Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten im Rahmen der Verarbeitung anlässlich Ihres Besuchs auf unserer Website „www.cppartner.de“ ist uns ein wichtiges Anliegen. Wir möchten Sie im Folgenden darüber informieren, in welcher Form bei uns Ihre Daten erfragt, elektronisch gespeichert und verarbeitet werden.

Für die Verarbeitung Verantwortlicher
Corporate Pension Partner CPP GmbH
In der Schokoladenfabrik
Wendenstraße 130
20537 Hamburg

vertreten durch den geschäftsführenden Gesellschafter Oliver Schön

erreichbar unter Telefon: +49 (0) 40 / 69 63 510 – 0 oder Telefax: +49 (0) 40 / 69 653 510 – 99 oder E-Mail: info@cppartner.de, sowie über die o. g. Postanschrift.

Datenschutzbeauftragter
Für professionellen Datenschutz sorgt bei uns die Mauß Datenschutz GmbH, Neuer Wall 10, 20354 Hamburg.

Unseren Datenschutzbeauftragten erreichen Sie auf dem postalischen Weg oder unter Telefon: +49 40 999 99 52-0 sowie per E-Mail: datenschutz@datenschutzbeauftragter-hamburg.de.

Zweck des Internetauftrittes

Wir nutzen die Internetseite um die Kommunikation mit unseren Kunden zu erleichtern und unsere Dienstleistungen zu bewerben. In diesem Zusammenhang möchten wir für unsere Kunden und Besucher Informationen über CPP GmbH bereitstellen und Fragen beantworten. Zudem möchten wir unseren Kunden den Service anbieten unseren Newsletter zu abonnieren.

Angebotene Dienste

Wie verwenden keine interaktiven Elemente auf www.cppartner.de. Jedoch verlinken wir mit internen und externen Links auf andere Webseiten oder HTML-Dokumente. Zudem betreiben wir ein Kontaktformular, damit unsere Besucher sich dort für eine Beratung oder für unseren Newsletter anmelden können.

Angebotene Dienste

Allgemeines zur Datenverarbeitung

Personenbezogene Daten
Gem. Art. 4 Abs. 1 DSGVO sind personenbezogene Daten alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.

Dementsprechend sind personenbezogene Daten Informationen zu Ihrer Person. Hierunter fallen z.B. Angaben wie Name, Adresse, Telefonnummer sowie die E-Mail-Adresse, aber auch Daten wie Ihr Aufenthaltsort, Ihre IP-Adresse oder Bankdaten. Für die Nutzung unserer Website www.cppartner.de ist es nicht erforderlich, dass Sie personenbezogene Daten preisgeben müssen. In bestimmten Fällen benötigen wir jedoch Ihren Namen und Ihre Adresse sowie weitere Angaben für einen Vertrag oder Vorvertrag zwischen uns und Ihnen oder zwischen den Nutzerparteien, damit wir die gewünschten Dienstleistungen erbringen können. Ebenfalls im Falle von Auskunftsanfragen benötigen wir Kontaktdaten von Ihnen. Darüber hinaus verarbeiten unsere Webserver Ihre IP-Adresse. Bitte lesen Sie die folgenden Abschnitte, um mehr zu erfahren.

Verarbeitung personenbezogener Daten
Wir verarbeiten die personenbezogenen Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, der Bereitstellung unserer Inhalte und Leistungen erforderlich ist. Eine darüberhinausgehende Verarbeitung Ihrer personenbezogenen Daten erfolgt regelmäßig nur nach Ihrer Einwilligung als Nutzer.

Dieses entfällt ausnahmsweise, wenn die Speicherung und Verarbeitung der Daten durch gesetzliche Vorschriften gestattet oder technisch erforderlich bzw. aus betrieblichen Gründen erforderlich ist (z.B. Erfüllung Vertragsmodalitäten, Verarbeitung der IP-Adresse etc.). Weitere Fälle werden im Folgenden bei der Beschreibung der jeweiligen Verarbeitungsvorgänge aufgeführt.

Weitergabe personenbezogener Daten an Dritte und Empfänger
Wir geben Ihre Daten nicht an Dritte weiter, es sei denn, es besteht für uns eine gesetzliche Verpflichtung zur Herausgabe der Daten.

Erhebungen von personenbezogenen Daten sowie deren Übermittlung an auskunftsberechtigte staatliche Institutionen und Behörden erfolgen nur im Rahmen der einschlägigen Gesetze, bzw. sofern wir durch eine gerichtliche Entscheidung dazu verpflichtet sind.

Wir geben Ihre Daten auch nicht an private Dritte weiter, es sei denn, es handelt sich um externe Dienstleister, die in unserem Namen und im Auftrag Leistungen erbringen. Unsere Beschäftigten und Dienstleister sind von uns auf die Vertraulichkeit und auf den Schutz, der uns überlassenen personen- und unternehmensbezogenen Daten verpflichtet.

Wir nutzen auf dieser Website in einigen Fällen Erweiterungen von Drittanbietern. Dabei können ggf. personenbezogene Daten weitergegeben oder automatisiert übermittelt werden. Art, Umfang, Zweck und Dauer dieser Verarbeitung von personenbezogenen Daten können dabei im Einzelfall unterschiedlich ausgestaltet sein. Wir prüfen daher stets genau, welche Dienste von Drittanbietern wir auf unserer Website in Anspruch nehmen und ob dabei eine Weitergabe von personenbezogenen Daten erfolgt. Entsprechend nehmen wir diese Datenverarbeitung in der Datenschutzerklärung nach den Vorgaben auf.

Die Weitergabe von personenbezogenen Daten durch uns an Dritte erfolgt in den weiter unten separat aufgeführten Fällen.

Verarbeitung von IP Adressen
Bei IP Adressen handelt es sich um eindeutige numerische Adressen, unter denen Ihr Rechner Daten abruft oder in das Internet sendet. In der Regel ist es uns nicht bekannt, welche Person sich hinter der jeweiligen IP-Adresse steht, wir können normalerweise die Daten nicht einer uns konkret bestimmbaren Person zuordnen. Ausnahme: Sie teilen uns während der Nutzung unserer Webseite freiwillig eine E-Mail-Adresse oder andere Daten mit, welche uns Ihre Identifizierung ermöglichen. Dieses kann z. B. im Rahmen einer Bewerbung der Fall sein. Ferner kann es zu Ihrer Identifizierung kommen, wenn wir gegen Sie rechtliche Schritte einleiten (z.B. bei Angriffen gegen unsere Webseite) und wir im Rahmen des Ermittlungsverfahrens Kenntnis von Ihrer Identität bekommen. Sie müssen also im Regelfall keine Sorge haben, dass wir die nachfolgenden Daten einer für uns konkret bestimmbaren Person zuordnen können.

Dienste im Internet lassen sich technisch bedingt nur unter Preisgabe Ihrer IP-Adresse nutzen. Diese wird von den Webservern, die diese Internetseiten ausliefern, verarbeitet. Die Verarbeitung für die Auslieferung unserer Webseiten kann daher nicht anonymisiert erfolgen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse, die Webseite zu betreiben.

Darüber hinaus verarbeiten wir die IP-Adressen von Besuchern unserer Website in den nachfolgend genannten Fällen.

Strafrechtliche Verfolgung
Notwendigkeit bei vertraglichen Abschlüssen
Verdacht bei Straftaten

Rechtsgrundlage in diesen Fällen der Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse ist, Straftaten bzw. entsprechende Versuche der Strafverfolgung zuzuführen. Alle Daten, die in diesem Zusammenhang gespeichert werden, werden erst gelöscht, wenn das entsprechende Verfahren abgeschlossen, ein eventuelles Urteil rechtskräftig und alle Rechtsmittel ausgeschöpft sind.

Automatische Erfassung technischer Daten (Server Logfiles)
Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Unser Webserver schreibt Logfiles und wir kontrollieren den Traffic auf unseren Websites.

Die erfassten technischen Daten werden ebenfalls in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt. Zudem sind die erfassten Logfiles nicht öffentlich einsehbar.

Bei einem Besuch eines Nutzers auf unserer Website werden Daten automatisch erhoben und gespeichert. Wir protokollieren zum Beispiel den Zugriff auf HTML-Dateien andere Inhalte sind vor unberechtigten Zugriffen geschützt. Der Webserver sammelt diese Dateien und speichert die Zugriffe in Logfiles. Insbesondere werden in diesem Zusammenhang Access Logs gespeichert.

Folgende Daten werden hierbei aus organisatorischen und technischen Gründen gespeichert:

Name der aufgerufenen Seite
Bildschirmauflösung
Referrer-URL (die Seite, über die Sie zu uns gelangt sind, z. B. eine Suchmaschine)
Ihre gekürzte (anonymisierte) IP-Adresse (IPv4/IPv6)
Name des verwendeten Webbrowsers
Informationen über den Browsertyp und die verwendete Version
Ihr Betriebssystem (Name, Version)
Datum und Uhrzeit des Zugriffs
Serverfehler / Nicht gefundene Dateien
Aufgerufene Inhalte
Fehlerhafte Aufrufe und Abfragen (negative Logfiles)

Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Demnach werden Logfiles zur Verbesserung unserer Geschäftstätigkeit verwendet. Zusätzlich werden Logfiles dazu verwendet Hackerangriffe zu erkennen und abzuwehren.

Wir werten diese technischen Daten aus, um unseren Internetauftritt weiter optimieren und unsere Internetangebote noch attraktiver gestalten zu können. Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Regelfall erfolgt eine Löschung dieser technischen Daten automatisiert nach 7 Tagen.

Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht grundsätzlich ein Widerspruchsrecht nach Art. 21 DSGVO, soweit nicht zwingende schutzwürdige Gründe entgegenstehen. Im Fall der sicherheitsrelevanten Logfiles überwiegen regelmäßig unsere berechtigten Interessen.

Verschlüsselte Übertragung
Im Falle der Online-Erhebung und Verarbeitung persönlicher Daten werden die Informationen in verschlüsselter Form (per https) übertragen, um einem Missbrauch der Daten durch Dritte vorzubeugen. Alle auf unseren Seiten von Ihnen eingegebenen Daten werden verschlüsselt an uns übertragen, so dass diese vor der Einsichtnahme durch Dritte geschützt sind. Unser Webauftritt erzwingt automatisch durchgehend eine verschlüsselte Übertragung aller Inhalte.

Https-Verschlüsselung
Das Hypertext Transfer Protocol ist für die Kommunikation mit unseren Servern notwendig. Ihr Webbrowser zeigt Ihnen in der Suchleiste an, ob es eine sichere Verbindung zwischen unseren Servern und den Clients (Webbrowser) gibt. Für die Eingabe und Übermittlung von Benutzerdaten in unsere Formulare (Mitarbeiter-Login und Kunden-Login) erfolgt die Übertragung HTTPS-verschlüsselt.

Wir verwenden die SSL-Verschlüsselung um die Sicherheit zu unseren Inhalten auf der Website zu gewährleisten. Insbesondere gilt dieser Ansatz für Login-Daten und Kontaktformular-Daten. Zudem möchten wir das Vertrauen unserer Kunden erhöhen indem wir gewährleisten, dass wir die Risiken für den Benutzer und andere Betroffene identifizieren, bewerten und die Schadenshöhe schätzen.

Zum Einsatz kommen Verschlüsselungstechnologien, die dem aktuellen Stand der Technik entsprechen. Die Sicherungsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend überarbeitet.

Widgets und Social Media
Auf den Einsatz von Social-Media-Widgets sozialer Netzwerke verzichten wir. Externe Inhalte und Dienste, beispielsweise zur Darstellung von Stellenanzeigen, können jedoch eingebunden werden.

Content-Management-System (CMS)
Wir verwenden „Wordpress“ als CMS- Anwendung. Die Verwendung von WordPress erfolgt für die Integration von Modulen im System. Das CMS ist für die funktionelle Aktivität unserer Website notwendig.

Wir nutzen in diesem Zusammenhang Plugins, welche für die Funktion der Website wichtig sind. Wir verwenden Plugins für den administrativen Bereich und für die übersichtliche Darstellung unserer Inhalte auf www.cppartner.de. Zudem benutzen wir Plugins um unsere Datenbank zu verwalten. Rechtsgrundlage für die Verwendung der Plugins ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse ist, Ihnen eine ansprechende und gut funktionierende Website zur Verfügung zu stellen.

Verwendung von Cookies
Auf unserer Webseite verwenden wir Cookies. Bei Cookies handelt es sich um Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden. Ruft ein Nutzer eine Website auf, so kann ein Cookie auf dessen Endgerät gespeichert werden.

Wir erfassen die Einverständniserklärung unserer Nutzer mit einem Cookie-Einwilligungsbanner, sodass der Nutzer selbst entscheiden kann welche Cookies gesetzt werden. Soweit Cookies nicht technisch erforderlich sind, erfolgt deren Einsatz auf Grundlage einer Einwilligung nach § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO.

Einige der von uns verwendeten Cookies werden nach dem Schließen Ihres Browsers wieder gelöscht (sog. transiente Cookies). Weitere Cookies verbleiben auch über die Nutzung unserer Seite hinaus auf Ihrem Rechner gespeichert (sog. persistente Cookies).

Sie können über das Setzen von Cookies entscheiden und diese auch ablehnen. Bei der Nichtannahme von Cookies kann die Funktionalität unserer Website eingeschränkt sein.

Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung technisch notwendiger Cookies ist § 25 Abs. 2 TDDDG.

Cookie- und Tracking-Einstellungen anpassen

Nutzung von Google Analytics 4
Wir verwenden auf unserer Website „Google Analytics 4“, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics verwendet Cookies und ähnliche Technologien, die eine Analyse der Benutzung unserer Website durch Sie ermöglichen. Dabei können personenbezogene Daten, wie z. B. Ihre IP-Adresse, Nutzungsdaten und Interaktionen mit der Website verarbeitet werden.

Bei Google Analytics 4 ist die IP-Anonymisierung standardmäßig aktiviert. Dadurch wird Ihre IP-Adresse von Google innerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.

In unserem Auftrag wird Google diese Informationen verwenden, um Ihre Nutzung der Website auszuwerten, Reports über die Websiteaktivitäten zu erstellen und weitere mit der Websitenutzung verbundene Dienstleistungen zu erbringen.

Die Nutzung dieses Dienstes erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Die von uns gesendeten und mit Cookies verknüpften Daten werden nach einer festgelegten Speicherdauer von 14 Monaten [LK1] automatisch gelöscht.

Eine Übermittlung personenbezogener Daten in die USA kann nicht ausgeschlossen werden. Diese erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission sowie der Zertifizierung von Google nach dem EU-U.S. Data Privacy Framework (DPF), wodurch ein angemessenes Datenschutzniveau gemäß Art. 45 DSGVO gewährleistet wird.

Weitere Informationen finden Sie unter:
https://policies.google.com/privacy

Nutzung von Google Ads (Remarketing und Conversion-Tracking)
Wir nutzen auf unserer Website Google Ads, angeboten durch die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Im Rahmen von Google Ads verwenden wir Conversion-Tracking. Wenn Sie auf eine von Google geschaltete Anzeige klicken, wird ein Cookie gesetzt, das eine Analyse der Wirksamkeit der Werbemaßnahmen ermöglicht. Dabei können personenbezogene Daten verarbeitet werden.

Zudem nutzen wir Remarketing-Funktionen, um Besuchern unserer Website auf anderen Websites innerhalb des Google-Werbenetzwerks interessenbezogene Werbung anzuzeigen. Hierzu kann Ihr Nutzungsverhalten analysiert und ggf. pseudonymen Nutzerprofilen zugeordnet werden.

Die erhobenen Daten werden den von Google vorgegebenen Speicherfristen gelöscht, sobald sie für die jeweiligen Zwecke nicht mehr erforderlich sind oder Sie Ihre Einwilligung widerrufen.

Eine Übermittlung personenbezogener Daten in die USA kann nicht ausgeschlossen werden. Diese erfolgt auf Grundlage der DPF ‑Zertifizierung von Google gemäß Art. 45 DSGVO sowie ergänzend auf Basis von Standardvertragsklauseln der EU‑Kommission.

Weitere Informationen finden Sie unter:
https://policies.google.com/privacy

Nutzung von Google Tag Manager
Wir verwenden den Google Tag Manager, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Der Google Tag Manager dient der Verwaltung und Ausspielung von Website-Tags über eine zentrale Oberfläche. Der Tag Manager selbst verarbeitet keine personenbezogenen Daten, ermöglicht jedoch die Einbindung von Diensten, die ihrerseits Daten verarbeiten können.

Der Einsatz des Google Tag Managers erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG, da dieser für den technisch einwandfreien Betrieb der Website erforderlich ist. Soweit hierbei personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer effizienten, sicheren und übersichtlichen Verwaltung der eingesetzten Dienste.

Sofern über den Google Tag Manager weitere Dienste geladen werden, erfolgt deren Nutzung ausschließlich auf Grundlage Ihrer jeweiligen Einwilligung.

Weitere Informationen finden Sie unter:
https://policies.google.com/privacy

Wenn Sie sich für unseren E-Mail-Newsletter anmelden, werden bis zu Ihrem Widerruf die von Ihnen angegebenen Daten für die Erstellung und den Versand des Newsletters sowie für den Nachweis der Anmeldung zu dem Newsletter verarbeitet. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO. Für unseren Newsletter nutzen wir den externen Dienstleister
ActiveCampaign, LLC, 1 N Dearborn St, 5th Floor, Chicago, IL 60602, USA,
an den wir die Daten im Rahmen einer Auftragsverarbeitung weitergeben. Der Dienstleister hat seinen Sitz in den USA. Die Datenübertragung erfolgt auf Grundlage der DPF-Zertifizierung von ActiveCampaign gemäß Art. 45 DSGVO.

Für den Empfang des Newsletters müssen Sie auf den Bestätigungslink in der Verifizierungsemail klicken, die wir Ihnen nach Ihrer Anmeldung übersenden, um Ihre Einwilligung nachweisen zu können. Mit einem Klick auf den entsprechenden Link verarbeiten wir die öffentliche IP-Adresse des Rechners, von dem der Link aufgerufen wird, gemeinsam mit Datum und Uhrzeit des Klicks. Wir verarbeiten diese Daten um den Nachweis erbringen zu können, dass Sie den Empfang unseres E-Mail-Newsletters bestätigt haben.

Rechtsgrundlage dieser Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse hierfür ist die Erfüllung der uns obliegenden Nachweispflichten über das von Ihnen vorgenommene Abonnenten.

Sie können Ihre Einwilligung für den Empfang des Newsletters jederzeit durch eine Abmeldung von dem Newsletter widerrufen. Einen entsprechenden Link finden Sie am Ende eines jeden Newsletters.

Wir löschen Ihre Daten mit Abmeldung vom Newsletter. Die Daten, welche wir als Nachweis benötigen, dass Sie der Übersendung des Newsletters zugestimmt haben, löschen wir nach Ablauf der Verjährungsfrist für entsprechende Nachweispflichten.

E-Mail-Kontakt
Auf unserer Internetseite finden Sie E-Mail-Adressen, die für die Kontaktaufnahme genutzt werden können. Hiermit können Sie uns per E-Mail direkt kontaktieren. Dieses dient für allgemeine Anfragen jeglicher Art, von direktem Anschreiben bis hin zu Bewerbungen. Die Daten verarbeiten wir zur Beantwortung der Anfragen, zur Bearbeitung der Bewerbungen und allen weiteren von Ihnen bestimmten Fragestellungen. Wenn Sie uns per E-Mail anschreiben, werden Ihre Kommunikations- und Identifikationsdaten bei uns gespeichert: Name, E-Mail-Adresse, individuelle Nachricht. Sofern Sie sich bei uns bewerben, verarbeiten wir die uns überlassenen Unterlagen wie (beispielhaft): Zeugnis, Lebenslauf, Verdienstwunsch, Adresse.

So kann auch die Kontaktaufnahme auch durch unsere Formulare aus den Bereichen Mitarbeiter-Login oder Kunden-Login erfolgen

Da wir unsere E-Mail-Infrastruktur nicht selbst betreiben, erfolgt in diesem Zusammenhang eine Weitergabe der Daten an unseren Dienstleister Microsoft Ireland Operations Limited (Microsoft 365), der die E-Mail-Dienste im Auftrag der Corporate Pension Partner CPP GmbH bereitstellt. Die Verarbeitung der E-Mail-Daten erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags (AVV) gemäß Art. 28 DSGVO. Die Daten werden ausschließlich für die Verarbeitung der Konversation verwendet und werden abhängig von Ihrer Anfrage an weitere interne Abteilungen weitergegeben.

Der Rest dieses Abschnitts bezieht sich auf E-Mails, sofern es sich nicht um Bewerbungen handelt. Zu Bewerbungen per E-Mail lesen Sie bitte im Abschnitt „Empfang und Bearbeitung von Bewerbungen, Zu- und Absagen“ weiter.

Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Übersendung einer E-Mail übermittelt werden, ist Art. 6 Abs. 1 lit. f DSGVO. Die Verarbeitung der personenbezogenen Daten aus der E-Mail dient allein zur Bearbeitung der Kontaktaufnahme und Beantwortung von Anfragen. Hierin liegt auch das erforderliche berechtigte Interesse an der Verarbeitung der Daten.

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten, die per E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist.

Sie haben jederzeit die Möglichkeit, der Verarbeitung der personenbezogenen Daten zu widersprechen. In einem solchen Fall kann die Konversation nicht fortgeführt werden. Dieses können Sie als Nutzer dadurch erreichen, dass Sie uns eine formlose Nachricht hierzu zukommen lassen. Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall gelöscht.

Telefonischer Kontakt
Wenn Sie uns telefonisch kontaktieren, wird Ihre Telefonnummer, soweit diese übermittelt wird, als Kommunikationsdatum in der Anrufhistorie gespeichert.

Dieses dient der Manifestierung der Anrufhistorie. Die Löschung erfolgt automatisch, wenn keine Speicherung für Zwecke der Datensicherheit oder für die Verteidigung von Rechtsansprüchen notwendig ist. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse liegt hier im Betrieb einer Standard-Telefonanlage.

Sofern Sie uns im Rahmen von Telefonaten weitere Daten übermitteln, werden diese gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten, die wir von Ihnen telefonisch erhalten, ist dies dann der Fall, wenn die jeweilige Konversation beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist und auch keine weiteren Rückfragen mehr nötig sind.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse, Sie auch telefonisch optimal und umfassend zu betreuen.

Empfang und Bearbeitung von Bewerbungen, Zu- und Absagen

Bei einer Bewerbung, sowohl auf postalischem Weg als auch per E-Mail, verarbeiten wir Ihre personenbezogenen Daten, beispielsweise Kontaktdaten (z.B. Vor- und Nachname, Adresse, Telefonnummer und E-Mail-Adresse) und weitere von Ihnen zur Verfügung gestellte Bewerberdaten (z.B. Lebenslauf, Ausbildung, Sprachkenntnisse und ggf. Arbeitserlaubnis). Die Bearbeitung umfasst dabei die Prüfung der Bewerbungsunterlagen, die Durchführung von Telefon – oder Video-Interviews und Bewerbungsgesprächen sowie die Entscheidung über ein Jobangebot (Zu- oder Absage).

Die Verarbeitung erfolgt zum Zweck der Durchführung des Bewerbungs- und des Einstellungsprozesses, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, i. V. m. § 26 BDSG.

Erhebung weiterer Informationen zum Bewerber und Prüfung der Referenzen
Eventuelle durch Sie angegebene Referenzen werden, sofern erforderlich, genutzt, um weitere Hintergrundinformationen über Sie zu erhalten und zur Verifizierung der angegebenen Informationen, z.B. durch einen ehemaligen Arbeitgeber. Hierdurch soll ein noch detaillierterer Eindruck über Ihre vorherigen Tätigkeiten gewonnen werden.

Die Erhebung und Überprüfung der Hintergrundinformationen werden bei uns nur mit Ihrer Einwilligung i.S.d. Art. 6 Abs. 1 lit. a DSGVO, i. V. m. § 26 Abs. BDSG durchgeführt.

Bewerberpool
Wenn wir Ihnen zum Zeitpunkt der Bewerbung nicht die gewünschte Stelle anbieten können, nehmen Sie u. U. mit Ihrer Einwilligung in unseren Talentpool auf, um Ihnen zu einem späteren Zeitpunkt aktiv eine andere passende Stelle anbieten zu können.

Die weitere Speicherung Ihrer Bewerberdaten erfolgt in diesem Fall aufgrund der Einwilligung i.S.d. Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 26 BDSG.

Aufbewahrung und Löschung Ihrer personenbezogenen Daten
Bei einer Absage löschen wir Ihre Daten nach Ablauf der Frist gem. § 15 Abs. 4 des allgemeinen Gleichbehandlungsgesetzes (AGG) zzgl. eines Monats, den wir pauschal für Postlaufzeiten veranschlagen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse uns gegen Klagen nach AGG verteidigen zu können.

Für den Fall, dass Sie in die Aufnahme in unseren Bewerberpool eingewilligt haben, werden Ihre Daten für maximal 12 Monate gespeichert. Vor Ablauf dieser Frist können Sie Ihre Einwilligung um weitere 12 Monate verlängern. Erfolgt keine Verlängerung oder widerrufen Sie Ihre Einwilligung, werden Ihre Daten gelöscht. Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Im Falle einer Anstellung werden Ihre Daten in unser internes HR-System übernommen.

Empfänger personenbezogener Daten
Ihre personenbezogenen Daten werden an externe IT-Dienstleister übermittelt, deren Tools und Plattformen wir für den Bewerbungs- bzw. Rekrutierungsprozess verwenden und welche die personenbezogenen Daten im Auftrag verarbeiten. Darüber hinaus erfolgt die Nutzung dieses Dienstleisters auf Basis von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, ein effizientes und kostengünstiges Bewerbermanagement zu gewährleisten, sowie die anfallenden Verwaltungstätigkeiten arbeitsteilig durchzuführen.

Sofern wir Ihnen Ihren Arbeitsvertrag sowie Unterlagen im Zusammenhang mit Ihrer Bewerbung per Post zuschicken, übermitteln wir Ihre personenbezogenen Daten an Versanddienstleister. Die Übermittlung erfolgt zum Zweck der Anstellung auf Grundlage von § 26 BDSG i. V. m. Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse ist die kostengünstige und schelle Zustellung der Unterlagen.

Darüber hinaus übermitteln wir Ihre personenbezogenen Daten nur und insoweit eine gesetzliche Verpflichtung unsererseits zur Weitergabe besteht. Die Übermittlung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO, z. B. an Ermittlungsbehörden oder Gerichte im Rahmen von Strafermittlungen.

Empfänger personenbezogener Auftragsdatenverarbeiter
Zwischen uns und unseren Auftragsverarbeitern bestehen Verträge zur Einhaltung der datenschutzrechtlichen Anforderungen.

Auftragsverarbeiter sind:

Microsoft Ireland Operations, Ltd.
Attn: Data Protection
One Microsoft Place
South County Business Park
Leopardstown
Dublin 18
D18 P521, Ireland

VegaSystems GmbH & Co. KG
Karl-Schnurz-Straße 35
33100 Paderborn Germany

ActiveCampaign, LLC
1 N Dearborn St
5th Floor
Chicago, IL 60602, USA

New Work SE
Baumwall 7
20459 Hamburg
Deutschland

Dritte
Dritte im Sinne der DSGVO sind z.B. Unternehmen wie Dienstleister, Werbepartner, oder auch Unternehmen, die Third Party Cookies nutzen.

Wir geben keine Daten an Dritte weiter.

Ihre Rechte

Jede betroffene Person hat das Recht auf Auskunft nach Art. 15 DSGVO, das Recht auf Berichtigung und Vervollständigung bzw. Ergänzung nach Art. 16 DSGVO, das Recht auf Löschung nach Art. 17 DSGVO, das Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO sowie das Recht auf Datenübertragbarkeit aus Art. 20 DSGVO. Beim Auskunftsrecht und beim Löschungsrecht gelten die Einschränkungen nach §§ 34 und 35 BDSG. Darüber hinaus besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO i.V.m. § 19 BDSG).

Keine Bereitstellungspflicht
Im Rahmen Ihrer Bewerbung müssen Sie nur diejenigen personenbezogenen Daten bereitstellen, für die Bewerberauswahl erforderlich sind. Ohne diese Daten werden wir in der Regel nicht in der Lage sein, ein Bewerbungsverfahren mit Ihnen durchzuführen.

Keine automatisierte Entscheidungsfindung im Einzelfall
Im Rahmen des Bewerbungsverfahrens nutzen wir grundsätzlich keine automatisierte Entscheidungsfindung – einschließlich Profiling – gemäß Art. 22 DSGVO. Sollten wir diese Verfahren in Einzelfällen einsetzen, werden wir Sie hierüber gesondert informieren, sofern dies gesetzlich vorgegeben ist.

Widerrufsrecht
Wenn Sie uns Ihre Einwilligung zur Verarbeitung Ihrer personenbezogenen Informationen erteilt haben, können Sie diese jederzeit widerrufen.

Um Ihr Widerrufsrecht auszuüben, informieren Sie uns bitte unter oben angegebenen Kontaktdaten.

Widerspruchsrecht
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben müssen, jederzeit gegen eine Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Werden die Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Es können zwingende Gründe für eine weitere Verarbeitung durch uns vorliegen, die Ihre Interessen überwiegen. In diesem Fall würden wir die betroffenen Daten in der Verarbeitung einschränken und ausschließlich für diese Ihnen zu benennenden Zwecke verarbeiten.

Änderungsvorbehalt

Wir behalten uns das Recht vor, diese Hinweise zum Datenschutz jederzeit anzupassen. Bitte beachten Sie daher die jeweils aktuelle Version dieser Datenschutzhinweise.