Datenschutzerklärung

1. Vorwort

Die Troopulis GmbH (nachfolgend genannt: "das Unternehmen", "wir" oder "uns") nimmt den Schutz Ihrer personenbezogenen Daten ernst und möchte Sie an dieser Stelle über den Datenschutz in unserem Unternehmen informieren.
 
Uns sind im Rahmen unserer datenschutzrechtlichen Verantwortlichkeit durch das Inkrafttreten der EU-Datenschutz-Grundverordnung (Verordnung (EU) 2016/679; nachfolgend: "DS-GVO") zusätzliche Pflichten auferlegt worden, um den Schutz personenbezogener Daten der von einer Verarbeitung betroffenen Person (wir sprechen Sie als betroffene Person nachfolgend auch mit "Kunde", "Nutzer", „Bewerber“, "Sie", "Ihnen" oder "Betroffener" an) sicherzustellen. Aus Gründen der besseren Lesbarkeit wird auf die gleichzeitige Verwendung der Sprachformen männlich, weiblich und divers (m/w/d) verzichtet. Sämtliche Personenbezeichnungen gelten gleichermaßen für alle Geschlechter.
 
Soweit wir allein oder zusammen mit einem weiteren Unternehmen über die Zwecke und Mittel der Datenverarbeitung entscheiden, umfasst dies vor allem die Pflicht, Sie über die Art, den Umfang, den Zweck, die Dauer und die Rechtsgrundlage der Verarbeitung zu informieren (vgl. Art. 13 und 14 DS-GVO). Mit dieser Erklärung (nachfolgend: "Datenschutzhinweise") informieren wir Sie darüber, in welcher Weise Ihre personenbezogenen Daten von uns verarbeitet werden.
 
Unsere Datenschutzhinweise sind wie folgt aufgebaut:

1. Teil A (Allgemeines) - ein allgemeiner Teil für jegliche Verarbeitung personenbezogener Daten und Verarbeitungssituationen, die bei jedem Aufruf einer Webseite zur Anwendung kommen.
2. Teil B (Webseite) - ein besonderer Teil, dessen Inhalt sich jeweils nur auf die dort angegebene Verarbeitungssituation mit Bezeichnung des jeweiligen Angebots oder Produkts bezieht, insbesondere der Besuch von Webseiten.

2. Teil A - Allgemeines 

2.1 Begriffsbestimmung

Für den einheitlichen Gebrauch definiert Art. 4 DS-GVO folgende Begriffsbestimmungen:

1. „Personenbezogene Daten" (Art. 4 Nr. 1 DS-GVO) sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person ("Betroffener") beziehen. Identifizierbar ist eine Person, wenn sie direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, einer Kennnummer, einer Online-Kennung, Standortdaten oder mithilfe von Informationen zu ihren physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identitätsmerkmalen identifiziert werden kann. Die Identifizierbarkeit kann auch mittels einer Verknüpfung von derartigen Informationen oder anderem Zusatzwissen gegeben sein. Auf das Zustandekommen, die Form oder die Verkörperung der Informationen kommt es nicht an (auch Fotos, Video- oder Tonaufnahmen können personenbezogene Daten enthalten).
2. „Verarbeitung" (Art. 4 Nr. 2 DS-GVO) ist jeder Vorgang, bei dem mit personenbezogenen Daten umgegangen wird, gleich ob mit oder ohne Hilfe automatisierter (d.h. technikgestützter) Verfahren. Dies umfasst insbesondere das Erheben (d.h. die Beschaffung), das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, die Verbreitung oder sonstige Bereitstellung, den Abgleich, die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung von personenbezogenen Daten sowie die Änderung einer Ziel- oder Zweckbestimmung, die einer Datenverarbeitung ursprünglich zugrunde gelegt wurde.
3. „Einschränkung der Verarbeitung“ (Art. 4 Nr. 3 DS-GVO) die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.
4. „Profiling“ (Art. 4 Nr. 4 DS-GVO) jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten.
5. „Verantwortlicher" (Art. 4 Nr. 7 DS-GVO) ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
6. „Auftragsverarbeiter" (Art. 4 Nr. 8 DS-GVO) ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen, insbesondere gemäß dessen Weisungen, verarbeitet (z.B. IT-Dienstleister). Im datenschutzrechtlichen Sinne ist ein Auftragsverarbeiter insbesondere kein Dritter.
7. „Dritter" (Art. 4 Nr. 10 DS-GVO) ist jede natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer dem Betroffenen, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten; dazu gehören auch andere konzernangehörige juristische Personen.
8. „Einwilligung" (Art. 4 Nr. 11 DS-GVO) der betroffenen Person bezeichnet jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist. 

2.2 Name und Anschrift des für die Verarbeitung Verantwortlichen

Für die Verarbeitung Ihrer personenbezogenen Daten verantwortliche Stelle im Sinne des Art. 4 Nr. 7 DS-GVO sind:
 
Herr Martin Kremer
Troopulis GmbH
Domstraße 10
20095 Hamburg
 
Weitere Angaben zu unserem Unternehmen entnehmen Sie bitte den Impressumsangaben auf unserer Internetseite www.troopulis.com.

2.3 Kontaktdaten des Datenschutzbeauftragten

Das Unternehmen hat eine Datenschutzbeauftragte bestellt:
 
Herr Hans-Dieter Szymczak
ARNELIS GmbH
Christophstr. 15-17
50670 Köln
E-Mail: datenschutz@arnelis.de

2.4 Rechtsgrundlagen

Von Gesetzes wegen ist jede Verarbeitung personenbezogener Daten verboten und nur dann erlaubt, wenn die Datenverarbeitung unter einen der folgenden Rechtfertigungstatbestände fällt:
 

1. Art. 6 Abs. 1 S. 1 lit. a DS-GVO ("Einwilligung"): Wenn der Betroffene freiwillig, in informierter Weise und unmissverständlich durch eine Erklärung oder eine sonstige eindeutige bestätigende Handlung zu verstehen gegeben hat, dass er mit der Verarbeitung der ihn betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke einverstanden ist;
2. Art. 6 Abs. 1 S. 1 lit. b DS-GVO: Wenn die Verarbeitung zur Erfüllung eines Vertrags, dessen Vertragspartei der Betroffene ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, die auf die Anfrage des Betroffenen erfolgen;
3. Art. 6 Abs. 1 S. 1 lit. c DS-GVO: Wenn die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der der Verantwortliche unterliegt (z. B. eine gesetzliche Aufbewahrungspflicht);
4. Art. 6 Abs. 1 S. 1 lit. d DS-GVO: Wenn die Verarbeitung erforderlich ist, um lebenswichtige Interessen des Betroffenen oder einer anderen natürlichen Person zu schützen;
5. Art. 6 Abs. 1 S. 1 lit. e DS-GVO: Wenn die Verarbeitung für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde, oder
6. Art. 6 Abs. 1 S. 1 lit. f DS-GVO ("Berechtigte Interessen"): Wenn die Verarbeitung zur Wahrung berechtigter (insbesondere rechtlicher oder wirtschaftlicher) Interessen des Verantwortlichen oder eines Dritten erforderlich ist, sofern nicht die gegenläufigen Interessen oder Rechte des Betroffenen überwiegen (insbesondere dann, wenn es sich dabei um Minderjährige handelt).

Für die von uns vorgenommenen Verarbeitungsvorgänge geben wir im Folgenden jeweils die anwendbare Rechtsgrundlage an. Eine Verarbeitung kann auch auf mehreren Rechtsgrundlagen beruhen.

2.5 Speicherdauer und Datenlöschung

Für die von uns vorgenommenen Verarbeitungsvorgänge geben wir im Folgenden jeweils an, wie lange die Daten bei uns gespeichert und wann sie gesperrt oder gelöscht werden. Soweit nachfolgend keine ausdrückliche Speicherdauer angegeben wird, werden Ihre personenbezogenen Daten gesperrt oder gelöscht, sobald der Zweck oder die Rechtsgrundlage für die Speicherung entfällt. Eine Speicherung Ihrer Daten erfolgt grundsätzlich nur auf unseren Servern in Deutschland.
Eine Speicherung über die angegebene Zeit kann jedoch erforderlich sein, beispielsweise bei (drohender) Rechtsstreitigkeit mit Ihnen oder wenn die Speicherung durch gesetzliche Vorschriften, denen wir als Verantwortlicher unterliegen, vorgesehen ist. Wenn die durch die gesetzlichen Vorschriften vorgeschriebene Speicherfrist abläuft, erfolgt eine Sperrung oder Löschung der personenbezogenen Daten, es sei denn, dass eine weitere Speicherung durch uns erforderlich ist und dafür eine Rechtsgrundlage besteht. 

2.6 Datensicherheit

Wir bedienen uns geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen (z.B. TLS-Verschlüsselung für unsere Webseite) unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Natur, des Umfangs, des Kontextes und des Zwecks der Verarbeitung sowie der bestehenden Risiken einer Datenpanne (inklusive von deren Wahrscheinlichkeit und Auswirkungen) für den Betroffenen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.
 
Nähere Informationen hierzu erteilen wir Ihnen gerne auf Anfrage. Wenden Sie sich hierzu bitte an den Datenschutzbeauftragten, gem. Punkt 2.3. 

2.7 Zusammenarbeit mit Auftragsverarbeitern und Dritten

Wir setzen zwecks Abwicklung unseres Geschäftsverkehrs externe Dienstleister (z.B. für den Bereich IT, Marketing, Buchhaltung). Diese werden nur nach unserer Weisung tätig und wurden i.S.v. Art. 28 DS-GVO vertraglich dazu verpflichtet, die datenschutzrechtlichen Bestimmungen einzuhalten.
Sofern Ihre personenbezogenen Daten durch uns an unsere Geschäftspartner (weiter „Kunde“ genannt) weitergegeben werden, geschieht dies aufgrund von bestehender Einwilligung Ihrerseits.

2.8 Keine automatisierte Entscheidungsfindung (einschließlich Profiling)

Wir treffen keine Entscheidungen ausschließlich auf Grundlage automatisierter Datenverarbeitung; es gibt immer eine Person, die in den Prozess eingreift, bevor eine Entscheidung getroffen wird.
 
Eine intelligente Suche in unserer Kundendatenbank ermöglicht es uns, Lebensläufe zu filtern, wenn wir viele Bewerbungen für die von uns ausgeschriebenen Stellen erhalten, und relevante Schlüsselwörter wie z.B. Jahre der Arbeitserfahrung oder Fachgebiet einzugeben. Durch dieses Tool werden dann sämtliche hochgeladenen Lebensläufe analysiert und als Ergebnis wird eine kleinere Zielmenge von Bewerbern geliefert, indem die Schlüsselwörter in den Lebensläufen der Bewerber abgeglichen und die Bewerber in einer nach ihrer Eignung für die jeweilige Stelle erzielten Rangordnung eingestuft werden.
Das Verfahren benötigt immer eine Person, das Tool unterstützt lediglich den Vorgang. Es findet somit keine automatisierte Entscheidungsfindung statt. 

2.9 Gesetzliche Verpflichtung zur Übermittlung bestimmter Daten

Wir können unter Umständen einer besonderen gesetzlichen oder rechtlichen Verpflichtung unterliegen, die rechtmäßig verarbeiteten personenbezogenen Daten für Dritte, insbesondere öffentlichen Stellen, bereitzustellen (Art. 6 Abs. 1 S. 1 lit. c DS-GVO).

2.10 Ihre Rechte

Ihnen steht das Recht zu als Betroffener sich an uns jederzeit zu wenden, um Ihre Rechte auszuüben. Sie haben als Betroffener folgende Rechte:

1. Auskunftsrecht gemäß Art. 15 DS-GVO über Ihre von uns verarbeiteten Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;

2. Recht zur Berichtigung gemäß Art. 16 DS-GVO unverzüglich die Berichtigung unrichtiger oder die Vervollständigung Ihrer bei uns gespeicherten Daten zu verlangen;

3. Recht auf Löschung gemäß Art. 17 DS-GVO die Löschung Ihrer bei uns gespeicherten Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;

4. Einschränkung der Verarbeitung gemäß Art. 18 DS-GVO die Einschränkung der Verarbeitung Ihrer Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird oder die Verarbeitung unrechtmäßig ist;

5. Datenübertragbarkeit gemäß Art. 20 DS-GVO Ihre Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen ("Datenübertragbarkeit");

6. Widerspruch gemäß Art. 21 DS-GVO Widerspruch gegen die Verarbeitung einzulegen, sofern die Verarbeitung aufgrund von Art. 6 Abs. 1 S. 1 lit. e oder lit. f DS-GVO erfolgt. Dies ist insbesondere der Fall, wenn die Verarbeitung nicht zur Erfüllung eines Vertrags mit Ihnen erforderlich ist. Sofern es sich nicht um einen Widerspruch gegen Direktwerbung handelt, bitten wir bei Ausübung eines solchen Widerspruchs um die Darlegung der Gründe, weshalb wir Ihre Daten nicht, wie von uns durchgeführt, verarbeiten sollen. Im Falle Ihres begründeten Widerspruchs prüfen wir die Sachlage und werden entweder die Datenverarbeitung einstellen bzw. anpassen oder Ihnen unsere zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen;

7. Freiwillige Einwilligung, Widerruf gemäß Art. 7 Abs. 3 DS-GVO Ihre einmal erteilte Einwilligung – also Ihr freiwilliger, in informierter Weise und unmissverständlich durch eine Erklärung oder eine sonstige eindeutige bestätigende Handlung verständlich gemachter Willen, dass Sie mit der Verarbeitung der betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke einverstanden sind – jederzeit uns gegenüber zu widerrufen, falls Sie eine solche erteilt haben. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen;

8. Beschwerde gemäß Art. 77 DS-GVO sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten in unserem Unternehmen zu beschweren, etwa bei der für uns zuständigen Datenschutz-Aufsichtsbehörde:

 
Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit 
Graurheindorfer Str. 153
53117 Bonn, Deutschland
Tel.: +49 (0)228 997799-0
Fax: +49 (0)228 997799-5550 
E-Mail: poststelle@bfdi.bund.de   
 
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Str. 22
20459 Hamburg
Telefon: 040 / 428 54 4040
Telefax: 040 / 428 54 4000 
E-Mail: mailbox@datenschutz.hamburg.de  

2.11 Änderungen der Datenschutzhinweise

Im Rahmen der Fortentwicklung des Datenschutzrechts sowie technologischer oder organisatorischer Veränderungen werden unsere Datenschutzhinweise regelmäßig auf Anpassungs- oder Ergänzungsbedarf hin überprüft. Über Änderungen werden Sie insbesondere auf unserer Webseite unter www.troopulis.com unterrichtet.

3 Teil B - Webseite 

3.1. Erläuterung der Funktion

Bei einem Besuch unserer Webseiten können personenbezogene Daten von Ihnen verarbeitet werden.

3.2. Verarbeitete personenbezogene Daten

Bei der informatorischen Nutzung der Webseiten werden die folgenden Kategorien personenbezogener Daten von uns erhoben, gespeichert und weiterverarbeitet:
 
"Protokolldaten" Wenn Sie unsere Webseiten besuchen, wird auf unserem Webserver temporär und anonymisiert ein sogenannter Protokolldatensatz (sog. Server-Logfiles) gespeichert. Dieser besteht aus:

• der Seite, von welcher unsere Website angefordert wurde (sog. Referrer-URL)
• dem Namen und URL der angeforderten Seite
• dem Datum und der Uhrzeit des Aufrufs
• der Beschreibung des Typs, Sprache und Version des verwendeten Webbrowsers
• der IP-Adresse des anfragenden Rechners, die so verkürzt wird, dass ein Personenbezug nicht mehr herstellbar ist
• der übertragenen Datenmenge
• dem Betriebssystem
• der Meldung, ob der Aufruf erfolgreich war (Zugriffsstatus/http-Statuscode)
• der GMT-Zeitzonendifferenz

 
„Kontaktformulardaten“ Sie können in Kontakt mit uns treten, indem Sie das dazu vorgesehene Formular nutzen. Hier werden folgende Daten verarbeitet: Vorname, Nachname, Firma, E-Mail, Zeitpunkt der Übermittlung, IP-Adresse des Nutzers, wie auch die Anlagen, u.a. der Lebenslauf, sowie das Anliegen mit drei zu Verfügung stehenden Optionen:

1. Kundenanfrage wegen Mitarbeitersuche oder
2. (Vermittlung von Arbeitsverträgen) Bewerbung oder
3. Bewerbung für eine interne Position im Unternehmen

3.3. Zweck und Rechtsgrundlage der Datenverarbeitung

Wir verarbeiten die oben genannten personenbezogenen Daten in Einklang mit den Vorschriften der DS-GVO, den weiteren einschlägigen Datenschutzvorschriften und nur im erforderlichen Umfang. Soweit die Verarbeitung der personenbezogenen Daten auf Art. 6 Abs. 1 S. 1 lit. f DS-GVO beruht, stellen die genannten Zwecke zugleich unsere berechtigten Interessen dar.
Die Verarbeitung der Protokolldaten dient statistischen Zwecken und der Verbesserung der Qualität unserer Webseite, insbesondere der Stabilität und der Sicherheit der Verbindung (Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO).
 
Die Verarbeitung von Kontaktformulardaten erfolgt zur Bearbeitung von Kundenanfragen als auch von Bewerbungen der Kandidaten (Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b oder lit. f DS-GVO).  

3.4. Dauer der Datenverarbeitung

Ihre Daten werden nur so lange verarbeitet, wie dies für die Erreichung der oben genannten Verarbeitungszwecke erforderlich ist. Hierfür gelten die im Rahmen der Verarbeitungszwecke angegebenen Rechtsgrundlagen entsprechend.
 
Von uns eingesetzte Dritte werden Ihre Daten auf deren System so lange speichern, wie es im Zusammenhang mit der Erbringung der Leistungen für uns entsprechend dem jeweiligen Auftrag erforderlich ist.

3.5. Bewerbungsverfahren

Wir freuen wir uns auf Ihre Bewerbungsunterlagen (sowohl auf eine ausgeschriebene Position als auch auf Ihre Initiativbewerbung) zur Vermittlung eines Arbeitsvertrages, die Sie uns auf folgenden Wegen zukommen lassen können:

1. elektronisch, indem Sie uns Ihren Lebenslauf nebst Anlagen via Kontaktformular oder über die sozialen Netzwerke zuschicken,
2. postalisch an unsere Firmenanschrift,
3. wir schließen nicht aus, dass wir Lebensläufe über eine online Bewerbungsplattform erhalten, wie z.B. StepStone.de, Indeed.de.

 
Das Unternehmen verarbeitet personenbezogene Daten gemäß den Regelungen der DS-GVO, des Bundesdatenschutzgesetzes (BDSG) als auch unter Beachtung der arbeitsrechtlichen Regelungen (z.B. AGG, SGB). Wir leben den Grundsatz der Datenminimierung und verarbeiten nur die Daten, die zur Erreichung des Zwecks, also der Durchführung des Bewerbungsprozesses bzw. Begründung des Anstellungsverhältnisses erforderlich sind. Wenn Sie im Anschreiben oder im Lebenslauf besondere personenbezogene Daten, wie Gesundheitsdaten, Religionszugehörigkeit, Behinderungsgrad uns freiwillig mitgeteilt haben, so werden diese Daten nur dann verarbeitet, wenn Sie der Verarbeitung eingewilligt haben.
 
Damit Sie wissen, welche Daten wir über Sie erfassen, werden diese genauer beschrieben. Die nachfolgend beschriebenen Informationen verstehen sich selbstverständlich zusätzlich zu den personenbezogenen Daten, zu deren Verarbeitung wir in den jeweiligen Situationen gesetzlich und vertraglich verpflichtet sind (bitte beachten Sie, dass diese Liste nicht vollständig ist):
 

• Name und Vorname,
• Geburtsdatum,
• Familienstand, ggf. Geschlecht
• Kontaktdaten (inkl. Telefonnummer und E-Mail-Adresse,)
• Staatsangehörigkeit/Staatsbürgerschaft/Geburtsort,
• Einwanderungsstatus (Notwendigkeit einer Arbeitserlaubnis),
• Einzelheiten zu Ihrer Ausbildung,
• Beruflicher Werdegang,
• Datum der Verfügbarkeit,
• Foto
• Information über Ihre vorherigen und aktuellen Vergütungs-, Renten- und Leistungsarrangements,
• Kinderbetreuung oder Betreuervereinbarungen,
• Zusätzliche Informationen, die Sie uns von sich aus mitteilen, die Ihre Ansprechpartner für eine Referenz uns von sich aus über Sie mitteilen und die unsere Kunden uns von sich aus über Sie mitteilen.

 
Um Sie kennenzulernen, führen wir Telefon- oder/und Videointerviews durch. Die Interviewer, also unsere Mitarbeiter, erstellen Notizen aus dem Gespräch. Es werden keine Aufnahmen erstellt.
 
Nach dem Begründen des Anstellungsverhältnisses werden Ihre personenbezogenen Daten (Personalstammdaten) inklusive der uns zu Verfügung gestellten Bewerbungsunterlagen (Anschreiben, Lebenslauf und Arbeits-/Zeugnisse) ordnungsgemäß vernichtet, sofern Sie sich auf eine Position beim Kunden beworben haben und / oder der Aufnahme in den Bewerberpool nicht zugestimmt haben.
 
Beim Begründen eines Anstellungsverhältnisses in unserem Unternehmen (interne Position), werden Ihre Bewerbungsunterlagen samt Zeugnissen und Diplomen in Ihre Personalakte aufgenommen. Es werden zusätzliche personenbezogenen Daten erhoben, deren Beschreibung Ihrem Arbeitsvertrag als Anlage im Rahmen der Datenschutzinformation für Mitarbeitende beigelegt wird.
 
Wir stellen unsere Geschäftsführung samt Teammitglieder auf unserer Website vor, so wird auch Ihr Foto als personenbezogenes Datum verarbeitet, sofern Sie hierzu uns eine Einwilligung erteilt haben. 

3.5.1 Rechtsgrundlage

Die Rechtsgrundlage für die Verarbeitung Ihrer Daten bildet der § 26 BDSG und Art. 88 DS-GVO. Beim Vorliegen einer Einwilligung, Ihre Daten über einen längeren Zeitraum hinweg aufzubewahren, um Ihre Bewerbung zu einem späteren Zeitpunkt zu berücksichtigen (Bewerberpool), bildet Art. 6 Abs. 1 lit. a DS-GVO die Rechtsgrundlage.
Weiterhin können Ihre personenbezogenen Daten verarbeitet werden, soweit dies zur Abwehr von geltend gemachten Rechtsansprüchen aus dem Bewerbungsverfahren gegen uns erforderlich sein sollte. Rechtsgrundlage für diesen Fall ist Art. 6 Abs. 1 S.1 lit. f DS-GVO. In der ggf. erforderlichen Abwehr von Rechtsansprüchen aus dem Bewerbungsverfahren ist das berechtigte Interesse des Unternehmens an der Verarbeitung zu ersehen. 

3.5.2 Verarbeitungsdauer

Ihre Bewerbungsdaten werden für den Zweck der Vermittlung von Arbeitsverträgen verarbeitet, gem. Punkt B 3.2. und werden mit der Beendigung des Verfahrens gelöscht, bzw. spätestens mit dem Ablauf von 36 Monaten nach dem letzten Kontakt mit Ihnen.
 
Eine längere Löschfrist gilt auch u.a. in folgenden Fällen:

• zu Beweiszwecken, bei evtl. drohenden Gerichtsstreitigkeiten u.a. auf der Grundlage von AGG
• gesetzliche Regelungen

 
Sie können jederzeit unseren Datenschutzbeauftragten in Textform kontaktieren und Ihre Einwilligung zur verlängerten Speicherung und Verarbeitung Ihrer Daten im Bewerberpool zurücknehmen und somit die Löschung Ihrer Daten verlangen.

3.6. Kundendaten

Wir erheben personenbezogene Daten, wie z.B. Ihren Namen, Ihre Berufsbezeichnung und Ihre Kontaktdaten. Wir verarbeiten auch personenbezogene Daten im Zusammenhang mit der mit Ihnen erfolgten Kommunikation (E-Mails, Newsletter). Wir verarbeiten auch das Feedback zu unseren Kandidaten, als auch die Informationen, die Sie uns als Referenz zu dem Bewerber mitteilen
 
Wir verarbeiten personenbezogene Daten über Sie, die aus öffentlich zugänglichen Quellen, wie LinkedIn und Xing stammen.

3.7. Übermittlung personenbezogener Daten an Dritte; Rechtfertigungsgrundlage

Ihre Daten werden zu anderen als die benannten Zwecke nicht weitergegeben.
Eine Ausnahme besteht in folgenden Fällen:

• staatliche Stellen/Behörden, soweit dies zur Erfüllung einer gesetzlichen Verpflichtung erforderlich ist. Rechtsgrundlage für die Weitergabe ist dann Art. 6 Abs. 1 S. 1 lit. c DS-GVO;
• Zur Durchführung unseres Geschäftsbetriebs eingesetzte Personen (z.B. Auditoren, Banken, Versicherungen, Rechtsberater, Aufsichtsbehörden). Rechtsgrundlage für die Weitergabe ist dann Art. 6 Abs. 1 S. 1 lit. b oder lit. f DS-GVO.

            
Ihre personenbezogenen Daten werden in einer Datenbank gespeichert. Die Daten werden von uns erhoben, verwaltet und gelöscht. Alle unsere Mitarbeiter sind auf Verschwiegenheit und datenschutzkonformen Umgang mit personenbezogenen Daten verpflichtet worden. Der Lieferant der Datenbank ist vertraglich verpflichtet die Regelungen der DS-GVO einzuhalten.
Wir arbeiten mit weiteren Dienstleistern zusammen, so dass wir auch Daten sowohl vom Ansprechpartner im Unternehmen als auch seiner Mitarbeiter/Kandidaten erheben. 
Darüber hinaus geben wir Ihre personenbezogenen Daten nur an Dritte weiter, wenn Sie nach Art. 6 Abs. 1 S. 1 lit. a DS-GVO eine ausdrückliche Einwilligung dazu erteilt haben.

3.8. Cookies

3.8.1. Definition

Auf unsere Website werden Cookies eingesetzt. Cookies sind kleine Dateien, die Ihr Browser bzw. Internetzugangsprogramm automatisch erstellt und die auf Ihrem Endgerät (Laptop, Tablet, Smartphone, o.ä.) gespeichert werden, wenn Sie unsere Seite besuchen. Cookies enthalten keine Viren, Trojaner oder Schadsoftware. In einem Cookie werden Informationen abgelegt, die sich jeweils im Zusammenhang mit dem spezifisch von Ihnen genutzten Endgerät ergeben. Durch das Setzen eines Cookies erhalten wir keine unmittelbare Kenntnis von Ihrer Identität.

3.8.2. Eingesetzte Cookies:

3.8.2.1. Sogenannte Session-Cookies

Sogenannte Session-Cookies können insoweit eingesetzt werden, um zu erkennen, dass Sie einzelne Seiten unserer Website bereits besucht haben. Diese werden nach Verlassen unserer Seite automatisch gelöscht.

3.8.2.2. Temporäre Cookies

Temporäre Cookies werden zur Optimierung der Benutzerfreundlichkeit eingesetzt. Sie werden für einen bestimmten Zeitraum auf Ihrem Endgerät gespeichert. Besuchen Sie unsere Seite erneut, wird automatisch erkannt, dass Sie bereits bei uns waren und etwa welche Eingaben und Einstellungen sie getätigt haben, um diese nicht noch einmal eingeben zu müssen.

3.8.2.3. Cookies für statistische Zwecke

Weiterhin können Cookies eingesetzt werden, um die Nutzung unserer Website statistisch zu erfassen sowie zur Optimierung unseres Angebotes.  Cookies ermöglichen uns, bei einem erneuten Besuch unserer Seite, automatisch zu erkennen, dass Sie bereits bei uns waren. Diese Cookies werden nach einer jeweils definierten Zeit ebenfalls automatisch gelöscht.
Die durch Cookies verarbeiteten Daten sind für die genannten Zwecke zur Wahrung unserer berechtigten Interessen sowie Dritter erforderlich (Rechtsgrundlage: Art. 6 Absatz 1 S. 1 Buchstabe f DS-GVO).

3.8.3. Speicherung/Ausschalten von Cookies

Die meisten Browser akzeptieren Cookies automatisch. Sie können Ihren Browser jedoch so konfigurieren, dass keine Cookies auf Ihrem Computer gespeichert werden oder z.B. stets ein Hinweis erscheint, bevor ein neues Cookie angelegt wird. Die vollständige Deaktivierung von Cookies kann jedoch dazu führen, dass Sie nicht alle Funktionen unserer Website nutzen können.

3.9. Analyse- und Trackingmaßnamen

3.9.1. Google Analytics

Wir möchten eine bedarfsgerechte Gestaltung und die fortlaufende Optimierung unserer Webseite sicherstellen und die Nutzung unserer Webseite statistisch erfassen und zum Zwecke der Optimierung unseres Angebotes auswerten. Diese Zwecke stellen ein berechtigtes Interesse für den Einsatz von Analyse- und Tracking-Maßnahmen dar (Rechtsgrundlage: Art. 6 Absatz 1 S. 1 Buchstabe f DS-GVO).
Hierzu nutzen wir die Dienste von Google Analytics der Firma Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; im Folgenden "Google“ genannt) https://www.google.de/intl/de/about/
In diesem Zusammenhang werden pseudonymisierte Nutzungsprofile erstellt und Cookies verwendet. Es werden folgende Informationen erhoben:

• Browser-Typ/-Version
• verwendetes Betriebssystem
• Referrer-URL (die zuvor besuchte Seite)
• Hostname des zugreifenden Rechners (IP-Adresse)
• Uhrzeit der Serveranfrage

 
Diese Daten werden auf dem Server von Google in den USA gespeichert. Diese Informationen dienen dazu:

1. die Nutzung der Webseite zu bewerten,
2. Reports über die Webseitenaktivitäten zu erstellen,
3. weitere mit der Webseiten- und Internetnutzung verbundene Aktivitäten

für den Zweck der Marktforschung und der bedarfsgerechten Gestaltung der Internetseiten zu leisten.
 
Diese Informationen können gegebenenfalls an Dritte übertragen werden, sofern dies gesetzlich vorgeschrieben ist oder soweit Dritte diese Daten im Auftrag verarbeiten.
Die IP-Adressen werden anonymisiert, so dass eine Zuordnung zu einer bestimmten Person nicht möglich ist (IP-Masking).
 
Hinweis:
Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie ein Browser-Add-on herunterladen und installieren.
(https://tools.google.com/dlpage/gaoptout?hl=de)
Weitere Informationen zum Datenschutz im Zusammenhang mit Google Analytics finden Sie in der Google Analytics-Hilfe.
(https://support.google.com/analytics/answer/6004245?hl=de)

3.9.2. Google AdWords Conversion Tracking

Zu statistischen Zwecken als auch um die Webseite zu optimieren benutzen wir Google Conversion Tracking. Wenn Sie über eine Google Seite auf unsere Homepage gelangt sind, setzt Google AdWords ein Cookie auf Ihrem Rechner. Dieser ist 30 Tage gültig und dient NICHT Ihrer Identifizierung. Besuchen Sie, innerhalb der 30 Tage, bestimmte Seiten unserer Webseite, kann Google und der AdWords Kunde erkennen, dass der Nutzer auf die Anzeige geklickt hat und zu dieser Seite weitergeleitet wurde. Jeder AdWords Kunde erhält einen Conversion Cookie. Anhand von diesem Cookie werden Informationen eingeholt, die dazu dienen, Conversion Statistiken für den AdWords Kunden zu erstellen. Informationen, die die AdWords Kunden erhalten:

• Gesamtzahl der Nutzer, die auf deren Anzeige geklickt haben und zu einer mit einem Conversion Tracking Tag versehenen Internetseite weitergeleitet wurden.

 
Sie können das Tracking Verfahren ausschalten, wenn Sie u.a.

1. Die Einstellungen in Ihrem Browser ändern, indem die Cookies von der Domain www.googleadservices.com blockiert werden
2. Näheres zu der Datenschutzbelehrung zu Conversion Tracking finden Sie unter: https://services.google.com/sitestats/de.html

3.10. Social Media Plug-Ins

3.10.1.    Xing

Das Unternehmen setzt auf seiner Website bzw. in dem Footer der E-Mail das Plug-In des sozialen Netzwerks XING ein, um das Unternehmen und die verantwortlichen Personen hierüber bekannter zu machen.
Der dahinterstehende werbliche Zweck ist als berechtigtes Interesse gem. Art. 6 Abs. 1 S. 1 lit f DS-GVO zu sehen. Die Verantwortung für den datenschutzkonformen Betrieb ist durch deren jeweiligen Anbieter zu gewährleisten. Die Einbindung dieser Plug-Ins durch uns erfolgt im Wege der sogenannten Zwei-Klick-Methode um Besucher unserer Webseite bestmöglich zu schützen.

3.10.2.    LinkedIn

Das Unternehmen setzt auf ihrer Website bzw. in dem Footer der E-Mail das Plug-In des sozialen Netzwerks LinkedIn ein, um das Unternehmen und die verantwortlichen Personen hierüber bekannter zu machen. LinkedIn ist ein Service der LinkedIn Corporation, 2029 Stierlin Court, Mountain View, CA 94043, USA.
Der dahinterstehende werbliche Zweck ist als berechtigtes Interesse gem. Art. 6 Abs. 1 S. 1 lit f DS-GVO zu sehen. Sofern Sie in Ihrem LinkedIn Account eingeloggt sind, kann LinkedIn Ihre Aktivität, d.h. welche Internetseite Sie besucht haben, Ihrem Konto zuweisen. Wenn Sie eingeloggt sind auf LinkedIn „teilen“ oder „gefällt mir“ anklicken, wird diese Aktivität auf Ihrem LinkedIn Konto für Ihre Kontakte sichtbar. Wir haben weder Einfluss auf die Daten, die LinkedIn hierdurch erhebt, noch über den Umfang dieser durch LinkedIn erhobenen Daten. Auch haben wir keine Kenntnis vom Inhalt der an LinkedIn übermittelten Daten.
Nähere Informationen zu der Verarbeitung von personenbezogenen Daten entnehmen Sie bitte der Datenschutzerklärung (https://de.linkedin.com/legal/privacy-policy)

3.10.3.   Kununu

Das Unternehmen verfügt über ein Profil bei kununu (gehört zu XING) Der Anbieter ist die New Work SE, Dammtorstraße 30, 20354 Hamburg. Wenn Sie das kununu-Logo anklicken, während Sie in Ihrem XING-Account eingeloggt sind, können Sie die Inhalte unserer Seiten auf Ihrem XING-Profil verlinken. Dadurch kann XING den Besuch unserer Seiten Ihrem Benutzerkonto zuordnen. Der dahinterstehende werbliche Zweck ist als berechtigtes Interesse gem. Art. 6 Abs. 1 S. 1 lit f DS-GVO zu sehen.
Wir haben weder Einfluss auf die Daten, die XING hierdurch erhebt, noch über den Umfang und Inhalt der erhobenen Daten. Nähere Informationen entnehmen Sie bitte der Datenschutzinformation von kununu: https://privacy.xing.com/de/datenschutzerklaerung

3.11 Externe Ressourcen/Dienste

Wir können zur Gestaltung, Umsetzung und Darstellung bestimmter Inhalte auf unserer Website Ressourcen und Dienste Dritter einbinden (dies betrifft sog. Programm- und Codebibliotheken genauso wie etwa Drittinhalte wie Schriften, Videos, o.ä.).
Wir verwenden für diese Präsenz Schriftarten des Anbieters Google (zertifiziert für das us-europäische Datenschutzabkommen) als kostenlosen Service, um die Ladezeiten zu verbessern. Aus der Palette der sogenannten “Google Fonts” verwenden wir die Schriftarten “Tajawal” und “Nunito Sans”. Die Bereitstellung erfolgt durch Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (Datenschutzerklärung: https://www.google.com/policies/privacy/, Opt-Out: https://adssettings.google.com/authenticated ).
Es ist technisch grundsätzlich notwendig und/oder vorgesehen, dass Ihre IP-Adresse an den Server eines solchen Anbieters weitergegeben wird. Wir versuchen solche Zugriffe und den Einsatz von externen Ressourcen zu minimieren und zu vermeiden.
Der Einsatz solcher Ressourcen und Dienste stellt dabei ein berechtigtes Interesse von uns dar; hierunter ist die Verfügbarkeit der betreffenden Dienste und Inhalte für den bedarfs- und interessengerechten Betrieb dieser Website (Rechtsgrundlage: Art. 6 Absatz 1 S. 1 Buchstabe f DS-GVO).

3.12.   Links zu Partnerunternehmen

Unsere Webseite enthält Links zu Internetseiten anderer Partnerunternehmen. Wir haben keinen Einfluss darauf, in welchem Umfang, zu welchen Zwecken und auf Basis welcher Rechtsgrundlage eine Datenverarbeitung durch einen Drittanbieter erfolgt. Informationen entnehmen Sie bitte den Datenschutzhinweisen des jeweiligen Partnerunternehmens.