Datenschutzerklärung

Wir, die Aleph Alpha GmbH, betreiben aleph-alpha.com und erheben soweit erforderlich bestimmte Daten von Ihnen. In der folgenden Datenschutzerklärung informieren wir Sie darüber, was wir mit Ihren Daten, sogenannten personenbezogenen Daten, machen und warum wir dies tun. Wir informieren Sie auch darüber, wie wir Ihre Daten schützen, wann diese Daten gelöscht werden und welche Rechte Sie im Rahmen des Datenschutzes haben.

Wen kann ich kontaktieren?

Verantwortlich für diese Website ist:
Aleph Alpha GmbH
Speyerer Straße 14
69115 Heidelberg
E-Mail: privacy@aleph-alpha.com

Datenschutzbeauftragter

Fresh Compliance GmbH
Frank Trautwein
Schönhauser Allee 43a
10435 Berlin
E-Mail: dsb@freshcompliance.de
Über die Kontaktdaten können Sie unseren Datenschutzbeauftragten oder einen anderen datenschutzrelevanten Ansprechpartner erreichen. Zögern Sie nicht, uns zu kontaktieren, wenn Sie spezifische Fragen zu Ihren personenbezogenen Daten, zur Löschung Ihrer personenbezogenen Daten oder ähnlichen Themen haben.

Welche Rechte habe ich?

Sie können uns jederzeit – vorzugsweise per E-Mail an privacy@aleph-alpha.com - kontaktieren, wenn Sie Fragen zu Ihren Rechten im Bereich Datenschutz haben oder eines der folgenden Rechte ausüben möchten:
  • Recht auf Widerruf Ihrer Einwilligung gemäß Art. 7 Abs. 3 DSGVO (z. B. können Sie uns kontaktieren, wenn Sie eine zuvor erteilte Einwilligung zu einem Newsletter widerrufen möchten)
  • Recht auf Auskunft über Ihre Daten gemäß Art. 15 DSGVO (z. B. können Sie uns kontaktieren, wenn Sie wissen möchten, welche Daten wir über Sie gespeichert haben)
  • Recht auf Berichtigung Ihrer Daten gemäß Art. 16 DSGVO (z. B. können Sie uns kontaktieren, wenn sich Ihre E-Mail-Adresse geändert hat und wir Ihre alte E-Mail-Adresse ersetzen sollen)
  • Recht auf Löschung Ihrer Daten gemäß Art. 17 DSGVO (z. B. können Sie uns kontaktieren, wenn Sie möchten, dass wir bestimmte Daten, die wir über Sie gespeichert haben, löschen)
  • Recht auf Einschränkung der Datenverarbeitung gemäß Art. 18 DSGVO (z. B. können Sie uns kontaktieren, wenn Sie nicht möchten, dass wir Ihre E-Mail-Adresse löschen, sondern nur absolut notwendige E-Mails versenden)
  • Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO (z. B. können Sie uns kontaktieren, um Ihre Daten in einem komprimierten Format zu erhalten, wenn Sie diese auf einer anderen Website hochladen möchten)
  • Recht auf Beschwerde bei der Aufsichtsbehörde in Baden-Württemberg gemäß Art. 77 Abs. 1 f DSGVO
Sie haben auch das Recht, der Verarbeitung Ihrer Daten zu widersprechen gemäß Art. 21 DSGVO (z. B. können Sie uns kontaktieren, wenn Sie mit Werbemaßnahmen oder Nutzeranalyseverfahren, wie in dieser Datenschutzerklärung beschrieben, nicht einverstanden sind)

Allgemeine Informationen zur Datenlöschung und zu Speicherfristen

Die folgenden Informationen beschreiben unseren allgemeinen Ansatz zur Datenlöschung und zu Speicherfristen. Weitere Informationen zur Datenlöschung und zu Speicherfristen finden Sie bei den spezifischen Datenverarbeitungstätigkeiten unten. Sofern nicht anders angegeben, werden wir Ihre Daten löschen oder anonymisieren, sobald sie nicht mehr benötigt werden, z. B. Ihre E-Mail-Adresse, nachdem Sie sich von einem Newsletter abgemeldet haben. Ihre Daten werden auch automatisch gelöscht oder gesperrt, wenn die gesetzliche Speicherfrist abläuft. Einige Daten können aus rechtlichen Gründen für längere Zeit benötigt werden. Sie können Auskunft über alle personenbezogenen Daten verlangen, die wir über Sie gespeichert haben. Datenschutzanfragen und andere rechtliche Angelegenheiten können ebenfalls für einen längeren Zeitraum im Rahmen der rechtlich relevanten Aufbewahrungs- und Verjährungsfristen gespeichert werden.

Allgemeine Informationen zu Datenempfängern

Die folgenden Informationen beschreiben unseren allgemeinen Ansatz zu Datenempfängern. Weitere Informationen zu Datenempfängern finden Sie bei den spezifischen Datenverarbeitungstätigkeiten unten. Wir geben Daten nur an unsere Auftragsverarbeiter im Sinne der DSGVO weiter, d. h. an Stellen, die Ihre Daten nur in unserem Auftrag, nach unseren Weisungen und gemäß entsprechenden Auftragsverarbeitungsverträgen verarbeiten. Wir geben nur Daten weiter, die für die Erfüllung des gegenseitigen Vertrags erforderlich sind oder wenn Sie uns Ihre Einwilligung erteilt haben, z. B. im Zusammenhang mit unserem Newsletter. Wenn noch kein Vertrag besteht, geben wir die Daten in bestimmten Fällen im Rahmen berechtigter Interessen weiter. Dies ist z. B. der Fall, wenn Sie nur unsere Website besuchen oder uns kontaktieren möchten. Wenn Sie unsere Website besuchen, liegt es im Interesse beider Parteien, den Zugang zu den Diensten zu ermöglichen und miteinander zu kommunizieren. Wir haben auch mit allen externen Empfängern Auftragsverarbeitungsverträge abgeschlossen, um die geltenden datenschutzrechtlichen Anforderungen zu erfüllen. Je nach Ihrem Standort werden einige der oben genannten Dienstleister – sofern angegeben – Ihre Daten auch in die USA übertragen. Derzeit gibt es einen Angemessenheitsbeschluss zwischen der EU und den USA. Dieser Beschluss bestätigt, dass zertifizierte Organisationen im Rahmen des EU-U.S. Data Privacy Framework ein angemessenes Schutzniveau für personenbezogene Daten in den USA gewährleisten. Zusätzlich werden Verträge zur Datenverarbeitung, sogenannte Standardvertragsklauseln, abgeschlossen. Wir prüfen auch jeden Dienstleister zusammen mit unserem Datenschutzbeauftragten und stellen sicher, dass zusätzliche Sicherheitsmaßnahmen verfügbar sind, wie z. B. eine starke Verschlüsselung der Daten.

Datenverarbeitungstätigkeiten

Wir verarbeiten Ihre personenbezogenen Daten nur in dem Umfang, der für die unten aufgeführten Zwecke erforderlich ist und soweit die Verarbeitung gesetzlich zulässig ist. Abhängig von Ihrer Nutzung unserer Website können wir die folgenden personenbezogenen Daten verarbeiten:

Besuch unserer Website

Wenn Sie unsere Website nur besuchen möchten, erheben wir nur personenbezogene Daten, die Ihr Browser an uns übermittelt, z. B.:
  • IP-Adresse (z. B. 82.93.116.beispiel oder 2a02:7122:99222:1112:bdb2:723f:beispiel)
  • Ungefährer Standort basierend auf IP-Bereich (z. B. „Stadt Berlin")
  • Internetanbieter (z. B. „Telekom" oder „AT&T")
  • Internetverbindungsgeschwindigkeit (z. B. 120 Mbit)
  • Datum und Uhrzeit des Besuchs (z. B. 11:55 Uhr am 25.05.2023)
  • Zuletzt besuchte Website (z. B. google.com oder Unterseiten der Aleph Alpha Website)
  • Browser und Version (z. B. Chrome oder Safari)
  • Betriebssystem (z. B. Mac OS)
  • Hardware (z. B. Intel-Prozessor)
Zweck: Der Zweck der vorübergehenden Speicherung der Daten ist einerseits die technische Notwendigkeit für den Verbindungsaufbau und andererseits die korrekte, fehlerfreie Darstellung unserer Website. Die IP-Adresse und die Verarbeitung der technischen Daten sind erforderlich, um die Website anzuzeigen, Darstellungsprobleme für Besucher zu vermeiden und Fehlermeldungen zu korrigieren.

Datenempfänger: Unsere Website wird bei Namecheap als unserem Auftragsverarbeiter und Datenempfänger gehostet. Zusätzlich ist Fastly unser Auftragsverarbeiter und Datenempfänger, da wir auch das Content Delivery System von Fastly nutzen. Diese Dienste helfen uns, die Website bereitzustellen (zu hosten) und Webinhalte an Nutzer auszuliefern. Zu diesem Zweck haben wir einen Auftragsverarbeitungsvertrag mit diesen Datenempfängern abgeschlossen, um sicherzustellen, dass die personenbezogenen Daten nur gemäß unseren Weisungen verarbeitet werden. Personenbezogene Daten werden von Namecheap in den USA verarbeitet. Weitere Informationen finden Sie für Namecheap unter https://www.namecheap.com/legal/universal/data-processing-addendum/ und für Fastly unter https://www.fastly.com/data-processing/.

Datenlöschung und Speicherfristen: Wir löschen oder anonymisieren die IP-Adresse nach Ihrem Besuch auf unserer Website. Das bedeutet, dass die anderen technischen Daten nicht mehr auf Sie zurückgeführt werden können und nur für anonyme, statistische Zwecke zur Optimierung unserer Website verwendet werden.

Rechtsgrundlage: Wir verarbeiten diese personenbezogenen Daten auf Grundlage unseres berechtigten Interesses, die Website unseren Besuchern bereitzustellen, gemäß den europäischen Datenschutzanforderungen aus Art. 6 Abs. 1 lit. f DSGVO. Auf Anfrage erteilen wir Ihnen weitere Informationen zur Interessenabwägung.

Kontaktaufnahme und Kommunikation

Wenn Sie uns per E-Mail oder auf anderem Wege kontaktieren, können wir die von Ihnen bereitgestellten Informationen verarbeiten. Die bereitgestellten und anschließend verarbeiteten Informationen können z. B. folgende Daten umfassen:
  • Vorname / Nachname
  • Telefon
  • E-Mail
  • Unternehmen
  • Berufsbezeichnung
  • Anzahl der Mitarbeiter
  • Adresse
  • Stadt
  • Land
  • PLZ
  • Organisationstyp
  • Nachricht oder Anfrage
Zweck: Wir verarbeiten die von Ihnen bereitgestellten personenbezogenen Daten, um Ihre Anfrage zu bearbeiten und mit Ihnen zu kommunizieren.

Datenlöschung und Speicherfristen: Ihre personenbezogenen Daten werden in der Regel gelöscht, sobald Ihre Kontaktanfrage vollständig bearbeitet wurde. Im Einzelfall kann die Art oder das Ergebnis Ihrer Kontaktanfrage eine längere Aufbewahrungsfrist erfordern (z. B. aufgrund gesetzlicher Aufbewahrungspflichten), und wir werden Sie gegebenenfalls gesondert informieren.

Rechtsgrundlage: Wir verarbeiten diese personenbezogenen Daten auf Grundlage unseres berechtigten Interesses, Anfragen zu bearbeiten und zu beantworten, gemäß den europäischen Datenschutzanforderungen aus Art. 6 Abs. 1 lit. f DSGVO. Auf Anfrage erteilen wir Ihnen weitere Informationen zur Interessenabwägung. Wenn Sie uns kontaktieren, um eine Geschäftsbeziehung anzubahnen, durchzuführen und/oder zu beenden, ist die Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b) DSGVO.

Registrierung

Sie haben auch die Möglichkeit, sich auf unserer Website zu registrieren und sich dann jederzeit mit einem Benutzerkonto anzumelden. Für die Registrierung bei uns sind folgende Daten erforderlich:
  • Vor- / Nachname
  • E-Mail-Adresse
  • Organisationstyp
  • Grund für die Registrierung / Berechtigung
  • Passwort
Zweck: Wir verarbeiten die personenbezogenen Daten, um ein Benutzerkonto zu erstellen, das erweiterte Funktionen auf der Website oder anderen Diensten auf der Website bietet, z. B. Zugang zu einigen unserer Dienste. Wir können Sie nach dem Grund für die Registrierung fragen, um Ihre Berechtigung für das registrierte Konto zu bestimmen (z. B. wenn Sie sich für einen Forschungszugang registrieren).

Datenlöschung und Speicherfristen: Ihre personenbezogenen Daten werden in der Regel gelöscht, sobald Ihr Konto – oder einzelne personenbezogene Daten in Bezug auf Ihr Konto – gelöscht wird, es sei denn, die begründete Beziehung erfordert oder rechtfertigt eine längere Aufbewahrungsfrist (z. B. aufgrund gesetzlicher Aufbewahrungspflichten). Wir werden Sie gegebenenfalls gesondert informieren.

Rechtsgrundlage: Wir verarbeiten diese personenbezogenen Daten auf Grundlage Ihrer Einwilligung gemäß den europäischen Datenschutzanforderungen aus Art. 6 Abs. 1 lit. a DSGVO. In Fällen, in denen die Registrierung für den gegenseitigen Vertragsabschluss erforderlich ist, ist die Rechtsgrundlage die Vertragserfüllung gemäß den europäischen Datenschutzanforderungen aus Art. 6 Abs. 1 lit. b DSGVO.

Google Analytics

Wir verwenden Google Analytics, um besser zu verstehen, wie Besucher unsere Website nutzen, und um unsere Dienste kontinuierlich zu verbessern. Mit Ihrer Einwilligung, die jederzeit widerrufen werden kann, verarbeiten wir die folgenden Informationen:
  • Anonymisierte IP-Adressen (automatisch maskiert)
  • Nutzer-Identifikatoren (zufällig generierte Client-ID)
  • Geräteinformationen: Browsertyp & -version, Betriebssystem & -version, Gerätetyp (Mobil, Desktop, Tablet), Bildschirmauflösung
  • Geolokalisierung (ungefähr, abgeleitet von der IP)
  • Sitzungsdaten: Besuchsdauer, Besuchte Seiten & Interaktionen (Klicks, Scroll-Tiefe), Referrer-URL
  • Ereignisdaten (benutzerdefinierte Interaktionen): Button-Klicks, Downloads, Formularübermittlungen, Videowiedergaben
  • Nutzereigenschaften (falls aktiv definiert): Nutzereinstellungen, Mitgliedschafts- oder Abonnementstatus
  • Cookies: _ga (Identifiziert eindeutige Nutzer, 2 Jahre), _gid (Sitzungsverfolgung, 24 Stunden), _ga_<container-id> (Sitzungsstatus und Kampagneninformationen, 2 Jahre)
Weitere Informationen finden Sie unter https://policies.google.com/privacy. Weitere Informationen zu Cookies finden Sie in unserem Consent-Banner.

Zweck: Wir verarbeiten diese Daten, um die Website-Nutzung zu analysieren, technische Probleme zu beheben und unser Website-Angebot zu verbessern.

Datenlöschung und Speicherfristen: Erfasste Analysedaten werden spätestens nach 14 Monaten automatisch gelöscht. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; in diesem Fall werden keine weiteren Daten erfasst.

Rechtsgrundlage: Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Newsletter

Wenn Sie an Updates über unser Unternehmen oder unsere Produkte interessiert sind, können Sie unseren Newsletter abonnieren. Sie erhalten dann eine E-Mail, in der Sie auf einen Link klicken müssen, um den Erhalt des Newsletters zu bestätigen. Wir speichern dann Ihre E-Mail-Adresse, bis Sie sich vom Newsletter abmelden. Zu diesem Zweck finden Sie in jeder E-Mail unseres Newsletters einen entsprechenden Link zur Abmeldung. Der Versand des Newsletters erfolgt durch den spezialisierten Dienstleister Mailchimp. Weitere Informationen finden Sie in der Datenschutzerklärung des Dienstleisters: https://www.intuit.com/privacy/statement/.

Zweck: Wir verarbeiten die personenbezogenen Daten, um unseren Newsletter an Ihre persönliche E-Mail-Adresse zu senden, um Ihrer Anfrage nach Updates über unser Unternehmen oder unsere Produkte nachzukommen.

Datenlöschung und Speicherfristen: Wenn Sie den Erhalt des Newsletters bestätigt haben, werden Ihre personenbezogenen Daten in der Regel gelöscht, sobald Sie sich von unserem Newsletter abmelden. Zusätzlich werden wir Ihre personenbezogenen Daten nach zwei Jahren löschen, wenn Sie Ihre Einwilligung nicht erneuern. Wenn Sie den Erhalt des Newsletters nicht bestätigt haben, werden Ihre personenbezogenen Daten nach 48 Stunden gelöscht.

Rechtsgrundlage: Wir verarbeiten diese personenbezogenen Daten auf Grundlage Ihrer Einwilligung gemäß den europäischen Datenschutzanforderungen aus Art. 6 Abs. 1 lit. a DSGVO.

Bewerbungen

Soweit Sie sich bei uns online bewerben oder auf eine unserer Stellenanzeigen reagieren, erheben und verarbeiten wir die in der Bewerbung angegebenen personenbezogenen Bewerberdaten. Folgende Daten können im Rahmen Ihrer Bewerbung auf unserer Website angegeben werden:
  • Name (erforderlich)
  • E-Mail (erforderlich)
  • Telefonnummer (optional)
  • Lebenslauf (erforderlich)
  • Weitere Dateien (z. B. Referenzen oder Zeugnisse) (optional)
  • Verfügbarkeit für die Arbeit am Bürostandort (erforderlich)
  • Startdatum (erforderlich)
  • Gehaltsvorstellung (optional)
  • LinkedIn-Profil (optional)
  • GitHub-Profil (optional)
Zusätzliche Informationen können im Verlauf des Bewerbungsverfahrens verarbeitet werden.

Zweck: Wir verarbeiten die personenbezogenen Daten, um Ihre Bewerbung zu bearbeiten. Wenn wir einen Arbeitsvertrag abschließen, werden die übermittelten Daten zum Zweck der Durchführung des Arbeitsverhältnisses unter Einhaltung der gesetzlichen Vorschriften verarbeitet. Darüber hinaus können wir Ihnen anbieten, Ihre Bewerbungsdaten aufzubewahren, um Sie mit weiteren Stellenanzeigen zu kontaktieren, die für Ihre ursprüngliche Bewerbung relevant sind.

Datenempfänger: Im Rahmen des Bewerbungsverfahrens nutzen wir auch eine Recruiting- und Bewerbermanagement-Software, die vom Dienstleister Ashby als unserem Auftragsverarbeiter und Datenempfänger bereitgestellt wird. Diese Software hilft uns, Stellenanzeigen zu schalten und Bewerbungen zentral zu verwalten. Zu diesem Zweck haben wir einen Auftragsverarbeitungsvertrag abgeschlossen, um sicherzustellen, dass die personenbezogenen Daten unserer Bewerber nur gemäß unseren Weisungen verarbeitet werden. Personenbezogene Daten werden von Ashby in den USA verarbeitet. Weitere Informationen finden Sie in der Datenschutzerklärung des Dienstleisters: https://www.ashbyhq.com/privacy

Datenlöschung und Speicherfristen: Wenn wir keinen Arbeitsvertrag abschließen, werden die Bewerbungsunterlagen sechs Monate nach Mitteilung der Ablehnungsentscheidung gelöscht – diese Aufbewahrungsfrist ist durch eine mögliche Nachweispflicht in Verfahren nach dem Allgemeinen Gleichbehandlungsgesetz (AGG) gerechtfertigt. Sie haben die Möglichkeit, uns Ihre Einwilligung zu erteilen, Ihre Bewerbungsdaten bis zu einem Jahr aufzubewahren, um Sie zu kontaktieren.

Rechtsgrundlage: Wir verarbeiten Ihre personenbezogenen Daten für die Begründung und Durchführung des Arbeitsverhältnisses auf Grundlage eines Arbeitsvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO, Art. 88 DSGVO i.V.m. § 26 BDSG (soweit anwendbar). Wenn wir Ihre Bewerbungsdaten aufbewahren, um Sie für andere Stellenangebote bis zu einem Jahr zu kontaktieren, werden Ihre personenbezogenen Daten auf Grundlage Ihrer Einwilligung gemäß den europäischen Datenschutzanforderungen aus Art. 6 Abs. 1 lit. a DSGVO verarbeitet. Soweit wir Ihre personenbezogenen Daten sechs Monate nach Mitteilung der Ablehnungsentscheidung aufbewahren, verarbeiten (bewahren) wir diese personenbezogenen Daten auf Grundlage unseres berechtigten Interesses gemäß den europäischen Datenschutzanforderungen aus Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht darin, unsere Entscheidung durch eine mögliche Nachweispflicht in Verfahren nach dem Allgemeinen Gleichbehandlungsgesetz (AGG) zu rechtfertigen. Auf Anfrage erteilen wir Ihnen weitere Informationen zur Interessenabwägung.
Stand der Datenschutzerklärung: 4. September 2024