Datenschutzhinweise

Wir, die WTE Group GmbH („WTE" oder „wir"), möchten über unsere Verarbeitung personenbezogener Daten informieren.

Unsere Datenschutzhinweise sind modular aufgebaut: Sie bestehen aus Allgemeinen Hinweisen für jegliche Verarbeitung personenbezogener Daten und Verarbeitungssituationen (1.) und besonderen Hinweisen, deren Inhalt sich jeweils nur auf die dort angegebene Verarbeitungssituation bezieht (2. ff.).

1. Allgemeine Hinweise
2. Ergänzende Hinweise für die Webseite
3. Ergänzende Hinweise für die App-Nutzung
4. Onlinepräsenz auf Instagram
5. Onlinepräsenz auf LinkedIn
6. Ergänzende Hinweise für die Kommunikation mit uns
7. Ergänzende Hinweise für sonstige Vertragspartner

1. Allgemeine Hinweise

1.1 Datenschutzrechtlich Verantwortlicher

Verantwortlicher ist die

WTE Group GmbH
Leo-Leistikow-Allee 18
22081 Hamburg
Deutschland
E-Mail: info@welcome-to-europe.com

1.2 Datenschutzbeauftragter

Datenschutzbeauftragter von WTE ist die

ARTANA Digital GmbH
Prof. Dr. Christian Rauda
Alstertwiete 3
20099 Hamburg
Deutschland
E-Mail: dpo@welcome-to-europe.com

1.3 Rechtsgrundlagen der Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten einer Person („betroffene Person") auf Basis der folgenden Rechtsgrundlagen:

Einwilligung des Betroffenen: Soweit wir für bestimmte Zwecke eine Einwilligung der betroffenen Person einholen, ist Art. 6 Abs. 1 S. 1 lit. a DSGVO Rechtsgrundlage.

Erfüllung vertraglicher Pflichten: Soweit die Verarbeitung zur Erfüllung eines Vertrages erforderlich ist, dessen Vertragspartei die betroffene Person ist, ist Art. 6 Abs. 1 S. 1 lit. b DSGVO Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

Gesetzliche Vorgaben und Verpflichtungen: Soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der wir unterliegen, ist Art. 6 Abs. 1 S. 1 lit. c DSGVO Rechtsgrundlage.

Wahrung berechtigter Interessen: Soweit die Verarbeitung zur Wahrung unseres berechtigten Interesses oder eines Dritten erforderlich ist und die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person das erstgenannte Interesse nicht überwiegen, ist Art. 6 Abs. 1 S. 1 lit. f DSGVO Rechtsgrundlage.

1.4 Speicherdauer und Löschung personenbezogener Daten

Die personenbezogenen Daten werden gelöscht oder gesperrt, sobald keine Rechtsgrundlage für die Verarbeitung mehr besteht. Konkrete Speicherdauern nennen wir jeweils bei der einzelnen Verarbeitungssituation.

1.5 Empfänger personenbezogener Daten

Intern verarbeiten nur die Stellen personenbezogene Daten, die diese für die Erfüllung ihrer Verarbeitungszwecke benötigen. Dies gilt auch für die von uns eingesetzten Auftragsverarbeiter, Dienstleister und Erfüllungsgehilfen. Alle Stellen und Personen, die mit personenbezogenen Daten arbeiten, sind auf das Datengeheimnis verpflichtet und auf den sensiblen Umgang mit solchen Daten hingewiesen. An Dritte werden personenbezogene Daten nur dann weitergegeben, wenn dies im Einklang mit den Datenschutzvorschriften steht. Insbesondere zur Durchführung unseres Geschäftsbetriebs eingesetzte Personen (z. B. Banken, Steuerberater, Dienstleister für EDV- und IT-Leistungen) sowie staatliche Stellen/Behörden erhalten gegebenenfalls Ihre personenbezogenen Daten, soweit dies zur Erfüllung einer gesetzlichen Verpflichtung erforderlich ist.

1.6 Datenverarbeitung in Drittländern

Teilweise erfordern unsere Leistungen die Verarbeitung von personenbezogenen Daten in Ländern außerhalb der EU/des EWR („Drittländer") durch unsere Auftragsverarbeiter. Eine Übermittlung in die USA erfolgt, soweit der Empfänger nach dem EU-U.S. Data Privacy Framework zertifiziert ist, auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 Abs. 3 DSGVO). Ergänzend und für alle übrigen Drittlandübermittlungen haben wir mit den betroffenen Auftragsverarbeitern EU-Standardvertragsklauseln zur Herstellung geeigneter Garantien im Sinne von Art. 46 DSGVO abgeschlossen.

1.7 Betroffenenrechte

Der betroffenen Person stehen folgende Rechte nach der DSGVO gegenüber uns als Verantwortlichen zu:

Auskunftsrecht: Gemäß Art. 15 DSGVO besteht das Recht, Auskunft über die von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere kann die betroffene Person Auskunft verlangen über die Verarbeitungszwecke, die Kategorien der Daten, die Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt wurden oder werden (einschließlich der Information, ob Daten in ein Drittland oder an eine internationale Organisation übermittelt werden; in diesem Zusammenhang kann die betroffene Person verlangen, über die geeigneten Garantien gemäß Art. 46 DSGVO unterrichtet zu werden), die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft der Daten, sofern diese nicht bei uns erhoben wurden, sowie das etwaige Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO und, zumindest in diesen Fällen, aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung.

Recht auf Berichtigung: Gemäß Art. 16 DSGVO besteht das Recht auf Berichtigung und/oder Vervollständigung der personenbezogenen Daten, sofern diese unrichtig oder unvollständig sind.

Recht auf Einschränkung der Verarbeitung: Gemäß Art. 18 DSGVO besteht das Recht, die Einschränkung der Verarbeitung der personenbezogenen Daten zu verlangen, soweit die Richtigkeit der personenbezogenen Daten von der betroffenen Person bestritten wird oder die Verarbeitung unrechtmäßig ist. Wurde die Verarbeitung eingeschränkt, wird die betroffene Person von uns unterrichtet, bevor die Einschränkung aufgehoben wird.

Recht auf Löschung: Gemäß Art. 17 DSGVO besteht das Recht auf Löschung der personenbezogenen Daten, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Recht auf Unterrichtung: Hat die betroffene Person das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber uns geltend gemacht, sind wir verpflichtet, allen Empfängern, denen die personenbezogenen Daten offengelegt wurden, die Berichtigung, Löschung der personenbezogenen Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden.

Recht auf Datenübertragbarkeit: Gemäß Art. 20 DSGVO besteht das Recht, die personenbezogenen Daten, die die betroffene Person uns bereitgestellt hat, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.

Widerspruchsrecht: Gemäß Art. 21 DSGVO besteht das Recht, Widerspruch gegen die Verarbeitung einzulegen, sofern die Verarbeitung aufgrund von Art. 6 Abs. 1 S. 1 lit. e oder lit. f DSGVO erfolgt.

Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung: Gemäß Art. 7 Abs. 3 DSGVO besteht das Recht, die datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Recht auf Beschwerde bei einer Aufsichtsbehörde: Gemäß Art. 77 DSGVO besteht das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über unsere Verarbeitung der personenbezogenen Daten zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI)
Ludwig-Erhard-Straße 22
20459 Hamburg
Deutschland
https://datenschutz-hamburg.de

2. Ergänzende Hinweise für die Webseite

Wir sind für unsere Webseite wte-companion.com sowie deren Unterseiten („Webseite") verantwortlich. Durch die Nutzung unserer Webseite werden personenbezogene Daten verarbeitet.

2.1 Bereitstellung der Webseite und Erstellung von Logfiles

Beim Aufruf unserer Webseite erfassen wir automatisiert Daten und Informationen vom Endgerät des Nutzers (sogenannte Logfiles).

Auftragsverarbeiter: Zur Bereitstellung unserer Webseite bedienen wir uns der Dienste der Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, mit der wir einen Auftragsverarbeitungsvertrag geschlossen haben. Vercel ist nach dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend haben wir EU-Standardvertragsklauseln vereinbart. Die Inhalte und Bilder unseres Blogs werden über unseren Auftragsverarbeiter Supabase bereitgestellt (Datenverarbeitung innerhalb der EU, Region Irland; siehe Ziffer 3); beim Aufruf von Blogseiten wird hierfür die IP-Adresse Ihres Endgeräts an Supabase übermittelt.

Verarbeitete Informationen und Dauer der Verarbeitung: In den Logfiles werden insbesondere Informationen über den Browsertyp und die verwendete Version, das Betriebssystem des Endgeräts, der Internet-Service-Provider des Nutzers, die IP-Adresse des Endgeräts sowie Datum und Uhrzeit des Zugriffs auf die Webseite gespeichert. Die Logfiles werden aus Gründen der IT-Sicherheit binnen 7 Tagen gelöscht.

Zweck der Verarbeitung und Rechtsgrundlage: Die Daten werden zur Darstellung der Webseite auf dem Endgerät des Nutzers, dessen Funktionsfähigkeit sowie zur Analyse etwaiger Störungen benötigt. Zudem dienen uns die Daten zur Optimierung der Webseite und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Die Erfassung der Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich keine Widerspruchsmöglichkeit des Nutzers.

2.2 Verwendung unbedingt erforderlicher Cookies und ähnlicher Technologien

Wir verwenden auf unserer Webseite unbedingt erforderliche Cookies und vergleichbare Speichertechnologien (Local Storage) zur Bereitstellung unserer Webseite. Cookies sind Textdateien, die im oder vom Internetbrowser auf dem System des Endgeräts des Nutzers gespeichert werden; jedes Cookie enthält eine charakteristische Zeichenkette, die es ermöglicht, den Browser beim nächsten Zugriff eindeutig zu identifizieren. Die folgenden notwendigen Speichervorgänge werden von uns verwendet:

Die Rechtsgrundlage für die Speicherung der zwingenden Cookies ist § 25 Abs. 2 Nr. 2 TDDDG. Rechtsgrundlage für die Verarbeitung der dabei entstehenden personenbezogenen Daten ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Die Verwendung dieser Cookies ist für den Betrieb der Webseite unbedingt erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.

2.3 Consent-Manager

Wir nutzen auf unserer Webseite einen eigenen Consent-Manager, um etwaige erforderliche Einwilligungen in Datenverarbeitungen auf unserer Webseite zu verwalten. Hierfür werden die in Ziffer 2.2 genannten Speichervorgänge auf Ihrem Endgerät vorgenommen, die es uns ermöglichen, Ihre erteilten Einwilligungen und Präferenzen zu berücksichtigen.

Zweck der Verarbeitung, Rechtsgrundlage und Speicherdauer: Wir nutzen die Speichervorgänge sowie Ihre Einwilligungsangaben, um Ihre Einwilligungen adäquat berücksichtigen zu können. Die Rechtsgrundlage für die Speicherung ist § 25 Abs. 2 Nr. 2 TDDDG; Rechtsgrundlage für die Verarbeitung der dabei entstehenden personenbezogenen Daten ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Die Verwendung ist für den Betrieb der Webseite unbedingt erforderlich.

In dem Consent-Manager finden sich auch alle Informationen zu den einwilligungspflichtigen Diensten (Cookies etc.). Ihre Einwilligungspräferenzen können Sie jederzeit über den Link „Cookie-Einstellungen" im Seitenfuß aufrufen und verwalten, sodass Sie getroffene Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen können.

2.4 Erkennung von Unternehmensbesuchen (Leadfeeder)

Wir nutzen Leadfeeder, einen Dienst der Dealfront Group GmbH, Durlacher Allee 73, 76131 Karlsruhe, Deutschland. Der Dienst verarbeitet die IP-Adresse Ihres Endgeräts sowie Informationen zu den aufgerufenen Seiten und ordnet Besuche unserer Webseite Unternehmen zu. So können wir nachvollziehen, welche Unternehmen sich für unsere Angebote interessieren. Wir identifizieren dabei keine einzelnen Besucher, sondern ausschließlich Unternehmen. Hierbei werden Cookies des Anbieters auf Ihrem Endgerät gespeichert (insbesondere „_lfa", Speicherdauer bis zu 24 Monate).

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO; § 25 Abs. 1 TDDDG), die Sie jederzeit mit Wirkung für die Zukunft über den Consent-Manager widerrufen können. Mit dem Anbieter haben wir einen Auftragsverarbeitungsvertrag geschlossen.

2.5 Analyse der Webseitennutzung (Google Analytics 4)

Wir nutzen Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Dienst ermöglicht eine Analyse der Nutzung unserer Webseite (z. B. aufgerufene Seiten, Herkunft der Besuche, verwendete Endgeräte) und speichert hierfür Cookies bzw. vergleichbare Kennungen auf Ihrem Endgerät. IP-Adressen werden nur gekürzt verarbeitet. Werbefunktionen (Google Signals) haben wir deaktiviert, die Weitergabe der Daten an andere Google-Dienste ist abgeschaltet und die Speicherdauer ist auf 14 Monate begrenzt.

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO; § 25 Abs. 1 TDDDG), die Sie jederzeit mit Wirkung für die Zukunft über den Consent-Manager widerrufen können. Mit dem Anbieter haben wir einen Auftragsverarbeitungsvertrag geschlossen. Soweit Daten in die USA an die Google LLC übermittelt werden, ist diese nach dem EU-U.S. Data Privacy Framework zertifiziert.

2.6 Reichweitenmessung (Vercel Web Analytics)

Für eine cookielose Reichweitenmessung nutzen wir Vercel Web Analytics der Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA. Vercel ist zugleich der Hosting-Anbieter dieser Webseite. Der Dienst zählt Seitenaufrufe und Besuche in aggregierter Form; es werden weder Cookies gesetzt noch Informationen auf Ihrem Endgerät gespeichert, und es findet kein seitenübergreifendes Tracking statt. Besucher werden nur anhand eines anonymisierten Kennwerts unterschieden, der nach 24 Stunden verworfen wird.

Zweck der Verarbeitung und Rechtsgrundlage: Rechtsgrundlage ist unser berechtigtes Interesse an der Messung und Verbesserung unseres Webangebots (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Vercel ist nach dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend haben wir einen Auftragsverarbeitungsvertrag einschließlich EU-Standardvertragsklauseln geschlossen.

2.7 Kontaktformular und Online-Widerrufsformular

Auf unserer Webseite stellen wir ein Kontaktformular sowie ein Online-Widerrufsformular bereit. Wenn Sie diese nutzen, verarbeiten wir die von Ihnen eingegebenen Daten (insbesondere Name, E-Mail-Adresse und Ihr Anliegen) zur Bearbeitung Ihrer Anfrage bzw. zur Entgegennahme und Dokumentation Ihres Widerrufs.

Zweck der Verarbeitung und Rechtsgrundlage: Zielt Ihre Anfrage auf den Abschluss oder die Abwicklung eines Vertrages ab oder betrifft sie einen Widerruf, ist Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. b DSGVO; im Übrigen Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Auftragsverarbeiter: Für den technischen Versand der Bestätigungs- und Benachrichtigungs-E-Mails nutzen wir den Dienst Resend (Resend, Inc., San Francisco, USA) im Rahmen einer Auftragsverarbeitung. Mit dem Anbieter haben wir EU-Standardvertragsklauseln vereinbart.

3. Ergänzende Hinweise für die App-Nutzung

Wir sind für unsere App „WTE Companion" („App") verantwortlich, soweit es um die Verarbeitung Ihrer personenbezogenen Daten als registrierter Nutzer der App geht. Umfasst ist sowohl die Nutzung als Web-App über den Browser als auch die Nutzung über eine App auf einem mobilen Endgerät.

Für die Bereitstellung und Nutzbarkeit unserer App bedienen wir uns des Auftragsverarbeiters Supabase für Backend, Datenbank und Datenhosting. Wir haben einen Auftragsverarbeitungsvertrag geschlossen; die Datenverarbeitung findet ausschließlich innerhalb der EU (Region Irland) statt.

3.1 Download der App

Diese Passage betrifft nur die Nutzung der App auf einem mobilen Endgerät.

Unsere App wird über die Plattformen von Google und Apple bereitgestellt. Auf deren Datenverarbeitung haben wir keinen Einfluss und der jeweilige Plattformbetreiber ist datenschutzrechtlich Verantwortlicher. Es gelten deren jeweilige Nutzungsbedingungen und Datenschutzhinweise.

Die Datenschutzhinweise des Google Play Stores finden Sie hier: https://policies.google.com/privacy

Die Datenschutzhinweise des Apple App Stores finden Sie hier: https://support.apple.com/de-de/HT211970

3.2 Nutzung der App

Für die Nutzung unserer App ist eine Registrierung mit nachfolgenden Anmeldungen erforderlich. Zudem verarbeiten wir zur Bereitstellung unserer Dienste, insbesondere der Vermittlung, Vorbereitung und Durchführung von Verträgen mit Versicherungen, Banken, Telekommunikations- und Dienstleistungspartnern sowie eigenen Services (z. B. Visa-Service, Relocation, Wohnraumsuche), personenbezogene Daten.

Verarbeitete Informationen und Dauer der Verarbeitung: Es werden alle von Ihnen zur Verfügung gestellten Informationen zur Erbringung unserer Dienste verarbeitet, insbesondere: Name, E-Mail-Adresse, Login-Daten (oder Google Single Sign-on), Kontaktdaten, Geburtsdatum, Adress- und Wohnsitzdaten sowie hochgeladene Dokumente (z. B. Pass, Visum, Arbeitsvertrag, Steuer- und Versicherungsunterlagen). Die Daten werden in der Regel so lange verarbeitet, wie sie zur Erfüllung unserer vertraglichen Beziehung mit Ihnen erforderlich sind oder bis Sie eine erteilte Einwilligung widerrufen. Grundsätzlich werden die Daten in folgenden Zeiträumen gelöscht:

• Kontodaten: 12 Monate nach Inaktivität oder Kündigung
• Kommunikationsdaten: 6 Monate nach Abschluss des Anliegens
• Steuer- und Buchhaltungsdaten: 10 Jahre (§ 147 AO)
• Technische Protokolldaten der App (App-Logs): 30 Tage
• Backups: 30 Tage

Zweck der Verarbeitung und Rechtsgrundlage: Die Daten werden zur Vertragserfüllung verarbeitet (Art. 6 Abs. 1 S. 1 lit. b DSGVO). Soweit es sich um Daten handelt, die auf Basis einer Einwilligung zur Verfügung gestellt werden, werden sie nur im dort genannten Umfang verarbeitet (Art. 6 Abs. 1 S. 1 lit. a DSGVO bzw. für besondere Kategorien personenbezogener Daten Art. 9 Abs. 2 lit. a DSGVO). Darüber hinaus sind wir als Unternehmen an rechtliche Verpflichtungen gebunden, insbesondere steuerrechtliche Aufbewahrungspflichten; Rechtsgrundlage ist insoweit Art. 6 Abs. 1 S. 1 lit. c DSGVO.

3.3 Dokumenten-Management mit KI-Unterstützung (Google Vertex AI)

Wir nutzen automatisierte Verfahren zur Datenextraktion (OCR) über Google Vertex AI (Gemini), um Informationen aus Ihren hochgeladenen Dokumenten auszulesen und Antragsformulare für unsere Partner fehlerfrei vorauszufüllen. Diese Verarbeitung erfolgt in einer geschützten Enterprise-Umgebung in der EU; eine Nutzung Ihrer Daten zum Training öffentlicher KI-Modelle findet nicht statt. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO) sowie für besondere Datenkategorien Ihre Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).

3.4 Biometrische Authentifizierung

Soweit Sie native Sicherheitsfunktionen Ihres Endgeräts (z. B. Face ID) nutzen, verbleiben diese Daten ausschließlich lokal auf Ihrem Gerät. WTE erhält lediglich eine Bestätigung der erfolgreichen Authentifizierung (Art. 9 Abs. 2 lit. a DSGVO).

3.5 Push-Benachrichtigungen

Mit Ihrer Einwilligung senden wir Ihnen Push-Benachrichtigungen auf Ihr Endgerät, etwa zu Statusänderungen Ihrer Anträge, neuen Nachrichten oder wichtigen Fristen. Die Einwilligung erteilen Sie über die Systemabfrage Ihres Endgeräts und die Aktivierung in der App; Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. a DSGVO.

Für die Zustellung nutzen wir den Expo Push Service (Expo, Inc., USA) als Versanddienstleister, der die Benachrichtigungen an die Push-Dienste des jeweiligen Plattformbetreibers (Apple Push Notification Service, Firebase Cloud Messaging von Google) weiterleitet. Dabei wird ein pseudonymes Push-Token Ihres Geräts verarbeitet und bei uns zusammen mit Plattform und App-Version gespeichert. Mit Expo haben wir EU-Standardvertragsklauseln vereinbart. Sie können Push-Benachrichtigungen jederzeit in der App oder in den Einstellungen Ihres Endgeräts deaktivieren; das Push-Token wird dann nicht mehr verwendet.

3.6 Löschung Ihres Kontos

Sie können Ihr Nutzerkonto jederzeit direkt in der App löschen (Profil → Konto löschen) oder die Löschung per E-Mail an info@welcome-to-europe.com verlangen. Mit der Löschung entfernen wir die zu Ihrem Konto gespeicherten personenbezogenen Daten aus unseren aktiven Systemen, insbesondere Profil- und Kontaktdaten, hochgeladene Dokumente samt daraus extrahierter Daten, Push-Token sowie Login- und Sitzungsdaten. Daten, die wir aufgrund gesetzlicher Aufbewahrungspflichten (z. B. § 147 AO) oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen weiter benötigen, werden für die weitere Verarbeitung gesperrt und nach Ablauf der jeweiligen Fristen gelöscht.

3.7 Kontoeröffnung bei bunq

Über die App können Sie die Eröffnung eines Girokontos bei der bunq B.V., Naritaweg 131-133, 1043 BS Amsterdam, Niederlande („bunq") beantragen. Hierfür erheben wir die für die Kontoeröffnung erforderlichen Angaben (insbesondere Name, E-Mail-Adresse, Telefonnummer, Geburtsdatum, Geburtsort und -land, Staatsangehörigkeit, Aufenthaltsstatus und Adresse) und übermitteln sie auf Ihre Veranlassung an bunq, damit bunq Ihnen ein vorausgefülltes Onboarding bereitstellen kann. Identitätsprüfung und Kontoeröffnung finden anschließend ausschließlich bei bunq statt; bunq ist für diese Verarbeitung eigenständiger Verantwortlicher (Datenschutzhinweise: https://www.bunq.com/privacy). Rechtsgrundlage der Übermittlung ist Art. 6 Abs. 1 S. 1 lit. b DSGVO.

Zur Abwicklung unserer Vermittlungsvergütung und zur Einrichtung von Ihnen gewünschter Folgeservices (z. B. Lastschriften) erhalten wir von bunq für einen Zeitraum von bis zu 180 Tagen Statusinformationen zu Ihrer Kontoeröffnung (insbesondere Registrierungs- und Verifizierungsstatus, gewählter Kontotyp sowie nach Kontoeröffnung Ihre IBAN). Rechtsgrundlagen sind Art. 6 Abs. 1 S. 1 lit. b und lit. f DSGVO (Abrechnung der Vermittlungsleistung).

3.8 Weitergabe der Daten an Dritte

Innerhalb der App besteht die Möglichkeit, Daten direkt an Dritte übermitteln zu lassen, insbesondere an unsere Produktpartner DAK-Gesundheit, HanseMerkur Krankenversicherung AG, Interlloyd Versicherungs-AG, bunq B.V. und Vodafone GmbH. Ein solcher Datentransfer stellt einen Transfer zwischen zwei Verantwortlichen dar: Wir sind nur für die Übermittlung der Daten verantwortlich, nicht jedoch für die nachfolgende Verarbeitung durch den Dritten, die in dessen alleiniger Verantwortung erfolgt. Die Übermittlung erfolgt ausschließlich auf Basis Ihrer Einwilligung (Art. 6 Abs. 1 S. 1 lit. a bzw. Art. 9 Abs. 2 lit. a DSGVO).

3.9 Einladung durch Ihre Organisation (Enterprise-Zugang)

Arbeitgeber, Hochschulen und andere Organisationen können Sie über unser Enterprise-Portal zur Nutzung der App einladen. In diesem Fall kann die einladende Organisation Ihren Namen, Ihre E-Mail-Adresse, den Stand Ihrer Registrierung sowie den Bearbeitungsstand der über die App angestoßenen Services einsehen (z. B. „in Bearbeitung" oder „abgeschlossen" für Krankenversicherung, SIM-Karte, Bankkonto oder Haftpflichtversicherung). Inhalte Ihrer Verträge, hochgeladene Dokumente oder Antragsdaten werden der Organisation nicht zugänglich gemacht.

Zweck der Verarbeitung und Rechtsgrundlage: Die Statusanzeige ermöglicht es Ihrer Organisation, Ihren Relocation-Fortschritt zu begleiten; sie ist Bestandteil des über Ihre Organisation vermittelten Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO sowie unser berechtigtes Interesse an der Abwicklung des Enterprise-Angebots (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Auf die Sichtbarkeit weisen wir Sie hin, wenn Sie sich über einen Einladungslink Ihrer Organisation registrieren.

3.10 Supportanfragen innerhalb der App

Es gelten die Regelungen zur Kommunikation mit uns (Ziffer 6).

4. Onlinepräsenz auf Instagram

Instagram ist ein Onlinedienst zum Teilen von Fotos und Videos der Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland („Meta"), einer Tochtergesellschaft der Meta Platforms Inc., 1601 Willow Road, Menlo Park, CA 94025, USA.

Wir weisen darauf hin, dass Sie die Instagram-Seite und ihre Funktionen in eigener Verantwortung nutzen. Dies gilt insbesondere für die Nutzung der interaktiven Funktionen (z. B. Kommentieren, Bewerten).

4.1 Datenverarbeitung durch Meta

Beim Besuch dieser Instagram-Seite erfasst Meta u. a. Ihre IP-Adresse sowie weitere Informationen, die in Form von Cookies auf Ihrem Endgerät vorhanden sind. Diese Informationen werden verwendet, um uns als Betreiber der Instagram-Seiten anonymisierte statistische Informationen über die Inanspruchnahme der Instagram-Seite zur Verfügung zu stellen.

Die in diesem Zusammenhang über Sie erhobenen Daten werden von Meta verarbeitet und dabei gegebenenfalls in Länder außerhalb der Europäischen Union übertragen. Welche Informationen Meta erhält und wie diese verwendet werden, beschreibt Meta in seinen Datenschutzhinweisen. Dort finden Sie auch Informationen über Kontaktmöglichkeiten zu Meta sowie zu den Einstellmöglichkeiten für Werbeanzeigen: https://help.instagram.com/519522125107875.

Über den Einsatz von Cookies informiert Meta im Rahmen der Cookie-Richtlinie für den Dienst Instagram: https://help.instagram.com/1896641480634370. Wir möchten Sie darauf hinweisen, dass Meta mittels der verwendeten Cookies dazu in der Lage ist, Ihr Nutzerverhalten (bei angemeldeten Nutzern geräteübergreifend) auch jenseits des Dienstes Instagram auf anderen Webseiten nachzuvollziehen. Dies gilt sowohl für bei Instagram registrierte als auch für dort nicht registrierte Betroffene.

Nach eigenen Angaben speichert Meta Daten, bis sie nicht mehr benötigt werden, um die Dienste und Produkte bereitzustellen, oder bis das jeweilige Nutzerkonto gelöscht wird, je nachdem, was zuerst eintritt. Dies hängt von den Umständen des Einzelfalls ab, insbesondere der Art der Daten sowie den relevanten rechtlichen oder betrieblichen Speicherbedürfnissen.

4.2 Seiten-Insights

Bei Seiten-Insights handelt es sich um zusammengefasste, anonymisierte Statistiken. Wir als Seitenbetreiber haben keinen Zugriff auf die personenbezogenen Daten, die in diesem Rahmen verarbeitet werden, sondern nur auf die zusammengefassten, anonymisierten Seiten-Insights. Nähere Informationen finden Sie unter: https://www.facebook.com/help/instagram/788388387972460.

4.3 Kommunikation mit uns über Instagram

Soweit wir Nachrichten oder Anfragen über diese Plattform bearbeiten, gelten die Regelungen zur Kommunikation mit uns (Ziffer 6).

5. Onlinepräsenz auf LinkedIn

Wir betreiben auf der Plattform LinkedIn des Anbieters LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland („LinkedIn") in gemeinsamer Verantwortung mit LinkedIn eine Unternehmensseite, auf der wir über uns informieren.

5.1 Datenverarbeitung und Rechtsgrundlage

LinkedIn erhebt über Cookies und ähnliche Technologien (z. B. Web Beacons, Pixel, Anzeigen-Tags und Gerätekennungen) Informationen, die es LinkedIn ermöglichen, Nutzer wiederzuerkennen und Nutzerverhalten umfassend zu analysieren. LinkedIn stellt uns entsprechende Informationen zur Analyse des Nutzerverhaltens unserer Online-Präsenz in anonymisierter Form zur Verfügung. Dies ermöglicht uns die statistische Auswertung der Nutzung unserer LinkedIn-Seite und damit die zielgerichtete Steuerung unserer Tätigkeit. Die Datenverarbeitung erfolgt dabei auf Basis unseres berechtigten Interesses nach Art. 6 Abs. 1 S. 1 lit. f DSGVO.

5.2 Vereinbarung nach Art. 26 DSGVO

Wir haben mit LinkedIn eine Vereinbarung nach Art. 26 DSGVO abgeschlossen, in der die durch den Betrieb unserer Unternehmensseite entstehenden Datenschutzverpflichtungen zwischen uns und LinkedIn aufgeteilt werden. LinkedIn hat dabei einen Großteil der datenschutzrechtlichen Verpflichtungen übernommen, wie die Erfüllung der Betroffenenrechte nach Art. 12 ff. DSGVO, die Pflicht zur Bereitstellung technischer und organisatorischer Maßnahmen sowie Melde- und Benachrichtigungspflichten im Falle einer Datenschutzverletzung. Wenn Sie sich bezüglich Ihrer Betroffenenrechte an uns wenden, leiten wir Ihre Anfrage umgehend an LinkedIn weiter.

Weitere Informationen zur Vereinbarung zwischen uns und LinkedIn finden Sie unter: https://legal.linkedin.com/pages-joint-controller-addendum.

5.3 Weitergabe der Daten und Drittlandtransfer

Bitte beachten Sie, dass wir nicht alle Verarbeitungsprozesse auf LinkedIn nachvollziehen können. Wir können weder beeinflussen noch ausschließen, dass Informationen durch LinkedIn in ein Drittland übertragen und dort gespeichert werden, insbesondere an Server der LinkedIn Corporation in den USA. In solchen Fällen werden die Informationen auf Grundlage von EU-Standardvertragsklauseln übermittelt.

5.4 Betroffenenrechte und weitere Informationen

Sie können Ihre datenschutzrechtlichen Betroffenenrechte sowohl gegenüber uns als auch gegenüber LinkedIn geltend machen. Wir weisen jedoch darauf hin, dass diese am effektivsten bei LinkedIn geltend gemacht werden können, denn nur LinkedIn hat als Anbieter Zugriff auf die Daten der Nutzer und kann direkt Maßnahmen ergreifen und Auskünfte geben. Weitere Informationen finden Sie unter:

• https://www.linkedin.com/legal/privacy-policy (Datenschutzerklärung)
• https://www.linkedin.com/legal/cookie-policy (Cookie-Richtlinie)
• https://www.linkedin.com/psettings/guest-controls (Opt-out)

6. Ergänzende Hinweise für die Kommunikation mit uns

Zur Kontaktaufnahme und Bearbeitung von Anliegen kommunizieren wir mit Nutzern per Chat, E-Mail, Telefon oder Messenger (WhatsApp über Superchat). Wir nutzen den Dienstleister SuperX GmbH („Superchat") aus Berlin, mit dem wir einen Auftragsverarbeitungsvertrag geschlossen haben.

Bei der Kontaktaufnahme werden die personenbezogenen Daten des Anfragenden ausschließlich zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns verarbeitet. Zielt die Kommunikation auf den Abschluss eines Vertrages ab, so ist die Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. b DSGVO. In allen anderen Fällen ist Art. 6 Abs. 1 S. 1 lit. f DSGVO die Rechtsgrundlage; da der Anfragende uns kontaktiert, liegt die Beantwortung auch in seinem Interesse. Die Löschung der Daten erfolgt, sobald das Anliegen geklärt ist und keine Rechtsgrundlage mehr besteht.

7. Ergänzende Hinweise für sonstige Vertragspartner

Ergänzend gelten die nachfolgenden Hinweise, sofern eine Vertragsbeziehung (insbesondere B2B) besteht.

Verarbeitete Informationen und Dauer der Verarbeitung: Welche personenbezogenen Daten im Einzelnen verarbeitet werden, richtet sich nach den Aufgaben innerhalb der Vertragsbeziehung. Wir nutzen die Daten ausschließlich zu dem Zweck, für den sie uns zur Verfügung gestellt wurden, beispielsweise Personalien (Name, Adresse, Kontaktdaten) sowie Auftragsdaten (z. B. Zahlungsaufträge) oder Informationen über die finanzielle Situation. Die Daten werden gelöscht, sobald die Vertragsbeziehung beendet ist und kein anderer Grund für die Verarbeitung (z. B. gesetzliche Fristen) mehr besteht.

Zweck der Verarbeitung und Rechtsgrundlage: Die Verarbeitung erfolgt überwiegend zur Begründung und Durchführung der Vertragsbeziehung (Art. 6 Abs. 1 S. 1 lit. b DSGVO) sowie aufgrund berechtigter Interessen zur Kontakt- und Kommunikationsverwaltung, Vertrags- und Projektverwaltung und Sicherstellung des Betriebs der IT-Systeme (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Darüber hinaus erfolgt die Verarbeitung zur Erfüllung gesetzlicher Vorgaben, insbesondere steuerrechtlicher Aufbewahrungspflichten (Art. 6 Abs. 1 S. 1 lit. c DSGVO).