Informationen zum Datenschutz

Betrieb der Website

(1) Zweck(e) der Datenverarbeitung(Artikel 13 Absatz 1 Buchstabe c DSGVO):

Server-Log-Dateien: Gewährleistung der Sicherheit der Website(s) sowie Abwehr und Aufklärung von Angriffen und Angriffsversuchen zum Schutz der User.

(2) Rechtsgrundlage(n) für die Verarbeitung personenbezogener Daten (Artikel 13 Absatz 1 Buchstabe c DSGVO). Wenn die Verarbeitung auf Artikel 6 Absatz 1 Buchstabe f) beruht, die berechtigten Interessen, die von dem Verantwortlichen oder einem Dritten verfolgt werden (Artikel 13 Absatz 1 Buchstabe d DSGVO):

Artikel 6 Absatz 1 Buchstabe f) DSGVO: Berechtigtes Interesse des Verantwortlichen an der Gewährleistung der Sicherheit und des stabilen Betriebs der Website(s) sowie Abwehr und Aufklärung von Angriffsversuchen zum Schutz der User.

(3) Empfänger oder Kategorien von Empfängern der personenbezogenen Daten (Artikel 13 Absatz 1 Buchstabe e DSGVO):

Empfänger der Daten können sein: Webagentur, Webdesigner, Hoster der Website, Anbieter von Sicherheits-Tools (z.B. Captcha-Dienste)

(4) Absicht, die Daten an ein Drittland zu übermitteln, sowie das Vorhandensein eines Angemessenheitsbeschlusses der Kommission oder einen Verweis auf die geeigneten oder angemessenen Garantien und die Möglichkeit, wie eine Kopie von ihnen zu erhalten ist, oder wo sie verfügbar sind (Artikel 13 Absatz 1 Buchstabe f DSGVO):

Es besteht keine Absicht, Daten in ein Drittland zu übermitteln.

(5) Dauer, für die die personenbezogenen Daten gespeichert werden oder die Kriterien für die Festlegung dieser Dauer (Artikel 13 Absatz 2 Buchstabe a DSGVO):

Server-Log-Dateien werden für 30 Tage gespeichert.

(6) Gesetzliche oder vertragliche Vorschrift zur Bereitstellung der personenbezogenen Daten oder Erforderlichkeit der Bereitstellung für einen Vertragsabschluss, Verpflichtung zur Bereitstellung der Daten und mögliche Folgen der Nichtbereitstellung (Artikel 13 Absatz 2 Buchstabe e DSGVO):

Die Bereitstellung der Daten ist weder gesetzlich noch vertraglich vorgeschrieben und es besteht auch keine Verpflichtung, die Daten bereitzustellen. Die Bereitstellung der Daten ist nur dann erforderlich für einen Vertragsabschluss, wenn der Besuch der Website dazu dienen soll, einen Vertrag über diese abzuschließen. Ohne die Bereitstellung der Daten kann die Website nicht besucht werden und der Vertrag nicht über diese abgeschlossen werden.

(7) Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Artikel 22 Absätze 1 und 4 DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person (Artikel 13 Absatz 2 Buchstabe f DSGVO):

Automatisierte Entscheidungsfindungen oder Profiling werden nicht durchgeführt.

Content-Delivery-Network (CDN)

(1) Zweck(e) der Datenverarbeitung(Artikel 13 Absatz 1 Buchstabe c DSGVO):

Erhöhung und Verbesserung von Reichweite, Erreichbarkeit und Leistung unserer Website sowie Schutz vor Angriffen.

(2) Rechtsgrundlage(n) für die Verarbeitung personenbezogener Daten (Artikel 13 Absatz 1 Buchstabe c DSGVO). Wenn die Verarbeitung auf Artikel 6 Absatz 1 Buchstabe f) beruht, die berechtigten Interessen, die von dem Verantwortlichen oder einem Dritten verfolgt werden (Artikel 13 Absatz 1 Buchstabe d DSGVO):

Artikel 6 Absatz 1 Buchstabe f) DSGVO: Berechtigtes Interesse des Verantwortlichen an einer fehlerfreien, konstanten und performanten Bereitstellung der Website.

(3) Empfänger oder Kategorien von Empfängern der personenbezogenen Daten (Artikel 13 Absatz 1 Buchstabe e DSGVO):

Empfänger ist der Anbieter des CDN Cloudflare Inc.

(4) Absicht, die Daten an ein Drittland zu übermitteln, sowie das Vorhandensein eines Angemessenheitsbeschlusses der Kommission oder einen Verweis auf die geeigneten oder angemessenen Garantien und die Möglichkeit, wie eine Kopie von ihnen zu erhalten ist, oder wo sie verfügbar sind (Artikel 13 Absatz 1 Buchstabe f DSGVO):

Unser CDN-Anbieter Cloudflare übermittelt Daten in die USA auf Grundlage von Artikel 45 Abs. 1 DSGVO, dem Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023, welches Teilnehmenden des „EU-U.S. Data Privacy Framework“ (DPF) ein der EU vergleichbares Datenschutzniveau bescheinigt.

(5) Dauer, für die die personenbezogenen Daten gespeichert werden oder die Kriterien für die Festlegung dieser Dauer (Artikel 13 Absatz 2 Buchstabe a DSGVO)

Grundsätzlich werden die übermittelten Daten für 30 Tage gespeichert.

(6) Gesetzliche oder vertragliche Vorschrift zur Bereitstellung der personenbezogenen Daten oder Erforderlichkeit der Bereitstellung für einen Vertragsabschluss, Verpflichtung zur Bereitstellung der Daten und mögliche Folgen der Nichtbereitstellung (Artikel 13 Absatz 2 Buchstabe e DSGVO):

Die Bereitstellung der Daten ist weder gesetzlich noch vertraglich vorgeschrieben und es besteht auch keine Verpflichtung, die Daten bereitzustellen. Die Bereitstellung der Daten ist nur dann erforderlich für einen Vertragsabschluss, wenn der Besuch der Website dazu dienen soll, einen Vertrag über diese abzuschließen. Ohne die Bereitstellung der Daten kann die Website nicht besucht werden und der Vertrag nicht über diese abgeschlossen werden.

(7) Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Artikel 22 Absätze 1 und 4 DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person (Artikel 13 Absatz 2 Buchstabe f DSGVO):

Automatisierte Entscheidungsfindungen oder Profiling werden nicht durchgeführt.

Statistik

(1) Zweck(e) der Datenverarbeitung(Artikel 13 Absatz 1 Buchstabe c DSGVO):

Wir nutzen das Tool Matomo, welches uns erkennen lässt, welche Seiten unserer Website besonders interessant sind.

(2) Rechtsgrundlage(n) für die Verarbeitung personenbezogener Daten (Artikel 13 Absatz 1 Buchstabe c DSGVO). Wenn die Verarbeitung auf Artikel 6 Absatz 1 Buchstabe f) beruht, die berechtigten Interessen, die von dem Verantwortlichen oder einem Dritten verfolgt werden (Artikel 13 Absatz 1 Buchstabe d DSGVO):

Artikel 6 Absatz 1 Buchstabe f) DSGVO: Unser berechtigtes Interesse an der Erstellung einer anonymisierten Statistik, anhand derer wir erkennen können, welche Inhalte bzw. Bereich unserer Website für unsere Nutzer interessant sind. Nur so können wir die Inhalte weiter auf die Interessen der Nutzer zuschneiden.

(3) Empfänger oder Kategorien von Empfängern der personenbezogenen Daten (Artikel 13 Absatz 1 Buchstabe e DSGVO):

Wir geben die Daten nicht weiter und führen sie auch nicht mit anderen Daten zusammen.

(4) Absicht, die Daten an ein Drittland zu übermitteln, sowie das Vorhandensein eines Angemessenheitsbeschlusses der Kommission oder einen Verweis auf die geeigneten oder angemessenen Garantien und die Möglichkeit, wie eine Kopie von ihnen zu erhalten ist, oder wo sie verfügbar sind (Artikel 13 Absatz 1 Buchstabe f DSGVO):

Es besteht keine Absicht, Daten in ein Drittland zu übermitteln.

(5) Dauer, für die die personenbezogenen Daten gespeichert werden oder die Kriterien für die Festlegung dieser Dauer (Artikel 13 Absatz 2 Buchstabe a DSGVO)

Während der Erhebung werden alle Daten, die personenbezogen sein können (z.B. IP-Adresse und Referrer-URL), anonymisiert. Es erfolgt somit keine Speicherung nach der Erhebung.

(6) Gesetzliche oder vertragliche Vorschrift zur Bereitstellung der personenbezogenen Daten oder Erforderlichkeit der Bereitstellung für einen Vertragsabschluss, Verpflichtung zur Bereitstellung der Daten und mögliche Folgen der Nichtbereitstellung (Artikel 13 Absatz 2 Buchstabe e DSGVO):

Die Bereitstellung der Daten ist weder gesetzlich noch vertraglich vorgeschrieben, es besteht keine Verpflichtung, die Daten bereitzustellen und die Bereitstellung der Daten ist auch nicht erforderlich für einen Vertragsabschluss. Ohne die Bereitstellung der Daten kann die Website nicht besucht werden.

(7) Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Artikel 22 Absätze 1 und 4 DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person (Artikel 13 Absatz 2 Buchstabe f DSGVO):

Automatisierte Entscheidungsfindungen oder Profiling werden nicht durchgeführt.

Nutzung des Kontaktformulars

Diese Information bezieht sich nur auf die Übermittlung der Kontaktanfrage. Über alle Datenverarbeitungen, die aufgrund der Kontaktanfrage danach stattfinden, informieren wir entweder in den anderen Punkten dieser Datenschutzerklärung oder separat.

(1) Zweck(e) der Datenverarbeitung(Artikel 13 Absatz 1 Buchstabe c DSGVO):

Bereitstellung einer einfachen Möglichkeit der Kontaktaufnahme mit dem Verantwortlichen und Übertragung der Kontaktanfrage an den Verantwortlichen zur Klassifizierung der Kontaktanfrage.

(2) Rechtsgrundlage(n) für die Verarbeitung personenbezogener Daten (Artikel 13 Absatz 1 Buchstabe c DSGVO). Wenn die Verarbeitung auf Artikel 6 Absatz 1 Buchstabe f) beruht, die berechtigten Interessen, die von dem Verantwortlichen oder einem Dritten verfolgt werden (Artikel 13 Absatz 1 Buchstabe d DSGVO):

Artikel 6 Absatz 1 Buchstabe f) DSGVO: Berechtigtes Interesse des Verantwortlichen an der Bereitstellung einer einfachen Möglichkeit der Kontaktaufnahme mit dem Verantwortlichen und Übertragung der Kontaktanfrage an den Verantwortlichen zur Klassifizierung der Kontaktanfrage.

(3) Empfänger oder Kategorien von Empfängern der personenbezogenen Daten (Artikel 13 Absatz 1 Buchstabe e DSGVO):

IT-Dienstleister, welche an der technischen Übermittlung der Anfrage beteiligt sind.

(4) Absicht, die Daten an ein Drittland zu übermitteln, sowie das Vorhandensein eines Angemessenheitsbeschlusses der Kommission oder einen Verweis auf die geeigneten oder angemessenen Garantien und die Möglichkeit, wie eine Kopie von ihnen zu erhalten ist, oder wo sie verfügbar sind (Artikel 13 Absatz 1 Buchstabe f DSGVO):

Es besteht keine Absicht, die Daten in ein Drittland zu übermitteln.

(5) Dauer, für die die personenbezogenen Daten gespeichert werden oder die Kriterien für die Festlegung dieser Dauer (Artikel 13 Absatz 2 Buchstabe a DSGVO)

Bis zur Feststellung der Art der Anfrage.

(6) Gesetzliche oder vertragliche Vorschrift zur Bereitstellung der personenbezogenen Daten oder Erforderlichkeit der Bereitstellung für einen Vertragsabschluss, Verpflichtung zur Bereitstellung der Daten und mögliche Folgen der Nichtbereitstellung (Artikel 13 Absatz 2 Buchstabe e DSGVO):

Die Bereitstellung der Daten ist weder gesetzlich noch vertraglich vorgeschrieben, es besteht keine Verpflichtung, die Daten bereitzustellen und die Bereitstellung der Daten ist auch nicht erforderlich für einen Vertragsabschluss. Ohne die Bereitstellung der Daten können Nachrichten nicht über das Kontaktformular übertragen werden.

(7) Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Artikel 22 Absätze 1 und 4 DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person (Artikel 13 Absatz 2 Buchstabe f DSGVO):

Automatisierte Entscheidungsfindungen oder Profiling werden nicht durchgeführt.

Versand von Newslettern nach Anmeldung

Dieser Abschnitt bezieht sich nur auf Newsletter, zu deren Empfang man sich auf unserer Website anmelden kann.

(1) Zweck(e) der Datenverarbeitung(Artikel 13 Absatz 1 Buchstabe c DSGVO):

Zustellung von Newslettern, Reichweitenmessung, Analyse des Klickverhaltens im Newsletter, Verwaltung der Einwilligungen der Empfänger.

(2) Rechtsgrundlage(n) für die Verarbeitung personenbezogener Daten (Artikel 13 Absatz 1 Buchstabe c DSGVO). Wenn die Verarbeitung auf Artikel 6 Absatz 1 Buchstabe f) beruht, die berechtigten Interessen, die von dem Verantwortlichen oder einem Dritten verfolgt werden (Artikel 13 Absatz 1 Buchstabe d DSGVO):

Artikel 6 Absatz 1 Buchstabe a) DSGVO: Einwilligung der betroffenen Person

(3) Empfänger oder Kategorien von Empfängern der personenbezogenen Daten (Artikel 13 Absatz 1 Buchstabe e DSGVO):

IT-Dienstleister, welche am Newsletter-Versand beteiligt sind.

(4) Absicht, die Daten an ein Drittland zu übermitteln, sowie das Vorhandensein eines Angemessenheitsbeschlusses der Kommission oder einen Verweis auf die geeigneten oder angemessenen Garantien und die Möglichkeit, wie eine Kopie von ihnen zu erhalten ist, oder wo sie verfügbar sind (Artikel 13 Absatz 1 Buchstabe f DSGVO):

Es besteht keine Absicht, die Daten in ein Drittland zu übermitteln.

(5) Dauer, für die die personenbezogenen Daten gespeichert werden oder die Kriterien für die Festlegung dieser Dauer (Artikel 13 Absatz 2 Buchstabe a DSGVO)

Die personenbezogenen Daten werden gelöscht, sobald die Abmeldung vom Newsletter erfolgt. Zum Widerruf der Einwilligung wird empfohlen, dies durch Klick auf „abmelden“ am Ende eines Newsletters durchzuführen, dies ist gemäß Artikel 25 DSGVO die einfachste, schnellste und sicherste Methode, um die Datenverarbeitung unverzüglich nach Widerruf zu beenden.

(6) Gesetzliche oder vertragliche Vorschrift zur Bereitstellung der personenbezogenen Daten oder Erforderlichkeit der Bereitstellung für einen Vertragsabschluss, Verpflichtung zur Bereitstellung der Daten und mögliche Folgen der Nichtbereitstellung (Artikel 13 Absatz 2 Buchstabe e DSGVO):

Die Bereitstellung der Daten ist weder gesetzlich noch vertraglich vorgeschrieben, es besteht keine Verpflichtung, die Daten bereitzustellen und die Bereitstellung der Daten ist auch nicht erforderlich für einen Vertragsabschluss. Ohne die Bereitstellung der Daten kann der Newsletter nicht empfangen werden.

(7) Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Artikel 22 Absätze 1 und 4 DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person (Artikel 13 Absatz 2 Buchstabe f DSGVO):

Automatisierte Entscheidungsfindungen oder Profiling werden nicht durchgeführt

(1) Zweck(e) der Datenverarbeitung (Artikel 13 Absatz 1 Buchstabe c DSGVO):

1. Wir verarbeiten personenbezogene Daten unserer Geschäftspartner (sofern es sich um natürliche Personen handelt) zur Durchführung von vorvertraglichen Maßnahmen und im Rahmen unserer Vertragsbeziehung.
2. Wir verarbeiten personenbezogene Daten von Beschäftigten unserer Geschäftspartner zur effizienten und angemessenen Kommunikation im Rahmen von vorvertraglichen Maßnahmen und unserer Vertragsbeziehung zum Geschäftspartner.
3. Wir verarbeiten personenbezogene Daten unserer Geschäftspartner (sofern es sich um natürliche Personen handelt) und ggf. deren Beschäftigten, um gesetzlichen Verpflichtungen (z.B. aus dem Handels- oder Steuerrecht) nachzukommen.
4. Wir verarbeiten personenbezogene Daten unserer Interessenten und Kunden (sofern es sich um natürliche Personen handelt) und ggf. deren Beschäftigten, um diese über unsere Produkte oder Dienstleistungen zu informieren, die im Zusammenhang mit den bei uns angefragten oder gebuchten Leistungen stehen.
5. Wir verarbeiten personenbezogene Daten von Interessenten, die nicht unsere Kunden geworden sind (sofern es sich um natürliche Personen handelt), sowie ggf. deren Beschäftigten, um diese über unsere Produkte oder Dienstleistungen zu informieren, die im Zusammenhang mit den bei uns angefragten Leistungen stehen.

(2) Rechtsgrundlage(n) für die Verarbeitung personenbezogener Daten (Artikel 13 Absatz 1 Buchstabe c DSGVO). Wenn die Verarbeitung auf Artikel 6 Absatz 1 Buchstabe f) beruht, die berechtigten Interessen, die von dem Verantwortlichen oder einem Dritten verfolgt werden (Artikel 13 Absatz 1 Buchstabe d DSGVO):

Zweck 1: Artikel 6 Absatz 1 Buchstabe b) DSGVO: Durchführung von vorvertraglichen Maßnahmen bzw. Erfüllung von Verträgen mit der betroffenen Person.
Zweck 2: Artikel 6 Absatz 1 Buchstabe f) DSGVO: Berechtigtes Interesse des Verantwortlichen und des Geschäftspartners an einer ordentlichen und zweckmäßigen geschäftlichen Zusammenarbeit.
Zweck 3: Artikel 6 Absatz 1 Buchstabe c) DSGVO: Erfüllung von gesetzlichen Anforderungen, hauptsächlich aus §146 Abgabenordnung (AO) und §257 Handelsgesetzbuch (HGB)
Zweck 4: Nur bei Kunden und Interessenten: Artikel 6 Absatz 1 Buchstabe f) DSGVO: Berechtigtes Interesse des Verantwortlichen an der Durchführung von Direktwerbung zur Kundenbindung und Erweiterung der Kundenbeziehung.
Zweck 5: Nur bei Kunden und Interessenten: Artikel 6 Absatz 1 Buchstabe f) DSGVO: Berechtigtes Interesse des Verantwortlichen an Direktwerbung zur Akquise und Gewinnung von Neukunden.

(3) Empfänger oder Kategorien von Empfängern der personenbezogenen Daten (Artikel 13 Absatz 1 Buchstabe e DSGVO):

Zweck 1: Geschäftspartner (unterstützende Dienstleister, Lieferanten, Kooperationspartner)
Zweck 2: Geschäftspartner (unterstützende Dienstleister, Lieferanten, Kooperationspartner)
Zweck 3: Geschäftspartner (z.B. unterstützende Dienstleister) und Behörden
Zweck 4: Geschäftspartner (z.B. unterstützende Dienstleister)
Zweck 5: Geschäftspartner (z.B. unterstützende Dienstleister)

(4) Absicht, die Daten an ein Drittland zu übermitteln, sowie das Vorhandensein eines Angemessenheitsbeschlusses der Kommission oder einen Verweis auf die geeigneten oder angemessenen Garantien und die Möglichkeit, wie eine Kopie von ihnen zu erhalten ist, oder wo sie verfügbar sind (Artikel 13 Absatz 1 Buchstabe f DSGVO):

Vorstehend beschriebene Empfänger können Daten auch in Drittländern (außerhalb der EU/ EWR) verarbeiten. Wir übermitteln Daten in Drittländer ausschließlich bei Vorhandensein eines Angemessenheitsbeschlusses der EU-Kommission oder von Standard-Datenschutzklauseln der EU vom 04.06.2021.

(5) Dauer, für die die personenbezogenen Daten gespeichert werden oder die Kriterien für die Festlegung dieser Dauer (Artikel 13 Absatz 2 Buchstabe a DSGVO)

Das Kriterium für die Festlegung der Speicherdauer ist allein die Notwendigkeit zur Zweckerreichung. Ist die Verarbeitung nicht mehr notwendig, um den jeweiligen Verarbeitungszweck zu erreichen, werden die Daten gelöscht.

(6) Gesetzliche oder vertragliche Vorschrift zur Bereitstellung der personenbezogenen Daten oder Erforderlichkeit der Bereitstellung für einen Vertragsabschluss, Verpflichtung zur Bereitstellung der Daten und mögliche Folgen der Nichtbereitstellung (Artikel 13 Absatz 2 Buchstabe e DSGVO):

Im Rahmen der Vertragserfüllung ist die Bereitstellung von Daten gesetzlich verpflichtend, der Umfang ist abhängig von der Rechtsform des Geschäftspartners. Eine Bereitstellung von Daten kann auch vertraglich verpflichtend sein, abhängig von der Vertragsart.

Bei Datenverarbeitungen zur Erfüllung gesetzlicher Anforderung (siehe Buchstabe c) ist die Bereitstellung der Daten gesetzlich vorgeschrieben.

Ohne die Bereitstellung von Daten kann keine Kommunikation erfolgen, können keine Verträge abgewickelt werden, wir können unseren gesetzlichen Verpflichtungen nicht nachkommen, somit können keine vorvertraglichen Maßnahmen durchgeführt und keine Geschäftsbeziehungen eingegangen werden.

(7) Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Artikel 22 Absätze 1 und 4 DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person (Artikel 13 Absatz 2 Buchstabe f DSGVO):

Automatisierte Entscheidungsfindungen oder Profiling werden nicht durchgeführt.

(1) Zweck(e) der Datenverarbeitung (Artikel 13 Absatz 1 Buchstabe c DSGVO):

1. Daten von Bewerbern verarbeiten wir, um zu bewerten, ob Bewerber für die ausgeschriebene Stelle in Frage kommen.
2. Im Falle einer Ablehnung speichern wir Bewerberdaten aller abgelehnten Bewerber, um uns gegen Rechtsansprüche verteidigen zu können.
3. Im Falle einer Ablehnung speichern wir Bewerberdaten in unserem Bewerberpool, wenn die Person trotz aktueller Ablehnung zukünftig für eine Einstellung interessant sein könnte und in die Speicherung einwilligt.

(2) Rechtsgrundlage(n) für die Verarbeitung personenbezogener Daten (Artikel 13 Absatz 1 Buchstabe c DSGVO). Wenn die Verarbeitung auf Artikel 6 Absatz 1 Buchstabe f) beruht, die berechtigten Interessen, die von dem Verantwortlichen oder einem Dritten verfolgt werden (Artikel 13 Absatz 1 Buchstabe d DSGVO):

Zweck 1: Artikel 6 Absatz 1 Buchstabe b) DSGVO: Durchführung von vorvertraglichen Maßnahmen mit der betroffenen Person. Insofern auch besondere Arten personenbezogener Daten i.S.d. Art. 9 DSGVO verarbeitet werden (z.B. Gesundheitsdaten) ist die Rechtsgrundlage dafür Artikel 9 Absatz 2 Buchstabe b) DSGVO.
Zweck 2: Artikel 6 Absatz 1 Buchstabe f) DSGVO: Berechtigtes Interesse des Verantwortlichen an der Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen.
Zweck 3: Artikel 6 Absatz 1 Buchstabe a) DSGVO: Einwilligung der betroffenen Person

(3) Empfänger oder Kategorien von Empfängern der personenbezogenen Daten (Artikel 13 Absatz 1 Buchstabe e DSGVO):

Unterstützende Dienstleister, welche Systeme zur Verarbeitung der Daten bereitstellen.

(4) Absicht, die Daten an ein Drittland zu übermitteln, sowie das Vorhandensein eines Angemessenheitsbeschlusses der Kommission oder einen Verweis auf die geeigneten oder angemessenen Garantien und die Möglichkeit, wie eine Kopie von ihnen zu erhalten ist, oder wo sie verfügbar sind (Artikel 13 Absatz 1 Buchstabe f DSGVO):

Es besteht keine Absicht, Daten in ein Drittland zu übermitteln.

(5) Dauer, für die die personenbezogenen Daten gespeichert werden oder die Kriterien für die Festlegung dieser Dauer (Artikel 13 Absatz 2 Buchstabe a DSGVO):

Zweck 1: Im Falle einer Einstellung werden die Daten zur Personalakte genommen. Über die Datenverarbeitung im Rahmen des Beschäftigungsverhältnisses wird gesondert informiert.
Zweck 2:  Im Falle einer Ablehnung des Bewerbers oder des Rückzugs einer Bewerbung werden die Daten 6 Monate nach Ablehnung/ Rückzug gelöscht.
Zweck 3: Daten im Bewerberpool speichern wir maximal 3 Jahre nach Aufnahme in den Bewerberpool oder bis zum Widerruf der Einwilligung.

(6) Gesetzliche oder vertragliche Vorschrift zur Bereitstellung der personenbezogenen Daten oder Erforderlichkeit der Bereitstellung für einen Vertragsabschluss, Verpflichtung zur Bereitstellung der Daten und mögliche Folgen der Nichtbereitstellung (Artikel 13 Absatz 2 Buchstabe e DSGVO):

Die Bereitstellung der Daten ist weder gesetzlich noch vertraglich vorgeschrieben und es besteht auch keine Verpflichtung, die Daten bereitzustellen. Die Bereitstellung der Daten ist erforderlich, um sich auf eine Stelle und somit für einen Vertragsabschluss zu bewerben.

Eine Nichtbereitstellung der Daten kann zur Folge haben, dass wir nicht beurteilen können, ob die betroffene Person für die ausgeschriebene Stelle in Frage kommt und wir diese daher nicht im Bewerbungsprozess berücksichtigen können.

(7) Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Artikel 22 Absätze 1 und 4 DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person (Artikel 13 Absatz 2 Buchstabe f DSGVO):

Automatisierte Entscheidungsfindungen oder Profiling werden nicht durchgeführt.

Wir nutzen Microsoft Teams, um Audio/ Videokonferenzen, Webinare (Live-Events) und Bewerbungsgespräche durchzuführen.

Hiermit informieren wir über die Verarbeitung personenbezogener Daten bei Nutzung der vorstehend genannten Dienste ergänzend zu den Informationen zum Datenschutz für die jeweiligen Personengruppen („User“), welche diese Dienste nutzen.

Bei jeglicher Nutzung von Microsoft-Diensten über einen Webbrowser oder auch über die entsprechenden Microsoft-Apps (Programme) verarbeitet Microsoft personenbezogene Daten der User zu eigenen Zwecken. Dabei ist allein Microsoft für die Datenverarbeitung verantwortlich, die entsprechenden Datenschutzinformationen stellt Microsoft hier bereit: https://privacy.microsoft.com/de-de/privacystatement. Alle hier gemachten Angaben können sich daher nur auf die Datenverarbeitung durch uns beziehen.

(1) Empfänger oder Kategorien von Empfängern der personenbezogenen Daten (Artikel 13 Absatz 1 Buchstabe e DSGVO):

Im Rahmen der Bereitstellung hat der Diensteanbieter Zugriff auf personenbezogene Daten: Microsoft Ireland Operations, Ltd., One Microsoft Place, S. County Business Park, Leopardstown, Dublin 18, D18 P521, Ireland.

(2) Absicht, die Daten an ein Drittland zu übermitteln, sowie das Vorhandensein eines Angemessenheitsbeschlusses der Kommission oder einen Verweis auf die geeigneten oder angemessenen Garantien und die Möglichkeit, wie eine Kopie von ihnen zu erhalten ist, oder wo sie verfügbar sind (Artikel 13 Absatz 1 Buchstabe f DSGVO):

Personenbezogene Daten aus den Microsoft-Diensten werden auf Servern von Microsoft in der EU verarbeitet. Wir können aber nicht ausschließen, dass das Routing von Daten über Internetserver erfolgt, die sich außerhalb der EU befinden. Dies kann insbesondere dann der Fall sein, wenn sich User außerhalb der EU aufhalten.

Wir unterhalten öffentlich zugängliche Profile in sozialen Netzwerken. Wenn Personen einen unserer Auftritte in Sozialen Netzwerken besuchen, gehen wir aufgrund ständiger Rechtsprechung (EuGH C-210/16, v. 5.6.2018; C-683/21 v. 5.12.2023) von einer gemeinsamen Verantwortlichkeit unsererseits und des Betreibers des jeweiligen Sozialen Netzwerks für die bei diesem Besuch ausgelösten Datenverarbeitungsvorgänge aus. Betroffene Personen können ihre Rechte aus DSGVO und BDSG grundsätzlich sowohl gegenüber uns als auch gegenüber dem Betreiber des jeweiligen Sozialen Netzwerks geltend machen.

Trotz der gemeinsamen Verantwortlichkeit mit den Betreibern des jeweiligen Sozialen Netzwerks haben wir nicht vollumfänglich Einfluss auf die Datenverarbeitungsvorgänge. Unsere Möglichkeiten richten sich maßgeblich nach der Unternehmenspolitik des jeweiligen Betreibers.

1. Datenverarbeitung durch die Betreiber der sozialen Netzwerke

Von uns genutzte soziale Netzwerke und ihre Betreiber in gemeinsamer Verantwortlichkeit mit uns (Artikel 13 Absatz 1 Buchstabe a DSGVO):

a) Instagram

Betreiber: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“)

Wir haben mit Meta eine Vereinbarung zur gemeinsamen Verantwortlichkeit geschlossen: https://www.facebook.com/legal/controller_addendum. Gemäß dieser Vereinbarung obliegt es uns, hier über die Datenverarbeitung auch durch Meta zu informieren. Für die Wahrnehmung der Rechte von betroffenen Personen gemäß Artikel 15-20 DSGVO bei Verarbeitungen durch Meta ist allein Meta zuständig. Informationen zur Datenverarbeitung und Wahrung der Betroffenenrechte durch Meta stellt Meta hier bereit: https://www.facebook.com/about/privacy/.

Datenübermittlung in Drittländer: Die Datenübertragung an den Mutterkonzern in den USA stützt Meta auf die Standardvertragsklauseln der EU-Kommission: https://de-de.facebook.com/help/566994660333381.

Der Mutterkonzern in den USA verfügt über eine Zertifizierung nach dem „EU-U.S. Data Privacy Framework“ (DPF). Das DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, welches die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/list

b) LinkedIn

Betreiber: LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland

Datenschutzerklärung: https://www.linkedin.com/legal/privacy-policy.

Datenübermittlung in Drittländer: Die Datenübertragung an den Mutterkonzern in den USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt: https://www.linkedin.com/legal/l/eu-sccs.

Der Mutterkonzern in den USA verfügt über eine Zertifizierung nach dem „EU-U.S. Data Privacy Framework“ (DPF). Das DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, welches die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/list

c) Youtube

Betreiber: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Datenschutzerklärung: https://policies.google.com/privacy?hl=de.

Datenübermittlung in Drittländer: Die Datenübertragung an den Mutterkonzern in den USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt: https://www.linkedin.com/legal/l/eu-sccs.

Der Mutterkonzern in den USA verfügt über eine Zertifizierung nach dem „EU-U.S. Data Privacy Framework“ (DPF). Das DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, welches die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/list

d) Xing

Betreiber: New Work SE, Am Strandkai 1, 20457 Hamburg

Datenschutzerklärung:

https://privacy.xing.com/de/datenschutzerklaerung.

2. Datenverarbeitung durch uns

Nachfolgend informieren wir gemäß Artikel 13 DSGVO über die Datenverarbeitungen beim Besuch unserer Auftritte in den vorstehend aufgeführten Sozialen Netzwerken, für die wir verantwortlich sind.

(1) Zweck(e) der Datenverarbeitung (Artikel 13 Absatz 1 Buchstabe c DSGVO):

Darstellung des Unternehmens in der Öffentlichkeit, Generierung von geschäftlichen Kontakten, Akquise von Neukunden, Kundenbindung, Mitarbeitergewinnung

(2) Rechtsgrundlage(n) für die Verarbeitung personenbezogener Daten (Artikel 13 Absatz 1 Buchstabe c DSGVO). Wenn die Verarbeitung auf Artikel 6 Absatz 1 Buchstabe f) beruht, die berechtigten Interessen, die von dem Verantwortlichen oder einem Dritten verfolgt werden (Artikel 13 Absatz 1 Buchstabe d DSGVO):

Artikel 6 Absatz 1 Buchstabe f) DSGVO: Berechtigtes Interesse des Verantwortlichen am Unterhalt eines Auftritts in Sozialen Netzwerken zur Erreichung der vorstehend genannten Zwecke.

(3) Empfänger oder Kategorien von Empfängern der personenbezogenen Daten (Artikel 13 Absatz 1 Buchstabe e DSGVO):

Online-Marketing-Dienstleister

(4) Absicht, die Daten an ein Drittland zu übermitteln, sowie das Vorhandensein eines Angemessenheitsbeschlusses der Kommission oder einen Verweis auf die geeigneten oder angemessenen Garantien und die Möglichkeit, wie eine Kopie von ihnen zu erhalten ist, oder wo sie verfügbar sind (Artikel 13 Absatz 1 Buchstabe f DSGVO):

Unser Online-Marketing-Anbieter übermittelt Daten in ein Drittland. Diese Datenübermittlungen werden auf die Standardvertragsklauseln (SCC) der EU-Kommission vom 04.06.2021 (link) gestützt, die Rechtsgrundlage ist daher Artikel 46 Absatz 2 Buchstabe c) DSGVO.

Unabhängig von den Datenverarbeitungen, die wir vornehmen, übermittelt der Betreiber der jeweiligen Auftritte in den Sozialen Netzwerken Daten in ein Drittland.

(5) Dauer, für die die personenbezogenen Daten gespeichert werden oder die Kriterien für die Festlegung dieser Dauer (Artikel 13 Absatz 2 Buchstabe a DSGVO):

Die unmittelbar von uns über die Auftritte in den Sozialen Netzwerken erfassten Daten werden von unseren Systemen gelöscht, sobald wir zur Löschung aufgefordert werden, die Einwilligung zur Speicherung widerrufen wird oder der Zweck für die Datenspeicherung entfällt. Gespeicherte Cookies verbleiben auf dem Endgerät der betroffenen Person, bis diese sie löscht oder die maximale Speicherdauer erreicht ist. Zwingende gesetzliche Bestimmungen – insb. Aufbewahrungsfristen – bleiben unberührt.

Auf die Speicherdauer der Daten, die von den Betreibern der sozialen Netzwerke zu eigenen Zwecken gespeichert werden, haben wir keinen Einfluss. Weitere Informationen dazu sind direkt bei den Betreibern der sozialen Netzwerke (z. B. in deren Datenschutzerklärung - siehe oben) zu finden.

(6) Gesetzliche oder vertragliche Vorschrift zur Bereitstellung der personenbezogenen Daten oder Erforderlichkeit der Bereitstellung für einen Vertragsabschluss, Verpflichtung zur Bereitstellung der Daten und mögliche Folgen der Nichtbereitstellung (Artikel 13 Absatz 2 Buchstabe e DSGVO):

Die Bereitstellung der Daten ist nicht verpflichtend. Ohne die Bereitstellung von Daten können aus technischer Sicht die Auftritte in den Sozialen Netzwerken nicht besucht werden. Eine Interaktion mit uns über die Auftritte in den Sozialen Netzwerken ist nicht verpflichtend und eine Nichtbereitstellung dieser Daten hat keine Folgen.

(7) Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Artikel 22 Absätze 1 und 4 DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person (Artikel 13 Absatz 2 Buchstabe f DSGVO):

Automatisierte Entscheidungsfindungen oder Profiling werden nicht durchgeführt.