Datenschutzerklärung

5. Datenschutzinformationen für Bewerber

Die Datenschutzinformationen für Bewerber finden sie hier https://quantilope-gmbh.jobs.personio.de/privacy-policy?language=en

6. Datenschutzinformationen für Kunden und andere Ansprechpartner

Die nachfolgenden Datenschutzinformationen sind für Sie relevant, wenn Ihr Unternehmen mit uns in einem vertraglichen oder vorvertraglichen Verhältnis steht und Sie ein Ansprechpartner dieses Unternehmens sind, oder in anderer Form ein Ansprechpartner für quantilope sind (z.B. Pressevertreter).

a. Datenkategorien und Zwecke der Verarbeitung

Folgende Datenkategorien können in diesen Fällen unter die Verarbeitung fallen:

• Personendaten (Anrede, Titel, vollständiger Name und Berufstitel)

• Kontaktdaten (Adresse des Arbeitgebers, geschäftliche E-Mail-Adresse, geschäftliche Telefonnummer, geschäftliche Faxnummer und vergleichbare Daten)

• Projektdaten (Projekte mit quantilope an denen Sie mitwirken und welche Funktionen Sie in diesen Projekten übernehmen)

• Nutzungsdaten (u.a. wie Sie auf uns aufmerksam geworden sind oder ob Sie weiteres Material von uns beziehen)

• Zahlungsdaten (Geschäftliche Zahlungsmethoden, Abrechnungsdetails und vergleichbare Daten)

• Sonstige Daten (u.a. Statements oder Ton- und Bildaufnahmen), sofern Sie uns hierfür die Einwilligung erteilen

• Erhebungsdaten über Kundenzufriedenheitsumfragen, sofern Sie uns hierfür die Einwilligung erteilen

Neben Daten, die wir direkt bei Ihnen erheben, verarbeiten wir von anderen Unternehmen oder sonstigen Dritten (z. B. Auskunfteien, Adressverlage) zulässigerweise erhaltene personenbezogene Daten, soweit dies für die Erbringung unserer Dienstleistungen erforderlich ist. Zudem verarbeiten wir personenbezogene Daten, die wir aus öffentlich zugänglichen Quellen (wie z.B. Telefonverzeichnisse, Handels- und Vereinsregister, Melderegister, Schuldnerverzeichnisse, Presse, Karriere-Netzwerke, Internet und andere Medien) zulässigerweise entnommen, erhalten oder erworben haben und verarbeiten dürfen.

Zwecke der Verarbeitung liegen zum einen in der Durchführung von vorvertraglichen Maßnahmen und der Erfüllung unserer Verträge, insbesondere der hierfür notwendigen Dienstleistungen, Maßnahmen und Tätigkeiten. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO.

Zu den Verarbeitungstätigkeiten gehören im Wesentlichen

• die vorvertragliche und vertragsbezogene Kommunikation, 

• der Zugang zu unserem Help-Center, 

• die Nachweisbarkeit von Transaktionen, Aufträgen und sonstigen Vereinbarungen sowie zur Qualitätskontrolle durch entsprechende Dokumentation, 

• Kulanzverfahren, 

• Maßnahmen zur Steuerung und Optimierung von Geschäftsprozessen sowie zur Erfüllung der allgemeinen Sorgfaltspflichten, 

• Steuerung und Kontrolle durch verbundene Unternehmen (z. B. Muttergesellschaft); 

• statistische Auswertungen zur Unternehmenssteuerung, Kostenerfassung und Controlling,

• Berichtswesen,, 

• interne und externe Kommunikation, 

• Notfall-Management,,

• Abrechnung und steuerliche Bewertung betrieblicher Leistungen, 

• Risikomanagement,

• Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten;;

• Gewährleistung der IT-Sicherheit (u. a. System- bzw. Plausibilitätstests) und der allgemeinen Sicherheit, u. a. Gebäude- und Anlagensicherheit, Sicherstellung und Wahrnehmung des Hausrechts (z. B. durch Zutrittskontrollen);

• Gewährleistung der Integrität, Authentizität und Verfügbarkeit der Daten,

• Verhinderung und Aufklärung von Straftaten;

• Kontrolle durch Aufsichtsgremien oder Kontrollinstanzen (z. B. Revision).

Zum anderen unterliegt auch quantilope, wie jeder, der sich am Wirtschaftsgeschehen beteiligt, einer Vielzahl von rechtlichen Verpflichtungen. Daher kann es nötig werden, personenbezogene Daten auf Grundlage des Art. 6 I lit. c DSGVO (zur Erfüllung gesetzlicher Vorgaben) oder Art. 6 I lit. e DSGVO (aufgrund öffentlichen Interesses) zu verarbeiten. Primär sind dies gesetzliche Anforderungen (z. B. Handels- und Steuergesetze), aber auch ggf. aufsichtsrechtliche oder andere behördliche Vorgaben.

Zu den Zwecken der Verarbeitung gehören ggf. die Identitäts- und Altersprüfung, Betrugs- und Geldwäscheprävention, die Verhinderung, Bekämpfung und Aufklärung der Terrorismusfinanzierung und vermögensgefährdender Straftaten, Abgleiche mit europäischen und internationalen Antiterrorlisten, die Erfüllung steuerrechtlicher Kontroll- und Meldepflichten sowie die Archivierung von Daten zu Zwecken des Datenschutzes und der Datensicherheit sowie der Prüfung durch Steuer- und andere Behörden. Darüber hinaus kann die Offenlegung personenbezogener Daten im Rahmen von behördlichen/gerichtlichen Maßnahmen zu Zwecken der Beweiserhebung, Strafverfolgung oder Durchsetzung zivilrechtlicher Ansprüche erforderlich werden.

Über die eigentliche Erfüllung des Vertrages bzw. Vorvertrags hinaus verarbeiten wir Ihre Daten gegebenenfalls um auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO berechtigte Interessen von uns oder Dritten zu wahren, insbesondere für Zwecke:

• der Werbung oder Markt- und Meinungsforschung im Zusammenhang mit den von Ihnen bezogenen Dienstleistungen (u.a. der Zusendung unseres Product-Update-Newsletters);

• der Einholung von Auskünften sowie Datenaustausch mit Auskunfteien, soweit dies über unser wirtschaftliches Risiko hinausgeht;

• der Prüfung und Optimierung von Verfahren zur Bedarfsanalyse;

• der Weiterentwicklung von Dienstleistungen und Produkten sowie bestehenden Systemen und Prozessen;

• der Offenlegung von Daten im Rahmen einer Due Diligence bei Unternehmensverkaufsverhandlungen;

• der Anreicherung unserer Daten, u. a. durch Nutzung oder der Recherche öffentlich zugänglicher Daten;

• statistischer Auswertungen oder der Marktanalyse;

• des Benchmarkings;

• der Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten, die nicht unmittelbar dem Vertragsverhältnis zuzuordnen sind;

• der eingeschränkten Speicherung der Daten, wenn eine Löschung wegen der besonderen Art der Speicherung nicht oder nur mit unverhältnismäßig hohem Aufwand möglich ist;

• der Entwicklung von Scoring-Systemen oder automatisierten Entscheidungsprozessen;

• der Verhinderung und Aufklärung von Straftaten, soweit nicht ausschließlich zur Erfüllung gesetzlicher Vorgaben;

• der Gebäude- und Anlagensicherheit (z. B. durch Zutrittskontrollen und Videoüberwachung), soweit über die allgemeinen Sorgfaltspflichten hinausgehend;

• interner und externer Untersuchungen, Sicherheitsüberprüfungen;

• des, nach gegebener Einwilligung, evtl. Mithörens oder Aufzeichnens von Telefongesprächen zur Qualitätskontrolle und zu Schulungszwecken;

• des Erhalts und der Aufrechterhaltung von Zertifizierungen privatrechtlicher oder behördlicher Natur;

• der, nach gegebener Einwilligung bzw. vorheriger Benachrichtigung, Veröffentlichung auf unserer Website bzw. unseren Social-Media-Kanälen

Letztlich ist auch eine Verarbeitung aufgrund ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO möglich. Zwecke der Verarbeitung sind beispielsweise die Durchführung von Kundenzufriedenheitsumfragen oder die Werbung mit Statements oder Bildaufnahmen. Über die jeweiligen Zwecke werden Sie bei Einwilligungserteilung informiert.

b. Nutzung und Weitergabe personenbezogener Daten

Innerhalb unseres Hauses erhalten diejenigen internen Stellen bzw. Organisationseinheiten Ihre Daten, die diese zur Erfüllung unserer (vor-)vertraglichen und gesetzlichen Pflichten oder im Rahmen der Bearbeitung und Umsetzung unseres berechtigten Interesses benötigen. Eine Weitergabe Ihrer Daten an externe Stellen erfolgt ausschließlich:

• im Zusammenhang mit der Vertragsabwicklung;

• zu Zwecken der Erfüllung gesetzlicher Vorgaben, nach denen wir zur Auskunft, Meldung oder Weitergabe von Daten verpflichtet sind;

• soweit externe Dienstleistungsunternehmen Daten in unserem Auftrag als Auftragsverarbeiter oder Funktionsübernehmer verarbeiten (z. B. CRM-Anbieter, Help-Center, externe Rechenzentren, Unterstützung/Wartung von EDV-/IT-Anwendungen, Archivierung, Belegbearbeitung, Call-Center-Services, Compliance-Services, Controlling, Datenscreening für Anti-Geldwäsche-Zwecke, Datenvalidierung bzw. -plausibilitätsprüfung, Datenvernichtung, Einkauf/Beschaffung, Kundenverwaltung, Lettershops, Marketing, Medientechnik, Research, Risikocontrolling, Abrechnung, Telefonie, Websitemanagement, Wirtschaftsprüfungsdienstleistung, Kreditinstitute, Druckereien oder Unternehmen für Datenentsorgung, Kurierdienste, Logistik);

• aufgrund unseres berechtigten Interesses oder des berechtigten Interesses des Dritten für im Rahmen der genannten Zwecke (z. B. an Behörden, Auskunfteien, Inkasso, Rechtsanwälte, Gerichte, Gutachter, konzernangehörige Unternehmen und Gremien und Kontrollinstanzen);

• wenn Sie uns eine Einwilligung zur Übermittlung an Dritte gegeben haben.

Welche Daten im Einzelnen an wen weitergegeben werden, richtet sich maßgeblich nach der jeweiligen Rolle im Vertragsverhältnis sowie dem Zweck der Verarbeitung.  

Die jeweiligen Daten werden gespeichert und nach Erreichung der vorgenannten Zwecke gelöscht. Die Regelfristen zur Löschung richten sich nach dem Kriterium der Erforderlichkeit.

c. Zusätzlich Informationen zur Durchführung von Telefonkonferenzen, Online-Meetings, Videokonferenzen und/oder Webinaren

(i) Eingesetzte Dienste zur Durchführung von Telefonkonferenzen, Online-Meetings, Videokonferenzen und/oder Webinaren

Die folgenden Dienste werden genutzt, um Telefonkonferenzen, Online-Meetings, Videokonferenzen und/oder Webinare durchzuführen.

1. Zoom

Zoom ist ein Produkt der Zoom Video Communications, Inc. (https://zoom.us/docs/de-de/privacy-and-legal.html) die ihren Sitz in den USA hat.

Zoom ist Teilnehmer des EU-US Data Privacy Frameworks.

Ein angemessenes Datenschutzniveau ist durch den Abschluss eines Vertrags zur Auftragsverarbeitung, der den Anforderungen von Art. 28 DSGVO entspricht, gesichert.

Im Rahmen einer Vertragsbeziehung ist die Rechtsgrundlage für die Datenverarbeitung bei der Durchführung von „Online-Meetings“ Art. 6 Abs. 1 lit. b DSGVO.

Folgende personenbezogene Daten werden, falls angegeben, verarbeitet:

• Angaben zum Benutzer
• Meeting-Metadaten
• Bei Aufzeichnungen (optional): MP4-Datei aller Video-, Audio- und Präsentationsaufnahmen, M4A-Datei aller Audioaufnahmen, Textdatei des Online-Meeting-Chats.
• Bei Einwahl mit dem Telefon: Angabe zur eingehenden und ausgehenden Rufnummer, Ländername, Start- und Endzeit. Ggf. können weitere Verbindungsdaten, wie z.B. die IP-Adresse des Geräts gespeichert werden.
• Text-, Audio- und Videodaten: Das Mikrofon und die Videokamera können jederzeit deaktiviert werden.
  
  

2. Microsoft Teams

Microsoft Teams ist ein Produkt der Microsoft Corporation (https://privacy.microsoft.com/en-us/privacystatement),die ihren Sitz in den USA hat.

Die Datenweitergabe an Microsoft erfolgt auf Basis eines Vertrags über die Verarbeitung personenbezogener Daten im Auftrag, gem. Art. 28 Abs. 3 DSGVO, inkl. geeigneter Garantien gem. Art. 46 DSGVO.

Microsoft ist Teilnehmer des EU-US Data Privacy Frameworks.

Ein angemessenes Datenschutzniveau ist durch den Abschluss eines Vertrags zur Auftragsverarbeitung, der den Anforderungen von Art. 28 DSGVO entspricht, gesichert.

Im Rahmen einer Vertragsbeziehung ist die Rechtsgrundlage für die Datenverarbeitung bei der Durchführung von „Online-Meetings“ Art. 6 Abs. 1 lit. b DSGVO.

Folgende personenbezogene Daten werden, falls angegeben, verarbeitet:

• Profildaten (z.B. E-Mail-Adresse, Profilbild und Telefonnummer)
• Anrufverlauf
• Inhalte des Online-Meetings o.ä. (Besprechungen, Chats, Voicemails, Aufzeichnungen, Transkriptionen und freigegebene Daten
• Anrufqualitätsdaten
• Support-/Feedbackdaten
• Diagnose- und Dienstdaten

3. Google Meet

Google Meet ist ein Produkt der Google LLC (https://policies.google.com/privacy) mit Sitz in den USA.

Die Datenweitergabe an Google erfolgt auf Basis eines Vertrags über die Verarbeitung personenbezogener Daten im Auftrag, gem. Art. 28 Abs. 3 DSGVO, inkl. geeigneter Garantien gem. Art. 46 DSGVO.

Google ist Teilnehmer des EU-US Data Privacy Frameworks.

Im Rahmen einer Vertragsbeziehung ist die Rechtsgrundlage für die Datenverarbeitung bei der Durchführung von „Online-Meetings“ Art. 6 Abs. 1 lit. b DSGVO.

Folgende personenbezogene Daten werden verarbeitet, sofern angegeben

• Profildaten (z. B. E-Mail-Adresse, Profilbild und Telefonnummer)

• Inhalt des Online-Meetings o.ä. (Besprechungen, Chats, Voicemails, Aufzeichnungen, Transkriptionen und freigegebene Daten)

• Leistungs- und Diagnosedaten

(ii) Zusätzliche Informationen zu Gong

In Verbindung mit den oben genannten eingesetzten Diensten zur Durchführung von Telefonkonferenzen, Online-Meetings, Videokonferenzen und/oder Webinaren, nutzt quantilope den Dienst “Gong”, einen Service der Gong.io Ltd, um Gespräche mit Kunden oder Probanden auszuwerten und somit die Servicequalität zu verbessern. 

Gong.io Ltd.

Servicebeschreibung

Gong.io Ltd. bietet einen Service zur Gesprächsanalyse an. quantilope nutzt Gong in Zusammenhang mit den unter Ziff. 6 lit. c. (i) genannten Diensten, um Gespräche mit Kunden oder Probanden auszuwerten und somit die Servicequalität zu verbessern.

Verarbeitendes Unternehmen

Gong.io Ltd.
EMEA Office
1 Grand Canal Street Upper, Dublin D04 Y7R5, Ireland

Datenschutzbeauftragter der verarbeitenden Firma

Nachfolgend finden Sie die E-Mail-Adresse des Datenschutzbeauftragten des verarbeitenden Unternehmens.
[email protected]

Datenverarbeitungszwecke

Diese Liste stellt die Zwecke der Datenerhebung und -verarbeitung dar. 

• Bereitstellung des Dienstes für unsere Kunden
• Personalisierung des Dienstes
• Verbesserung der Dienstleistungen
  

Genutzte Technologien

Diese Liste enthält alle Technologien, mit denen dieser Dienst Daten sammelt. Typische Technologien sind Cookies und Pixel, die im Browser platziert werden.

• Audio-Auswertung
• Video-Auswertung 

Erhobene Daten

Diese Liste enthält alle (persönlichen) Daten, die von oder durch die Nutzung dieses Dienstes gesammelt werden.

• Audio und Videodaten
• Besuchsdauer
• IP address
• Sprachauswertung
• Video-Auswertung
• Datum und Uhrzeit des Besuchs
• Geräteinformationen
• Browser-Informationen 

Rechtsgrundlage

Die erforderliche Rechtsgrundlage für die Verarbeitung der genannten Daten ist Ihre Einwilligung, gem. Art. 6 Abs. 1 lit. a DSGVO. 

Ort der Verarbeitung

 Der primäre Ort, an dem die gesammelten Daten verarbeitet werden, ist die EU. Sollten die Daten auch in anderen Ländern verarbeitet werden, werden Sie gesondert informiert.

Aufbewahrungsdauer

Die Aufbewahrungsfrist ist die Zeitspanne, in der die gesammelten Daten für die Verarbeitung gespeichert werden. Die Daten müssen gelöscht werden, sobald sie für die angegebenen Verarbeitungszwecke nicht mehr benötigt werden.

Daten werden gelöscht, sobald sie für die Verarbeitungszwecke nicht mehr benötigt werden. 

Weitergabe an Drittländer

Sofern Sie eine betroffene Person außerhalb der EU sind, kann dieser Service die erfassten Daten an ein anderes Land (außerhalb der Europäischen Union und des europäischen Wirtschaftsraums) weiterleiten. Nachfolgend finden Sie eine Liste der Länder, in die die Daten übertragen werden. Soweit für das betreffende Drittland oder für spezifische Sektoren in dem Drittland kein Beschluss der EU-Kommission über ein im Drittland bestehendes angemessenes Datenschutzniveau vorliegen sollte, können entsprechende Verträge (wie z.B. Standardvertragsklauseln) und zusätzliche Maßnahmen als Grundlage für die Übermittlung zum Einsatz kommen.

- Vereinigte Staaten von Amerika

Klicken Sie hier, um die Datenschutzbestimmungen des Datenverarbeiters zu lesen

https://www.gong.io/privacy-policy/

(iii) Weitere Informationen zu Granola
Im Zusammenhang mit a) den oben genannten Diensten zur Durchführung von Telefonkonferenzen, Online-Meetings, Videokonferenzen und/oder Webinaren oder b) persönlichen Besprechungen kann quantilope den Dienst „Granola“, einen Dienst der Granola, Inc., nutzen, um Gespräche mit Besprechungsteilnehmern zu transkribieren und auf der Grundlage dieser Transkriptionen Zusammenfassungen zu erstellen, um Ablenkungen in Besprechungen zu reduzieren und konsistente, qualitativ hochwertige Erkenntnisse aus solchen Besprechungen zu gewinnen.

Granola, Inc.

Beschreibung des Dienstes

Granola bietet einen Dienst zur Gesprächsanalyse an, der automatisch Transkriptionen von Gesprächen erstellt, die (a) über die in Abschnitt 6 lit. c. (i) dieser Datenschutzerklärung genannten Dienste oder (b) persönlich geführt werden. Darüber hinaus kann Granola genutzt werden, um Zusammenfassungen solcher Transkriptionen zu erstellen und diese anderweitig zu verändern.

Verarbeitungsunternehmen

Granola, Inc.
1151 Walker Road, Suite 417, Dover, Delaware 19904

[email protected]

Datenschutzbeauftragter des Auftragsverarbeiters

Nachstehend finden Sie die E-Mail-Adresse des Datenschutzbeauftragten des Auftragsverarbeiters.
[email protected]

Zweck der Datenverarbeitung

Diese Liste enthält die Zwecke der Datenerhebung und -verarbeitung.

• Verbesserung der Meeting-Qualität

• Erstellung hochwertiger Meeting-Zusammenfassungen

Verwendete Technologien
Diese Liste enthält alle Technologien, die dieser Dienst zur Datenerhebung nutzt. Typische Technologien sind Cookies und Pixel, die im Browser platziert werden.

• Audioauswertung

Verarbeitete Daten

Diese Liste enthält alle (personenbezogenen) Daten, die durch oder mittels dieses Dienstes verarbeitet werden können.

• Kontaktdaten

• Audiodaten

• Aufzeichnungen und Transkriptionen von Kommunikationen

• Geräte-/IP-Daten

Wenn Sie an Präsenzmeetings teilnehmen, bei denen quantilope „Granola for iPhone“ zur Transkription des Meetings verwendet, speichert „Granola for iPhone“ Audioaufnahmen während des Meetings vorübergehend im Cache – sobald die Transkription abgeschlossen ist, werden die zwischengespeicherten Audioaufnahmen aus allen Granola- und Drittanbietersystemen gelöscht.

Rechtsgrundlage

Die Rechtsgrundlage für die Datenverarbeitung ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO

Ort der Verarbeitung

Dies ist der primäre Ort, an dem die erhobenen Daten verarbeitet werden. Sollten die Daten auch in anderen Ländern verarbeitet werden, werden Sie gesondert darüber informiert. Ein angemessenes Datenschutzniveau wird durch den Abschluss einer Vereinbarung über die Verarbeitung personenbezogener Daten gewährleistet, die den Anforderungen von Art. 28 DSGVO entspricht und geeignete Garantien gemäß Art. 46 DSGVO (Standardvertagsklauseln) enthält.

• Server von Amazon Web Services („AWS“) mit Standort in den Vereinigten Staaten von Amerika

Aufbewahrungsfrist

Die Aufbewahrungsfrist ist der Zeitraum, in dem die erhobenen Daten für die Verarbeitungszwecke gespeichert werden. Die Daten müssen gelöscht werden, sobald sie für die angegebenen Verarbeitungszwecke nicht mehr benötigt werden.

Die Daten werden gelöscht, sobald sie für die Zwecke der Verarbeitung nicht mehr benötigt werden.

Klicken Sie hier, um die Datenschutzerklärung des Auftragsverarbeiters zu lesen

https://help.granola.ai/article/privacy-policy#categories-of-personal-data-we-collect

WorkRamp wird genutzt, um eine Lernplattform für Kunden von quantilope sowie für interessierte Personen bereitzustellen. Diese Lernplattform (die "quantilope Academy") ermöglicht es quantilope, eine Reihe von spezifischen, quantilope-bezogenen Kursen, sowie Tests für seine Kunden anzubieten.

Die quantilope Academy wird von WorkRamp (https://www.workramp.com/about/privacy-policy/) mit Hauptsitz in den USA betrieben.

Ein angemessenes Datenschutzniveau wird durch den Abschluss eines Vertrages über die Verarbeitung personenbezogener Daten, der den Anforderungen von Art. 28 DSGVO entspricht, sowie durch den Abschluss entsprechender Standardvertragsklauseln gewährleistet.

Im Rahmen einer Vertragsbeziehung ist die Rechtsgrundlage für die Datenverarbeitung beim Anbieten des Zugangs zur "quantilope Academy" Art. 6 Abs. 1 lit. b DSGVO.

Folgende personenbezogene Daten werden, falls angegeben, verarbeitet:

• Name
• E-Mail Adresse
• Befragungsdaten
• Testergebnisse

e. Zusätzliche Informationen zur E-Mail Kommunikation mit quantilope

Der folgende Abschnitt ist für Sie relevant, sofern Sie mit quantilope via E-Mail kommunizieren - z.B. dann, wenn sie eine E-Mail an eine Person senden, die eine E-Mail Adresse mit einer “@quantilope.com” Domain nutzt). 

quantilope bemüht sich darum ein hohes Maß an Informationssicherheit zu gewährleisten und unsere Systeme vor externen Angriffen zu schützen. Zu diesem Zweck nutzen wir die Dienste von KnowBe4. Dieses Tool scannt E-Mails automatisch auf schädliche Inhalte und filtert komplexe Bedrohungen heraus (insbesondere sogenanntes “Phishing”), die reguläre Sicherheitsmaßnahmen möglicherweise umgehen können.

KnowBe4 (https://www.knowbe4.com/legal/website-privacy-notice) hat seinen Hauptsitz in den USA. Alle Daten, die durch KnowBe4  im Zuge des Einsatzes von quantilope verarbeitet werden (wie unten beschrieben), werden in der EU verarbeitet (Frankfurt, Deutschland & Dublin, Irland).

Ein angemessenes Datenschutzniveau wird durch den Abschluss eines Vertrages über die Verarbeitung personenbezogener Daten, der den Anforderungen von Art. 28 DSGVO entspricht, sowie durch den Abschluss entsprechender Standardvertragsklauseln gewährleistet.

Die Verarbeitung der unten beschriebenen personenbezogenen Daten erfolgt auf Grundlage des berechtigten Interesses von uns oder Dritten (Art. 6 Abs. 1 lit. f DSGVO), insbesondere zu Zwecken der IT-Sicherheit.

Folgende (personenbezogene) Daten können in diesem Zusammenhang verarbeitet werden:

• Name 
• E-Mail Adresse
• IP-Adresse
• Malware Hashes
• Zeitstempel
• Browser-Informationen
• Diagnosedaten
• Datentyp
• Dateigröße

f. Zusätzliche Informationen zu Podcasts von quantilope

Die folgenden Dienste werden von quantilope zur Erstellung und Verbreitung von Podcasts genutzt.

(i) RiversideFM 

RiversideFM wird genutzt, um quantilope bei der Produktion hochwertiger Podcasts mit ausgewählten Sprechern zu unterstützen.

Der Anbieter, RiversideFM, Inc. (https://riverside.com/privacy-policy), hat seinen Hauptsitz in den USA. Alle entsprechenden Daten werden auf Servern in den USA gehostet.

Ein angemessenes Datenschutzniveau wird durch den Abschluss einer Vereinbarung über die Verarbeitung personenbezogener Daten gewährleistet, die den Anforderungen von Art. 28 DSGVO entspricht und geeignete Garantien gemäß Art. 46 DSGVO (Standardvertagsklauseln) enthält.

RiversideFM ist Teilnehmer des EU-US Data Privacy Frameworks.

Vor der Aufnahme entsprechender Podcasts mit RiversideFM schließt quantilope mit jedem Sprecher vertragliche Vereinbarungen ab. Rechtsgrundlage für die damit verbundene Datenverarbeitung bei der Erstellung der Podcasts mit RiversideFM ist die Erfüllung eines Vertrags, Art. 6 Abs. 1 lit. b DSGVO.

Folgende personenbezogene Daten werden verarbeitet, sofern angegeben:

• Name

• Bild- und Tonmaterial (sowie darin enthaltene sonstige personenbezogene Daten)

7. Weitere Verarbeitungstätigkeiten und weitere Löschfristen

 Aufgrund der gesetzlichen Verpflichtungen, denen auch quantilope unterliegt, kann es erforderlich werden, personenbezogene Daten gemäß Art. 6 Abs. 1 lit. c DSGVO (zur Erfüllung gesetzlicher Anforderungen) oder Art. 6 Abs. 1 lit. e DSGVO (aus Gründen des öffentlichen Interesses) zu verarbeiten. Hierbei handelt es sich in erster Linie um gesetzliche Anforderungen (z. B. handels- und steuerrechtlicher Art), es können jedoch auch Verpflichtungen bestehen, die von Aufsichts- und anderen Behörden auferlegt werden. Zu den Verarbeitungszwecken können in bestimmten Fällen die Identitäts- und Altersüberprüfung, die Betrugs- und Geldwäscheprävention, die Verhinderung, Bekämpfung und Aufklärung von Terrorismusfinanzierung und Vermögensdelikten, Abgleiche mit europäischen und internationalen Anti-Terror-Listen, die Erfüllung steuerrechtlicher Kontroll- und Meldepflichten sowie die Archivierung von Daten zum Zwecke des Datenschutzes und der Datensicherheit sowie zum Zwecke der Prüfung durch Steuer- und andere Behörden gehören. Es kann auch erforderlich sein, personenbezogene Daten zum Zwecke der Beweissicherung, der Strafverfolgung oder der Durchsetzung zivilrechtlicher Ansprüche im Falle behördlicher oder gerichtlicher Maßnahmen offenzulegen.

Soweit bei den einzelnen Verarbeitungstätigkeiten nicht anders angegeben, richten sich die Löschfristen für personenbezogene Daten grundsätzlich nach dem Kriterium der Erforderlichkeit.

Daneben unterliegen wir, wie jeder der sich am Wirtschaftsgeschehen beteiligt, verschiedenen rechtlichen Aufbewahrungs- und Dokumentationspflichten. Die in den einschlägigen Gesetzen vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen bis zu zehn Jahren über das Ende der Geschäftsbeziehung bzw. des vorvertraglichen Rechtsverhältnisses hinaus.

Ferner können spezielle gesetzliche Vorschriften eine längere Aufbewahrungsdauer erfordern, wie z.B. die Erhaltung von Beweismitteln im Rahmen der gesetzlichen Verjährungsvorschriften.  

Sind die Daten für die Erfüllung vertraglicher oder gesetzlicher Pflichten und Rechte nicht mehr erforderlich, werden diese regelmäßig gelöscht, es sei denn, deren - befristete - Weiterverarbeitung ist zur Erfüllung der jeweiligen aufgeführten Zwecke aus einem überwiegenden berechtigten Interesse erforderlich. Ein solches überwiegendes berechtigtes Interesse liegt z.B. auch dann vor, wenn eine Löschung wegen der besonderen Art der Speicherung nicht oder nur mit unverhältnismäßig hohem Aufwand möglich ist und eine Verarbeitung zu anderen Zwecken durch geeignete technische und organisatorische Maßnahmen ausgeschlossen ist.

8. Verarbeitung Ihrer Daten außerhalb von EU/EWR

Eine Datenübermittlung an Stellen in Staaten außerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR) (sogenannte Drittländer) erfolgt dann, wenn es zur Ausführung eines Auftrages/Vertrags von bzw. mit Ihnen erforderlich sein sollte, es gesetzlich vorgeschrieben ist (z.B. steuerrechtliche Meldepflichten), es im Rahmen eines berechtigten Interesses von uns oder eines Dritten liegt oder Sie uns eine Einwilligung erteilt haben.

Dabei kann die Verarbeitung Ihrer Daten in einem Drittland auch im Zusammenhang mit der Einschaltung von Dienstleistern im Rahmen der Auftragsverarbeitung erfolgen. Soweit für das betreffende Land kein Beschluss der EU-Kommission über ein dort vorliegendes angemessenes Datenschutzniveau vorliegen sollte, gewährleisten wir nach den EU-Datenschutzvorgaben, dass ihre Rechte und Freiheiten angemessen geschützt und garantiert werden. Entsprechende Detailinformationen stellen wir Ihnen auf Anfrage zur Verfügung.

9. Automatisierte Einzelfallentscheidungen

Wir setzen keine rein automatisierten Entscheidungsverfahren gemäß Artikel 22 DSGVO ein. Sofern wir ein solches Verfahren zukünftig in Einzelfällen doch einsetzen sollten, werden wir Sie hierüber gesondert informieren, sofern dies gesetzlich vorgegeben ist.

10. Ihre Rechte als Betroffener

Unter bestimmten Voraussetzungen können Sie uns gegenüber Ihre Datenschutzrechte geltend machen:

• Sie haben das Recht, von uns Auskunft über Ihre bei uns gespeicherten Daten nach den Regeln von Art. 15 DSGVO (ggf. mit Einschränkungen nach § 34 BDSG oder anderen anwendbaren Rechtsvorschriften) zu erhalten.

• Auf Ihren Antrag hin werden wir die über Sie gespeicherten Daten nach Art. 16 DSGVO berichtigen, wenn diese unzutreffend, unvollständig oder fehlerhaft sind.

• Wenn Sie es wünschen, werden wir Ihre Daten nach den Grundsätzen von Art. 17 DSGVO löschen, sofern andere gesetzliche Regelungen (z.B. gesetzliche Aufbewahrungspflichten oder die Einschränkungen nach § 35 BDSG) oder ein überwiegendes Interesse unsererseits (z. B. zur Verteidigung oder Durchsetzung unserer Rechte und Ansprüche) dem nicht entgegenstehen.

• Unter Berücksichtigung der Voraussetzungen des Art. 18 DSGVO können Sie von uns verlangen, die Verarbeitung Ihrer Daten einzuschränken.

• Ferner können Sie gegen die Verarbeitung Ihrer Daten Widerspruch nach Art. 21 DSGVO einlegen, aufgrund dessen wir die Verarbeitung Ihrer Daten beenden müssen. Dieses Widerspruchsrecht gilt allerdings nur bei Vorliegen ganz besonderer Umstände Ihrer persönlichen Situation, wobei Rechte unseres Hauses Ihrem Widerspruchsrecht ggf. entgegenstehen können.

• Auch haben Sie das Recht, Ihre Daten unter den Voraussetzungen von Art. 20 DSGVO in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder sie einem Dritten zu übermitteln.

• Darüber hinaus haben Sie das Recht, eine erteilte Einwilligung in die Verarbeitung personenbezogener Daten jederzeit uns gegenüber mit Wirkung für die Zukunft zu widerrufen. Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Die Rechtmäßigkeit der Verarbeitung Ihrer personenbezogenen Daten vor Ihrem Widerruf bleibt unberührt.

• Ferner steht Ihnen ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu (Art. 77 DSGVO). Wir empfehlen allerdings, eine Beschwerde zunächst immer an unseren Datenschutzbeauftragten zu richten.

Alle Anfragen bezüglich des Datenschutzes bei der quantilope Group richten Sie bitte an unseren Datenschutzbeauftragten (siehe Ziffer 2), oder die:

quantilope GmbH

Charlottenstraße 26 

D-20257 Hamburg

E-Mail: privacy (at) quantilope.com

quantilope Inc.

25 Broadway, 10th Floor

New York, NY 10004

E-Mail: privacy (at) quantilope.com

quantilope Limited
Birchin Court, 5th Floor

19-25 Birchin Lane

London, United Kingdom

EC3V 9DU

E-Mail: privacy (at) quantilope.com