können der für die Verarbeitung Verantwortliche oder die spezifischen Kriterien für seine Benennung im Unionsrecht oder im Recht der Mitgliedstaaten vorgesehen werden.

2.8 Auftragsverarbeiter
Ein Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des für die Verarbeitung Verantwortlichen verarbeitet.

2.9 Empfänger
Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger.

2.10 Dritter
Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.

2.11 Einwilligung
Einwilligung ist jede von der betroffenen Person freiwillig für den bestimmten Fall in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

3 Name und Anschrift des für die Verarbeitung Verantwortlichen
Verantwortlicher im Sinne der Datenschutz-Grundverordnung, sonstiger in den Mitgliedstaaten der Europäischen Union geltenden Datenschutzgesetze und anderer Bestimmungen mit datenschutzrechtlichem Charakter ist:

metru
M7 19
68161 Mannheim
Deutschland
Tel.: +49 221 899 94 254
E-Mail: office@metru.io
Website: www.metru.io

Wenn Sie der Erhebung, Verarbeitung oder Nutzung Ihrer Daten nach Maßgabe dieser Datenschutzerklärung insgesamt oder für einzelne Maßnahmen widersprechen wollen, können Sie Ihren Widerspruch per E-Mail oder Brief an die eben genannten Kontaktdaten richten. Dies gilt auch für alle anderen Fragen zur Erhebung, Verarbeitung und Nutzung Ihrer personenbezogenen Daten.

4 Anschrift des Datenschutzbeauftragten
metru
Datenschutzbeauftragter
M7 19
68161 Mannheim
Deutschland

Tel.: +49 (0) 221 899 94 254
E-mail: datenschutz@metru.io

5 Cookies
Die Internetseiten von metru verwenden Cookies. Bei Cookies handelt es sich um Textdateien, die über einen Internetbrowser auf einem Computersystem abgelegt und gespeichert werden.Zahlreiche Internetseiten und Server verwenden Cookies. Viele Cookies enthalten eine sogenannte Cookie-ID. Eine Cookie-ID ist eine eindeutige Kennung des Cookies. Sie besteht aus einer Zeichenfolge, durch welche Internetseiten und Server dem konkreten Internetbrowser zugeordnet werden können, in dem das Cookie gespeichert wurde. Dies ermöglicht es den besuchten Internetseiten und Servern, den individuellen Browser der betroffenen Person von anderen Internetbrowsern, die andere Cookies enthalten, zu unterscheiden. Ein bestimmter Internetbrowser kann über die eindeutige Cookie-ID wiedererkannt und identifiziert werden.

Durch den Einsatz von Cookies können wir den Nutzern dieser Internetseite nutzerfreundlichere Services bereitstellen, die ohne die Cookie-Setzung nicht möglich wären.Mittels eines Cookies können die Informationen und Angebote auf unserer Internetseite für den Nutzer optimiert werden. Cookies ermöglichen es uns, wie bereits erwähnt, die Nutzer unserer Website wiederzuerkennen.

Zweck dieser Wiedererkennung ist es, dem Nutzer die Nutzung unserer Website zu erleichtern. Zum Beispiel muss der Nutzer einer Website, die Cookies verwendet, nicht bei jedem Besuch der Website seine Zugangsdaten neu eingeben, da dies von der Website und dem auf dem Computersystem des Nutzers gespeicherten Cookie übernommen wird. Ein weiteres Beispiel ist das Cookie eines Warenkorbs in einem Online-Shop. Der Online-Shop merkt sich über ein Cookie die Artikel, die ein Kunde in den virtuellen Warenkorb gelegt hat.

Die betroffene Person kann die Setzung von Cookies durch unsere Website jederzeit mittels einer entsprechenden Einstellung des genutzten Internetbrowsers verhindern und damit der Setzung von Cookies dauerhaft widersprechen. Ferner können bereits gesetzte Cookies jederzeit über einen Internetbrowser oder andere Softwareprogramme gelöscht werden. Dies ist in allen gängigen Internetbrowsern möglich. Deaktiviert die betroffene Person die Setzung von Cookies in dem genutzten Internetbrowser, sind unter Umständen nicht alle Funktionen unserer Internetseite vollumfänglich nutzbar.

Die Setzung von Cookies bedarf keiner Einwilligung und kann, wie oben bereits erwähnt, nur über die Einstellungen des genutzten Internetbrowsers verhindert werden. Cookies, die dazu dienen, das Nutzerverhalten auf unserer Website zu analysieren, werden nur mit Ihrer Einwilligung gesetzt. Wenn wir zustimmungspflichtige Cookies verwenden, erscheint beim ersten Besuch unserer Website ein Cookie-Banner, der Sie um Ihre Zustimmung zur Verwendung zustimmungspflichtiger Cookies bittet.

6 Erfassung von allgemeinen Daten und Informationen
Unsere Website erfasst mit jedem Aufruf einer betroffenen Person oder eines automatisierten Systems eine Reihe von allgemeinen Daten und Informationen. Diese allgemeinen Daten und Informationen werden in den Logfiles des Servers gespeichert.
Erfasst werden können die (1) verwendeten Browsertypen und Versionen, (2) das vom zugreifenden System verwendete Betriebssystem, (3) die Internetseite, von welcher ein zugreifendes System auf unsere Internetseite gelangt (sog. Referrer), (4) die Unterwebseiten, welche über ein zugreifendes System auf unserer Internetseite angesteuert werden, (5) das Datum und die Uhrzeit eines Zugriffs auf die Internetseite, (6) eine Internet-Protokoll-Adresse (IP-Adresse), (7) den Internet-Service-Provider des zugreifenden Systems und (8) sonstige ähnliche Daten und Informationen, die der Gefahrenabwehr im Falle von Angriffen auf unsere informationstechnologischen Systeme dienen.

Bei der Nutzung dieser allgemeinen Daten und Informationen zieht metru keine Rückschlüsse auf die betroffene Person. Diese Informationen werden vielmehr benötigt, um (1) die Inhalte unserer Internetseite korrekt auszuliefern, (2) die Inhalte unserer Internetseite sowie die Werbung für diese zu optimieren, (3) die dauerhafte Funktionsfähigkeit unserer informationstechnologischen Systeme und der Technik unserer Internetseite zu gewährleisten sowie (4) um Strafverfolgungsbehörden im Falle eines Cyberangriffes die zur Strafverfolgung notwendigen Informationen bereitzustellen. Diese anonym erhobenen Daten und Informationen werden durch metru daher einerseits statistisch und ferner mit dem Ziel ausgewertet, den Datenschutz und die Datensicherheit in unserem Unternehmen zu erhöhen, um letztlich ein optimales Schutzniveau für die von uns verarbeiteten personenbezogenen Daten sicherzustellen. Die anonymen Daten der Server-Logfiles werden getrennt von allen durch eine betroffene Person angegebenen personenbezogenen Daten gespeichert. 

6.1 Welche Informationen erheben wir?
Die Nutzung der metru-Dienste, z.B. über das Kandidatenprofil, erfordert die Verarbeitung von personenbezogenen Daten. Dies erfordert eine Registrierung, bei der Name, E-Mail-Adresse, ein Passwort und ggf. weitere persönliche Daten abgefragt werden. Welche Daten wir erheben, hängt davon ab, wie unsere Dienste genutzt werden.
Mit der Zustimmung zu dieser Datenschutzerklärung willigen Sie ein, dass metru Ihre im Rahmen des Bewerbungsprozesses erhobenen Daten speichert und ausschließlich an das Unternehmen weitergibt, an das Ihre Bewerbung zu Bewerbungszwecken gerichtet ist. Sie erklären sich damit einverstanden, dass metru und das Unternehmen, bei dem Sie sich bewerben, die Bewerberdaten über das Ende des konkreten Bewerbungsprozesses hinaus speichern und nutzen dürfen, um Sie ggf. zu einem späteren Zeitpunkt zu kontaktieren, falls Sie für eine andere Stelle in Betracht kommen. Ein während des Bewerbungsverfahrens aufgezeichnetes Videointerview ist hiervon ausgenommen und wird spätestens 2 Monate nach Ende des konkreten Bewerbungsverfahrens gelöscht.

Mit der Durchführung und Aufzeichnung eines Videointerviews willigen Sie ferner in die nachfolgend beschriebene Verarbeitung der entsprechenden Sprachaufzeichnung ein. Ihre Sprachaufzeichnung wird transkribiert. Die bei der Aufzeichnung angegebenen Bewerberdaten (Name, Vorname, E-Mail-Adresse und Geschlecht) werden ebenfalls verarbeitet.
Die Sprachaufzeichnung wird nach Benachrichtigung und Einwilligung vor Beginn des Videointerviews im Auftrag von metru durch PRECIRE Technologies GmbH, Charlottenburger Allee 40, 52068 Aachen, Deutschland verarbeitet.

Das aus Ihrer Sprachaufzeichnung erstellte Transkript wird im Rahmen eines automatisierten Verfahrens ausgewertet. Das Transkript wird hinsichtlich bestimmter Sprachmerkmale durch einen Vergleich mit einem Referenzset bewertet. Das Ergebnis ist eine Kategorisierung nach verschiedenen kommunikativen Handlungsweisen (sog. Profiling), wodurch Rückschlüsse auf die kommunikative Kompetenz des Bewerbers gezogen werden. Dieses Ergebnis und die daraus gezogenen Schlüsse werden an das Unternehmen, bei dem Sie sich bewerben, weitergeleitet. Diese Auswertung erfolgt ausschließlich nach Mitteilung und Einwilligung.

6.2 Registrierung auf unserer Website
Die betroffene Person hat die Möglichkeit, sich auf der Website des für die Verarbeitung Verantwortlichen unter Angabe von personenbezogenen Daten zu registrieren. Welche personenbezogenen Daten dabei an den für die Verarbeitung Verantwortlichen übermittelt werden, ergibt sich aus der jeweiligen Eingabemaske, die für die Registrierung verwendet wird. Für die Erstellung eines Bewerberprofils werden folgende personenbezogene Daten erhoben: Vorname, Nachname, E-Mail-Adresse, Passwort.
Für die Erstellung eines Firmenkontos werden zusätzlich folgende Daten erhoben: Firmenname, Branche, Anzahl der Mitarbeiter. Das Passwort wird unter keinen Umständen und zu keinem Zeitpunkt zugänglich sein. metru wird diese Daten nicht an Dritte weitergeben und/oder anderweitig Dritten zur Verfügung stellen.

Die von der betroffenen Person eingegebenen personenbezogenen Daten werden ausschließlich zur internen Verwendung durch den für die Verarbeitung Verantwortlichen und für eigene Zwecke erhoben und gespeichert. Der für die Verarbeitung Verantwortliche kann die Weitergabe an einen oder mehrere Auftragsverarbeiter, beispielsweise einen Paketdienstleister oder einen IT-Dienstleister, veranlassen, der die personenbezogenen Daten ebenfalls ausschließlich für eine interne Verwendung, die dem für die Verarbeitung Verantwortlichen zuzurechnen ist, nutzt.

Mit der Registrierung auf der Internetseite des für die Verarbeitung Verantwortlichen wird auch die vom Internet-Service-Provider (ISP) vergebene IP-Adresse der betroffenen Person, das Datum sowie die Uhrzeit der Registrierung gespeichert.
Die Speicherung dieser Daten erfolgt vor dem Hintergrund, dass nur so der Missbrauch unserer Dienste verhindert werden kann und diese Daten ggf. die Aufklärung begangener Straftaten ermöglichen. Insofern ist die Speicherung dieser Daten zum Schutz des für die Datenverarbeitung Verantwortlichen erforderlich. Eine Weitergabe dieser Daten an Dritte erfolgt grundsätzlich nicht, es sei denn, es besteht eine gesetzliche Verpflichtung zur Weitergabe oder die Weitergabe dient dem Zweck der Strafverfolgung.

Die Registrierung der betroffenen Person unter freiwilliger Angabe personenbezogener Daten dient dem Zweck des für die Verarbeitung Verantwortlichen, der betroffenen Person Inhalte oder Leistungen anzubieten, die aufgrund der Natur der Sache nur registrierten Nutzern angeboten werden können. Registrierten Personen steht es frei, die bei der Registrierung angegebenen personenbezogenen Daten jederzeit zu ändern oder vollständig aus dem Datenbestand des für die Verarbeitung Verantwortlichen löschen zu lassen.

Der für die Verarbeitung Verantwortliche erteilt jeder betroffenen Person jederzeit auf Anfrage Auskunft darüber, welche personenbezogenen Daten über die betroffene Person gespeichert sind. Ferner berichtigt oder löscht der für die Verarbeitung Verantwortliche personenbezogene Daten auf Wunsch oder Hinweis der betroffenen Person, soweit dem keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Der in dieser Datenschutzerklärung genannte Datenschutzbeauftragte und die gesamte Belegschaft des für die Verarbeitung Verantwortlichen stehen der betroffenen Person in diesem Zusammenhang als Ansprechpartner zur Verfügung.

6.3 Informationen, die Sie uns zur Verfügung stellen
Wir erfassen Inhalte, Daten und sonstige Informationen, die Sie uns zur Nutzung unserer Produkte zur Verfügung stellen. Dazu gehören die bereits erwähnten Registrierungsdaten zur Erstellung eines Kontos auf unserer Website, die Erstellung eines Profils und die Angabe von Profilinformationen (Ausbildung, höchster Abschluss, Art der angestrebten Beschäftigung), aber auch der Austausch von Nachrichten, das Hochladen von Dokumenten und das Versenden von Informationen. Hinzu kommen Metadaten, wie z. B. das Datum, an dem ein Foto oder eine Datei erstellt wurde. Unsere Systeme verarbeiten und speichern Ihre Informationen, verwenden sie aber nicht zu Analysezwecken.

6.4 KPIs und Verbindungen
Wir sammeln Informationen über Bewerbungen, die Sie versenden, Personen, mit denen Sie verbunden sind, und Interaktionen, die auf Ihrem Profil stattfinden. Dazu gehört, wer Ihr Profil besucht, wie viele Aufrufe Ihr Profil oder Profilvideo hat.

6.5 Informationen über Sie, die auf Aktivitäten anderer basieren
Wir erhalten Informationen über Sie, die andere Personen bereitstellen. Zum Beispiel, wenn Ihr Profil kommentiert wird oder eine Nachricht an Sie gesendet wird.

6.6 Wie verwenden wir diese Informationen?
Der Zweck der Verarbeitung und Datenerfassung ist die Bereitstellung unserer Dienste. Wir verwenden Ihre Daten auch, um Sie zu kontaktieren. Zum Beispiel, um Sie über unsere Produkte oder über Richtlinien und Nutzungsbedingungen zu informieren. Wir verwenden Ihre Informationen auch, wenn Sie uns kontaktieren, um Ihnen zu antworten. Soweit wir Ihre Daten in einer Weise nutzen wollen, die über das hinausgeht, was in der Datenschutzrichtlinie beschrieben ist, werden wir vorab Ihre ausdrückliche Zustimmung einholen.

6.7 Wie werden diese Daten weitergegeben? Wer erhält Daten über Sie?
Wenn Sie unser metru Portal nutzen, entscheiden Sie, mit wem Sie diese Informationen teilen. Wenn Sie beispielsweise Ihr Profil über einen Link an ein Unternehmen senden, dann entscheiden Sie, dass dieses Unternehmen und die mit ihm verbundenen Personen Zugriff auf Ihre Informationen haben. Diese können Ihre mit metru verbundenen Informationen einsehen. Wir geben Ihre personenbezogenen Daten nur dann an Dritte weiter, wenn dies zur Erfüllung unserer eigenen Geschäftszwecke, also insbesondere zur Erbringung der Ihnen geschuldeten Leistungen, erforderlich ist. Insbesondere tauschen wir Daten zwischen Bewerbern und Unternehmen aus, die für die Bewerbung vorgesehen sind (z.B. wenn wir Ihr Profil einem anderen Nutzer zur Verfügung stellen).
Darüber hinaus geben wir Ihre Daten weiter, wenn Sie zuvor ausdrücklich eingewilligt haben (z.B. nach Abschluss eines Videointerviews) oder wenn wir dazu gesetzlich oder durch gerichtliche oder behördliche Anordnung verpflichtet sind.


6.7.1 IT-Dienstleister
Bei der Erbringung unserer Leistungen werden wir von Subunternehmern als IT-Dienstleister und im Rahmen von Hosting-Services unterstützt. Diese haben ihren Firmensitz in Deutschland. Sofern weitere Auftragsverarbeiter mit Wartungsarbeiten beauftragt werden, können diese im Rahmen ihrer Tätigkeit Zugriff auf Ihre Daten erhalten. In einem solchen Fall verpflichtet metru die Auftragsverarbeiter vertraglich zur Einhaltung der geltenden Datenschutzbestimmungen sowie der Bestimmungen zum Datenschutz und zur Vertraulichkeit nach dieser Vereinbarung.

6.8 Inhalte, die andere über Sie teilen
Überlegen Sie sorgfältig, mit wem Sie Inhalte teilen. Personen und Unternehmen, an die Sie Ihre Inhalte senden, können diese mit anderen Personen und Unternehmen teilen.

6.9 Neuer Eigentümer
Sollte der Eigentümer oder die Macht über alle oder einen Teil unserer Produkte oder deren Vermögenswerte wechseln, können wir Ihre Daten an den neuen Eigentümer übertragen.

7 Kontaktmöglichkeit über die Webseite
Die Webseite von metru enthält aufgrund von gesetzlichen Vorschriften Angaben, die eine schnelle elektronische Kontaktaufnahme zu unserem Unternehmen sowie eine unmittelbare Kommunikation mit uns ermöglichen, was ebenfalls eine allgemeine Adresse der sogenannten elektronischen Post (E-Mail-Adresse) umfasst. Sofern eine betroffene Person per E-Mail oder über ein Kontaktformular den Kontakt mit dem für die Verarbeitung Verantwortlichen aufnimmt, werden die von der betroffenen Person übermittelten personenbezogenen Daten automatisch gespeichert. Solche auf freiwilliger Basis von einer betroffenen Person an den für die Verarbeitung Verantwortlichen übermittelten personenbezogenen Daten werden für Zwecke der Bearbeitung oder der Kontaktaufnahme mit der betroffenen Person gespeichert. Eine Weitergabe dieser personenbezogenen Daten an Dritte erfolgt nicht.

8 Dienste von Drittanbietern

8.1 Nutzung von Google Maps
Wir nutzen auf unserer Website Google Maps. Dieser Dienst wird von Google Maps (API) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ("Google") bereitgestellt. Google Maps dient dazu, Ihnen geografische Informationen zur Verfügung zu stellen, um Ihnen unseren Standort zu zeigen, damit Sie Ihre Reise besser planen können.
Die Rechtsgrundlage für die Nutzung von Google Maps ist unser berechtigtes Interesse gemäß Art. 6 (1) f) DSGVO.Die Nutzungsbedingungen für Google Maps finden Sie unter https://www.google.com/intl/de_US/help/terms_maps.html.Ausführliche Informationen zum Datenschutz im Zusammenhang mit der Nutzung von Google Maps finden Sie auf der Website von Google ("Google-Datenschutzerklärung"): http://www.google.de/intl/de/policies/privacy/

8.2 Verwendung von Google Fonts
Wir verwenden für die einheitliche Darstellung von Schriftarten externe Schriftarten, sogenannte Webfonts. Google wird von der Google Inc, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA betrieben.
Rechtsgrundlage für die Nutzung des Dienstes ist Art. 6 Abs. 1 f) DSGVO. Unser berechtigtes Interesse besteht darin, Ihnen die Schriftarten in einheitlicher Form präsentieren zu können.
Weitere Informationen zu Google Web Fonts finden Sie unter https://developers.google.com/fonts/faq und in der Datenschutzerklärung von Google: https://www.google.com/policies/privacy/

8.3 Hubspot
Wir nutzen im Rahmen unseres Online-Marketings den Dienstleister HubSpot. Dabei handelt es sich um eine integrierte Softwarelösung, mit der wir verschiedene Aspekte unseres Online-Marketings abdecken.
Über den Login-Service können sich Besucher unserer Website über Unternehmen informieren, Inhalte herunterladen und uns ihre Kontaktdaten übermitteln. Diese Informationen werden auf den Servern unseres Softwarepartners Hubspot gespeichert. So können wir mit den Besuchern unserer Website Kontakt aufnehmen und herausfinden, welche Leistungen unseres Unternehmens für sie interessant sein könnten. Dabei halten wir uns stets an die Vorgaben der Datenschutzgrundverordnung (DSGVO).
Die Rechtsgrundlage für die Nutzung des Dienstes ist hier Art. 6 Abs. 1, insbesondere lit. a), und f) DSGVO. Wir haben den erforderlichen Auftragsverarbeitungsvertrag mit Hubspot gemäß Art. 28 DSGVO.
Weitere Informationen finden Sie unter: https://legal.hubspot.com/privacy-policy HubSpot hat seinen Hauptsitz in Cambridge, Massachusetts, USA und eine Niederlassung in Irland.

Contact: HubSpot, Ground Floor, Two Dockland Central Guild Street, Dublin 1, Irland, www.hubspot.de.

8.4 Social Plugins
Wir haben auf unserer Website keine Social Media Plugins integriert, die direkt Daten von den Servern der jeweiligen Social Media Anbieter laden. Bei den eingebundenen "Plugins" handelt es sich um einfache Links zu den jeweiligen Drittseiten. Es findet daher keine Übermittlung von personenbezogenen Daten an den Betreiber des Social Media Dienstes durch die Plugins statt.

8.5 YouTube
Wir verlinken auch auf YouTube, LLC. Wenn Sie diesen Link anklicken, verlassen Sie unsere Website und stellen eine direkte Verbindung zwischen Ihrem Browser und den Servern von YouTube her. Weitere Informationen zur Datenverarbeitung bei der You Tube LLC finden Sie hier: https://policies.google.com/privacy?hl=de&gl=de

8.6 Google Analytics
Wir verwenden auf unserer Website den Dienst der Google Inc. (“Google“). Google Analytics verwendet sog. „Cookies“, Textdateien, die aufIhrem Rechner gespeichert werden. Die durch die Cookies gesammelten Informationen werden im Regelfall an einen Google-Server in den USA gesandt und dort gespeichert.
Im Falle der Aktivierung der IP-Anonymisierung auf dieser Webseite, wird Ihre IP-Adresse von Google jedoch innerhalb von Mitgliedsstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Google wirdim Auftrag des Betreibers dieser Website diese Informationen benutzen. Ausnahmsweise kann es vorkommen, dass die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürztwird. Hierbei wird Ihre Nutzung der Website ausgewertet zwecks Erstellung von Reports über die Websiteaktivitäten und um weitere mit der Nutzung der Website und der Internetnutzung verknüpfte Dienstleistungen gegenüber dem Websitebetreiber zu leisten. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Durch entsprechende Browser Einstellungen, haben Sie die Möglichkeit, die Speicherung des Cookies auf ihrem Gerät zu verhindern. In diesem Falle können Sie gegebenenfalls nicht alle Funktionen dieser Website nutzen.
Auch durch ein Browser-Plugin können Sie verhindern, dass die durch Cookies gesammelten Informationen (inklusive Ihrer IP-Adresse) an die Google Inc. gesendet und von der Google Inc. genutzt werden.

Das entsprechende Plugin finden Sie unter: https://tools.google.com/dlpage/gaoptout?hl=de
Die Speicherung von Google-Analytics-Cookies erfolgt auf Grundlage vonArt. 6 Abs. 1 lit. a DSGVO.
Informationen über Google: Google Dublin, Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland
Hier finden Sie weitere Informationen zur Datennutzung durch die GoogleInc.: https://support.google.com/analytics/answer/6004245?hl=de
Weitere Informationen zum Datenschutz von Google: https://policies.google.com/privacy


8.7 Facebook Pixel
Auf unserer Website setzen wir den “Conversion-Pixel“ bzw. Besucheraktions-Pixel der Facebook Inc., 1601 S. California ave, PaloAlto,CA 94304, USA (“Facebook“) ein. Für den Fall, dass Sie bspw. ein Produkt auf unserer Website erwerben, wird das Facebook-Pixel ausgelöst und speichert Ihre Aktivitäten auf unserer Website in einem oder mehreren Cookies. Mit Hilfe dieser Cookies wird es Facebook ermöglicht Ihre Userdaten (Kundendaten wie IP-Adresse,User-ID) mit den Daten Ihres Facebook-Kontos abzugleichen. Diese Daten werden nach gewisser Zeit von Facebook gelöscht. Diese erhobenen Daten sind für uns nicht einsehbar, da sie anonymisiert sind und werden nur im Rahmen von Werbeanzeigenschaltungen genutzt.
Unser Bestreben ist es, unsere Dienstleistungen bzw. Produkte nur jenen Menschen zu zeigen, die auch Interesse dafür haben.
Mit Facebook-Pixel sind wir in der Lage unsere Werbemaßnahmen besser auf Ihre Wünsche und Interessen abzustimmen. Auf diese Weise bekommen Facebook-User, sofern Sie zugestimmt haben, passende Werbung zu sehen. Darüber hinaus verwendet Facebook die erhobenen Daten zu Analysezwecken und eigenen Werbeanzeigen. Nähere Informationen zu Facebook erhalten Sie auf deren Datenschutzinformationen unter https://www.facebook.com/about/privacy/.
Für den Fall, dass Sie Ihre Einwilligung zum Conversion Pixel widerrufen möchten, gehen Sie bitte auf https://www.facebook.com/settings?tab=ads  

8.8 TikTok Pixel
Im Rahmen unserer Webangebotes wird das sog. "TikTok-Pixel" des sozialen Netzwerkes TikTok, welches von der TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland betrieben wird ("TikTok"), eingesetzt. Mit Hilfe dieser Technologie ist es TikTok einerseits möglich, Sie als Besucher unseres Onlineangebotes als Zielgruppe für die Darstellung von Anzeigen (sog. "TikTok-Ads") zu bestimmen. Daher nutzen wir das TikTok-Pixel, um die durch uns geschalteten TikTok-Ads nur denen zu zeigen, bei denen wir schon ein Interesse an unserem Onlineangebot festgestellt haben. Mit diesen Informationen kann TikTok (sog „Custom Audience“) sicherstellen, dass unsere TikTok-Ads dem potenziellen Interesse der Nutzer entsprechen und nicht belästigend wirken. Mit Hilfe des TikTok-Pixels sind wir auch in der Lage die Wirksamkeit der TikTok-Werbeanzeigen für statistische und Marktforschungszwecke nachzuvollziehen, indem wir sehen, ob Nutzer nach dem Klick auf eine Tik Tok-Werbeanzeige auf unsere Website weitergeleitet wurden (sog. „Conversion“).
Informationen zur Datenverwendung bei TikTok finden Sie unter: https://www.tiktok.com/legal/privacy-policy?lang=de
Weitere Hinweise zum Tik Tok Pixel finden Sie unter: https://www.tiktok.com/legal/tiktok-website-cookies-policy?lang=de
Rechtsgrundlage für die Verwendung des TikTokPixel und die Speicherung von “Conversion-Cookies” ist Art. 6 Abs. 1 lit. a DSGVO. 

8.9 Partnerangebote
Wir haben auf unserer Website Angebote von Partnern eingebunden. Diese sind durch entsprechende grafische Symbole gekennzeichnet. Verantwortlich für diese Angebote sind allein die Partner. Auch bei diesen Partnerangeboten erheben und übermitteln wir keine personenbezogenen Daten an diese Partner. Wenn Sie auf diese Partnerangebote klicken, verlassen Sie unsere Website und stellen eine direkte Verbindung zwischen Ihrem Browser und den Partnerangeboten her. Detaillierte Informationen zu den Datenverarbeitungsvorgängen finden Sie in der Datenschutzerklärung des jeweiligen Partnerangebots.

9 Rechte der betroffenen Person
9.1 Recht auf Bestätigung
Jede betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, von dem für die Verarbeitung Verantwortlichen eine Bestätigung darüber zu verlangen, ob personenbezogene Daten über sie verarbeitet werden. Möchte eine betroffene Person dieses Bestätigungsrecht in Anspruch nehmen, kann sie sich hierzu jederzeit an unseren Datenschutzbeauftragten oder einen anderen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden.

9.2 Auskunftsrecht
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, jederzeit von dem für die Verarbeitung Verantwortlichen unentgeltlich Auskunft über die zu seiner Person gespeicherten personenbezogenen Daten und eine Kopie dieser Auskunft zu erhalten.

Darüber hinaus hat der europäische Richtlinien- und Verordnungsgeber der betroffenen Person das Recht auf Auskunft über die folgenden Informationen gewährt:
- die Zwecke der Verarbeitung- die Kategorien der verarbeiteten personenbezogenen Daten
- die Empfänger oder Kategorien von Empfängern, denen die personenbezogenen Daten offengelegt wurden oder werden, insbesondere an Empfänger in Drittländern oder an internationale Organisationen- wenn möglich, die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer
- das Bestehen eines Rechts auf Berichtigung oder Löschung der sie betreffenden personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch den Verantwortlichen oder ein Widerspruchsrecht gegen diese Verarbeitung
- das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde
- falls die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden: alle verfügbaren Informationen über die Herkunft der Daten
- das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Artikel 22 Absätze 1 und 4 DSGVO und zumindest in diesen Fällen aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer solchen Verarbeitung für die betroffene Person.

Ferner steht der betroffenen Person das Recht zu, Auskunft darüber zu erhalten, ob personenbezogene Daten in ein Drittland oder an eine internationale Organisation übermittelt wurden. Ist dies der Fall, so hat die betroffene Person außerdem das Recht, Auskunft über die geeigneten Garantien im Zusammenhang mit der Übermittlung zu erhalten. Möchte eine betroffene Person dieses Auskunftsrecht in Anspruch nehmen, kann sie sich hierzu jederzeit an unseren Datenschutzbeauftragten oder einen anderen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden.

9.3 Recht auf Berichtigung
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, die unverzügliche Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen. Ferner steht der betroffenen Person das Recht zu, unter Berücksichtigung der Zwecke der Verarbeitung, die Vervollständigung unvollständiger personenbezogener Daten - auch mittels einer ergänzenden Erklärung - zu verlangen.Möchte eine betroffene Person dieses Berichtigungsrecht in Anspruch nehmen, kann sie sich hierzu jederzeit an unseren Datenschutzbeauftragten oder einen anderen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden.

9.4 Recht auf Löschung (Recht auf Vergessenwerden)
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, von dem für die Verarbeitung Verantwortlichen die unverzügliche Löschung sie betreffender personenbezogener Daten zu verlangen, sofern einer der folgenden Gründe zutrifft und die Verarbeitung nicht erforderlich ist:
- Die personenbezogenen Daten wurden für Zwecke erhoben oder auf sonstige Weise verarbeitet, für die sie nicht mehr erforderlich sind.
- Die betroffene Person widerruft ihre Einwilligung, auf der die Verarbeitung gemäß Art. 6 (1) (a) DSGVO oder Art. 9 (2) (a) DSGVO beruht, und es gibt keine andere Rechtsgrundlage für die Verarbeitung.
- Die betroffene Person legt gemäß Artikel 21 (1) DSGVO Widerspruch gegen die Verarbeitung ein, und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder die betroffene Person legt gemäß Artikel 21 (2) DSGVO Widerspruch gegen die Verarbeitung ein.
- Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.
- Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
- Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Artikel 8 Absatz 1 DSGVO erhoben.

Sofern einer der oben genannten Gründe zutrifft und eine betroffene Person die Löschung von personenbezogenen Daten, die bei metru gespeichert sind, veranlassen möchte, kann sie sich hierzu jederzeit an unseren Datenschutzbeauftragten oder einen anderen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden. Der Datenschutzbeauftragte von metru oder ein anderer Mitarbeiter wird veranlassen, dass dem Löschverlangen unverzüglich nachgekommen wird.

Wurden die personenbezogenen Daten von metru öffentlich gemacht und ist unser Unternehmen als Verantwortlicher gemäß Art. 17 Abs. 1 DSGVO zur Löschung der personenbezogenen Daten verpflichtet, so trifft metru unter Berücksichtigung der verfügbaren Technologie geeignete Maßnahmen, auch technischer Art, um andere für die Datenverarbeitung Verantwortliche, welche die veröffentlichten personenbezogenen Daten verarbeiten, darüber in Kenntnis zu setzen, dass die betroffene Person von diesen anderen für die Datenverarbeitung Verantwortlichen die Löschung sämtlicher Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt hat, soweit die Verarbeitung nicht erforderlich ist. Der Datenschutzbeauftragte von metru oder ein anderer Mitarbeiter wird im Einzelfall das Notwendige veranlassen.

9.5 Recht auf Einschränkung der Verarbeitung
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, von dem für die Verarbeitung Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:
- Die Richtigkeit der personenbezogenen Daten wird von der betroffenen Person während einer Frist bestritten, die dem für die Verarbeitung Verantwortlichen die Überprüfung der Richtigkeit der personenbezogenen Daten ermöglicht.
- Die Verarbeitung ist unrechtmäßig, die betroffene Person widerspricht der Löschung der personenbezogenen Daten und verlangt stattdessen die Einschränkung der Nutzung der personenbezogenen Daten.
- Der Verantwortliche benötigt die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger, die betroffene Person benötigt sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
- Die betroffene Person hat Widerspruch gegen die Verarbeitung gem. Art. 21 Abs. 1 DSGVO eingelegt und es steht noch nicht fest, ob die berechtigten Gründe des Verantwortlichen gegenüber denen der betroffenen Person überwiegen.

9.6 Recht auf Datenübertragbarkeit
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, die sie betreffenden personenbezogenen Daten, die von der betroffenen Person einem Verantwortlichen bereitgestellt wurden, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie hat ferner das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern die Verarbeitung auf der Einwilligung gemäß Artikel 6 Absatz 1 Buchstabe a DSGVO oder Artikel 9 Absatz 2 Buchstabe a DSGVO oder auf einem Vertrag gemäß Artikel 6 Absatz 1 Buchstabe b DSGVO beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt, es sei denn, die Verarbeitung ist für die Wahrnehmung einer Aufgabe erforderlich, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.

Ferner hat die betroffene Person bei der Ausübung ihres Rechts auf Datenübertragbarkeit gemäß Art. 20 Abs. 1 DSGVO das Recht, zu erwirken, dass die personenbezogenen Daten direkt von einem Verantwortlichen an einen anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist und sofern hiervon nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden.

Um das Recht auf Datenübertragbarkeit geltend zu machen, kann sich die betroffene Person jederzeit an den von metru bestellten Datenschutzbeauftragten oder einen anderen Mitarbeiter wenden.

9.7 Recht auf Widerspruch
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 DSGVO erfolgt, Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
metru verarbeitet die personenbezogenen Daten im Falle des Widerspruchs nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die den Interessen, Rechten und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Verarbeitet metru personenbezogene Daten, um Direktwerbung zu betreiben, so hat die betroffene Person das Recht, jederzeit Widerspruch gegen die Verarbeitung der personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen. Dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widerspricht die betroffene Person gegenüber metru der Verarbeitung für Zwecke der Direktwerbung, so wird metru die personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.

Darüber hinaus hat die betroffene Person das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, gegen die sie betreffende Verarbeitung personenbezogener Daten, die bei metru zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gemäß Art. 89 Abs. 1 DSGVO erfolgen, Widerspruch einzulegen, es sei denn, eine solche Verarbeitung ist zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe erforderlich.
Zur Ausübung des Rechts auf Widerspruch kann sich die betroffene Person direkt an den Datenschutzbeauftragten von metru oder einen anderen Mitarbeiter wenden. Der betroffenen Person steht es ferner frei, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft, ungeachtet der Richtlinie 2002/58/EG, ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.

9.8 Automatisierte Entscheidungen im Einzelfall, einschließlich Profiling
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung - einschließlich Profiling - beruhenden Entscheidung unterworfen zu werden, die ihr gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt, es sei denn, die Entscheidung (1) ist für den Abschluss oder die Erfüllung eines Vertrags zwischen der betroffenen Person und dem Verantwortlichen erforderlich oder (2) ist aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der Verantwortliche unterliegt, zulässig und diese Rechtsvorschriften enthalten angemessene Maßnahmen, um die Rechte und Freiheiten sowie die berechtigten Interessen der betroffenen Person zu wahren, oder (3) erfolgt mit ausdrücklicher Einwilligung der betroffenen Person.
Ist die Entscheidung (1) für den Abschluss oder die Erfüllung eines Vertrags zwischen der betroffenen Person und dem Verantwortlichen erforderlich oder (2) erfolgt sie mit ausdrücklicher Einwilligung der betroffenen Person, trifft metru angemessene Maßnahmen, um die Rechte und Freiheiten sowie die berechtigten Interessen der betroffenen Person zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.
Möchte die betroffene Person Rechte mit Bezug auf automatisierte Entscheidungen geltend machen, kann sie sich hierzu jederzeit an unseren Datenschutzbeauftragten oder einen anderen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden.

9.9 Recht auf Widerruf datenschutzrechtlicher Einwilligungen
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, eine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit zu widerrufen.
Möchte die betroffene Person ihr Recht auf Widerruf einer Einwilligung geltend machen, kann sie sich hierzu jederzeit an unseren Datenschutzbeauftragten oder einen anderen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden.

9.10 Recht auf Beschwerde bei einer Aufsichtsbehörde
Wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten durch metru unrechtmäßig ist, haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde. Die zuständige Aufsichtsbehörde im Sinne des Art. 55 DSGVO ist der
Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Postfach 10 29 32
70025 Stuttgart
Tel.: 0711 / 61 55 41 - 0
Fax: 0711 / 61 55 41 - 15
E-Mail: poststelle@lfdi.bwl.de

10 Datenschutz bei Bewerbungen und im Bewerbungsverfahren
Der für die Verarbeitung Verantwortliche erhebt und verarbeitet personenbezogene Daten von Bewerbern zum Zwecke der Abwicklung des Bewerbungsverfahrens. Die Verarbeitung kann auch auf elektronischem Wege erfolgen. Dies ist insbesondere dann der Fall, wenn ein Bewerber dem für die Verarbeitung Verantwortlichen relevante Bewerbungsunterlagen auf elektronischem Wege übermittelt, beispielsweise per E-Mail oder über ein auf der Internetseite befindliches Webformular. Schließt der für die Verarbeitung Verantwortliche einen Arbeitsvertrag mit einem Bewerber ab, werden die übermittelten Daten zum Zwecke der Abwicklung des Beschäftigungsverhältnisses unter Beachtung der gesetzlichen Vorschriften gespeichert. Schließt der für die Verarbeitung Verantwortliche keinen Anstellungsvertrag mit dem Bewerber, werden die Bewerbungsunterlagen zwei Monate nach Bekanntgabe der Absageentscheidung automatisch gelöscht, sofern der Löschung keine sonstigen berechtigten Interessen des für die Verarbeitung Verantwortlichen entgegenstehen. Ein sonstiges berechtigtes Interesse in diesem Sinne ist z.B. eine Beweispflicht in einem Verfahren nach dem Allgemeinen Gleichbehandlungsgesetz (AGG).

11 Rechtsgrundlage der Verarbeitung
Artikel 6 I lit. a DSGVO dient unserem Unternehmen als Rechtsgrundlage für Verarbeitungsvorgänge, bei denen wir eine Einwilligung für einen bestimmten Verarbeitungszweck einholen. Ist die Verarbeitung personenbezogener Daten zur Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, erforderlich, wie dies beispielsweise bei Verarbeitungsvorgängen der Fall ist, die für eine Lieferung von Waren oder die Erbringung einer sonstigen Leistung oder Gegenleistung erforderlich sind, so beruht die Verarbeitung auf Art. 6 I lit. b DSGVO. Gleiches gilt für solche Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, etwa im Falle von Anfragen zu unseren Produkten oder Leistungen. Unterliegt unser Unternehmen einer rechtlichen Verpflichtung durch welche eine Verarbeitung von personenbezogenen Daten erforderlich wird, wie beispielsweise zur Erfüllung steuerlicher Pflichten, so basiert die Verarbeitung auf Art. 6 I lit. c DSGVO. In seltenen Fällen könnte die Verarbeitung von personenbezogenen Daten erforderlich werden, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen.

Dies wäre z.B. der Fall, wenn sich ein Besucher auf unserem Gelände verletzen würde und infolgedessen sein Name, sein Alter, seine Krankenversicherungsdaten oder andere lebenswichtige Informationen an einen Arzt, ein Krankenhaus oder einen anderen Dritten weitergegeben werden müssten. Dann würde die Verarbeitung auf der Grundlage von Art. 6 I lit. d DSGVO. Schließlich könnten die Verarbeitungen auf Art. 6 I lit. f DSGVO gestützt werden. Auf dieser Rechtsgrundlage beruhen Verarbeitungsvorgänge, die von keiner der vorgenannten Rechtsgrundlagen erfasst werden, wenn die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich ist, sofern die Interessen, Grundrechte und Grundfreiheiten des Betroffenen nicht überwiegen. Solche Verarbeitungsvorgänge sind uns insbesondere deshalb erlaubt, weil sie vom europäischen Gesetzgeber ausdrücklich erwähnt wurden. Er hat diesbezüglich die Auffassung vertreten, dass ein berechtigtes Interesse anzunehmen ist, wenn die betroffene Person ein Kunde des Verantwortlichen ist (Erwägungsgrund 47, Satz 2 DSGVO).

12 Berechtigte Interessen an der Verarbeitung durch den Verantwortlichen oder einen Dritten
Basiert die Verarbeitung personenbezogener Daten auf Artikel 6 I lit. f DSGVO beruht, ist unser berechtigtes Interesse die Durchführung unserer Geschäftstätigkeit zugunsten des Wohlergehens aller unserer Mitarbeiter und unserer Anteilseigner.

13 Dauer der Speicherung personenbezogener Daten
Wir speichern Ihre Daten, bis sie für die Erbringung unserer Dienstleistungen und metru Produkte nicht mehr benötigt werden oder bis Ihr Konto gelöscht wird, je nachdem, was zuerst eintritt. Dies ist eine Entscheidung von Fall zu Fall und hängt von Dingen wie der Art der Daten, dem Grund für die Erhebung und Verarbeitung der Daten und den relevanten rechtlichen oder betrieblichen Speichererfordernissen ab. Wenn Sie z. B. eine Videobewerbung auf metru erstellen und versenden, wird die versandte Videobewerbung nach 2 Monaten gelöscht. Wenn Sie eine Kopie Ihres amtlichen Ausweises zum Zweck der Kontoverifizierung einreichen, löschen wir diese Kopie 30 Tage nach der Einreichung. Wenn Sie Ihr Konto löschen, löschen wir die von Ihnen gespeicherten Daten, wie Fotos und Videos sowie persönliche Daten. Sie können diese Informationen anschließend nicht wiederherstellen. Informationen, die andere über Sie freigegeben haben, gehören nicht zu Ihrem Konto und werden auch nicht gelöscht. Um Ihr Konto jederzeit zu löschen, wenden Sie sich an office@metru.io. Darüber hinaus ist das Kriterium für die Dauer der Speicherung von personenbezogenen Daten die jeweilige gesetzliche Aufbewahrungsfrist. Nach Ablauf der Frist werden die entsprechenden Daten routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind.

14 Gesetzliche oder vertragliche Regelungen zur Bereitstellung personenbezogener Daten; Erforderlichkeit für den Vertragsschluss
Gesetzliche oder vertragliche Regelungen zur Bereitstellung personenbezogener Daten; Erforderlichkeit für den Vertragsschluss; Verpflichtung der betroffenen Person zur Bereitstellung der personenbezogenen Daten; mögliche Folgen der Nichtbereitstellung. Wir klären Sie darüber auf, dass die Bereitstellung personenbezogener Daten zum Teil gesetzlich vorgeschrieben ist (z.B. Steuervorschriften) oder sich auch aus vertraglichen Regelungen (z.B. Angaben zum Vertragspartner) ergeben kann. Mitunter kann es zu einem Vertragsschluss erforderlich sein, dass eine betroffene Person uns personenbezogene Daten zur Verfügung stellt, die in der Folge durch uns verarbeitet werden müssen. Die betroffene Person ist beispielsweise verpflichtet, uns personenbezogene Daten bereitzustellen, wenn unser Unternehmen mit ihr einen Vertrag abschließt. Eine Nichtbereitstellung der personenbezogenen Daten hätte zur Folge, dass der Vertrag mit dem Betroffenen nicht geschlossen werden könnte. Vor einer Bereitstellung personenbezogener Daten durch den Betroffenen muss sich der Betroffene an unseren Datenschutzbeauftragten wenden. Unser Datenschutzbeauftragter klärt den Betroffenen einzelfallbezogen darüber auf, ob die Bereitstellung der personenbezogenen Daten gesetzlich oder vertraglich vorgeschrieben oder für den Vertragsabschluss erforderlich ist, ob eine Verpflichtung besteht, die personenbezogenen Daten bereitzustellen, und welche Folgen die Nichtbereitstellung der personenbezogenen Daten hätte.

15 Wie benachrichtigen wir Sie über Änderungen an dieser Richtlinie?
Wir werden Sie benachrichtigen, bevor wir Änderungen an dieser Richtlinie vornehmen, und Ihnen die Möglichkeit geben, die überarbeitete Richtlinie zu überprüfen, bevor Sie sich entscheiden, unsere Produkte weiter zu nutzen.