Source: https://kraftbau.eu/datenschutz/
Timestamp: 2020-02-21 18:57:33+00:00

Document:
Datenschutz - KRAFT
FÜR DEINE IDEE BRAUCHST DU NUR EINES:
Mit der folgenden Datenschutzerklärung möchten wir Sie darüber aufklären, welche Arten Ihrer
personenbezogenen Daten (nachfolgend auch kurz als „Daten“ bezeichnet) wir zu welchen Zwecken
und in welchem Umfang verarbeiten. Die Datenschutzerklärung gilt für alle von uns durchgeführten
Verarbeitungen personenbezogener Daten, sowohl im Rahmen der Erbringung unserer Leistungen
als auch insbesondere auf unseren Webseiten, in mobilen Applikationen sowie innerhalb externer
Onlinepräsenzen, wie z.B. unserer Social-Media-Profile (nachfolgend zusammenfassend bezeichnet
als „Onlineangebot“).
Daniel Röth, Geschäftsführer
daniel@kraftbau.eu
Bewerberdaten (z.B. Angaben zur Person, Post- und Kontaktadressen, die zur Bewerbung
gehörenden Unterlagen und die darin enthaltenen Informationen, wie z.B. Anschreiben,
Lebenslauf, Zeugnisse sowie weitere im Hinblick auf eine konkrete Stelle oder freiwillig von
Bewerbern mitgeteilte Informationen zu deren Person oder Qualifikation).
Bewerbungsverfahren (Begründung und etwaige spätere Durchführung sowie mögliche
Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO) – Die betroffene Person hat ihre Einwilligung
in die Verarbeitung der sie betreffenden personenbezogenen Daten für einen spezifischen
Zweck oder mehrere bestimmte Zwecke gegeben.
Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b. DSGVO) – Die
Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person
ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der
Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c. DSGVO) – Die Verarbeitung ist zur
Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt.
Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO) – Die Verarbeitung ist zur
sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die
den Schutz personenbezogener Daten erfordern, überwiegen.
Art. 9 Abs. 1 S. 1 lit. b DSGVO (Bewerbungsverfahren als vorvertragliches bzw.
vertragliches Verhältnis) (Soweit im Rahmen des Bewerbungsverfahrens besondere
Kategorien von personenbezogenen Daten im Sinne des Art. 9 Abs. 1 DSGVO (z.B.
Gesundheitsdaten, wie Schwerbehinderteneigenschaft oder ethnische Herkunft) bei
Bewerbern angefragt werden, damit der Verantwortliche oder die betroffene Person
die ihm bzw. ihr aus dem Arbeitsrecht und dem Recht der sozialen Sicherheit und des
Sozialschutzes erwachsenden Rechte ausüben und seinen bzw. ihren diesbezüglichen
Pflichten nachkommen kann, erfolgt deren Verarbeitung nach Art. 9 Abs. 2 lit. b.
DSGVO, im Fall des Schutzes lebenswichtiger Interessen der Bewerber oder anderer
Personen gem. Art. 9 Abs. 2 lit. c. DSGVO oder für Zwecke der Gesundheitsvorsorge, oder der Arbeitsmedizin, für die Beurteilung der Arbeitsfähigkeit des Beschäftigten,
für die medizinische Diagnostik, die Versorgung oder Behandlung im Gesundheitsoder
Sozialbereich oder für die Verwaltung von Systemen und Diensten im
Gesundheits- oder Sozialbereich gem. Art. 9 Abs. 2 lit. h. DSGVO. Im Fall einer auf
freiwilliger Einwilligung beruhenden Mitteilung von besonderen Kategorien von
Daten, erfolgt deren Verarbeitung auf Grundlage von Art. 9 Abs. 2 lit. a. DSGVO.) – .
Nationale Datenschutzregelungen in Deutschland: Zusätzlich zu den Datenschutzregelungen
der Datenschutz-Grundverordnung gelten nationale Regelungen zum Datenschutz in Deutschland.
Verarbeitung besonderer Kategorien personenbezogener Daten, zur Verarbeitung für andere
einschließlich Profiling. Des Weiteren regelt es die Datenverarbeitung für Zwecke des
Beschäftigungsverhältnisses (§ 26 BDSG), insbesondere im Hinblick auf die Begründung,
Durchführung oder Beendigung von Beschäftigungsverhältnissen sowie die Einwilligung von
Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der
Bedrohung der Rechte und Freiheiten natürlicher Personen geeignete technische und
Verfügbarkeit von Daten durch Kontrolle des physischen und elektronischen Zugangs zu den Daten
als auch des sie betreffenden Zugriffs, der Eingabe, der Weitergabe, der Sicherung der
Wahrnehmung von Betroffenenrechten, die Löschung von Daten und Reaktionen auf die Gefährdung
der Daten gewährleisten. Ferner berücksichtigen wir den Schutz personenbezogener Daten bereits
bei der Entwicklung bzw. Auswahl von Hardware, Software sowie Verfahren entsprechend dem
Prinzip des Datenschutzes, durch Technikgestaltung und durch datenschutzfreundliche
SSL-Verschlüsselung (https): Um Ihre via unser Online-Angebot übermittelten Daten zu schützen,
nutzen wir eine SSL-Verschlüsselung. Sie erkennen derart verschlüsselte Verbindungen an dem
Präfix https:// in der Adresszeile Ihres Browsers.
übermittelt oder sie ihnen gegenüber offengelegt werden. Zu den Empfängern dieser Daten können z.B. Zahlungsinstitute im Rahmen von Zahlungsvorgängen, mit IT-Aufgaben beauftragte
Datenübermittlung innerhalb der Unternehmensgruppe: Wir können personenbezogene Daten
an andere Unternehmen innerhalb unserer Unternehmensgruppe übermitteln oder ihnen den Zugriff
auf diese Daten gewähren. Sofern diese Weitergabe zu administrativen Zwecken erfolgt, beruht die
Weitergabe der Daten auf unseren berechtigten unternehmerischen und betriebswirtschaftlichen
Interessen oder erfolgt, sofern sie zur Erfüllung unserer vertragsbezogenen Verpflichtungen
erforderlich ist oder wenn eine Einwilligung der Betroffenen oder eine gesetzliche Erlaubnis
Vorbehaltlich ausdrücklicher Einwilligung oder vertraglich oder gesetzlich erforderlicher
Standardschutzklauseln der EU-Kommission, des Vorliegens von Zertifizierungen oder verbindlicher
interner Datenschutzvorschriften, verarbeiten (Art. 44 bis 49 DSGVO, Informationsseite der EU-Kommission:
Cookies sind Textdateien, die Daten von besuchten Websites oder Domains enthalten und von einem
Browser auf dem Computer des Benutzers gespeichert werden. Ein Cookie dient in erster Linie
dazu, die Informationen über einen Benutzer während oder nach seinem Besuch innerhalb eines
Onlineangebotes zu speichern. Zu den gespeicherten Angaben können z.B. die Spracheinstellungen
auf einer Webseite, der Loginstatus, ein Warenkorb oder die Stelle, an der ein Video geschaut
wurde, gehören. Zu dem Begriff der Cookies zählen wir ferner andere Technologien, die die gleichen
Funktionen wie Cookies erfüllen (z.B., wenn Angaben der Nutzer anhand pseudonymer
Onlinekennzeichnungen gespeichert werden, auch als „Nutzer-IDs“ bezeichnet)
Temporäre Cookies (auch: Session- oder Sitzungs-Cookies): Temporäre Cookies werden
Permanente Cookies: Permanente Cookies bleiben auch nach dem Schließen des Browsers gespeichert. So kann beispielsweise der Login-Status gespeichert oder bevorzugte Inhalte
Notwendige (auch: essentielle oder unbedingt erforderliche) Cookies: Cookies können
zum einen für den Betrieb einer Webseite unbedingt erforderlich sein (z.B. um Logins oder
andere Nutzereingaben zu speichern oder aus Gründen der Sicherheit).
Interessen eines Nutzers oder sein Verhalten (z.B. Betrachten bestimmter Inhalte, Nutzen von
Funktionen etc.) auf einzelnen Webseiten in einem Nutzerprofil gespeichert werden. Solche
Profile dienen dazu, den Nutzern z.B. Inhalte anzuzeigen, die ihren potentiellen Interessen
entsprechen. Dieses Verfahren wird auch als „Tracking“, d.h., Nachverfolgung der potentiellen
Interessen der Nutzer bezeichnet. . Soweit wir Cookies oder „Tracking“-Technologien
einsetzen, informieren wir Sie gesondert in unserer Datenschutzerklärung oder im Rahmen
der Einholung einer Einwilligung.
mit Hilfe von Cookies verarbeiten, hängt davon ab, ob wir Sie um eine Einwilligung bitten. Falls dies
zutrifft und Sie in die Nutzung von Cookies einwilligen, ist die Rechtsgrundlage der Verarbeitung
Ihrer Daten die erklärte Einwilligung. Andernfalls werden die mithilfe von Cookies verarbeiteten
Daten auf Grundlage unserer berechtigten Interessen (z.B. an einem betriebswirtschaftlichen
Betrieb unseres Onlineangebotes und dessen Verbesserung) verarbeitet oder, wenn der Einsatz von
Cookies erforderlich ist, um unsere vertraglichen Verpflichtungen zu erfüllen.
Cookies zu Zwecken des Onlinemarketings kann auch mittels einer Vielzahl von Diensten, vor allem
im Fall des Trackings, über die Webseiten http://optout.aboutads.info und
werden allenfalls Cookies eingesetzt, die für den Betrieb unseres Onlineangebotes erforderlich sind.
Verarbeitete Datenarten: Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten,
Wir verarbeiten Daten unserer Vertrags- und Geschäftspartner, z.B. Kunden und Interessenten
(zusammenfassend bezeichnet als „Vertragspartner“) im Rahmen von vertraglichen und
vergleichbaren Rechtsverhältnissen sowie damit verbundenen Maßnahmen und im Rahmen der
Kommunikation mit den Vertragspartnern (oder vorvertraglich), z.B., um Anfragen zu beantworten.
Diese Daten verarbeiten wir zur Erfüllung unserer vertraglichen Pflichten, zur Sicherung unserer
Rechte und zu Zwecken der mit diesen Angaben einhergehenden Verwaltungsaufgaben sowie der
unternehmerischen Organisation. Die Daten der Vertragspartner geben wir im Rahmen des
geltenden Rechts nur insoweit an Dritte weiter, als dies zu den vorgenannten Zwecken oder zur
Erfüllung gesetzlicher Pflichten erforderlich ist oder mit Einwilligung der Vertragspartner erfolgt
(z.B. an beteiligte Telekommunikations-, Transport- und sonstige Hilfsdienste sowie
Subunternehmer, Banken, Steuer- und Rechtsberater, Zahlungsdienstleister oder Steuerbehörden).
Über weitere Verarbeitungsformen, z.B. zu Zwecken des Marketings, werden die Vertragspartner im
Welche Daten für die vorgenannten Zwecke erforderlich sind, teilen wir den Vertragspartnern vor
oder im Rahmen der Datenerhebung, z.B. in Onlineformularen, durch besondere Kennzeichnung
(z.B. Farben) bzw. Symbole (z.B. Sternchen o.ä.), oder persönlich mit.
Wir löschen die Daten nach Ablauf gesetzlicher Gewährleistungs- und vergleichbarer Pflichten, d.h.,
grundsätzlich nach Ablauf von 4 Jahren, es sei denn, dass die Daten in einem Kundenkonto
gespeichert werden, z.B., solange sie aus gesetzlichen Gründen der Archivierung aufbewahrt
werden müssen (z.B. für Steuerzwecke im Regelfall 10 Jahre). Daten, die uns im Rahmen eines
Auftrags durch den Vertragspartner offengelegt wurden, löschen wir entsprechend den Vorgaben
Soweit wir zur Erbringung unserer Leistungen Drittanbieter oder Plattformen einsetzen, gelten im
Verhältnis zwischen den Nutzern und den Anbietern die Geschäftsbedingungen und
Datenschutzhinweise der jeweiligen Drittanbieter oder Plattformen.
Agenturdienstleistungen: Wir verarbeiten die Daten unserer Kunden im Rahmen unserer
vertraglichen Leistungen, zu denen z.B. konzeptionelle und strategische Beratung,
Kampagnenplanung, Software- und Designentwicklung/-beratung oder -pflege, Umsetzung von
Kampagnen und Prozessen, Handling, Serveradministration, Datenanalyse/ Beratungsleistungen und
Schulungsleistungen gehören können.
Architektur- und Planungsleistungen: Wir verarbeiten die Daten unserer Kunden sowie
Auftraggeber (nachfolgend einheitlich als „Kunden“ bezeichnet), um ihnen die Auswahl, den Erwerb bzw. die Beauftragung der gewählten Leistungen oder Werke sowie verbundener Tätigkeiten als
auch deren Bezahlung und Zustellung bzw. Ausführung oder Erbringung zu ermöglichen.
In Rahmen unserer Tätigkeit können wir ferner besondere Kategorien von Daten, hier insbesondere
Angaben zur Gesundheit der Kunden, verarbeiten. Hierzu holen wir, sofern erforderlich, eine
ausdrückliche Einwilligung der Kunden ein und verarbeiten die besonderen Kategorien von Daten
ansonsten nur, sofern dies unseren Vertragspflichten entspricht.
Die erforderlichen Angaben sind als solche im Rahmen des Auftrags-, Bestell- bzw. vergleichbaren
Vertragsschlusses gekennzeichnet und umfassen die zur Leistungserbringung und Abrechnung
benötigten Angaben sowie Kontaktinformationen, um etwaige Rücksprachen halten zu können.
Consulting: Wir verarbeiten die Daten unserer Klienten, Mandanten sowie Interessenten und
anderer Auftraggeber oder Vertragspartner (einheitlich bezeichnet als „Klienten“), um ihnen
gegenüber unsere Beratungsleistungen erbringen zu können. Die verarbeiteten Daten, die Art, der
Umfang, der Zweck und die Erforderlichkeit ihrer Verarbeitung bestimmen sich nach dem
zugrundeliegenden Vertrags- und Klientenverhältnis.
Sofern es für unsere Vertragserfüllung, zum Schutz lebenswichtiger Interessen oder gesetzlich
erforderlich ist, bzw. eine Einwilligung der Klienten vorliegt, offenbaren oder übermitteln wir die
Daten der Klienten unter Beachtung der berufsrechtlichen Vorgaben an Dritte oder Beauftragte, wie
z.B. Behörden, Subunternehmer oder im Bereich der IT, der Büro- oder vergleichbarer
Makler- und Vermittlungsleistungen: Wir verarbeiten die Daten unserer Kunden, Klienten und
Interessenten (einheitlich bezeichnet als „Kunden“) entsprechend dem zugrundeliegenden Auftrag
der Kunden. Wir können ferner die Angaben zu den Eigenschaften und Umständen von Personen
oder ihnen gehörenden Sachen verarbeiten, wenn dies zum Gegenstand unseres Auftrags gehört.
Dies können z.B. Angaben zu persönlichen Lebensumständen, mobilen oder immobilen Sachgütern
und der finanziellen Situation sein.
Sofern für die Vertragserfüllung oder gesetzlich erforderlich bzw. durch die Kunden bewilligt oder
auf Grundlage auf unserer berechtigten Interessen basierend, offenbaren oder übermitteln wir die
Daten der Kunden im Rahmen von Deckungsanfragen, Abschlüssen und der Abwicklung von
Verträgen an Anbieter der vermittelten Leistungen/ Objekte, Versicherer, Rückversicherer,
Maklerpools, technische Dienstleister, sonstige Dienstleister, wie z.B. kooperierende Verbände,
sowie Finanzdienstleister, Kreditinstitute und Kapitalanlagegesellschaften sowie
Sozialversicherungsträger, Steuerbehörden, Steuerberater, Rechtsberater, Wirtschaftsprüfer,
Versicherungs-Ombudsmänner und die Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin).
Ferner können wir, vorbehaltlich anderer Abreden, Unterauftragnehmer beauftragen, wie z.B.
Untervermittler.
Handwerkliche Leistungen: Wir verarbeiten die Daten unserer Kunden sowie Auftraggeber
(nachfolgend einheitlich als „Kunden“ bezeichnet), um ihnen die Auswahl, den Erwerb bzw. die
Beauftragung der gewählten Leistungen oder Werke sowie verbundener Tätigkeiten als auch deren
Bezahlung und Zustellung bzw. Ausführung oder Erbringung zu ermöglichen.
Vertragsschlusses gekennzeichnet und umfassen die zur Auslieferung und Abrechnung benötigten
Angaben sowie Kontaktinformationen, um etwaige Rücksprachen halten zu können.
Technische Dienstleistungen: Wir verarbeiten die Daten unserer Kunden sowie Auftraggeber (nachfolgend einheitlich als „Kunden“ bezeichnet), um ihnen die Auswahl, den Erwerb bzw. die
Bezahlung und Zurverfügungstellung bzw. Ausführung oder Erbringung zu ermöglichen.
Soweit wir Zugang zu Informationen der Endkunden, Mitarbeitern oder anderer Personen erhalten,
verarbeiten wir diese im Einklang mit den gesetzlichen und vertraglichen Vorgaben.
Verarbeitete Datenarten: Bestandsdaten (z.B. Namen, Adressen), Zahlungsdaten (z.B.
Bankverbindungen, Rechnungen, Zahlungshistorie), Kontaktdaten (z.B. E-Mail,
Telefonnummern), Vertragsdaten (z.B. Vertragsgegenstand, Laufzeit, Kundenkategorie).
Zwecke der Verarbeitung: Vertragliche Leistungen und Service, Kontaktanfragen und
Kommunikation, Büro- und Organisationsverfahren, Verwaltung und Beantwortung von
Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b.
DSGVO), Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c. DSGVO), Berechtigte Interessen
Beziehungen erfolgt zur Erfüllung unserer vertraglichen Pflichten oder zur Beantwortung von
Verarbeitete Datenarten: Bestandsdaten (z.B. Namen, Adressen), Kontaktdaten (z.B. E-Mail,
DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO).
E-Mail-Versand und -Hosting: Die von uns in Anspruch genommenen Webhosting-Leistungen
umfassen ebenfalls den Versand, den Empfang sowie die Speicherung von E-Mails. Zu diesen
Zwecken werden die Adressen der Empfänger sowie Absender als auch weitere Informationen
betreffend den E-Mailversand (z.B. die beteiligten Provider) sowie die Inhalte der jeweiligen E-Mails
verarbeitet. Die vorgenannten Daten können ferner zu Zwecken der Erkennung von SPAM
verarbeitet werden. Wir bitten darum, zu beachten, dass E-Mails im Internet grundsätzlich nicht
verschlüsselt versendet werden. Im Regelfall werden E-Mails zwar auf dem Transportweg
verschlüsselt, aber (sofern kein sogenanntes Ende-zu-Ende-Verschlüsselungsverfahren eingesetzt
wird) nicht auf den Servern, von denen sie abgesendet und empfangen werden. Wir können daher
für den Übertragungsweg der E-Mails zwischen dem Absender und dem Empfang auf unserem
Server keine Verantwortung übernehmen.
Daten zu jedem Zugriff auf den Server (sogenannte Serverlogfiles). Zu den Serverlogfiles können die
Adresse und Name der abgerufenen Webseiten und Dateien, Datum und Uhrzeit des Abrufs,
übertragene Datenmengen, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das
Verarbeitete Datenarten: Inhaltsdaten (z.B. Texteingaben, Fotografien, Videos),
Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten), Meta-
Das Bewerbungsverfahren setzt voraus, dass Bewerber uns die für deren Beurteilung und Auswahl
erforderlichen Daten mitteilen. Welche Informationen erforderlich sind, ergibt sich aus der
Stellenbeschreibung oder im Fall von Onlineformularen aus den dortigen Angaben.
Grundsätzlich gehören zu den erforderlichen Angaben, die Informationen zur Person, wie der Name,
die Adresse, eine Kontaktmöglichkeit sowie die Nachweise über die für eine Stelle notwendigen
Qualifikationen. Auf Anfragen teilen wir zusätzlich gerne mit, welche Angaben benötigt werden.
Sofern zur Verfügung gestellt, können uns Bewerber ihre Bewerbungen mittels eines
Onlineformulars übermitteln. Die Daten werden entsprechend dem Stand der Technik verschlüsselt
an uns übertragen. Ebenfalls können Bewerber uns ihre Bewerbungen via E-Mail übermitteln.
Hierbei bitten wir jedoch zu beachten, dass E-Mails im Internet grundsätzlich nicht verschlüsselt
versendet werden. Im Regelfall werden E-Mails zwar auf dem Transportweg verschlüsselt, aber
nicht auf den Servern von denen sie abgesendet und empfangen werden. Wir können daher für den
Übertragungsweg der Bewerbung zwischen dem Absender und dem Empfang auf unserem Server
keine Verantwortung übernehmen.
Für Zwecke der Bewerbersuche, Einreichung von Bewerbungen und Auswahl von Bewerbern
können wir unter Beachtung der gesetzlichen Vorgaben, Bewerbermanagement-, bzw. Recruitment-
Software und Plattformen und Leistungen von Drittanbietern in Anspruch nehmen.
Bewerber können uns gerne zur Art der Einreichung der Bewerbung kontaktieren oder uns die
Bewerbung auf dem Postweg zuzusenden.
Verarbeitung besonderer Kategorien von Daten: Soweit im Rahmen des Bewerbungsverfahrens
besondere Kategorien von personenbezogenen Daten im Sinne des Art. 9 Abs. 1 DSGVO (z.B.
Gesundheitsdaten, wie z.B. Schwerbehinderteneigenschaft oder ethnische Herkunft) bei Bewerbern
angefragt werden, damit der Verantwortliche oder die betroffene Person die ihm bzw. ihr aus dem
Arbeitsrecht und dem Recht der sozialen Sicherheit und des Sozialschutzes erwachsenden Rechte
ausüben und seinen bzw. ihren diesbezüglichen Pflichten nachkommen kann, erfolgt deren
Verarbeitung nach Art. 9 Abs. 2 lit. b. DSGVO, im Fall des Schutzes lebenswichtiger Interessen der
Bewerber oder anderer Personen gem. Art. 9 Abs. 2 lit. c. DSGVO oder für Zwecke der
Gesundheitsvorsorge oder der Arbeitsmedizin, für die Beurteilung der Arbeitsfähigkeit des
Beschäftigten, für die medizinische Diagnostik, für die Versorgung oder Behandlung im
Gesundheits- oder Sozialbereich oder für die Verwaltung von Systemen und Diensten im
Gesundheits- oder Sozialbereich gem. Art. 9 Abs. 2 lit. h. DSGVO. Im Fall einer auf freiwilliger
Einwilligung beruhenden Mitteilung der besonderen Kategorien von Daten erfolgt deren
Verarbeitung auf Grundlage von Art. 9 Abs. 2 lit. a. DSGVO.
Löschung von Daten: Die von den Bewerbern zur Verfügung gestellten Daten können im Fall einer
erfolgreichen Bewerbung für die Zwecke des Beschäftigungsverhältnisses von uns weiterverarbeitet
werden. Andernfalls, sofern die Bewerbung auf ein Stellenangebot nicht erfolgreich ist, werden die
Daten der Bewerber gelöscht. Die Daten der Bewerber werden ebenfalls gelöscht, wenn eine
Bewerbung zurückgezogen wird, wozu die Bewerber jederzeit berechtigt sind. Die Löschung erfolgt,
vorbehaltlich eines berechtigten Widerrufs der Bewerber, spätestens nach dem Ablauf eines
Zeitraums von sechs Monaten, damit wir etwaige Anschlussfragen zu der Bewerbung beantworten
und unseren Nachweispflichten aus den Vorschriften zur Gleichbehandlung von Bewerbern nachkommen können. Rechnungen über etwaige Reisekostenerstattung werden entsprechend den steuerrechtlichen Vorgaben archiviert.
Aufnahme in einen Bewerberpool: Die Aufnahme in einen Bewerber-Pool, sofern angeboten,
erfolgt auf Grundlage einer Einwilligung. Die Bewerber werden darüber belehrt, dass ihre
Zustimmung zur Aufnahme in den Talentpool freiwillig ist, keinen Einfluss auf das laufende
Bewerbungsverfahren hat und sie ihre Einwilligung jederzeit für die Zukunft widerrufen können.
Verarbeitete Datenarten: Bewerberdaten (z.B. Angaben zur Person, Post- und
Kontaktadressen, die zur Bewerbung gehörenden Unterlagen und die darin enthaltenen
Informationen, wie z.B. Anschreiben, Lebenslauf, Zeugnisse sowie weitere im Hinblick auf eine
konkrete Stelle oder freiwillig von Bewerbern mitgeteilte Informationen zu deren Person oder
Zwecke der Verarbeitung: Bewerbungsverfahren (Begründung und etwaige spätere
Durchführung sowie mögliche spätere Beendigung des Beschäftigungsverhältnisses.).
Rechtsgrundlagen: Art. 9 Abs. 1 S. 1 lit. b DSGVO (Bewerbungsverfahren als
vorvertragliches bzw. vertragliches Verhältnis) (Soweit im Rahmen des Bewerbungsverfahrens
Bewerbern angefragt werden, damit der Verantwortliche oder die betroffene Person die ihm
bzw. ihr aus dem Arbeitsrecht und dem Recht der sozialen Sicherheit und des Sozialschutzes
erwachsenden Rechte ausüben und seinen bzw. ihren diesbezüglichen Pflichten nachkommen
kann, erfolgt deren Verarbeitung nach Art. 9 Abs. 2 lit. b. DSGVO, im Fall des Schutzes
lebenswichtiger Interessen der Bewerber oder anderer Personen gem. Art. 9 Abs. 2 lit. c.
DSGVO oder für Zwecke der Gesundheitsvorsorge oder der Arbeitsmedizin, für die
Beurteilung der Arbeitsfähigkeit des Beschäftigten, für die medizinische Diagnostik, die
Versorgung oder Behandlung im Gesundheits- oder Sozialbereich oder für die Verwaltung von
Systemen und Diensten im Gesundheits- oder Sozialbereich gem. Art. 9 Abs. 2 lit. h. DSGVO.
Im Fall einer auf freiwilliger Einwilligung beruhenden Mitteilung von besonderen Kategorien
von Daten, erfolgt deren Verarbeitung auf Grundlage von Art. 9 Abs. 2 lit. a. DSGVO.).
Wir verarbeiten personenbezogene Daten zu Zwecken der werblichen Kommunikation, die über
diverse Kanäle, wie z.B. E-Mail, Telefon, Post oder Fax, erfolgen kann. In diesem Zusammenhang
beachten wir die gesetzlichen Vorgaben und holen die erforderlichen Einwilligungen ein, sofern die
Kommunikation nicht gesetzlich erlaubt ist.
Nach Widerruf bzw. Widerspruch können wir die zum Nachweis der Einwilligung erforderlichen
Daten bis zu drei Jahren auf Grundlage unserer berechtigten Interessen speichern, bevor wir sie
löschen. Die Verarbeitung dieser Daten wird auf den Zweck einer möglichen Abwehr von
Ansprüchen beschränkt. Ein individueller Löschungsantrag ist jederzeit möglich, sofern zugleich das
Wir verarbeiten personenbezogene Daten zu Zwecken des Onlinemarketings, worunter insbesondere
die Vermarktung von Werbeflächen oder Darstellung von werbenden und sonstigen Inhalten
(zusammenfassend als „Inhalte“ bezeichnet) anhand potentieller Interessen der Nutzer sowie die
Messung ihrer Effektivität fallen kann.
Zu diesen Zwecken werden sogenannte Nutzerprofile angelegt und in einer Datei (sogenannte
„Cookie“) gespeichert oder ähnliche Verfahren genutzt, mittels derer die für die Darstellung der
vorgenannten Inhalte relevante Angaben zum Nutzer gespeichert werden. Zu diesen Angaben
können z.B. betrachtete Inhalte, besuchte Webseiten, genutzte Onlinenetzwerke, aber auch
Kommunikationspartner und technische Angaben, wie der verwendete Browser, das verwendete
Computersystem sowie Angaben zu Nutzungszeiten gehören. Sofern Nutzer in die Erhebung ihrer
Es werden ebenfalls die IP-Adressen der Nutzer gespeichert. Jedoch nutzen wir zur Verfügung
stehende IP-Masking-Verfahren (d.h., Pseudonymisierung durch Kürzung der IP-Adresse) zum
Schutz der Nutzer. Generell werden im Rahmen des Onlinemarketingverfahren keine Klardaten der
Nutzer (wie z.B. E-Mail-Adressen oder Namen) gespeichert, sondern Pseudonyme. D.h., wir als auch
die Anbieter der Onlinemarketingverfahren kennen nicht die tatsächlich Identität der Nutzer,
Die Angaben in den Profilen werden im Regelfall in den Cookies oder mittels ähnlicher Verfahren
gespeichert. Diese Cookies können später generell auch auf anderen Webseiten die dasselbe
Onlinemarketingverfahren einsetzen, ausgelesen und zu Zwecken der Darstellung von Inhalten
analysiert als auch mit weiteren Daten ergänzt und auf dem Server des
Onlinemarketingverfahrensanbieters gespeichert werden.
Ausnahmsweise können Klardaten den Profilen zugeordnet werden. Das ist der Fall, wenn die Nutzer z.B. Mitglieder eines sozialen Netzwerks sind, dessen Onlinemarketingverfahren wir
einsetzen und das Netzwerk die Profile der Nutzer im den vorgenannten Angaben verbindet. Wir
bitten darum, zu beachten, dass Nutzer mit den Anbietern zusätzliche Abreden, z.B. durch
Einwilligung im Rahmen der Registrierung, treffen können.
Wir erhalten grundsätzlich nur Zugang zu zusammengefassten Informationen über den Erfolg
unserer Werbeanzeigen. Jedoch können wir im Rahmen sogenannter Konversionsmessungen prüfen,
welche unserer Onlinemarketingverfahren zu einer sogenannten Konversion geführt haben, d.h.
z.B., zu einem Vertragsschluss mit uns. Die Konversionsmessung wird alleine zur Analyse des
Erfolgs unserer Marketingmaßnahmen verwendet.
Solange nicht anders angegeben, bitten wir Sie davon auszugehen, dass verwendete Cookies für
einene Zeitraum von zwei Jahren gespeichert werden.
Hinweise zu Rechtsgrundlagen: Sofern wir die Nutzer um deren Einwilligung in den Einsatz der
Drittanbieter bitten, ist die Rechtsgrundlage der Verarbeitung von Daten die Einwilligung.
Ansonsten werden die Daten der Nutzer auf Grundlage unserer berechtigten Interessen (d.h.
Interesse an effizienten, wirtschaftlichen und empfängerfreundlichen Leistungen) verarbeitet. In
diesem Zusammenhang möchten wir Sie auch auf die Informationen zur Verwendung von Cookies in
Betroffene Personen: Nutzer (z.B. Webseitenbesucher, Nutzer von Onlinediensten),
Zwecke der Verarbeitung: Tracking (z.B. interessens-/verhaltensbezogenes Profiling,
Nutzung von Cookies), Remarketing, Besuchsaktionsauswertung, Interessenbasiertes und
verhaltensbezogenes Marketing, Profiling (Erstellen von Nutzerprofilen), Konversionsmessung
Zugriffsstatistiken, Erkennung wiederkehrender Besucher).
Widerspruchsmöglichkeit (Opt-Out): Wir verweisen auf die Datenschutzhinweise der
jeweiligen Anbieter und die zu den Anbietern angegebenen Widerspruchsmöglichkeiten (sog.
„Opt-Out“). Sofern keine explizite Opt-Out-Möglichkeit angegeben wurde, besteht zum einen
die Möglichkeit, dass Sie Cookies in den Einstellungen Ihres Browsers abschalten. Hierdurch
können jedoch Funktionen unseres Onlineangebotes eingeschränkt werden. Wir empfehlen
daher zusätzlich die folgenden Opt-Out-Möglichkeiten, die zusammenfassend auf jeweilige Gebiete gerichtet angeboten werden: a) Europa: https://www.youronlinechoices.eu. b) Kanada:
https://www.youradchoices.ca/choices. c) USA: https://www.aboutads.info/choices. d)
Gebietsübergreifend: http://optout.aboutads.info.
Google Analytics: Onlinemarketing und Webanalyse; Dienstanbieter: Google Ireland Limited,
Gordon House, Barrow Street, Dublin 4, Irland, Mutterunternehmen: Google LLC, 1600
Amphitheatre Parkway, Mountain View, CA 94043, USA; Website:
https://marketingplatform.google.com/intl/de/about/analytics/; Datenschutzerklärung:
https://policies.google.com/privacy; Privacy Shield (Gewährleistung Datenschutzniveau bei
Verarbeitung von Daten in den USA):
http://tools.google.com/dlpage/gaoptout?hl=de, Einstellungen für die Darstellung von
Wir binden in unser Onlineangebot Funktions- und Inhaltselemente ein, die von den Servern ihrer
jeweiligen Anbieter (nachfolgend bezeichnet als „Drittanbieter”) bezogen werden. Dabei kann es
sich zum Beispiel um Grafiken, Videos oder Social-Media-Schaltflächen sowie Beiträge handeln
Die Einbindung setzt immer voraus, dass die Drittanbieter dieser Inhalte die IP-Adresse der Nutzer
verarbeiten, da sie ohne die IP-Adresse die Inhalte nicht an deren Browser senden könnten. Die IPAdresse
ist damit für die Darstellung dieser Inhalte oder Funktionen erforderlich. Wir bemühen uns,
der Inhalte verwenden. Drittanbieter können ferner sogenannte Pixel-Tags (unsichtbare Grafiken,
„Pixel-Tags“ können Informationen, wie der Besucherverkehr auf den Seiten dieser Webseite,
ausgewertet werden. Die pseudonymen Informationen können ferner in Cookies auf dem Gerät der
Nutzer gespeichert werden und unter anderem technische Informationen zum Browser und zum
Betriebssystem, zu verweisenden Webseiten, zur Besuchszeit sowie weitere Angaben zur Nutzung
unseres Onlineangebotes enthalten als auch mit solchen Informationen aus anderen Quellen
Einbindung von Drittsoftware, Skripten oder Frameworks (z. B. jQuery): Wir binden in unser
Onlineangebot Software ein, die wir von Servern anderer Anbieter abrufen (z.B. Funktions-
Bibliotheken, die wir zwecks Darstellung oder Nutzerfreundlichkeit unseres Onlineangebotes
verwenden). Hierbei erheben die jeweiligen Anbieter die IP-Adresse der Nutzer und können diese zu17
Zwecken der Übermittlung der Software an den Browser der Nutzer sowie zu Zwecken der
Sicherheit, als auch zur Auswertung und Optimierung ihres Angebotes verarbeiten.
Zwecke der Verarbeitung: Bereitstellung unseres Onlineangebotes und
Google Fonts: Wir binden die Schriftarten („Google Fonts“) des Anbieters Google ein, wobei
die Daten der Nutzer allein zu Zwecken der Darstellung der Schriftarten im Browser der
Nutzer verwendet werden. Die Einbindung erfolgt auf Grundlage unserer berechtigten
Interessen an einer technisch sicheren, wartungsfreien und effizienten Nutzung von
Schriftarten, deren einheitlicher Darstellung sowie unter Berücksichtigung möglicher
lizenzrechtlicher Restriktionen für deren Einbindung. Dienstanbieter: Google Ireland Limited,
Amphitheatre Parkway, Mountain View, CA 94043, USA; Website: https://fonts.google.com/;
Datenschutzerklärung: https://policies.google.com/privacy; Privacy Shield (Gewährleistung
Google Maps: Wir binden die Landkarten des Dienstes “Google Maps” des Anbieters Google
ein. Zu den verarbeiteten Daten können insbesondere IP-Adressen und Standortdaten der
Nutzer gehören, die jedoch nicht ohne deren Einwilligung (im Regelfall im Rahmen der
Einstellungen ihrer Mobilgeräte vollzogen), erhoben werden. Dienstanbieter: Google Ireland
Limited, Gordon House, Barrow Street, Dublin 4, Irland, Mutterunternehmen: Google LLC,
1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; Website:
https://maps.google.de; Datenschutzerklärung: https://policies.google.com/privacy; Privacy
Shield (Gewährleistung Datenschutzniveau bei Verarbeitung von Daten in den USA):
MyFonts: Schriftarten; im Rahmen des Schriftartenabrufs verarbeitete Daten die Identifikationsnummer des Webfont-Projektes (anonymisiert), die URL der lizenzierten
Website, die mit einer Kundennummer verknüpft ist, um den Lizenznehmer und die
lizenzierten Webfonts zu identifizieren, und die Referrer URL; die anonymisierte Webfont-
Projekt-Identifikationsnummer wird in verschlüsselten Protokolldateien mit solchen Daten für
30 Tage, um die monatliche Anzahl der Seitenaufrufe zu ermitteln, gespeichert; Nach einer
solchen Extraktion und Speicherung der Anzahl der Seitenaufrufe werden die Protokolldateien
gelöscht; Dienstanbieter: Monotype Imaging Holdings Inc., 600 Unicorn Park Drive, Woburn,
Massachusetts 01801, USA; Website: https://www.myfonts.co; Datenschutzerklärung:
OpenStreetMap: Wir binden die Landkarten des Dienstes \“OpenStreetMap\“ ein, die auf
Grundlage der Open Data Commons Open Database Lizenz (ODbL) durch die OpenStreetMap
Foundation (OSMF) angeboten werden. Die Daten der Nutzer werden durch OpenStreetMap
ausschließlich zu Zwecken der Darstellung der Kartenfunktionen und zur
Zwischenspeicherung der gewählten Einstellungen verwendet. Zu diesen Daten können
Einwilligung (im Regelfall im Rahmen der Einstellungen ihrer Mobilgeräte vollzogen) erhoben
werden. Dienstanbieter: OpenStreetMap Foundation (OSMF); Website:
https://www.openstreetmap.de; Datenschutzerklärung:
ReCaptcha: Wir binden die Funktion „ReCaptcha“ zur Erkennung von Bots, z.B. bei Eingaben
in Onlineformularen, ein. Die Verhaltensangaben der Nutzer (z.B. Mausbewegungen oder
Abfragen) werden ausgewertet, um Menschen von Bots unterscheiden zu können.
Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043,
USA; Website: https://www.google.com/recaptcha/; Datenschutzerklärung:
entfallen (z.B., wenn der Zweck der Verarbeitung dieser Daten entfallen ist oder sie für den Zweck
Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke
gesperrt und nicht für andere Zwecke verarbeitet. Das gilt z.B. für Daten, die aus handels- oder
steuerrechtlichen Gründen aufbewahrt werden müssen oder deren Speicherung zur
Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte
einer anderen natürlichen oder juristischen Person erforderlich ist.
15 bis 18 und 21 DSGVO ergeben:
Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen
Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes
Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher
Widerrufsrecht bei Einwilligungen: Sie haben das Recht, erteilte Einwilligungen jederzeit
Auskunftsrecht: Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende
Daten verarbeitet werden und auf Auskunft über diese Daten sowie auf weitere Informationen
und Kopie der Daten entsprechend den gesetzlichen Vorgaben.
Recht auf Berichtigung: Sie haben entsprechend den gesetzlichen Vorgaben das Recht, die
Recht auf Löschung und Einschränkung der Verarbeitung: Sie haben nach Maßgabe der
gesetzlichen Vorgaben das Recht, zu verlangen, dass Sie betreffende Daten unverzüglich
Recht auf Datenübertragbarkeit: Sie haben das Recht, Sie betreffende Daten, die Sie uns
Beschwerde bei Aufsichtsbehörde: Sie haben ferner nach Maßgabe der gesetzlichen Vorgaben das Recht, bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen
In diesem Abschnitt erhalten Sie eine Übersicht über die in dieser Datenschutzerklärung
verwendeten Begrifflichkeiten. Viele der Begriffe sind dem Gesetz entnommen und vor allem im Art.
4 DSGVO definiert. Die gesetzlichen Definitionen sind verbindlich. Die nachfolgenden Erläuterungen
sollen dagegen vor allem dem Verständnis dienen. Die Begriffe sind alphabetisch sortiert.
Besuchsaktionsauswertung: „Besuchsaktionsauswertung“ (englisch „Conversion Tracking“)
bezeichnet ein Verfahren, mit dem die Wirksamkeit von Marketingmaßnahmen festgestellt
werden kann. Dazu wird im Regelfall ein Cookie auf den Geräten der Nutzer innerhalb der
Webseiten, auf denen die Marketingmaßnahmen erfolgen, gespeichert und dann erneut auf
der Zielwebseite abgerufen. Beispielsweise können wir so nachvollziehen, ob die von uns auf
anderen Webseiten geschalteten Anzeigen erfolgreich waren).
IP-Masking: Als „IP-Masking” wird eine Methode bezeichnet, bei der das letzte Oktett, d.h.,
die letzten beiden Zahlen einer IP-Adresse, gelöscht wird, damit die IP-Adresse nicht mehr der
eindeutigen Identifizierung einer Person dienen kann. Daher ist das IP-Masking ein Mittel zur
Pseudonymisierung von Verarbeitungsverfahren, insbesondere im Onlinemarketing
Interessenbasiertes und verhaltensbezogenes Marketing: Von interessens- und/oder
verhaltensbezogenem Marketing spricht man, wenn potentielle Interessen von Nutzern an
Anzeigen und sonstigen Inhalten möglichst genau vorbestimmt werden. Dies geschieht anhand
von Angaben zu deren Vorverhalten (z.B. Aufsuchen von bestimmten Webseiten und Verweilen
auf diesen, Kaufverhaltens oder Interaktion mit anderen Nutzern), die in einem sogenannten
Profil gespeichert werden. Zu diesen Zwecken werden im Regelfall Cookies eingesetzt.
Konversionsmessung: Die Konversionsmessung ist ein Verfahren, mit dem die Wirksamkeit
von Marketingmaßnahmen festgestellt werden kann. Dazu wird im Regelfall ein Cookie auf
den Geräten der Nutzer innerhalb der Webseiten, auf denen die Marketingmaßnahmen
erfolgen, gespeichert und dann erneut auf der Zielwebseite abgerufen. Beispielsweise können
wir so nachvollziehen, ob die von uns auf anderen Webseiten geschalteten Anzeigen
Personenbezogene Daten: „Personenbezogene Daten“ sind alle Informationen, die sich auf
eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“)
beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt,
zu Standortdaten, zu einer Online-Kennung (z.B. Cookie) oder zu einem oder mehreren
Identität dieser natürlichen Person sind.
Profiling: Als „Profiling“ wird jede Art der automatisierten Verarbeitung personenbezogener
Daten bezeichnet, die darin besteht, dass diese personenbezogenen Daten verwendet werden,
um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen (je nach Art
des Profilings gehören dazu Informationen betreffend das Alter, das Geschlecht,
Standortdaten und Bewegungsdaten, Interaktion mit Webseiten und deren Inhalten, Einkaufsverhalten, soziale Interaktionen mit anderen Menschen) zu analysieren, zu bewerten
oder, um sie vorherzusagen (z.B. die Interessen an bestimmten Inhalten oder Produkten, das
Klickverhalten auf einer Webseite oder den Aufenthaltsort). Zu Zwecken des Profilings werden
Reichweitenmessung: Die Reichweitenmessung (auch als Web Analytics bezeichnet) dient
welcher Zeit Besucher ihre Webseite besuchen und für welche Inhalte sie sich interessieren.
Dadurch können sie z.B. die Inhalte der Webseite besser an die Bedürfnisse ihrer Besucher
anpassen. Zu Zwecken der Reichweitenanalyse werden häufig pseudonyme Cookies und Web-
Beacons eingesetzt, um wiederkehrende Besucher zu erkennen und so genauere Analysen zur
Nutzung eines Onlineangebotes zu erhalten.
Remarketing: Vom „Remarketing“ bzw. „Retargeting“ spricht man, wenn z.B. zu
Werbezwecken vermerkt wird, für welche Produkte sich ein Nutzer auf einer Webseite
Tracking: Vom „Tracking“ spricht man, wenn das Verhalten von Nutzern über mehrere
Onlineangebote hinweg nachvollzogen werden kann. Im Regelfall werden im Hinblick auf die
genutzten Onlineangebote Verhaltens- und Interessensinformationen in Cookies oder auf
Verantwortlicher: Als „Verantwortlicher“ wird die natürliche oder juristische Person,
Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die
Verarbeitung: „Verarbeitung“ ist jeder mit oder ohne Hilfe automatisierter Verfahren
ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit

References: Art. 9
 Art. 9
 Art. 9
 Art. 9
 Art. 9
 Art. 9
 Art. 9
 Art. 9
 Art. 9
 Art. 9
 Art. 9
 Art. 9
 Art. 9
 Art. 9
 Art. 9
 Art. 9
 Art.
4