Datenschutz

TLGG Consulting GmbH ("TLGG Consulting") takes the protection of personal data very seriously and ensures compliance with the data protection regulations by both the company and external service providers. In the following, we inform you of how we will process your personal data and about the claims and rights that you have in accordance with the data protection regulations. Personal data means any information relating to an identified or identifiable person ("Personal Data").

The terms used in this Data Privacy Statement have the meanings attached to them in the General Data Protection Regulation ("GDPR").

I. Who is responsible for the processing of the Personal Data and how can I contact TLGG Consulting's data protection officer?

The controller of the Personal Data is:

TLGG Consulting GmbH

Paul-Lincke-Ufer 39-40

10999 Berlin

zentrale@tlgg.de

If you have questions regarding data privacy, you can contact our data protection officer at any time at the following address:

datenschutz@tlgg.de

II. In what way do we collect and process Personal Data and what is the purpose and legal basis for this?

We will collect and process your Personal Data for the purposes mentioned in this Data Privacy Statement, in particular to offer you access to our website, add you to our emailing list and give you access to our job offers.

1. Legal bases

1.1 Consent, Art. 6 (1) (a) GDPR

If you have given us your consent to the processing of Personal Data for specific purposes, such processing is lawful based on your consent. This consent can be withdrawn at any time with future effect.

Please note that any withdrawal will only have future effect. It does not affect any processing that has taken place before the withdrawal.

For your withdrawal, please use the contact details provided at Section I. above.

1.2 Weighing of interests, Art. 6 (1) (f) GDPR

To the extent this is necessary, we will process your data also to protect our legitimate interests or that of a third party. Examples include:

Advertising or market and opinion research, unless you have objected to the use of your data
Assertion of legal claims and defence in legal disputes
Guaranteeing IT security
Crime prevention and detection
Business management measures and development of products and services


1.3 Legal obligations, Art. 6 (1) (c) GDPR or public interest, Art. 6 (1) (e) GDPR

Where we are under a legal obligation to process your data, processing will take place also on that basis. This may, for instance, include obligations to produce proof to a tax office or other public authority.

2. Visits to this website

If you use our website exclusively for information purposes, we will, for the purpose of the system security of temporary connection data by means of so-called log files, collect and use only those data that your internet browser sends us automatically. These data include:

•        Date and time of your access to our website;

•        the browser type you use;

•        the browser settings;

•        the operating system you use;

•        the page you have visited previously;

•        the amount of data transmitted and the access status (e.g., file transferred, file not found etc.);

•        the loading time of our website; and

•        your IP address.

We only store pseudonymised IP addresses of visitors to our website. At the web server level, this is done by storing in the log file, as standard, an IP address 123.123.123.XXX if, for example, the actual IP address of the visitor is 123.123.123.123, where XXX is a random value between 1 and 254. The address can thus not be related to an individual.

We collect and use these data to enable you to use our website, to improve our internet offering and for statistical and marketing purposes.

The basis for the processing of your Personal Data for these purposes is our legitimate interest (Art. 6 (1). (f) GDPR). Our legitimate interest results from the purposes of data collection itemised above.

The data specified above will be deleted automatically after one month.

Under no circumstances will we use the data collected for the purpose of drawing conclusions about your person. In addition to this, we use cookies and analysis services when you visit our website. More detailed information about this is provided in Sections II.5 and II.6 of this Data Privacy Statement.

3. Contact form and newsletter using Typeform

To provide contact forms and also to send newsletters and emails, we use the "Typeform" service, an emailing platform of the Spanish service provider TYPEFORM SL, C/Bac de Roda, 163 (Local), 08018 – Barcelona (Spain). This allows us to offer you a simple option to contact us.

For this purpose, we and Typeform will process the following Personal Data:

Email address*
Given name*
Surname*
Company name*
Function*
Other information about you that you provide to us by completing the Typeform contact forms*
Mandatory information is marked with an asterisk (*).

Typeform is the recipient of your Personal Data and works for us as a processor. The processing of the data specified in this section will be stored exclusively for the purpose of transmitting and replying to requests. The mandatory information is used to assign and reply to your request. If you have provided your explicit consent that we may use your Personal Data beyond the original request, we will process your Personal Data accordingly on the basis of Art. 6 (1) (a) GDPR.

In addition to this, Typeform collects the following Personal Data with the help of cookies: Information about your terminal device (IP address, device information, operating system, browser settings). Furthermore, usage data will be collected, such as date and time of your use of the contact form. Typeform needs these data to ensure the display of the contact form and its functionality. This is covered by Typeform's legitimate interest (in accordance with Art. 6 (1) (f) GDPR) and serves the purpose of performing the contract, i.e., the handling of your request (in accordance with Art. 6 (1) (b) GDPR). More information is available at help.typeform.com/hc/en-us/articles/360029581691-What-happens-to-my-data.

More information about your options of objection and elimination and the complete Typeform data privacy statement are available at admin.typeform.com/to/dwk6gt.

Typeform in turn uses the support of its subsidiary TYPEFORM US LLC (370 Brannan Street, San Francisco, CA 94107, United States of America) and of other sources. Where Typeform transfers your Personal Data to Typeform US LLC, this is done based on the EU Standard Contractual Clauses agreed between Typeform and Typeform US LLC (Art. 46 (2) GDPR).

With the help of Typeform, we can analyse our email dispatch. When you open an email sent via Typeform, a file contained in the email (so-called web beacon) connects to the Typeform servers. In this way, it can be detected whether an email message was opened and which links have been clicked, if any. Moreover, technical information is collected (e.g., time of retrieval, IP address, browser type and operating system). This information cannot be assigned to the individual email recipient. It is used exclusively for the statistical analysis of the email dispatch. The results of these analyses can be used to better match dispatched emails with the interests of the recipients.

The legal basis for this processing is your consent given in accordance with Art. 6 (1) (a) GDPR. You can withdraw your consent to the processing of your Personal Data at any time. For the withdrawal, you can use the contact options mentioned in Section I. of this Data Privacy Statement. Your data will be processed as long as the appropriate consent is available. The declaration of withdrawal does not affect the lawfulness of any previous processing. Data that we store for other purposes will not be affected by this. The same goes for data to which longer storage periods apply for legal reasons.

4. Contact form and newsletter via Mailchimp

We use Mailchimp, a service provided by The Rocket Science Group, LLC, 675 Ponce de Leon Ave NE Suite 5000, Atlanta, GA 30308 USA ("Mailchimp") to provide contact forms and to send newsletters and emails. This allows us to provide you with an easy way to contact us and to contact registered newsletter recipients directly. In addition to this, we analyse your user behaviour to optimise our offer.

For this purpose, we transmit the following Personal Data to Mailchimp or it is processed by Mailchimp:

Email address
Given name
Surname
Company Name

Mailchimp is the recipient of your Personal Data and works for us as a processor. The processing of the data specified in this section is not prescribed, neither by contract nor by law. Without your consent and the transmission of your Personal Data, we cannot send any e-mails or  newsletters to you.

In addition to this, Mailchimp collects the following Personal Data with the help of cookies and other tracking methods: Information about your terminal device (IP address, device information, operating system, browser ID, information about the application you use to read your emails and other information about hardware and internet connection. Furthermore, usage data will be collected, such as date and time when you open the email/campaign and browser activities (e.g., which emails/websites were opened). Mailchimp needs these data to ensure the security and reliability of the systems and compliance with the terms of use and to prevent misuse. This is covered by Mailchimp's legitimate interest (in accordance with Art. 6 (1) (f) GDPR) and serves the purpose of performing the contract (in accordance with Art. 6 (1) (b) GDPR). Moreover, Mailchimp will evaluate performance data, such as email delivery statistics and other communication data. This information will be used to prepare usage and performance statistics of the services.

In addition to this, Mailchimp will collect information about you from other sources. In a period of time and to an extent not further specified, Personal Data will be collected via social media and other third-party data providers. We have no influence on this process.

More information about your options of objection and elimination vis-à-vis Mailchimp is available at mailchimp.com/legal/privacy/.

The legal basis for this processing is your consent given in accordance with Art. 6 (1) (a) GDPR. You can withdraw your consent to the processing of your Personal Data at any time. All messages sent contain a link for doing this. For the withdrawal, you can also use the contact options mentioned. The declaration of withdrawal does not affect the lawfulness of any previous processing.

Your data will be processed as long as the appropriate consent is available. Apart from this, they will be deleted when the contract between us and Mailchimp is terminated, unless continued storage is required due to legal regulations.

Mailchimp has implemented compliance measures for international data transfers. They apply to all activities worldwide where Mailchimp processes Personal Data of natural persons within the EU. These measures are based on the Standard Contractual Clauses (SCC). More information is available at mailchimp.com/legal/data-processing-addendum/.

5. Cookies

We use cookies on our website. Cookies are text files which our web server sends to your browser in the context of your visit to our website and which your browser stores on your terminal device for retrieval at a later time.

You can make settings in your browser yourself to determine whether cookies can be placed and retrieved. For example, you can completely deactivate the storing of cookies in your browser, limit storage to specific websites or configure your browser to automatically notify and ask you for confirmation when a cookie is about to be placed. However, this may result in some of the functions of our websites being impaired and no longer being fully functioning.

We use technically necessary cookies that are necessary for operating the website. They ensure functions without which you would not be able to use the website as intended.

The legal basis for the processing is our legitimate interest in providing a functioning website and thus the result of a weighing of interests in accordance with Art. 6 (1) (f), first sentence, GDPR.

Moreover, we use optional cookies for the purpose of website analysis and tracking. The analysis and tracking tools used on this website and the optional cookies associated with this are described in detail at No. 5.

We will use optional cookies only with your prior consent (Art. 6 (1) (a), first sentence, GDPR). When you visit our website for the first time, a banner is displayed asking you to give your consent to the use of optional cookies.

If you give your consent, we will store a cookie on your computer and the banner will not appear again for the lifetime of the cookie. After that, or if you actively delete that cookie previously, the banner will be displayed again upon your next visit to our website to obtain your consent again.

6. Analysis tools / Google Analytics

The purpose of the tracking measures used by us and detailed below is to ensure a need-based design and the continuous optimisation of our website. On the other hand, we use the tracking measures to statistically register the use of our website and to analyse that use for the purpose of optimising our offering for you. Your Personal Data will be processed only on the basis of the consent you may have given us via our cookie banner in accordance with Art. 6 (1) (a), first sentence, GDPR and, in the case of international data transfer to a third country not providing sufficient guarantees, in accordance with Art. 49 (1) (a) GDPR. Where processing is based on your consent, you have the right to withdraw your consent at any time without this affecting the lawfulness of any processing done based on your consent prior to the withdrawal.

The individual purposes of the processing and the categories of Personal Data are presented below in connection with the relevant tracking tools:

Google Analytics

This website uses Google Analytics, a web analysis service provided by Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland ("Google"). Google Analytics uses so-called cookies which are stored on your computer and enable an analysis of your use of the website. The information generated by the cookie about your use of the website (including the shortened IP address) is usually transmitted to and stored on a Google server, which may also involve transmission to the servers of Google LLC in the USA. The information is used to evaluate the use of the website, compile reports on the website activities and provide further services associated with website use and internet use for the purposes of market research and need-based design of this website. Such information may also be transmitted to third parties if this is required by law or a third party processes these data under a contract.

IP anonymization is activated on this website. This means that Google will – within the member states of the European Union and other contracting states of the Treaty on the European Economic Area – truncate your IP address prior to transmission to the USA. Only in exceptional cases will the full IP address be transmitted to a Google server in the USA and truncated only there. This truncating makes it impossible to refer your IP address to a person. The IP address transmitted by your browser in the context of Google Analytics will not be linked with other data held by Google.

You can prevent the storage of cookies by making appropriate settings in your browser. However, please note that if you do this you may not be able to use the full functionality of this website.

In addition, you can prevent acquisition of the data generated by the cookie that relate to your use of the website (including your IP address) and the processing of these data by Google by downloading and installing a browser add-on linked here.

As an alternative to the browser add-on, in particular in the case of browsers on mobile terminal equipment, you can prevent acquisition by Google Analytics by clicking on this link. An opt-out cookie will be set that prevents acquisition of your data in the future when you visit this website. The opt-out cookie is valid only on this browser and only for our website and is stored on your device. If you delete the cookies in this browser, you need to set the opt-out cookie again.

For the case of transfer of Personal Data to the U.S.-based Google LLC, we have agreed EU Standard Contractual Clauses with Google that guarantee the safety of the Personal Data.

More information about data privacy in connection with Google Analytics can be found in the Google Analytics help and about Google data privacy in general at www.google.com/privacy.html.

7. Social media

We operate corporate (fan) pages within social networks and in this context process Personal Data of the users to communicate with the users active there or to offer information about us.

We point out that in this process Personal Data of the users may be processed outside of the territory of the European Union. This may result in risks to the users because sometimes an adequate level of protection of Personal Data is not provided (e.g., in the USA) and this may make it difficult for users to enforce their rights.

Moreover, the Personal Data of the users may be processed within social networks for market research and advertising purposes. This makes it possible to create usage profiles, e.g., based on user behaviour and the resulting interests of the user. The usage profiles may in turn be used to place advertisements inside and outside of the social networks which presumably meet the user's interests. For these purposes, cookies that store the user's behaviour and interests are usually stored on the user's computer. In addition to this, Personal Data may be stored in the usage profiles even independently of the terminal devices used by the user (primarily if the user is a member of the social network in question and is logged on to it).

For a detailed description of the respective processing activities and the opt-out options please see the data privacy statements and information provided by the operators of the respective social network.

The most effective way to request information and to assert rights of data subjects is directly with the providers because only the providers have in each case access to the data of the users and can directly take the appropriate measures and provide information. Of course, however, we will support you if you need help nevertheless.

Facebook: Jointly with Facebook Ireland Ltd., we are responsible for the collection (but not the further processing) of data of the visitors to our Facebook page (so-called "fan page"). These data include information about the types of content that users view or interact with, or the actions they take (see under "Things that you and others do and provide" in the Facebook data policy: www.facebook.com/policy), as well as information about the devices they use (e.g., IP addresses, operating system, browser type, language settings, cookie data; see "Device information" in the Facebook data policy: www.facebook.com/policy). As explained in the Facebook data policy under "How do we use this information?", Facebook also collects and uses information to provide analytics services, so-called "page insights," to website operators to help them understand how people interact with their pages and the content associated with them. We have concluded a special agreement with Facebook ("Information about page insights", www.facebook.com/legal/terms/page_controller_addendum) which in particular defines the security measures that Facebook must comply with and under which Facebook has agreed to observe the rights of the data subjects (e.g., users can address their requests for information or erasure directly to Facebook). The users' rights (in particular the rights of access, to erasure, to object and to lodge complaints with a competent supervisory authority) are not restricted by the agreements with Facebook. For more information go to "Information about page insights" (https://www.facebook.com/legal/terms/information_about_page_insights_data).

Moreover, as the providers of the information service, we also process those data from your use of our service that you provide voluntarily on the fan page (e.g., in a comment) for the purposes of replying to your requests, communicating with you and publishing information concerning the contents offered on the Facebook pages or our company. The legal basis for the processing is Art. 6 (1) (b) and (f) GDPR. Our legitimate interest is to efficiently inform users, customers and interested parties and to communicate with them.

Being a joint controller with respect to the processing of Personal Data in the course of the provision of these contents on Facebook, we assure to act with the greatest possible degree of responsibility as regards the processing of Personal Data, in compliance with the other stated contents of this Data Privacy Statement. However, we also point out that we do not know the precise extent or content of the processing activities performed by Facebook and that we have no influence on them.

All details of the social network providers that we use are provided below:

Instagram: Social network; service provider: Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA, parent company: Facebook, 1 Hacker Way, Menlo Park, CA 94025, USA; website: www.instagram.com; data privacy statement: instagram.com/about/legal/privacy.


Facebook: Social network; service provider: Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland, parent company: Facebook, 1 Hacker Way, Menlo Park, CA 94025, USA; website: www.facebook.com; data privacy statement: www.facebook.com/about/privacy; opt-out option: Settings for advertisements: www.facebook.com/adpreferences/ad_settings (requires logging on to Facebook).


LinkedIn: Social network; service provider: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ireland; website: www.linkedin.com; data privacy statement: www.linkedin.com/legal/privacy-policy; opt-out option: www.linkedin.com/psettings/guest-controls/retargeting-opt-out.


Twitter: Social network; service provider: Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2 D02 AX07, Ireland, parent company: Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA; data privacy statement: twitter.com/de/privacy, (settings) twitter.com/personalization.


Medium: Social network; service provider: Medium Corporation, 799 Market Street, 5th Floor, San Francisco, CA 94103, USA; data privacy statement: medium.com/policy/medium-privacy-policy-f03bf92035c9, settings: medium.com/me/settings (requires logging on to Medium). 


8. Processing of application data

In case of an application, we will process the Personal Data you voluntarily provide to us for the purpose of carrying out and handling the application process. The only recipients of the Personal Data are the members of our human resources department who are in charge of the application process and the members of the departments who are responsible for making a decision about the application and can forward your application to other group companies if you have addressed your application directly to these group companies or we believe that your application might be of interest to one of our group companies. The legal basis for this is Art. 6 (1) (b) GDPR.

We only acquire and use those Personal Data that are necessary in the context of our application processes or that enable us to inform you and/or to reply to your requests.

Specifically, this includes the following data of our applicants:

Identification data, such as surname, given name
Contact details, such as postal address, email address, telephone number
Application documents (curriculum vitae, reference letters, certificates and the like)
If applicable, information about severe disabilities or equality
If your application is rejected, the storage period will be six months, starting at the time of completion of the application process. This storage period is due to the possibility of claims being raised under the AGG [German General Act on Equal Treatment] and our associated legitimate interest of being able to defend ourselves against such claims. The legal basis for this is Art. 6 (1) (f) GDPR.

If you have given your consent freely to being included in our pool of candidates, we may, with your approval, also agree on a different time limit. You can withdraw your consent at any time with future effect. The legal basis for this is Art. 6 (1) (a) GDPR.

III. Who will have access to my data?

Your Personal Data will be transferred to any third party exclusively for the purposes specified above.

For the purpose of providing this website and to achieve other purposes of the processing mentioned in this Data Privacy Statement, your data will be transferred to technical service providers (e.g., hosting service providers, support, quality assurance or mail services) which, of course, we have carefully selected and commissioned in writing. These service providers are bound to our instructions, act on our behalf and are supervised by us on a regular basis.

Data will be transferred to any recipient outside of our company only if this is required by a statutory regulation, you have given your consent or we are authorised to provide information. Subject to these conditions, recipients of Personal Data may include:

Public bodies and institutions (such as supervisory authorities) if a legal or regulatory obligation exists.
However, unless otherwise regulated in this Data Privacy Statement, we will, apart from this, transfer your Personal Data to any third party only if you have given us your prior consent to this.

IV. Will data be transferred to a third country or an international organisation?

Except for the cases expressly mentioned in this Data Privacy Statement, data will be transferred to third countries (states outside of the European Economic Area (EEA)) only if you have given us your consent. Where our processors transfer data to a third country not having an adequate level of protection of Personal Data (such as the USA) and your consent to this is not available, this will be done exclusively on the basis of the EU Standard Contractual Clauses in accordance with Art. 46.2 (c) GDPR agreed between us and our processors and, if necessary, supplemented by additionally required safeguards for the protection of your Personal Data. The Standard Contractual Clauses of the European Commission can be found at ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en.

V. For how long will my Personal Data be kept?

We will keep your Personal Data for as long as this is necessary to achieve the purposes of the processing specified in this Data Privacy Statement.

Specific statements in this Data Privacy Statement or legal requirements regarding the storage and erasure of Personal Data, in particular of Personal Data that we need to keep for reasons of tax law, remain unaffected.

VI. What precautions does TLGG Consulting take with respect to data security?

We have taken appropriate precautions to protect the Personal Data acquired against loss, misuse, unauthorised access, disclosure, alteration or destruction, which includes contractual, administrative, physical and technical measures. The technical measures include the use of firewalls and encryption technologies. You can recognise encrypted connections by the https:// prefix in your browser's address bar.

Nevertheless, data transmission via the internet, in particular by email, or via other networks cannot be guaranteed to be 100% secure. Accordingly, we cannot guarantee the security of information that is transmitted via this website, although we strive to protect such information. Therefore, data is transmitted at your own risk.

VII. What rights do I have as a data subject?

1. Right to information

You have the right to obtain from us on request at any time information about the Personal Data concerning you that we process, to the extent regulated in Art. 15 GDPR. You can send your request by post or email using the contact details provided in Section I. above.

2. Right to rectification of inaccurate data

You have the right to obtain from us without undue delay the rectification of Personal Data concerning you if they are inaccurate. To assert your right, please use the contact details provided in Section I. above.

3. Right to erasure

Subject to the conditions described in Art. 17 GDPR, you have the right to obtain from us the erasure of Personal Data concerning you. These conditions in particular provide for a right to erasure if the Personal Data are no longer necessary in relation to the purposes for which they were collected or otherwise processed and in cases of unlawful processing, objection, existence of an obligation to erase under Union or Member State law to which we are subject. To assert your right to erasure, please use the contact details provided in Section I. above.

4. Right to restriction of processing

You have the right to obtain from us restriction of processing in accordance with Art. 18 GDPR. This right exists in particular if the accuracy of the Personal Data is disputed between the user and us, for the period of time necessary to verify accuracy, and in the case that the user demands restricted processing instead of erasure if a right to erasure exists; furthermore in the case that we no longer need the data for the purposes pursued by us but they are required by the user for the establishment, exercise or defence of legal claims and in the case that successful exercise of an objection is still disputed between the user and us. To assert your right to restriction of processing, please use the contact details provided in Section I. above.

5. Right to data portability

You have the right to receive from us the Personal Data concerning you, which you have provided to us, in a structured, commonly used and machine-readable format in accordance with Art. 20 GDPR. To assert your right to data portability, please use the contact details provided in Section I. above.

6. Information about your right to object pursuant to Art. 21 GDPR

You have the right to object, on grounds relating to your particular situation, at any time to the processing of Personal Data concerning you which is based on Art. 6 (1) (f) GDPR, including profiling based on those provisions.

Furthermore, you can object at any time – without stating a reason – to the processing of your Personal Data for purposes of direct marketing, which includes profiling to the extent that it is related to such direct marketing.

To exercise your right to object, please use the contact details provided in Section I.

7. Right to lodge a complaint

Furthermore, you have the right to lodge a complaint with a supervisory authority.

VIII. Am I under an obligation to provide data?

In the context of our business relationship, you only need to provide those Personal Data that are necessary to establish, maintain and terminate a business relationship or that we are required to collect by law. Without these data, we will usually have to refuse to conclude a contract or to execute an order or will no longer be able to perform, or may have to terminate, an existing contract.

Moreover, we are compelled to request additional data to provide pay services and, e.g., to process the payment method you wish to use.

To subscribe to our newsletter, we need your email address to be able to deliver the newsletter. We use a double confirmation procedure to confirm your email address when your register for our newsletter (double opt-in).

However, in compliance with the above, you are basically free to provide Personal Data.

IX. To what extent is automated decision-making used in an individual case?

Automated decision-making processes on the basis of Personal Data are not carried out.

X. Links to other websites

In the case of links to other websites, we have no influence on and no control over the linked contents and the data protection regulations of the linked sites. We recommend checking the data privacy statements of any linked websites that you visit to find out whether and to what extent Personal Data are acquired, processed, used or made accessible to third parties.

XI. Current state of and changes to this Data Privacy Statement

This Data Privacy Statement is presently valid and its version is September 2021.

The further development of our website and the services offered on it, or changes of legislation or official requirements, may make it necessary to amend this Data Privacy Statement. The up-to-date Data Privacy Statement is available on our website at any time here: https://webrt.tlgg.de/en/consulting/data-privacy/

 

6. Analyse-Tools / Google Analytics

Mit den im Folgenden aufgeführten und von uns eingesetzten Tracking-Maßnahmen wollen wir eine bedarfsgerechte Gestaltung und die fortlaufende Optimierung unserer Webseite sicherstellen. Zum anderen setzen wir die Tracking-Maßnahmen ein, um die Nutzung unserer Webseite statistisch zu erfassen und zum Zwecke der Optimierung unseres Angebotes für Sie auszuwerten. Die Verarbeitung Ihrer personenbezogenen Daten erfolgt nur auf Basis Ihrer gegebenenfalls erteilten Einwilligung über unseren Cookie-Banner nach Art. 6 Abs. 1 S. 1 lit. a DSGVO und soweit ein internationaler Datentransfer in ein Drittland stattfindet, in dem keine ausreichende Garantien bestehen, nach Art. 49 Abs. 1 lit. a DSGVO. Soweit die Verarbeitung auf Ihrer Einwilligung beruht, steht Ihnen das Recht zu, Ihre Einwilligung jederzeit zu widerrufen, ohne dass dies die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt.

Die jeweiligen Zwecke der Verarbeitung und Kategorien personenbezogener Daten stellen wir im Folgenden im Zusammenhang mit den entsprechenden Tracking-Tools dar:

Google Analytics

Diese Website benutzt Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland ("Google"). Google Analytics verwendet sog. „Cookies", die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch das Cookie erzeugten Informationen über Ihre Benutzung der Webseite (einschließlich der gekürzten IP-Adresse) werden in der Regel an einen Server von Google übertragen und dort gespeichert, hierbei kann es auch zu einer Übermittlung an die Server der Google LLC. in den USA kommen. Die Informationen werden verwendet, um die Nutzung der Webseite auszuwerten, um Reports über die Webseitenaktivitäten zusammenzustellen und um weitere mit der Webseitennutzung und der Internetnutzung verbundene Dienstleistungen zu Zwecken der Marktforschung und bedarfsgerechten Gestaltung dieser Webseite zu erbringen. Auch werden diese Informationen gegebenenfalls an Dritte übertragen, sofern dies gesetzlich vorgeschrieben ist oder soweit Dritte diese Daten im Auftrag verarbeiten.

Auf dieser Website ist die IP-Anonymisierung aktiviert. Dadurch wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor der Übermittlung in die USA gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und erst dort gekürzt. Durch diese Kürzung entfällt der Personenbezug Ihrer IP-Adresse. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.

Sie können die Speicherung der Cookies durch eine entsprechende Einstellung der Browser-Software verhindern; wir weisen jedoch darauf hin, dass in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich genutzt werden können.

Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Webseite bezogenen Daten (inkl. Ihrer IP-Adresse) sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie ein Browser-Add-on herunterladen und installieren.

Alternativ zum Browser-Add-on, insbesondere bei Browsern auf mobilen Endgeräten, können Sie die Erfassung durch Google Analytics zudem verhindern, indem Sie auf diesen Link klicken. Es wird ein Opt-out-Cookie gesetzt, das die zukünftige Erfassung Ihrer Daten beim Besuch dieser Webseite verhindert. Der Opt-out-Cookie gilt nur in diesem Browser und nur für unsere Webseite und wird auf Ihrem Gerät abgelegt. Löschen Sie die Cookies in diesem Browser, müssen Sie das Opt-out-Cookie erneut setzen.

Für den Fall der Übermittlung von personenbezogenen Daten an die Google LLC. mit Sitz in den USA, haben wir mit Google EU-Standardvertragsklauseln abgeschlossen, die die Sicherheit der personenbezogenen Daten gewährleisten.

Weitere Informationen zum Datenschutz im Zusammenhang mit Google Analytics finden Sie etwa in der Google Analytics-Hilfe sowie zum Datenschutz von Google allgemein unter http://www.google.com/privacy.html.

7. Social Media

Wir betreiben innerhalb sozialer Netzwerke Unternehmens(fan)seiten und verarbeiten in diesem Rahmen personenbezogene Daten der Nutzer, um mit den dort aktiven Nutzern zu kommunizieren oder um Informationen über uns anzubieten.

Wir weisen darauf hin, dass dabei personenbezogene Daten der Nutzer außerhalb des Raumes der Europäischen Union verarbeitet werden können. Hierdurch können sich für die Nutzer Risiken ergeben, weil es mitunter an einem angemessenen Datenschutzniveau (z.B. in der USA) mangelt und so z.B. die Durchsetzung der Rechte der Nutzer erschwert ist.

Zudem können die personenbezogenen Daten der Nutzer innerhalb sozialer Netzwerke für Marktforschungs- und Werbezwecke verarbeitet werden. Hierdurch besteht die Möglichkeit, z.B. anhand des Nutzungsverhaltens und sich daraus ergebender Interessen der Nutzer Nutzungsprofile zu erstellen. Die Nutzungsprofile können wiederum genutzt werden, um etwa Werbeanzeigen innerhalb und außerhalb der sozialen Netzwerke zu schalten, die mutmaßlich den Interessen der Nutzer entsprechen. Zu diesen Zwecken werden im Regelfall Cookies auf den Rechnern der Nutzer gespeichert, in denen das Nutzungsverhalten und die Interessen der Nutzer gespeichert werden. Darüber hinaus können in den Nutzungsprofilen auch personenbezogene Daten unabhängig der von den Nutzern verwendeten Endgeräte gespeichert werden (vor allem, wenn die Nutzer Mitglieder der jeweiligen sozialen Netzwerke und bei diesen eingeloggt sind).

Für eine detaillierte Darstellung der jeweiligen Verarbeitungen und der Widerspruchsmöglichkeiten (Opt-Out) sehen Sie bitte die Datenschutzerklärungen und Angaben der Betreiber der jeweiligen sozialen Netzwerke.

Auskunftsanfragen und die Geltendmachung von Betroffenenrechten können am effektivsten bei den Anbietern geltend gemacht werden. Denn nur die Anbieter haben jeweils Zugriff auf die Daten der Nutzer und können direkt entsprechende Maßnahmen ergreifen und Auskünfte geben. Selbstverständlich unterstützen wir Sie aber, sollten Sie dennoch Hilfe benötigen.

Facebook: Wir sind gemeinsam mit Facebook Irland Ltd. für die Erhebung (jedoch nicht die weitere Verarbeitung) von Daten der Besucher unserer Facebook-Seite (sog. "Fanpage") verantwortlich. Zu diesen Daten gehören Informationen zu den Arten von Inhalten, die Nutzer sich ansehen oder mit denen sie interagieren, oder die von ihnen vorgenommenen Handlungen (siehe unter „Von dir und anderen getätigte und bereitgestellte Dinge“ in der Facebook-Datenrichtlinie: https://www.facebook.com/policy), sowie Informationen über die von den Nutzern genutzten Geräte (z. B. IP-Adressen, Betriebssystem, Browsertyp, Spracheinstellungen, Cookie-Daten; siehe unter „Geräteinformationen“ in der Facebook-Datenrichtlinie-erklärung: https://www.facebook.com/policy). Wie in der Facebook-Datenrichtlinie unter „Wie verwenden wir diese Informationen?“ erläutert, erhebt und verwendet Facebook Informationen auch, um Analysedienste, so genannte "Seiten-Insights", für Seitenbetreiber bereitzustellen, damit diese Erkenntnisse darüber erhalten, wie Personen mit ihren Seiten und mit den mit ihnen verbundenen Inhalten interagieren. Wir haben mit Facebook eine spezielle Vereinbarung abgeschlossen ("Informationen zu Seiten-Insights", https://www.facebook.com/legal/terms/page_controller_addendum), in der insbesondere geregelt wird, welche Sicherheitsmaßnahmen Facebook beachten muss und in der Facebook sich bereit erklärt hat, die Betroffenenrechte zu erfüllen (d. h. Nutzer können z. B. Auskünfte oder Löschungsanfragen direkt an Facebook richten). Die Rechte der Nutzer (insbesondere auf Auskunft, Löschung, Widerspruch und Beschwerde bei zuständiger Aufsichtsbehörde), werden durch die Vereinbarungen mit Facebook nicht eingeschränkt. Weitere Hinweise finden sich in den "Informationen zu Seiten-Insights" (https://www.facebook.com/legal/terms/information_about_page_insights_data).

Wir, als Anbieter des Informationsdienstes, verarbeiten darüber hinaus jene Daten aus Ihrer Nutzung unseres Dienstes, die Sie freiwillig auf der Fanpage angeben (etwa in einem Kommentar) zum Zweck der Beantwortung Ihrer Anfragen, der Kommunikation mit Ihnen und um Informationen betreffend den auf den Facebook-Seiten angebotenen Inhalten oder unser Unternehmen zu veröffentlichen. Rechtgrundlagen der Verarbeitung sind Art. 6 Abs. 1 lit. b und f DSGVO. Das berechtigte Interesse besteht in der effektiven Information der Nutzer, Kunden und Interessenten und der Kommunikation mit diesen Personen.

Als Mitverantwortlicher für die Verarbeitung personenbezogener Daten im Zuge der Bereitstellung dieser Inhalte auf Facebook versichern wir, ein größtmögliches Maß an Verantwortung in Übereinstimmung mit den übrigen erklärten Inhalten dieser Datenschutzerklärung in Bezug auf die Verarbeitung von personenbezogenen Daten an den Tag zu legen. Allerdings weisen wir aber auch daraufhin, dass uns die genauen Verarbeitungen, die durch Facebook erfolgen, weder in vollständigem Umfang noch Inhalt bekannt sind und nicht der Möglichkeit unserer Einflussnahme unterliegen.

Alle Details zu den von uns genutzten Anbietern sozialer Netzwerke finden Sie im Folgenden:

8. Verarbeitung von Bewerbungsdaten

Wir verarbeiten im Falle einer Bewerbung die von Ihnen an uns freiwillig übermittelten personenbezogenen Daten zum Zweck der Durchführung und Abwicklung des Bewerbungsprozesses. Empfänger der personenbezogenen Daten sind ausschließlich die mit dem Bewerbungsprozess bei uns befassten Personen in der Personalabteilung und die jeweils zur Entscheidung über die Bewerbung verantwortlichen der Departments, die Ihre Bewerbung an andere Konzernunternehmen weitergeben können, sofern Sie sich direkt bei diesen Konzernunternehmen beworben haben oder wir glauben, dass Ihre Bewerbung für eines unserer Konzernunternehmen interessant sein könnte. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DS-GVO.

Wir erheben und nutzen nur die personenbezogenen Daten, die im Rahmen unserer Bewerbungsprozesse erforderlich sind oder die es uns ermöglichen, Sie zu informieren und/ oder Ihnen Auskunft zu erteilen.

Konkret sind dies folgende Daten unserer Bewerber/innen:

  • Identifizierungsdaten, z.B. Name, Vorname;
  • Kontaktdaten, z.B. Postanschrift, E-Mail-Adresse, Telefonnummer;
  • Bewerbungsunterlagen (Lebenslauf, Zeugnisse, Zertifikate u.ä.);
  • ggf. Informationen zur Schwerbehinderung oder Gleichstellung.

Bei Ablehnung Ihrer Bewerbung beträgt die Speicherdauer 6 Monate über den Abschluss des Bewerbungsverfahrens hinaus. Diese Speicherdauer resultiert aus der möglichen Geltendmachung von Ansprüchen nach dem AGG und unserem damit verbundenen berechtigten Interesse, uns gegen solche Ansprüche verteidigen zu können. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DS-GVO.

Sofern Sie freiwillig eingewilligt haben, in unseren Bewerberpool aufgenommen zu werden, können wir mit Ihrer Zustimmung auch eine andere Frist vereinbaren. Diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. a DS-GVO.

III. Wer bekommt meine Daten?

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte zu anderen als den vorstehend aufgeführten Zwecken findet nicht statt.

Für die Bereitstellung dieser Website und zur Erreichung sonstiger in dieser Datenschutzerklärung genannten Verarbeitungszwecke, werden Ihre Daten an technische Dienstleister weitergegeben (z.B. Hosting-Dienstleister, Support, Qualitätssicherung oder Mail-Services), die wir selbstverständlich sorgfältig ausgesucht und schriftlich beauftragt haben. Diese Dienstleister sind an unsere Weisungen gebunden, handeln in unserem Auftrag und werden regelmäßig von uns überwacht.

Eine Datenweitergabe an Empfänger außerhalb unseres Unternehmens erfolgt nur, wenn gesetzliche Bestimmungen dies gebieten, Sie eingewilligt haben oder wir zur Erteilung einer Auskunft befugt sind. Unter diesen Voraussetzungen können Empfänger personenbezogener Daten z. B. sein:

  • Öffentliche Stellen und Institutionen (z. B. Aufsichtsbehörden) bei Vorliegen einer gesetzlichen oder behördlichen Verpflichtung.

Sofern in dieser Datenschutzerklärung nicht abweichend geregelt, übermitteln wir Ihre personenbezogenen Daten ansonsten jedoch nur an Dritte, wenn Sie uns hierzu Ihre vorherige Einwilligung erteilt haben.

IV. Werden Daten in ein Drittland oder an eine internationale Organisation übermittelt?

Eine Datenübermittlung in Drittländer (Staaten außerhalb des Europäischen Wirtschaftsraums – EWR) findet außer in den Fällen, die in dieser Datenschutzerklärung ausdrücklich genannt sind, nur statt, soweit Sie uns Ihre Einwilligung erteilt haben. Soweit eine solche Datenübermittlung in Drittländer, die nicht über ein angemessenes Datenschutzniveau verfügen (wie z.B. die USA), durch unsere Auftragsverarbeiter stattfindet und soweit hierfür nicht Ihre Einwilligung vorliegt, erfolgt dies ausschließlich auf Basis der zwischen uns und unseren Auftragsverarbeitern abgeschlossenen EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit c. DSGVO sowie gegebenenfalls ergänzt durch zusätzlicher erforderliche Sicherheitsmaßnahmen („Safeguards“) zum Schutz Ihrer personenbezogenen Daten. Die Standardvertragsklauseln der EU-Kommission sind unter https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en jederzeit abrufbar.

V. Wie lange werden meine personenbezogenen Daten aufbewahrt?

Wir bewahren Ihre personenbezogenen Daten so lange auf, wie dies zur Erreichung der in dieser Datenschutzerklärung festgelegten Verarbeitungszwecke erforderlich ist. 
Spezifische Angaben in dieser Datenschutzerklärung oder rechtliche Vorgaben zur Aufbewahrung und Löschung personenbezogener Daten, insbesondere solcher, die wir aus steuerrechtlichen Gründen aufbewahren müssen, bleiben unberührt.

VI. Welche Vorkehrungen trifft TLGG Consulting in Bezug auf Datensicherheit?

Wir haben angemessene Vorkehrungen getroffen, um die erhobenen personenbezogenen Daten vor Verlust, Missbrauch, unbefugtem Zugriff, Offenlegung, Änderung oder Zerstörung zu schützen, was vertragliche, administrative, physische und technische Maßnahmen umfasst. Zu den technischen Maßnahmen gehören der Einsatz von Firewalls und Verschlüsselungstechnologie. Sie erkennen verschlüsselte Verbindungen an dem Präfix https:// in der Adresszeile Ihres Browsers.

Dennoch kann die Datenübertragung über das Internet, insbesondere per E-Mail, oder ein anderes Netzwerk nicht als 100% sicher garantiert werden. Daher können wir, obwohl wir bestrebt sind, Informationen, die über diese Website übertragen werden, zu schützen, die Sicherheit dieser Informationen nicht garantieren. Die Datenübertragung erfolgt daher auf Ihr eigenes Risiko.

VII. Welche Rechte stehen mir als Betroffener zu?

1. Auskunftsrecht

Sie haben das Recht, von uns jederzeit auf Antrag eine Auskunft über die von uns verarbeiteten, Sie betreffenden personenbezogenen Daten im Umfang des Art. 15 DSGVO zu erhalten. Hierzu können Sie einen Antrag postalisch oder per E-Mail an die oben unter Ziffer I angegebenen Kontaktdaten stellen.

2. Recht zur Berichtigung unrichtiger Daten

Sie haben das Recht, von uns die unverzügliche Berichtigung der Sie betreffenden personenbezogenen Daten zu verlangen, sofern diese unrichtig sein sollten. Wenden Sie sich hierfür bitte an die oben unter Ziffer I angegebenen Kontaktdaten.

3. Recht auf Löschung

Sie haben das Recht, unter den in Art. 17 DSGVO beschriebenen Voraussetzungen von uns die Löschung der Sie betreffenden personenbezogenen Daten zu verlangen. Diese Voraussetzungen sehen insbesondere ein Löschungsrecht vor, wenn die personenbezogenen Daten für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind, sowie in Fällen der unrechtmäßigen Verarbeitung, des Vorliegens eines Widerspruchs oder des Bestehens einer Löschungspflicht nach Unionsrecht oder dem Recht des Mitgliedstaates, dem wir unterliegen. Um Ihr Recht auf Löschung geltend zu machen, wenden Sie sich bitte an die oben unter Ziffer I angegebenen Kontaktdaten.

4. Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, von uns die Einschränkung der Verarbeitung nach Maßgabe des Art. 18 DSGVO zu verlangen. Dieses Recht besteht insbesondere, wenn die Richtigkeit der personenbezogenen Daten zwischen dem Nutzer und uns umstritten ist, für die Dauer, welche die Überprüfung der Richtigkeit erfordert, sowie im Fall, dass der Nutzer bei einem bestehenden Recht auf Löschung anstelle der Löschung eine eingeschränkte Verarbeitung verlangt; ferner für den Fall, dass die Daten für die von uns verfolgten Zwecke nicht länger erforderlich sind, der Nutzer sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt sowie, wenn die erfolgreiche Ausübung eines Widerspruchs zwischen uns und dem Nutzer noch umstritten ist. Um Ihr Recht auf Einschränkung der Verarbeitung geltend zu machen, wenden Sie sich bitte an die oben unter Ziffer I angegebenen Kontaktdaten.

5. Recht auf Datenübertragbarkeit

Sie haben das Recht, von uns die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen, maschinenlesbaren Format nach Maßgabe des Art. 20 DSGVO zu erhalten. Um Ihr Recht auf Datenübertragbarkeit geltend zu machen, wenden Sie sich bitte an die oben unter Ziffer I angegebenen Kontaktdaten.

6. Informationen über Ihr Widerspruchsrecht nach Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Absatz 1 Buchst. f erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
Ferner können Sie der Verarbeitung Ihrer personenbezogenen Daten zum Zwecke des Direktmarketings jederzeit – ohne Angabe von Gründen – widersprechen. Dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
Um Ihr Widerspruchsrecht auszuüben, nutzen Sie bitte die unter Ziffer 1 aufgeführten Kontaktdaten.

7. Beschwerderecht

Ferner haben Sie das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen.

VIII. Besteht für mich eine Pflicht zur Bereitstellung von Daten

Im Rahmen unserer Geschäftsbeziehung müssen Sie nur diejenigen personenbezogenen Daten bereitstellen, die für die Begründung, Durchführung und Beendigung einer Geschäftsbeziehung erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten werden wir in der Regel den Abschluss des Vertrages oder die Ausführung des Auftrages ablehnen müssen oder einen bestehenden Vertrag nicht mehr durchführen können und ggf. beenden müssen.
Weiterhin ist es uns zur Erbringung kostenpflichtiger Leistungen notwendig, zusätzliche Daten zu erfragen und etwa die von Ihnen gewünschte Zahlungsart zu verarbeiten.
Für die Bestellung unsere Newsletters benötigen wir Ihre E-Mail-Adresse, um den Newsletter zustellen zu können. Die Anmeldung für unseren Newsletter erfolgt im Zuge eines doppelten Bestätigungsverfahrens, das zur Bestätigung Ihrer E-Mail-Adresse dient (Double-Opt-In). 
Unter Beachtung des Vorstehenden steht es Ihnen jedoch grundsätzlich frei, personenbezogene Daten bereitzustellen. 

IX. Inwieweit gibt es eine automatisierte Entscheidungsfindung im Einzelfall?

Automatisierte Entscheidungsprozesses auf Basis personenbezogener Daten finden nicht statt.

X. Links zu anderen Websites

Soweit auf andere Websites verlinkt wird, haben wir weder Einfluss noch Kontrolle auf die verlinkten Inhalte und die dortigen Datenschutzbestimmungen. Wir empfehlen, bei Aufruf verlinkter Websites die Datenschutzerklärungen dieser Websites zu prüfen, um feststellen zu können, ob und in welchem Umfang personenbezogene Daten erhoben, verarbeitet, genutzt oder Dritten zugänglich gemacht werden.

XI. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand September 2021.
Durch die Weiterentwicklung unserer Website und Angebote darüber oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf der Website unter https://tlgg.de/de/consulting/datenschutz/ aufgerufen werden.