Datenschutzerklärung

Verantwortlicher

Betreuungsgesellschaft für
Umweltfragen Dr. Poppe AG
Teichstraße 14 – 16
34130 Kassel
Telefon: +49 (0)561 969 96-0
Telefax: +49 (0)561 969 96-60

E-Mail: info@bfu-ag.de

Datenschutzbeauftragter

Jonas Compagnone
Teichstraße 14 – 16
34130 Kassel
Telefon: +49 (0)561 969 96-268

E-Mail: compagnone@bfu-ag.de

Betroffenenrechte

Werden personenbezogene Daten von Ihnen verarbeitet, stehen Ihnen nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte zu:

Recht auf Auskunft gemäß Art. 15 DSGVO:

Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten. Dies umfasst unter anderem Informationen über die Verarbeitungszwecke, die Kategorien der verarbeiteten Daten, die Empfänger oder Empfängerkategorien sowie die geplante Speicherdauer.

Recht auf Berichtigung gemäß Art. 16 DSGVO:

Sie können die unverzügliche Berichtigung unrichtiger sowie die Vervollständigung unvollständiger personenbezogener Daten verlangen.

Recht auf Löschung gemäß Art. 17 DSGVO:

Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen. Dies gilt insbesondere, wenn die Daten für die ursprünglichen Zwecke nicht mehr benötigt werden, Sie eine erteilte Einwilligung widerrufen oder der Verarbeitung wirksam widersprechen. Gesetzliche Aufbewahrungspflichten und sonstige gesetzliche Ausnahmen bleiben unberührt.

Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO:

Sie können unter den gesetzlichen Voraussetzungen verlangen, dass die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt wird, beispielsweise während der Prüfung der Richtigkeit der Daten oder eines von Ihnen erhobenen Widerspruchs.

Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO:

Soweit die Verarbeitung auf Ihrer Einwilligung oder einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt, können Sie verlangen, die von Ihnen bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder, soweit technisch machbar, an einen anderen Verantwortlichen übermitteln zu lassen.

Recht auf Widerspruch gemäß Art. 21 DSGVO:

Erfolgt die Verarbeitung Ihrer personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einlegen. Wir verarbeiten die betreffenden Daten anschließend nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden Ihre personenbezogenen Daten zum Zweck der Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen. Dies gilt auch für ein damit verbundenes Profiling. Nach Ihrem Widerspruch werden Ihre personenbezogenen Daten nicht mehr für diese Zwecke verwendet.

Recht auf Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO:

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf auf Grundlage der Einwilligung erfolgt ist, bleibt hiervon unberührt.

Recht auf Beschwerde gemäß Art. 77 DSGVO:

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt, können Sie sich bei der zuständigen Datenschutzaufsichtsbehörde beschweren.

Eingebundene Dienste

1) Hosting der Website

Verarbeitete personenbezogene Daten:

Beim Aufruf unserer Website werden insbesondere die angeforderte Website oder Datei, die zuvor besuchte Website (Referrer-URL), Browsertyp und Browserversion, das verwendete Betriebssystem, der verwendete Gerätetyp, der Zeitpunkt des Zugriffs sowie die IP-Adresse in anonymisierter Form verarbeitet.

Zwecke:

Bereitstellung und Auslieferung unserer Website, Gewährleistung der Funktionsfähigkeit, Stabilität und Sicherheit der technischen Systeme sowie Erkennung und Abwehr von Missbrauch und Störungen.

Rechtsgrundlage:

Art. 6 Abs. 1 lit. f DSGVO (Interessenabwägung). Unser berechtigtes Interesse besteht in der sicheren, stabilen und technisch zuverlässigen Bereitstellung unserer Website.

Empfänger der personenbezogenen Daten:

IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, als Auftragsverarbeiter für das Hosting und die technische Bereitstellung unserer Website.

Drittlandtransfer:

Nach Angaben von IONOS findet bei den im Rahmen des Webhostings erhobenen Besucherdaten keine Übermittlung in Staaten außerhalb der Europäischen Union statt.

Speicherdauer:

Die im Rahmen des Webhostings erhobenen Besucherdaten werden nach Angaben von IONOS für acht Wochen gespeichert. Im Übrigen speichern wir personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

2) Newsletter durch Mailchimp

Verarbeitete personenbezogene Daten:

Bei der Anmeldung zu unserem Newsletter verarbeiten wir insbesondere Ihre E-Mail-Adresse, Ihren Nachnamen und Ihre Anrede. Soweit Sie freiwillig weitere Angaben machen, können auch Ihr Vorname und der Name Ihres Unternehmens verarbeitet werden. Zur Dokumentation der Anmeldung und zum Nachweis Ihrer Einwilligung können außerdem der Zeitpunkt der Anmeldung und Bestätigung, der Bestätigungsstatus sowie die dabei verwendete IP-Adresse verarbeitet werden.

Beim Versand des Newsletters werden zudem Versand- und Zustellinformationen verarbeitet. Durch die entsprechenden Analysefunktionen können weiterhin Informationen darüber erhoben werden, ob ein Newsletter geöffnet wurde, welche darin enthaltenen Links angeklickt wurden und wann diese Interaktionen stattgefunden haben. Dabei können auch technische Informationen, insbesondere zu Browser, Endgerät und IP-Adresse, anfallen.

Zwecke der Verarbeitung:

Die Verarbeitung erfolgt zur Anmeldung für unseren Newsletter, zur Verwaltung der Newsletter-Abonnements, zum Versand der von Ihnen gewünschten Informationen sowie zum Nachweis einer ordnungsgemäß erteilten Einwilligung.

Durch die Analysefunktion erfolgt die Verarbeitung außerdem zur statistischen Auswertung der Newsletter-Nutzung. Die Auswertung hilft uns dabei zu erkennen, welche Inhalte für unsere Empfänger von Interesse sind, und unser Informationsangebot entsprechend zu verbessern.

Rechtsgrundlagen:

Der Versand des Newsletters und die hierfür erforderliche Verarbeitung Ihrer personenbezogenen Daten erfolgen auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Die Speicherung von Anmelde- und Bestätigungsdaten zum Nachweis der Einwilligung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 5 Abs. 2 und Art. 7 Abs. 1 DSGVO sowie, soweit anwendbar, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Dokumentation und erforderlichen Verteidigung gegen mögliche Rechtsansprüche.

Bei der Auswertung von Öffnungs- und Klickverhalten erfolgt die Verarbeitung ebenfalls auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Soweit hierbei Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG.

Empfänger der personenbezogenen Daten:

Empfänger der Daten ist The Rocket Science Group LLC d/b/a Mailchimp als unser Auftragsverarbeiter für die Verwaltung der Empfänger, den Versand und gegebenenfalls die Auswertung des Newsletters. Mailchimp gehört zur Intuit-Unternehmensgruppe.

Mailchimp kann zur Erbringung seiner Leistungen weitere Unterauftragnehmer einsetzen. Die von Mailchimp veröffentlichte Liste enthält Dienstleister in unterschiedlichen Ländern, darunter mehrere Anbieter mit Sitz in den USA.

Drittlandübermittlung:

Bei der Nutzung von Mailchimp können personenbezogene Daten in die USA und gegebenenfalls weitere Staaten außerhalb des Europäischen Wirtschaftsraums übermittelt oder dort verarbeitet werden. Mailchimp gibt an, unter dem EU-U.S. Data Privacy Framework zertifiziert zu sein. Soweit die Zertifizierung und der Angemessenheitsbeschluss für die konkrete Übermittlung anwendbar sind, erfolgt die Datenübermittlung auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission gemäß Art. 45 DSGVO.

Speicherdauer:

Wir verarbeiten Ihre Daten für den Newsletterversand grundsätzlich bis zum Widerruf Ihrer Einwilligung beziehungsweise bis zu Ihrer Abmeldung vom Newsletter. Nach der Abmeldung wird Ihre E-Mail-Adresse aus der aktiven Versandliste entfernt. Soweit dies erforderlich ist, können die E-Mail-Adresse sowie die Anmelde-, Bestätigungs- und Widerrufsdaten anschließend in einer Sperr- beziehungsweise Nachweisliste gespeichert werden. Diese Daten werden nicht mehr für den Newsletterversand verwendet. Die Speicherung dient ausschließlich dazu, den Widerruf zu beachten, eine erneute Zusendung zu verhindern und die ursprünglich erteilte Einwilligung nachweisen zu können. Die Nachweisdaten werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder Rechtsansprüche mehr bestehen.

Widerruf der Einwilligung:

Sie können Ihre Einwilligung in den Erhalt unseres Newsletters jederzeit mit Wirkung für die Zukunft widerrufen. Hierzu können Sie insbesondere den Abmeldelink verwenden, der in jedem Newsletter enthalten ist, oder sich über die in dieser Datenschutzerklärung angegebenen Kontaktdaten an uns wenden.

3) Cookie-Manager von Borlabs

Verarbeitete personenbezogene Daten:

Wenn Sie unsere Website aufrufen und im Einwilligungsdialog eine Auswahl treffen, speichert Borlabs Cookie Ihre Einwilligungsentscheidung in einem technisch notwendigen Cookie mit der Bezeichnung „borlabs-cookie“ auf Ihrem Endgerät. In diesem Cookie wird festgehalten, welchen Diensten oder Kategorien Sie zugestimmt oder welche Sie abgelehnt haben. Nach den Angaben von Borlabs werden durch das Plugin selbst darüber hinaus keine personenbezogenen Daten verarbeitet.

Zwecke der Verarbeitung:

Die Verarbeitung dient dazu, Ihre Einwilligungsentscheidung zu speichern und bei weiteren Seitenaufrufen zu berücksichtigen. Dadurch kann sichergestellt werden, dass einwilligungspflichtige Cookies, Technologien und externe Dienste grundsätzlich erst aktiviert werden, wenn Sie hierin eingewilligt haben. Zudem verhindert die Speicherung, dass Sie bei jedem Aufruf unserer Website erneut nach Ihrer Auswahl gefragt werden.

Rechtsgrundlagen:

Das Speichern der Einwilligungsentscheidung auf Ihrem Endgerät ist erforderlich, um die von Ihnen getroffene Auswahl umzusetzen und nachfolgende Zugriffe durch einwilligungspflichtige Dienste entsprechend zu steuern. Rechtsgrundlage hierfür ist § 25 Abs. 2 Nr. 2 TDDDG.

Soweit die im Cookie gespeicherten Informationen personenbezogen sind, erfolgt die Verarbeitung zur Erfüllung unserer datenschutzrechtlichen Verpflichtungen im Zusammenhang mit dem Einwilligungsmanagement auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Soweit die Speicherung darüber hinaus der technischen Verwaltung und Dokumentation Ihrer Auswahl dient, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der rechtssicheren und nutzerfreundlichen Verwaltung Ihrer Datenschutzentscheidungen.

Die Rechtsgrundlage für die nachgelagerte Verarbeitung durch den jeweils ausgewählten Dienst richtet sich nach den Angaben zu diesem Dienst in dieser Datenschutzerklärung. Eine über Borlabs Cookie erteilte Einwilligung wird regelmäßig auf Art. 6 Abs. 1 lit. a DSGVO und, soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, auf § 25 Abs. 1 TDDDG gestützt.

Empfänger der personenbezogenen Daten:

Das Plugin wird innerhalb unserer eigenen WordPress-Installation betrieben. Die Einwilligungsentscheidung wird grundsätzlich in Ihrem Browser gespeichert. Nach den Angaben von Borlabs werden durch das Cookie selbst keine personenbezogenen Daten an die Borlabs GmbH übermittelt.

Eine Übermittlung an die Dienste, für die Sie eine Einwilligung erteilen, kann jedoch entsprechend Ihrer Auswahl stattfinden. Informationen zu den jeweiligen Empfängern und Verarbeitungsvorgängen finden Sie in den Abschnitten zu den einzelnen Diensten innerhalb dieser Datenschutzerklärung.

Drittlandübermittlung:

Durch die Speicherung Ihrer Einwilligungsentscheidung mit Borlabs Cookie findet grundsätzlich keine Übermittlung personenbezogener Besucherdaten in ein Drittland statt. Drittlandübermittlungen können jedoch durch diejenigen Dienste erfolgen, die Sie über den Einwilligungsdialog aktivieren. Die entsprechenden Informationen finden Sie bei der Beschreibung des jeweiligen Dienstes.

Speicherdauer:

Ihre Einwilligungsentscheidung wird für die im Cookie eingestellte Gültigkeitsdauer gespeichert. Die konkrete Dauer richtet sich nach der Konfiguration von Borlabs Cookie auf unserer Website. Nach Ablauf dieser Dauer oder nach dem Löschen des Cookies werden Sie erneut um Ihre Einwilligungsentscheidung gebeten.

Widerruf und Änderung Ihrer Auswahl:

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder Ihre Auswahl ändern. Hierzu können Sie die Einstellungen des Einwilligungsdialogs über erneut aufrufen.

Alternativ können Sie das Cookie „borlabs-cookie“ über die Einstellungen Ihres Browsers löschen. Beim erneuten Aufruf unserer Website werden Sie anschließend erneut nach Ihrer Einwilligungsentscheidung gefragt.

4) Terminbuchung über Microsoft Teams

Verarbeitete personenbezogene Daten:

Bei der Terminbuchung verarbeiten wir insbesondere Ihren Namen, Ihre E-Mail-Adresse, den ausgewählten Termin, den gewählten Termin- oder Besprechungstyp, den ausgewählten oder zugewiesenen Beschäftigten sowie die von Ihnen freiwillig im Buchungsformular eingegebenen Informationen. Sofern im Buchungsformular weitere Pflichtfelder vorgesehen sind, können auch Ihre Telefonnummer, Ihr Unternehmen, Ihre Funktion oder andere für die Durchführung des Termins erforderliche Angaben verarbeitet werden.

Darüber hinaus können technische Daten wie Ihre IP-Adresse, Angaben zu Browser und Endgerät, Datum und Uhrzeit des Zugriffs sowie Protokoll- und Nutzungsdaten verarbeitet werden. Bei der anschließenden Durchführung eines Onlinetermins über Microsoft Teams können außerdem Teilnehmer-, Kommunikations- und Besprechungsdaten verarbeitet werden. Dazu gehören insbesondere Anzeigename, E-Mail-Adresse, Beginn und Ende der Teilnahme, Chatnachrichten sowie Audio- und Videodaten, sofern Sie Mikrofon oder Kamera verwenden. Eine Aufzeichnung der Besprechung erfolgt nur, wenn dies im Einzelfall vorgesehen ist und Sie hierüber vor Beginn der Aufzeichnung gesondert informiert werden.

Zwecke der Verarbeitung:

Die Verarbeitung erfolgt, um verfügbare Termine anzuzeigen, Terminbuchungen entgegenzunehmen, den Termin einer bestimmten beschäftigten Person zuzuordnen, den Termin in den beteiligten Kalendern einzutragen sowie Terminbestätigungen, Kalendereinladungen, Änderungen und gegebenenfalls Erinnerungen zu versenden. Soweit der Termin als Onlinebesprechung stattfindet, dient die Verarbeitung außerdem der Erstellung und Bereitstellung der Microsoft-Teams-Besprechung sowie der Durchführung des Gesprächs.

Rechtsgrundlagen:

Erfolgt die Terminbuchung zur Anbahnung oder Durchführung eines Vertrages mit Ihnen, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer effizienten, nutzerfreundlichen und technisch zuverlässigen Organisation und Durchführung von Terminen sowie in der Vermeidung unnötiger Abstimmungsvorgänge.

Empfänger der personenbezogenen Daten:

Die Angaben aus der Terminbuchung erhalten die für die Terminorganisation und Termindurchführung zuständigen Beschäftigten unseres Unternehmens. Darüber hinaus verarbeitet die Microsoft Ireland Operations Limited die Daten im Rahmen der Bereitstellung von Microsoft Bookings, Outlook, Microsoft 365 und gegebenenfalls Microsoft Teams.

Drittlandübermittlung:

Microsoft verpflichtet sich im Rahmen der EU-Datengrenze grundsätzlich dazu, Kundendaten und personenbezogene Daten bestimmter Microsoft-Unternehmens-Onlinedienste, darunter Microsoft 365, innerhalb der Europäischen Union und des Europäischen Wirtschaftsraums zu speichern und zu verarbeiten. Microsoft weist jedoch darauf hin, dass in begrenzten Fällen weiterhin Übermittlungen außerhalb der EU-Datengrenze stattfinden können.

Daher kann nicht vollständig ausgeschlossen werden, dass personenbezogene Daten auch an Microsoft-Unternehmen oder Dienstleister in Staaten außerhalb des Europäischen Wirtschaftsraums, insbesondere in die USA, übermittelt werden. Solche Übermittlungen erfolgen nach Maßgabe der in den Microsoft-Vertragsunterlagen vorgesehenen Übermittlungsmechanismen und Garantien.

Speicherdauer:

Die im Rahmen der Terminbuchung verarbeiteten Daten werden so lange gespeichert, wie dies für die Organisation, Durchführung und Nachbereitung des Termins erforderlich ist. Soweit die Terminbuchung mit einem Vertragsverhältnis zusammenhängt, können die Daten für die Dauer des Vertragsverhältnisses und anschließend entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert werden.

Kalender- und Besprechungseinträge bleiben gegebenenfalls in den Microsoft-365-Kalendern der beteiligten Beschäftigten gespeichert, bis sie entsprechend den unternehmensinternen Lösch- und Aufbewahrungsregelungen gelöscht werden. Chatnachrichten, Besprechungsinformationen, Aufzeichnungen oder Transkriptionen werden nur verarbeitet und gespeichert, soweit die jeweiligen Funktionen tatsächlich genutzt werden.

Änderung oder Stornierung von Terminen:

Informationen zur Änderung oder Stornierung eines gebuchten Termins finden Sie in der Buchungsbestätigung. Alternativ können Sie sich an die in der Terminbestätigung genannte Kontaktperson wenden.

5) Stellenportal HRWORKS

Verarbeitete personenbezogene Daten:

Beim Aufruf des Stellenportals wird eine technische Verbindung zu den Systemen von HR WORKS hergestellt. Dabei können insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite beziehungsweise Datei, Referrer-Informationen, Browsertyp und Browserversion, das verwendete Betriebssystem sowie Angaben zum verwendeten Endgerät verarbeitet werden.

Wenn Sie sich über das eingebettete Stellenportal bewerben, verarbeiten wir zusätzlich die von Ihnen bereitgestellten Bewerber- und Kontaktdaten. Hierzu gehören insbesondere Vor- und Nachname, Anschrift, E-Mail-Adresse und Telefonnummer, Angaben zur gewünschten Stelle, Anschreiben und Lebenslauf, Zeugnisse und sonstige Nachweise, Angaben zu Ausbildung, Qualifikation und Berufserfahrung, möglicher Eintrittstermin und Gehaltsvorstellungen, Antworten auf Bewerbungsfragen, übermittelte Dateien und Dokumente sowie sonstige freiwillig bereitgestellte Informationen.

Im weiteren Verlauf des Bewerbungsverfahrens können außerdem die mit Ihnen geführte Kommunikation, Gesprächsnotizen, interne Bewertungen, der Bearbeitungsstatus Ihrer Bewerbung und Entscheidungen über den Fortgang des Bewerbungsverfahrens verarbeitet werden.

Zwecke der Verarbeitung:

Die beim Aufruf des eingebetteten Stellenportals anfallenden technischen Daten werden verarbeitet, um das Portal innerhalb unserer Karrierewebsite bereitzustellen, seine Funktionsfähigkeit und Sicherheit zu gewährleisten sowie Fehler und missbräuchliche Zugriffe erkennen zu können.

Die von Ihnen übermittelten Bewerbungsdaten verarbeiten wir insbesondere, um Ihre Bewerbung entgegenzunehmen und der jeweiligen Stelle zuzuordnen, Ihre fachliche und persönliche Eignung zu prüfen, mit Ihnen zu kommunizieren, Bewerbungsgespräche zu planen und durchzuführen, die zuständigen internen Stellen zu beteiligen, über die Besetzung der ausgeschriebenen Stelle zu entscheiden, ein mögliches Beschäftigungsverhältnis vorzubereiten und das Bewerbungsverfahren zu dokumentieren.

Rechtsgrundlagen:

Die Verarbeitung Ihrer Bewerbungsdaten zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses erfolgt auf Grundlage von § 26 Abs. 1 Satz 1 BDSG.

Soweit die technische Verarbeitung beim Aufruf des eingebetteten Stellenportals für dessen sichere und funktionsfähige Bereitstellung erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Bereitstellung eines sicheren, funktionsfähigen und nutzerfreundlichen Online-Bewerbungsverfahrens.

Soweit wir Daten nach Abschluss des Bewerbungsverfahrens zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen speichern, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Dokumentation des ordnungsgemäßen Bewerbungsverfahrens und in der Verteidigung gegen mögliche Ansprüche.

Falls Sie ausdrücklich in die Aufnahme Ihrer Bewerbung in einen Talentpool einwilligen, erfolgt diese zusätzliche Verarbeitung auf Grundlage von § 26 Abs. 2 BDSG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Empfänger der personenbezogenen Daten:

Innerhalb unseres Unternehmens erhalten nur diejenigen Personen und Stellen Zugriff auf Ihre Bewerbungsdaten, die diese zur Durchführung des Bewerbungsverfahrens und zur Entscheidung über die Stellenbesetzung benötigen. Hierzu können insbesondere die Personalabteilung, zuständige Führungskräfte, fachlich beteiligte Beschäftigte sowie gegebenenfalls die Geschäftsleitung gehören.

Für die technische Bereitstellung und Verwaltung des Stellen- und Bewerberportals setzen wir die HRworks GmbH als Auftragsverarbeiter ein. Nach Angaben von HR WORKS werden die Daten ausschließlich im Rahmen der Softwarebereitstellung, für die vertraglich vereinbarten Zwecke und nach den Weisungen des jeweiligen Kunden verarbeitet. HR WORKS stellt zudem ein Rollen- und Berechtigungskonzept zur Einschränkung des Zugriffs auf personenbezogene Daten bereit.

Drittlandübermittlung:

Nach Angaben von HR WORKS werden die über das System verarbeiteten Daten innerhalb der Europäischen Union gespeichert. Eine Übermittlung der Bewerbungsdaten in Staaten außerhalb des Europäischen Wirtschaftsraums ist im Rahmen der regulären Bereitstellung des Bewerbermanagementsystems daher grundsätzlich nicht vorgesehen.

Speicherdauer:

Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für die Durchführung des Bewerbungsverfahrens und die damit verbundenen Zwecke erforderlich ist. Nach Abschluss des Bewerbungsverfahrens werden Ihre Daten unter Beachtung der gesetzlichen Aufbewahrungs- und Verjährungsfristen gelöscht. Eine darüber hinausgehende Speicherung kann erfolgen, soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Sofern Sie in die Aufnahme Ihrer Bewerbungsdaten in unseren Talentpool eingewilligt haben, speichern wir Ihre Daten für die Dauer der erteilten Einwilligung und löschen sie, sobald sie für die Berücksichtigung bei künftigen Stellenbesetzungen nicht mehr erforderlich sind. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Spätestens nach Ablauf der von uns festgelegten Speicherfrist werden Ihre Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlichen Gründe einer Löschung entgegenstehen.

6) Google Tag Manager

Verarbeitete personenbezogene Daten:

Beim Aufruf unserer Website kann eine Verbindung zu Google hergestellt werden. Dabei können insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, Browser- und Geräteinformationen, die aufgerufene Seite, Referrer-Informationen sowie technische Protokoll- und Ereignisdaten verarbeitet werden.

Über den Google Tag Manager können außerdem die im Einwilligungsmanager gespeicherten Einwilligungsentscheidungen beziehungsweise entsprechende Einwilligungssignale übermittelt werden.

Der Google Tag Manager dient grundsätzlich der Verwaltung und Auslösung von Tags. Die eigentliche Erhebung und Auswertung von Nutzungs-, Analyse- oder Marketingdaten erfolgt durch die jeweils über ihn eingebundenen Dienste.

Zwecke der Verarbeitung:

Die Verarbeitung dient der zentralen Verwaltung, technischen Bereitstellung und kontrollierten Auslösung der auf unserer Website eingesetzten Tags und Dienste. Zudem kann der Google Tag Manager dazu verwendet werden, die von Ihnen im Einwilligungsdialog getroffene Auswahl technisch an die eingebundenen Dienste weiterzugeben und deren Verhalten daran auszurichten.

Rechtsgrundlagen:

Nach Ihrer Einwilligung erfolgt die Verarbeitung auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Soweit hierbei Informationen auf Ihrem Endgerät gespeichert oder bereits gespeicherte Informationen ausgelesen werden, beruht dies zusätzlich auf § 25 Abs. 1 TDDDG. Die Rechtsgrundlagen für die Verarbeitung durch die über den Google Tag Manager eingebundenen Dienste richten sich nach dem jeweiligen Dienst und werden in den entsprechenden Abschnitten dieser Datenschutzerklärung erläutert.

Empfänger der personenbezogenen Daten:

Empfänger der im Zusammenhang mit dem Google Tag Manager verarbeiteten Daten ist die Google Ireland Limited. Es kann außerdem zu einer Verarbeitung durch weitere mit Google verbundene Unternehmen sowie durch Dienstleister von Google kommen.

Soweit über den Google Tag Manager weitere Dienste ausgelöst werden, erhalten auch die jeweiligen Anbieter die für ihren Dienst bestimmten Daten. Diese Empfänger werden in den gesonderten Datenschutzhinweisen zu den einzelnen Diensten benannt.

Drittlandübermittlung:

Es kann nicht ausgeschlossen werden, dass personenbezogene Daten von Google Ireland Limited an verbundene Unternehmen oder Dienstleister in Staaten außerhalb des Europäischen Wirtschaftsraums, insbesondere in die USA, übermittelt oder dort verarbeitet werden.

Bei Übermittlungen in Drittländer stützt Google die Verarbeitung abhängig vom jeweiligen Empfänger und Übermittlungsvorgang auf einen Angemessenheitsbeschluss der Europäischen Kommission oder auf geeignete Garantien gemäß Art. 46 DSGVO, insbesondere die Standardvertragsklauseln der Europäischen Kommission.

Speicherdauer:

Die Speicherdauer richtet sich nach der Art der über den Google Tag Manager verarbeiteten technischen Daten sowie nach den Einstellungen und Speicherfristen der jeweils über ihn eingebundenen Dienste. Der Google Tag Manager wird von uns nicht zur eigenständigen Erstellung von Nutzungsprofilen eingesetzt. Daten, die durch einen über den Tag Manager eingebundenen Dienst erhoben werden, werden entsprechend den für diesen Dienst geltenden Speicherfristen verarbeitet und gelöscht.

7) Google Analytics

Verarbeitete personenbezogene Daten:

Bei der Nutzung von Google Analytics können insbesondere die aufgerufenen Seiten und Inhalte, Zeitpunkt und Dauer des Besuchs, Klicks, Scrollvorgänge und weitere Interaktionen, Einstiegs- und Ausstiegsseiten, Referrer-URL, ungefähre geografische Herkunft, Browsertyp und Browserversion, Betriebssystem, Gerätetyp und Bildschirmauflösung, Spracheinstellungen, technische Ereignis- und Nutzungsdaten, zufällig erzeugte Online-Kennungen sowie IP-Adresse zur Herstellung der Verbindung und zur ungefähren geografischen Zuordnung verarbeitet werden.

Google gibt an, IP-Adressen von Nutzern aus der Europäischen Union, der Schweiz und dem Vereinigten Königreich nicht zu protokollieren oder zu speichern. Die IP-Adresse wird demnach auf Servern in diesen Regionen zur Ableitung ungefährer Standortinformationen verwendet und anschließend verworfen.

Google Analytics verwendet ein ereignisbasiertes Messmodell. Dabei können beispielsweise Seitenaufrufe, Sitzungsbeginn, Scrollvorgänge, Klicks oder interne Suchanfragen erfasst werden.

Zwecke der Verarbeitung:

Wir verwenden Google Analytics, um die Reichweite unserer Website zu messen, Besucherzahlen und Seitenaufrufe statistisch auszuwerten, die Nutzung einzelner Seiten und Inhalte zu analysieren, technische und inhaltliche Verbesserungspotenziale zu erkennen, die Benutzerfreundlichkeit unserer Website zu verbessern und die Wirksamkeit unserer Informations- und Kommunikationsmaßnahmen zu beurteilen.

Rechtsgrundlagen:

Die Speicherung von Informationen auf Ihrem Endgerät beziehungsweise der Zugriff auf dort bereits gespeicherte Informationen erfolgt auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt aufgrund Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Google verlangt bei der Nutzung bestimmter Analyse- und Werbefunktionen für Nutzer aus dem Europäischen Wirtschaftsraum die Einholung entsprechender Einwilligungen und die Übermittlung der Einwilligungssignale an Google. Dies betrifft insbesondere die Verknüpfung von Analytics mit Werbediensten, personalisierte Werbung und Remarketing.

Empfänger der personenbezogenen Daten:

Empfänger der Daten ist die Google Ireland Limited. Eine Verarbeitung kann außerdem durch verbundene Unternehmen von Google und von Google eingesetzte Dienstleister erfolgen.

Soweit Google Daten im Rahmen der Bereitstellung von Google Analytics in unserem Auftrag verarbeitet, gelten die mit Google vereinbarten Datenschutzbedingungen zur Auftragsverarbeitung. Abhängig von den aktivierten Funktionen und Datenfreigabeeinstellungen kann Google bestimmte Daten auch für eigene Zwecke verarbeiten.

Drittlandübermittlung:

Es kann nicht ausgeschlossen werden, dass Daten an die Google LLC oder andere Empfänger in den USA oder in weiteren Staaten außerhalb des Europäischen Wirtschaftsraums übermittelt und dort verarbeitet werden.

Soweit der jeweilige Empfänger nach dem EU-U.S. Data Privacy Framework zertifiziert ist und die konkrete Datenübermittlung von dem Angemessenheitsbeschluss der Europäischen Kommission erfasst wird, erfolgt die Übermittlung auf Grundlage von Art. 45 DSGVO. Im Übrigen können Datenübermittlungen auf geeignete Garantien gemäß Art. 46 DSGVO, insbesondere die Standardvertragsklauseln der Europäischen Kommission, gestützt werden.

Speicherdauer:

Die von Google Analytics gespeicherten Ereignis- und Nutzerdaten werden nach Ablauf der in unserer Google-Analytics-Property eingestellten Aufbewahrungsdauer automatisch gelöscht. Die von uns gewählte Aufbewahrungsdauer beträgt (Speicherdauer einfügen). Bestimmte zusammengefasste Berichte und statistische Auswertungen können länger verfügbar bleiben, wenn sie keinen direkten Bezug mehr zu einzelnen Nutzern oder Endgeräten aufweisen. Die Speicherdauer der auf Ihrem Endgerät eingesetzten Cookies richtet sich nach der jeweiligen Cookie-Konfiguration und wird im Einwilligungsmanager angezeigt.

8) Google Ads Remarketing

Verarbeitete personenbezogene Daten:

Bei der Nutzung von Google Ads Remarketing können insbesondere die aufgerufenen Seiten und Inhalte, Datum und Uhrzeit des Zugriffs, Referrer-URL, Browser- und Geräteinformationen, Betriebssystem, IP-Adresse, Cookie- und Gerätekennungen sowie Informationen über Ihre Interaktionen mit unserer Website und mit unseren Werbeanzeigen verarbeitet werden.

Sofern Sie während des Besuchs unserer Website in einem Google-Konto angemeldet sind und gegenüber Google entsprechende Einwilligungen erteilt haben, kann Google die über unsere Website erhobenen Informationen gegebenenfalls Ihrem Google-Konto zuordnen und für personalisierte Werbung verwenden.

Zwecke der Verarbeitung:

Wir verwenden Google Ads Remarketing, um Besucher unserer Website bestimmten Zielgruppen zuzuordnen und ihnen auf anderen Websites und Diensten interessenbezogene Werbung für unsere Angebote anzuzeigen. Die Verarbeitung dient außerdem der Steuerung, Begrenzung und Optimierung unserer Werbekampagnen sowie der Messung ihrer Reichweite und Wirksamkeit. Das Remarketing ermöglicht uns insbesondere, Personen erneut anzusprechen, die unsere Website bereits besucht oder mit bestimmten Inhalten und Angeboten interagiert haben.

Rechtsgrundlagen:

Die Speicherung von Informationen auf Ihrem Endgerät beziehungsweise der Zugriff auf bereits gespeicherte Informationen erfolgt auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Google Ads Remarketing wird erst aktiviert, nachdem Sie über unseren Einwilligungsmanager in den Einsatz des Dienstes eingewilligt haben. Google verlangt für die Nutzung von personalisierter Werbung und Remarketing gegenüber Nutzern aus dem Europäischen Wirtschaftsraum eine wirksame Einwilligung sowie die Übermittlung entsprechender Einwilligungssignale.

Empfänger der personenbezogenen Daten:

Empfänger der Daten ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Verarbeitung kann außerdem durch mit Google verbundene Unternehmen, insbesondere die Google LLC, 1600 Amphitheatre Parkway, Mountain View, California 94043, USA, sowie durch von Google eingesetzte Dienstleister erfolgen.

Google kann die übermittelten Daten mit weiteren Informationen zusammenführen, die aus der Nutzung anderer Google-Dienste stammen. Hierdurch kann Google Interessen- und Nutzungsprofile erstellen und zur Auswahl, Personalisierung und Ausspielung von Werbung verwenden.

Drittlandübermittlung:

Es kann nicht ausgeschlossen werden, dass personenbezogene Daten an die Google LLC oder andere Empfänger in den USA beziehungsweise in weiteren Staaten außerhalb des Europäischen Wirtschaftsraums übermittelt und dort verarbeitet werden.

Soweit der jeweilige Empfänger nach dem EU-U.S. Data Privacy Framework zertifiziert ist und die konkrete Übermittlung vom Angemessenheitsbeschluss der Europäischen Kommission erfasst wird, erfolgt die Übermittlung auf Grundlage von Art. 45 DSGVO. Im Übrigen können geeignete Garantien gemäß Art. 46 DSGVO, insbesondere die Standardvertragsklauseln der Europäischen Kommission, eingesetzt werden.

Speicherdauer:

Wir verarbeiten die im Zusammenhang mit Google Ads Remarketing gewonnenen Daten so lange, wie dies zur Durchführung, Messung und Optimierung unserer Werbekampagnen erforderlich ist. Die konkrete Speicherdauer bei Google richtet sich nach der Art der verarbeiteten Daten, dem jeweiligen Verarbeitungszweck sowie den Einstellungen und Löschregelungen von Google. Wir haben nur begrenzten Einfluss auf die Speicherdauer der Daten, die Google nach ihrer Übermittlung in eigener Verantwortung verarbeitet. Die Speicherfristen der auf Ihrem Endgerät eingesetzten Cookies und vergleichbaren Technologien können Sie den Einstellungen unseres Einwilligungsmanagers entnehmen.

9) Meta Pixel

Verarbeitete personenbezogene Daten:

Wenn Meta Pixel aktiviert ist, können insbesondere die IP-Adresse, aufgerufene Seiten und Inhalte, Zeitpunkt des Seitenaufrufs, Referrer-URL, Browser- und Geräteinformationen, Betriebssystem, Cookie- und Gerätekennungen, Informationen über angeklickte Werbeanzeigen, Interaktionen mit unserer Website sowie von uns festgelegte Conversion-Ereignisse verarbeitet werden. Als Conversion-Ereignisse können beispielsweise der Aufruf einer bestimmten Seite, ein Download, das Absenden eines Formulars oder eine andere von uns definierte Handlung erfasst werden. Diese Informationen können Meta ermöglichen, den Besuch unserer Website einer auf Facebook oder Instagram ausgespielten Werbeanzeige zuzuordnen.

Meta Pixel kann insbesondere die Cookies „_fbp“ und „_fbc“ verwenden. Diese Cookies dienen unter anderem der Wiedererkennung eines Browsers und der Zuordnung eines Websitebesuchs zu einer Werbekampagne. Falls Sie bei Facebook oder Instagram angemeldet sind, kann Meta die über das Pixel erfassten Informationen möglicherweise Ihrem Meta-Konto zuordnen. Auch bei Personen ohne Meta-Konto können geräte- oder browserbezogene Kennungen und Nutzungsinformationen verarbeitet werden.

Zwecke der Verarbeitung:

Wir verwenden Meta Pixel insbesondere, um die Wirksamkeit unserer Werbeanzeigen auf Facebook und Instagram zu messen, nachzuvollziehen, ob Nutzer nach dem Anklicken oder Anzeigen einer Werbeanzeige bestimmte Handlungen auf unserer Website ausführen, die Reichweite und den Erfolg unserer Werbekampagnen auszuwerten, Werbeanzeigen zu optimieren, Zielgruppen für unsere Werbeanzeigen zu bilden und frühere Besucher unserer Website erneut mit relevanten Werbeanzeigen anzusprechen.

Rechtsgrundlagen:

Die Speicherung von Informationen auf Ihrem Endgerät beziehungsweise der Zugriff auf bereits gespeicherte Informationen erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Empfänger der personenbezogenen Daten:

Empfänger der über Meta Pixel erfassten Daten ist die Meta Platforms Ireland Limited. Meta kann die Daten außerdem an verbundene Unternehmen, insbesondere die Meta Platforms, Inc. in den USA, sowie an weitere Dienstleister übermitteln. Die übermittelten Daten können von Meta mit weiteren Informationen zusammengeführt werden, die Meta über Facebook, Instagram oder andere Dienste und Websites erhalten hat. Dadurch kann Meta Nutzungs- und Interessenprofile erstellen und diese insbesondere zur Personalisierung, Ausspielung und Messung von Werbung verwenden.

Drittlandübermittlung:

Bei der Nutzung von Meta Pixel können personenbezogene Daten in die USA und gegebenenfalls in weitere Staaten außerhalb des Europäischen Wirtschaftsraums übermittelt oder dort verarbeitet werden.

Soweit der jeweilige Empfänger nach dem EU-U.S. Data Privacy Framework zertifiziert ist und die konkrete Übermittlung vom Angemessenheitsbeschluss der Europäischen Kommission erfasst wird, erfolgt die Übermittlung auf Grundlage von Art. 45 DSGVO. Andernfalls kann Meta geeignete Garantien gemäß Art. 46 DSGVO, insbesondere die Standardvertragsklauseln der Europäischen Kommission, für die Datenübermittlung einsetzen.

Speicherdauer:

Wir speichern die über Meta Pixel gewonnenen Daten nur so lange, wie dies für die Messung und Optimierung unserer Werbekampagnen erforderlich ist. Die konkrete Speicherdauer bei Meta wird von Meta festgelegt und kann von der Art der Daten, dem Verarbeitungszweck, den Konto- und Werbeeinstellungen sowie den eingesetzten Cookies abhängen. Die Speicherdauer der auf Ihrem Endgerät verwendeten Cookies wird in unserem Einwilligungsmanager angezeigt. Wir haben nur begrenzten Einfluss auf die Speicherdauer der Daten, die Meta nach ihrer Übermittlung in eigener Verantwortung verarbeitet.

10) LinkedIn Insight Tag

Verarbeitete personenbezogene Daten:

Wenn das LinkedIn Insight Tag aktiviert ist, können insbesondere die IP-Adresse, aufgerufene Seiten und URLs, Datum und Uhrzeit des Zugriffs, Referrer-URL, Browsertyp und Browserversion, Betriebssystem, Gerätetyp, Cookie- und Gerätekennungen, Interaktionen mit unserer Website, Informationen über angeklickte LinkedIn-Werbeanzeigen sowie von uns festgelegte Conversion-Ereignisse verarbeitet werden.

Als Conversion-Ereignisse können beispielsweise der Aufruf einer bestimmten Seite, das Absenden eines Kontaktformulars, ein Download oder eine andere von uns definierte Handlung erfasst werden. Dadurch kann LinkedIn feststellen, ob eine bestimmte Aktion nach dem Kontakt mit einer LinkedIn-Werbeanzeige erfolgt ist. Das Insight Tag kann außerdem Cookies und vergleichbare Kennungen verwenden, um Websitebesuche und Interaktionen sitzungsübergreifend zuzuordnen.

Wenn Sie während des Besuchs unserer Website bei LinkedIn angemeldet sind, kann LinkedIn die erfassten Informationen möglicherweise Ihrem LinkedIn-Konto zuordnen. LinkedIn kann daraus Zielgruppen bilden und uns statistische Auswertungen über berufliche Merkmale unserer Websitebesucher bereitstellen. Wir erhalten dabei grundsätzlich keine unmittelbar identifizierenden Angaben zu einzelnen LinkedIn-Mitgliedern, sondern zusammengefasste Auswertungen.

Zwecke der Verarbeitung:

Wir verwenden das LinkedIn Insight Tag, um die Reichweite und Wirksamkeit unserer LinkedIn-Werbeanzeigen zu messen, nachzuvollziehen, ob Nutzer nach dem Kontakt mit einer Werbeanzeige bestimmte Handlungen auf unserer Website durchführen, den Erfolg unserer Werbekampagnen auszuwerten, unsere Anzeigen und Kampagnen zu optimieren, Zielgruppen für zukünftige LinkedIn-Werbeanzeigen zu erstellen, frühere Besucher unserer Website erneut mit Werbung anzusprechen und zusammengefasste Informationen über die beruflichen Merkmale unserer Websitebesucher zu erhalten.

Rechtsgrundlagen:

Empfänger der personenbezogenen Daten:

Empfänger der Daten ist die LinkedIn Ireland Unlimited Company. LinkedIn kann die Daten außerdem an verbundene Unternehmen, insbesondere die LinkedIn Corporation in den USA, sowie an eingesetzte Dienstleister übermitteln.

LinkedIn kann die über das Insight Tag erfassten Informationen mit weiteren Daten zusammenführen, die LinkedIn im Rahmen der Nutzung seiner Plattform oder anderer Dienste erhalten hat. Dies kann insbesondere der Conversion-Messung, Zielgruppenbildung, Personalisierung und Ausspielung von Werbung dienen.

Drittlandübermittlung:

Bei der Nutzung des LinkedIn Insight Tags können personenbezogene Daten in die USA und gegebenenfalls in weitere Staaten außerhalb des Europäischen Wirtschaftsraums übermittelt oder dort verarbeitet werden.

Soweit der jeweilige Empfänger nach dem EU-U.S. Data Privacy Framework zertifiziert ist und die konkrete Übermittlung vom Angemessenheitsbeschluss der Europäischen Kommission erfasst wird, kann die Übermittlung auf Grundlage von Art. 45 DSGVO erfolgen. Soweit kein einschlägiger Angemessenheitsbeschluss besteht, können geeignete Garantien gemäß Art. 46 DSGVO, insbesondere die Standardvertragsklauseln der Europäischen Kommission, eingesetzt werden.

Speicherdauer:

Wir speichern die über das LinkedIn Insight Tag gewonnenen Daten nur so lange, wie sie für die Messung, Auswertung und Optimierung unserer Werbekampagnen benötigt werden. Die konkrete Speicherdauer bei LinkedIn richtet sich nach der Art der Daten, dem Verarbeitungszweck sowie den Einstellungen und Löschregelungen von LinkedIn. Wir haben nur begrenzten Einfluss auf die Dauer der Speicherung von Daten, die LinkedIn nach der Übermittlung in eigener Verantwortung verarbeitet. Die Laufzeiten der auf Ihrem Endgerät eingesetzten Cookies werden in unserem Einwilligungsmanager angezeigt.