Datenschutz
Stand: 16.05.2025
1. Allgemeines
1.1 Wir, die Capiton AG, möchten Sie an dieser Stelle über die Verarbeitung von personenbezogenen Daten beim Besuch unserer Webseite informieren.
1.2 Die im Folgenden verwendeten Begriffe haben dieselbe Bedeutung wie in der Datenschutzgrundverordnung (Verordnung (EU) 2016/679; nachfolgend: “DSGVO”).
2. Datenverantwortlicher
Für die Verarbeitung von personenbezogenen Daten verantwortliche Stelle im Sin-ne von Art. 4 Nr. 7 DSGVO ist
Capiton AG
Bleibtreustraße 33
10707 Berlin
Deutschland
Tel: +49 30 315 945 0
Fax: +49 30 315 945 57
3. Datenschutzbeauftragte
Bei allen Fragen und als Ansprechpartnerin zum Thema Datenschutz steht unsere betriebliche Datenschutzbeauftragte jederzeit zur Verfügung. Die Kontaktdaten sind:
Capiton AG
Bleibtreustraße 33
10707 Berlin
Deutschland
storch@capiton.de
4. Betroffenenrechte
4.1 Folgende Rechte stehen Ihnen bezüglich der Verarbeitung Ihrer personenbezogenen Daten zu und können jederzeit uns gegenüber geltend gemacht werden:
a) gemäß Art. 15 DSGVO Auskunft über die von uns verarbeiteten Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft der Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;
b) gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder die Vervollständigung Ihrer bei uns gespeicherten Daten zu verlangen;
c) gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
d) gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird oder die Verarbeitung unrechtmäßig ist;
e) gemäß Art. 20 DSGVO die Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen (“Datenübertragbarkeit”);
f) gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung einzulegen, so-fern die Verarbeitung aufgrund von Art. 6 Abs. 1 lit. e oder lit. f DSGVO er-folgt. Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Sofern sich Ihr Widerspruch gegen eine Verarbeitung von Daten zum Zwecke der Direktwerbung richtet, werden wir die Verarbeitung umgehend einstellen. Dies gilt auch für das Profiling, soweit es mit der Direktwerbung in Verbindung steht;
g) gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit uns gegenüber zu widerrufen, falls Sie eine solche erteilt haben. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen;
h) gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie Sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Unternehmenssitzes wenden.
4.2 Wir weisen darauf hin, dass wir zur Verarbeitung Ihrer Anfrage und zu Identifizierungszwecken Ihre personenbezogenen Daten gemäß Art. 6 Abs. 1 lit. c DSGVO verarbeiten werden.
5. Besuch der Webseite
5.1 Bei dem Aufruf unserer Webseiten werden die folgenden Kategorien personenbezogener Daten von uns erhoben, gespeichert und weiterverarbeitet:
a) Umfang der Datenverarbeitung
Wenn Sie unsere Webseiten besuchen, wird auf unserem Webserver temporär und anonymisiert ein sogenannter Protokolldatensatz (sog. Server-Logfiles) gespeichert. Dieser besteht aus:
- der Seite, von der aus die Webseite angefordert wurde (sog. Referrer-URL),
- dem Namen und der URL der angeforderten Seite,
- dem Datum und der Uhrzeit des Aufrufs,
- der Beschreibung des Typs, Sprache und Version des verwendeten Webbrowsers,
- der IP-Adresse des anfragenden Rechners, die so verkürzt wird, dass ein Personenbezug nicht mehr herstellbar ist,
- der übertragenen Datenmenge,
- dem Browser,
- dem Betriebssystem,
- der Meldung, ob der Aufruf erfolgreich war (Zugriffsstatus/Http-Statuscode),
- der GMT-Zeitzonendifferenz.
b) Zweck der Datenverarbeitung
Die Speicherung der Protokolldaten für die Dauer der Sitzung ist erforderlich, um Ihnen unsere Webseite anzeigen zu können. Die Verarbeitung dient weiterhin der Gewährleistung der dauerhaften Funktionsfähigkeit sowie Sicherheit unserer Webseiten und informationstechnischen Systeme.
c) Rechtsgrundlage der Datenverarbeitung
Rechtsgrundlage für die Verarbeitung der Protokolldaten ist Art. 6 Abs. 1 lit. f DSGVO mit dem berechtigten Interesse von uns, die genannten Zwecke zu erreichen.
d) Empfänger der Daten
Wir setzen für den Betrieb der Webseite externe Dienstleister ein, die personenbezogene Daten streng weisungsgebunden auf der Basis einer Auftragsverarbeitungsvereinbarung nach Art. 28 DSGVO verarbeiten. Für das Hosting der Webseite setzen wir folgenden Dienstleister ein: Raidboxes GmbH, Hafenstrasse 32, 48153 Münster
e) Speicherdauer
Die Protokolldaten werden für die Dauer von 7 Tagen gespeichert und danach gelöscht; es sei denn, sie müssen zur Nachverfolgung eines identifizierten Angriffs ausnahmsweise länger vorgehalten werden.
5.2 Auf unseren Webseiten nutzen wir Cookies. Näheres zu der Art und dem Zweck der jeweiligen Cookies ist aus der Cookie-Richtlinie ersichtlich.
a) Technisch notwendige Cookies: Die Rechtsgrundlage für die Verarbeitung dieser Cookies sind unsere berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO. Grundlage unseres berechtigten Interesses ist die Gewährleistung der Sicherheit und der Funktionsfähigkeit dieser Webseiten. Darüber hinaus ist die Speicherung der notwendigen Cookies in Ihrem Browser oder in Ih-rem Endgerät gemäß § 25 Abs. 2 Nr. 2 TDDDG unbedingt erforderlich, damit die von Ihnen aufgerufene Internetseite mit ihren Diensten zur Verfügung gestellt werden kann.
b) Darüber hinaus setzen wir Statistik-Cookies ein: Die Rechtsgrundlage für die Verarbeitung dieser Cookies ist eine von Ihnen erteilte Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit und ohne Angabe von Gründen widerrufen werden.
5.3 Zur Verwaltung von Cookies auf unserer Webseite und zur Einholung der erforderlichen Einwilligungen nutzen wir Borlabs Cookie.
6. Geschäftliche Kommunikation
Im Folgenden informieren wir Sie darüber, wie wir Daten unserer Geschäftspartner oder Beschäftigten unserer Geschäftspartner verarbeiten.
6.1 Umfang der Datenverarbeitung:
Im Rahmen unserer Geschäftsbeziehung mit Ihnen als Geschäftspartner oder Beschäftigter von Geschäftspartnern verarbeiten wir die Daten, die wir von Ihnen oder Ihrem Arbeitgeber erhalten. Dabei handelt es sich insbesondere um Daten, die wir erhalten, wenn Sie Kontakt zu unseren Mitarbeitern haben. Wir verarbeiten in die-sem Zusammenhang nachfolgende Kategorien von Daten:
- Berufliche Kontakt- und Organisationsdaten: z. B. Name, Vorname, Titel, akademischer Grad, Geschlecht, Bezeichnung des Unternehmens, für das Sie auftreten, Abteilung, berufliche E-Mail-Adresse, Anschrift, Telefon-nummer;
- Daten zu beruflichen Verhältnissen: z. B. Berufsbezeichnung, Aufgaben, Tä-tigkeit, Qualifikationen;
- Sonstige: Darüber hinaus verarbeiten wir ggf. weitere Daten, die Sie innerhalb der Interaktion mit unseren Mitarbeitern angeben oder solche, die wir aus öffentlich verfügbaren Quellen (z. B. Handelsregister) zulässigerweise über Sie erhoben haben.
6.2 Zweck der Datenverarbeitung:
Ihre Daten werden von uns zum Zweck der Begründung und Durchführung des Vertragsverhältnisses mit unserem Geschäftspartner sowie zur Erfüllung der gesetzli-chen Anforderungen verarbeitet.
6.3 Rechtsgrundlage der Datenverarbeitung:
a) Wenn Sie persönlich unser Geschäftspartner sind, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Vertragsdurchführung oder -anbahnung.
b) Zum Zweck der Erfüllung gesetzlicher Verpflichtungen erfolgt die Verarbei-tung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO i.V.m. gesetzlichen und behördlichen Vorgaben (beispielsweiseaus dem Steuer- und Handelsrecht).
c) Wenn Sie Mitarbeiter eines unserer Geschäftspartner sind, werden Ihre Da-ten aufgrund unserer überwiegenden berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeiten. Dabei liegt unser berechtigtes Interesse in der funktionierenden und praktikablen Zusammenarbeit mit unseren Ge-schäftspartnern und den Mitarbeitern unserer Geschäftspartner.
6.4 Empfänger der Daten:
Bei uns haben nur diejenigen Personen Zugriff auf Ihre Daten, die sie für die oben beschriebenen Zwecke benötigen. Auf Basis von Verträgen nach Art. 28 DSGVO können personenbezogene Daten durch externe Dienstleister (z.B. Support-, Hosting- oder Analysedienstleister) verarbeitet werden. Die externen Dienstleister wurden von uns sorgfältig ausgewählt und beauftragt. Sie sind vertraglich an unsere Weisungen gebunden, verfügen über geeignete technische und organisatorische Maßnahmen zum Schutz der Rechte der betroffenen Personen und werden von uns regelmäßig kontrolliert.
6.5 Speicherdauer:
a) Die genannten Daten werden von uns so lange gespeichert, wie wir sie für den konkreten Verarbeitungszweck benötigen. Wir speichern Ihre Daten re-gelmäßig mindestens für die Dauer unserer Geschäftsbeziehung mit Ihnen oder dem Geschäftspartner, für den Sie tätig sind.
b) Bestimmte Daten werden von uns darüber hinaus für die Dauer gesetzlicher Verjährungsfristen (im Regelfall drei Jahre, in Einzelfällen bis zu dreißig Jah-re) und so lange, wie gesetzliche Aufbewahrungsfristen (z. B. aus dem Han-delsgesetzbuch, der Abgabenordnung) es vorschreiben (in der Regel jedoch maximal zehn Jahre), gespeichert.
c) Es kann unter bestimmten Umständen vorkommen, dass wir Ihre Daten län-ger aufbewahren müssen. Das ist zum Beispiel der Fall, wenn im Zusammen-hang mit einem behördlichen oder gerichtlichen Verfahren ein Verbot der Datenlöschung für die Dauer des Verfahrens angeordnet wird.
7. Marketing E-Mails
7.1 Wir versenden gelegentlich E-Mails mit werblichen Inhalten. In diesem Zusammen-hang verarbeiten wir in der Regel folgende Daten:
a) Name, Vorname, Anrede;
b) Berufliche Position und Firmenzugehörigkeit;
c) E-Mail-Adresse sowie
d) Informationen darüber, ob und wann die E-Mails geöffnet wurde und welche Inhalte in der E-Mail ggf. angeklickt wurden.
7.2 Wir versenden werbliche E-Mails zu Marketing-Zwecken. Wenn bereits eine geschäftliche Beziehung besteht und sich unsere Werbemaßnahme auf ähnliche Leistungen bezieht, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Andernfalls holen wir vorab eine Einwilligung ein. Die Rechtsgrundlage ist in diesem Fall Art. 6 Abs. 1 lit. a DSGVO.
7.3 Für den Versand und die Auswertung von Marketing-E-Mails nutzen wir den Dienst Salesforce. Wir haben mit Salesforce eine Auftragsverarbeitungsvereinbarung nach Art. 28 DSGVO abgeschlossen.
7.4 Sie können dem Erhalt von Marketing-E-Mails jederzeit und ohne Angabe von Gründen widersprechen. Klicken Sie hierfür auf den Abmelde-Link, der in jeder Marketing-E-Mail enthalten ist oder wende Sie sich über oben genannte Kontaktdaten an uns.
8. Videokonferenztools
8.1 Zur Durchführung von Video- und Audiokonferenzen, Webinaren und sonstigen Arten von Video- und Audio-Meetings setzen wir Videokonferenztools von Drittan-bietern ein. Hierbei werden folgende Datenkategorien verarbeitet:
a) Bestandsdaten (z. B. Namen, Adressen),
b) Kontaktdaten (z. B. E-Mail, Telefonnummern),
c) Inhaltsdaten (z. B. Texteingaben, Fotografien, Videos),
d) Meta-/Kommunikationsdaten (z. B. Geräte-Informationen, IP-Adressen).
8.2 Die Verarbeitung der Daten dient dazu, Online-Meetings oder Videokonferenzen einzurichten und durchzuführen. Die Verarbeitung erfolgt auf der Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO zur Vertragsdurchführung oder nach Art. 6 Abs. 1 lit. f DSGVO auf der Grundlage unserer berechtigten Interessen an einer effizienten und sicheren Kommunikation mit unseren Kommunikationspartnern.
8.3 Wir haben mit den Anbietern der Videokonferenzlösung eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO abgeschlossen.
9. Bewerbungen
Wenn Sie Teil unseres Teams werden möchten und Sie sich hierzu bei uns bewerben, verarbeiten wir Ihre personenbezogenen Daten wie folgt:
9.1 Umfang der Datenverarbeitung:
Während des Bewerbungsvorgangs verarbeiten wir nachfolgende Kategorien von Daten:
a) Private Kontakt- und Identifikationsdaten: z. B. Name, Vorname, akademischer Grad, Geschlecht, E-Mail-Adresse, Anschrift und Telefonnummer;
b) Daten über fachliche Qualifikationen, wie z. B. Schul- und Bildungsabschluss, Sprachkenntnisse, sowie Ihren Studien- oder Ausbildungsort, Zeugnisse;
c) Lebenslauf und darin enthaltene Daten und
d) Sonstige von im Rahmen der Bewerbung angegebene Daten.
9.2 Zweck der Datenverarbeitung:
Die Bewerbungsdaten werden von uns ausschließlich zur Durchführung des Bewerbungsprozesses verarbeitet.
9.3 Rechtsgrundlage der Datenverarbeitung:
Rechtsgrundlage für die Datenverarbeitung ist § 26 Abs. 1 BDSG und Art. 6 Abs. 1 lit. b DSGVO.
9.4 Empfänger der Daten:
Die Bewerbungsunterlagen gehen dem in der Stellenausschreibung genannten Ansprechpartner zu und werden intern an weitere für den Bewerbungsvorgang zuständige Mitarbeiter weitergeleitet.
9.5 Speicherdauer:
Wenn ein Beschäftigungsverhältnis zustande kommt, verarbeiten wir die Bewerbungsdaten zu Zwecken des Beschäftigungsverhältnisses weiter. Darüber wird im Einzelnen in den Datenschutzhinweisen für Mitarbeiter informiert. Für den Fall, dass kein Beschäftigungsverhältnis zustande kommt, speichern wir die Bewerbungsdaten in der Regel für einen Zeitraum von sechs Monaten ab dem Zeitpunkt der Ablehnung. Anschließend werden die Bewerbungsunterlagen gelöscht.
10. Soziale Medien
10.1 Wir betreiben verschiedene Profile in Sozialen Medien, um dort Informationen bereitzuhalten und um mit Ihnen in Kontakt treten zu können. Bitte beachten Sie, dass von den jeweiligen Betreibern der Sozialen Medien Cookies in Ihrem Browser gespeichert werden können, in denen Ihr Nutzungsverhalten zu Marktforschungs- und Werbezwecken gespeichert wird. Diese Nutzungsprofile können auch geräteüber-greifend erstellt werden. Die Plattformbetreiber werten diese Nutzungsprofile aus, um Ihnen personalisierte Werbung anzuzeigen. Von der Datenverarbeitung können auch Personen betroffen sein, die bei der jeweiligen Plattform nicht als Nutzer registriert sind. Die Daten werden von den Plattformbetreibern gegebenenfalls auch mit anderen Unternehmen geteilt und in Länder außerhalb der EU übertragen.
10.2 Wir erhalten von dem Plattformbetreiber Informationen, insbesondere statistische Auswertungen, über die Besuche unseres Profils. Dabei kann es sich auch um personenbezogene Daten handeln. Für die Verarbeitung von personenbezogenen Daten in diesem Zusammenhang sind sowohl wir als auch der jeweilige Plattformbetrei-ber gemeinsam verantwortlich. Eine entsprechende Vereinbarung zur gemeinsamen Verarbeitung wird von dem jeweiligen Plattformbetreiber veröffentlicht. Die Verarbeitung Ihrer personenbezogenen Daten beim Besuch einer unserer Profile erfolgt auf Grundlage unserer berechtigten Interessen an einer vielfältigen Außendarstellung unseres Unternehmens und der Nutzung einer effektiven Informationsmöglichkeit zur Verbesserung unserer Außendarstellung sowie der Kommunikation mit Ihnen. Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO. Wenn Sie einem Plattformbetreiber eine Einwilligung in die Datenverarbeitung erteilt haben, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage.
10.3 Weitere Informationen über Umfang, Zweck und Rechtsgrundlagen der Datenverar-beitungen auf LinkedIn sowie zu Ihren Rechten gegenüber dem Plattformbetreiber finden Sie hier: https://de.linkedin.com/legal/privacy-policy
11. Datensicherheit
11.1 Wir bedienen uns geeigneter technischer und organisatorischer Sicherheitsmaß-nahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder voll-ständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Natur, des Umfangs, des Kontextes und des Zwecks der Verarbeitung sowie der bestehenden Risiken einer Datenpanne (inklusive von deren Wahrscheinlichkeit und Auswirkungen) für den Betroffenen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.
11.2 Nähere Informationen hierzu erteilen wir Ihnen auf Anfrage gerne. Wenden Sie sich hierzu bitte an unsere Datenschutzbeauftragte.
12. Profiling
Wir werden von Ihnen erhobene personenbezogene Daten für kein Verfahren zur automatisierten Entscheidungsfindung (einschließlich Profiling) verwenden.
13. Zuständige Aufsichtsbehörde
Zuständig für die Aufsicht über uns ist
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61, 10555 Berlin
Telefon: +49 30 13889-0
E-Mail: mailbox@datenschutz-berlin.de
