Datenschutzerklärung von Euroanswer

Über diese Erklärung

Diese Erklärung beschreibt, wie die Euroanswer S.R.L. („Euroanswer“, „wir“, „uns“, „unser“) personenbezogene Daten im Zusammenhang mit unserer Website und unserer Geschäftstätigkeit erhebt, nutzt, speichert und schützt. Sie gilt für Website-Besucher, Anfragende, Bewerberinnen und Bewerber sowie Abonnenten unserer Marketingkommunikation.

Sie gilt nicht für personenbezogene Daten, die Euroanswer als Auftragsverarbeiter im Auftrag seiner Kunden verarbeitet — diese Verarbeitungen richten sich nach dem jeweils mit dem Kunden geschlossenen Auftragsverarbeitungsvertrag („AVV“) und den Weisungen des jeweiligen Verantwortlichen.

1. Wer wir sind und wie Sie uns erreichen

Die Euroanswer S.R.L. ist ein in Rumänien eingetragenes Business-Process-Outsourcing-Unternehmen (BPO) mit Delivery Centern in Bukarest (Rumänien) und Skopje (Republik Nordmazedonien). Wir erbringen mehrsprachigen Kundenservice, technischen Support, Personaldienstleistungen und Outstaffing für Kunden in mehr als 40 Ländern.

Im Sinne dieser Erklärung handelt Euroanswer als Verantwortlicher für die hier beschriebenen personenbezogenen Daten — das heißt, wir legen die Zwecke und Mittel der Verarbeitung dieser Daten im Einklang mit dem geltenden Datenschutzrecht, einschließlich der DSGVO, fest.

Für alle Datenschutzanliegen — einschließlich der Ausübung Ihrer Rechte, der Meldung eines Anliegens oder der Anforderung einer Kopie des geltenden Auftragsverarbeitungsvertrags — wenden Sie sich bitte über die oben genannten Kontaktdaten an den DSB. Sie können Ihre Anfrage über jeden der genannten Kontaktwege stellen. In bestimmten Fällen bitten wir um zusätzliche Informationen zur Überprüfung Ihrer Identität, bevor wir antworten, wenn dies zum Schutz Ihrer personenbezogenen Daten und zur Einhaltung des Datenschutzrechts erforderlich ist. Wenn Sie uns telefonisch kontaktieren, erläutern wir Ihnen die nächsten Schritte für Ihre Anfrage.

2. Welche personenbezogenen Daten wir erheben und wie wir sie nutzen

Wir erheben und verarbeiten personenbezogene Daten nur, wenn wir dafür eine gültige Rechtsgrundlage nach der DSGVO haben. Die folgenden Abschnitte beschreiben jede Verarbeitungstätigkeit, die Kategorien der verarbeiteten Daten, die Rechtsgrundlage nach der DSGVO und die jeweilige Speicherdauer.

2.1 Anfragen über die Website und das Kontaktformular

Wenn Sie unser Kontaktformular absenden oder uns direkt per E-Mail schreiben, erheben wir folgende personenbezogene Daten: Vorname, Nachname, E-Mail-Adresse, Telefonnummer, Firmenname und den Inhalt Ihrer Nachricht (einschließlich des angegebenen Interessenbereichs und wie Sie von uns erfahren haben).

2.2 Marketing- und Newsletter-Kommunikation

Newsletter, Branchennews, Whitepaper, Fallstudien und Werbeinhalte senden wir nur an Personen, die ausdrücklich eingewilligt haben, indem sie das Kästchen für die Marketing-Einwilligung im Kontaktformular oder im Newsletter-Anmeldeformular angekreuzt haben.

Sie können Ihre Marketing-Einwilligung jederzeit widerrufen, indem Sie auf den Abmeldelink in einer unserer E-Mails klicken oder unseren Datenschutzbeauftragten über die oben genannten Kontaktdaten kontaktieren. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin auf Grundlage der Einwilligung erfolgten Verarbeitung.

2.3 Bewerbungen

Wenn Sie sich über unsere Website oder die Seite „Karriere“ bewerben, erheben wir die in Ihrer Bewerbung enthaltenen personenbezogenen Daten — in der Regel Name, Kontaktdaten, beruflicher Werdegang, Qualifikationen und alle weiteren Angaben, die Sie machen möchten.

Weitere Informationen zur Verarbeitung der Daten von Bewerbern enthält unser Datenschutzhinweis für Bewerber, der auf Anfrage auf Rumänisch und Englisch erhältlich ist.

2.4 Website-Cookies, externe Medien und Analyse

Wir verwenden auf unserer Website nur wenige Cookies und ähnliche Technologien. Automatisch gesetzt werden nur unbedingt erforderliche Cookies. Alles andere — externe Medien wie YouTube-Videos und, sofern aktiviert, Website-Analysen — wird erst geladen, nachdem Sie über unser Cookie-Banner vorab eingewilligt haben, im Einklang mit der DSGVO und den ePrivacy-Vorschriften (rumänisches Gesetz Nr. 506/2004). Einzelheiten finden Sie in Abschnitt 7 und in unserer vollständigen Cookie-Richtlinie.

3. Empfänger und internationale Übermittlungen

Für den Betrieb dieser Website und unseres Geschäfts können Ihre personenbezogenen Daten an folgende Dienstleister weitergegeben werden. Wir haben jeden Anbieter sorgfältig geprüft und verpflichten ihn, Ihre Daten nur nach unseren dokumentierten Weisungen und im Einklang mit dem geltenden Datenschutzrecht zu verarbeiten.

Werden personenbezogene Daten in Länder außerhalb des Europäischen Wirtschaftsraums (vor allem in die USA) übermittelt, stützen wir uns als geeignete Garantie auf die von der Europäischen Kommission genehmigten Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO. Eine Kopie der betreffenden SCC können Sie bei unserem Datenschutzbeauftragten über die Kontaktdaten in Abschnitt 1 anfordern.

Wir verkaufen Ihre personenbezogenen Daten an keine Dritten und geben sie nicht für andere als die in dieser Erklärung beschriebenen Zwecke weiter.

4. Wie lange wir Ihre Daten speichern

Wir speichern personenbezogene Daten nur so lange, wie es für den Zweck ihrer Erhebung und zur Erfüllung geltender gesetzlicher, regulatorischer und vertraglicher Pflichten erforderlich ist.

Nach Ablauf der jeweiligen Speicherdauer werden die Daten sicher gelöscht oder so anonymisiert, dass sie keiner Person mehr zugeordnet werden können.

5. Wie wir Ihre Daten schützen

Euroanswer trifft gemäß Art. 32 DSGVO geeignete technische und organisatorische Sicherheitsmaßnahmen, um personenbezogene Daten vor unbefugtem Zugriff, versehentlichem Verlust, Zerstörung oder Offenlegung zu schützen.

Technische Maßnahmen

• TLS/HTTPS-Verschlüsselung aller über die Website übertragenen Daten
• Verschlüsselung gespeicherter personenbezogener Daten in unseren Systemen
• Rollenbasierte Zugriffskontrollen — Mitarbeitende greifen nur nach dem Need-to-know-Prinzip auf personenbezogene Daten zu
• Multi-Faktor-Authentifizierung für den Zugang zu internen Systemen und CRM-Plattformen
• Regelmäßige Schwachstellenanalysen und Sicherheitsupdates
• Firewall- und Intrusion-Detection-Systeme in der Infrastruktur unserer Delivery Center

Organisatorische Maßnahmen

• Verpflichtende, jährlich aufgefrischte Datenschutzschulungen für alle Mitarbeitenden
• Schriftliche Vertraulichkeits- und Geheimhaltungsvereinbarungen mit allen Mitarbeitenden und Auftragnehmern
• Ein förmlich benannter, unabhängiger Datenschutzbeauftragter mit angemessenen Ressourcen
• Ein dokumentiertes Incident-Response-Team und ein Verfahren zur Meldung von Datenpannen
• Nach ISO zertifizierte Informationssicherheits-Managementsysteme, wo zutreffend (Zertifizierungsdetails auf Anfrage)
• Regelmäßige interne Audits der Verarbeitungstätigkeiten

Bei einer Verletzung des Schutzes personenbezogener Daten, die voraussichtlich zu einem Risiko für Ihre Rechte und Freiheiten führt, melden wir diese der zuständigen Aufsichtsbehörde innerhalb von 72 Stunden, nachdem wir davon Kenntnis erlangt haben, und informieren Sie unverzüglich direkt, wenn die Verletzung voraussichtlich ein hohes Risiko für Ihre Rechte und Freiheiten zur Folge hat.

6. Ihre Rechte nach der DSGVO

Nach der EU-DSGVO und, sofern anwendbar, der UK-DSGVO haben Sie in Bezug auf Ihre personenbezogenen Daten die folgenden Rechte. Um eines dieser Rechte auszuüben, wenden Sie sich bitte über die Kontaktdaten in Abschnitt 1 an unseren Datenschutzbeauftragten. Wir antworten innerhalb eines Kalendermonats nach Eingang Ihrer Anfrage; in komplexen oder zahlreichen Fällen kann sich diese Frist um weitere zwei Monate verlängern — darüber und über die Gründe informieren wir Sie.

Recht auf Information

Zu erfahren, wie und warum wir Ihre personenbezogenen Daten verarbeiten — genau dazu dienen diese Erklärung und die darin enthaltenen Informationen.

Auskunftsrecht (Art. 15)

Eine Bestätigung darüber zu erhalten, ob wir Daten über Sie verarbeiten, und eine Kopie dieser Daten samt Informationen über ihre Verwendung zu bekommen. Kopien sind kostenlos, es sei denn, ein Antrag ist offenkundig unbegründet oder exzessiv.

Recht auf Berichtigung (Art. 16)

Die Berichtigung unrichtiger oder unvollständiger personenbezogener Daten zu verlangen. Wir handeln innerhalb eines Monats, in komplexen Fällen innerhalb von bis zu drei Monaten.

Recht auf Löschung (Art. 17)

Die Löschung Ihrer Daten zu verlangen, wenn sie für den Zweck ihrer Erhebung nicht mehr erforderlich sind, wenn Sie Ihre Einwilligung widerrufen (sofern diese die Rechtsgrundlage ist) oder wenn die Verarbeitung unrechtmäßig ist. Ist eine Löschung nicht möglich, teilen wir Ihnen dies mit und erläutern den Grund.

Recht auf Einschränkung der Verarbeitung (Art. 18)

Zu verlangen, dass wir die Nutzung Ihrer Daten einschränken — etwa während wir ihre Richtigkeit prüfen oder einen von Ihnen erhobenen Widerspruch bewerten.

Recht auf Datenübertragbarkeit (Art. 20)

Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und einem anderen Verantwortlichen zu übermitteln, wenn die Verarbeitung auf Einwilligung oder Vertrag beruht und automatisiert erfolgt.

Widerspruchsrecht (Art. 21)

Der Verarbeitung auf Grundlage berechtigter Interessen oder zu Zwecken der Direktwerbung zu widersprechen. Widersprechen Sie der Direktwerbung, stellen wir die Verarbeitung sofort ein, ohne weitere Schritte oder Begründungen von Ihnen zu verlangen.

Rechte im Zusammenhang mit automatisierten Entscheidungen (Art. 22)

Keiner ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Euroanswer trifft keine solchen automatisierten Entscheidungen.

Zum Schutz Ihrer Daten können wir Sie bitten, Ihre Identität zu bestätigen, bevor wir einen Antrag auf Ausübung Ihrer Rechte bearbeiten. Wir fordern nur angemessene Nachweise an (etwa die Kopie eines Lichtbildausweises) und verwenden sie ausschließlich zur Überprüfung. Wir erheben keine Gebühr, es sei denn, ein Antrag ist offenkundig unbegründet oder exzessiv; in diesem Fall erläutern wir unsere Gründe, bevor wir eine Gebühr verlangen oder die Bearbeitung ablehnen. Wo möglich, beschränken wir die angeforderten Informationen auf das, was zur Identitätsprüfung nötig ist.

7. Cookies

Wir verwenden auf unserer Website Cookies und ähnliche Tracking-Technologien. Cookies sind kleine Textdateien auf Ihrem Gerät, mit denen wir und Dritte Ihren Browser wiedererkennen und bestimmte Informationen darüber erheben können, wie Sie unsere Website nutzen.

Wir unterscheiden folgende Kategorien:

• Unbedingt erforderlich — für den korrekten und sicheren Betrieb der Website unerlässlich (Ihre Cookie-Auswahl, Spamschutz unserer Formulare). Sie werden automatisch gesetzt und erfordern keine Einwilligung.
• Externe Medien — von Dritten gehostete Inhalte wie YouTube-Videos. Werden nur mit Ihrer Einwilligung geladen; Sie können auch ein einzelnes Video per Klick zulassen.
• Analyse — helfen uns zu verstehen, wie Besucher die Website nutzen (Google Analytics), nur sofern auf unserer Website aktiviert. Werden nur mit Ihrer Einwilligung gesetzt.

Wir verwenden keine Cookies für Werbung, Remarketing oder Sitzungsaufzeichnung. Optionale Kategorien bleiben deaktiviert, bis Sie sie aktivieren, und das Ablehnen ist so einfach wie das Akzeptieren.

Sie können Ihre Cookie-Einwilligung jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile jeder Seite unserer Website oder über Ihre Browsereinstellungen verwalten oder widerrufen. Bitte beachten Sie, dass das Deaktivieren bestimmter Cookies die Funktionalität der Website beeinträchtigen kann.

Alle Einzelheiten zu jedem von uns verwendeten Cookie — einschließlich Namen, Zwecken, Anbietern und Laufzeiten — finden Sie in unserer Cookie-Richtlinie, die regelmäßig aktualisiert wird, um Änderungen an den auf unserer Website verwendeten Cookies und Tracking-Technologien abzubilden.

8. Automatisierte Entscheidungen

Euroanswer trifft keine Entscheidungen über Personen, die ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling beruhen, wenn solche Entscheidungen rechtliche Wirkung entfalten oder die Betroffenen in ähnlicher Weise erheblich beeinträchtigen. Alle Entscheidungen mit wesentlichen Folgen für betroffene Personen werden von Menschen geprüft und überwacht.

9. Daten von Kindern

Unsere Website und unsere Leistungen richten sich an Geschäftskunden und sind nicht für Personen unter 16 Jahren bestimmt. Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Wenn Sie glauben, dass wir versehentlich Daten eines Kindes erhoben haben, wenden Sie sich bitte über die Kontaktdaten in Abschnitt 1 an unseren Datenschutzbeauftragten; wir prüfen den Sachverhalt und löschen die Daten, soweit das Datenschutzrecht dies verlangt.

10. Änderungen dieser Erklärung

Wir können diese Erklärung von Zeit zu Zeit aktualisieren, um Änderungen unserer Verarbeitungstätigkeiten, des geltenden Rechts oder behördlicher Leitlinien abzubilden. Bei wesentlichen Änderungen informieren wir Sie durch einen gut sichtbaren Hinweis auf unserer Website, durch Aktualisierung des Datums „Zuletzt aktualisiert“ oben auf dieser Seite und — sofern uns Ihre E-Mail-Adresse vorliegt — durch eine direkte Benachrichtigung.

Wir empfehlen Ihnen, diese Erklärung regelmäßig zu lesen. Die weitere Nutzung unserer Website nach einer wesentlichen Änderung gilt als Kenntnisnahme der aktualisierten Erklärung, nicht jedoch als Einwilligung in neue Verarbeitungen, die eine ausdrückliche Einwilligung erfordern — diese holen wir gesondert ein.

11. Beschwerden

Wenn Sie Bedenken hinsichtlich des Umgangs mit Ihren personenbezogenen Daten haben, wenden Sie sich bitte zunächst an unseren DSB, damit wir die Möglichkeit haben, das Anliegen zu klären:

Wenn Sie mit unserer Antwort nicht zufrieden sind oder der Ansicht sind, dass wir Ihre Daten unrechtmäßig verarbeiten, haben Sie das Recht, Beschwerde bei der zuständigen Aufsichtsbehörde einzulegen.

Kontakt