Datenschutz …
§ 1 Information über die Erhebung personenbezogener Daten
(1) Im Folgenden informieren wir über die Erhebung personenbezogener Daten bei Nutzung unserer Website. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, z. B. Name, Adresse, E-Mail-Adressen, Nutzerverhalten.
(2) Die verantwortliche Stelle gem. Art. 4 Abs. 7 EU-Datenschutz-Grundverordnung (DS-GVO) ist SERCOO ENERGY GmbH, Ettenkofen 20, 84152 Mengkofen, info@sercoo-energy.de (siehe unser Impressum). Unseren Datenschutzbeauftragten, erreichen Sie unter [datenschutz[at]sercoo-energy[dot]de] oder unserer Postadresse mit dem Zusatz „der Datenschutzbeauftragte“.
(3) Bei Ihrer Kontaktaufnahme mit uns per E-Mail oder über ein Kontaktformular werden die von Ihnen mitgeteilten Daten (Ihre E-Mail-Adresse, ggf. Ihr Name und Ihre Telefonnummer) von uns gespeichert, um Ihre Fragen zu beantworten. Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.
(4) Falls wir für einzelne Funktionen unseres Angebots auf beauftragte Dienstleister zurückgreifen oder Ihre Daten für werbliche Zwecke nutzen möchten, werden wir Sie untenstehend im Detail über die jeweiligen Vorgänge informieren. Dabei nennen wir auch die festgelegten Kriterien der Speicherdauer.
§ 2 Ihre Rechte
(1) Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
– Recht auf Auskunft, Art. 15 DSGVO
– Recht auf Berichtigung oder Löschung, Art. 16, 17 DSGVO
– Recht auf Einschränkung der Verarbeitung, Art. 18 DSGVO
– Recht auf Widerspruch gegen die Verarbeitung, Art. 21 DSGVO
– Recht auf Datenübertragbarkeit, Art. 20 DSGVO
(2) Sie haben zudem das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde in Bayern über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren (Bayrisches Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbasch, poststelle@lda.bayern.de).
§ 3 Erhebung personenbezogener Daten bei Besuch unserer Website
(1) Bei der bloß informatorischen Nutzung der Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Wenn Sie unsere Website betrachten möchten, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten (Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO):
– IP-Adresse
– Datum und Uhrzeit der Anfrage
– Zeitzonendifferenz zur Greenwich Mean Time (GMT)
– Inhalt der Anforderung (konkrete Seite)
– Zugriffsstatus/HTTP-Statuscode
– jeweils übertragene Datenmenge
– Website, von der die Anforderung kommt
– Browser
– Betriebssystem und dessen Oberfläche
– Sprache und Version der Browsersoftware.
(2) Zusätzlich zu den zuvor genannten Daten werden bei Ihrer Nutzung unserer Website Cookies auf Ihrem Rechner gespeichert. Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrer Festplatte dem von Ihnen verwendeten Browser zugeordnet gespeichert werden und durch welche der Stelle, die den Cookie setzt (hier durch uns), bestimmte Informationen zufließen. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen. Sie dienen dazu, das Internetangebot insgesamt nutzerfreundlicher und effektiver zu machen.
(3) Einsatz von Cookies:
a) Diese Website nutzt folgende Arten von Cookies, deren Umfang und Funktionsweise im Folgenden erläutert werden:
– Transiente Cookies (dazu b)
– Persistente Cookies (dazu c).
b) Transiente Cookies werden automatisiert gelöscht, wenn Sie den Browser schließen. Dazu zählen insbesondere die Session-Cookies. Diese speichern eine sogenannte Session-ID, mit welcher sich verschiedene Anfragen Ihres Browsers der gemeinsamen Sitzung zuordnen lassen. Dadurch kann Ihr Rechner wiedererkannt werden, wenn Sie auf unsere Website zurückkehren. Die Session-Cookies werden gelöscht, wenn Sie sich ausloggen oder den Browser schließen.
c) Persistente Cookies werden automatisiert nach einer vorgegebenen Dauer gelöscht, die sich je nach Cookie unterscheiden kann. Sie können die Cookies in den Sicherheitseinstellungen Ihres Browsers jederzeit löschen.
d) Sie können Ihre Browser-Einstellung entsprechend Ihren Wünschen konfigurieren und z. B. die Annahme von Third-Party-Cookies oder allen Cookies ablehnen. Wir weisen Sie darauf hin, dass Sie eventuell nicht alle Funktionen dieser Website nutzen können.
e) Die genutzten Flash-Cookies werden nicht durch Ihren Browser erfasst, sondern durch Ihr Flash-Plug-in. Weiterhin nutzen wir HTML5 storage objects, die auf Ihrem Endgerät abgelegt werden. Diese Objekte speichern die erforderlichen Daten unabhängig von Ihrem verwendeten Browser und haben kein automatisches Ablaufdatum. Wenn Sie keine Verarbeitung der Flash-Cookies wünschen, müssen Sie ein entsprechendes Add-On installieren, z. B. „Better Privacy“ für Mozilla Firefox (https://addons.mozilla.org/de/firefox/addon/betterprivacy/) oder das Adobe-Flash-Killer-Cookie für Google Chrome. Die Nutzung von HTML5 storage objects können Sie verhindern, indem Sie in Ihrem Browser den privaten Modus einsetzen. Zudem empfehlen wir, regelmäßig Ihre Cookies und den Browser-Verlauf manuell zu löschen.
§ 4 Datenschutzerklärung für das Kontaktformular
Die personenbezogenen Daten, die Sie uns im Rahmen dieser Kontaktanfrage zur Verfügung stellen, werden nur für die Beantwortung Ihrer Anfrage bzw. Kontaktaufnahme und für die damit verbundene technische Administration verwendet. Die Weitergabe an Dritte findet nicht statt.
Die Verarbeitung der in das Kontaktformular eingegebenen Daten erfolgt somit ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DS-GVO). Sie können diese Einwilligung jederzeit widerrufen. Dazu reicht eine formlose Mitteilung per E-Mail an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.
Zielt Ihre Kontaktierung im Zusammenhang oder auf den Abschluss eines Vertrages ab, so ist die zusätzliche Rechtsgrundlage für die Verarbeitung in Art. 6 Abs. 1 lit. b DS-GVO zu sehen.
Sie haben das Recht, eine erteilte Einwilligung mit Wirkung für die Zukunft jederzeit zu widerrufen. In diesem Fall werden Ihre personenbezogenen Daten umgehend gelöscht.
Ihre personenbezogenen Daten werden auch ohne Ihren Widerruf gelöscht, wenn wir Ihre Anfrage bearbeitet haben oder Sie die hier erteilte Einwilligung zur Speicherung widerrufen. Dies geschieht auch, wenn die Speicherung aus sonstigen gesetzlichen Gründen unzulässig ist.
Sie können sich jederzeit über die zu Ihrer Person gespeicherten Daten informieren.
§ 5 Einsatz des Google Tag Manager[K1]
Diese Website benutzt Google Tag Manager: Google Tag Manager ist eine Lösung, mit der Vermarkter Website-Tags über eine Oberfläche verwalten können. Das Tool Tag Manager selbst (das die Tags implementiert) ist eine cookielose Domain und erfasst keine personenbezogenen Daten. Das Tool sorgt für die Auslösung anderer Tags, die ihrerseits unter Umständen Daten erfassen. Google Tag Manager greift nicht auf diese Daten zu. Wenn auf Domain-oder Cookie-Ebene eine Deaktivierung vorgenommen wurde, bleibt diese für alle Tracking-Tags bestehen, die mit Google Tag Manager implementiert werden.
Die Rechtsgrundlage für den Einsatz dieses Tools ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) im Rahmen der erteilten Zustimmung im Cookie Consent Manager auf unserer Website.
Informationen des Drittanbieters: Google Dublin, Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland, Fax: +353 (1) 436 1001. Nutzerbedingungen: www.google.com/analytics/terms/de.html, Übersicht zum Datenschutz: www.google.com/intl/de/analytics/learn/privacy.html, sowie die Datenschutzerklärung: www.google.de/intl/de/policies/privacy.
Es besteht bei Google die Möglichkeit, dass einige der erfassten Informationen auch außerhalb der Europäischen Union z. B. in den USA verarbeitet werden. Die Europäische Kommission hat am 10.07.2023 den Angemessenheitsbeschluss für das EU-U.S. Data Privacy Framework (Nachfolger des „Privacy Shields“) angenommen. Der Angemessenheitsbeschluss kann nunmehr als Grundlage für Datenübermittlungen an zertifizierte Organisationen in den USA dienen. LinkedIn hat sich unter dem EU-US Data Privacy Framework zertifiziert.
§ 6 INTERESSENTEN-, KUNDEN-, UND VERTRAGSDATEN
Die vorliegende Datenschutzhinweise gelten für die Verarbeitung von personenbezogenen Daten im Rahmen der vorvertraglichen Maßnahmen (z. B. Angebotserstellung) und Vertragsumsetzung (z. B. Auftrags-Umsetzung).
Wer ist für Datenverarbeitung verantwortlich?
Sie finden weitere Informationen zu unserem Unternehmen, Angaben zu den vertretungsberechtigten Personen und auch weitere Kontaktmöglichkeiten in unserer Datenschutzerklärung und im Impressum.
Welche Daten von Ihnen werden von uns verarbeitet? Und zu welchen Zwecken?
Zur Vertragsumsetzung verarbeiten wir die von Ihnen angegebenen Daten:
Zur Rechnungsadresse: Name, Vorname, Adresse, Telefonnr., E-Mail-Adresse, ggf. abweichender Lieferadresse und bei Nutzung des Bank-Lastschriftverfahren zusätzliche Ihre Bankdaten (IBAN und Name des Kreditinstitutes)
Stellen Sie uns die genannten Daten nicht zur Verfügung ist eine Vertragsumsetzung/Belieferung nicht möglich.
Auf welcher rechtlichen Grundlage basiert das?
Die Datenverarbeitung dient ausschließlich dem Zweck der Vertragserfüllung. Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. b) der DSGVO.
Wie lange werden die Daten gespeichert?
Die personenbezogenen Daten werden während der Vertragslaufzeit gespeichert und mit Ablauf der gesetzlichen Archivierungspflichten gelöscht.
An welche Empfänger werden die Daten weitergegeben?
Ihre Daten werden grundsätzlich nicht an Dritte weitergegeben, es sei denn, die Weitergabe ist für die Vertragsumsetzung nötig und es liegt eine datenschutzrechtliche Übermittlungsbefugnis vor.
Wir setzen weitere Dienstleister für die Verarbeitung personenbezogener Daten ein, unter anderem für die Versendung von E-Mails.
Sämtliche Auftragsverarbeiter wurden sorgfältig ausgewählt, unterstützen uns weisungsgebunden und erhalten nur in dem Umfang und den benötigten Zeitraum Zugang zu Ihren Daten, der für die Erbringung der Leistungen erforderlich ist bzw. in dem Umfang, in dem Sie in die Datenverarbeitung und -nutzung eingewilligt haben.
Wo werden die Daten verarbeitet?
Die Daten werden ausschließlich auf unseren eigenen Systemen und in Rechenzentren der Bundesrepublik Deutschland / des Europäischen Wirtschaftsraums verarbeitet.
§ 7 XING-Plugin
Unsere Website nutzt Funktionen des Netzwerks XING. Anbieter ist die XING AG, Dammtorstraße 29-32, 20354 Hamburg, Deutschland. Bei jedem Abruf einer unserer Seiten, die Funktionen von XING enthält, wird eine Verbindung zu Servern von XING hergestellt. Eine Speicherung von personenbezogenen Daten erfolgt dabei nach unserer Kenntnis nicht. Insbesondere werden keine IP-Adressen gespeichert oder das Nutzungsverhalten ausgewertet.
Wenn Sie unsere Website aufrufen und gleichzeitig in Ihrem XING-Account eingeloggt sind, kann XING den Besuch unserer Website Ihrem XING-Account unmittelbar zuordnen.
Wir weisen darauf hin, dass Sie den hier angebotenen Dienst und dessen Funktionalitäten in eigener Verantwortung nutzen. Dies gilt insbesondere für die Nutzung von interaktiven Funktionen, wie beispielsweise dem Teilen.
Wir selbst erheben und verarbeiten keine Daten aus Ihrer Nutzung des Dienstes. Sollten Sie allerdings über die Seite mit uns in Kontakt treten oder Kommentare posten, werden die von Ihnen bei dem Dienst eingegebenen Daten insofern verarbeitet, als diese uns zugänglich gemacht und im Fall von Kommentaren in unser Angebot einbezogen werden.
Wir setzen das Plugin von Xing auf Grundlage des Art. 6 Abs. 1 S. 1 lit. f) DSGVO ein. Das berechtigte Interesse besteht hierbei in der Nutzung der Vorteile des angebotenen Netzwerkes für die Belange unseres Unternehmens. Die Verantwortung für den datenschutzkonformen Betrieb ist durch deren jeweiligen Anbieter zu gewährleisten. Die Einbindung dieser Plug-ins durch uns erfolgt im Wege der sogenannten Zwei-Klick-Methode um Besucher unserer Webseite bestmöglich zu schützen. Sofern Sie das PlugIn anklicken erfolgt die weitere Nutzung im Rahmen Ihrer Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a) DSGVO.
Weitere Information zum Datenschutz und dem XING Share-Button finden Sie in der Datenschutzerklärung von XING unter: www.xing.com/app/share.
§ 8 LinkedIn-Plugin
Wir nutzen auf unserer Webseite eine Verlinkung zur unserer Unternehmensseite des Social-Media-Netzwerks LinkedIn, der Firma LinkedIn Corporation, 2029 Stierlin Court, Mountain View, CA 94043, USA. Für den Europäischen Wirtschaftsraum und die Schweiz ist die Firma LinkedIn Ireland Unlimited Company Wilton Place in Dublin für die Datenverarbeitung verantwortlich.
Wenn Sie unsere LinkedIn-Unternehmensseite besuchen, dieser Seite folgen oder sich mit der Seite beschäftigen, verarbeitet LinkedIn personenbezogene Daten, um uns in anonymisierter Form Statistiken und Einblicke zu gewähren. Damit erhalten wir Erkenntnisse über die Arten von Handlungen, die Personen auf unserer Seite vornehmen (sog. Seiten-Insights). Hierzu verarbeitet LinkedIn insbesondere solche Daten, die Sie LinkedIn bereits über die Angaben in Ihrem Profil zur Verfügung gestellt haben, wie z. B. Daten zu Funktion, Land, Branche, Dienstalter, Unternehmensgröße und Beschäftigungsstatus. Mit den Seiten-Insights stellt LinkedIn uns keine personenbezogenen Daten von Ihnen zur Verfügung. Wir haben nur auf die zusammengefassten Seiten-Insights Zugriff. Auch ist es uns nicht möglich, über die Informationen der Seiten-Insights Rückschlüsse zu einzelnen Mitgliedern zu ziehen. Diese Verarbeitung personenbezogener Daten im Rahmen der Seiten-Insights erfolgt durch LinkedIn und uns als gemeinsam Verantwortliche
Wenn Sie eingewilligt haben, dass Ihre Daten durch LinkedIn verarbeitet und gespeichert werden, so ist die Rechtsgrundlage Art. 1 Abs. 1 Buchst. a) DSGVO. Darüber hinaus besteht für die Verarbeitung der Daten die Rechtsgrundlage nach Art. 6 Abs. 1 Buchst. f) DSGVO. Unser berechtigtes Interesse liegt dabei in einer schnellen und guten Kommunikationen sowie der Gewährleistung einer möglichst umfassenden Präsenz.
LinkedIn hat eine Vereinbarung über die Verarbeitung als gemeinsam Verantwortliche veröffentlicht, in der die Verteilung der datenschutzrechtlichen Pflichten zwischen uns und LinkedIn festgelegt ist. Diese ist abrufbar unter: LinkedIn Data Processing Agreement (DPA)
Es besteht bei LinkedIn die Möglichkeit, dass einige der erfassten Informationen auch außerhalb der Europäischen Union z. B. in den USA verarbeitet werden. Die Europäische Kommission hat am 10.07.2023 den Angemessenheitsbeschluss für das EU-U.S. Data Privacy Framework (Nachfolger des „Privacy Shields“) angenommen. Der Angemessenheitsbeschluss kann nunmehr als Grundlage für Datenübermittlungen an zertifizierte Organisationen in den USA dienen. LinkedIn hat sich unter dem EU-US Data Privacy Framework zertifiziert.
Auf die Speicherdauer Ihrer Daten bei LinkedIn haben wir keinen Einfluss. Für Einzelheiten dazu informieren Sie sich bitte direkt bei den Betreibern des Netzwerkes.
Sie haben jederzeit das Recht auf Ihre personenbezogenen Daten zuzugreifen und sie auch zu löschen. In Ihrem LinkedIn-Konto können Sie Ihre Daten verwalten, ändern und löschen. Zudem können Sie von LinkedIn auch eine Kopie Ihrer personenbezogenen Daten anfordern. Sie haben auch in Ihrem Browser die Möglichkeit, die Datenverarbeitung durch LinkedIn zu unterbinden. LinkedIn speichert die meisten Daten über Cookies, die in Ihrem Browser gesetzt werden. Diese Cookies können Sie verwalten, deaktivieren oder löschen. Je nachdem, welchen Browser Sie haben, funktioniert die Verwaltung etwas anders. Unter dem Abschnitt „Cookies“ finden Sie die entsprechenden Links zu den jeweiligen Anleitungen der bekanntesten Browser.
Sie können auch grundsätzlich Ihren Browser dahingehend einrichten, dass Sie immer informiert werden, wenn ein Cookie gesetzt werden soll. Dann können Sie immer individuell entscheiden, ob Sie das Cookie zulassen wollen oder nicht.
Weitere Hinweise über die Verarbeitung personenbezogener Daten durch LinkedIn erhalten Sie unter www.linkedin.com/legal/privacy-policy.
§9 Facebook
Wir nutzen auf unserer Webseite eine Verlinkung zur unserer Unternehmensseite des Social- Media-Netzwerks Facebook. Facebook ist eine Social Media Plattform des Unternehmens Meta Inc, 1601 Willow Rd, Menlo Park CA 94025, USA.
Bei dem Besuch unserer Facebook-Seite, über die wir unser Unternehmen präsentieren, werden bestimmte Informationen über Sie verarbeitet. Instagram verwendet dieselben Systeme und Technologien wie Facebook. Ihre Daten werden somit über alle Facebook Firmen hinweg verarbeitet. Meta bietet die Möglichkeit, bestimmten Datenverarbeitungen zu widersprechen; diesbezügliche Hinweise und Opt-Out-Möglichkeiten finden sich unter www.facebook.com/settings;
Meta stellt uns für unsere Instagram-Seite in anonymisierter Form Statistiken und Einblicke bereit, mit deren Hilfe wir Erkenntnisse über die Arten von Handlungen erhalten, die Personen auf unserer Seite vornehmen (sog. „Seiten-Insights“). Diese SeitenInsights werden auf der Grundlage von bestimmten Informationen über Personen, die unsere Seite besucht haben, erstellt. Diese Verarbeitung personenbezogener Daten erfolgt durch Meta und uns als gemeinsam Verantwortliche.
Die Verarbeitung dient unserem berechtigten Interesse, die Arten von vorgenommenen Handlungen auf unserer Seite auszuwerten und unsere Seite anhand dieser Erkenntnisse zu verbessern. Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 Buchst. f) DSGVO. Wir können die über die Seiten-Insights erhaltenen Informationen nicht einzelnen Instagram-Profilen, die mit unserer Instagram-Seite interagieren, zuordnen. Meta hat eine Vereinbarung über die Verarbeitung als gemeinsam Verantwortliche veröffentlicht, in der die Verteilung der datenschutzrechtlichen Pflichten zwischen uns und Meta festgelegt ist. Diese ist abrufbar unter: www.facebook.com/legal/terms/information_about_page_insights_data
Es besteht bei Instagram die Möglichkeit, dass einige der erfassten Informationen auch außerhalb der Europäischen Union z. B. in den USA verarbeitet werden. Die Europäische Kommission hat am 10.07.2023 den Angemessenheitsbeschluss für das EU-U.S. Data Privacy Framework (Nachfolger des „Privacy Shields“) angenommen. Der Angemessenheitsbeschluss kann nunmehr als Grundlage für Datenübermittlungen an zertifizierte Organisationen in den USA dienen. Meta hat sich unter dem EU-US Data Privacy Framework zertifiziert. Mit dem neuen Angemessenheitsbeschluss können ab sofort personenbezogene Daten aus der EU an die USA wieder fließen, ohne dass weitere Übermittlungsinstrumente oder zusätzliche Maßnahmen erforderlich sind.
Sie haben jederzeit das Recht auf Auskunft, Übertragbarkeit, Berichtigung und Löschung Ihrer Daten In den Instagram-Einstellungen können Sie Ihre Daten verwalten. Wenn Sie Ihre Daten auf Instagram völlig löschen wollen, müssen Sie Ihr Facebook-Konto dauerhaft löschen. Wenn Sie Ihr Konto ganz löschen, löscht Facebook Posts wie beispielsweise Ihre Fotos und Status-Updates. Informationen, die andere Personen über Sie geteilt haben, gehören nicht zu Ihrem Konto und werden folglich nicht gelöscht. Instagram speichert Ihre Daten in erster Linie über Cookies. Diese Cookies können Sie in Ihrem Browser verwalten, deaktivieren oder löschen. Sie können auch grundsätzlich Ihren Browser so einrichten, dass Sie immer informiert werden, wenn ein Cookie gesetzt werden soll. Dann können Sie immer individuell entscheiden, ob Sie das Cookie zulassen wollen oder nicht.
In Bezug auf diese Datenverarbeitungen, haben Sie die Möglichkeit, Ihre Betroffenenrechte auch gegenüber Meta geltend zu machen. Weitere Informationen hierzu finden sich in der Datenschutzerklärung von Meta unter www.facebook.com/privacy/explanation
§ 10 Datenschutzbestimmungen für Bewerber[K2]
(1) Zwecke, für die die personenbezogenen Daten verarbeitet werden sowie die Rechtsgrundlagen für die Verarbeitung:
Wir verarbeiten die Daten, die Sie uns im Zusammenhang mit Ihrer Bewerbung zugesendet haben, um Ihre Eignung für die Stelle (oder ggf. andere offene Positionen in unseren Unternehmen) zu prüfen und das Bewerbungsverfahren durchzuführen.
Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten in diesem Bewerbungsverfahren ist primär Art. 6 Abs. 1 lit. b DS-GVO. Danach ist die Verarbeitung der Daten zulässig, die im Zusammenhang mit der Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich sind.
Weiterhin können wir personenbezogene Daten über Sie verarbeiten, sofern dies zur Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DS-GVO, z.B. Erstattung von Reisekosten) sowie zur Abwehr von geltend gemachten Rechtsansprüchen aus dem Bewerbungsverfahren gegen uns erforderlich ist. Rechtsgrundlage ist dabei Art. 6 Abs. 1 lit. f DS-GVO; das berechtigte Interesse ist beispielsweise eine Beweispflicht in einem Verfahren nach dem Allgemeinen Gleichbehandlungsgesetz (AGG). Sollte der Bedarf für eine längerfristige Speicherung bestehen (z.B. für weitere vakante oder vakant werdende Stellen), erfolgt dies auf der Grundlage Ihrer Einwilligung in schriftlicher Form (gem. Art. 6 Abs. 1 lit. a DS-GVO).
Soweit im Rahmen des Bewerbungsverfahrens freiwillig besondere Kategorien von personenbezogenen Daten im Sinne des Art. 9 Abs. 1 DS-GVO mitgeteilt werden, erfolgt deren Verarbeitung zusätzlich nach Art. 9 Abs. 2 lit. b DS-GVO in Verbindung mit § 26 Abs. 3 BDSG (z.B. Schwerbehinderteneigenschaft). Soweit im Rahmen des Bewerbungsverfahrens besondere Kategorien von personenbezogenen Daten im Sinne des Art. 9 Abs. 1 DS-GVO bei Bewerberinnen oder Bewerbern angefragt werden, erfolgt deren Verarbeitung zusätzlich nach Art. 9 Abs. 2 lit. a DS-GVO in Verbindung mit § 26 Abs. 2 sowie Abs. 3 Satz 2 BDSG (z.B. Gesundheitsdaten, wenn diese für die Berufsausübung erforderlich sind).
(2) Quellen und Kategorien der verarbeiteten personenbezogenen Daten
Wir verarbeiten personenbezogene Daten, die wir im Rahmen des Bewerbungsverfahrens von Ihnen oder Personalvermittlern erhalten wie insbesondere Personenstammdaten (Name, Adresse und andere Kontaktdaten, Geburtstag und -ort, Staatsangehörigkeit), Bankverbindung (zwecks Reisekostenerstattung), Qualifikationspapiere (z. B. Zeugnisse, Bewertungen und sonstige Ausbildungsnachweise), IP-Adressen sowie Lichtbilder.
(3) Empfänger oder Kategorien von Empfängern der personenbezogenen Daten:
Bewerberinnen oder Bewerber können uns ihre Bewerbungen per E-Mail übermitteln. Hierbei bitten wir jedoch zu beachten, dass E-Mails grundsätzlich nicht verschlüsselt versendet werden und die Bewerberinnen oder Bewerber selbst für die Verschlüsselung sorgen müssen. Wir können daher für den Übertragungsweg der Bewerbung zwischen dem Absender und dem Empfang auf unserem Server keine Verantwortung übernehmen und empfehlen daher, den postalischen Versand zu nutzen.
Ihre Daten werden nach Eingang Ihrer Bewerbung von der Personalabteilung gesichtet. Geeignete Bewerbungen werden dann intern an die Fachverantwortlichen für die jeweils offene Position zur Verfügung gestellt, ggf. auch an den Betriebsrat. Im Unternehmen haben grundsätzlich nur die Personen Zugriff auf Ihre Daten, die diese für den ordnungsgemäßen Ablauf unseres Bewerbungsverfahrens benötigen.
Im Übrigen werden personenbezogene Daten in unserem Auftrag auf Basis von Verträgen nach Art. 28 DS-GVO (Auftragsverarbeitung) verarbeitet, dies gilt insbesondere für Hostprovider oder Anbieter von Bewerbermanagementsystemen. Im Rahmen des Bewerbungsverfahrens können ggf. auch Personalvermittler beauftragt werden. Sämtliche Dienstleister sind vertraglich dazu verpflichtet, Ihre Daten vertraulich zu behandeln.
Eine Datenweitergabe an Empfänger außerhalb des Unternehmens erfolgt ansonsten nur, soweit gesetzliche Bestimmungen dies erlauben oder gebieten, die Weitergabe zur Erfüllung rechtlicher Verpflichtungen erforderlich ist oder uns Ihre Einwilligung vorliegt.
(4) Übermittlung an ein Drittland (außerhalb EU / EWR) oder an eine internationale Organisation:
Die Daten werden ausschließlich in Rechenzentren der Bundesrepublik Deutschland verarbeitet. Eine Übermittlung in ein Drittland findet nicht statt und ist auch nicht vorgesehen.
(5) Dauer, für die die personenbezogenen Daten gespeichert werden und die Kriterien für die Festlegung dieser Dauer:
Sollte im Nachgang an Ihre Bewerbung kein Arbeitsverhältnis zustande kommen, bewahren wir Bewerberdaten maximal sechs Monate ab Zugang der Absageentscheidung auf, damit wir etwaige Anschlussfragen zu der Bewerbung beantworten und unseren Nachweispflichten aus dem Gleichbehandlungsgesetz genügen können. Dies gilt nicht, sofern gesetzliche Bestimmungen einer Löschung entgegenstehen (z.B. Archivierung von Reisekostenerstattungen entsprechend der steuerrechtlichen Vorgaben von bis zu 10 Jahren), die weitere Speicherung zum Zwecke der Beweisführung erforderlich ist oder Sie einer längeren Speicherung ausdrücklich zugestimmt haben. Für den Fall, dass Sie die Einwilligung zu einer längeren Speicherung Ihrer personenbezogenen Daten gegeben haben, werden wir Ihre Daten in unseren Bewerber-Pool übernehmen. Dort werden die Daten nach Ablauf eines Jahres gelöscht.
Sollten Sie im Rahmen des Bewerbungsverfahrens die Zusage für eine Stelle erhalten, werden die relevanten und erforderlichen Daten aus dem Bewerberdaten- in unser Personaldatensystem überführt.
Stand und Aktualisierung dieser Datenschutzerklärung
Diese Datenschutzerklärung hat den Stand vom 17. Oktober 2023. Wir behalten uns vor, die Datenschutzerklärung in regelmäßigen Abständen den zugrundeliegenden Datenverarbeitungsprozessen anzupassen.
[K1]Im Cookie Consent ist Analytics aufgeführt, dieser wird allerdings nach meinen Ermittlungen nicht gesetzt, sondern lediglich der Tag Manager. Sofern hier auch Analytics zum Einsatz kommt, bitte ich um Information. Den nötigen Text liefere ich dann nach.
[K2]Dieser Passus kann entweder hier aufgeführt werden oder aus Gründen der Übersichtlichkeit auf der Unterseite Karriere eingebunden werden