BAREMOS IT Datenschutzerklärung

Diese Datenschutzerklärung klärt Sie auf über die Art, den Umfang und Zweck der Verarbeitung von personenbezogenen Daten (nachfolgend kurz „Daten“) bei der Kontaktaufnahme über ein Kontaktformular, per E-Mail, persönlich, per Telefon oder innerhalb unseres Onlineangebotes und der mit ihm verbundenen Webseiten, Funktionen und Inhalte sowie unserer externen Onlinepräsenzen (z.B. unser XING-Unternehmensprofil; nachfolgend gemeinsam bezeichnet als „Onlineangebot“). Im Hinblick auf die verwendeten Begrifflichkeiten, wie z.B. „Verarbeitung“ oder „Verantwortlicher“, verweisen wir auf die Definitionen im Art. 4 der Datenschutz-Grundverordnung (DSGVO).

Das Wichtigste in Kürze

• Beim bloßen Besuch dieser Website setzen wir keine Cookies, betreiben kein Tracking und speichern keine Sie direkt identifizierenden Daten; wir führen auch keine eigenen Server-Logfiles. Technisch bedingt verarbeitet unser Hostinganbieter Verbindungsdaten flüchtig (Abschnitt „Hosting“)
• Zur Reichweitenmessung setzen wir eine selbst betriebene, cookielose und pseudonyme Besucherstatistik ein — ohne IP-Speicherung, ohne Endgerätezugriff und mit automatischer Löschung nach 14 Monaten (Abschnitt „Reichweitenmessung“)
• Darüber hinaus verarbeiten wir Ihre Daten nur, wenn Sie sie uns aktiv mitteilen — etwa über das Kontaktformular, per E-Mail oder Telefon, bei einer Online-Terminbuchung, einer Bewerbung oder im Rahmen einer Geschäftsbeziehung
• Inhalte von Drittanbietern werden erst nach Ihrem ausdrücklichen Klick geladen (derzeit ausschließlich der Buchungskalender von Microsoft Bookings)

Grundsätzliches und Pflichtangaben

Verantwortliche Stelle

Die verantwortliche Stelle entscheidet allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten. Die verantwortliche Stelle gemäß Art. 4 Abs. 7 EU-Datenschutz-Grundverordnung (DSGVO) ist:

BAREMOS IT Dienstleistungs GmbH
Herr Andreas Schmidt
Pappelallee 78/79
10437 Berlin
Tel.: +49 (30) 4036 911-0
Fax: +49 (30) 4036 911-99
E-Mail: datenschutz@baremos.de

Maßgebliche Rechtsgrundlagen

Nach Maßgabe des Art. 13 DSGVO teilen wir Ihnen die Rechtsgrundlagen unserer Datenverarbeitungen mit. Sofern die Rechtsgrundlage in der Datenschutzerklärung nicht genannt wird, gilt Folgendes: Die Rechtsgrundlage für die Einholung von Einwilligungen ist Art. 6 Abs. 1 lit. a und Art. 7 DSGVO, die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer Leistungen und Durchführung vertraglicher Maßnahmen sowie Beantwortung von Anfragen ist Art. 6 Abs. 1 lit. b DSGVO, die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer rechtlichen Verpflichtungen ist Art. 6 Abs. 1 lit. c DSGVO und die Rechtsgrundlage für die Verarbeitung zur Wahrung unserer berechtigten Interessen ist Art. 6 Abs. 1 lit. f DSGVO. Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.

Ihre Rechte im Überblick

Rechte der betroffenen Personen

• Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden, und auf Auskunft über diese Daten sowie auf weitere Informationen und Kopie der Daten entsprechend Art. 15 DSGVO
• Sie haben entsprechend Art. 16 DSGVO das Recht, die Vervollständigung der Sie betreffenden Daten oder die Berichtigung der Sie betreffenden unrichtigen Daten zu verlangen
• Sie haben nach Maßgabe des Art. 17 DSGVO das Recht zu verlangen, dass betreffende Daten unverzüglich gelöscht werden, bzw. alternativ nach Maßgabe des Art. 18 DSGVO eine Einschränkung der Verarbeitung der Daten zu verlangen
• Sie haben das Recht zu verlangen, dass Sie die Sie betreffenden Daten, die Sie uns bereitgestellt haben, nach Maßgabe des Art. 20 DSGVO erhalten, und deren Übermittlung an andere Verantwortliche zu fordern
• Sie haben ferner gem. Art. 77 DSGVO das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen

Widerrufsrecht

Sie haben das Recht, erteilte Einwilligungen gem. Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft zu widerrufen.

Widerspruchsrecht

Sie können der künftigen Verarbeitung der Sie betreffenden Daten nach Maßgabe des Art. 21 DSGVO jederzeit widersprechen. Der Widerspruch kann insbesondere gegen die Verarbeitung für Zwecke der Direktwerbung erfolgen.

Datenverarbeitung auf dieser Website

Hosting

Diese Website wird als statische Website bei Microsoft (Dienst „Azure Static Web Apps“ der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland) betrieben und über ein weltweites Auslieferungsnetz (CDN) bereitgestellt; unsere Anwendungsdaten (z.B. Umfrage-Stimmen, Statistikdaten) liegen in der Azure-Region Westeuropa.
Beim Abruf der Seiten verarbeitet Microsoft als unser Auftragsverarbeiter technisch bedingt Verbindungsdaten (insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, abgerufene Datei, Browser-Kennung), soweit dies für die Auslieferung der Inhalte und die Sicherheit der Plattform (z.B. Abwehr von Angriffen) erforderlich ist. Etwaige Plattformprotokolle verbleiben bei Microsoft und werden dort nur so lange vorgehalten, wie es für Betrieb und Sicherheit der Plattform erforderlich ist (Näheres in der Datenschutzerklärung von Microsoft). Wir selbst führen keine Server-Logfiles, haben auf solche Plattformprotokolle keinen inhaltlichen Zugriff und werten keine Zugriffsprotokolle aus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten und sicheren Bereitstellung dieses Onlineangebotes). Mit Microsoft besteht ein Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO (Microsoft Products and Services Data Protection Addendum). Soweit dabei Daten in die USA übermittelt werden, erfolgt dies auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework, für das Microsoft zertifiziert ist.

Cookies

Diese Website setzt beim Aufruf ihrer Seiten keine Cookies — weder eigene („First-Party-Cookies“) noch solche von Drittanbietern („Third-Party-Cookies“). Es kommen beim Aufruf auch keine vergleichbaren Techniken zum Einsatz, die Informationen auf Ihrem Endgerät speichern oder auslesen (z.B. Tracking-Pixel oder Browser-Fingerprinting). Lokale Speicherung im Browser (localStorage) nutzt diese Website ausschließlich dann, wenn Sie eine Funktion aktiv verwenden, die das erfordert — etwa beim Speichern eines Projekts im Fristenrechner (die Daten verbleiben dabei vollständig auf Ihrem Gerät) oder als Vermerk nach der Teilnahme an einer Umfrage; solche für den jeweils von Ihnen angeforderten Dienst erforderlichen Speicherungen sind nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei. Eine Analyse Ihres individuellen Nutzungsverhaltens findet nicht statt; zur Reichweitenmessung setzen wir ausschließlich ein cookieloses, pseudonymes Verfahren ohne Endgerätezugriff ein (Näheres im Abschnitt „Reichweitenmessung“).
Für den Besuch dieser Website ist daher keine Einwilligung nach § 25 Abs. 1 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) erforderlich. Diese Website zeigt deshalb keinen Cookie-Banner an — eine aktive Cookie-Zustimmung ist nicht notwendig.
Nur wenn Sie den optionalen Buchungskalender von Microsoft Bookings auf der Seite Terminvereinbarung per Klick aktiv anfordern, setzt Microsoft innerhalb des Kalenders für dessen Betrieb unbedingt erforderliche Cookies; diese sind nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei, und Sie werden vor dem Laden ausdrücklich auf die Datenübertragung hingewiesen. Näheres im Abschnitt „Online-Terminbuchung (Microsoft Bookings)“.

Reichweitenmessung (cookielose Besucherstatistik)

Wir messen die Nutzung dieses Onlineangebotes mit einem selbst betriebenen, cookielosen Verfahren. Beim Aufruf einer Seite übermittelt Ihr Browser dazu die Adresse der aufgerufenen Seite und — sofern vorhanden — die Herkunftsseite (Referrer). Gespeichert werden ausschließlich: die aufgerufene Seite, der Tag des Aufrufs, bei externer Herkunft der Name der verweisenden Website, eine grobe Geräteklasse (mobil/Desktop) sowie ein pseudonymer, täglich wechselnder Kennwert. Dieser Kennwert wird aus Ihrer IP-Adresse und Ihrer Browser-Kennung mit einem geheimen Schlüssel errechnet; aus den gespeicherten Statistikdaten allein ist damit keine tagübergreifende Verkettung Ihrer Aufrufe und kein Rückschluss auf Ihre Person möglich. IP-Adresse und Browser-Kennung selbst werden im Rahmen der Reichweitenmessung nicht gespeichert, sondern nur flüchtig im Arbeitsspeicher verarbeitet; unabhängig davon gelten für den technischen Betrieb die Angaben im Abschnitt „Hosting“. Die Statistikdaten werden automatisiert entfernt, sobald sie 14 Monate alt sind; die Bereinigung läuft fortlaufend im Regelbetrieb mit den eingehenden Seitenaufrufen.
Es werden keine Cookies gesetzt und keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen; eine Einwilligung nach § 25 TDDDG ist daher nicht erforderlich. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der statistischen Auswertung der Reichweite unseres Onlineangebotes). Die Daten werden in unserer Cloud-Umgebung (Microsoft Azure, Region Westeuropa) gespeichert und nicht an Dritte weitergegeben.
Sie können der Messung jederzeit widersprechen, indem Sie in Ihrem Browser „Do Not Track“ oder Global Privacy Control aktivieren — beide Signale respektieren wir automatisch; Ihr Aufruf wird dann nicht gezählt.

Kontaktaufnahme und Kontaktformular

Bei der Kontaktaufnahme mit uns (per Kontaktformular, E-Mail oder Telefon) verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anfragen im Rahmen vertraglicher oder vorvertraglicher Beziehungen) bzw. Art. 6 Abs. 1 lit. f DSGVO (sonstige Anfragen).
Im Kontaktformular sind nur Ihre Nachricht, Ihr Name und Ihre E-Mail-Adresse Pflichtangaben; weitere Angaben (Firma, Adresse, PLZ/Stadt, Land, Telefon) sind freiwillig. Ihre Eingaben werden nicht auf dem Webserver gespeichert, sondern unmittelbar als E-Mail an unser Postfach in unserer Microsoft-365-Umgebung übermittelt und dort wie geschäftliche Korrespondenz behandelt. Zur Abwehr automatisierten Missbrauchs wird Ihre IP-Adresse beim Absenden ausschließlich flüchtig im Arbeitsspeicher unseres Servers verarbeitet — für eine Anfragenbegrenzung nur in Form eines gesalzenen Hashwerts, nicht im Klartext (Art. 6 Abs. 1 lit. f DSGVO); eine Speicherung auf Datenträgern findet dabei nicht statt.
Wir löschen Anfragen, sofern diese nicht mehr erforderlich sind, und überprüfen die Erforderlichkeit alle zwei Jahre; ferner gelten die gesetzlichen Archivierungspflichten.

Umfragen auf dieser Website

Auf unserer Seite Umfragen können Sie an Umfragen zu IT-Themen teilnehmen. Die Teilnahme ist anonym: Mit Ihrer Stimme speichern wir ausschließlich die gewählten Antwortoptionen und den Zeitpunkt der Abstimmung — es erfolgt keine dauerhafte Speicherung Ihrer IP-Adresse oder Ihres Browsers und keine Verknüpfung solcher Angaben mit Ihrer Stimme. Zur Abwehr automatisierten Missbrauchs wird Ihre IP-Adresse bei der Stimmabgabe ausschließlich flüchtig im Arbeitsspeicher unseres Servers verarbeitet — für eine Anfragenbegrenzung nur in Form eines gesalzenen Hashwerts, nicht im Klartext (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Missbrauchsabwehr); eine Speicherung auf Datenträgern findet dabei nicht statt.
Nach erfolgreicher Stimmabgabe legt Ihr Browser lokal einen Vermerk ab (localStorage), der nur die Kennung der Umfrage enthält — nicht Ihre Antworten. Dieser Vermerk ist technisch erforderlich, um eine versehentliche Doppelabstimmung zu verhindern, und daher nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei; er verbleibt auf Ihrem Gerät und kann jederzeit über die Browserfunktionen gelöscht werden.
Die anonymen Stimmen werden in unserer Cloud-Umgebung (Microsoft Azure, Region Westeuropa) gespeichert. Die aggregierten Ergebnisse werden auf der Umfragen-Seite veröffentlicht.

Einbindung von Diensten und Inhalten Dritter

Inhalte von Drittanbietern (z.B. Videos, Landkarten, externe Schriftarten oder Analysedienste) werden innerhalb unseres Onlineangebotes nicht automatisch eingebunden. Beim Aufruf unserer Seiten wird keine Verbindung zu Servern von Drittanbietern aufgebaut; alle für die Darstellung erforderlichen Ressourcen (Schriften, Skripte, Stylesheets, Bilder) werden von unserem eigenen Hosting ausgeliefert.
Inhalte von Drittanbietern laden wir ausschließlich dann, wenn Sie diese aktiv per Klick anfordern (sog. Click-to-Load- bzw. Zwei-Klick-Lösung). Vor Ihrem Klick werden keine Daten an den jeweiligen Drittanbieter übertragen. Derzeit betrifft dies ausschließlich den folgenden Dienst:

Online-Terminbuchung (Microsoft Bookings)

Auf unserer Seite Terminvereinbarung können Sie Gesprächstermine online über den Dienst „Microsoft Bookings“ der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland („Microsoft“) buchen.
Der Buchungskalender wird erst geladen, wenn Sie ihn per Klick aktiv anfordern. Erst ab diesem Zeitpunkt wird eine Verbindung zu Microsoft-Servern hergestellt; dabei wird technisch bedingt Ihre IP-Adresse an Microsoft übertragen, und Microsoft setzt innerhalb des eingebundenen Buchungskalenders funktionsnotwendige Cookies (einwilligungsfrei nach § 25 Abs. 2 Nr. 2 TDDDG). Im Rahmen einer Buchung verarbeitet Microsoft in unserem Auftrag die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, ggf. Telefonnummer und Firma sowie Ihr Terminwunsch und Anliegen); die Buchung wird im Kalender unseres Buchungspostfachs innerhalb unserer Microsoft-365-Umgebung gespeichert.
Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage). Mit Microsoft besteht ein Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO (Microsoft Products and Services Data Protection Addendum). Soweit dabei Daten in die USA übermittelt werden, erfolgt dies auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework, für das Microsoft zertifiziert ist. Weitere Informationen finden Sie in der Datenschutzerklärung von Microsoft.
Termine können Sie alternativ jederzeit telefonisch oder über unser Kontaktformular vereinbaren.

Datenverarbeitung im Geschäftsverkehr

Allgemein

Wir verarbeiten Daten von unseren Kunden, Interessenten und Geschäftspartnern zwecks Erbringung vertraglicher Leistungen, Service und Kundenpflege. Hierbei handelt es sich insbesondere um:

• Bestandsdaten (z.B. Namen, Adressen)
• Kontaktdaten (z.B. E-Mail, Telefonnummern)
• Inhaltsdaten (z.B. Korrespondenz, Projektunterlagen)
• Vertragsdaten (z.B. Vertragsgegenstand, Laufzeit, Kundenkategorie)
• Zahlungsdaten (z.B. Bankverbindung, Zahlungshistorie)

Beratungs- und Planungsleistungen

Wir verarbeiten die Daten unserer Kunden im Rahmen unserer vertraglichen Leistungen, zu denen IT-Beratung, IT-Planung, die Vorbereitung und Durchführung von Ausschreibungen und Vergabeverfahren, Projektüberwachung sowie die Erstellung von Gutachten gehören.
Besondere Kategorien personenbezogener Daten verarbeiten wir grundsätzlich nicht, außer wenn diese Bestandteile einer beauftragten Verarbeitung sind. Zu den Betroffenen gehören unsere Kunden und Interessenten sowie deren Mitarbeiter und Geschäftspartner. Der Zweck der Verarbeitung besteht in der Erbringung von Vertragsleistungen, Abrechnung und unserem Kundenservice. Die Rechtsgrundlagen der Verarbeitung ergeben sich aus Art. 6 Abs. 1 lit. b DSGVO (vertragliche Leistungen) und Art. 6 Abs. 1 lit. f DSGVO (Sicherheitsmaßnahmen, Organisation). Wir verarbeiten Daten, die zur Begründung und Erfüllung der vertraglichen Leistungen erforderlich sind, und weisen auf die Erforderlichkeit ihrer Angabe hin. Eine Offenlegung an Externe erfolgt nur, wenn sie im Rahmen eines Auftrags erforderlich ist. Bei der Verarbeitung der uns im Rahmen eines Auftrags überlassenen Daten handeln wir entsprechend den Weisungen der Auftraggeber sowie der gesetzlichen Vorgaben einer Auftragsverarbeitung gem. Art. 28 DSGVO und verarbeiten die Daten zu keinen anderen als den auftragsgemäßen Zwecken.
Wir löschen die Daten nach Ablauf gesetzlicher Gewährleistungs- und vergleichbarer Pflichten. Die Erforderlichkeit der Aufbewahrung der Daten wird alle drei Jahre überprüft; im Fall der gesetzlichen Archivierungspflichten erfolgt die Löschung nach deren Ablauf (siehe Abschnitt „Löschung von Daten“).

Administration, Finanzbuchhaltung, Büroorganisation, Kontaktverwaltung

Wir verarbeiten Daten im Rahmen von Verwaltungsaufgaben sowie der Organisation unseres Betriebs, der Finanzbuchhaltung und der Befolgung der gesetzlichen Pflichten, wie z.B. der Archivierung. Hierbei verarbeiten wir dieselben Daten, die wir im Rahmen der Erbringung unserer vertraglichen Leistungen verarbeiten. Die Verarbeitungsgrundlagen sind Art. 6 Abs. 1 lit. c DSGVO und Art. 6 Abs. 1 lit. f DSGVO. Von der Verarbeitung sind Kunden, Interessenten und Geschäftspartner betroffen. Der Zweck und unser Interesse an der Verarbeitung liegt in der Administration, Finanzbuchhaltung, Büroorganisation und Archivierung von Daten — also Aufgaben, die der Aufrechterhaltung unserer Geschäftstätigkeit und der Erbringung unserer Leistungen dienen. Die Löschung der Daten im Hinblick auf vertragliche Leistungen und die vertragliche Kommunikation entspricht den bei diesen Verarbeitungstätigkeiten genannten Angaben. Wir offenbaren oder übermitteln hierbei Daten an die Finanzverwaltung und Berater, wie z.B. Steuerberater oder Wirtschaftsprüfer, sowie weitere Gebührenstellen und Zahlungsdienstleister.
Ferner speichern wir auf Grundlage unserer betriebswirtschaftlichen Interessen Angaben zu Lieferanten, Veranstaltern und sonstigen Geschäftspartnern, z.B. zwecks späterer Kontaktaufnahme. Diese mehrheitlich unternehmensbezogenen Daten speichern wir, solange sie für die Geschäftsbeziehung erforderlich sind; die Erforderlichkeit überprüfen wir regelmäßig.

Zusammenarbeit mit Auftragsverarbeitern und Dritten

Sofern wir im Rahmen unserer Verarbeitung Daten gegenüber anderen Personen und Unternehmen (Auftragsverarbeitern oder Dritten) offenbaren, sie an diese übermitteln oder ihnen sonst Zugriff auf die Daten gewähren, erfolgt dies nur auf Grundlage einer gesetzlichen Erlaubnis (z.B. wenn eine Übermittlung der Daten an Dritte, wie an Zahlungsdienstleister, gem. Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung erforderlich ist), Sie eingewilligt haben, eine rechtliche Verpflichtung dies vorsieht oder auf Grundlage unserer berechtigten Interessen (z.B. beim Einsatz von Beauftragten, Webhostern, etc.). Sofern wir Dritte mit der Verarbeitung von Daten auf Grundlage eines sog. „Auftragsverarbeitungsvertrages“ beauftragen, geschieht dies auf Grundlage des Art. 28 DSGVO.

Übermittlungen in Drittländer

Sofern wir Daten in einem Drittland (d.h. außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR)) verarbeiten oder dies im Rahmen der Inanspruchnahme von Diensten Dritter oder Offenlegung bzw. Übermittlung von Daten an Dritte geschieht, erfolgt dies nur, wenn es zur Erfüllung unserer (vor)vertraglichen Pflichten, auf Grundlage Ihrer Einwilligung, aufgrund einer rechtlichen Verpflichtung oder auf Grundlage unserer berechtigten Interessen geschieht. Vorbehaltlich gesetzlicher oder vertraglicher Erlaubnisse verarbeiten oder lassen wir die Daten in einem Drittland nur beim Vorliegen der besonderen Voraussetzungen der Art. 44 ff. DSGVO verarbeiten. D.h. die Verarbeitung erfolgt z.B. auf Grundlage besonderer Garantien, wie der offiziell anerkannten Feststellung eines der EU entsprechenden Datenschutzniveaus (z.B. für die USA durch das „EU-US Data Privacy Framework“) oder Beachtung offiziell anerkannter spezieller vertraglicher Verpflichtungen (so genannte „Standardvertragsklauseln“).

Bewerbungen

Datenschutzhinweise im Bewerbungsverfahren

Wir verarbeiten die Bewerberdaten nur zum Zweck und im Rahmen des Bewerbungsverfahrens im Einklang mit den gesetzlichen Vorgaben. Die Verarbeitung der Bewerberdaten erfolgt zur Erfüllung unserer (vor)vertraglichen Verpflichtungen im Rahmen des Bewerbungsverfahrens im Sinne des Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO, sofern die Datenverarbeitung z.B. im Rahmen von rechtlichen Verfahren für uns erforderlich wird (in Deutschland gilt zusätzlich § 26 BDSG).
Das Bewerbungsverfahren setzt voraus, dass Bewerber uns die Bewerberdaten mitteilen. Die notwendigen Bewerberdaten ergeben sich aus den Stellenbeschreibungen; grundsätzlich gehören dazu die Angaben zur Person, Post- und Kontaktadressen und die zur Bewerbung gehörenden Unterlagen, wie Anschreiben, Lebenslauf und die Zeugnisse. Daneben können uns Bewerber freiwillig zusätzliche Informationen mitteilen.
Besondere Kategorien personenbezogener Daten im Sinne des Art. 9 Abs. 1 DSGVO (z.B. Gesundheitsdaten wie eine Schwerbehinderteneigenschaft) fragen wir nicht an und verarbeiten sie im Bewerbungsverfahren nur, soweit dies zur Ausübung von Rechten oder zur Erfüllung rechtlicher Pflichten aus dem Arbeitsrecht, dem Recht der sozialen Sicherheit und des Sozialschutzes erforderlich ist (Art. 9 Abs. 2 lit. b DSGVO i.V.m. § 26 Abs. 3 BDSG) oder Sie in die Verarbeitung freiwillig mitgeteilter Angaben ausdrücklich eingewilligt haben (Art. 9 Abs. 2 lit. a DSGVO). Eine solche Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Bewerber können uns ihre Bewerbungen via E-Mail übermitteln. Hierbei bitten wir jedoch zu beachten, dass E-Mails grundsätzlich nicht verschlüsselt versendet werden und die Bewerber selbst für die Verschlüsselung sorgen müssen. Wir können daher für den Übertragungsweg der Bewerbung zwischen dem Absender und dem Empfang keine Verantwortung übernehmen; alternativ steht den Bewerbern die Möglichkeit zur Verfügung, uns die Bewerbung auf dem Postweg zuzusenden.
Die von den Bewerbern zur Verfügung gestellten Daten können im Fall einer erfolgreichen Bewerbung für die Zwecke des Beschäftigungsverhältnisses von uns weiterverarbeitet werden. Andernfalls, sofern die Bewerbung auf ein Stellenangebot nicht erfolgreich ist, werden die Daten der Bewerber gelöscht. Die Daten der Bewerber werden ebenfalls gelöscht, wenn eine Bewerbung zurückgezogen wird, wozu die Bewerber jederzeit berechtigt sind.
Die Löschung erfolgt, vorbehaltlich eines berechtigten Widerrufs der Bewerber, nach dem Ablauf eines Zeitraums von sechs Monaten, damit wir etwaige Anschlussfragen zu der Bewerbung beantworten und unseren Nachweispflichten aus dem Gleichbehandlungsgesetz genügen können. Rechnungen über etwaige Reisekostenerstattung werden entsprechend den steuerrechtlichen Vorgaben archiviert.

Talent-Pool

Im Rahmen der Bewerbung bieten wir den Bewerbern die Möglichkeit an, in unseren „Talent-Pool“ für einen Zeitraum von zwei Jahren auf Grundlage einer Einwilligung im Sinne der Art. 6 Abs. 1 lit. a und Art. 7 DSGVO aufgenommen zu werden.
Die Bewerbungsunterlagen im Talent-Pool werden alleine im Rahmen von künftigen Stellenausschreibungen und der Beschäftigtensuche verarbeitet und werden spätestens nach Ablauf der Frist vernichtet. Die Bewerber werden darüber belehrt, dass deren Einwilligung in die Aufnahme in den Talent-Pool freiwillig ist, keinen Einfluss auf das aktuelle Bewerbungsverfahren hat und sie diese Einwilligung jederzeit für die Zukunft widerrufen sowie Widerspruch im Sinne des Art. 21 DSGVO erklären können.

Unsere Sicherheitsmaßnahmen

Wir treffen nach Maßgabe des Art. 32 DSGVO unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen, geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.
Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen Zugangs zu den Daten, als auch des sie betreffenden Zugriffs, der Eingabe, Weitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung. Des Weiteren haben wir Verfahren eingerichtet, die eine Wahrnehmung von Betroffenenrechten, Löschung von Daten und Reaktion auf Gefährdung der Daten gewährleisten. Ferner berücksichtigen wir den Schutz personenbezogener Daten bereits bei der Entwicklung, bzw. Auswahl von Hardware, Software sowie Verfahren, entsprechend dem Prinzip des Datenschutzes durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen (Art. 25 DSGVO).

Löschung von Daten

Die von uns verarbeiteten Daten werden nach Maßgabe der Art. 17 und 18 DSGVO gelöscht oder in ihrer Verarbeitung eingeschränkt. Sofern nicht im Rahmen dieser Datenschutzerklärung ausdrücklich angegeben, werden die bei uns gespeicherten Daten gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung eingeschränkt. D.h. die Daten werden gesperrt und nicht für andere Zwecke verarbeitet. Das gilt z.B. für Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen.
Nach gesetzlichen Vorgaben in Deutschland erfolgt die Aufbewahrung insbesondere für 10 Jahre gemäß § 147 Abs. 1 AO, § 257 Abs. 1 Nr. 1 und 4, Abs. 4 HGB (Bücher, Aufzeichnungen, Lageberichte, Jahresabschlüsse und für die Besteuerung relevante Unterlagen), für 8 Jahre für Buchungsbelege (§ 147 Abs. 3 AO, § 257 Abs. 4 HGB in der seit 2025 geltenden Fassung) und für 6 Jahre gemäß § 257 Abs. 1 Nr. 2 und 3, Abs. 4 HGB (Handelsbriefe).

Stand dieser Datenschutzerklärung: 23. Juli 2026