Datenschutzerklärung

I. ALLGEMEINER ZWECK

Diese Datenschutzerklärung beschreibt, wie die Hubject GmbH („Hubject“, „wir“, „uns“ oder „unser“) personenbezogene Daten auf unseren Websites, Plattformen und in unseren Anwendungen in Übereinstimmung mit der Datenschutz-Grundverordnung (DSGVO), EU-Datenschutzgesetz, EU-Datenschutzrichtlinie (und nationale Umsetzungen wie das BDSG), ISO/IEC 27001:2022 und unserer Standard-Datenverarbeitungsvereinbarung (DPA) für B2B-Kunden (Partner).

‍

• Hubject fungiert als Datenverarbeiter für Partner (Datenverantwortliche) gemäß Art. 28 DSGVO, wie in der mit ihnen geschlossenen Datenverarbeitungsvereinbarung festgelegt und gemäß Nummer 8 unten beschrieben. Dabei handelt es sich bei den erhobenen personenbezogenen Daten um Daten von „Endnutzern” (d. h. Personen, die letztendlich ein Produkt oder eine Dienstleistung eines Partners oder strategischen Partners nutzen oder davon profitieren) und Kontaktpersonen des Partners (Personen, die im Namen der Geschäftskunden von Hubject handeln).
• Hubject fungiert als Datenverantwortlicher in Bezug auf die personenbezogenen Daten der folgenden Kategorien von betroffenen Personen, die in dieser Datenschutzerklärung auch als „Direktnutzer” bezeichnet werden:  
  •  Besucher der Website von Hubject
  • „Bewerber“ (Person, die Hubject personenbezogene Daten (z. B. Lebenslauf, Bewerbungsformular oder zugehörige Dokumente) zur Verfügung stellt, um für eine Stelle in Betracht gezogen zu werden, oder die auf andere Weise Interesse an einer Stelle bekundet.
  • „LinkedIn-Kontakte“: Geschäftsleute und potenzielle Partner, die über LinkedIn kontaktiert werden, insbesondere und nur dann, wenn die Person Teil des bestehenden beruflichen Netzwerks des Mitarbeiters ist.
  • Teilnehmer der Intercharge Network Conference (ICNC).
  • Teilnehmer an Webinaren und Workshops
  • Ansprechpartner der Lieferanten (Personen, die im Namen der Geschäftspartner von Hubject handeln).

In dieser Mitteilung werden alle zusammen als „betroffene Personen“ bezeichnet.

‍

1. ZUSAMMENFASSUNG

• Wir verarbeiten personenbezogene Daten nur zur Erbringung unserer Dienstleistungen, zur Erfüllung gesetzlicher Verpflichtungen oder auf der Grundlage einer Einwilligung oder berechtigter Interessen in Übereinstimmung mit den geltenden Gesetzen.
• Wenn Sie ein Endnutzer sind, verarbeiten wir Ihre Daten im Auftrag unserer Partner (z. B. Ihres Mobilitätsanbieters) und empfehlen Ihnen, sich an diese zu wenden, um Ihre Datenrechte auszuüben.
• Wir verwenden Ihre Daten nicht ohne vorherige Ankündigung für Profiling oder automatisierte Entscheidungsfindung.
• Ihre Daten werden durch Verschlüsselung, Zugriffskontrollen und die Grundsätze der Datenminimierung geschützt.
• Wir verwenden Cookies nur, wenn dies erforderlich ist oder wenn Sie Ihre Zustimmung dazu gegeben haben.
• Gemäß der DSGVO haben Sie das Recht, auf Ihre personenbezogenen Daten zuzugreifen, diese zu korrigieren, zu löschen oder ihrer Verarbeitung zu widersprechen.

‍

Kontaktdaten

Datenverantwortlicher (für Daten, die im Auftrag von Hubject erhoben werden oder bei denen Hubject der Datenverantwortliche ist):

Hubject GmbH

EUREF-Campus 22, 10829 Berlin, Deutschland

E-Mail: dataprotection@hubject.com

Datenschutzbeauftragter (DSB):

Dr. Katharina Vera Boesche

Boesche Rechtsanwälte PartGmbB

Ohmstraße 7, 10179 Berlin

E-Mail: datenschutz@hubject.com

‍

2. ALLGEMEINE GRUNDSÄTZE DER DATENVERARBEITUNG

Wir verarbeiten personenbezogene Daten rechtmäßig, fair und transparent. Es gelten die folgenden Rechtsgrundlagen gemäß Art. 6 DSGVO:

• Einwilligung
• Vertragliche Notwendigkeit
• Gesetzliche Verpflichtung
• Berechtigte Interessen

Wir halten uns an die Grundsätze der Datenminimierung, Genauigkeit, Speicherbegrenzung sowie Integrität und Vertraulichkeit und garantieren die Rechte der betroffenen Personen gemäß Art. 12–22 DSGVO.

Hubject handelt in Übereinstimmung mit den in unserer Datenschutzrichtlinie und unserer Richtlinie zur Datenaufbewahrung festgelegten Verpflichtungen. Diese Richtlinien regeln unseren internen Umgang mit Ihren personenbezogenen Daten als betroffene Person, unabhängig davon, ob wir als Verantwortlicher oder Auftragsverarbeiter auftreten (wie oben unter Nummer 1 beschrieben).

Sicherheitsmaßnahmen wie Verschlüsselung, Zugriffskontrollen, Pseudonymisierung und sichere Löschung werden bei allen Verarbeitungsaktivitäten angewendet. Einzelheiten finden Sie unter 6 (Aufbewahrung), 11 (Weitergabe an Dritte) und 12 (Reaktion auf Verstöße).

‍

3. RECHTE DER BETROFFENEN PERSON

Sie als betroffene Person können die folgenden Rechte ausüben, indem Sie uns unter dataprotection@hubject.com kontaktieren:

• Zugriff auf personenbezogene Daten
• Berichtigung oder Löschung
• Einschränkung der Verarbeitung
• Widerspruch gegen die Verarbeitung
• Datenübertragbarkeit
• Beschwerde bei der Aufsichtsbehörde

Bitte beachten Sie: Wenn Sie Endnutzer eines Dienstes sind, der von einem unserer Partner (z. B. EMPs oder CPOs) bereitgestellt wird, fungiert Hubject ausschließlich als Datenverarbeiter und kann Sie ohne Informationen des Partners nicht direkt identifizieren. In solchen Fällen müssen Sie Ihre Rechte über den Partner ausüben, der als Datenverantwortlicher für Ihre personenbezogenen Daten fungiert. Dadurch wird die Einhaltung von Artikel 12 Absatz 2 DSGVO und unserer Verpflichtungen gemäß Artikel 28 und 29 DSGVO als Datenverarbeiter sichergestellt.

Wir führen keine automatisierte Entscheidungsfindung oder Profilerstellung im Sinne von Artikel 22 DSGVO durch.

‍

4. DATENSPEICHERUNG UND AUSLAUFEN

Wir speichern personenbezogene Daten nur so lange, wie es zur Erfüllung der Zwecke, für die sie erhoben wurden, erforderlich ist oder wie es gesetzliche Verpflichtungen vorschreiben:

• Endnutzerdaten: Pseudonymisiert und nur in Produktionsumgebungen gemäß Art. 5 Abs. 1 lit. c DSGVO gespeichert
• Benutzerkonten und Plattform-Metadaten:bis zu 10 Jahre nach Deaktivierung (gemäß Datenaufbewahrungsrichtlinie)
• Besucher der Website von Hubject: für die Dauer der Geschäftsbeziehung + 2 Jahre (gemäß den Richtlinien zur Datenaufbewahrung)
• Partnervertreter personenbezogene Daten: 1 Jahr nach Beendigung der Geschäftsbeziehung gelöscht , sofern keine gesetzliche Aufbewahrungspflicht besteht
• Personenbezogene Daten von Bewerbern: 6 Monate
• Intercharge Network Conference (ICNC) Teilnehmer: 1Jahr
• Marketingdaten: Einwilligung widerrufen

Die sichere Löschung und Protokollierung von Entsorgungsvorgängen wird gemäß den Kontrollen der Norm ISO 27001:2022 durchgesetzt.

4.1. AUFBEWAHRUNGSPRAKTIKEN

• Personenbezogene Daten werden gemäß unserer Richtlinie zur Datenaufbewahrung in sicheren Systemen gespeichert und gesichert.
• Backups werden maximal zwei Jahre lang aufbewahrt und anschließend gemäß den Anforderungen der ISO 27001:2022 und der DSGVO sicher gelöscht oder vernichtet.
• Wir sorgen für Datenminimierung in unseren Backups und Betriebssystemen und speichern nur das, was unbedingt notwendig ist.

4.2. BEARBEITUNG VON LÖSCHUNGSANTRÄGEN

• Wenn Sie die Löschung Ihrer Daten gemäß Artikel 17 DSGVO beantragen, werden diese umgehend aus unseren aktiven Systemen entfernt, sofern kein berechtigter Grund für die Aufbewahrung Ihrer personenbezogenen Daten vorliegt. Wie oben erwähnt, kann es erforderlich sein, dass Sie Ihren Antrag direkt an die Partner (Datenverantwortliche) richten, wenn Sie Endnutzer sind.
• Daten, die in Backups vorhanden sind, können nicht sofort gelöscht werden, sondern werden zum Löschen vorgemerkt und nach Ablauf der Aufbewahrungsfrist für Backups endgültig gelöscht.
• Wenn ein Backup wiederhergestellt wird, werden alle zuvor zum Löschen markierten Daten während des Wiederherstellungsprozesses entfernt.

4.3. AUDIT, ÜBERWACHUNG UND EINHALTUNG DER VORSCHRIFTEN DURCH LIEFERANTEN

• Wir führen Prüfprotokolle über den Zugriff auf Backups, Löschanfragen und Wiederherstellungsprozesse.
• Unsere Prozessoren und IT-Anbieter sind vertraglich verpflichtet, unsere Aufbewahrungs- und Löschungsanforderungen einzuhalten.
• Sichere Löschverfahren werden gemäß bewährten Verfahren und unseren internen Richtlinien angewendet.
• Weitere Informationen zu unseren Verfahren zur Datenspeicherung oder -löschung erhalten Sie unter: dataprotection@hubject.com

‍

5. WEBSITE VON HUBJECT UND ALLGEMEINE NUTZUNG

5.1. ERFASSTE DATEN

• IP-Adresse, Browser-Informationen, Betriebssystem, Uhrzeit und Datum des Zugriffs
• Kontaktformular-Daten (falls übermittelt)
• Newsletter-Anmeldung (E-Mail, Bestätigung)

5.2. VERWENDETE WERKZEUGE

• Google Analytics mit IP-Anonymisierung
• Google Tag Manager
• Pardot/Salesforce (nur nach Zustimmung)

5.3. VERWENDUNG VON COOKIES

Nachfolgend finden Sie eine Übersicht über die Cookies und Tracker, die auf den Websites und Plattformen von Hubject verwendet werden:

‍

• Für die technische Bereitstellung erforderliche Sitzungscookies
• Optionale Tracking-Cookies (Opt-in über Cookie-Banner)

5.4. RECHTSGRUNDLAGE

• Art. 6 Abs. 1 lit. f DSGVO für notwendige Cookies und Analysen (berechtigtes Interesse)
• Art. 6 Abs. 1 lit. a DSGVO für Marketing-Tools (auf Grundlage der Einwilligung)

‍

6. PRODUKTSPEZIFISCHE ABSCHNITTE

6.1. HUBJECT BROKERING SYSTEM (HBS) PORTAL

‍

6.2. INTER CHARGE DIRECT (ICD)

• 6.2.1. ICD-ADMINISTRATOR-PORTAL

‍

• 6.2.2. ÖFFENTLICHES PORTAL DER ICD

‍

6.3. ANSCHLIESSEN UND AUFLADEN

‍

6.4. icnc EVENT APP

6.5. MARKTPLATZ

‍

6.6. KUNDENBETREUUNG

• 6.6.1. TICKET-DESK (ZENDESK)

• 6.6.2. CALLCENTER (WOW24-7)

• 6.6.3. MB. CHARGE-PROJEKT

‍

‍

7. APP STORE-/PLAY STORE-LINKS

Datenschutzerklärung und Impressumslinks müssen eingebettet sein in:

• Google Play Console: Unter „App-Informationen“ > „Datenschutzerklärung-URL“ hinzufügen
• Apple App Store: Unter „App-Informationen“
• In-App: Integriert in „Einstellungen“ oder „Über“

‍

8. INTERNATIONALE ÜBERTRAGUNGEN

Alle internationalen Datenübertragungen werden bei Bedarf durch Standardvertragsklauseln (SCCs) geschützt, in Übereinstimmung mit Hubjects DPA Anhang I (Angaben zum Auftragsverarbeiter) und Anhang II (Technische und organisatorische Maßnahmen). Ohne vorherige Genehmigung des Partners (Verantwortlicher) finden keine Übertragungen statt.

8.1. DATENWEITERGABE UND DRITTE

Hubject gibt personenbezogene Daten nur dann an Dritte weiter, wenn dies zur Erbringung unserer Dienstleistungen oder zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist, und stets in Übereinstimmung mit den Grundsätzen der Datenminimierung, Zweckbindung und Transparenz.

8.2. ZWECK DER DATENWEITERGABE

Wir geben personenbezogene Daten nur weiter:

• Mit vertrauenswürdigen Dienstleistern, die unseren Plattformbetrieb, Kundensupport, Hosting, Marketing (z. B. Salesforce, Pardot) und Sicherheit unterstützen.
• Im Einklang mit einem bestimmten, legitimen Zweck, der der betroffenen Person klar mitgeteilt wird.
• Basierend auf einer der Rechtsgrundlagen gemäß DSGVO (z. B. Vertrag, Einwilligung oder berechtigtes Interesse).

8.3. SICHERHEITSMASSNAHMEN BEIM DATENAUSTAUSCH

Um den Datenschutz bei der Beauftragung von Drittverarbeitern zu gewährleisten:

• Wir führen risikobasierte Bewertungen durch, bevor wir Dienstleister auswählen.
• Wir schließen Datenverarbeitungsvereinbarungen (Data Processing Agreements, DPAs) ab, die klare Verpflichtungen hinsichtlich Vertraulichkeit, Sicherheit und Reaktion auf Verstöße festlegen.
• Wir führen ein zentrales Register der Empfänger, das regelmäßig aktualisiert und überprüft wird.
• Wir wenden Verschlüsselung und Zugriffskontrollen an, um gemeinsam genutzte Daten zu schützen.
• Es werden nur die für den jeweiligen Zweck erforderlichen Mindestdaten weitergegeben.

8.4. INTERNATIONALE ÜBERMITTLUNGEN

Für Überweisungen außerhalb der EU/des EWR siehe Abschnitt 10.

8.5. PROTOKOLLIERUNG UND ÜBERWACHUNG

Hubject führt Prüfprotokolle über den Datenzugriff durch Dienstleister und überprüft diese regelmäßig auf Anomalien oder unbefugte Nutzung.

8.6. DATENSPEICHERUNG UND -LÖSCHUNG

• An Dienstleister weitergegebene personenbezogene Daten werden nur so lange gespeichert, wie es für den Verarbeitungszweck erforderlich ist.
• Sobald Daten nicht mehr benötigt werden, werden sie gemäß unserer Richtlinie zur Datenaufbewahrung entweder sicher gelöscht oder anonymisiert.

9. VERHINDERUNG VON DATENVERLETZUNGEN, REAKTION UND BENACHRICHTIGUNG

Hubject verfügt über einen robusten und ISO 27001:2022-konformen Plan zur Reaktion auf Datenschutzverletzungen, um Verletzungen des Schutzes personenbezogener Daten zu erkennen, einzudämmen und darauf zu reagieren.

Im Falle einer Verletzung des Schutzes personenbezogener Daten ergreifen wir folgende Maßnahmen:

• Erkennung und Überprüfung: Wir verwenden fortschrittliche Überwachungssysteme, um unbefugten Zugriff oder Missbrauch von Daten zu erkennen und zu überprüfen.
• Eindämmung und Beseitigung: Betroffene Systeme werden isoliert, die Ursachen untersucht und Schwachstellen behoben.
• Benachrichtigung: Wenn eine Verletzung des Schutzes personenbezogener Daten die Kriterien gemäß Artikel 33 oder 34 DSGVO erfüllt, werden wir die zuständige Aufsichtsbehörde innerhalb von 72 Stunden und gegebenenfalls die betroffenen Personen benachrichtigen.
  • Endnutzer (Rolle als Auftragsverarbeiter):
    • Wenn Hubject als Datenverarbeiter fungiert (z. B. für OEMs/EMPs/CPOs, die unsere Plattformen nutzen), werden wir den jeweiligen Partner (Datenverantwortlichen) gemäß Artikel 33 Absatz 2 DSGVO unverzüglich benachrichtigen. Es liegt in der Verantwortung des Verantwortlichen, die betroffenen Personen und Aufsichtsbehörden zu benachrichtigen.
  • Direkte Benutzer (Controller-Rolle):
    • Wenn Hubject als Verantwortlicher fungiert (z. B. für Website-Nutzer oder Registrierte der icnc-App) und die Verletzung Ihre personenbezogenen Daten betrifft, wird Hubject die betroffenen Personen und die Aufsichtsbehörde gemäß Artikel 33 und 34 DSGVO benachrichtigen.
• Wiederherstellung und Überwachung: Wir stellen den Betrieb mithilfe sauberer Backups wieder her, überprüfen die Datenintegrität und verstärken die Überwachung nach dem Vorfall.
• Analyse nach dem Vorfall: Wir analysieren den Vorfall, um Systeme, Richtlinien und Reaktionsprotokolle zu verbessern.

Wir unterhalten ein internes Incident Response Team (IRT), das sich aus Mitarbeitern der Bereiche IT-Sicherheit, Recht, Compliance und Management zusammensetzt. Regelmäßige Schulungen, Tests (z. B. Tabletop-Übungen) und Aktualisierungen unserer Verfahren zur Reaktion auf Vorfälle werden durchgeführt, um eine kontinuierliche Verbesserung sicherzustellen.

Bei Fragen zu unseren Maßnahmen bei Datenschutzverletzungen oder unseren Sicherheitspraktiken wenden Sie sich bitte an dataprotection@hubject.com.

‍

II. SPEZIFISCHE DATENSCHUTZHINWEISE

Dieser Abschnitt ergänzt Abschnitt I durch die Darstellung spezifischer Bestimmungen, die für bestimmte Kategorien von betroffenen Personen gelten. Alle in Abschnitt I beschriebenen allgemeinen Grundsätze und Anforderungen bleiben, soweit relevant, weiterhin gültig.

1. DATENSCHUTZHINWEIS FÜR ANSPRECHPARTNER VON LIEFERANTEN

Dieser Abschnitt gilt für Ansprechpartner der Lieferanten.

Steuergerät

Hubject GmbH

EUREF-Campus 22, 10829 Berlin, Deutschland

E-Mail: dataprotection@hubject.com

Zweck der Verarbeitung

Wir verarbeiten die Daten der Ansprechpartner der Lieferanten, um:

• Kommunikation und Verwaltung der Vertragsbeziehung
• Zugriff auf unsere Plattformen gewähren (z. B. HBS-Portal, Admin-Portal)
• Unterstützung und geschäftsrelevante Informationen bereitstellen
• Marketingmitteilungen versenden, sofern die Zustimmung erteilt wurde

Rechtsgrundlagen

Art. 6 Abs. 1 Buchstabe b DSGVO – Zur Erfüllung eines Vertrags mit der vertretenen Organisation

Art. 6 Abs. 1 Buchstabe f DSGVO – Berechtigtes Interesse an der betrieblichen Kommunikation zwischen Unternehmen

Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (nur für optionale Marketing-E-Mails)

Datenkategorien

• Name, E-Mail-Adresse, Telefonnummer, Berufsbezeichnung, Arbeitgeber
• Konto- und Anmeldeinformationen (falls zutreffend)
• Korrespondenz und Supportdaten

Empfänger (Datenweitergabe)

• Interne Abteilungen (z. B. Vertrieb, Betrieb)
• Externe Verarbeiter (z. B. Salesforce, Pardot, Hosting-Anbieter), die im Rahmen von Verträgen und Standardvertragsklauseln (SCC) außerhalb der EU tätig sind

Kundenbindung

Für die Dauer des Vertrags gespeichert und 1 Jahr nach Vertragsende gelöscht, sofern keine längere Aufbewahrung gesetzlich vorgeschrieben ist.

Ihre Rechte

Sie können uns unter dataprotection@hubject.com kontaktieren, um Ihre Rechte auszuüben:

• Zugriff, Berichtigung, Löschung, Widerspruch, Übertragbarkeit und Widerruf der Einwilligung (falls zutreffend)

2. DATENSCHUTZHINWEIS FÜR BEWERBER

Dieser Abschnitt gilt für Bewerber.

Steuergerät

Hubject GmbH

EUREF-Campus 22, 10829 Berlin, Deutschland

E-Mail: dataprotection@hubject.com

Zweck der Verarbeitung

Ihre personenbezogenen Daten werden verarbeitet für:

• Bewertung Ihrer Bewerbung und Eignung für die Stelle.
• Kommunikation mit Ihnen während des Einstellungsprozesses.
• Einhaltung gesetzlicher und behördlicher Verpflichtungen.

Rechtsgrundlagen

Art. 6 Abs. 1 Buchstabe b DSGVO – Aus vertraglichen Gründen – um auf Ihren Wunsch hin vor Abschluss eines Arbeitsvertrags Maßnahmen zu ergreifen.

Art. 6 Abs. 1 lit. c DSGVO – Zur Erfüllung gesetzlicher Verpflichtungen im Zusammenhang mit dem Arbeitsrecht

Art. 6 Abs. 1 Buchstabe f DSGVO – Berechtigtes Interesse an einer effizienten Verwaltung des Einstellungsprozesses

Art. 6 Abs. 1 Buchstabe a DSGVO – Einwilligung

Datenkategorien

Wir können die folgenden Informationen erfassen

• Identifizierungsdaten: Name, Kontaktdaten (E-Mail, Telefon), Adresse.
• Angaben zur Bewerbung: Lebenslauf, Anschreiben, beruflicher Werdegang, Ausbildung, Qualifikationen.
• Bewertungsdaten: Interviewnotizen, Testergebnisse, Referenzen.
• Daten zur Einhaltung gesetzlicher Vorschriften: Unterlagen zum Recht auf Arbeit, Hintergrundüberprüfungen (sofern gesetzlich zulässig).

Empfänger (Datenaustausch)

Interne Abteilungen (z. B. Personalabteilung, Führungskräfte)

Externe Anbieter (z. B. Rekrutierungsplattformen, Agenturen für Hintergrundüberprüfungen)

Datenaufbewahrung

6 Monate, sofern keine Zustimmung für den Talentpool erteilt wurde.

Ihre Rechte

Sie können uns unter dataprotection@hubject.com kontaktieren, um Ihre Rechte auszuüben:

• Zugriff, Berichtigung, Löschung, Widerspruch, Übertragbarkeit und Widerruf der Einwilligung (falls zutreffend)

3. DATENSCHUTZHINWEIS FÜR ZU MARKETINGZWECKEN ERFASSTE DATEN

Wir verwenden die von uns gesammelten Informationen, um unsere Dienstleistungen zu vermarkten und über verschiedene Kanäle, darunter soziale Medien wie LinkedIn, mit Ihnen in Kontakt zu treten.

Steuergerät

Hubject GmbH

EUREF-Campus 22, 10829 Berlin, Deutschland

E-Mail: dataprotection@hubject.com

‍

Wenn Sie keine Marketingmitteilungen von der Hubject GmbH erhalten möchten oder nicht möchten, dass Ihre personenbezogenen Daten für Marketingzwecke verarbeitet werden, können Sie jederzeit Widerspruch einlegen und sich über die Abmelde-Schaltfläche in der E-Mail abmelden.

‍

Nutzung von LinkedIn für Networking und Kundenakquise

Zweck und Begründung

Diese Öffentlichkeitsarbeit unterstützt die Vernetzung, die Teilnahme an Veranstaltungen (z. B. icnc) und die Pflege von Geschäftsbeziehungen. Es handelt sich dabei um personalisierte Einzelkommunikation und nicht um Massenmarketing.

Informationen, die wir weitergeben: Nutzung von LinkedIn Matched Audiences

Wir geben begrenzte personenbezogene Daten an externe Werbepartner weiter, um relevantere Werbung zu liefern („zielgerichtete Werbung“ oder „Retargeting“). Wir nutzen Funktionen wie LinkedIn Matched Audiences, mit denen wir Werbung für unsere bestehenden Kunden und Kontakte auf der LinkedIn-Plattform gezielt schalten können.

Ihre Auswahlmöglichkeiten und Abmeldungen:
Wir respektieren Ihre Datenschutzpräferenzen. Bevor Daten zu Retargeting-Zwecken an LinkedIn hochgeladen werden, filtern wir unsere Zielgruppenlisten, um Personen auszuschließen, die ihr Recht auf Abmeldung von Marketingmitteilungen oder Datenweitergabe zu Werbezwecken ausgeübt haben. So stellen wir sicher, dass Ihre Präferenzen bei unseren gezielten Werbemaßnahmen berücksichtigt werden.

Öffentlich einsehbare Inhalte und allgemeine Kommunikation

Bitte beachten Sie, dass Mitteilungen, die über organische LinkedIn-Beiträge (Beiträge, die direkt auf unserer Unternehmensseite gepostet werden) und allgemeine Werbekampagnen (Anzeigen, die keine hochgeladenen Kundenlisten verwenden) erfolgen, für alle Personen mit Zugang zur Plattform öffentlich sichtbar sind. Diese Aktivitäten sind breit gefächert, werden nicht anhand Ihrer spezifischen Profildaten aus unseren internen Datenbanken gezielt eingesetzt und dienen der allgemeinen Sensibilisierung der Öffentlichkeit.

Rechtsgrundlage

Gemäß Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) hat Hubject ein geschäftliches Interesse daran, mit Fachleuten in einem relevanten Kontext in Kontakt zu treten. Die Kontaktaufnahme erfolgt unter Beachtung der Plattformnormen und der Erwartungen der Nutzer.

Datenkategorien

• Name, E-Mail-Adresse, Telefonnummer, Berufsbezeichnung, Arbeitgeber

Empfänger (Datenaustausch)

Interne Abteilungen (z. B. Vertrieb, Marketing)

Externe Anbieter (z. B. Kommunikationsplattformen, Analysetools)

Datenaufbewahrung

Bis die Einwilligung widerrufen wird.

Ihre Rechte

• Zugriff, Berichtigung, Löschung, Widerspruch, Übertragbarkeit und Widerruf der Einwilligung (falls zutreffend). Wenn Sie nicht über LinkedIn kontaktiert werden möchten, können Sie dies über die Nachrichteneinstellungen von LinkedIn oder per E-Mail an dataprotection@hubject.com ablehnen.

‍

4. DATENSCHUTZHINWEIS FÜR TEILNEHMER AN WEBINAREN UND WORKSHOPS

‍

Steuergerät

Hubject GmbH

EUREF-Campus 22, 10829 Berlin, Deutschland

E-Mail: dataprotection@hubject.com

Zwecke

Anmeldung und Zulassung; Durchführung von Online- und Präsenzveranstaltungen; Versand von veranstaltungsbezogenen Informationen, Aufzeichnungen und Zusammenfassungen; Aufbereitung anonymisierter Veranstaltungsergebnisse; Marketingmitteilungen nur mit gesonderter Einwilligung.

Rechtsgrundlagen

Art. 6 Abs. 1 Buchstabe b DSGVO (Teilnahme an Veranstaltungen). Art. 6 Abs. 1 Buchstabe f DSGVO (Organisation von Geschäftsveranstaltungen, Aufzeichnung von Sitzungen, Dokumentation von Ergebnissen). Art. 6 Abs. 1 Buchstabe a DSGVO (Marketing-E-Mails sowie jegliche Aufzeichnung oder Veröffentlichung, für die gemäß der jeweiligen Veranstaltungsankündigung eine Einwilligung erforderlich ist).

Datenkategorien

Name, geschäftliche Kontaktdaten, Firma, Berufsbezeichnung, Antworten bei der Registrierung, Anwesenheitsdaten sowie Audio-, Video-, Chat- und Q&A-Inhalte, sofern die Sitzungen aufgezeichnet werden.

Empfänger

Interne Teams (Veranstaltungsorganisation, Marketing, technische Experten). Microsoft Ireland Operations Ltd. als Auftragsverarbeiter für Microsoft Teams. [Salesforce/Pardot, sofern Registrierungsdaten dorthin synchronisiert werden.] Andere Teilnehmer, für Anzeigenamen und Inhalte, die während der Sitzungen geteilt werden. Die Öffentlichkeit, ausschließlich für Sitzungen, die gemäß der Veranstaltungsankündigung veröffentlicht werden.

Internationale Überweisungen

Status der EU-Datengrenze des Microsoft-Mandanten.

Kundenbindung

Registrierungsdaten [12] Monate nach der Veranstaltung. Veröffentlichte Aufzeichnungen [12] Monate. Interne Aufzeichnungen aus den Breakout-Sessions werden innerhalb von [30] Tagen gelöscht. Marketingdaten bis zum Widerruf der Einwilligung.

Werbung

Die Daten aus der Veranstaltungsanmeldung werden nicht für „LinkedIn Matched Audiences“ oder andere Retargeting-Maßnahmen verwendet, es sei denn, Sie haben dem Erhalt von Marketingmitteilungen zugestimmt.

Ihre Rechte

Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch (Art. 21 DSGVO), Datenübertragbarkeit und jederzeitiger Widerruf der Einwilligung. Sie können eine Beschwerde beim Berliner Beauftragten für Datenschutz und Informationsfreiheit (BlnBDI) einreichen.

‍

‍

Wenn Sie eine der in diesem Dokument genannten Richtlinien einsehen möchten, wenden Sie sich bitte an den Compliance Manager von Hubject unter dataprotection@hubject.com. Auf Anfrage stellen wir Ihnen gerne eine Kopie zur Verfügung.

‍