Datenschutzerklärung

Informationen zum Datenschutz

Gemäß den gesetzlichen Vorgaben informieren wir Sie über die Verarbeitung personenbezogenen Daten durch uns. Bitte beachten Sie auch die Hinweise zu Ihren Rechten, insbesondere Ihrem Widerspruchsrecht nach Artikel 21 DSGVO.

Verantwortlicher

ALZ - ArbeitsLebenZentrum im Kreis Minden-Lübbecke e. V.
Vertreten durch Geschäftsführerin: Frau Marina Hagemeier-Schnier

Harkortdamm 51
32429 Minden
Deutschland

Telefon: 0571/505028
E-Mail: info@alz-minden.de

Kontaktdaten Datenschutzbeauftragter

Sie können uns und unserem externen Datenschutzbeauftragten per Online-Formular Ihre Anfrage übermitteln: https://app.datenschutzwegweiser.de/anfrage-formular/alz-minden

Alternativ erreichen Sie unseren externen Datenschutzbeauftragten unter folgenden Kontaktdaten:

Sebastian Tausch (externer Datenschutzbeauftragter)
IT Rechenwerk GmbH
Eichenkamp 14
32479 Hille

Die E-Mail-Adresse und Telefonnummer unseres externen Datenschutzbeauftragten finden Sie unter: https://datenschutzwegweiser.de/kontakt/

Bitte weisen Sie bei Ihrer direkten Kontaktaufnahme darauf hin, dass sich Ihre Mitteilung auf uns, ALZ - ArbeitsLebenZentrum im Kreis Minden-Lübbecke e. V., bezieht, damit unser externer Datenschutzbeauftragte eine direkte Zuordnung hat.

Bitte beachten Sie, dass unser externer Datenschutzbeauftragter keinen Zugriff auf unsere internen Anwendungen und Systeme hat. Sofern ein entsprechender Zugriff erforderlich ist, etwa für die Auskunft, Korrektur, Widerspruch oder Widerruf muss die entsprechende Bearbeitung über unsere Beschäftigten erfolgen.

Informationen wie unser externer Datenschutzbeauftragter Ihre Daten im Rahmen einer Anfrage bearbeitet finden Sie unter: https://datenschutzwegweiser.de/datenschutz/

Übergreifende Informationen zu den Verarbeitungen

Hinweise zur Bereitstellung von personenbezogenen Daten und mögliche Folgen

Sofern personenbezogene Daten für eine Verarbeitung erforderlich sind, die auf der Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung, vertragsvorbereitende Maßnahmen auf Anfrage der betroffenen Person) oder
Art. 6 Abs. 1 lit c DSGVO (Erfüllung anderer Vorschriften)

basieren kann eine Nichtbereitstellung zur Folge haben, dass die gewünschte Leistung nicht oder nicht vollumfänglich erbracht werden kann.

Weitergabe von personenbezogenen Daten, inkl. Drittländer und internationale Organisationen

Die vorgesehenen möglichen Empfänger bzw. Kategorien von Empfängern sind bei den jeweiligen Verarbeitungen aufgeführt. Eine Datenübermittlung oder Offenlegung im jeweiligen Umfang erfolgt sofern dies notwendig und zulässig ist. Im Rahmen des berechtigten Interesses (siehe auch Punkt „Verarbeitung zur Wahrung der berechtigten Interessen“) kann eine Übermittlung an Dritte, wie z. B. juristische Vertretung, Justiz, Behörden, Versicherungen, aber auch zur eigenen kaufmännischen Abwicklung an Steuerberater, Wirtschaftsprüfer u. Ä. erforderlich sein.

Sofern wir für die Verarbeitung personenbezogener Daten die Leistungen anderer, z. B. IT-Dienstleister, in Anspruch nehmen und deren Tätigkeit eine Auftragsverarbeitung darstellt, erfolgt dies gemäß den Vorgaben nach Art. 28 DSGVO.

Sofern nicht abweichend in einer Verarbeitung ausgeführt, gibt es keine Absicht des Verantwortlichen, personenbezogene Daten an ein Drittland oder an eine internationale Organisation zu übermitteln, sofern

dies nicht zur Auftragsabwicklung erforderlich ist,
der Betroffene eingewilligt hat
die betroffene Person dort seinen dauerhaften oder temporären Aufenthalt hat,
entsprechende Geräte bzw. Dienste (z. B. E-Mail-Postfach) dort betreibt oder,
insbesondere bei elektronischer Kommunikation, ein entsprechendes Routing erfolgt, auf das wir keinen Einfluss haben.

Falls weder ein Angemessenheitsbeschluss vorliegt noch geeignete Garantien nach Art. 46 DSGVO, kann eine Datenübermittlung gemäß den Ausnahmeregelungen nach Art. 49 DSGVO erfolgen. Eine der möglichen Ausnahmemöglichkeiten nach Art. 49 DSGVO ist Ihre Einwilligung nach Unterrichtung über mögliche Risiken, sofern kein Angemessenheitsbeschuss oder geeignete Garantien vorhanden sind.

Dauer oder Kriterien zur Dauer der Verarbeitung (Löschung)

Wir verarbeiten personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Vorgaben eine weitere Speicherung vorsehen. Die konkreten Aufbewahrungs- und Löschfristen sind bei der jeweiligen Verarbeitung angegeben.

Bitte beachten Sie, dass wir aufgrund gesetzlicher Vorgaben verpflichtet sind, bestimmte Daten über festgelegte Zeiträume aufzubewahren. Dies betrifft insbesondere handels- und steuerrechtliche Unterlagen im Sinne des Handelsgesetzbuches (HGB) und der Abgabenordnung (AO). Entsprechende Unterlagen werden gemäß den gesetzlichen Aufbewahrungsfristen aufbewahrt.

Darüber hinaus kann eine (längere) Speicherung im Einzelfall auf Grundlage eines berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO erfolgen, soweit dies erforderlich ist, beispielsweise:

zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen,
zur Erfüllung gesetzlicher Nachweis- und Dokumentationspflichten, insbesondere im Rahmen der Rechenschaftspflicht gemäß Art. 5 Abs. 2 DSGVO,
zur Abwehr von Haftungsansprüchen oder zur Regulierung von Schäden.

Sobald die jeweiligen Zwecke entfallen und keine gesetzlichen oder berechtigten Gründe für eine weitere Speicherung bestehen, werden die personenbezogenen Daten gelöscht oder anonymisiert.

Hinweis zur automatischen Entscheidungsfindung einschließlich Profiling

Sofern bei einzelnen Verarbeitungen nicht abweichend beschrieben, erfolgt gemäß den Bestimmungen des Art. 22 DSGVO keine Entscheidung, welche ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – basiert und die Ihnen gegenüber eine rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten erfolgt auf Basis einer Rechtsgrundlage des Artikels 6 DSGVO. Bitte beachten Sie, dass eine Verarbeitung teilweise auch mehrere Rechtsgrundlagen haben kann. So basiert z. B. die Leistungserbringung auf der Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO „Vertragserfüllung“. Die im Rahmen der Verarbeitung verarbeiteten Daten und Dokumente sind oftmals steuerrelevant, womit wir aufgrund anderer Vorschriften verpflichtet sind diese gemäß den Steuervorschriften aufzubewahren. Die Rechtsgrundlage aus Art. 6 ist dann Art. 6 Abs. 1 lit. c DSGVO.

Wir verarbeiten personenbezogene Daten auf Basis nachfolgender Rechtsgrundlagen:

Art. 6 Abs. 1 lit. a DSGVO

Die betroffene Person hat ihre Einwilligung zu der Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben; Diese Einwilligung ist freiwillig und mit Wirkung für die Zukunft jederzeit widerrufbar.

Art. 6 Abs. 1 lit. b DSGVO

Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen;

Art. 6 Abs. 1 lit. c DSGVO

Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt;

Art. 6 Abs. 1 lit. f DSGVO

Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen, insbesondere dann, wenn es sich bei der betroffenen Person um ein Kind handelt.

Datenherkunft

Sofern bei einzelnen Verarbeitungen nicht abweichend beschrieben, erfolgt die Erhebung der personenbezogenen Daten im Regelfall direkt bei der betroffenen Person. Ausnahmen ergeben sich, wenn Dritte im Auftrag oder in Vertretung der betroffenen Person Daten an uns übermitteln bzw. bereitstellen, sowie wenn Dritte uns im Rahmen der Vertragserfüllung oder aufgrund gesetzlicher Bestimmungen personenbezogene Daten übermitteln oder bereitstellen.

Besondere Kategorie von Daten nach Art. 9 DSGVO

Sofern bei einzelnen Verarbeitungen nicht abweichend beschrieben oder dies im Einzelfall erforderlich ist, ist keine Verarbeitung besonderer Kategorien personenbezogener Daten geplant. Sofern eine Verarbeitung besonderer Kategorien von personenbezogenen Daten erforderlich ist, erfolgt dies gemäß den zulässigen Möglichkeiten nach Art. 9 Abs. 2 DSGVO.

Betroffenen-Rechte

Die Datenschutzvorschriften sehen bei Vorliegen der gesetzlichen Voraussetzungen für Sie als Betroffene bzw. Betroffenen nachfolgende Rechte vor.

Art. 15 DSGVO: Recht auf Auskunft

Recht auf Auskunft über Sie betreffende personenbezogene Daten, gemäß Art. 15 DSGVO

Art. 16 DSGVO: Recht auf Berichtigung

Recht auf Berichtigung Sie betreffende unrichtige personenbezogene Daten, gemäß Art. 16 DSGVO

Art. 17 DSGVO: Recht auf Löschung

Recht auf Löschung Sie betreffender personenbezogener Daten, gemäß Art. 17 DSGVO sowie den Regelungen gemäß § 35 BDSG-neu

Art. 18 DSGVO: Recht auf Einschränkung der Verarbeitung

Recht auf Einschränkung der Verarbeitung Sie betreffender personenbezogener Daten, gemäß Art. 18 DSGVO

Art. 19 DSGVO: Recht auf Unterrichtung über die Benachrichtigung von Empfängern

Recht auf Unterrichtung über die Benachrichtigung von Empfängern Sie betreffender personenbezogener Daten, gemäß Art. 19 DSGVO

Art. 20 DSGVO: Recht auf Datenübertragbarkeit

Recht auf Datenübertragbarkeit der Sie betreffender personenbezogener Daten, gemäß Art. 20 DSGVO

Art. 21 DSGVO: Recht auf Widerspruch

Recht auf Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten, gemäß Art 21 DSGVO

Sie haben gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen. Wir werden die Verarbeitung Ihrer personenbezogenen Daten einstellen, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Werden die personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

Art. 7 Abs. 3 DSGVO: Recht auf Widerruf von erteilten Einwilligungen

Recht auf Widerruf von erteilten Einwilligungen mit Wirkung für die Zukunft, gemäß Art. 7 Abs. 3 DSGVO

Art. 77 DSGVO: Recht sich bei der Aufsichtsbehörde zu beschweren

Recht sich bei der Aufsichtsbehörde zu beschweren, gemäß Art. 77 DSGVO: Jede betroffene Person hat unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn die betroffene Person der Ansicht ist, dass die Verarbeitung der sie betreffenden personenbezogenen Daten gegen diese Verordnung verstößt.

Eine Übersicht der Aufsichtsbehörden inkl. Kontaktdaten finden Sie unter: https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html

Die für uns zuständige Aufsichtsbehörde ist: -

Übersicht der Verarbeitungen und Verarbeitungen im Detail

Nachfolgend informieren wir Sie, welche personenbezogenen Daten wir

bei Kontaktaufnahme und Zusammenarbeit,
bei Bewerbungen und im Rahmen des Beschäftigungsverhältnisses,
zur Wahrung der berechtigten Interessen,
zur Erfüllung von gesetzlichen Vorgaben, inkl. Erfüllung von Betroffenen-Rechten,
und beim Besuch unserer Online-Präsenz(en)

bei den unterschiedlichen Verarbeitungen verarbeiten oder verarbeiten können.

Verarbeitungen bei Kontaktaufnahme und Zusammenarbeit

Kontaktaufnahme durch betroffene Personen per Telefon (Mobiltelefon), Telefax, E-Mail und andere elektronische Kommunikationssysteme

Sofern Sie uns per Telefon, Mobiltelefon, Telefax, E-Mail und andere elektronische Nachrichtenkanäle kontaktieren, verarbeiten wir die jeweilige Nachricht sowie enthaltene und automatisch generierten Meta-/Logdaten. Meta-/Logdaten sind etwa die übermittelte Rufnummer/Adresse, Datum und Uhrzeit des Anrufs, die Dauer bzw. Zeitpunkt des Versandes und Empfanges der Nachricht. Diese Daten werden teilweise durch die absendenden Systeme und teilweise durch die empfangenden Systeme generiert. Zudem ergänzen wir die Nachricht im Bedarfsfall um Bearbeitungsvermerke sowie weitere erforderliche Angaben.

Die Bereitstellung der entsprechenden Kommunikationskanäle erfolgt auf Basis von Art. 6 Abs. 1 lit. c DSGVO, sofern die Bereitstellung des jeweiligen Kommunikationskanals für uns verpflichtend ist und die Kontaktaufnahme durch den Betroffenen zu dem vorgesehenen Zweck erfolgt. Sofern die Bereitstellung des jeweiligen Kontaktkanals nicht gesetzlich verpflichtend ist, erfolgt die Bereitstellung des Kontaktkanals gemäß dem berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO. Es ist unser berechtigtes Interesse, über die bereitgestellten Kommunikationswege zu kommunizieren.

Sofern es bei einzelnen Kommunikationswegen erforderlich ist die Kommunikation zusätzlich abzusichern, z. B. E-Mail, erfolgt dies gemäß Art. 6 Abs. 1 lit. c DSGVO einerseits zur Erfüllung von gesetzlichen Anforderungen, wie Einhaltung von Art. 32 DSGVO, andererseits auch im Rahmen des berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO, wobei das berechtigte Interesse die Erkennung und Abwehr von Schäden ist.

Die Verarbeitung eingehender Daten und die Rückmeldung erfolgt auf Basis der Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung oder als vertragsvorbereitende Maßnahme auf Anfrage der betroffenen Person, sofern sich nicht aus der Anfrage eine andere Rechtsgrundlage ergibt. Andere Rechtsgrundlagen für die Verarbeitung können sich ergeben, wenn der Verantwortliche durch eine gesetzliche Vorschrift verpflichtet ist, eine Nachricht zu beantworten (Art. 6 Abs. 1 lit. c DSGVO) oder eine Bearbeitung im Rahmen des berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) erfolgt. Das berechtigte Interesse könnte z. B. die Kontaktaufnahme mit einer in der Nachricht genannten Person zur Vertragserfüllung darstellen oder etwa die Verarbeitung personenbezogener Daten, welche uns im Rahmen der Kommunikation übermittelt wurden.

Eine Weitergabe an Dritte kann erfolgen, wenn dies zur Bearbeitung Ihrer Nachricht erforderlich und gemäß den Datenschutzvorschriften zulässig ist.

Bitte beachten Sie: Sofern Sie uns personenbezogene Daten anderer Personen übermitteln, gehen wir davon aus, dass dies im Einklang mit den Datenschutzvorschriften erfolgt und Sie die Person darüber gemäß den gesetzlichen Vorgaben informiert haben und die Übermittlung auf Basis einer freiwilligen und jederzeit widerrufbaren Einwilligung oder einer anderen zulässigen Rechtsgrundlage erfolgt.

Die Verarbeitung erfolgt standardmäßig solange, wie es sich aus dem Zweck der jeweiligen Nachricht ergibt oder die Aufbewahrung durch Vorschriften vorgesehen ist.

Kontaktaufnahme durch betroffene Personen auf dem Postweg

Sofern Sie uns per Post kontaktieren, verarbeiten wir die jeweilige Nachricht, sowie ggf. von Postdienstleistern und uns ergänzte Bearbeitungsvermerke. Sofern erforderlich ergänzen wir die Nachricht um weitere erforderliche Angaben. Die Bereitstellung der Adresse zur Kontaktaufnahme per Post erfolgt einerseits auf Basis von Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung von anderen Vorschriften, z. B. Anbieterkennzeichnung, und andererseits auf Basis des berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist es in diesem Fall über den Postweg zu kommunizieren.

Die Verarbeitung eingehender Daten erfolgt auf Basis der Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung oder als vertragsvorbereitende Maßnahme auf Anfrage der betroffenen Person, sofern sich nicht aus der Anfrage eine andere Rechtsgrundlage ergibt. Andere Rechtsgrundlagen für die Verarbeitung können sich ergeben, wenn der Verantwortliche durch eine gesetzliche Vorschrift verpflichtet ist, eine Nachricht zu beantworten (Art. 6 Abs. 1 lit. c DSGVO) oder eine Bearbeitung im Rahmen des berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) erfolgt. Das berechtigte Interesse könnte z. B. die Kontaktaufnahme mit einer in der Nachricht genannten Person zur Vertragserfüllung darstellen.

Eine Weitergabe an Dritte kann erfolgen, wenn dies zur Bearbeitung Ihrer Nachricht erforderlich und gemäß den Datenschutzvorschriften zulässig ist.

Sofern ein Dienstleister bei der Verarbeitung mitwirkt und dies eine Auftragsverarbeitung darstellt, wurde eine Vereinbarung nach Art. 28 DSGVO getroffen.

Die Verarbeitung erfolgt standardmäßig solange, wie es sich aus dem Zweck der jeweiligen Nachricht ergibt oder die Aufbewahrung durch Vorschriften vorgesehen ist.

Verarbeitung von Kunden-, Vertrags- und Auftragsdaten

Wir verarbeiten Ihre personenbezogenen Daten zur Vertragserfüllung, oder vertragsvorbereitende Maßnahmen auf Anfrage der Person, gemäß Art. 6 Abs. 1 lit. b DSGVO. Zudem erfolgen Verarbeitungen zur Einhaltung von Vorschriften, u. a. die Aufbewahrung von steuerlich relevanten Unterlagen, auf Basis der Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO.

Des Weiteren verarbeiten wir personenbezogene Daten im Rahmen des berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist einerseits die Verarbeitung personenbezogener Daten von Personen im Rahmen der Vertragserfüllung erforderlich sind und - bzw. - oder uns vom Kunden zur Verfügung gestellt wurden.

Bei einer Datenbereitstellung bzw. -übermittlung von personenbezogenen Daten sind Sie als Verantwortlicher gemäß den Datenschutzvorschriften für die Einhaltung der Informationspflichten und Wahl der passenden Rechtsgrundlage(n), sowie Einhaltung der Betroffenen-Rechte verantwortlich.

Eine Weitergabe oder Zugriff auf personenbezogene Daten kann erfolgen, wenn

dies zur Vertragserfüllung oder vertragsvorbereitende Maßnahme erforderlich ist, etwa an erforderliche Dritte wie Lieferanten (Direktbelieferung oder individuelle Produkte), Versanddienstleister und Zahlungsanbieter,
es zur Einhaltung von Vorschriften erforderlich ist, etwa an Aufsichtsbehörden wie das Finanzamt, sowie
es zur Wahrung unserer Berechtigten Interessen erforderlich und zulässig ist, etwa Steuerberater.

Eine Übermittlung in ein Drittland oder an eine internationale Organisation ist nicht vorgesehen, sofern dies nicht für die Vertragserfüllung oder im Einzelfall zur Wahrung unseres berechtigten Interesses erforderlich ist oder von uns nicht beeinflussbar ist, beispielsweise wenn Sie oder eine beteiligte Person ihren dauerhaften oder temporären Aufenthaltsort dort haben oder entsprechende Geräte bzw. Dienste, wie z. B. E-Mail-Postfach, betreibt oder, insbesondere bei Kommunikation über das Internet, ein technisches Routing über ein Drittland erfolgt.

Die Verarbeitung der Daten erfolgt, solange es für den jeweiligen Zweck erforderlich oder im Hinblick auf Aufbewahrungsfristen vorgesehen ist bzw. die betroffene Person der Verarbeitung nicht widersprochen hat.

Verarbeitungen bei Bewerbungen und im Rahmen des Beschäftigungsverhältnisses

Bewerbungen, sowie Anbahnung und Begründung eines Beschäftigungsverhältnisses

Wir verarbeiten personenbezogene Daten zum Zwecke

der Durchführung und Dokumentation des Bewerbungsverfahrens
Prüfung der fachlichen und persönlichen Eignung
Kommunikation, Terminabsprachen und organisatorische Abläufe
Vorbereitung der Entscheidung über eine mögliche Einstellung
Anbahnung eines Beschäftigungsverhältnisses.

Dies umfasst die von Ihnen oder in Ihrem Auftrag (z. B. von Ihnen beauftragten Personalvermittlern) übermittelten Informationen, im Regelfall

Ihren Namen (Vorname(n), Nachname), Anrede und ggf. Titel
Ihre Kontaktdaten (i. d. R. Postanschrift, Telefon/Mobiltelefon, E-Mail-Adresse) sowie evtl. (freiwillig) bereitgestellte Angaben zu Online-Profilen* (Social Media) oder Webpräsenzen*
Lebenslauf, Zeugnisse und Qualifikationsnachweise
weitere Angaben in der übermittelten Nachricht und den beigefügten Dokumenten, etwa zur gewünschten Stelle, zu Kündigungsfristen und Gehaltsvorstellungen
Angaben im Rahmen des Bewerbungsverfahrens

Diese Angaben werden im Rahmen der Verarbeitung von uns durch interne Angaben und Notizen zur Bearbeitung ergänzt.

Hinweis: Wenn Sie in Ihren Unterlagen auf einsehbare Online-Präsenzen oder Online-Profile verweisen, sehen wir dies als Bestandteil der Bewerbung an, die auch eingesehen und bei Bedarf im Bewerbungsverfahren verarbeitet werden darf. Dies gilt auch, wenn Sie über entsprechende Online-Präsenzen/-Plattformen Kontakt mit uns aufnehmen und ggf. zusätzlich entsprechende Freigaben erteilen.

Wir verarbeiten besondere Kategorien personenbezogener Daten (Art. 9 DSGVO) nur, wenn

Sie uns diese freiwillig mitteilen oder
dies gesetzlich zulässig und für die Beurteilung der Eignung erforderlich ist (Art. 9 Abs. 2 DSGVO i. V. mit § 26 BDSG)

Eine aktive Recherche nach besonderen Kategorien personenbezogener Daten findet nicht statt. Unbeabsichtigte Kenntnisnahme führt nicht zu einer systematischen Verarbeitung.

Sofern ein Beschäftigungsverhältnis begründet wird, werden Ihre Daten zum Zwecke der Durchführung des Beschäftigungsverhältnisses verarbeitet. Diese Verarbeitung beinhaltet auch die Weitergabe an Dritte, z. B. Sozialversicherungsträger, Behörden (Finanzamt) und weitere erforderliche oder von Ihnen beauftragte Stellen, z. B. Bank/Kreditinstitut. Weitere Details erhalten Sie im Rahmen des Einstellungsprozesses.

Rechtsgrundlage für die Verarbeitungen bei Bewerbungen sind

Art. 6 Abs. 1 lit. b DSGVO, die Vertragsabwicklung oder vertragsvorbereitende Maßnahme auf Anfrage der betroffenen Person i. V. mit Art. 88 DSGVO und § 26 BDSG
Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse am Angebot offener Stellen und Arbeitsmöglichkeiten, die Auswahl geeigneter Personen hierfür und die Anbahnung eines Beschäftigungsverhältnisses

Zudem ist es möglich, dass wir Ihre personenbezogenen Daten auf Basis der Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO verarbeiten, sofern Sie uns Ihre freiwillige und jederzeit mit Wirkung für die Zukunft widerrufbare Einwilligung erteilt haben. Dies wäre etwa der Fall, wenn Sie uns die Einwilligung erteilen die Bewerbungsunterlagen für zukünftige mögliche Stellen länger zu speichern.

Sofern ein Dienstleister bei der Verarbeitung mitwirkt, etwa durch die Bereitstellung einer entsprechenden Software für das Bewerbungsverfahren, und dies eine Auftragsverarbeitung darstellt, wurde eine Vereinbarung nach Art. 28 DSGVO getroffen.

Die Verarbeitung erfolgt standardmäßig so lange, wie es sich aus dem Zweck der jeweiligen Nachricht ergibt oder die Aufbewahrung durch Vorschriften vorgesehen ist. Bewerbungsunterlagen werden regelmäßig 6 Monate nach Abschluss des Bewerbungsverfahrens gelöscht. Die Löschfrist basiert auf den Fristen nach dem Allgemeinen Gleichbehandlungsgesetz (AGG). Eine längere Aufbewahrung kann mit Ihrer freiwilligen und jederzeit widerrufbaren Einwilligung erfolgen oder wenn dies im Einzelfall im Rahmen des berechtigten Interesses oder zur Erfüllung einer gesetzlichen Anforderung erforderlich ist. Bei der Begründung eines Beschäftigungsverhältnisses werden die notwendigen Daten aus dem Bewerbungsverfahren im Rahmen des Einstellungsverfahrens in die Personalstammdaten und Personalakte überführt und gemäß den vorgesehenen Aufbewahrungsfristen verarbeitet. Werden im Rahmen des Bewerbungsverfahrens gesetzlich relevante Daten, etwa Abrechnungsdaten, verarbeitet, erfolgt eine Speicherung gemäß den jeweils gesetzlichen Vorgaben.

Verarbeitungen zur Wahrung der berechtigten Interessen

Ergänzend zu den in den folgenden Abschnitten aufgeführten Verarbeitungen, welche auch im Rahmen des berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO durchgeführt werden, führen wir weitere Verarbeitungen auf Basis dieser Rechtsgrundlage aus. Dazu zählen Verarbeitungen zu nachfolgenden Zwecken und berechtigten Interessen:

Verarbeitungen zur internen Verwaltung, Abwicklung und Organisation, inkl. Einsatz von Dienstleistern (Auftragsverarbeiter und eigenständige Verantwortliche, z. B. Berufsgeheimnisträger)
Recherche und Kontaktaufnahme von möglichen Lieferanten, Dienstleistern und anderen Geschäftspartnern zur Gewinnung von entsprechenden Lieferanten, Dienstleistern und Geschäftspartnern
Recherche und Kontaktaufnahme mit Ansprechpartnern, z. B. von Behörden, Sozialversicherungsträgern, Organisationen (wie Industrie- und Handelskammer, Handwerkskammer, Berufs- und Branchenverbände, Gewerbeverein) sowie Journalisten zur Klärung von Fragen, Bezug entsprechender Leistungen sowie Öffentlichkeitsarbeit
Erstellung und Veröffentlichung von Dokumenten, Beiträgen und Medien (u. a. Fotos, Videos) im Rahmen der Werbung und Öffentlichkeitsarbeit (sofern keine Einwilligung erforderlich ist)
Recherche und Kontaktaufnahme mit möglichen Kunden (i. V. mit Erwägungsgrund 47 Satz 7 DSGVO und spezifischen Regelungen) zur Kundengewinnung
Kontaktaufnahme über die von der betroffenen Person übermittelte Kommunikationskanäle, z. B. zur Klärung, ob die angeforderten Informationen eingetroffen sind, Klärung möglicher offener Fragen, Terminänderungen u. Ä. zur Leistungserbringung bzw. Klärung offener Vorgänge
Kontaktaufnahme mit Dritten, i. d. R., wenn uns deren Namen und Kontaktdaten im Rahmen der Vertragserfüllung oder vertragsvorbereitenden Maßnahmen genannt oder übermittelt wurden. Hier handelt es sich häufig um Ansprechpartner oder von der betroffenen Person benannte Vertreter
Bereitstellung von unterschiedlichen Kommunikationswegen zur Kontaktaufnahme zur Möglichkeit der einfachen Kontaktaufnahme mit uns
Ergreifen von Sicherheitsmaßnahmen, sofern diese nicht auf Art. 6 Abs. 1 lit. c DSGVO basieren, zur Absicherung unseres Unternehmens, Prävention vor Vandalismus und Diebstahl, Aufzeichnung und Weitergabe von Beweismitteln zur Geltendmachung oder Abwehr von Schadensersatzansprüchen sowie zur Regulierung von Schäden, Aufzeichnung und Weitergabe von Beweismitteln an geschädigte Dritte und Behörden
Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen
Regulierung von Schäden
Auskünfte gegenüber Behörden, sofern diese nicht auf Basis der Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO basieren.

Verarbeitungen zur Erfüllung von gesetzlichen Vorgaben, inkl. Erfüllung von Betroffenen-Rechten

Sofern Sie Ihre Rechte gemäß den Artikeln 15 bis 22 der DSGVO ausüben möchten, werden wir die von Ihnen übermittelten personenbezogenen Daten verarbeiten, um diese Rechte umzusetzen und um den Nachweis hierüber erbringen zu können.

Hierbei können wir Ihre personenbezogenen Daten an Dritte weitergeben. Dies können, z. B. zur Erfüllung der Mitteilungspflicht nach Art. 19 DSGVO, Empfänger Ihrer personenbezogenen Daten sein, aber auch unser externer Datenschutzbeauftragter, juristische Vertretung und Aufsichtsbehörden.

Diese Verarbeitungen basieren auf der Rechtsgrundlage des Artikels 6 Absatz 1 lit. c DSGVO in Verbindung mit den Artikeln 15 bis 22 der DSGVO und § 34 Absatz 2 des BDSG. Zum Nachweis der Bearbeitung Ihrer Anfrage bzw. Anfragen dokumentieren wir die notwendigen Daten standardmäßig für 3 Jahre nach Abschluss des jeweiligen Verfahrens zur Erfüllung der gesetzlichen Anforderung gemäß Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit der "Rechenschaftspflicht" gemäß Art. 5 Abs. 2 DSGVO. Eine längere Aufbewahrung der Daten kann - auch bei einer Aufforderung zur Löschung gemäß Art. 17 DSGVO - erforderlich sein, wenn andere Vorschriften eine längere Aufbewahrung erforderlich machen, beispielsweise § 7 a UWG, oder eine längere Aufbewahrung zur Wahrung der berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO erforderlich sind. Zu den berechtigten Interessen gehören u. a. die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zudem können wir aufgrund gesetzlicher Vorgaben verpflichtet sein personenbezogene Daten weiterzugeben oder öffentliche Stellen können im Rahmen von Kontrollen bzw. Prüfungen Einblick in personenbezogene Daten nehmen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit der jeweiligen Vorschrift.

Verarbeitungen beim Besuch unserer Webseite

Bereitstellung der Webseite (Hosting und Serverlogfile)

Wir stellen eine Webpräsenz auf Basis des berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO zur Verfügung. Unser berechtigtes Interesse ist die Bereitstellung und Betrieb einer eigenen Online-Präsenz, zum Zwecke der Veröffentlichung unserer Kontaktdaten, Information über unsere Leistungen, sowie Bereithaltung von Angeboten und Informationen.

Der Webserver protokolliert die aufgerufenen und ausgelieferten Seiten in einer Server-Logfile. Hierbei wird der Browsertyp und Browserversion, das verwendete Betriebssystem, der Name und URL der aufgerufenen Seite, der Name und URL der Seite von welcher der Aufruf erfolgt, der Hostname des zugreifenden Gerätes, das Datum und Uhrzeit der Anfrage und Auslieferung, sowie die IP-Adresse des Besuchers protokolliert.

Die in der Server-Logfile verarbeiteten Daten dienen uns im Rahmen des berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) dem Zweck mögliche Fehler, z. B. Aufrufe verlinkter, aber nicht mehr zur Verfügung stehender Seiten, zu ermitteln. Zudem ermöglichen uns die verarbeiteten Daten in der Server-Logfile auch unberechtigte Zugriffe abzuwehren. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO (Erfüllung gesetzlicher Vorgabe) und Art. 6 Abs. 1 lit. f DSGVO, das berechtigte Interesse an der Wahl und Gestaltung der Sicherheitsmaßnahmen.

Die Daten der Server-Logfile werden im Regelfall für 30 Tage gespeichert, sofern nicht aus berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO), z. B. Analyse und Abwehr von (anhaltenden) unberechtigten Zugriffsversuchen, eine längere Aufbewahrung erforderlich ist.

Sofern ein Dienstleister bei der Verarbeitung mitwirkt und dies eine Auftragsverarbeitung darstellt, wurde bzw. wird eine Vereinbarung nach Art. 28 DSGVO getroffen.

Auftragsverarbeiter: pagestreet, legal.solutions GmbH

Nutzung von CDN (Content Delivery Network)

Wir und die Anbieter von Inhalten, die wir in unsere Webseite integriert haben, nutzen Content Delivery Networks (CDNs). CDNs sind – häufig weltweit – verteilte Server, die zur Auslieferung von Webseiten oder Bestandteilen, etwa großen Mediendateien (Bilder, Videos), Skripten oder Stylesheets, dienen. Durch die Verteilung der Server in verschiedenen Ländern und Regionen wird eine schnellere und stabilere Bereitstellung erreicht. Viele CDN-Anbieter setzen zudem Sicherheitsfunktionen ein, um Angriffe oder automatisierte Zugriffe zu erkennen und abzuwehren.

Beim Abruf von Inhalten über ein CDN werden technisch bedingt Verbindungsdaten (z. B. IP-Adresse, Datum und Uhrzeit des Abrufs, Geräte- und Browserinformationen) an den jeweiligen CDN-Anbieter übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO an einer stabilen, schnellen und sicheren Bereitstellung unserer Onlineangebote. Sofern eine CDN-Nutzung eine Auftragsverarbeitung darstellt, schließen wir mit dem Anbieter eine entsprechende Vereinbarung. Nutzen von uns beauftragte Dienstleister für ihre Leistungen ein CDN, geschieht dies regelmäßig im Rahmen einer Unterauftragsverarbeitung. Beruht die Einbindung einzelner Inhalte (z. B. Mediendateien) auf einer Einwilligung, umfasst diese auch die dafür erforderliche Nutzung eines CDN gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar, etwa über den Consent-Banner.

Amazon CloudFront / Webflow-CDN

Wir nutzen zur Bereitstellung und Auslieferung unserer Webseite sowie eingebundener Inhalte ein Content Delivery Network (CDN) des Anbieters Amazon Web Services EMEA SARL bzw. Amazon CloudFront.

Über das CDN werden Inhalte wie Skripte, Stylesheets oder sonstige Dateien schneller und stabiler ausgeliefert. Dabei verarbeitet der Anbieter insbesondere technische Verbindungsdaten, wie IP-Adresse, Browserinformationen, Geräteinformationen sowie Protokoll- und Zugriffsdaten.

Die Verarbeitung erfolgt zur sicheren, performanten und wirtschaftlichen Bereitstellung unserer Onlineangebote.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse liegt in der sicheren, stabilen und effizienten Bereitstellung unserer Webseite.

Eine Verarbeitung kann auch durch verbundene Unternehmen von Amazon außerhalb der Europäischen Union, insbesondere in den USA, erfolgen. Für Datenübermittlungen in Drittländer werden geeignete Garantien gemäß Art. 46 DSGVO verwendet.

Weitere Informationen: https://aws.amazon.com/de/privacy/

jsDelivr (CDN)

Wir nutzen für die Auslieferung von Bibliotheken und Skripten den Dienst jsDelivr, ein Open-Source-Projekt, betrieben durch Volentio JSD Limited, Suite 2a1, Northside House, Mount Pleasant, Barnet, EN4 9EB, Vereinigtes Königreich. Beim Abruf unserer Webseite werden die hierfür erforderlichen Dateien von Servern des Anbieters geladen. Dabei werden die gleichen Verbindungsdaten wie oben beschrieben (insbesondere IP-Adresse, Zeitpunkt des Zugriffs, Browser- und Gerätedaten) verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einer schnellen und zuverlässigen Bereitstellung unserer Onlineinhalte.

Da sich der Sitz des Anbieters im Vereinigten Königreich befindet, erfolgt eine Datenübermittlung in ein Drittland. Für das Vereinigte Königreich hat die Europäische Kommission jedoch einen Angemessenheitsbeschluss nach Art. 45 DSGVO erlassen, sodass ein angemessenes Datenschutzniveau gewährleistet ist. Darüber hinaus bietet jsDelivr eine Vereinbarung zur Auftragsverarbeitung (Data Processing Agreement, DPA) an, die im Rahmen der Nutzung zur Anwendung kommt. Sofern weitere Übermittlungen in andere Drittländer (z. B. USA) stattfinden, geschieht dies auf Grundlage geeigneter Garantien, insbesondere der EU-Standardvertragsklauseln. Weitere Informationen finden Sie unter: https://www.jsdelivr.com/terms/privacy-policy.

Transportverschlüsselung (TLS / SSL)

Zum Schutz der Übertragungsdaten nutzen wir eine Transportverschlüsselung (TLS/SSL). Diese Transportverschlüsselung soll die Datenübermittlung zwischen unserem Webserver und Ihrem Gerät schützen, so dass Dritte diese Daten nicht einsehen können. Eine entsprechend geschützte Verbindung erkennen Sie durch "https:" (statt http:) in der Adresszeile und/oder durch ein Schloss-Symbol vor der Adresszeile Ihres Browsers.

Cookies

Cookies sind Dateien, welche auf dem Gerät des jeweiligen Nutzers gespeichert werden. Diese Dateien können Angaben zum Besuch der Webseite, Einstellungen des Benutzers für die Webseite oder auch Angaben zur Besucheranalyse enthalten. Der Gesetzgeber unterscheidet grundsätzlich zwischen technisch erforderlichen und technisch nicht erforderlichen, also optionalen Cookies.

Technisch erforderliche Cookies

Technisch erforderliche Cookies sind i. d. R. sogenannte Session-Cookies bzw. „Sitzungs-Cookies“. In einer Session-Cookie befindet sich üblicherweise eine lange zufällige Nummer (Session-ID), mit welcher der ausliefernde Webserver den jeweiligen Webseitenbesucher bei der jeweiligen Sitzung (Besuch) erkennen kann. Technisch erforderliche Cookies werden normalerweise direkt beim Aufruf der Webseite an das aufrufende Gerät übermittelt.

Technisch erforderliche Cookies benötigen keine Einwilligung und basieren auf der Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die korrekte Auslieferung der angeforderten Informationen unter Verwendung der eingesetzten Technologie zur Bereitstellung der Webseite. Session-Cookies, also technisch erforderliche Cookies, werden im Regelfall nach Ende der Sitzung gelöscht.

Technisch nicht erforderliche Cookies

Bei technisch nicht erforderlichen Cookies, also optionalen Cookies, sieht der Gesetzgeber die Einholung einer Einwilligung vor. Rechtsgrundlage für die Einholung ist Art. 6 Abs. 1 lit. c DSGVO, die Erfüllung von Vorgaben, denen der Verantwortliche unterliegt.

Die Rechtsgrundlage beinhaltet auch die Speicherung einer ausbleibenden Einwilligung, die Speicherung eines Widerrufs der Einwilligung, sowie die wiederholte Abfrage einer Einwilligung, sofern diese nicht mehr vorliegt, z. B. wenn ein Benutzer die Webseite mit einem anderen Gerät oder Browser aufruft bzw. das jeweilige Cookie gelöscht hat. Die Einwilligung zur Verwendung von technisch nicht erforderlichen Cookies basiert auf der Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO, erfolgt informiert und freiwillig und läßt sich jederzeit mit Wirkung für die Zukunft widerrufen. Weitere Informationen zu optionalen Cookies sind im Bedarfsfall in den jeweiligen Verarbeitungen dokumentiert. Zudem erfolgt eine entsprechende Abfrage der Einwilligung.

Cookie- und Einwilligungsmanagement (iubenda)

Wir setzen auf unserer Website die Consent-Management-Plattform iubenda ein. Beim Aufruf unserer Website wird ein Cookie- bzw. Einwilligungsbanner angezeigt, über das wir Sie über den Einsatz von Cookies, Local Storage und vergleichbaren Technologien informieren. Soweit deren Einsatz eine Einwilligung erfordert, können Sie diese über das Banner erteilen oder ablehnen sowie individuelle Einstellungen vornehmen.

Ihre Auswahl wird gespeichert, damit die von Ihnen vorgenommenen Einstellungen bei weiteren Seitenaufrufen berücksichtigt werden können. Einwilligungspflichtige Cookies und vergleichbare Technologien werden grundsätzlich erst eingesetzt, wenn Sie hierin eingewilligt haben. Ihre Einwilligungsentscheidungen werden zudem dokumentiert, um die ordnungsgemäße Einholung und Verwaltung der Einwilligungen nachweisen zu können.

Sie können Ihre Auswahl jederzeit über die auf unserer Website bereitgestellten Datenschutzeinstellungen ändern und bereits erteilte Einwilligungen mit Wirkung für die Zukunft widerrufen.

Zweck(e): Bereitstellung und Betrieb des Cookie- und Einwilligungsmanagements; Information über den Einsatz von Cookies, Local Storage und vergleichbaren Technologien; Einholung, Verwaltung und Dokumentation erforderlicher Einwilligungen; Speicherung und Berücksichtigung individueller Datenschutzeinstellungen sowie erteilter, nicht erteilter oder widerrufener Einwilligungen; Steuerung des Einsatzes einwilligungspflichtiger Dienste und Technologien; Nachweis der ordnungsgemäßen Einholung und Verwaltung von Einwilligungen.

Kategorien personenbezogener Daten: Einwilligungs- und Präferenzdaten (z. B. erteilte, nicht erteilte oder widerrufene Einwilligungen, individuelle Einstellungen); Protokoll- und Zeitdaten (z. B. Zeitpunkt und Status der Einwilligungsentscheidung); technische Daten und Online-Kennungen (z. B. IP-Adresse, Browser- und Geräteinformationen sowie Cookie- bzw. vergleichbare Kennungen).

Rechtsgrundlage(n): Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 25 TDDDG (Erfüllung gesetzlicher Verpflichtungen im Zusammenhang mit der Einholung, Verwaltung und Dokumentation erforderlicher Einwilligungen für technisch nicht erforderliche Cookies, Local Storage und vergleichbare Technologien); Art. 6 Abs. 1 lit. a DSGVO (erteilte Einwilligungen in den Einsatz technisch nicht erforderlicher Cookies und vergleichbarer Technologien). Technisch erforderliche Speicherungen von Informationen auf bzw. Zugriffe auf Informationen in Ihrem Endgerät erfolgen gemäß § 25 Abs. 2 Nr. 2 TDDDG.

Empfänger / Kategorien von Empfängern: iubenda s.r.l., Via San Raffaele 1, 20121 Mailand, Italien, als Dienstleister für das Cookie- und Einwilligungsmanagement; ggf. weitere IT-Dienstleister sowie berechtigte interne Stellen.

Speicherdauer: Die Einwilligungspräferenzen werden gespeichert, damit Ihre Auswahl bei weiteren Besuchen unserer Website berücksichtigt werden kann. Die Speicherung erfolgt grundsätzlich für bis zu 12 Monate nach dem letzten Besuch. Daten, die zur Dokumentation und zum Nachweis von Einwilligungsentscheidungen erforderlich sind, können darüber hinaus für die Dauer der maßgeblichen gesetzlichen Nachweis- und Verjährungsfristen gespeichert werden. Anschließend werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlichen Gründe für eine weitere Speicherung bestehen.

Kartendienste (Mapbox)

Wir verwenden auf unserer Website den Kartendienst Mapbox. Mit Mapbox können wir interaktive Karten und geografische Informationen auf unserer Website darstellen. Hierdurch können beispielsweise Standorte und deren Umgebung dargestellt und die räumliche Orientierung erleichtert werden.

Beim Aufruf einer Seite, auf der Mapbox eingebunden ist, wird eine Verbindung zu Servern von Mapbox hergestellt. Hierbei werden insbesondere die IP-Adresse sowie technische Informationen über den verwendeten Browser und das Endgerät an Mapbox übermittelt. Abhängig von der konkreten Nutzung des Kartendienstes können weitere Nutzungs-, Interaktions- und Standortdaten verarbeitet werden.

Soweit wir für die Nutzung von Mapbox Ihre Einwilligung einholen, wird der Kartendienst erst nach Erteilung der Einwilligung geladen. Eine erteilte Einwilligung können Sie jederzeit über die auf unserer Website bereitgestellten Datenschutzeinstellungen mit Wirkung für die Zukunft widerrufen.

Zweck(e): Bereitstellung und Darstellung interaktiver Karten und geografischer Informationen; Darstellung von Standorten und deren Umgebung; Verbesserung der Orientierung und Benutzerfreundlichkeit unserer Website.

Kategorien personenbezogener Daten: Online- und Gerätekennungen (insbesondere IP-Adresse); technische Verbindungs- und Gerätedaten (z. B. Browsertyp, Betriebssystem und Geräteinformationen); Nutzungs- und Zugriffsdaten (z. B. Zeitpunkt des Zugriffs, aufgerufene Karteninhalte und Interaktionen); ggf. Standortdaten.

Kategorien betroffener Personen: Besucher und Nutzer unserer Website.

Rechtsgrundlage(n): Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer ansprechenden, nutzerfreundlichen und funktionalen Darstellung unserer Website sowie der einfachen Auffindbarkeit und Darstellung von Standorten); soweit eine Einwilligung eingeholt wird, Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Soweit im Zusammenhang mit Mapbox Informationen auf Ihrem Endgerät gespeichert oder aus diesem ausgelesen werden und hierfür eine Einwilligung erforderlich ist, erfolgt dies auf Grundlage von § 25 Abs. 1 TDDDG.

Empfänger / Kategorien von Empfängern: Mapbox, Inc., 740 15th Street NW, 5th Floor, Washington, District of Columbia 20005, USA, als Anbieter des Kartendienstes; von Mapbox eingesetzte Dienstleister und Unterauftragnehmer.

Drittlandübermittlung: Im Rahmen der Nutzung von Mapbox werden personenbezogene Daten auch in den USA verarbeitet. Mapbox Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Für Datenübermittlungen an Mapbox Inc. in die USA kann daher der Angemessenheitsbeschluss der Europäischen Kommission für das EU-U.S. Data Privacy Framework als Grundlage für die Drittlandübermittlung herangezogen werden. Für Übermittlungen, die nicht vom Angemessenheitsbeschluss erfasst werden, können insbesondere die von der Europäischen Kommission verabschiedeten Standardvertragsklauseln als geeignete Garantien eingesetzt werden.

Speicherdauer: Wir speichern die im Rahmen der Bereitstellung von Mapbox anfallenden personenbezogenen Daten grundsätzlich nicht selbst. Die weitere Verarbeitung und Speicherdauer durch Mapbox richtet sich nach dem jeweiligen Verarbeitungszweck. Nach Angaben von Mapbox werden IP-Adressen in CloudFront-Protokollen grundsätzlich für 30 Tage gespeichert, insbesondere für Abrechnungs-, Nutzungs- und Sicherheitszwecke. Eine längere Speicherung kann insbesondere im Zusammenhang mit Sicherheits-, Betrugs- oder Missbrauchsuntersuchungen erfolgen.

Impressum