Informationen zum Datenschutz
Nachstehend informieren wir Sie über die Verarbeitung Ihrer personenbezogener Daten gem. Art. 12 - 14 Datenschutz-Grundverordnung (DSGVO)
2. Datenschutzbeauftragter
Sollten Sie Fragen oder Anmerkungen zum Datenschutz haben oder der Verwendung Ihrer personenbezogenen Daten zum Zwecke der Werbung, der Markt- oder Meinungsforschung widersprechen wollen, schreiben Sie bitte an unseren Datenschutzbeauftragten:
IT.DS Beratung, Klecker Weg 14a, 21244 Buchholz, www.itdsb.de, E-Mail: datenschutz@pega-personal.de.
Sie erreichen ihn auch postalisch unter: PEGA Personaldienstleistungen GmbH, Datenschutzbeauftragter, Wendenstr. 29, 20097 Hamburg
3. Verarbeitung personenbezogener Daten
3.1. Allgemeine Übersicht über die Verarbeitungstätigkeiten
Anbei finden Sie eine Übersicht der Verarbeitungstätigkeiten, die im unteren Bereich detailliert beschrieben werden:
3.2. Betrieb der Website
3.2.1. Quelle, Art und Umfang der Verarbeitung personenbezogener Daten
Folgende Informationen, die Ihr Browser automatisch an unseren Webserver übermittelt, werden beim Besuch unserer Website verarbeitet:
3.2.2. Zwecke und Rechtsgrundlagen der Verarbeitung personenbezogener Daten
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt zu den folgenden Zwecken gem. Art. 6 Abs. 1 Buchst. f) DSGVO:
Soweit wir für die technische Bereitstellung unserer Website externe Dienstleister einsetzen, verarbeiten diese personenbezogene Daten nur in unserem Auftrag und auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Unsere Website wird bei der Firma STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin gehostet.
Zur Auslieferung der auf unserer Website eingebundenen Schrift- und Symbolbibliothek „Font Awesome“ wird die Datei all.min.css über das öffentliche Content-Delivery-Network cdnjs.cloudflare.com geladen. Dieses CDN wird von Cloudflare betrieben. Beim Aufruf unserer Website stellt Ihr Browser eine Verbindung zu den Servern von Cloudflare her. Dabei können insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Aufrufs, die angeforderte Datei, Browserinformationen, Betriebssystem, Referrer-Informationen sowie weitere technisch erforderliche Verbindungsdaten verarbeitet werden.
Weitere Empfänger können Behörden, Gerichte, Rechtsberater oder sonstige Stellen sein, sofern dies zur Abwehr oder Aufklärung rechtswidriger Handlungen, zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder aufgrund gesetzlicher Verpflichtungen erforderlich ist.
3.2.4. Übermittlung personenbezogener Daten an Drittländer
Durch den Abruf der über cdnjs.cloudflare.com bereitgestellten Font-Awesome-Bibliothek kann eine Ver-arbeitung personenbezogener Daten in Drittstaaten, insbesondere in den USA, nicht ausgeschlossen wer-den. Cloudflare, Inc. hat seinen Sitz in den USA. Soweit hierbei personenbezogene Daten in ein Drittland übermittelt werden, erfolgt dies auf Grundlage der von Cloudflare bereitgestellten geeigneten Garantien gemäß Art. 44 ff. DSGVO, insbesondere soweit anwendbar auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission gemäß Art. 45 DSGVO für nach dem EU-US Data Privacy Frame-work zertifizierte Unternehmen oder auf Grundlage von EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 Buchst. c DSGVO.
Weitere Informationen zur Verarbeitung durch Cloudflare finden Sie in den Datenschutzhinweisen von Cloudflare.
3.2.5. Dauer der Verarbeitung
Die bei uns gespeicherten Server-Logdaten werden grundsätzlich nach 30 Tagen gelöscht oder anonymi-siert. Eine längere Speicherung kann erfolgen, soweit dies zur Aufklärung konkreter Sicherheitsvorfälle, zur Abwehr von Angriffen oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Die Speicherdauer technisch erforderlicher Daten bei Cloudflare richtet sich nach den Datenschutzhinwei-sen und technischen Einstellungen von Cloudflare. Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 Satz 1 Buchst. f DSGVO verarbeiten, können Sie unter den Voraussetzungen des Art. 21 DSGVO Widerspruch einlegen. Ohne die Verarbeitung technisch erforderlicher Verbindungsdaten ist eine Nutzung unserer Website jedoch nicht möglich.
3.3. Verwendung von Cookies und zusätzliche Informationen
3.3.1. Quelle, Art und Umfang der Verarbeitung personenbezogener Daten
Unser Internetauftritt nutzt Cookies, um Ihnen einen komfortablen und funktionsreichen Online-Dienst zu bieten und Ihre Berechtigung zur Nutzung des Leistungsangebots zu verifizieren. Darüber hinaus wird gespeichert, ob Sie in bestimmte Verarbeitungstätigkeiten eingewilligt haben.
Ein Cookie ist eine Information, die auf Ihrem Endgerät (Computer, Smartphone, Tablet o.ä.) je nach eingesetztem Browser z. B. in Form einer Textdatei oder in einer Datenbank zwischengespeichert wird. Diese Information kann durch unseren Webserver wieder ausgelesen werden, wenn Sie auf unserer Website navigieren oder diese erneut besuchen.
Die Cookies der Webseite enthalten persönliche Daten. Cookies ersparen Ihnen die Mehrfacheingabe von Daten, erleichtern die Übermittlung spezifischer Inhalte und helfen uns bei der Identifizierung besonders populärer Bereiche unseres Internetauftrittes. Sie ermöglichen uns damit, Struktur und Inhalte unseres Internetauftritts stetig zu verbessern. Folgende Cookies werden auf Ihrem Endgerät verarbeitet:
3.3.2. Zwecke und Rechtsgrundlagen der Verarbeitung personenbezogener Daten
Für die Funktionsweise unserer Website ist das Setzen eines Session-Cookies erforderlich. Die Verarbeitung erfolgt aufgrund unseres berechtigten Interesses der einwandfreien und sicheren Funktionsweise unseres Internetauftrittes gem. Art. 6 Abs. 1 S. 1 Buchst. f) DSGVO in Verbindung mit § 25 Abs. 2 S. 2 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).
3.3.3. Dauer der Verarbeitung
Cookies werden auf Ihrem Rechner gespeichert und von diesem an unsere Seite übermittelt. Daher haben Sie als Nutzer auch die volle Kontrolle über die Verwendung von Cookies. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen. Nutzen Sie die Einstellungen Ihres Browsers, um die Regelungen für Cookies an Ihre Bedürfnisse anzupassen. Werden Cookies für unsere Webseite deaktiviert, können möglicherweise nicht mehr alle Funktionen der Webseite vollumfänglich genutzt werden. Die Speicherdauer der Cookies entnehmen Sie bitte der oben genannten Tabelle. Sie können jederzeit mit Wirkung für die Zukunft Ihre Einwilligung widerrufen.
3.4. Bewerbungen
3.4.1. Quelle, Art und Umfang der Verarbeitung personenbezogener Daten
Wir verarbeiten personenbezogene Daten, die wir im Rahmen einer Bewerbung unmittelbar von Ihnen, insbesondere über unser eingebettetes Online-Bewerbungsformular auf der Plattform bewerbung.jobs, per E-Mail oder auf postalischem Weg erhalten. Hierzu gehören insbesondere:
Für die Darstellung unserer Stellenanzeigen und den Betrieb des eingebetteten Online-Bewerbungsformulars setzen wir die talent360 GmbH, Pappelallee 78/79, 10437 Berlin, als Auftragsverarbeiter gemäß Art. 28 DSGVO ein. talent360 verarbeitet Bewerbungsdaten ausschließlich in unserem Auftrag und nach unseren Weisungen, soweit dies für die Veröffentlichung von Stellenanzeigen, die technische Bereitstellung des Bewerbungsformulars sowie die Entgegennahme und Verwaltung Ihrer Bewerbung erforderlich ist.
talent360 hostet die im Bewerbungsprozess verarbeiteten Daten nach unseren Angaben über Microsoft Azure in Deutschland. Als Unterauftragsverarbeiter von talent360 wird Microsoft Ireland Operations Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland, eingesetzt.
3.4.2. Zwecke und Rechtsgrundlagen der Verarbeitung personenbezogener Daten
Wir verarbeiten Ihre personenbezogenen Daten zur Anbahnung und ggf. Begründung eines Vertragsverhältnisses bei uns oder im Rahmen einer Arbeitnehmerüberlassung bei einem unserer Kunden gem. Art. 6 Abs. 1 UAbs. 1 Buchst. b) DSGVO.
Eine Verarbeitung personenbezogener Daten erfolgt zudem ggf. aufgrund weiterer arbeitsrechtlicher, steuerrechtlicher, finanz- oder sozialrechtlicher Bestimmungen. Soweit eine Verarbeitung personenbezogener Daten demnach zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der wir unterliegen, erfolgt sie auf der Grundlage von Art. 6 Abs. 1 UAbs. 1 Buchst. c) DSGVO.
Die Verarbeitung von freiwillig genannten Gesundheitsdaten gem. Art. 9 Abs. 1 DSGVO ist erforderlich, damit die aus dem Teil 3 Neuntes Buch Sozialgesetzbuch erwachsenden Rechte ausgeübt und den diesbezüglichen Pflichten nachgekommen werden können. Die Verarbeitung dieser Daten auf Grundlage von Art. 9 Abs. 2 Buchst. b) DSGVO.
Soweit erforderlich verarbeiten wir Ihre Daten gem. dem berechtigten Interessen von uns oder einem Dritten gem. Art. 6 Abs. 1 UAbs. 1 Buchst. f) DSGVO, wie z. B. zur Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen, zur Gewährleistung der IT-Sicherheit und des IT-Betriebs und zur Risikosteuerung innerhalb unseres Unternehmens.
Danach ist die Verarbeitung personenbezogener Daten rechtmäßig, wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder Interessen Dritter erforderlich ist, sofern nicht Ihre Interessen und Rechte an einem Ausschluss der Verarbeitung überwiegen.
Sofern wir beabsichtigen, Ihre Daten für zukünftige Stellen in einer Bewerberdatenbank zu speichern und Sie per E-Mail zu kontaktieren, erfolgt dies aufgrund Ihrer Einwilligung gem. Art. 6 Abs. 1 UAbs. 1 Buchst. a) i. V. m. Art. 7 DSGVO sowie für die Verarbeitung von besonderen personenbezogenen Daten gem. Art. 9 Abs. 2 Buchst. a) DSGVO.
3.4.3. Empfänger oder Kategorien von Empfängern
Innerhalb unseres Unternehmens erhalten ausschließlich diejenigen Personen Zugriff auf Ihre Daten, die diese zur Durchführung und Entscheidung im Bewerbungsverfahren benötigen.
Für die Darstellung von Stellenanzeigen sowie für den technischen Betrieb des eingebetteten Online-Bewerbungsformulars setzen wir die talent360 GmbH, Pappelallee 78/79, 10437 Berlin, als Auftragsverarbeiter gemäß Art. 28 DSGVO ein.
talent360 setzt für das Hosting der Bewerbungsdaten Microsoft Ireland Operations Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland, als Unterauftragsverarbeiter ein. Die Speicherung der Bewerbungsdaten erfolgt in Rechenzentren in Deutschland.
Im Rahmen einer Arbeitnehmerüberlassung oder Personalvermittlung übermitteln wir Ihre Bewerbungsunterlagen oder ein auf die jeweilige Stelle zugeschnittenes Bewerberprofil erst nach vorheriger Abstimmung mit Ihnen an den jeweiligen potenziellen Kunden bzw. Einsatzbetrieb. Der jeweilige Kunde verarbeitet die ihm übermittelten Daten für die Prüfung eines möglichen Einsatzes oder Vertragsverhältnisses grundsätzlich in eigener datenschutzrechtlicher Verantwortlichkeit. Eine Übermittlung an Kunden außerhalb des Europäischen Wirtschaftsraums findet nicht statt.
Weiterhin können Auftragsverarbeiter gemäß Art. 28 DSGVO eingesetzt werden, die für Betrieb, Wartung und Sicherheit der eingesetzten IT-Systeme zuständig sind.
3.4.4. Übermittlung personenbezogener Daten an Drittländer
Ihre Bewerbungsdaten werden grundsätzlich innerhalb des Europäischen Wirtschaftsraums verarbeitet. Die Speicherung der über das Online-Bewerbungsformular erhobenen Daten erfolgt in Microsoft-Azure-Rechenzentren in Deutschland.
Eine Übermittlung Ihrer Bewerbungsdaten an Kunden außerhalb des Europäischen Wirtschaftsraums findet nicht statt.
Soweit im Einzelfall ein Zugriff aus einem Drittland durch einen eingesetzten Dienstleister, insbesondere im Rahmen von Support- oder Sicherheitsleistungen, nicht vollständig ausgeschlossen werden kann, erfolgt eine Übermittlung nur unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO. Als geeignete Garantie kommen insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO oder EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 Buchst. c DSGVO in Betracht.
3.4.5. Speicherdauer
Personenbezogene Daten, die für die Entscheidung über die Begründung eines Vertragsverhältnisses verarbeitet werden, werden gelöscht, sobald sie hierfür nicht mehr erforderlich sind.
Sofern kein Beschäftigungs-, Überlassungs- oder Vermittlungsverhältnis zustande kommt, löschen wir Ihre Bewerbungsdaten grundsätzlich sechs Monate nach der Entscheidung über Ihre Bewerbung bzw. nach Versand der Absage. Eine längere Speicherung kann im Einzelfall erfolgen, soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist oder eine gesetzliche Aufbewahrungspflicht besteht.
Sofern Sie gesondert in die Aufnahme in unseren Bewerberpool einwilligen, speichern wir Ihre Bewerbungsdaten für einen Zeitraum von 12 Monate ab Erteilung Ihrer Einwilligung. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Widerruf. Nach Ablauf der Einwilligungsdauer oder nach Ihrem Widerruf löschen wir die Daten aus dem Bewerberpool, sofern keine andere Rechtsgrundlage für eine längere Speicherung besteht.
3.4.6. Folgen der Nichtbereitstellung
Im Rahmen des Beschäftigungsverhältnisses müssen Sie diejenigen personenbezogenen Daten bereitstellen, die für die Aufnahme, Durchführung und Beendigung des Beschäftigtenverhältnisses und die Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich sind. Ohne diese Daten werden wir in der Regel nicht in der Lage sein, den Arbeitsvertrag mit Ihnen zu schließen oder diesen auszuführen. Die Angabe Ihrer Gesundheitsdaten ist freiwillig. Wir können die Pflichten aus Teil 3 Neuntes Buch Sozialgesetzbuch nur ausüben, wenn Sie die entsprechenden Daten zur Verfügung stellen.
3.5. Kontaktformulare
3.5.1. Quelle, Art und Umfang der Verarbeitung personenbezogener Daten
Unsere Kontaktformulare bieten Ihnen einen einfachen Weg, mit uns Kontakt aufzunehmen. Dies könnte z. B. eine Anforderung von Informationsmaterial zu unseren Dienstleistungen oder Hinweise zu bestehenden Vertragsverhältnissen sein. Wenn Sie uns per Kontaktformular eine Anfrage zukommen lassen, werden folgende Angaben zwecks Bearbeitung der Anfrage bei uns verarbeitet:
3.5.2. Zwecke und Rechtsgrundlage der Verarbeitung personenbezogener Daten
Die Verarbeitung der personenbezogenen Daten aus der Eingabemaske dient uns zur Bearbeitung der Kontaktaufnahme. Zielt der Kontakt auf die Anbahnung, Durchführung oder Beendigung eines Vertrages ab, so ist die Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 S. 1 Buchst. b) DSGVO. In allen übrigen Fällen erfolgt die Datenverarbeitung gem. Art. 6 Abs. 1 S. 1 Buchst. f) DSGVO. Unser berechtigtes Interesse liegt in der schnellen, sicheren und effizienten Kontaktaufnahme mit Ihnen.
3.5.3. Empfänger oder Kategorien von Empfängern
Ihre Daten werden in unserem Unternehmen von autorisierten Mitarbeitern verarbeitet, soweit dies zur Beantwortung Ihrer Kontaktanfrage erforderlich ist. Darüber hinaus arbeiten wir gemäß Art. 28 DSGVO mit Auftragsverarbeitern zusammen, die für den Betrieb, die Wartung unseres Netzwerks und die Sicherheit der eingesetzten Geräte und Anwendungen verantwortlich sind.
3.5.4. Übermittlung personenbezogener Daten an Drittländer
Eine Übermittlung in Drittländer findet nicht statt.
3.5.5. Dauer der Verarbeitung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus der Eingabemaske des jeweiligen Kontaktformulars und diejenigen, die per E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist. Sie haben jederzeit die Möglichkeit, der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen. In einem solchen Fall kann die Konversation nicht fortgeführt werden. Schreiben Sie dazu eine E-Mail an die oben genannte E-Mail-Adresse.
Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen oder ein berechtigtes Interesse von uns oder Dritten der Löschung entgegenstehen.
3.5.6. Folgen der Nichtbereitstellung
Unser Kontaktformular ist eine freiwillige Dienstleistung. Zur Nutzung des Kontaktformulars ist die Angabe von personenbezogenen Daten erforderlich.
3.6. Mitarbeiterportal
3.6.1. Art und Umfang der Verarbeitung personenbezogener Daten
In unserem Mitarbeiterportal bieten Ihnen einen einfachen Weg, Informationen einzusehen und herunterzuladen. Wenn Sie uns per Kontaktformular eine Anfrage zukommen lassen, werden folgende Angaben zwecks Bearbeitung der Anfrage bei uns verarbeitet:
3.6.2. Zwecke und Rechtsgrundlage der Verarbeitung personenbezogener Daten
Die Verarbeitung Ihrer personenbezogenen Daten dient uns zur einfachen und sicheren Übermittlung von Informationen an Sie gem. Art. 6 Abs. 1 S. 1 Buchst. f) DSGVO.
3.6.3. Empfänger oder Kategorien von Empfängern
Ihre Daten werden in unserem Unternehmen von autorisierten Mitarbeitern verarbeitet, soweit dies zur Beantwortung Ihrer Kontaktanfrage erforderlich ist. Darüber hinaus arbeiten wir gemäß Art. 28 DSGVO mit Auftragsverarbeitern zusammen, die für den Betrieb, die Wartung unseres Netzwerks und die Sicherheit der eingesetzten Geräte und Anwendungen verantwortlich sind.
3.6.4. Übermittlung personenbezogener Daten in Drittländer
Eine Übermittlung in Drittländer findet nicht statt.
3.6.5. Dauer der Verarbeitung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Sofern Sie diesen Service nicht mehr in Anspruch nehmen wollen oder unser Unternehmen verlassen, werden Ihre Daten umgehend gelöscht. Sie haben jederzeit die Möglichkeit, der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen. In einem solchen Fall werden Ihre Daten unverzüglich gelöscht. Schreiben Sie dazu eine E-Mail an die oben genannte E-Mail-Adresse.
3.7 Straßenkarte
3.7.1. Art und Umfang der Verarbeitung personenbezogener Daten
Auf unserer Website haben wir eine Straßenkarte auf Grundlage von OpenStreetMap eingebunden. Die Karte wird bereits beim Aufruf der entsprechenden Webseite geladen. Die technische Bereitstellung der Kartenfunktion erfolgt durch die karnbrock Informationslösungen GmbH, Bogenstraße 54 A, 20144 Hamburg. Wenn Sie eine Seite mit der eingebundenen Karte aufrufen, stellt Ihr Browser eine Verbindung zu den Servern der karnbrock Informationslösungen GmbH her.
Dabei werden insbesondere folgende Daten verarbeitet:
Nachfolgend erhalten Sie einen Überblick Ihrer Rechte im Rahmen der Verarbeitung Ihrer personenbezogenen Daten:
Art. 15 DSGVO (Auskunftsrecht der betroffenen Person): Sie haben uns gegenüber das Recht, Auskunft darüber zu erhalten, welche Daten wir zu Ihrer Person verarbeiten.
Art. 16 DSGVO (Recht auf Berichtigung): Sollten Ihre Daten nicht richtig oder unvollständig sein, so können Sie die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Angaben verlangen.
Art. 17 DSGVO (Recht auf Löschung): Sie können die Löschung Ihrer personenbezogenen Daten verlangen. Ihr Anspruch auf Löschung hängt u. a. davon ab, ob die Sie betreffenden Daten von uns zur Erfüllung unserer gesetzlichen Aufgaben noch benötigt werden.
Art. 18 DSGVO (Recht auf Einschränkung der Verarbeitung): Sie können die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten verlangen.
Art. 20 DSGVO (Recht auf Datenübertragbarkeit): Soweit wir Ihre personenbezogenen Daten auf Grundlage einer Einwilligung oder zur Erfüllung eines Vertrags automatisiert verarbeiten, haben Sie das Recht, die Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie haben ferner das Recht, die Übermittlung dieser Daten an einen anderen Verantwortlichen zu verlangen, soweit dies technisch machbar ist.
Art. 21 DSGVO (Widerspruchsrecht): Soweit wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 Satz 1 Buchst. e oder f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen. Wir verarbeiten Ihre Daten dann nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Art. 22 DSGVO: Eine automatisierte Entscheidungsfindung oder eine Profilbildung finden nicht statt.
Art. 7 Abs. 3 DSGVO (Recht auf Widerruf der Einwilligung): Sie haben das Recht, eine erteilte Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung, nicht berührt.
Art. 77 DSGVO (Recht auf Beschwerde bei einer Aufsichtsbehörde): Darüber hinaus besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Die für uns zuständige Behörde ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (www.datenschutz-hamburg.de).
1. Verantwortlicher gem. Art. 4 Abs. 7 DSGVO
Sie erreichen den Verantwortlichen der Datenverarbeitung unter der folgenden Adresse:
PEGA Personaldienstleistungen GmbH
Wendenstr. 29, 20097 Hamburg
Telefon: 040 238 5828-0
Email: info@pega-personal.de
2. Datenschutzbeauftragter
Sollten Sie Fragen oder Anmerkungen zum Datenschutz haben oder der Verwendung Ihrer personenbezogenen Daten zum Zwecke der Werbung, der Markt- oder Meinungsforschung widersprechen wollen, schreiben Sie bitte an unseren Datenschutzbeauftragten:
IT.DS Beratung, Klecker Weg 14a, 21244 Buchholz, www.itdsb.de, E-Mail: datenschutz@pega-personal.de.
Sie erreichen ihn auch postalisch unter: PEGA Personaldienstleistungen GmbH, Datenschutzbeauftragter, Wendenstr. 29, 20097 Hamburg
3. Verarbeitung personenbezogener Daten
3.1. Allgemeine Übersicht über die Verarbeitungstätigkeiten
Anbei finden Sie eine Übersicht der Verarbeitungstätigkeiten, die im unteren Bereich detailliert beschrieben werden:
- Betrieb der Website und Verwendung von Cookies: Um Ihnen unsere Dienstleistungen präsentieren zu können, ist eine Verarbeitung Ihrer personenbezogenen Daten und die Verwendung von Cookies erforderlich.
- Bewerbungen: Sie können sich bei uns mit Hilfe eines Formulars initiativ oder auf eine spezifische Stellenanzeige bewerben. Die Verarbeitung der Daten erfolgt ausschließlich zu Bewerbungszwecken.
- Kontakt-Formulare für Kunden: Füllen Sie das Formular aus, um mit uns Kontakt aufzunehmen.
- Straßenkarte: Nutzen Sie die Straßenkarte von OpenStreetMap für Ihre Anreise.
- Mitarbeiter-Bereich: Hier finden Sie Informationen, Dokumente zum Download, Anträge und Vorlagen für Ihr Beschäftigungsverhältnis
3.2. Betrieb der Website
3.2.1. Quelle, Art und Umfang der Verarbeitung personenbezogener Daten
Folgende Informationen, die Ihr Browser automatisch an unseren Webserver übermittelt, werden beim Besuch unserer Website verarbeitet:
- IP-Adresse
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seite bzw. abgerufene Datei
- HTTP-Statuscode
- übertragene Datenmenge
- Referrer-URL, soweit von Ihrem Browser übermittelt
- Browsertyp und Browserversion
- Betriebssystem
- ggf. der anfragende Hostname, soweit dieser technisch übermittelt oder im Rahmen der Serverkonfiguration ermittelt wird
3.2.2. Zwecke und Rechtsgrundlagen der Verarbeitung personenbezogener Daten
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt zu den folgenden Zwecken gem. Art. 6 Abs. 1 Buchst. f) DSGVO:
- Ermöglichung der Nutzung und technischen Bereitstellung unserer Website
- Gewährleistung der Stabilität, Verfügbarkeit und Sicherheit unserer Website und informationstechnischen Systeme
- Erkennung, Analyse und Abwehr von Angriffen, Missbrauch und sonstigen Sicherheitsereignissen
- Fehleranalyse und Sicherstellung der technischen Funktionsfähigkeit
- Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, soweit dies im Einzelfall erforderlich ist
- Unser berechtigtes Interesse liegt in der sicheren, stabilen und wirtschaftlichen Bereitstellung unseres Internetauftritts sowie im Schutz unserer IT-Systeme und Nutzer
Soweit wir für die technische Bereitstellung unserer Website externe Dienstleister einsetzen, verarbeiten diese personenbezogene Daten nur in unserem Auftrag und auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Unsere Website wird bei der Firma STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin gehostet.
Zur Auslieferung der auf unserer Website eingebundenen Schrift- und Symbolbibliothek „Font Awesome“ wird die Datei all.min.css über das öffentliche Content-Delivery-Network cdnjs.cloudflare.com geladen. Dieses CDN wird von Cloudflare betrieben. Beim Aufruf unserer Website stellt Ihr Browser eine Verbindung zu den Servern von Cloudflare her. Dabei können insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Aufrufs, die angeforderte Datei, Browserinformationen, Betriebssystem, Referrer-Informationen sowie weitere technisch erforderliche Verbindungsdaten verarbeitet werden.
Weitere Empfänger können Behörden, Gerichte, Rechtsberater oder sonstige Stellen sein, sofern dies zur Abwehr oder Aufklärung rechtswidriger Handlungen, zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder aufgrund gesetzlicher Verpflichtungen erforderlich ist.
3.2.4. Übermittlung personenbezogener Daten an Drittländer
Durch den Abruf der über cdnjs.cloudflare.com bereitgestellten Font-Awesome-Bibliothek kann eine Ver-arbeitung personenbezogener Daten in Drittstaaten, insbesondere in den USA, nicht ausgeschlossen wer-den. Cloudflare, Inc. hat seinen Sitz in den USA. Soweit hierbei personenbezogene Daten in ein Drittland übermittelt werden, erfolgt dies auf Grundlage der von Cloudflare bereitgestellten geeigneten Garantien gemäß Art. 44 ff. DSGVO, insbesondere soweit anwendbar auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission gemäß Art. 45 DSGVO für nach dem EU-US Data Privacy Frame-work zertifizierte Unternehmen oder auf Grundlage von EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 Buchst. c DSGVO.
Weitere Informationen zur Verarbeitung durch Cloudflare finden Sie in den Datenschutzhinweisen von Cloudflare.
3.2.5. Dauer der Verarbeitung
Die bei uns gespeicherten Server-Logdaten werden grundsätzlich nach 30 Tagen gelöscht oder anonymi-siert. Eine längere Speicherung kann erfolgen, soweit dies zur Aufklärung konkreter Sicherheitsvorfälle, zur Abwehr von Angriffen oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Die Speicherdauer technisch erforderlicher Daten bei Cloudflare richtet sich nach den Datenschutzhinwei-sen und technischen Einstellungen von Cloudflare. Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 Satz 1 Buchst. f DSGVO verarbeiten, können Sie unter den Voraussetzungen des Art. 21 DSGVO Widerspruch einlegen. Ohne die Verarbeitung technisch erforderlicher Verbindungsdaten ist eine Nutzung unserer Website jedoch nicht möglich.
3.3. Verwendung von Cookies und zusätzliche Informationen
3.3.1. Quelle, Art und Umfang der Verarbeitung personenbezogener Daten
Unser Internetauftritt nutzt Cookies, um Ihnen einen komfortablen und funktionsreichen Online-Dienst zu bieten und Ihre Berechtigung zur Nutzung des Leistungsangebots zu verifizieren. Darüber hinaus wird gespeichert, ob Sie in bestimmte Verarbeitungstätigkeiten eingewilligt haben.
Ein Cookie ist eine Information, die auf Ihrem Endgerät (Computer, Smartphone, Tablet o.ä.) je nach eingesetztem Browser z. B. in Form einer Textdatei oder in einer Datenbank zwischengespeichert wird. Diese Information kann durch unseren Webserver wieder ausgelesen werden, wenn Sie auf unserer Website navigieren oder diese erneut besuchen.
Die Cookies der Webseite enthalten persönliche Daten. Cookies ersparen Ihnen die Mehrfacheingabe von Daten, erleichtern die Übermittlung spezifischer Inhalte und helfen uns bei der Identifizierung besonders populärer Bereiche unseres Internetauftrittes. Sie ermöglichen uns damit, Struktur und Inhalte unseres Internetauftritts stetig zu verbessern. Folgende Cookies werden auf Ihrem Endgerät verarbeitet:
| TYPEN | NAME | FUNKTION / ZWECK | SPEICHERDAUER |
| Technisch notwendig | PHPSESSID | Speicherung der PhP-Session-Id für die sichere Kommunikation mit der Webseite | Sitzung |
3.3.2. Zwecke und Rechtsgrundlagen der Verarbeitung personenbezogener Daten
Für die Funktionsweise unserer Website ist das Setzen eines Session-Cookies erforderlich. Die Verarbeitung erfolgt aufgrund unseres berechtigten Interesses der einwandfreien und sicheren Funktionsweise unseres Internetauftrittes gem. Art. 6 Abs. 1 S. 1 Buchst. f) DSGVO in Verbindung mit § 25 Abs. 2 S. 2 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).
3.3.3. Dauer der Verarbeitung
Cookies werden auf Ihrem Rechner gespeichert und von diesem an unsere Seite übermittelt. Daher haben Sie als Nutzer auch die volle Kontrolle über die Verwendung von Cookies. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen. Nutzen Sie die Einstellungen Ihres Browsers, um die Regelungen für Cookies an Ihre Bedürfnisse anzupassen. Werden Cookies für unsere Webseite deaktiviert, können möglicherweise nicht mehr alle Funktionen der Webseite vollumfänglich genutzt werden. Die Speicherdauer der Cookies entnehmen Sie bitte der oben genannten Tabelle. Sie können jederzeit mit Wirkung für die Zukunft Ihre Einwilligung widerrufen.
3.4. Bewerbungen
3.4.1. Quelle, Art und Umfang der Verarbeitung personenbezogener Daten
Wir verarbeiten personenbezogene Daten, die wir im Rahmen einer Bewerbung unmittelbar von Ihnen, insbesondere über unser eingebettetes Online-Bewerbungsformular auf der Plattform bewerbung.jobs, per E-Mail oder auf postalischem Weg erhalten. Hierzu gehören insbesondere:
- Personenstammdaten, wie Anrede, Vorname, Name und Anschrift
- Kommunikationsdaten, wie E-Mail-Adresse und Telefonnummer
- Bewerbungsdaten, wie Anschreiben, Lebenslauf, Anlagen, Zertifikate und weitere von Ihnen übermittelte Informationen
- Schriftverkehr und Angaben aus Bewerbungsgesprächen
- Angaben, die sich aus einer mit Ihnen abgestimmten Übermittlung an Kunden im Rahmen einer Arbeitnehmerüberlassung ergeben
- Meta- und Protokolldaten der im Bewerbungsprozess eingesetzten IT-Systeme
Für die Darstellung unserer Stellenanzeigen und den Betrieb des eingebetteten Online-Bewerbungsformulars setzen wir die talent360 GmbH, Pappelallee 78/79, 10437 Berlin, als Auftragsverarbeiter gemäß Art. 28 DSGVO ein. talent360 verarbeitet Bewerbungsdaten ausschließlich in unserem Auftrag und nach unseren Weisungen, soweit dies für die Veröffentlichung von Stellenanzeigen, die technische Bereitstellung des Bewerbungsformulars sowie die Entgegennahme und Verwaltung Ihrer Bewerbung erforderlich ist.
talent360 hostet die im Bewerbungsprozess verarbeiteten Daten nach unseren Angaben über Microsoft Azure in Deutschland. Als Unterauftragsverarbeiter von talent360 wird Microsoft Ireland Operations Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland, eingesetzt.
3.4.2. Zwecke und Rechtsgrundlagen der Verarbeitung personenbezogener Daten
Wir verarbeiten Ihre personenbezogenen Daten zur Anbahnung und ggf. Begründung eines Vertragsverhältnisses bei uns oder im Rahmen einer Arbeitnehmerüberlassung bei einem unserer Kunden gem. Art. 6 Abs. 1 UAbs. 1 Buchst. b) DSGVO.
Eine Verarbeitung personenbezogener Daten erfolgt zudem ggf. aufgrund weiterer arbeitsrechtlicher, steuerrechtlicher, finanz- oder sozialrechtlicher Bestimmungen. Soweit eine Verarbeitung personenbezogener Daten demnach zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der wir unterliegen, erfolgt sie auf der Grundlage von Art. 6 Abs. 1 UAbs. 1 Buchst. c) DSGVO.
Die Verarbeitung von freiwillig genannten Gesundheitsdaten gem. Art. 9 Abs. 1 DSGVO ist erforderlich, damit die aus dem Teil 3 Neuntes Buch Sozialgesetzbuch erwachsenden Rechte ausgeübt und den diesbezüglichen Pflichten nachgekommen werden können. Die Verarbeitung dieser Daten auf Grundlage von Art. 9 Abs. 2 Buchst. b) DSGVO.
Soweit erforderlich verarbeiten wir Ihre Daten gem. dem berechtigten Interessen von uns oder einem Dritten gem. Art. 6 Abs. 1 UAbs. 1 Buchst. f) DSGVO, wie z. B. zur Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen, zur Gewährleistung der IT-Sicherheit und des IT-Betriebs und zur Risikosteuerung innerhalb unseres Unternehmens.
Danach ist die Verarbeitung personenbezogener Daten rechtmäßig, wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder Interessen Dritter erforderlich ist, sofern nicht Ihre Interessen und Rechte an einem Ausschluss der Verarbeitung überwiegen.
Sofern wir beabsichtigen, Ihre Daten für zukünftige Stellen in einer Bewerberdatenbank zu speichern und Sie per E-Mail zu kontaktieren, erfolgt dies aufgrund Ihrer Einwilligung gem. Art. 6 Abs. 1 UAbs. 1 Buchst. a) i. V. m. Art. 7 DSGVO sowie für die Verarbeitung von besonderen personenbezogenen Daten gem. Art. 9 Abs. 2 Buchst. a) DSGVO.
3.4.3. Empfänger oder Kategorien von Empfängern
Innerhalb unseres Unternehmens erhalten ausschließlich diejenigen Personen Zugriff auf Ihre Daten, die diese zur Durchführung und Entscheidung im Bewerbungsverfahren benötigen.
Für die Darstellung von Stellenanzeigen sowie für den technischen Betrieb des eingebetteten Online-Bewerbungsformulars setzen wir die talent360 GmbH, Pappelallee 78/79, 10437 Berlin, als Auftragsverarbeiter gemäß Art. 28 DSGVO ein.
talent360 setzt für das Hosting der Bewerbungsdaten Microsoft Ireland Operations Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland, als Unterauftragsverarbeiter ein. Die Speicherung der Bewerbungsdaten erfolgt in Rechenzentren in Deutschland.
Im Rahmen einer Arbeitnehmerüberlassung oder Personalvermittlung übermitteln wir Ihre Bewerbungsunterlagen oder ein auf die jeweilige Stelle zugeschnittenes Bewerberprofil erst nach vorheriger Abstimmung mit Ihnen an den jeweiligen potenziellen Kunden bzw. Einsatzbetrieb. Der jeweilige Kunde verarbeitet die ihm übermittelten Daten für die Prüfung eines möglichen Einsatzes oder Vertragsverhältnisses grundsätzlich in eigener datenschutzrechtlicher Verantwortlichkeit. Eine Übermittlung an Kunden außerhalb des Europäischen Wirtschaftsraums findet nicht statt.
Weiterhin können Auftragsverarbeiter gemäß Art. 28 DSGVO eingesetzt werden, die für Betrieb, Wartung und Sicherheit der eingesetzten IT-Systeme zuständig sind.
3.4.4. Übermittlung personenbezogener Daten an Drittländer
Ihre Bewerbungsdaten werden grundsätzlich innerhalb des Europäischen Wirtschaftsraums verarbeitet. Die Speicherung der über das Online-Bewerbungsformular erhobenen Daten erfolgt in Microsoft-Azure-Rechenzentren in Deutschland.
Eine Übermittlung Ihrer Bewerbungsdaten an Kunden außerhalb des Europäischen Wirtschaftsraums findet nicht statt.
Soweit im Einzelfall ein Zugriff aus einem Drittland durch einen eingesetzten Dienstleister, insbesondere im Rahmen von Support- oder Sicherheitsleistungen, nicht vollständig ausgeschlossen werden kann, erfolgt eine Übermittlung nur unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO. Als geeignete Garantie kommen insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO oder EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 Buchst. c DSGVO in Betracht.
3.4.5. Speicherdauer
Personenbezogene Daten, die für die Entscheidung über die Begründung eines Vertragsverhältnisses verarbeitet werden, werden gelöscht, sobald sie hierfür nicht mehr erforderlich sind.
Sofern kein Beschäftigungs-, Überlassungs- oder Vermittlungsverhältnis zustande kommt, löschen wir Ihre Bewerbungsdaten grundsätzlich sechs Monate nach der Entscheidung über Ihre Bewerbung bzw. nach Versand der Absage. Eine längere Speicherung kann im Einzelfall erfolgen, soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist oder eine gesetzliche Aufbewahrungspflicht besteht.
Sofern Sie gesondert in die Aufnahme in unseren Bewerberpool einwilligen, speichern wir Ihre Bewerbungsdaten für einen Zeitraum von 12 Monate ab Erteilung Ihrer Einwilligung. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Widerruf. Nach Ablauf der Einwilligungsdauer oder nach Ihrem Widerruf löschen wir die Daten aus dem Bewerberpool, sofern keine andere Rechtsgrundlage für eine längere Speicherung besteht.
3.4.6. Folgen der Nichtbereitstellung
Im Rahmen des Beschäftigungsverhältnisses müssen Sie diejenigen personenbezogenen Daten bereitstellen, die für die Aufnahme, Durchführung und Beendigung des Beschäftigtenverhältnisses und die Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich sind. Ohne diese Daten werden wir in der Regel nicht in der Lage sein, den Arbeitsvertrag mit Ihnen zu schließen oder diesen auszuführen. Die Angabe Ihrer Gesundheitsdaten ist freiwillig. Wir können die Pflichten aus Teil 3 Neuntes Buch Sozialgesetzbuch nur ausüben, wenn Sie die entsprechenden Daten zur Verfügung stellen.
3.5. Kontaktformulare
3.5.1. Quelle, Art und Umfang der Verarbeitung personenbezogener Daten
Unsere Kontaktformulare bieten Ihnen einen einfachen Weg, mit uns Kontakt aufzunehmen. Dies könnte z. B. eine Anforderung von Informationsmaterial zu unseren Dienstleistungen oder Hinweise zu bestehenden Vertragsverhältnissen sein. Wenn Sie uns per Kontaktformular eine Anfrage zukommen lassen, werden folgende Angaben zwecks Bearbeitung der Anfrage bei uns verarbeitet:
- Personenstammdaten
- Adressdaten
- Kommunikationsdaten
- Daten zu Ihrem Anliegen
- Datum und Uhrzeit sowie die IP-Adresse Ihres Rechners
- Protokolldaten zur Identifikation des SPAM-Schutzes
3.5.2. Zwecke und Rechtsgrundlage der Verarbeitung personenbezogener Daten
Die Verarbeitung der personenbezogenen Daten aus der Eingabemaske dient uns zur Bearbeitung der Kontaktaufnahme. Zielt der Kontakt auf die Anbahnung, Durchführung oder Beendigung eines Vertrages ab, so ist die Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 S. 1 Buchst. b) DSGVO. In allen übrigen Fällen erfolgt die Datenverarbeitung gem. Art. 6 Abs. 1 S. 1 Buchst. f) DSGVO. Unser berechtigtes Interesse liegt in der schnellen, sicheren und effizienten Kontaktaufnahme mit Ihnen.
3.5.3. Empfänger oder Kategorien von Empfängern
Ihre Daten werden in unserem Unternehmen von autorisierten Mitarbeitern verarbeitet, soweit dies zur Beantwortung Ihrer Kontaktanfrage erforderlich ist. Darüber hinaus arbeiten wir gemäß Art. 28 DSGVO mit Auftragsverarbeitern zusammen, die für den Betrieb, die Wartung unseres Netzwerks und die Sicherheit der eingesetzten Geräte und Anwendungen verantwortlich sind.
3.5.4. Übermittlung personenbezogener Daten an Drittländer
Eine Übermittlung in Drittländer findet nicht statt.
3.5.5. Dauer der Verarbeitung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus der Eingabemaske des jeweiligen Kontaktformulars und diejenigen, die per E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist. Sie haben jederzeit die Möglichkeit, der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen. In einem solchen Fall kann die Konversation nicht fortgeführt werden. Schreiben Sie dazu eine E-Mail an die oben genannte E-Mail-Adresse.
Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen oder ein berechtigtes Interesse von uns oder Dritten der Löschung entgegenstehen.
3.5.6. Folgen der Nichtbereitstellung
Unser Kontaktformular ist eine freiwillige Dienstleistung. Zur Nutzung des Kontaktformulars ist die Angabe von personenbezogenen Daten erforderlich.
3.6. Mitarbeiterportal
3.6.1. Art und Umfang der Verarbeitung personenbezogener Daten
In unserem Mitarbeiterportal bieten Ihnen einen einfachen Weg, Informationen einzusehen und herunterzuladen. Wenn Sie uns per Kontaktformular eine Anfrage zukommen lassen, werden folgende Angaben zwecks Bearbeitung der Anfrage bei uns verarbeitet:
- Personenstammdaten
- Adressdaten
- Kommunikationsdaten
- Daten zu Ihrem Anliegen
- Datum und Uhrzeit sowie die IP-Adresse Ihres Endgerätes
- Benutzernamen und Passwort
- Protokolldaten
3.6.2. Zwecke und Rechtsgrundlage der Verarbeitung personenbezogener Daten
Die Verarbeitung Ihrer personenbezogenen Daten dient uns zur einfachen und sicheren Übermittlung von Informationen an Sie gem. Art. 6 Abs. 1 S. 1 Buchst. f) DSGVO.
3.6.3. Empfänger oder Kategorien von Empfängern
Ihre Daten werden in unserem Unternehmen von autorisierten Mitarbeitern verarbeitet, soweit dies zur Beantwortung Ihrer Kontaktanfrage erforderlich ist. Darüber hinaus arbeiten wir gemäß Art. 28 DSGVO mit Auftragsverarbeitern zusammen, die für den Betrieb, die Wartung unseres Netzwerks und die Sicherheit der eingesetzten Geräte und Anwendungen verantwortlich sind.
3.6.4. Übermittlung personenbezogener Daten in Drittländer
Eine Übermittlung in Drittländer findet nicht statt.
3.6.5. Dauer der Verarbeitung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Sofern Sie diesen Service nicht mehr in Anspruch nehmen wollen oder unser Unternehmen verlassen, werden Ihre Daten umgehend gelöscht. Sie haben jederzeit die Möglichkeit, der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen. In einem solchen Fall werden Ihre Daten unverzüglich gelöscht. Schreiben Sie dazu eine E-Mail an die oben genannte E-Mail-Adresse.
3.7 Straßenkarte
3.7.1. Art und Umfang der Verarbeitung personenbezogener Daten
Auf unserer Website haben wir eine Straßenkarte auf Grundlage von OpenStreetMap eingebunden. Die Karte wird bereits beim Aufruf der entsprechenden Webseite geladen. Die technische Bereitstellung der Kartenfunktion erfolgt durch die karnbrock Informationslösungen GmbH, Bogenstraße 54 A, 20144 Hamburg. Wenn Sie eine Seite mit der eingebundenen Karte aufrufen, stellt Ihr Browser eine Verbindung zu den Servern der karnbrock Informationslösungen GmbH her.
Dabei werden insbesondere folgende Daten verarbeitet:
- IP-Adresse
- Datum und Uhrzeit des Seiten- bzw. Kartenaufrufs
- die angeforderte Kartenressource
- Browsertyp und Browserversion
- Betriebssystem
- Referrer-URL, soweit von Ihrem Browser übermittelt
- sonstige technisch erforderliche Verbindungs- und Protokolldaten
3.7.2. Zwecke und Rechtsgrundlage der Verarbeitung personenbezogener Daten
Die Verarbeitung dient der anschaulichen Darstellung unseres Unternehmensstandorts und der nutzerfreundlichen Bereitstellung von Anreise- und Standortinformationen. Die Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 Satz 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in der nutzerfreundlichen Darstellung unseres Standorts und der Ermöglichung einer einfachen Anreiseplanung.
Die Verarbeitung beschränkt sich auf die für den Abruf und die technische Bereitstellung der Karte erforderlichen Daten. Ihre schutzwürdigen Interessen überwiegen nicht, da die Kartenfunktion auf einen in Deutschland ansässigen, vertraglich gebundenen Auftragsverarbeiter beschränkt ist, keine weiteren Unterauftragsverarbeiter eingesetzt werden und die technisch bedingten Logdaten nach 30 Tagen gelöscht werden.
3.7.3. Empfänger oder Kategorien von Empfängern
Empfänger der für die Kartenfunktion erforderlichen technischen Verbindungsdaten ist die karnbrock Informationslösungen GmbH, Bogenstraße 54 A, 20144 Hamburg. Karnbrock verarbeitet die Daten ausschließlich in unserem Auftrag und auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
3.7.4. Übermittlung personenbezogener Daten in Drittländer
Eine Übermittlung personenbezogener Daten an Empfänger außerhalb des Europäischen Wirtschaftsraums findet im Zusammenhang mit der Kartenfunktion nicht statt.
3.7.5. Dauer der Verarbeitung
Die bei Karnbrock im Zusammenhang mit dem Abruf der Kartenfunktion anfallenden Logdaten werden nach 30 Tagen gelöscht, sofern keine längere Speicherung zur Aufklärung konkreter Sicherheitsvorfälle, zur Abwehr von Angriffen oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Nachfolgend erhalten Sie einen Überblick Ihrer Rechte im Rahmen der Verarbeitung Ihrer personenbezogenen Daten:
Art. 15 DSGVO (Auskunftsrecht der betroffenen Person): Sie haben uns gegenüber das Recht, Auskunft darüber zu erhalten, welche Daten wir zu Ihrer Person verarbeiten.
Art. 16 DSGVO (Recht auf Berichtigung): Sollten Ihre Daten nicht richtig oder unvollständig sein, so können Sie die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Angaben verlangen.
Art. 17 DSGVO (Recht auf Löschung): Sie können die Löschung Ihrer personenbezogenen Daten verlangen. Ihr Anspruch auf Löschung hängt u. a. davon ab, ob die Sie betreffenden Daten von uns zur Erfüllung unserer gesetzlichen Aufgaben noch benötigt werden.
Art. 18 DSGVO (Recht auf Einschränkung der Verarbeitung): Sie können die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten verlangen.
Art. 20 DSGVO (Recht auf Datenübertragbarkeit): Soweit wir Ihre personenbezogenen Daten auf Grundlage einer Einwilligung oder zur Erfüllung eines Vertrags automatisiert verarbeiten, haben Sie das Recht, die Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie haben ferner das Recht, die Übermittlung dieser Daten an einen anderen Verantwortlichen zu verlangen, soweit dies technisch machbar ist.
Art. 21 DSGVO (Widerspruchsrecht): Soweit wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 Satz 1 Buchst. e oder f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen. Wir verarbeiten Ihre Daten dann nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Art. 22 DSGVO: Eine automatisierte Entscheidungsfindung oder eine Profilbildung finden nicht statt.
Art. 7 Abs. 3 DSGVO (Recht auf Widerruf der Einwilligung): Sie haben das Recht, eine erteilte Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung, nicht berührt.
Art. 77 DSGVO (Recht auf Beschwerde bei einer Aufsichtsbehörde): Darüber hinaus besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Die für uns zuständige Behörde ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (www.datenschutz-hamburg.de).