Datenschutzinformation

Wir freuen uns über Ihr Interesse an der WHATEVER.WORKS GmbH und dem Auszeiten-Angebot. Mit den nachfolgenden Datenschutzinformationen informieren wir Sie über die Erhebung, Verarbeitung und Speicherung von personenbezogenen Daten im Rahmen des Besuchs unsererWebsite und damit verbundenen Anwendungen, bei der Registrierung in unserer WHATEVER.WORKS-Plattform und deren Nutzung sowie bei der Durchführung des Auszeiten-Angebots.

‍1. Verantwortliche Stelle für die Datenverarbeitung und Kontaktdaten unserer betrieblichen Datenschutzbeauftragten:

Verantwortliche Stelle der Datenverarbeitung im Sinne derDatenschutzgesetze ist die WHATEVER.WORKS GmbH.

Hausanschrift der Verantwortlichen und der betrieblichen Datenschutzbeauftragten:

WHATEVER.WORKS GmbH

Heinrich-von-Stephan-Str. 13

79100 Freiburg

Deutschland

(im Folgenden: WHATEVER.WORKS bzw. „wir“).

Unseren betrieblichen Datenschutzbeauftragten erreichen Sie unter der E-Mail-Adresse: support@whatever.works oder postalisch über unsere Postanschrift. Bitte kennzeichnen Sie den Umschlag im letzteren Fall mit „Datenschutzbeauftragter“.

2.Begriffsbestimmungen

Diese Datenschutzinformation verwendet Begrifflichkeiten, die durch den Europäischen Richtlinien- und Verordnungsgeber beim Erlass der Datenschutzgrundverordnung verwendet wurden und gemäß Art. 4 DSGVO wie folgt erläutert werden:

1. a) personenbezogene Daten

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.  Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.

1. b) betroffene Person

Betroffene Person ist jede identifizierte oder identifizierbarenatürliche Person, deren personenbezogene Daten von dem für die VerarbeitungVerantwortlichen verarbeitet werden.

1. c) Verarbeitung

Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

1. d) Verantwortlicher oder für die Verarbeitung Verantwortlicher

Verantwortlicher oder für die Verarbeitung Verantwortlicher ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so kann der Verantwortliche beziehungsweise können die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden.

1. e) Auftragsverarbeiter

Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

1. f) Dritter

Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.

1. g) Empfänger

Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, denen personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger. Die Verarbeitung dieser Daten durch die genannten Behörden erfolgt im Einklang mit den geltenden Datenschutzvorschriften gemäß den Zwecken der Verarbeitung.

1. h) Einwilligung

Einwilligung ist jede von der betroffenen Person freiwillig für den bestimmten Fall in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Dateneinverstanden ist.

3.Grundsätzliche Angaben zur Datenverarbeitung

1. a)  Hinsichtlich der im Rahmen der DSGVO definierten Begrifflichkeiten verweisen wir ergänzend zu den oben aufgeführten Begriffsbestimmungen auf die übrigen Definitionen in Art. 4 der Datenschutzgrundverordnung (DSGVO).
2. b) Wir verarbeiten personenbezogene Daten unter Einhaltung der einschlägigen Datenschutzbestimmungen. Das bedeutet, das personenbezogene Daten nur bei Vorliegen einer gesetzlichen Erlaubnis oder aufgrund ihrer Einwilligung verarbeitet werden.
3. c)  Wir verarbeiten personenbezogene Daten, die wir durch den Besuch unserer Webseiten bzw. die wir im Rahmen unserer Geschäftsbeziehung von unseren Interessenten, Kunden, Geschäftspartnern und Nutzern erhalten. Zudem verarbeiten wir – soweit für die Erbringung unserer Dienstleistung erforderlich – personenbezogene Daten, die wir von sonstigen Dritten zulässigerweise (z.B. zur Ausführung von Aufträgen, zur Erfüllung von Verträgen oder aufgrund einer von Ihnen erteilten Einwilligung) erhalten haben.

4.Rechtsgrundlagen für die Datenverarbeitung

Die WHATEVER.WORKS GmbH verarbeitet personenbezogene Daten im Einklang mit den Bestimmungen der Europäischen Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG):

1. a) Aufgrund Ihrer Einwilligung (Artikel 6 Abs. 1 S. 1 lit. a DSGVO)

Soweit Sie uns eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke erteilt haben, ist die Rechtmäßigkeit dieser Verarbeitung auf Basis Ihrer Einwilligung gegeben. Eine erteilte Einwilligung kann jederzeit widerrufen werden. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.

1. b) Zur Erfüllung von vertraglichen Pflichten (Artikel 6 Abs. 1 S. 1 lit.b DSGVO)

Ist die Verarbeitung von personenbezogener Daten zur Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, erforderlich, so beruht die Verarbeitung auf Art. 6 Abs. 1 S. 1 lit. b DSGVO. Gleiches gilt für die Durchführung von vorvertraglichen Maßnahmen, die auf Ihre Anfrage hin erfolgen.

1. d) Im Rahmen der Interessenabwägung (Artikel 6 Abs. 1 S. 1 lit. f DSGVO)

Aus dieser Rechtsgrundlage basiert die Verarbeitung von personenbezogenen Daten, die von keiner der vorgenannten Rechtsgrundlagen erfasst werden, wenn die Verarbeitung zur Wahrung eines berechtigten Interesses der WHATEVER.WORKS GmbH oder eines Dritten erforderlich ist, sofern die Interessen, Grundrechte und Grundfreiheiten des Betroffenen nicht überwiegen. Gemäß Erwägungsgrund 47 der DSGVO liegt ein berechtigtes Interesse beispielsweise vor, wenn eine maßgebliche und angemessene Beziehung zwischen der betroffenen Person und dem Verantwortlichen besteht, z. B. wenn die betroffene Person ein Kunde des Verantwortlichen ist oder in seinen Diensten steht.

‍5. Art und Zweck der Verarbeitung von personenbezogener Daten

1. a) Beim Besuch der Webseite

Beim Aufrufen unserer Webseite whatever.works und WHATEVER.WORKS-Plattformwerden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Webseite gesendet. Diese Informationenwerden temporär in einem sog. Logfile gespeichert. Die Speicherung die internen systembezogenen und statistischen Zwecken. Zudem dienen die übermittelten Daten zur Informationsversorgung. Folgende Informationen werden dabei ohne Ihr Zutun erfasst und bis zur automatisierten Löschung gespeichert:

• IP-Adresse desanfragenden Rechners,
• Datum und Uhrzeit des Zugriffs,
• Name und URL derabgerufenen Datei,
• übertragene Datenmenge,
• Meldung über erfolgreichen Abruf,
• Webseite, von der aus der Zugriff erfolgt (Referrer-URL),
• verwendeter Browser und ggf. das Betriebssystem Ihres Rechners sowie der Name Ihres Access-Providers.

Die genannten Daten werden durch uns zu folgenden Zwecken verarbeitet:

• Gewährleistung eines reibungslosen Verbindungsaufbaus der Webseite,
• Gewährleistung einer komfortablen Nutzung unserer Webseite,
• Auswertung der Systemsicherheit und -stabilität sowie
• zu weiteren administrativen Zwecken.

Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO, sofern nicht bereits Art. 6 Abs. 1 S. 1 lit. a DSGVO bzw. Art. 6 Abs.1 S. 1 lit. b DSGVO erfüllt ist.

Darüber hinaus setzen wir beim Besuch unserer Webseite Cookies sowie Analysedienste ein. Nähere Erläuterungen dazu erhalten Sie unter anderem unter den Abschnitten „Cookies“ und „Analyse-Tools“ dieser Datenschutzinformation.

1. b) Bei Registrierung auf unseren WHATEVER.WORKS-Plattform

Zur Durchführung des WHATEVER.WORKS-Auszeitenangebots besteht die Möglichkeit, sich in unserer Plattform zu registrieren. Welche personenbezogenen Daten hierfür verarbeitet werden, ergibt sich aus der jeweiligen Eingabemaske, die für die Registrierung verwendet wird. Die Registrierung der betroffenen Person unter Angabe personenbezogener Daten dient dazu, der betroffenen Person Inhalte und Leistungen anzubieten, die im Rahmendes WHATEVER.WORKS-Angebots nur registrierten Plattform-Nutzern angeboten werden können. Die angegebenen personenbezogenen Daten werden zum Zwecke der Durchführung des WHATEVER.WORKS-Angebots verarbeitet.

1. c) Zur Vertragserfüllung

Soweit Sie uns personenbezogene Daten zur Verfügung stellen, bzw. gestellt haben, verwenden wir diese nur zur Beantwortung Ihrer Anfragen, zur Verwaltung Ihrer Registrierung, zur Vorbereitung und Durchführung des Auszeitenangebots und der damit verbundenen WHATEVER.WORKS-Prozesse.

Zur Nutzung unserer Dienstleistungen können personenbezogene Datenverarbeitet werden. Welche Daten im Einzelnen erhoben werden, richtet sich nach den Vorgaben der jeweiligen Eingabemaske/Formularfeldern bzw. danach, welche Daten Sie uns auf sonstigem Wege (z.B. durch das Zusenden von E-Mails)übermitteln.

6.Weitergabe von Daten

1. a) Eine Weitergabe von Daten an Dritte erfolgt nur im Rahmen der gesetzlichen Vorgaben. Wir geben die Daten der Nutzer an Dritte nur dann weiter, wenn:

• Sie Ihre nach Art. 6 Abs. 1 S. 1 lit. a DSGVO ausdrückliche Einwilligung dazu erteilt haben,
• die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahmebesteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben,
• für den Fall, dass für die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. c DSGVO eine gesetzliche Verpflichtung besteht, sowie
• dies gesetzlich zulässig und nach Art. 6 Abs. 1 S. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist.

1. b) An den Anbieter übermittelte personenbezogene Daten des Arbeitgebers und der freigeschalteten Nutzer(Mitarbeitenden) werden ausschließlich zu vorgenannten Zwecken und zur Wahrung berechtigter Interessen des Anbieters verarbeitet und gegebenenfalls an beteiligte Kooperationspartner oder Erfüllungsgehilfen weitergeleitet, soweit dies zur Erfüllung dieser Zwecke notwendig ist.
2. c) Ihre Daten können auch an Unternehmen übertragen werden, die für WHATEVER.WORKS als Auftragsverarbeiter gemäß Artikel 28 DSGVO tätig werden. Das bedeutet, dass WHATEVER.WORKS für alle Ihre Daten verantwortlich bleibt, ein Weisungsrecht besitzt und sich von der Sorgfalt des mit der Datenverarbeitung beauftragten Unternehmens im Umgang mit personenbezogenen Daten überzeugt hat und Kontrollen gemäß den gesetzlichen Vorschriften durchführt. Sofern wir Subunternehmereinsetzen, um unsere Leistungen bereitzustellen, ergreifen wir geeignete rechtliche Vorkehrungen sowie entsprechende technische und organisatorische Maßnahmen, um für den Schutz der personenbezogenen Daten gemäß den einschlägigen gesetzlichen Vorschriften zu sorgen.
3. d) Sofern im Rahmen dieser Datenschutzinformation Inhalte, Werkzeuge odersonstige Mittel von anderen Anbietern (nachfolgend gemeinsam bezeichnet als „Drittanbieter“) eingesetzt werden und deren genannter Sitz sich in einem Drittland befindet, ist davon auszugehen, dass ein Datentransfer in die Sitzstaaten der Drittanbieter stattfindet. Als Drittstaaten sind Länder zu verstehen, in denen die DSGVO kein unmittelbar geltendes Recht ist, d.h. grundsätzlich Länder außerhalb der EU, bzw. des Europäischen Wirtschaftsraums. Die Übermittlung von Daten in Drittstaaten erfolgt entweder, wenn die Verarbeitung auf Grundlage besonderer Garantien erfolgt - wie etwa die von der EU-Kommission offiziell anerkannte Feststellung eines der EU entsprechenden Datenschutzniveaus oder die Beachtung offiziell anerkannter spezieller vertraglicher Verpflichtungen (sog. „Standardvertragsklauseln“) -, eine Einwilligung oder sonst eine gesetzliche Erlaubnis vorliegt.

‍7. Allgemeine Speicherfristen

Ihre personenbezogenen Daten werden von uns solange gespeichert, wie es für die Erfüllung unserer vertraglichen und gesetzlichen Pflichten erforderlich ist. Gesetzliche Aufbewahrungsfristen ergeben sich unter anderem aus dem Handelsgesetzbuch (HGB) sowie der Abgabenordnung (AO).

Dokumentationsfristen betragen zwei bis zehn Jahre. Die Speicherdauer Ihrer Daten wird zudem durch gesetzliche Verjährungsvorschriften bezüglich der Erhaltung von Beweismitteln bestimmt. Nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) können diese Verjährungsfristen bis zu 30 Jahre betragen, wobei die regelmäßige Verjährungsfrist drei Jahre beträgt.

8. Cookies

Wir setzen auf unserer Webseite Cookies ein. Hierbei handelt es sich um kleine Dateien, die Ihr Browser automatisch erstellt und die auf Ihrem Endgerät(Laptop, Tablet, Smartphone o.ä.) gespeichert werden, wenn Sie unsere Seite besuchen. Cookies richten auf Ihrem Endgerät keinen Schaden an, enthalten keine Viren, Trojaner oder sonstige Schadsoftware.

In dem Cookie werden Informationen abgelegt, die sich jeweils im Zusammenhang mit dem spezifisch eingesetzten Endgerät ergeben. Dies bedeutet jedoch nicht, dass wir dadurch unmittelbar Kenntnis von Ihrer Identität erhalten.

Der Einsatz von Cookies dient einerseits dazu, die Nutzung unseres Angebots für Sie angenehmer zu gestalten. So setzen wir sogenannte Session-Cookies ein, um zu erkennen, dass Sie einzelne Seiten unserer Webseite bereits besucht haben. Diese werden nach Verlassen unserer Seite automatisch gelöscht.

Darüber hinaus setzen wir ebenfalls zur Optimierung der Benutzerfreundlichkeit temporäre Cookies ein, die für einen bestimmten festgelegten Zeitraum auf Ihrem Endgerät gespeichert werden. Besuchen Sieunsere Seite erneut, um unsere Dienste in Anspruch zu nehmen, wird automatisch erkannt, dass Sie bereits bei uns waren und welche Eingaben und Einstellungen Sie getätigt haben, um diese nicht noch einmal eingeben zu müssen.

Zum anderen setzten wir Cookies ein um die Nutzung unserer Webseite statistisch zu erfassen und zum Zwecke der Optimierung unseres Angebotes für Sie auszuwerten. Diese Cookies ermöglichen es uns, bei einem erneuten Besuch unserer Seite automatisch zu erkennen, dass Sie bereits bei uns waren. Diese Cookies werden nach einer jeweils definierten Zeit automatisch gelöscht.

Die durch Cookies verarbeiteten Daten sind ggf. für die genannten Zweckezur Wahrung unserer berechtigten Interessen sowie der Dritter nach Art. 6 Abs.1 S. 1 lit. f DSGVO erforderlich.

Die meisten Browser akzeptieren Cookies automatisch. Sie können Ihren Browser jedoch so konfigurieren, dass keine Cookies auf Ihrem Computergespeichert werden oder stets ein Hinweis erscheint, bevor ein neuer Cookie an gelegt wird. Die vollständige Deaktivierung von Cookies kann jedoch dazu führen, dass Sie nicht alle Funktionen unserer Webseite nutzen können.

‍9. Betroffenenrechte

Sie haben das Recht:

• gemäß Art. 15DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;
• gemäß Art. 16DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
• gemäß Art. 17DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen odervertraglichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
• gemäß Art. 18DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;
• gemäß Art. 20DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einemstrukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;
• gemäß Art. 7Abs. 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen und
• gemäß Art. 77DSGVO sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Unternehmenssitzes wenden.

‍10. Widerspruchsrecht

Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im letzteren Fall haben Sie ein generelles Widerspruchsrecht, das ohne Angabe von Gründen von uns umgesetzt wird.

Möchten Sie von Ihrem Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an support@whatever.works.

‍11. Datensicherheit

Wir bedienen uns im Übrigen geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechender technologischen Entwicklung fortlaufend verbessert.

Wir speichern personenbezogene Daten nur so lange, wie dies für die Zwecke, für die sie gewonnen wurden, notwendig ist oder um rechtlichen Anforderungen über Berichterstattung oder Aufbewahrung von Dokumenten zu genügen.

Wir setzen ausschließlich Mitarbeiter und Subunternehmer ein, die auf das Datengeheimnis verpflichtet sind.

12. Links und Inhalte Seiten Dritter

Für externe Links zu fremden Inhalten können wir trotz sorgfältiger inhaltlicher Kontrolle keine Haftung übernehmen. Die WHATEVER.WORKS GmbH hat keinerlei Einfluss auf die Gestaltung und die Inhalte der gelinkten Seiten und macht sich diese Inhalte ausdrücklich nicht zu Eigen.

13. Aktualität und Änderung dieser Datenschutzinformationen

Diese Datenschutzinformation ist aktuell gültig und hat den Stand März 2023.

Durch die Weiterentwicklung unserer Webseite und Angebote darüber oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzinformationen zu ändern. Die jeweils aktuellen Informationen zum Datenschutz kann jederzeit auf der Webseite unter https://www.whatever.works/datenschutzerklaerung von Ihnen abgerufen und ausgedruckt werden.