Datenschutz

Wir, die Aleph Alpha GmbH , betreiben www.aleph-alpha.com und erfassen bestimmte Daten von Ihnen, soweit dies erforderlich ist. In der folgenden Datenschutzerklärung erfahren Sie, was wir mit Ihren Daten, sog. personenbezogene Daten, machen und warum wir dies tun. Außerdem teilen wir Ihnen mit, wie wir Ihre Daten schützen, wann die Daten gelöscht werden und welche Rechte Sie dank des Datenschutzes haben.

Verantwortlich für diese Webseite ist:

Aleph Alpha GmbH

Grenzhöfer Weg 36

69123 Heidelberg

E-Mail: privacy@aleph-alpha.com

Datenschutzbeauftragter

Fresh Compliance GmbH

Frank Trautwein

Schönhauser Allee 43a

10435 Berlin Deutschland

E-Mail: dsb@freshcompliance.de

Über diese Kontaktdaten erreichen Sie unseren Datenschutzbeauftragten oder einen anderen datenschutzrelevanten Kontakt. Wenden Sie sich bitte jederzeit an uns, falls Sie konkrete Fragen zu Ihren Daten, deren Löschung oder Ihren Rechten haben.

Sie können sich jederzeit an uns – vorzugsweise per E-Mail an privacy@aleph-alpha.com – wenden, wenn Sie Fragen zu Ihren Rechten im Datenschutz haben oder Ihre nachfolgenden Rechte geltend machen möchten:

• Widerrufsrecht Art. 7 Abs. 3 DSGVO (z. B. können Sie sich an uns wenden, falls Sie eine zuvor erteilte Einwilligung in einen Newsletter rückgängig machen möchten)
• Recht auf Auskunft Art. 15 DSGVO (z. B. können Sie sich an uns wenden, falls Sie wissen möchten, welche Daten wir über Sie gespeichert haben)
• Berichtigung Art. 16 DSGVO (z. B. können Sie sich an uns wenden, falls sich Ihre E-Mail-Adresse geändert hat und wir die alte E-Mail-Adresse ersetzen sollen)
• Löschung Art. 17 DSGVO (z. B. können Sie sich an uns wenden, falls wir bestimmte Daten löschen sollen, die wir über Sie gespeichert haben)
• Recht auf Einschränkung der Verarbeitung Art. 18 DSGVO (z. B. können Sie sich an uns wenden, falls Sie möchten, dass wir Ihre E-Mail-Adresse zwar nicht löschen, aber nur noch zur Versendung von unbedingt erforderlichen E-Mails verwenden)
• Recht auf Datenübertragbarkeit Art. 20 DSGVO (z. B. können Sie sich an uns wenden, um Ihre bei uns gespeicherten Daten in einem komprimierten Format zu erhalten, z. B. weil Sie die Daten einer anderen Webseite zur Verfügung stellen wollen)
• Beschwerderecht bei der zuständigen Aufsichtsbehörde in Baden-Württemberg gem. Art. 77 Abs. 1 DSGVO

IHNEN STEHT MITUNTER AUCH DAS RECHT ZU, EINER VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN GEM. ART. 21 DSGVO ZU WIDERSPRECHEN (Z.B. KÖNNEN SIE SICH AN UNS WENDEN, FALLS SIE MIT EINEM DER HIER ANGEGEBENEN WERBE- ODER ANALYSEVERFAHREN NICHT EINVERSTANDEN SIND).

Die folgenden Informationen beschreiben unsere generelle Vorgehensweise bei der Löschung von Daten und der Speicherdauer. Weitere Informationen diesbezüglich finden Sie bei den einzelnen Datenverarbeitungstätigkeiten weiter unten.

Sofern nicht anders angegeben, löschen wir Ihre Daten, sobald diese nicht mehr benötigt werden, also z. B. Ihre E-Mail-Adresse nach der Abmeldung von unserem Newsletter. Eine Sperrung oder Löschung Ihrer Daten erfolgt auch dann, wenn eine Aufbewahrungsfrist abläuft. Bestimmte Daten müssen womöglich aus gesetzlichen Gründen länger aufbewahrt werden. Sie können selbstverständlich jederzeit Auskunft über die gespeicherten Daten verlangen. Datenschutzanfragen und andere rechtliche Belange können ebenfalls über einen längeren Zeitraum gespeichert werden im Rahmen der gesetzlich relevanten Aufbewahrungs- sowie Verjährungsfristen.

Die folgenden Informationen beschreiben unseren Umgang mit Datenempfängern im Allgemeinen. Weitere Informationen zu den Datenempfängern finden Sie bei den spezifischen Datenverarbeitungstätigkeiten weiter unten.

Wir geben Daten nur an unsere Auftragsverarbeiter im Sinne der DSGVO weiter, d. h. an Stellen, die Ihre Daten ausschließlich in unserem Auftrag, auf unsere Weisung und in Übereinstimmung mit den jeweiligen Auftragsverarbeitungsverträgen verarbeiten.

Wir teilen nur Daten, die zur Durchführung des gegenseitigen Vertrages erforderlich sind oder sofern Sie uns eine Einwilligung erteilt haben, etwa im Rahmen unseres Newsletters. Wenn noch kein Vertrag besteht, teilen wir die Daten in bestimmten Fällen im Rahmen berechtigter Interessen. Dies ist beispielsweise der Fall, wenn Sie lediglich unsere Webseite besuchen oder Kontakt aufnehmen möchten. Wenn Sie unsere Webseite besuchen, ist es im beidseitigen Interesse, den Zugang zum Angebot bereitzustellen und miteinander zu kommunizieren.

Wir haben zudem mit allen externen Empfängern Verträge zur Auftragsverarbeitung abgeschlossen, um anwendbare datenschutzrechtliche Anforderungen zu erfüllen. Abhängig von Ihrem Standort, werden einige der oben genannten Dienstleister – sofern angegeben – Ihre Daten auch in die Vereinigten Staaten weiterleiten. Derzeit besteht zwischen der EU und den USA ein Angemessenheitsbeschluss. Dieser bestätigt für im Anwendungsbereich des EU-U.S. Data Privacy Framework zertifizierte Organisationen, dass die USA ein angemessenes Schutzniveau für personenbezogene Daten gewährleisten. Zusätzliche Verträge zur Auftragsverarbeitung, namens Standardvertragsklauseln, werden ebenfalls abgeschlossen. Zudem prüfen wir jeden Dienstleister zusammen mit unserem Datenschutzbeauftragten und stellen sicher, dass zusätzliche Sicherheitsmaßnahmen verfügbar sind, etwa eine starke Verschlüsselung der Daten.

Wir verarbeiten Ihre personenbezogenen Daten nur, soweit dies für die unten genannten Zwecke erforderlich ist und soweit die Verarbeitung gesetzlich zulässig ist. Je nachdem, wie Sie unsere Webseite nutzen, können wir die folgenden personenbezogenen Daten verarbeiten:

1. Besuch der Website

Falls Sie sich bloß auf unserer Webseite umschauen wollen, erfassen wir nur personenbezogene Daten, die Ihr Browser übermittelt, um den Besuch der Webseite zu ermöglichen, allen voran:

• IP-Adresse (z. B. 81.91.215.beispiel oder 2a02:8109:9440:1198:bdb1:551f:beispiel)
• Ungefähre Ortsbestimmung anhand IP-Bereich (z. B. Berlin)
• Internet-Anbieter (z. B. Vodafone oder Deutsche Telekom)
• Internet-Geschwindigkeit (z. B. 120 Mbit)
• Datum und Uhrzeit (z. B. 11:55 am 25.05.2023)
• Zuletzt besuchte Webseite (z. B. google.de oder Unterseiten der Aleph-Alpha-Webseiten)
• Browser und Version (z. B. Chrome oder Safari)
• Betriebssystem (z. B. Mac OS)
• Hardware (z. B. Intel Prozessor)

Zweck: Der Zweck der vorübergehenden Speicherung der Daten ist zum einen die technische Notwendigkeit für den Verbindungsaufbau und zum anderen die korrekte, fehlerfreie Darstellung unserer Webseite. Die IP-Adresse und die Verarbeitung der technischen Daten sind notwendig, um die Webseite darzustellen, Darstellungsprobleme bei Besuchern zu verhindern und Fehlermeldungen zu korrigieren.

Datenempfänger: Unsere Webseite wird auf Namecheap als Datenverarbeiter und Datenempfänger gehostet. Daneben fungiert auch Fastly als Datenverarbeiter und Datenempfänger, da wir auch das Content Delivery System von Fastly nutzen. Diese Dienste helfen uns bei der Bereitstellung (Hosting) der Webseite und bei der Auslieferung von Webinhalten an die Nutzer. Zu diesem Zweck haben wir mit diesen Datenempfängern einen Auftragsverarbeitungsvertrag abgeschlossen, um sicherzustellen, dass die personenbezogenen Daten nur gemäß unseren Weisungen verarbeitet werden. Die personenbezogenen Daten werden von Namecheap in den Vereinigten Staaten verarbeitet. Weitere Informationen finden Sie für Namecheap unter https://www.namecheap.com/legal/universal/data-processing-addendum/#:~:text=Namecheap%E2%80%99s%20sub-processors%20will%20process%20personal%20data und für Fastly unter https://www.fastly.com/data-processing/.

Löschung von Daten und Speicherdauer: Zugunsten Ihrer Privatsphäre löschen oder anonymisieren wir die IP-Adresse nach Ihrem Besuch unserer Webseite. Somit können die anderen technischen Daten nicht mehr auf Sie zurückgeführt werden und dienen nur noch anonymen, statistischen Zwecken zur Optimierung unserer Webseite.

Rechtsgrundlage: Wir verarbeiten diese personenbezogenen Daten auf der Grundlage unseres berechtigten Interesses an der Bereitstellung der Webseite für unsere Besucher, in Einklang mit den europäischen Datenschutzanforderungen aus Art. 6 Abs. 1 lit. f) DSGVO. Auf Anfrage können wir Ihnen weitere Informationen zur Interessenabwägung zur Verfügung stellen.

Falls Sie sich per E-Mail oder auf anderen Wegen mit uns in Verbindung setzen, verarbeiten wir die dabei von Ihnen an uns übermittelten personenbezogenen Daten. Die Daten, die Sie uns dabei mitteilen und in der Folge von uns verarbeitet werden, können z. B. enthalten:

• Vor-/Nachname
• Telefon
• E-Mail-Adresse
• Firma
• Berufsbezeichnung
• Anzahl der Angestellten
• Adresse
• Stadt
• Land
• Postleitzahl
• Art der Organisation
• Mitteilung bzw. Anfrage

Zweck: Wir verarbeiten die von Ihnen angegebenen personenbezogenen Daten, um Ihre Anfrage zu bearbeiten und mit Ihnen zu kommunizieren.

Löschung von Daten und Speicherdauer: Ihre personenbezogenen Daten werden in der Regel gelöscht, sobald Ihre Kontaktanfrage vollständig geklärt ist. Im Einzelfall kann die Art oder das Ergebnis Ihrer Kontaktanfrage eine längere Speicherdauer erfordern (z. B. aufgrund zwingender gesetzlicher Aufbewahrungsfristen), worüber wir Sie gegebenenfalls gesondert informieren werden.

Rechtsgrundlage: Wir verarbeiten diese personenbezogenen Daten auf der Grundlage unseres berechtigten Interesses an der Bearbeitung und Beantwortung von Anfragen, In Einklang mit den europäischen Datenschutzanforderungen aus Art. 6 Abs. 1 lit. f) DSGVO. Auf Anfrage können wir Ihnen weitere Informationen zur Interessenabwägung zur Verfügung stellen. Wenn Sie uns zur Anbahnung, Durchführung oder Beendigung einer Geschäftsbeziehung kontaktieren, ist die Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b) DSGVO.

Sie haben zudem die Möglichkeit, sich auf unserer Webseite zu registrieren und sich danach jederzeit mit einem Benutzerkonto anzumelden. Um sich bei uns zu registrieren, werden folgende Daten benötigt:

• Vor-/Nachname
• E-Mail-Adresse
• Art der Organisation
• Grund für die Registrierung/Berechtigung
• Passwort

Zweck: Wir verarbeiten die personenbezogenen Daten, um ein Benutzerkonto zu erstellen, das erweiterte Funktionen für die Webseite oder andere Dienste auf der Webseite bietet, z.B. den Zugang zu einigen unserer Dienste. Ggf. können wir Sie nach dem Grund für Ihre Anmeldung fragen, um festzustellen, ob Sie für den angemeldeten Zugang berechtigt sind (z.B. wenn Sie sich für einen Forschungszugang anmelden).

Löschung von Daten und Speicherdauer: Ihre personenbezogenen Daten werden in der Regel gelöscht, sobald Ihr Konto – oder einzelne personenbezogene Daten zu Ihrem Konto – gelöscht werden, es sei denn, die zugrundeliegende Beziehung erfordert oder rechtfertigt eine längere Speicherdauer (z. B. aufgrund zwingender gesetzlicher Aufbewahrungsfristen). Hierüber werden wir Sie gegebenenfalls gesondert informieren.

Rechtsgrundlage: Wir verarbeiten diese personenbezogenen Daten auf Grundlage Ihrer Einwilligung gemäß den europäischen Datenschutzvorgaben nach Art. 6 Abs. 1 lit. a) DSGVO. In den Fällen, in denen die Anmeldung für den beiderseitigen Vertragsschluss erforderlich ist, ist die Rechtsgrundlage die Erfüllung des Vertrages gemäß den europäischen Datenschutzvorgaben nach Art. 6 Abs. 1 lit. b) DSGVO.

Falls Sie an Neuigkeiten über unser Unternehmen oder unser Produkt interessiert sind, können Sie sich für unseren Newsletter anmelden. Daraufhin erhalten Sie eine E-Mail, in der Sie einen Link anklicken müssen, um den Erhalt des Newsletters zu bestätigen. Wir speichern Ihre E-Mail-Adresse dann so lange, bis Sie den Newsletter abbestellen. Hierzu findet sich in jeder E-Mail unseres Newsletters ein entsprechender Link zur Abmeldung. Die Zustellung des Newsletters erfolgt durch den spezialisierten Dienstleister Mailchimp. Weiterführende Informationen finden sich in der Datenschutzerklärung des Dienstleisters unter https://www.intuit.com/privacy/statement/.

Zweck: Wir verarbeiten die personenbezogenen Daten zur Zustellung des Newsletters an Ihre persönliche E-Mail Adresse, um Ihrem Wunsch nach Neuigkeiten über unser Unternehmen oder unsere Produkte nachzukommen.

Löschung von Daten und Speicherdauer: Falls Sie den Empfang des Newsletters bestätigt haben, werden Ihre personenbezogenen Daten in der Regel gelöscht, sobald Sie sich von unserem Newsletter abmelden. Darüber hinaus werden wir Ihre personenbezogenen Daten nach zwei Jahren löschen, wenn Sie Ihre Einwilligung nicht erneuern. Wenn Sie den Erhalt des Newsletters nicht bestätigt haben, werden Ihre personenbezogenen Daten nach 48 Stunden gelöscht.

Rechtsgrundlage: Die Verarbeitung Ihrer personenbezogenen Daten beruht auf Ihrer Einwilligung in Einklang mit den europäischen Datenschutzanforderungen aus Art. 6 Abs. 1 lit. a) DSGVO.

Sofern Sie sich bei uns online bewerben oder anderweitig auf eine unserer Stellenanzeigen antworten, erheben und verarbeiten wir die personenbezogenen Bewerbungsdaten zum Zwecke der Abwicklung des Bewerbungsverfahrens. Folgende Daten können dabei von uns verarbeitet werden:

• Name (erforderlich)
• E-Mail (erforderlich)
• Telefonnummer (optional)
• Lebenslauf (erforderlich)
• Sonstige Unterlage (z. B. Empfehlungsschreiben oder Zertifikate) (optional)
• Verfügbarkeit, in dem örtlichen Büro zu arbeiten (erforderlich)
• Arbeitsbeginn (erforderlich)
• Gehaltsvorstellungen (optional)
• LinkedIn-Profil (optional)
• GitHub-Profil (optional)

Zusätzliche Informationen können verarbeitet werden, wenn sie im Laufe des Bewerbungsverfahrens vorgelegt werden. 

Zweck: Wir verarbeiten die personenbezogenen Daten, um Ihre Bewerbung zu bearbeiten. Wenn wir einen Arbeitsvertrag abschließen, werden die übermittelten Daten zum Zwecke der Durchführung des Arbeitsverhältnisses unter Beachtung der gesetzlichen Vorschriften verarbeitet. Darüber hinaus bieten wir Ihnen ggf. die Möglichkeit, Ihre Bewerbungsdaten zu speichern, damit wir Sie mit weiteren, für Ihre Erstbewerbung relevante Stellenanzeigen kontaktieren können.

Datenempfänger: Im Rahmen des Bewerbungsprozesses setzen wir eine Recruiting- und Bewerbermanagementsoftware ein, die vom Dienstleister Ashby als unserem Datenverarbeiter und Datenempfänger bereitgestellt wird. Diese Software hilft uns, Stellenanzeigen zu schalten und Bewerbungen zentral zu verwalten. Zu diesem Zweck haben wir einen Auftragsverarbeitungsvertrag abgeschlossen, um sicherzustellen, dass die personenbezogenen Daten unserer Bewerber nur nach unseren Weisungen verarbeitet werden. Die personenbezogenen Daten werden von Ashby in den Vereinigten Staaten verarbeitet. Weitere Informationen finden Sie in der Datenschutzrichtlinie des Dienstleisters unter https://www.ashbyhq.com/privacy.

Löschung von Daten und Speicherdauer: Kommt es nicht zum Abschluss eines Arbeitsvertrages, werden die Bewerbungsunterlagen sechs Monate nach Bekanntgabe der Ablehnungsentscheidung gelöscht – diese Aufbewahrungsfrist ist durch eine mögliche Beweispflicht in einem Verfahren nach dem Allgemeinen Gleichbehandlungsgesetz (AGG) begründet. Sie haben die Möglichkeit, Ihre Einwilligung zu erteilen, dass wir Ihre Bewerbungsdaten bis zu einem Jahr aufbewahren, um Sie zu kontaktieren.

Rechtsgrundlage: Wir verarbeiten Ihre personenbezogenen Daten für die Begründung und Durchführung des Arbeitsverhältnisses auf der Grundlage eines Arbeitsvertrages gemäß Art. 6 Abs. 1 lit. b), Art. 88 DSGVO in Verbindung mit § 26 BDSG (Bundesdatenschutzgesetz, soweit anwendbar). Sofern wir Ihre Bewerbungsdaten zur Kontaktaufnahme für weitere Stellenangebote bis zu einem Jahr aufbewahren, erfolgt die Verarbeitung Ihrer personenbezogenen Daten auf Grundlage Ihrer Einwilligung gemäß den europäischen Datenschutzbestimmungen nach Art. 6 Abs. 1 lit. a) DSGVO. Soweit wir Ihre personenbezogenen Daten für sechs Monate nach Bekanntgabe der Ablehnungsentscheidung aufbewahren, verarbeiten (speichern) wir diese personenbezogenen Daten auf Grundlage unseres berechtigten Interesses gemäß den europäischen Datenschutzanforderungen aus Art. 6 Abs. 1 lit. f) DSGVO; unser berechtigtes Interesse besteht darin, unsere Entscheidung durch eine mögliche Nachweispflicht in einem Verfahren nach dem Allgemeinen Gleichbehandlungsgesetz (AGG) zu rechtfertigen. Weitere Informationen zur Interessenabwägung stellen wir Ihnen auf Anfrage gerne zur Verfügung.

Stand der Datenschutzerklärung: 04 September 2024