Datenschutzerklärung der Ratbacher Unternehmensgruppe

1.1 Verantwortlicher für die Datenverarbeitung

(1) Unternehmen der Ratbacher Unternehmensgruppe

Grundsätzlich, d.h. solange keine in diese Datenschutzerklärung beschriebene Ausnahme vorliegt, ist Verantwortlicher gem. Art. 4 Nr. 7 der EU-Datenschutz-Grundverordnung („DSGVO“) für die Verarbeitung Ihrer personenbezogener Daten das Unternehmen der Ratbacher Unternehmensgruppe, das (potentieller) Vertragspartner ist, bzw. das im Außenverhältnis die jeweilige Leistung erbringt oder gegenüber dem die jeweilige Leistung erbracht wird.

Unternehmen der Ratbacher Unternehmensgruppe (nachfolgend „Ratbacher Unternehmensgruppe“ oder nur  „Unternehmensgruppe“) sind:

• Ratbacher GmbH,
• Ratbacher Management GmbH,
• Ratbacher IT GmbH,
• Sonnbeck GmbH, jeweils Kronprinzstraße 28, 70173 Stuttgart, Deutschland;
• Ratbacher AG, Hedwigstrasse 3, 8032 Zürich, Schweiz.

Sie erreichen uns unter:

Tel.: 0711 76105-500
E-Mail: kontakt @ ratbacher.de

(2) WEBSITES und SOCIAL MEDIA

Verantwortlicher gem. Art. 4 Nr. 7 der EU-Datenschutz-Grundverordnung („DSGVO“) für die Verarbeitung Ihrer personenbezogenen Daten ist das Ratbacher Unternehmen, das die jeweilige Seite betreibt und im Impressum aufgeführt ist.

(3) Gemeinsame Verantwortlichkeit in der Unternehmensgruppe und Informationen nach Art. 26 Abs. 2 S. 2 DSGVO
Zwischen den Unternehmen der Ratbacher Unternehmensgruppe (nachfolgend in dieser Ziffer (3) auch „Parteien“ genannt) besteht in den folgenden Bereichen eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO.

Was ist der Grund für die gemeinsame Verantwortlichkeit?
Im Rahmen der Personalberatung und -vermittlung arbeiten die Parteien eng zusammen. Dies betrifft auch die Verarbeitung Ihrer persönlichen Daten als

(1) Bewerber,
(2) Kandidat, oder
(3) Kunde

(einer) der Parteien. Die Parteien haben gemeinsam die Reihenfolge der Verarbeitung dieser Daten in den dazugehörigen Prozessabschnitten festgelegt. Sie sind daher innerhalb der nachfolgend beschriebenen Prozessabschnitte gemeinsam für den Schutz Ihrer personenbezogenen Daten verantwortlich (Art. 26 DSGVO).

Für welche Prozessabschnitte besteht eine gemeinsame Verantwortlichkeit?
Im Lead- und Opportunity-Management, in der Neu- und Bestandspflege von Kandidaten und Kunden sowie bei der Rekrutierung und Verwaltung von Bewerbern, werden personenbezogene Daten sowohl von Bewerbern, Kandidaten als auch Kunden der Parteien in den betreffenden Systemen der Unternehmensgruppe (Software HR4YOU, Microsoft Teams und Microsoft Outlook) gemeinsam verarbeitet. Personenbezogene Daten dieser betroffenen Personen können auch an die jeweils anderen Parteien übermittelt werden.

Was haben die Parteien vereinbart?
Im Rahmen ihrer gemeinsamen datenschutzrechtlichen Verantwortlichkeit haben die Parteien vereinbart, wer von ihnen welche Pflichten nach der DSGVO erfüllt. Dies betrifft insbesondere die Wahrnehmung der Rechte der betroffenen Personen und die Erfüllung der Informationspflichten gemäß den Artikeln 13 und 14 DSGVO.

Was bedeutet das für Betroffene?
Auch wenn eine gemeinsame Verantwortlichkeit besteht, erfüllen die Parteien die datenschutzrechtlichen Pflichten entsprechend ihrer jeweiligen Zuständigkeiten wie folgt:

• Im Rahmen der gemeinsamen Verantwortlichkeit sind alle Parteien für die Verarbeitung der personenbezogenen Daten gemeinsam zuständig.
• Die Parteien informieren sich unverzüglich gegenseitig über von betroffenen Personen geltend gemachte Rechtspositionen. Sie stellen einander sämtliche für die Beantwortung von Auskunftsersuchen notwendigen Informationen zur Verfügung.
• Datenschutzrechte können bei allen Parteien oder über die zentrale Anlaufstelle unter datenschutz @ ratbacher.de geltend gemacht werden.
• Betroffene Personen erhalten die Auskunft von der Ratbacher GmbH.

Weitere Informationen zu einer etwaigen gemeinsamen Verantwortlichkeit mit Dritten (Unternehmen) erhalten Sie zudem in den nachfolgenden Regelungen dieser Datenschutzerklärung.
 

1.2 Datenschutzbeauftragter

Unser Datenschutzbeauftragter ist:

Ioannis Dimas (ETES GmbH), Talstraße 106, 70188 Stuttgart
Deutschland, E-Mail: datenschutz @ ratbacher.de
 

1.3 Personenbezug von Daten

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Zu Ihren personenbezogenen Daten zählen folglich sämtliche Daten, die Ihrer Person direkt oder indirekt zugeordnet werden können, wie bspw. Ihre Kontaktdaten wie Name, Anschrift, Telefonnummer, E-Mail-Adresse sowie Ihr Lebenslauf, wenn Sie Kandidat oder Bewerber sind.

Welche Ihrer personenbezogenen Daten wir verarbeiten, legen wir Ihnen in den nachfolgenden Regelungen dieser Datenschutzerklärung dar.

1.4 Zwecke und Rechtsgrundlagen

(1) Personenbezogene Daten werden durch uns in erster Linie verarbeitet, wenn und soweit

• Sie uns Ihre Einwilligung in die Datenverarbeitung für einen oder mehrere bestimmte Zwecke erteilt haben (Art. 6 Abs. 1 Abs. 1 Buchst. a DSGVO);
• die Verarbeitung für die Erfüllung eines Vertrags, dessen Vertragspartei Sie sind, oder zur Durchführung vorvertraglicher Maßnahmen, die auf Ihre Anfrage erfolgen, erforderlich ist (Art. 6 Abs. 1 Abs. 1 Buchst. b DSGVO);
• die Datenverarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der wir unterliegen (Art. 6 Abs. 1 Abs. 1 Buchst. c DSGVO); oder
• die Datenverarbeitung zur Wahrung unserer berechtigten Interessen oder denen eines Dritten erforderlich ist, sofern nicht Ihre Interessen oder Grundrechte und Grundfreiheiten, die den Schutz der personenbezogenen Daten erfordern, überwiegen (Art. 6 Abs. 1 Abs. 1 Buchst. f DSGVO).

(2) Zu unseren berechtigten Interessen zählen neben den in den nachfolgenden Regelungen dieser Datenschutzerklärung genannten berechtigten Interessen die Gebäude- und IT-Sicherheit, interne Revision, Beurteilung wirtschaftlicher Risiken (wie etwa Zahlungsausfälle), Geltendmachung, Ausübung oder Verteidigung etwaiger Rechtsansprüche sowie die Steuerung und Weiterentwicklung unserer Geschäftstätigkeit. Weitere Informationen über die Abwägungsprüfung können Sie unter den oben genannten Kontaktinformationen anfordern.

(3) Auf welche Zwecke und Rechtsgrundlagen wir die Verarbeitung Ihrer personenbezogenen Daten im Einzelfall stützen, legen wir Ihnen im Übrigen in den nachfolgenden Regelungen dieser Datenschutzerklärung dar.

1.5 Datenweitergabe und Empfänger

Es gibt verschiedene Gründe und Empfänger hinsichtlich der Weitergabe Ihrer personenbezogenen Daten.

(1) Eine Weitergabe findet statt,

• wenn wir in der Beschreibung der jeweiligen Datenverarbeitung darauf hingewiesen haben (z.B. beim Einsatz von Dienstleistern als Auftragsverarbeiter),
• wenn Sie uns Ihre Einwilligung nach Art. 6 Abs. 1 Abs. 1 Buchst. a DSGVO dazu erteilt haben,
• wenn eine Weitergabe aufgrund unserer berechtigten Interessen nach Art. 6 Abs. 1 Abs. 1 Buchst. f DSGVO zulässig ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben,
• im Falle, dass für die Weitergabe nach Art. 6 Abs. 1 Abs. 1 Buchst. c DSGVO eine gesetzliche Verpflichtung besteht oder
• soweit dies nach Art. 6 Abs. 1 Abs. 1 Buchst. b DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist.

(2) Innerhalb unserer Unternehmensgruppe können wir Ihre Daten im Rahmen der vorbenannten Zwecke und Rechtsgrundlagen an Unternehmen unserer Unternehmensgruppe weitergeben. Dies ist beispielsweise der Fall, im Rahmen der gemeinsamen Verantwortlichkeit zur Bearbeitung Ihrer Anfrage als Bewerber, der Vermittlung einer Vakanz oder den Abschluss bzw. die Durchführung eines Vertrags- oder Geschäftsverhältnisses sowie im Falle zentralisierter bzw. ausgelagerter Unternehmensfunktionen. Rechtsgrundlagen für die Weitergabe sind Ihre Einwilligung nach Art. 6 Abs. 1 Abs. 1 lit. a DSGVO, die Abwicklung von Vertragsverhältnissen mit Ihnen Art. 6 Abs. 1 Abs. 1 lit. b DSGVO oder unsere berechtigten Interessen nach Art 6 Abs. 1 Abs. 1 lit. f DSGVO.

(3) Folgende weitere Kategorien von Empfängern erhalten ggf. Zugriff auf Ihre personenbezogenen Daten:

• Dienstleister für den Betrieb unserer Webseite und die Verarbeitung der durch die Systeme gespeicherten oder übermittelten Daten (z.B. für Rechenzentrumsleistungen, Zahlungsabwicklungen, IT und IT-Sicherheit, Softwareentwicklung). Rechtsgrundlage für die Weitergabe ist Art. 6 Abs. 1 S. 1 Buchst. b oder Buchst. f DS-GVO, soweit es sich nicht um Auftragsverarbeiter handelt;
• Staatliche Stellen/Behörden, soweit dies zur Erfüllung einer gesetzlichen Verpflichtung erforderlich ist. Rechtsgrundlage für die Weitergabe ist dann Art. 6 Abs. 1 S. 1 Buchst. c DS-GVO;
• Zur Durchführung unseres Geschäftsbetriebs eingesetzte Personen (z.B. Auditoren, Banken, Versicherungen, Rechtsberater, Aufsichtsbehörden, Beteiligte bei Unternehmenskäufen oder der Gründung von Gemeinschaftsunternehmen). Rechtsgrundlage für die Weitergabe ist dann Art. 6 Abs. 1 S. 1 Buchst. b oder Buchst. f DS-GVO.

Bei den Dienstleistern handelt es sich im Regelfall um Auftragsverarbeiter. Diese wurden von uns sorgfältig ausgewählt, sind an unsere Weisungen gebunden und werden regelmäßig kontrolliert. Zudem haben wir mit ihnen Auftragsverarbeitungsverträge nach Art. 28 DSGVO abgeschlossen.

Weitere Informationen zu den (Kategorien von) Empfängern ihrer personenbezogenen Daten und der Rechtsgrundlage erhalten Sie in den nachfolgenden Regelungen dieser Datenschutzerklärung, im Vorfeld einer Übermittlung oder auf Nachfrage.

1.6 Datenübermittlung in Drittländer

(1) Sollten wir personenbezogene Daten an Empfänger in sog. Drittländern, das heißt in Staaten außerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR) oder an internationale Organisationen übermitteln, erfolgt die Übermittlung nur, wenn die besonderen Voraussetzungen der Art. 44 ff. DSGVO (insbesondere Angemessenheitsbeschluss der Europäischen Kommission, Standarddatenschutzklauseln, Ausnahmetatbestände des Art. 49 DSGVO, z. B. Ihre Einwilligung) erfüllt sind.

(2) Zu den Empfängern in Drittländern gehört insbesondere die Ratbacher AG (Schweiz).

Ferner werden bestimmte Daten insbesondere im Zusammenhang mit dem Besuch unserer WEBSITE und/oder SOCIAL MEDIA Auftritte sowie im Rahmen der Nutzung von Microsoft Teams an sog. Drittanbieter übermittelt, die teilweise Ihren Sitz in Drittländern haben (insbesondere GB, USA). Hierüber informieren wir Sie in Ziff. 5 und 7/8 dieser Datenschutzerklärung. Bitte beachten Sie, dass für derartige Übermittlungen von personenbezogenen Daten derzeit (noch) kein entsprechendes Datenschutzniveau wie innerhalb der EU/des EWR besteht. Insbesondere können neben den Drittanbietern selbst auch Regierungsbehörden die Möglichkeit haben, Zugang zu Ihren Daten zu erhalten, ohne dass es effektive Abhilfemaßnahmen gibt. Auch Auskünfte zum Umgang mit Ihren Daten sind ggf. nur sehr eingeschränkt bis gar nicht möglich. Wir haben auf solche behördlichen Maßnahmen keinen Einfluss. Bitte berücksichtigen Sie diese Informationen für Ihre Entscheidung, ob Sie uns eine Einwilligung in die Verarbeitung geben wollen. Die Europäische Kommission (EU-Kommission) hat am 10. Juli 2023 einen neuen Durchführungsbeschluss über die Angemessenheit des Schutzniveaus für personenbezogene Daten nach dem Datenschutzrahmen EU-USA erlassen.

Darüber hinaus übermitteln wir personenbezogene Daten von Ihnen grundsätzlich nicht in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums (Drittländer). Sollte dies dennoch der Fall sein, informieren wir Sie ebenfalls in dieser Datenschutzerklärung oder im Einzelfall gesondert hierüber.

(3) Detaillierte Informationen zum Vorhandensein oder Fehlen eines Angemessenheitsbeschlusses der Kommission finden Sie hier: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_de

Die Standarddatenschutzklauseln der Kommission finden Sie hier:
https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?uri=CELEX:32021D0914&locale=de.

Weitere Informationen über die Datenübermittlung in Drittländer sowie die geeigneten oder angemessenen Garantien finden sie nachfolgend in dieser Datenschutzerklärung oder können Sie unter den oben genannten Kontaktinformationen anfordern.

1.7 Dauer der Speicherung personenbezogener Daten

(1) Sofern und soweit,

• keine gesetzlichen, behördlichen oder sonstigen Aufbewahrungsfristen und/oder Dokumentationspflichten einer Löschung Ihrer Daten entgegenstehen, und/oder
• Ihre Daten nicht im Hinblick auf unsere Ansprüche einschließlich etwaiger Gewährleistungsrechte bzw. Garantien im Zeitraum des Bestehens solcher Rechte erforderlich sind,

löschen wir diese, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind. Wann dies der Fall ist, teilen wir Ihnen nachfolgend in dieser Datenschutzerklärung oder im Einzelfall gesondert mit.

(2) Darüber hinaus werden Ihre Daten gelöscht, wenn Sie eines Ihrer diesbezüglichen Betroffenenrechte ausüben (siehe Ziff. 1.8) und wir zur Löschung verpflichtet sind.

(3) Aufbewahrungsfristen und Dokumentationspflichten ergeben sich unter anderem aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO). Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen in der Regel fünf bis zehn Jahre ab Kalenderjahresende.

(4) Verjährungsfristen betragen nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) in der Regel drei Jahre. Sie können in gewissen Fällen aber auch bis zu dreißig Jahre betragen.

1.8 Ihre Rechte 

(1) Hinsichtlich der Verarbeitung der Sie betreffenden personenbezogenen Daten stehen Ihnen unter den gesetzlichen Voraussetzungen die nachfolgend unter Buchst. a – h aufgeführten Rechte gegenüber uns zu. Bitte wenden Sie sich hierfür an uns oder an unseren Datenschutzbeauftragten. Die Kontaktdaten finden Sie unter Ziff. 1.1 bzw. 1.2.

a) Auskunftsrecht
Sie können von uns gem. Art. 15 DSGVO eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden. In diesem Fall haben Sie gem. Art. 15 Abs. 1 DSGVO ein Recht auf Auskunft über die Verarbeitungszwecke, die Kategorien der verarbeiteten personenbezogenen Daten, die Empfänger oder Kategorien von Empfängern gegenüber denen wir die personenbezogenen Daten offengelegt haben oder noch offenlegen werden, die geplante Speicherdauer bzw. die Kriterien für die Festlegung der Speicherdauer, das Bestehen eines Rechts auf Berichtigung oder Löschung Ihrer personenbezogenen Daten sowie auf Einschränkung der Verarbeitung oder Widerspruch gegen die Verarbeitung, das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde, die Herkunft der Daten, sofern wir Ihre Daten nicht bei Ihnen erhoben haben, das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling sowie gem. Art. 15 Abs. 2 DSGVO das Recht auf Unterrichtung über die geeigneten Garantien gem. Art. 46 DSGVO im Rahmen der Übermittlung von personenbezogenen Daten in Drittländer.

b) Recht auf Berichtigung
Sie können von uns gem. Art. 16 DSGVO die unverzügliche Berichtigung und/oder unter Berücksichtigung der Zwecke der Verarbeitung die Vervollständigung Ihrer personenbezogenen Daten verlangen, sofern Ihre Daten unrichtig oder unvollständig sind.

c) Recht auf Löschung
Sie können von uns gem. Art. 17 DSGVO die unverzügliche Löschung Ihrer personenbezogenen Daten verlangen, sofern ein Grund nach Art. 17 Abs. 1 Buchst. a-f DSGVO vorliegt. Das Recht auf Löschung Ihrer personenbezogenen Daten besteht jedoch insbesondere dann nicht, soweit deren Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (Art. 17 Abs. 3 DSGVO).

d) Recht auf Einschränkung der Verarbeitung
Sie können von uns die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten gem. Art. 18 DSGVO verlangen, solange wir die von Ihnen bestrittene Richtigkeit Ihrer Daten überprüfen, wenn Sie die Löschung Ihrer Daten wegen unrechtmäßiger Verarbeitung ablehnen und stattdessen die Einschränkung der Nutzung Ihrer Daten verlangen, wenn Sie Ihre Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder wenn Sie Widerspruch gegen die Verarbeitung eingelegt haben, solange noch nicht feststeht, ob unsere berechtigten Gründe überwiegen.

e) Recht auf Unterrichtung
Wir teilen gem. Art. 19 DSGVO allen Empfängern, denen Ihre personenbezogenen Daten offengelegt wurden, jede Berichtigung oder Löschung Ihrer personenbezogenen Daten oder eine Einschränkung deren Verarbeitung nach Art. 16, 17 Abs. 1 und 18 DSGVO mit, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Ihnen steht gem. Art. 19 S. 2 DSGVO gegenüber uns das Recht zu, über diese Empfänger auf Verlangen unterrichtet zu werden.

f) Recht auf Datenübertragbarkeit
Sie haben gem. Art. 20 DSGVO das Recht, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln, sofern die weiteren Voraussetzungen des Art. 20 DSGVO vorliegen, insbesondere dies technisch machbar ist.

g) Recht auf Widerspruch
Soweit wir die Verarbeitung Ihrer personenbezogenen Daten auf die berechtigten Interessen nach Art. 6 Abs. 1 Abs. 1 Buchst. f DSGVO stützen, können Sie gem. Art. 21 DSGVO Widerspruch gegen die Verarbeitung einlegen. Dies ist der Fall, wenn die Verarbeitung insbesondere nicht zur Erfüllung eines Vertrags mit Ihnen erforderlich ist, was von uns jeweils bei der vorstehenden Beschreibung der Angebote dargestellt wird. Bei Ausübung eines solchen Widerspruchs bitten wir um Darlegung der Gründe, weshalb wir Ihre personenbezogenen Daten nicht wie von uns durchgeführt verarbeiten sollten. Im Falle Ihres begründeten Widerspruchs prüfen wir die Sachlage und werden gem. Art. 21 Abs. 1 S. 2 DSGVO entweder die personenbezogenen Daten nicht mehr verarbeiten oder Ihnen unsere zwingenden schutzwürdigen Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen. Eine Weiterverarbeitung bleibt zudem vorbehalten, wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. 

Selbstverständlich können Sie gem. Art. 21 Abs. 2 DSGVO der Verarbeitung Ihrer personenbezogenen Daten für Zwecke der Werbung und des Profilings, soweit es mit der Direktwerbung in Verbindung steht, jederzeit widersprechen.

Über Ihren Widerspruch können Sie uns oder unseren Datenschutzbeauftragten unter den in Ziff. 1 genannten Kontaktdaten informieren.

h) Recht auf Widerruf der Einwilligung
Sie haben gem. Art. 7 Abs. 3 DSGVO das Recht, eine uns ggf. erteilte datenschutzrechtliche Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Hiervon unberührt bleibt jedoch die Rechtmäßigkeit der Verarbeitung, welche aufgrund Ihrer Einwilligung bis zum Zeitpunkt des Widerrufs stattgefunden hat.

(2) Sollten Sie der Ansicht sein, dass die Verarbeitung Ihrer Daten gegen datenschutzrechtliche Bestimmungen verstößt, steht Ihnen zusätzlich ein Recht auf Beschwerde bei einer Aufsichtsbehörde gem. Art. 77 DSGVO zu. Bitte wenden Sie sich an eine Aufsichtsbehörde in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des potenziellen Verstoßes. Eine Übersicht finden Sie unter anderem hier: https://www.bfdi.bund.de/DE/Service/Anschriften/anschriften_node.html.

1.9 Verpflichtung zur Bereitstellung von personenbezogenen Daten

(1) Es besteht keine vertragliche oder gesetzliche Verpflichtung zur Bereitstellung von personenbezogenen Daten durch Sie. Ohne die Verarbeitung Ihrer personenbezogenen Daten sind wir jedoch in der Regel nicht in der Lage, unsere Leistung im Verhältnis zu Ihnen oder Ihrem Arbeitgeber/Auftraggeber durchzuführen.

(2) In Fällen einer Datenerhebung aufgrund einer Einwilligung erfolgt die Bereitstellung von Daten durch Sie freiwillig und ist nicht verpflichtend. Bei Nichterteilung einer Einwilligung werden wir allerdings die auf einer Datenverarbeitung mittels Einwilligung beruhenden Leistungen oder Services nicht erbringen können.

1.10 Automatisierte Einzelfallentscheidungen oder Maßnahmen zum Profiling

Soweit automatisierte Einzelfallentscheidungen oder Maßnahmen zum Profiling stattfinden, informieren wir Sie über die Folgen dieses Umstands in den nachfolgenden Regelungen dieser Datenschutzerklärung.

1.11 Änderungen dieser Datenschutzerklärung

Die Weiterentwicklung unseres Unternehmens kann sich auf den Umgang mit personenbezogenen Daten auswirken. Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit mit Wirkung für die Zukunft im Rahmen der geltenden Datenschutzgesetze zu ändern und gegebenenfalls an geänderte Datenverarbeitungsrealitäten anzupassen. Eine jeweils aktuelle Version ist auf unseren WEBSITES verfügbar. Bitte suchen Sie die jeweilige WEBSITE regelmäßig auf und informieren Sie sich über die geltenden Datenschutzbestimmungen. Haben Sie als Kandidat ein Kundenkonto, informieren wir Sie zudem bei der Anmeldung über wesentliche inhaltliche Änderungen der Datenschutzerklärung.

2.1 Welche Arten personenbezogenen Daten verarbeiten wir von Ihnen und wie werden diese von uns erfasst?

(1) Zu den Kategorien personenbezogener Daten gehören insbesondere Ihre Stammdaten (wie Vorname, Nachname), Kontaktdaten (etwa private Anschrift) und Daten zu Ihrer beruflichen Qualifikation (z.B. mit Anschreiben und Lebenslauf einschl. Einzelheiten zur Ausbildung und zum beruflichen Werdegang, Zeugnisse). Unter bestimmten Voraussetzungen können wir auch Ihre Bankdaten verarbeiten, beispielsweise um Ihre entstandenen Fahrtkosten für Vorstellungsgespräche zu erstatten.

(2) Sofern Sie sich über unsere Eingabemaske auf unserer WEBSITE bei unserem Unternehmen bewerben, benötigen wir weitere Informationen von Ihnen. Hierbei handelt es sich um Daten wie Anrede/Titel, Ihren Vor- und Nachnamen, Ihr Geburtsdatum, Ihre Anschrift, Ihre E-Mail-Adresse, Ihre Telefonnummer und Ihren Lebenslauf. Gerne können Sie uns freiwillig weitere Angaben machen und/oder zusätzliche Dokumente hochladen wie z.B. Ihr Anschreiben, Zeugnisse, eine Projektliste, eine Tätigkeitsbeschreibung, ein Portrait-Foto und/oder eine Beschreibung darüber, wie Sie erstmals auf uns aufmerksam geworden sind.

(3) Neben den von Ihnen angegebenen Daten erfassen wir im Einzelfall soweit rechtlich zulässig auch Daten von Dritten über Sie, z.B. über Online-Präsenzen, die zur Darstellung der beruflichen Qualifikation Ihrer Mitglieder bestimmt sind und einen unmittelbaren Bezug zu Ihrer Person haben (z.B. Xing, LinkedIn, Stepstone etc.).

(4) Wir benötigen keine Informationen von Ihnen, die nach dem Allgemeinen Gleichbehandlungsgesetz nicht verwertbar sind (z.B. Rasse, ethnische Herkunft, Religion oder Weltanschauung, sexuelle Identität). Angaben zu Schwangerschaft, politischen Anschauungen, philosophischen oder religiösen Überzeugungen und Mitgliedschaft in einer Gewerkschaft bitten wir ebenfalls nicht an uns zu übermitteln.

(5) Ihre Daten und Dokumente können Sie in der Eingabemaske auf unserer WEBSITE www.ratbacherkarriere.de eingeben bzw. hochladen, uns per Post zusenden, uns per E-Mail, Xing oder LinkedIn übermitteln oder uns auf anderem Wege zukommen lassen bzw. im Gespräch mitteilen.

2.2 Für welche Zwecke und auf welchen Rechtsgrundlagen verarbeiten wir Ihre personenbezogenen Daten?

Wir verarbeiten Ihre personenbezogenen Daten unter Beachtung der Bestimmungen der DSGVO und des Bundesdatenschutzgesetzes (BDSG) sowie aller weiteren maßgeblichen Gesetze (z.B. Betriebsverfassungsgesetz (BetrVG), Allgemeines Gleichbehandlungsgesetz (AGG) etc.) bzw. weiterer (länderspezifisch) einschlägiger Gesetze.

Die Datenverarbeitung dient der Bearbeitung Ihrer Bewerbung, also insbesondere der Kommunikation mit Ihnen, der Durchführung von Bewerbungsgesprächen, der Bewertung Ihrer Fähigkeiten und Qualifikationen, der Prüfung Ihrer Eignung für unsere Stelle oder ggf. für andere in Frage kommenden offenen Stellen in unserer Unternehmensgruppe, soweit dies für die Entscheidung über die Begründung eines Beschäftigungsverhältnisses mit uns erforderlich ist. Die vorrangige Rechtsgrundlage hierfür ist Art. 6 Abs. 1 Abs. 1 Buchst. b DSGVO in Deutschland ggf. zudem Art. 88 Abs. 1 DSGVO i. V. m. § 26 Abs. 1 BDSG.

Als besondere Kategorien personenbezogener Daten gem. Art. 9 Abs. 1 DSGVO können wir im Rahmen der Personalauswahl die Angabe der Schwerbehinderung verarbeiten. Dies erfolgt zusätzlich auf Grundlage von Art. 9 Abs. 2 Buchst. b DSGVO, in Deutschland ggf. zudem Art. 88 Abs. 1 DSGVO i.V.m. § 26 Abs. 3 BDSG.

Verarbeiten wir Ihre Daten, um unsere rechtlichen Pflichten, insbesondere im Bereich des AGG erfüllen zu können, erfolgt dies auf Grundlage von Art. Art. 6 Abs. 1 Abs. 1 Buchst. c DSGVO in Deutschland ggf. zudem 88 Abs. 1 DSGVO i. V. m. § 26 BDSG.

Soweit erforderlich, verarbeiten wir Ihre Daten zudem auf Grundlage von Art. 6 Abs. 1 Abs. 1 Buchst. f DSGVO, um berechtigte Interessen von uns zu wahren. Dies ist etwa der Fall, wenn die Daten zur Abwehr von geltend gemachten Rechtsansprüchen aus dem Bewerbungsverfahren gegen uns erforderlich sein sollten. Unser berechtigtes Interesse besteht beispielsweise in der Beweispflicht in einem Verfahren nach dem Allgemeinen Gleichbehandlungsgesetz (AGG). Ferner ist das der Fall, wenn wir Informationen aus Ihrem öffentlichen Profil auf beruflichen sozialen Netzwerken beziehen. Unser berechtigtes Interesse besteht darin, eine Entscheidungsgrundlage für die Begründung eines Arbeitsverhältnisses mit Ihnen zu bilden. Die Rechtsgrundlage ist Art. 6 (1) f) DSGVO in Verbindung mit Art. 9 (2) e) DSGVO.

Weitere Informationen über die Abwägungsprüfung können Sie unter den oben genannten Kontaktdaten anfordern.

Daneben können ggf. Ihre gesonderten Einwilligungen gem. Art. 6 Abs. 1 Abs. 1 Buchst. a, Art. 7 DSGVO und in Deutschland ggf. zusätzlich Art. 88 Abs. 1 DSGVO i. V. m. § 26 Abs. 2 BDSG als datenschutzrechtliche Erlaubnisvorschrift herangezogen werden. Beispielsweise, wenn wir Ihre Bewerbungsunterlagen in unserem Bewerber-Pool speichern und innerhalb unserer Unternehmensgruppe weitergeben möchten.

Kommt es zu einem Beschäftigungsverhältnis zwischen Ihnen und uns, können wir gemäß Art. 6 Abs. 1 Abs. 1 Buchst. b DSGVO in Deutschland ggf. zudem Art. 88 Abs. 1 DSGVO i. V. m. § 26 Abs. 1 BDSG die bereits von Ihnen im Rahmen des Bewerbungsprozesses erhaltenen personenbezogenen Daten für Zwecke des Beschäftigungsverhältnisses weiterverarbeiten, soweit dies für die Durchführung oder Beendigung des Beschäftigungsverhältnisses oder zur Ausübung bzw. Erfüllung der sich aus einem Gesetz ergebenden Rechte und Pflichten der Beschäftigten erforderlich ist.

2.3 An wen geben wir Ihre personenbezogenen Daten weiter bzw. wer hat Zugriff auf diese?

Im Rahmen unserer gemeinsamen Verantwortlichkeit können wir Ihre Daten an Unternehmen unserer Unternehmensgruppe weitergeben. Weitere Informationen hierzu sowie die Informationen zur gemeinsamen Verantwortlichkeit nach Art. 26 Abs. 2 DSGVO finden Sie unter Ziff. 1.1 (3) und 1.5 dieser Datenschutzerklärung.

Innerhalb unserer Unternehmensgruppe erhalten nur die Personen und Stellen Ihre personenbezogenen Daten, die diese zum ordnungsgemäßen Ablauf des Bewerbungsprozesses benötigen, z.B. die Geschäftsleitung, Abteilungsverantwortliche, Personalverantwortliche sowie ggf. weitere Personalentscheider für die jeweils offene Position in unserem Unternehmen.

2.4 Wie lange speichern wir Ihre personenbezogenen Daten?

Im Falle einer Nichteinstellung löschen wir Ihre Daten spätestens 6 Monate nach Abschluss des Bewerbungsverfahrens bzw. einer Absage durch uns oder der Rückziehung der Bewerbung durch Sie, je nachdem, was früher erfolgt, es sei denn, Sie erteilen uns Ihre Einwilligung in die längere Speicherung Ihrer Daten. In diesem Fall werden wir Ihre Daten in unseren Bewerber-Pool aufnehmen, um Sie zu einem späteren Zeitpunkt über eine ggf. passende Position in unserem Unternehmen zu informieren. Dort werden Ihre Daten nach 24 Monaten gelöscht. Kommt es in diesem Zeitraum zu einem erneuten Bewerbungsverfahren, kann dies ggf. zu einer Verlängerung der Speicherung wie vorstehend für das Bewerbungsverfahren beschrieben führen.

Ihre personenbezogenen Daten löschen wir im Übrigen im Rahmen unserer gesetzlichen Verpflichtungen und unter Berücksichtigung der weiteren allgemeinen Angaben unter Ziff. 1.7 dieser Datenschutzerklärung.

3.1 Kandidaten

3.1.1 Welche Arten personenbezogenen Daten verarbeiten wir von Ihnen und wie werden diese von uns erfasst?

(1) Wir verarbeiten personenbezogene Daten von Ihnen, die erforderlich sind, um Sie als (potentiellen) Kandidaten bestmöglich unterstützen zu können, um die für Sie passende Tätigkeit und/oder den passenden Arbeitgeber finden zu können, um Ihnen eine auf Sie optimal zugeschnittene Arbeitsstelle oder Projekt anbieten zu können und um Ihnen gegenüber unsere weiteren Leistungen z.B. im Rahmen Ihres weiteren Bewerbungsprozesses als Kandidat sowie nach Arbeitseintritt als Ihr Karrierecoach erbringen zu können. Zu diesen Zwecken verarbeiten wir Daten wie Anrede, Ihren Vor- und Nachnamen, Ihre Anschrift, Ihre E-Mail-Adresse, Ihre Telefon- oder Mobilnummer, Ihr Geburtsdatum und Ihren Lebenslauf.

Gerne können Sie uns freiwillig weitere Angaben machen bzw. hinterlegen, wie Titel, Ihr Geburtsname, Ihre Staatsangehörigkeit, eine weitere Telefon/Mobilnummer von Ihnen, zusätzliche Bewerbungsunterlagen/Dokumente wie z.B. Ihr Anschreiben, Zeugnisse, eine Projektliste, eine Tätigkeitsbeschreibung, ein Portraitfoto und/oder eine Beschreibung darüber, wie Sie erstmals auf uns aufmerksam geworden sind.

Neben den von Ihnen angegebenen Daten erfassen wir im Einzelfall, soweit rechtlich zulässig, auch Daten von Dritten über Sie, z.B. über Online-Präsenzen, die zur Darstellung der beruflichen Qualifikation ihrer Mitglieder bestimmt sind und einen unmittelbaren Bezug zu Ihrer Person haben (z.B. Xing, LinkedIn, freelance.de, freelancermap.de, stepstone.de, karriere.at etc.), sowie Feedbacks von Kunden und Referenzgebern.

(2) Wir benötigen keine Informationen von Ihnen, die nach dem Allgemeinen Gleichbehandlungsgesetz nicht verwertbar sind (z.B. Rasse, ethnische Herkunft, Religion oder Weltanschauung, sexuelle Identität). Angaben zu Schwangerschaft, politischen Anschauungen, philosophischen oder religiösen Überzeugungen und Mitgliedschaft in einer Gewerkschaft bitten wir nicht an uns zu übermitteln.

(3) Ihre Daten und Dokumente können Sie in der Eingabemaske auf unserer WEBSITE bzw. im Kandidaten-Konto eingeben bzw. hochladen. Legen Sie ein Kandidaten-Konto an, verwenden wir für die Erstanmeldung das sog. Double-opt-in-Verfahren. Das heißt, dass wir Ihnen nach Ihrer Anmeldung eine E-Mail an die von Ihnen angegebene E-Mail-Adresse senden, in welcher wir Sie um Bestätigung bitten. Wenn Sie Ihre Anmeldung nicht innerhalb von 48 Stunden bestätigen, werden Ihre Informationen gesperrt und nach vier Wochen automatisch gelöscht. Darüber hinaus speichern wir jeweils Ihre eingesetzten IP-Adressen und Zeitpunkte der Anmeldung und Bestätigung. Zwecke des Verfahrens sind, Ihre Anmeldung nachweisen und ggf. einen möglichen Missbrauch Ihrer persönlichen Daten aufklären zu können.

Die Pflichtangaben im Rahmen der Registrierung sind für das Anlegen des Kandidaten-Kontos erforderlich. Wenn Sie diese Daten nicht angeben, können Sie kein Kandidaten-Konto erstellen.

Im Rahmen Ihres Kandidaten-Kontos verwenden wir Ihren Nachnamen und Ihre E-Mail-Adresse, um Sie beim Login zu authentifizieren und Anfragen zur Rücksetzung Ihres Passwortes nachzugehen, um Berechtigung zur Verwaltung des Nutzerprofils zu verifizieren und Ihnen technische oder rechtliche Hinweise, Updates, Sicherheitsmeldungen oder andere Nachrichten, die etwa die Verwaltung des Kandidaten-Kontos betreffen, senden zu können.

Möchten Sie kein Kandidaten-Konto anlegen, können Sie uns Ihre Daten und Dokumente auch per Post zusenden. Von einer Übermittlung per E-Mail bitte wir abzusehen.

3.1.2 Wie verwenden wir Ihre personenbezogenen Daten?

(1) Im Rahmen unserer Vermittlungstätigkeit können wir die von Ihnen angegebenen Daten verarbeiten, um Sie - auch per Telefon oder E-Mail - über interessante Stellen zu informieren oder Ihnen E-Mails mit Informationen zu Vakanzen und Unternehmen zukommen zu lassen.

(2) Wir können Ihre hierfür erforderlichen Daten auch im Rahmen des rechtlich zulässigen zu Zwecken der Kandidatenpflege, des Marketings und der Werbung verarbeiten, beispielweise um Ihnen in regelmäßigen Zeitabständen für Sie relevante Mitteilungen zu unserer Vermittlungstätigkeit und unseren sonstigen Produkten und Dienstleistungen zukommen zu lassen oder um Sie um Hilfe bei der Vermittlung anderer Kandidaten zu bitten. Sie können dieser Verarbeitung jederzeit widersprechen.

3.1.3 An wen geben wir Ihre personenbezogenen Daten weiter bzw. wer hat Zugriff auf diese?

(1) Die für Ihre Vermittlung erforderlichen Unterlagen und Daten geben wir in erster Linie an potenzielle Arbeitgeber weiter. Eine Weitergabe erfolgt auch zu dem Zweck, potenzielle Arbeitgeber von Ihrer Eignung für zu besetzende Vakanzen zu überzeugen und dass diese Ihre Qualifikationen überprüfen und mit dem Anforderungsprofil aus der Stellenbeschreibung abgleichen können. Wir gehen davon aus, dass die Verarbeitung und Weitergabe Ihrer personenbezogenen Daten auch in Ihrem Interesse ist, damit wir Ihnen eine geeignete Tätigkeit vermitteln können. Die weitere Verarbeitung Ihrer Daten durch potenzielle Arbeitgeber erfolgt nach den jeweiligen Datenschutzbestimmungen der Arbeitgeber. Ist für die weitere Verarbeitung Ihrer Daten durch die Arbeitgeber eine Einwilligung erforderlich, obliegt es den Arbeitgebern, diese gegenüber Ihnen einzuholen.

(2) Ferner können wir Ihre Daten auch an verbundene Dritte, z. B. von uns eingesetzte Dienstleister und ausgewählte Jobsuchmaschinen, weitergeben, wenn wir der Auffassung sind, dass dies erforderlich ist, um hierdurch die bestmögliche Leistung für Sie erbringen zu können.

(3) Im Rahmen unserer gemeinsamen Verantwortlichkeit können wir Ihre Daten zudem an Unternehmen unserer Unternehmensgruppe weitergeben. Weitere Informationen hierzu sowie die Informationen zur gemeinsamen Verantwortlichkeit nach Art. 26 Abs. 2 DSGVO finden Sie unter Ziff. 1.1 (3) und 1.5 dieser Datenschutzerklärung.

3.1.4 Auf welcher Rechtsgrundlage verarbeiten wir Ihre personenbezogenen Daten?

(1) Wir sind der Auffassung, dass die Verarbeitung Ihrer personenbezogenen Daten zu den oben genannten Zwecken insbesondere zur Suche und Vermittlung einer für Sie geeigneten Beschäftigungsmöglichkeit nicht Ihre Interessen, Grundrechte und Grundfreiheiten beeinträchtigt, sondern vielmehr im Gegenteil gerade auch in Ihrem Interesse liegt. Indem Sie uns bei der Vermittlung einer für Sie am besten geeigneten Stelle unterstützen, helfen Sie uns, unsere Leistungen gegenüber Ihnen und den potenziellen Arbeitgebern als unseren Kunden effizient und professionell zu erbringen. Daher liegt die Verarbeitung Ihrer Daten in unserem berechtigten Interesse. Rechtsgrundlage ist Art. 6 Abs. 1 Abs. 1 Buchst. f DSGVO. Erfolgt die Verarbeitung auf der Grundlage einer Einwilligung, die Sie uns erteilt haben, ist Rechtsgrundlage Art. 6 Abs. 1 Abs. 1 Buchst. a DSGVO.

(2) Im Rahmen der Kandidatenpflege, des Marketings und der Werbung sind Rechtsgrundlagen unsere berechtigten Interessen oder eine Einwilligung, die Sie uns erteilt haben.

3.1.5 Wie lange speichern wir Ihre personenbezogenen Daten?

Mit der Löschung Ihres Kandidaten-Kontos durch Sie werden Ihre Daten im Kandidaten-Konto gelöscht. Wir können gewisse Daten von Ihnen außerhalb des Kandidaten-Kontos weiter speichern/verarbeiten. Dies ist beispielsweise der Fall, wenn wir diese zu anderen Zwecken rechtswirksam verarbeiten dürfen.

Ihre personenbezogenen Daten löschen wir im Übrigen im Rahmen unserer gesetzlichen Verpflichtungen und unter Berücksichtigung der weiteren allgemeinen Angaben unter Ziff. 1.7 dieser Datenschutzerklärung. Zu den dort genannten Ansprüchen von uns zählen unter anderem auch unsere Ansprüche auf Vermittlungsprovision gegenüber unseren Kunden.

4.1 Welche Arten personenbezogenen Daten verarbeiten wir von Ihnen und wie werden diese von uns erfasst?

Wenn Sie Geschäftspartner von uns sind, verarbeiten wir neben Informationen zu Ihrer Firma auch Informationen zu Ihrer Person (z.B. Kontaktdaten) oder weiteren Personen innerhalb Ihres Unternehmens. Ihre personenbezogenen Daten werden im Wesentlichen direkt von Ihnen selbst (z.B. durch Bestellungen) oder im Zuge der Abwicklung durch uns erfasst, sofern dies für die Durchführung der Geschäftsbeziehung notwendig ist. Durch Änderungen von Ansprechpartnern in Ihrem Haus kann es im Nachgang auch zu einer weiteren Erfassung von personenbezogenen Daten im Zusammenhang mit Mitarbeitern Ihres Unternehmens kommen.

4.2 Wie verwenden wir Ihre personenbezogenen Daten?

Ihre Daten werden in erster Linie zum Zweck der Vertragsabwicklung zwischen uns und Ihnen gespeichert und elektronisch verarbeitet. Für die Kommunikation im Rahmen der Vertragsabwicklung (z.B. Angebote, Bestellungen, Auftragsbestätigungen, Lieferscheine und/oder Rechnungen) können wir Sie über die von Ihnen erfassten Daten kontaktieren. Dies kann über die Postadresse(n), E-Mail-Adresse(n) oder die Telefon- sowie Faxnummer(n) erfolgen. Auch die technische und inhaltliche Ausgestaltung von Verträgen, insbesondere Inhalt, Spezifikationen und Preise, können mit den gespeicherten Daten abgewickelt werden.

4.3 An wen geben wir Ihre personenbezogenen Daten weiter bzw. wer hat Zugriff auf diese?

Im Rahmen unserer gemeinsamen Verantwortlichkeit können wir Ihre Daten an Unternehmen unserer Unternehmensgruppe weitergeben. Weitere Informationen hierzu sowie die Informationen zur gemeinsamen Verantwortlichkeit nach Art. 26 Abs. 2 DSGVO finden Sie unter Ziff. 1.1 (3) und 1.5 dieser Datenschutzerklärung.

4.4 Auf welcher Rechtsgrundlage verarbeiten wir Ihre personenbezogenen Daten?

Im Rahmen unserer Zusammenarbeit ist Rechtsgrundlage Art. 6 Abs. 1 Abs. 1 Buchst. b DSGVO soweit die Verarbeitung für die Erfüllung eines Vertrags, dessen Vertragspartei Sie sind, oder zur Durchführung vorvertraglicher Maßnahmen, die auf Ihre Anfrage erfolgen, erforderlich ist. Im Übrigen ist Rechtsgrundlage unser berechtigtes Interesse gemäß Art. 6 Abs. 1 Abs. 1 Buchst. f DSGVO z.B. sofern der Vertrag mit dem Unternehmen geschlossen wird, bei dem Sie beschäftigt sind.

4.5 Wie lange speichern wir Ihre personenbezogenen Daten?

Wir löschen personenbezogene Daten im Rahmen unserer gesetzlichen Verpflichtungen und unter Berücksichtigung der weiteren allgemeinen Angaben unter Ziff. 2.5 dieser Datenschutzerklärung. Ihre Daten sind für die Erreichung des Zwecks ihrer Erhebung in der Regel nicht mehr erforderlich, wenn eine Geschäftsbeziehung mit Ihnen bzw. Ihrem Unternehmen nicht mehr besteht.

Den Link finden Sie unten auf unserer WEBSITE unter „Cookie-Präferenzen“. Selbstverständlich können Sie über diesen Link auch jederzeit Ihre Einwilligung (wieder) erteilen. 

(4) Werden durch einzelne Cookies personenbezogene Daten verarbeitet, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 Abs. 1 Buchst. b DSGVO entweder zur Durchführung des Vertrages oder gemäß Art. 6 Abs. 1 Abs. 1 Buchst. f DSGVO zur Wahrung unserer berechtigten Interessen an einer bestmöglichen Funktionalität unserer WEBSITE sowie einer kundenfreundlichen und effektiven Ausgestaltung des Seitenbesuchs. Bei Statistik- und Marketing-Cookies erfolgt die Verarbeitung auf der Grundlage Ihrer Einwilligung gem. Art. 6 Abs. 1 Abs. 1 Buchst. a DSGVO.

(5) Sie können Ihre Browser-Einstellung entsprechend Ihren Wünschen konfigurieren und z.B. die Annahme von Drittanbieter-Cookies oder allen Cookies ablehnen. Wir weisen Sie darauf hin, dass Sie eventuell nicht alle Funktionen unserer WEBSITE nutzen können. 

5.4 Einwilligungsbanner von Usercentrics

(1) Unsere WEBSITE nutzt die Usercentrics Consent Management Plattform der Usercentrics GmbH (Sendlinger Straße 7, 80331 München, Deutschland; „Usercentrics“), um Ihre Einwilligung in die Speicherung von Cookies auf Ihrem Endgerät einholen, dokumentieren und verwalten zu können.

(2) Wenn Sie unsere WEBSITE aufrufen, werden folgende Daten erhoben und an Usercentrics übermittelt:

• Consent Daten (Consent ID, Consent Nummer, Uhrzeit der Abgabe Consents, Opt-in o. Opt-out, Banner Sprache, Kunden Setting, Template Version)
• Device Daten (HTTP Agent, HTTP Referrer)
• IP-Adresse
• Geolocation

(3) Die in Abs. 2 genannten Daten werden auf den Servern von Usercentrics und in dem lokalen Speicher Ihres Browsers gespeichert, um Ihnen die von Ihnen getroffenen Einwilligungseinstellungen zuordnen zu können. Usercentrics nutzt Google Cloud EMEA Ltd. für das Hosting als Unterauftragnehmer. Die Server von Usercentrics befinden sich ausschließlich in der EU. Die Consent Daten werden auf der Google Cloud in Belgien, die API in Frankfurt gehostet. Grundsätzlich ist die Übertragung in einen Drittstaat, wie beispielsweise die USA, durch Usercentrics nicht vorgesehen. Google Cloud EMEA Ltd. selbst setzt als Unterauftragnehmer Google LLC (Betrieb von Rechenzentren, Instandhaltung, technische Unterstützung) ein. Ein Zugriff aus den USA kann aufgrund der aktuellen politisch/rechtlichen Situation (US-Cloud Act) nicht vollständig ausgeschlossen werden, da es sich bei Google um ein US-Unternehmen handelt. Um dennoch ein höchstmögliches Schutzniveau zu gewährleisten, hat Usercentrics mit Google Cloud EMEA Ltd. die aktuellen Standardvertragsklauseln vereinbart und ein Transfer Impact Assessment durchgeführt.

(4) Die Speicherung Ihrer Daten ist erforderlich, um Ihre Einwilligung gem. Art. 7 Abs. 1 DSGVO nachweisen zu können. Rechtsgrundlage für den Einsatz von Usercentrics ist somit die Erfüllung unserer rechtlichen Pflichten gem. Art. 6 Abs. 1 Abs. 1 Buchst. c DSGVO.

(5) Ihre Daten werden gelöscht, sobald sie nicht mehr für die Protokollierung benötigt werden und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

(6) Weitere Informationen zur Verarbeitung Ihrer Daten durch Usercentrics erhalten Sie in der Datenschutzerklärung von Usercentrics. Dort erhalten Sie auch weitere Informationen zu Ihren Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre: https://usercentrics.com/de/datenschutzerklaerung.

5.5 Statistik Technologien / Websiteanalyse und Marketing Technologien

(1) Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um anfallende oder erhobene personenbezogene Daten zu schützen, insbesondere gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder gegen den Angriff unberechtigter Personen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

(2) Unsere WEBSITE wird per SSL-Technik verschlüsselt, um Zugriffe unberechtigter Dritter zu verhindern. Sie erkennen die sichere Übertragung an der Protokollbezeichnung „https://“ in der URL-Zeile.

6.1 Empfehler

(1) Über unser Empfehlungsprogramm können Empfehler bei Vorliegen der Voraussetzungen eine Prämie erhalten. Um an unserem Empfehlungsprogramm als Empfehler teilnehmen zu können, müssen Sie sich bei uns registrieren. Hierzu benötigen wir von Ihnen Ihren Namen und Vornamen, Ihre E-Mail-Adresse und Ihre Telefonnummer für Rückfragen. Mit Ihrer Registrierung erhalten Sie eine Teilnahmebestätigung samt individuellen personalisierten Link für Ihre Empfehlung. Diesen Link können Sie an ihre Empfehlung(en) weiterreichen.

(2) Die Verarbeitung Ihrer Daten erfolgt ausschließlich zum Zwecke der Durchführung und Abwicklung der Empfehlung und der Empfehlungsprämie. Eine Weitergabe Ihrer personenbezogenen Daten an Dritte durch uns findet nicht statt. Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist Art. 6 Abs. 1 Abs. 1 Buchst. b DSGVO.

(3) Wir löschen personenbezogene Daten im Rahmen unserer gesetzlichen Verpflichtungen und unter Berücksichtigung der weiteren allgemeinen Angaben unter Ziff. 1.7 dieser Datenschutzerklärung. Ihre Daten sind für die Erreichung des Zwecks ihrer Erhebung in der Regel nicht mehr erforderlich, wenn Ihre Teilnahme an unserem Empfehlungsprogramm vollständig abgewickelt und die Empfehlungsprämie ausbezahlt wurde.

6.2 Empfohlene

Wenn Sie empfohlen wurden, speichern wir in unserem System den Empfehler (Name, Vorname) zum Zwecke der Bestimmung der Herkunft des Kontaktes und der Auszahlung einer Empfehlungsprämie an den Empfehler. Es gelten im Übrigen die Informationen für Kandidaten unter 3.1.

(1) Wir betreiben öffentlich zugängliche Profile auf den nachfolgend unter 7.1 bis 7.4 aufgeführten Social-Media-Plattformen der dort genannten Anbieter zu Zwecken der Präsentation unseres Unternehmens, Bewerbung unserer Produkte und Leistungen sowie der Kontaktaufnahme und Bearbeitung etwaiger Anfragen von (potentiellen) Kandidaten, (potentiellen) Kunden, Bewerbern und Mitarbeitern und/oder sonstigen Nutzern. In den zeitgemäßen und unterstützenden Informations- und Interaktionsmöglichkeiten liegen unsere berechtigten Interessen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 Abs. 1 Buchst. f DSGVO. Zielt Ihre Nachricht auf den Abschluss eines Vertrags ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Ihrer Daten Art. 6 Abs. 1 Abs. 1 Buchst. b DSGVO.

(2) Wir weisen Sie darauf hin, dass Sie unsere Auftritte bei Social-Media-Plattformen und ihre Funktionen in eigener Verantwortung nutzen. Dies gilt insbesondere für die Nutzung der interaktiven Funktionen (z.B. Kommentieren, Teilen, Bewerten). Beim Besuch unserer Auftritte erfassen die Anbieter der Social-Media-Plattformen unter anderem Ihre IP-Adresse sowie weitere Informationen, die in Form von Cookies auf Ihrem Endgerät vorhanden sind. Diese Informationen werden verwendet, um uns als Betreiber der Accounts statistische Informationen über die Interaktion mit uns zur Verfügung zu stellen. Weitere Einzelheiten erfahren Sie in der nachfolgenden Ausführungen zu den jeweiligen Anbietern. Sie sind zudem nicht verpflichtet, uns Ihre personenbezogenen Daten zu überlassen. Allerdings kann dies für einzelne Funktionalitäten unserer Profile auf Social-Media-Plattformen erforderlich sein. Diese Funktionalitäten stehen Ihnen nicht oder nur eingeschränkt zur Verfügung, wenn Sie uns Ihre personenbezogenen Daten nicht überlassen. Alternativ können Sie die über diesen angebotenen Informationen auch auf unserem Internet-Angebot unter einer unserer Websites (siehe 1.1 Ziff. 6 dieser Datenschutzerklärung) abrufen.

(3) Die in diesem Zusammenhang über Sie erhobenen Daten werden von den Plattformen verarbeitet und dabei ggf. in Länder außerhalb der Europäischen Union, insbesondere die USA, übertragen und wir haben, soweit erforderlich, die Standarddatenschutzklauseln mit den Unternehmen geschlossen (mit Ausnahme von Xing/Kununu, da dieser Anbieter seinen Sitz innerhalb der EU hat). Weitere Informationen finden Sie unter Ziff. 1.6 dieser Datenschutzerklärung.

(4) Uns ist nicht bekannt, in welcher Weise die Social-Media-Plattformen die Daten aus Ihrem Besuch unseres Accounts und Interaktion mit unseren Beiträgen für eigene Zwecke verwenden, wie lange diese Daten gespeichert werden und ob Daten an Dritte weitergegeben werden. Die Datenverarbeitung kann sich danach unterscheiden, ob Sie bei dem sozialen Netzwerk registriert und angemeldet sind oder als nicht-registrierter und/oder nicht-angemeldeter Nutzer die Seite besuchen. Beim Zugriff auf einen Beitrag oder den Account wird die Ihrem Endgerät zugeteilte IP-Adresse an den Anbieter der Social-Media-Plattform übermittelt. Wenn Sie als Nutzerin oder Nutzer aktuell angemeldet sind, kann über ein Cookie auf Ihrem Endgerät nachvollzogen werden, wie Sie sich im Netz bewegt haben. Über in Webseiten eingebundene Buttons ist es den Plattformen möglich, Ihre Besuche auf diesen Webseiten Seiten zu erfassen und Ihrem jeweiligen Profil zuzuordnen. Anhand dieser Daten können Inhalte oder Werbung auf Sie zugeschnitten angeboten werden. Wenn Sie dies vermeiden möchten, sollten Sie sich abmelden bzw. die Funktion „angemeldet bleiben“ deaktivieren, die auf Ihrem Gerät vorhandenen Cookies löschen und Ihren Browser neu starten.

(5) Wir als Anbieter des Informationsdienstes verarbeiten darüber hinaus nur die Daten aus Ihrer Nutzung unseres Dienstes, die Sie uns bereitstellen und eine Interaktion erfordern. Wenn Sie bspw. eine Frage stellen, die wir nur per E-Mail beantworten können, werden wir Ihre Informationen entsprechend der allgemeinen Grundsätze unserer Datenverarbeitung speichern, die wir in dieser Datenschutzerklärung beschreiben haben.

(6) Welche Informationen die Social-Media-Plattform erhält und wie diese verwendet werden, beschreiben die Anbieter in ihren Datenschutzerklärungen (Link siehe nachfolgenden Ausführungen zu den jeweiligen Anbietern). Dort finden Sie auch Informationen über Kontaktmöglichkeiten sowie zu den Einstellmöglichkeiten für Werbeanzeigen. Weitere Informationen zu sozialen Netzen und wie Sie Ihre Daten schützen können, finden Sie auch auf www.youngdata.de.

7.1 Facebook / Instagram

(1) Wir sind Betreiberin der Facebook-Fanpage abrufbar unter https://www.facebook.com/ratbacherkarriere und https://www.facebook.com/ratbacher, https://www.facebook.com/ratbachergmbh sowie der Instagram-Seite abrufbar unter https://www.instagram.com/ratbacherkarriere/, https://www.instagram.com/ratbacher/ und https://www.instagram.com/sonnbeck/ auf der jeweiligen technischen Plattform der Meta Platforms Ireland Limited (4 Grand Canal Square, Dublin 2, Irland; „Meta").

(2) Beim Besuch dieser Seiten erzeugt Meta Seitenstatistiken und stellt uns diese über sog. Seiten-Insights zur Verfügung. Die Seitenstatistiken zu unserer Facebook-Fanpage/Instagram-Seite werden ausschließlich durch Meta erzeugt. Wir können die Erstellung von Seitenstatistiken und die damit verbundene Erhebung und Verarbeitung von statistischen Daten weder beeinflussen noch abstellen oder verhindern. Die durch Meta bereitgestellten Daten nutzen wir, um unsere Facebook-Fanpage verbessern zu können. Über die gewonnenen Statistiken können wir unser Angebot verbessern und für Sie als Nutzer interessanter ausgestalten. Wir sind jedoch nicht in der Lage, Ihre Daten Ihrer Person direkt zuzuordnen. In den Optimierungs- und Marketingzwecken liegen unsere berechtigten Interessen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 Abs. 1 Buchst. f DSGVO.

(3) Wir sind gemeinsam mit Meta für die Verarbeitung dieser Daten gem. Art. 26 DSGVO verantwortlich (sog. gemeinsame Verantwortlichkeit) und haben bezüglich unserer Facebook Fanseite mit Meta eine Vereinbarung zur gemeinsamen Verantwortlichkeit abgeschlossen. In dieser Vereinbarung wird festgelegt, für welche Datenverarbeitungsvorgänge wir bzw. Meta verantwortlich sind, wenn Sie unsere Facebook-Fanpage besuchen. Diese Vereinbarung bzgl. der Facebook-Fanpage können Sie unter folgendem Link einsehen: https://www.facebook.com/legal/terms/page_controller_addendum

(4) Ihnen steht ein Widerspruchsrecht gegen die Verarbeitung Ihrer Daten zu den oben genannten Zwecken zu. Das Widerspruchsrecht und Ihre weiteren Rechte als Betroffener in Bezug auf die Insight-Daten (Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Beschwerde) können Sie sowohl gegenüber uns als auch gegenüber Meta geltend machen. Sollten Sie Ihre Rechte uns gegenüber geltend machen, werden wir entsprechend der Vereinbarung zur gemeinsamen Verantwortlichkeit diese an Meta weiterleiten.

(5) Wir weisen Sie darauf hin, dass Meta Ihre Daten unter anderem zu Zwecken der Erstellung von Nutzerprofilen, der Erstellung personalisierter Werbung sowie der Marktforschung verarbeitet.

(6) Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch Meta erhalten Sie in den jeweiligen Datenschutzerklärungen von Meta. Dort erhalten Sie auch weitere Informationen zu Ihren Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre. Diese finden sie für unsere Facebook-Fanpage hier: https://de-de.facebook.com/policy.php und für die Instagram-Seite hier: https://help.instagram.com/519522125107875?helpref=faq_content

7.2 LinkedIn

(1) Wir sind Betreiberin der LinkedIn Unternehmensseite auf der technischen Plattform der LinkedIn Ireland Unlimited Company (Wilton Place, Dublin 2, Irland; „LinkedIn“), abrufbar unter https://www.linkedin.com/company/ratbacher-gmbh/ . Der Verarbeitung Ihrer Daten liegt die Datenverarbeitungsvereinbarung (DPA) von LinkedIn zugrunde, die Sie unter folgendem Link finden: legal.linkedin.com/dpa/DE.

(2) Wir nutzen Insight-Daten, die uns von LinkedIn zur Verfügung gestellt werden. Hierdurch werten wir das Verhalten unserer Zielgruppe bzw. von Nutzern im Rahmen der Interaktion mit unserer LinkedIn-Seite aus. In den Optimierungs- und Marketingzwecken liegen unsere berechtigten Interessen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 Abs. 1 Buchst. f DSGVO.

(3) Wir sind gemeinsam mit LinkedIn für die Verarbeitung dieser Daten gem. Art. 26 DSGVO verantwortlich (sog. gemeinsame Verantwortlichkeit) und haben diesbezüglich mit LinkedIn eine Vereinbarung zur gemeinsamen Verantwortlichkeit abgeschlossen. Diese finden Sie unter nachfolgendem Link: legal.linkedin.com/pages-joint-controller-addendum.

(4) Ihnen steht ein Widerspruchsrecht gegen die Verarbeitung Ihrer Daten zu den oben genannten Zwecken zu. Das Widerspruchsrecht und Ihre weiteren Rechte als Betroffener in Bezug auf die Insight-Daten (Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Beschwerde) können Sie sowohl gegenüber uns als auch gegenüber LinkedIn geltend machen. Sollten Sie Ihre Rechte uns gegenüber geltend machen, werden wir entsprechend der Vereinbarung zur gemeinsamen Verantwortlichkeit diese an LinkedIn weiterleiten.

(5) Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch LinkedIn erhalten Sie in der Datenschutzerklärung von LinkedIn, die Sie unter folgendem Link finden: https://de.linkedin.com/legal/privacy-policy

7.3 XING / Kununu

(1) Wir sind Betreiberin der XING Unternehmensseite abrufbar unter https://www.xing.com/pages/ratbachergmbh sowie der kununu Unternehmensseite abrufbar unter www.kununu.com/de/ratbacher auf der jeweiligen technischen Plattform der New Work SE (Dammtorstraße 30, 20354 Hamburg, Deutschland; „New Work“), Der Besuch unserer XING-Seite ist ausschließlich angemeldeten Nutzern der Plattform XING möglich.

(2) Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch New Work erhalten Sie in der Datenschutzerklärung von XING, die Sie unter folgendem Link finden: https://privacy.xing.com/de/datenschutzerklaerung.

7.4 TikTok

Wir sind Betreiberin der TikTok Unternehmensseite auf der technischen Plattform der TikTok Beijing ByteDance Technology Ltd. Betrieben, welche ihren Hauptsitz Peking hat. Unsere Unternehmensseite ist abrufbar unter https://www.tiktok.com/@ratbacherkarriere . Bei der Nutzung unserer TikTok-Präsenz werden personenbezogene Daten der Nutzer verarbeitet. Dies kann sowohl durch den direkten Besuch unserer Seite als auch durch die Interaktionen mit den von uns veröffentlichten Inhalten geschehen.

Die Verarbeitung personenbezogener Daten auf TikTok umfasst, aber ist nicht beschränkt auf, Informationen über Ihr Nutzerverhalten (z. B. Ansichten, Interaktionen mit Videos, Kommentare, Likes), Geräteinformationen, Standortdaten sowie weitere technische Daten (z. B. IP-Adresse, Nutzungsdauer, Browser-Informationen). Diese Daten können für verschiedene Zwecke verwendet werden, darunter die Analyse des Nutzerverhaltens, die Verbesserung der Plattformfunktionen sowie für gezielte Werbung.

Wir haben keinen Einfluss auf die Art und Weise, wie TikTok diese Daten verarbeitet, und empfehlen daher, die Datenschutzrichtlinie von TikTok zu lesen, um mehr über die Verarbeitung Ihrer personenbezogenen Daten zu erfahren: Link zur Datenschutzrichtlinie von TikTok.

Bitte beachten Sie, dass TikTok in einigen Fällen auch Daten außerhalb der Europäischen Union verarbeitet. Dies kann Auswirkungen auf den Datenschutz haben, da die Daten in Ländern verarbeitet werden können, deren Datenschutzstandards von denen der Europäischen Union abweichen.

Durch die Interaktion mit unserer TikTok-Seite und deren Inhalten stimmen Sie der Verarbeitung Ihrer Daten durch TikTok gemäß deren Datenschutzrichtlinie zu. Diese finden Sie hier: www.tiktok.com/legal/page/eea/privacy-policy/de

Für unsere Videokonferenzen („Onlinekonferenz“) setzen wir den Dienst „Microsoft Teams“ des Anbieters Microsoft Corporation (One Microsoft Way, Redmond, WA 98052-6399, USA; „Microsoft“) ein.

(1) Im Rahmen unserer Onlinekonferenzen über Microsoft Teams werden verschiedene Kategorien personenbezogener Daten von Ihnen verarbeitet.

Hierbei handelt es sich insbesondere um folgende Kategorien:

• Angaben zum Benutzer (z.B. Nutzername (die von Ihnen verwendete E-Mail-Adresse, i.d.R. bestehend aus Vor- und Nachname), ggf. betriebliche Funktion bzw. Abteilung, ggf. ein von Ihnen hinterlegtes Profilbild oder Hintergrundbild, bevorzugte Sprache)
• Kommunikationsdaten (z.B. E-Mail-Adresse, Telefonnummer)
• Authentifizierungsdaten (z.B. Nutzername und Passwort)
• Metadaten (z.B. IP-Adresse, Benutzer-ID, Zeitpunkt und Dauer der Teilnahme, grober Standort, verwendeter Browser, sonstige Verbindungsdaten und Daten über Ihr verwendetes Endgerät)
• Protokolldaten (z.B. Logfiles, Zeitpunkt und Art des Zugriffs)
• Text-, Audio- und Videodaten (z.B. im Rahmen der Chatfunktion oder Funktion zum Up- und Download von Dateien, Ton und Bild bei Aktivierung des Mikrofons oder der Kamera)

Der Umfang der Datenverarbeitung hängt davon ab, ob die Daten für die Teilnahme an unserer Onlinekonferenz benötigt werden und welche weiteren Daten Sie vor bzw. während der Teilnahme freiwillig angeben.

Sofern mit der eingeladenen E-Mail-Adresse kein Microsoft Konto mit aktiviertem MS Teams verknüpft ist, können Eingeladene unter Angabe eines Namen via Browser an der Konferenz teilnehmen. In diesem Fall werden Microsoft bei den Angaben zum Benutzer lediglich der angegebene Name und die E-Mail-Adresse bekannt.

Sofern Sie über ein Benutzerkonto von Microsoft Teams verfügen, können Sie Ihre Daten jederzeit innerhalb Ihres Benutzerkontos verwalten.

(2) In erster Linie erfolgt die Verarbeitung Ihrer Daten zur Abwicklung Ihrer Anmeldung und Durchführung unserer Onlinekonferenzen. Um an der Onlinekonferenz teilnehmen bzw. den „Meeting-Raum“ betreten zu können, müssen Sie die hierfür erforderlichen Mindestangaben (einen Namen) machen. Die notwendigen Pflichtangaben sind gesondert markiert, weitere Angaben sind freiwillig. Die vorrangigen Rechtsgrundlagen für Sie als unseren Kunden und Geschäftspartner, Kunden, Kandidaten und sonstige Nutzer ist Art. 6 Abs. 1 Abs. 1 Buchst. b DSGVO, soweit die Onlinekonferenz zur Anbahnung oder Durchführung von Vertragsverhältnissen durchgeführt wird. Falls keine Vertragsbeziehung zwischen Ihnen und uns besteht oder die Daten nicht für die genannten Zwecke erforderlich sind, ist Art. 6 Abs. 1 Abs. 1 Buchst. f DSGVO Rechtsgrundlage. Unser berechtigtes Interesse liegt in einer effektiven Kommunikation zwischen Ihnen und uns im Rahmen der Durchführung der Onlinekonferenz.

(3) Grds. zeichnen wir Onlinekonferenzen nicht auf. Sofern wir im Einzelfall die Aufzeichnung einer Onlinekonferenz beabsichtigen, werden wir Sie im Vorfeld hierüber informieren und eine gesonderte Einwilligung von Ihnen einholen. In diesem Fall ist die zusätzliche Rechtsgrundlage Art. 6 Abs. 1 Abs. 1 Buchst. a DSGVO und für Sie als unseren Mitarbeiter zusätzlich Art. 88 Abs. 1 DSGVO i. V. m. § 26 Abs. 2 BDSG.

(4) Die Teilnehmer der jeweiligen Onlinekonferenz können die von Ihnen angegebenen Daten zu Ihrem Benutzer einsehen. Weitere Daten erhalten die Teilnehmer nur, sofern Sie diese im Rahmen der Onlinekonferenz mitteilen (z.B. über die Chatfunktion).

Microsoft hat als Auftragsverarbeiter von uns Zugriff auf Ihre Daten, soweit dies im Rahmen des Auftragsverarbeitungsvertrags zwischen Microsoft und uns vorgesehen ist. Ferner behält sich Microsoft vor, Ihre Daten zu eigenen Geschäftszwecken zu verarbeiten. In diesem Fall liegt die Verarbeitung Ihrer Daten durch Microsoft außerhalb unseres Einflussbereichs. Weitere Informationen zur Datenverarbeitung durch Microsoft erhalten Sie in der Datenschutzerklärung von Microsoft unter https://privacy.microsoft.com/de-de/privacystatement, www.microsoft.com/de-de/trust-center, und Microsoft Teams unter https://docs.microsoft.com/de-de/microsoftteams/teams-privacy.

(5) Im Rahmen der Nutzung von Microsoft Teams verarbeitet Microsoft Ihre personenbezogenen Daten in den USA und somit in einem Drittland, das heißt in einem Staat außerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR). Wir haben mit Microsoft Datenschutzregelungen vereinbart, die neben den Standarddatenschutzklauseln gemäß Art. 46 Abs. 2 Buchst. c DSGVO zusätzliche Maßnahmen zu Ihrer Sicherheit beinhalten. Microsoft hat sich darin zudem zur Einhaltung des europäischen Datenschutzrechts für seine erbrachten Dienstleistungen verpflichtet. Informationen zu den Standarddatenschutzklauseln und zusätzlichen Sicherheitsmaßnahmen von Microsoft finden Sie unter diesem Link: docs.microsoft.com/de-de/compliance/regulatory/offering-EU-Model-Clauses. Die Standarddatenschutzklauseln und weitere Informationen hierzu erhalten Sie im Falle einer Verarbeitung Ihrer personenbezogenen Daten von uns zudem auf Nachfrage.

Zu Schulungszwecken zeichnen wir vereinzelt Telefonate mit Kunden und Kandidaten auf und werten diese anschließend mit dem gesprächsführenden Mitarbeiter aus. Die Aufzeichnung eines Telefonats erfolgt nur bei Vorliegen einer Einwilligung. Wir werden Sie am Anfang des Gesprächs fragen, ob Sie mit der Aufzeichnung und der damit verbundenen Verarbeitung Ihrer personenbezogenen Daten einverstanden sind. Rechtsgrundlage für die Verarbeitung Ihrer Daten ist Art. 6 Abs. 1 a DSGVO. Die Aufzeichnung wird nach Erreichen des Schulungszwecks unwiderruflich gelöscht.

Zweck der Verarbeitung (Art. 4 Nr. 2 DSGVO)

Primär durch die Videoaufzeichnungen des Empfangsbereichs sichergestellt wird, dass unsere Mitarbeiter ihre Aufgaben in einem sicheren und geschützten Umfeld erledigen können.  Die Videoüberwachung dient dem Schutz unserer Mitarbeiter und zur Sammlung von Beweismitteln bei Vandalismus, Einbruch oder sonstigen Straftaten, da es in den Innenstadtlagen immer wieder zu derartigen Vorfällen kommen kann.

Die Verarbeitung dient daher ausschließlich:

• der Sicherheit der Mitarbeiter,
• der Sicherung der Geschäftsräume,
• und der Beweissicherung bei Straftaten.

Eine Weitergabe oder sonstige Übermittlung Ihrer personenbezogenen Daten an Dritte erfolgt nicht, es sei denn, diese Daten werden zur Verfolgung von Ordnungswidrigkeiten von erheblicher Bedeutung oder von Straftaten oder zur Geltendmachung von Rechtsansprüchen benötigt.
 

Rechtsgrundlage für die Datenverarbeitung

Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. F DSGVO.
 

Kategorien betroffener Personen und Kategorien personenbezogener Daten

Betroffene Personengruppen sind alle Besucher unserer Büroräume, wie z.B. Mitarbeiter, Bewerber, Kunden, Lieferanten und sonstige Personen.

Es werden ausschließlich bildhafte Informationen zu den Personen aufgezeichnet. Weitere Verarbeitungstätigkeiten, um einen konkreten Personenbezug herzustellen, finden nicht statt.
 

Speicherdauer Ihrer Daten

Die personenbezogenen Daten, die aufgrund der Videoüberwachung verarbeitet werden, werden nur so lange gespeichert, wie sie zur Erfüllung unserer Aufgaben erforderlich sind. Sie werden längstens nach 72 Stunden nach der Datenerhebung gelöscht, soweit sie nicht zur Verfolgung von Ordnungswidrigkeiten von erheblicher Bedeutung oder von Straftaten oder zur Geltendmachung von Rechtsansprüchen benötigt werden.