Datenschutz

Scroll To

Allgemeine Hinweise

Wir möchten Sie darüber informieren, wie wir mit Ihren Daten umgehen, wenn Sie unsere Website besuchen. Personenbezogene Daten sind dabei alle Informationen, die sich auf Sie als Person beziehen oder beziehen lassen. In der folgenden Datenschutzerklärung finden Sie alle Details zur Verarbeitung Ihrer Daten auf unserer Website.

Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung

„Personenbezogene Daten“ sind alle Informationen, die sich auf eine bestimmte Person beziehen. Wir verarbeiten diese Daten in Übereinstimmung mit den anwendbaren Datenschutzgesetzen, insbesondere der DSGVO und des BDSG. Wir dürfen personenbezogene Daten nur verarbeiten, wenn eine gesetzliche Erlaubnis vorliegt.

Wir verarbeiten personenbezogene Daten nur mit Ihrer Zustimmung, um einen Vertrag mit Ihnen abzuschließen oder um auf Ihre Anfrage im Zusammenhang mit einer potenziellen Geschäftsbeziehung zu reagieren, zur Erfüllung gesetzlicher Verpflichtungen oder zum Schutz unserer berechtigten Interessen, sofern dies nicht Ihre Interessen oder grundlegenden Rechte und Freiheiten beeinträchtigt, die den Schutz personenbezogener Daten erfordern.

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten ist:

Verantwortlichkeiten

CARUSO GmbH
Susanne Fischer, Dominik Fischer
Garnstadter Straße 38/39
96237 Ebersdorf
Deutschland

Telefon: +49 (0) 9562 925-0
E-Mail: info@caruso-ebersdorf.de

Kontaktdaten des Datenschutzbeauftragten

Sie erreichen unseren Datenschutzbeauftragten unter folgenden Kontaktdaten:

4All-Group Inh. Martin Sailer-Arnold
Martin Sailer-Arnold
Schillerstraße 19a
95703 Plößberg

E-Mail: data-privacy@4all-group.de
Telefon: 096365050048

Hosting unserer Website

Unsere Website wird bei einem externen Dienstleister (Hosting-Provider) gehostet. Der von uns ausgewählte Partner ist:

gn2 Hosting I Internetagentur I Coworking
Inh. Rüdiger Nitzsche e.K.
Hahnweg 61a
96450 Coburg

Datenverarbeitung durch das Hosting
Im Rahmen des Hostings werden verschiedene Daten verarbeitet, die beim Besuch und der Nutzung unserer Website entstehen. Der Server erfasst dabei automatisch bestimmte technische Daten in sogenannten Server-Log-Dateien:

  • IP-Adressen
  • Browsertyp und Version
  • Verwendetes Betriebssystem
  • Referrer-URL (die zuvor besuchte Seite)
  • Hostname des zugreifenden Rechners
  • Uhrzeit der Serveranfrage
  • Technische Zugriffsdaten
  • Kontaktanfragen
  • Meta- und Kommunikationsdaten

Speicherdauer und Verwendung der Daten

  • Die Server-Log-Dateien werden für 7 Tagegespeichert und anschließend automatisch gelöscht
  • Eine längere Speicherung erfolgt nur bei begründetem Verdacht auf rechtswidrige Nutzung zur weiteren Überprüfung
  • Die erfassten Informationen werden nicht mit anderen Datenquellen zusammengeführt
  • Eine Identifizierung Ihrer Person ist uns anhand dieser Daten nicht möglich

Wichtiger Hinweis zur Identifizierbarkeit
Da uns die gespeicherten technischen Informationen keine Identifizierung Ihrer Person ermöglichen, finden die Artikel 15 bis 22 DSGVO gemäß Art. 11 Absatz 2 DSGVO keine Anwendung. Dies ändert sich nur, wenn Sie uns zusätzliche Informationen bereitstellen, die eine Identifizierung ermöglichen.

Rechtliche Grundlagen
Die Zusammenarbeit mit unserem Hosting-Partner basiert auf folgenden rechtlichen Grundlagen:

  • Zur Erfüllung unserer vertraglichen Pflichten (Art. 6 Abs. 1 lit. b DSGVO)
  • Zur Gewährleistung eines sicheren und effizienten Betriebs unserer Website (Art. 6 Abs. 1 lit. f DSGVO)
  • Auf Basis Ihrer Einwilligung, falls diese eingeholt wurde (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG)

Datenschutzrechtliche Sicherheit
Mit unserem Hosting-Partner haben wir einen Auftragsverarbeitungsvertrag (AVV) geschlossen. Dieser Vertrag stellt sicher, dass:

  • Die Verarbeitung Ihrer Daten nur nach unseren Anweisungen erfolgt
  • Alle erforderlichen technischen und organisatorischen Maßnahmen zum Schutz Ihrer Daten getroffen werden
  • Die Vorgaben der DSGVO eingehalten werden

Die Verarbeitung Ihrer Daten durch den Hosting-Provider beschränkt sich ausschließlich auf das für den Betrieb der Website erforderliche Maß.

Datensicherheit
Unsere Website nutzt eine SSL/TLS-Verschlüsselung zum Schutz der Datenübertragung. Sie erkennen dies am ‚https://‘ in der Browserzeile und am Schloss-Symbol. Dadurch werden alle übermittelten Daten vor dem Zugriff Dritter geschützt.

Dauer der Datenspeicherung

Grundsätzliche Regelung
Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die Erfüllung der jeweiligen Verarbeitungszwecke erforderlich ist. Für verschiedene Datenarten können dabei unterschiedliche Speicherfristen gelten, die an anderer Stelle dieser Datenschutzerklärung konkret benannt werden.

Löschung Ihrer Daten
Ihre Daten werden gelöscht, wenn:

  • Sie die Löschung Ihrer Daten berechtigterweise verlangen
  • Sie Ihre Einwilligung zur Datenverarbeitung widerrufen
  • Der ursprüngliche Zweck der Datenverarbeitung entfallen ist

Ausnahmen von der Löschung
Eine Löschung erfolgt nicht, wenn wir gesetzlich verpflichtet sind, die Daten weiter aufzubewahren. Dies kann beispielsweise der Fall sein bei:

  • Steuerrechtlichen Aufbewahrungspflichten
  • Handelsrechtlichen Dokumentationspflichten
  • Anderen rechtlichen Verpflichtungen zur Aufbewahrung


In diesen Fällen werden Ihre Daten für andere Zwecke gesperrt und nach Ablauf der gesetzlichen Aufbewahrungsfristen gelöscht.

Einsatz von Cookies und ähnlichen Technologien

Um Ihnen die bestmögliche Nutzungserfahrung auf unserer Website zu bieten, setzen wir verschiedene technische Lösungen ein, darunter auch sogenannte Cookies. Diese Technologien helfen uns dabei, unsere Website benutzerfreundlich zu gestalten und wichtige Funktionen bereitzustellen.

Cookies sind kleine Textdateien, die Ihr Browser automatisch erstellt und auf Ihrem Gerät speichert, wenn Sie unsere Website besuchen. Dabei kommen zwei verschiedene Arten von Cookies zum Einsatz: Zum einen verwenden wir temporäre Cookies, die sogenannten Sitzungs-Cookies (Session Cookies). Diese werden automatisch gelöscht, sobald Sie Ihren Browser schließen. Zum anderen nutzen wir längerfristige Cookies (persistente Cookies), die auch nach dem Schließen des Browsers auf Ihrem Gerät verbleiben. Diese ermöglichen es uns, Sie bei Ihrem nächsten Besuch wiederzuerkennen und Ihnen eine optimierte, auf Ihre Bedürfnisse abgestimmte Nutzung unserer Website zu ermöglichen.

Einige dieser Technologien sind für grundlegende Funktionen unserer Website unerlässlich. Dies betrifft beispielsweise die Speicherung Ihrer Einstellungen oder die Warenkorbfunktion bei Online-Shops. Im Rahmen dieser notwendigen Funktionen werden verschiedene Daten verarbeitet, darunter:

  • Ihre IP-Adresse
  • Der Zeitpunkt Ihres Besuchs
  • Informationen zu Ihrem Gerät und Browser
  • Daten zu Ihrer Nutzung unserer Website

Die Verwendung dieser technisch notwendigen Cookies erfolgt auf Grundlage unserer berechtigten Interessen nach Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt dabei in der Bereitstellung einer funktionalen und benutzerfreundlichen Website sowie in der optimierten Darstellung unserer Angebote und Dienstleistungen.

Darüber hinaus verwenden wir bestimmte Technologien, um unseren rechtlichen Verpflichtungen nachzukommen, beispielsweise zur Dokumentation Ihrer Einwilligungen in die Datenverarbeitung. Die Details zu diesen Verarbeitungen sowie die jeweiligen Rechtsgrundlagen finden Sie in den entsprechenden Abschnitten dieser Datenschutzerklärung.

Sie haben jederzeit die Kontrolle über die Verwendung von Cookies. In den Einstellungen Ihres Browsers (Microsoft Edge™, Safari™, Chrome™, Firefox™ oder Opera™) können Sie festlegen, wie mit Cookies umgegangen werden soll. Wenn Sie der Verwendung von Cookies gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO zugestimmt haben, können Sie diese Einwilligung jederzeit widerrufen. Nutzen Sie dazu einfach die in dieser Datenschutzerklärung angegebenen Kontaktmöglichkeiten. Alternativ können Sie auch folgenden Link aufrufen: https://caruso-ebersdorf.de/#cmpscreen . Bei der Nichtannahme von Cookies kann die Funktionalität unserer Webseite eingeschränkt sein.

Einsatz des Tools „Consentmanager“ der consentmanager AB zur Verwaltung von Einwilligungen

Auf unserer Webseite setzen wir „Consentmanager“ ein, um Sie über die Cookies und die anderen Technologien zu informieren, die wir auf unserer Webseite verwenden, sowie Ihre gegebenenfalls erforderliche Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten durch diese Technologien einzuholen, zu verwalten und zu dokumentieren. Dies ist gemäß Art. 6 Abs. 1 S. 1 lit. c DSGVO zur Erfüllung unserer rechtlichen Verpflichtung gemäß Art. 7 Abs. 1 DSGVO erforderlich, Ihre Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten nachweisen zu können, der wir unterliegen. „Consentmanager“ ist ein Angebot der consentmanager AB, Håltegelvägen 1b, 72348 Västerås, Schweden. 

Nach Abgabe Ihrer Cookie-Erklärung auf unserer Webseite speichert der Webserver von Consentmanager Ihre IP Adresse, Browser, Sprache und aufgerufene Webseite. Ferner wird die IP verarbeitet, um daraus das Land des Besuchers zu ermitteln. Zudem werden Cookies eingesetzt, die Informationen zu Ihrem Einwilligungsverhalten, insbesondere dem Status und dem Datum der Einwilligung, enthalten.

Die Dauer der Datenspeicherung ist von Ihren aktiven Benutzereinstellungen auf unserer Webseite abhängig und wird nach 2 Jahren gelöscht, sofern Sie nicht ausdrücklich durch eine erneute Abfrage in eine weitere Nutzung Ihrer Daten gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO eingewilligt haben oder wir uns eine darüber hinausgehende Datenverwendung vorbehalten, die gesetzlich erlaubt ist und über die wir Sie in dieser Erklärung informieren.

Kommunikation und Datenverarbeitung bei Ihrer Kontaktaufnahme

Verschiedene Wege der Kontaktaufnahme und deren Datenverarbeitung
Für die Kommunikation mit uns stehen Ihnen verschiedene Kontaktwege zur Verfügung. Sie können uns über die Formulare auf unserer Website erreichen, uns eine E-Mail schreiben, zum Telefonhörer greifen oder ein Fax senden. Bei jeder dieser Kontaktmöglichkeiten legen wir höchsten Wert auf den sorgfältigen und gesetzeskonformen Umgang mit Ihren personenbezogenen Daten. Unsere Verarbeitung erfolgt stets unter Beachtung der strengen Vorgaben der Datenschutz-Grundverordnung (DSGVO) und weiterer anwendbarer Datenschutzgesetze.

Welche Daten wir bei Ihrer Kontaktaufnahme erfassen
Die Art der erfassten Daten hängt vom gewählten Kommunikationsweg ab. Bei der Nutzung unserer Online-Formulare erheben wir die von Ihnen eingegebenen Pflichtangaben wie E-Mail-Adresse sowie Vor- und Nachname. In den optionalen Nachrichtenfeldern können Sie uns weitere Informationen übermitteln, die für die Bearbeitung Ihrer Anfrage hilfreich sind. Bei E-Mail-Kontakt werden Ihre E-Mail-Adresse und die in der Nachricht enthaltenen Informationen gespeichert. Telefonische Anfragen führen zur Erfassung Ihrer Telefonnummer und der besprochenen Anliegen, während bei Faxkommunikation Ihre Faxnummer und die übermittelten Dokumente bei uns eingehen. In allen Fällen wird auch der Zeitpunkt der Kontaktaufnahme dokumentiert.

Wie wir Ihre Daten verwenden und verarbeiten
Ihre übermitteltenDaten dienen ausschließlich der zweckgebundenen Bearbeitung Ihrer Anfragen und Anliegen. Wir nutzen sie, um Ihre Fragen zu beantworten, Ihre Wünsche zu erfüllen und mit Ihnen in einen konstruktiven Dialog zu treten. Die Speicherung ermöglicht es uns auch, bei späteren Rückfragen auf den bisherigen Kommunikationsverlauf zurückzugreifen und Ihnen so einen optimalen Service zu bieten. Bei vertragsbezogenen Anfragen verwenden wir die Daten zudem zur Durchführung vorvertraglicher Maßnahmen oder zur Vertragserfüllung.

Die rechtlichen Grundlagen unserer Datenverarbeitung
Für die Verarbeitung Ihrer Daten gibt es je nach Kontext unterschiedliche Rechtsgrundlagen. Wenn Ihre Anfrage im Zusammenhang mit einem möglichen oder bestehenden Vertragsverhältnis steht, basiert die Verarbeitung auf Artikel 6 Absatz 1 lit. b DSGVO. Diese Rechtsgrundlage deckt sowohl die Vertragserfüllung als auch vorvertragliche Maßnahmen ab. Bei allgemeinen Anfragen und Kommunikation stützen wir uns auf unser berechtigtes Interesse nach Artikel 6 Absatz 1 lit. f DSGVO, Ihnen einen exzellenten Service zu bieten und Ihre Anliegen kompetent zu bearbeiten. In speziellen Fällen, etwa bei Marketing-Aktivitäten, erfolgt die Verarbeitung nur mit Ihrer ausdrücklichen Einwilligung gemäß Artikel 6 Absatz 1 lit. a DSGVO.

Aufbewahrung und Löschung Ihrer Daten
Die Speicherdauer Ihrer Daten richtet sich nach dem Zweck der Verarbeitung und gesetzlichen Vorgaben. Grundsätzlich bewahren wir Ihre Daten so lange auf, wie es für die vollständige Bearbeitung Ihrer Anfrage erforderlich ist. Nach Abschluss der Bearbeitung bleiben die Daten für einen angemessenen Zeitraum gespeichert, um eventuellen Nachfragen oder Folgekorrespondenzen gerecht zu werden. Sie haben jederzeit das Recht, die Löschung Ihrer Daten zu verlangen, sofern keine gesetzlichen Aufbewahrungspflichten dem entgegenstehen. In solchen Fällen werden Ihre Daten für die weitere Verarbeitung gesperrt und nach Ablauf der gesetzlichen Fristen automatisch gelöscht.

Schutz und Vertraulichkeit Ihrer Daten
Der Schutz Ihrer Daten hat für uns höchste Priorität. Wir behandeln alle Ihre Anfragen und die damit verbundenen Informationen streng vertraulich. Eine Weitergabe Ihrer Daten an Dritte erfolgt nur in Ausnahmefällen: wenn Sie ausdrücklich eingewilligt haben, wenn wir gesetzlich dazu verpflichtet sind oder wenn es zur Erfüllung vertraglicher Pflichten unerlässlich ist. Alle unsere Mitarbeiter, die Zugang zu Ihren Daten haben, sind zur Verschwiegenheit verpflichtet und werden regelmäßig in Datenschutzfragen geschult.

Ihre Rechte als betroffene Person
Als von der Datenverarbeitung betroffene Person stehen Ihnen umfangreiche Rechte zu. Sie können jederzeit Auskunft über die bei uns gespeicherten Daten verlangen, unrichtige Daten korrigieren lassen oder die Löschung Ihrer Daten beantragen. Haben Sie uns eine Einwilligung erteilt, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Auch können Sie der Verarbeitung Ihrer Daten widersprechen oder deren Einschränkung verlangen. Für die Ausübung Ihrer Rechte oder bei Fragen zum Datenschutz stehen wir Ihnen jederzeit unter den angegebenen Kontaktdaten zur Verfügung.

Analyse- und Werbetechnologien von Drittanbietern

Verwendung mit Ihrer Einwilligung
Auf unserer Website setzen wir verschiedene Analyse- und Werbetechnologien ein, darunter auch Cookies von Drittanbietern. Diese Technologien kommen ausschließlich zum Einsatz, wenn Sie uns hierfür Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO erteilt haben.

Datenlöschung und Speicherdauer
Die durch diese Technologien erhobenen Daten werden nur so lange gespeichert, wie sie für den jeweiligen Zweck benötigt werden. Nach Beendigung der Nutzung einer Technologie oder wenn der ursprüngliche Zweck entfällt, werden die erhobenen Daten gelöscht.

Ihre Kontrollmöglichkeiten
Sie haben folgende Möglichkeiten, die Verwendung dieser Technologien zu kontrollieren:

  • Sie können Ihre erteilte Einwilligung jederzeit für die Zukunft widerrufen
  • Detaillierte Informationen zu Widerrufsmöglichkeiten finden Sie im Abschnitt „Cookies und weitere Technologien“
  • Die spezifischen Einstellungsmöglichkeiten für einzelne Dienste sind bei den jeweiligen Technologien beschrieben

Transparenz unserer Partnerschaften
In den nachfolgenden Abschnitten informieren wir Sie detailliert über:

  • Die einzelnen eingesetzten Technologien
  • Die jeweiligen Anbieter
  • Die Grundlagen unserer Zusammenarbeit
  • Den konkreten Umfang der Datenverarbeitung

Bei Fragen zu einzelnen Anbietern oder den Details unserer Zusammenarbeit stehen wir Ihnen über die angegebenen Kontaktmöglichkeiten gerne zur Verfügung.

MyFonts

Dienstleister und Funktion
Für ein einheitliches und professionelles Erscheinungsbild unserer Website verwenden wir Schriftarten von MyFonts. Dieser Dienst wird von der Monotype Imaging Holdings Inc. bereitgestellt, die ihren Sitz in 600 Unicorn Park Drive, Woburn, Massachusetts 01801, USA hat. Die Schriftarten werden beim Besuch unserer Website automatisch in Ihren Browser geladen.

Datenverarbeitung und Lizenzüberwachung
Im Rahmen der Nutzung von MyFonts werden folgende Daten verarbeitet:

  • Ihre IP-Adresse
  • Die URL unserer Website
  • Unsere Vertragsdaten mit MyFonts
  • Informationen über die Anzahl der monatlichen Seitenaufrufe

Diese Daten werden zur Überprüfung der Lizenzbedingungen an Server in den USA übertragen. Monotype versichert, dass Ihre IP-Adresse unmittelbar nach der Übertragung anonymisiert wird, sodass keine Rückschlüsse auf Ihre Person mehr möglich sind.

Datenschutz und internationale Datenübermittlung
Monotype ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert. Dieses Abkommen zwischen der EU und den USA stellt sicher, dass europäische Datenschutzstandards auch bei der Datenverarbeitung in den USA eingehalten werden. Als zertifiziertes Unternehmen hat sich Monotype zur Einhaltung dieser Standards verpflichtet.

Weiterführende Informationen
Detaillierte Informationen zur Datenverarbeitung durch MyFonts finden Sie in der Datenschutzerklärung von Monotype: https://www.monotype.com/de/rechtshinweise/datenschutzrichtlinie/datenschutzrichtlinie-zum-tracking-von-webschriften

Die DPF-Zertifizierung von Monotype können Sie hier überprüfen: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2z3d0000001so6AAA&status=Active

Google Maps

Nutzung und Verantwortlichkeit
Wir verwenden auf unserer Website den Kartendienst Google Maps. Dieser Dienst wird von der Google Ireland Limited bereitgestellt, die ihren Sitz im Gordon House, Barrow Street, Dublin 4, Irland hat. Die Integration von Google Maps hilft Ihnen, unseren Standort leichter zu finden und ermöglicht eine ansprechende Darstellung geografischer Informationen.

Datenverarbeitung und -übertragung
Bei der Nutzung von Google Maps ergeben sich folgende Datenverarbeitungsvorgänge:

  • Ihre IP-Adresse wird erfasst und an Google übermittelt
  • Die Daten werden auf Servern in den USA gespeichert
  • Google kann zusätzlich Google Fonts für die Darstellung von Schriftarten laden
  • Ihr Browser speichert die notwendigen Web Fonts im Cache

Rechtliche Grundlagen der Nutzung
Die Einbindung von Google Maps basiert auf folgenden rechtlichen Grundlagen:

  • Unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an einer nutzerfreundlichen Darstellung unserer Standorte
  • Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG), sofern diese eingeholt wurde

Datentransfer in die USA
Google verarbeitet Ihre Daten auch in den USA. Die Rechtmäßigkeit der Übertragung wird durch folgende Schutzmaßnahmen gewährleistet:

  • Standardvertragsklauseln der EU-Kommission
  • Zertifizierung nach dem EU-US Data Privacy Framework (DPF)
  • Verbindliche Datenschutzgarantien von Google

Detaillierte Informationen zu den Standardvertragsklauseln und den Datenschutzbestimmungen von Google finden Sie unter:

Das DPF ist ein Abkommen zwischen der EU und den USA, das europäische Datenschutzstandards bei US-Datenverarbeitungen sicherstellen soll. Google verpflichtet sich als zertifiziertes Unternehmen zur Einhaltung dieser Standards. Weitere Informationen zur DPF-Zertifizierung von Google finden Sie unter: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active

Ihre Kontrollmöglichkeiten
Sie haben folgende Möglichkeiten zur Kontrolle der Datenverarbeitung:

  • Widerruf einer erteilten Einwilligung jederzeit möglich
  • Nutzung der Datenschutzeinstellungen in Ihrem Browser
  • Deaktivierung von JavaScript verhindert das Laden von Google Maps

Weiterführende Informationen
Umfassende Details zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Google. Die rechtlichen Grundlagen der Datenübermittlung können Sie in den Standardvertragsklauseln und dem Data Privacy Framework nachlesen. Links zu allen relevanten Dokumenten haben wir oben für Sie aufgeführt.

hCaptcha

Funktionsweise und Verantwortlichkeit
Zum Schutz unserer Formulare vor Spam und Missbrauch setzen wir den Dienst hCaptcha der Prove Humanity Inc., One Montgomery Street, Suite 2700, San Francisco, CA 94104, USA ein. hCaptcha analysiert das Verhalten der Website-Besucher, um menschliche Nutzer von automatisierten Zugriffen zu unterscheiden.

Datenverarbeitung durch hCaptcha
Bei der Nutzung von hCaptcha werden folgende Daten verarbeitet:

  • Ihre IP-Adresse
  • Informationen über Ihr Gerät und Browser
  • Daten über Ihr Nutzerverhalten beim Lösen des Captchas
  • Datum und Dauer des Website-Besuchs
  • Informationen über Ihre Interaktion mit dem Captcha

Diese Daten werden zum Teil auf Servern in den USA verarbeitet. hCaptcha verwendet möglicherweise auch Cookies oder ähnliche Technologien zur Erkennung von Nutzern.

Rechtliche Grundlagen
Die Einbindung von hCaptcha basiert auf folgenden rechtlichen Grundlagen:

  • Unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) am Schutz unserer Website vor automatisierten Zugriffen und Missbrauch
  • Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese eingeholt wurde

Datentransfer in die USA
hCaptcha verarbeitet Daten auch in den USA. Die Sicherheit der Datenübertragung wird durch folgende Maßnahmen gewährleistet:

  • Standardvertragsklauseln der EU-Kommission
  • Zertifizierung nach dem EU-US Data Privacy Framework (DPF)

Ihre Rechte und Einstellungsmöglichkeiten
Sie haben folgende Möglichkeiten zur Kontrolle:

  • Verweigerung der Nutzung von hCaptcha (dies kann die Nutzung bestimmter Funktionen einschränken)
  • Anpassung Ihrer Browser-Einstellungen bezüglich Cookies
  • Widerruf einer erteilten Einwilligung

Weiterführende Informationen
Detaillierte Informationen zur Datenverarbeitung durch hCaptcha finden Sie unter: https://www.hcaptcha.com/privacyhttps://www.hcaptcha.com/terms

Informationen zum Data Privacy Framework und zur Zertifizierung von hCaptcha finden Sie unter: https://www.dataprivacyframework.gov

Umgang mit Bewerberdaten

Einleitung und Bewerbungswege
Wir freuen uns über Ihr Interesse an einer Beschäftigung in unserem Unternehmen. Sie können sich bei uns auf verschiedenen Wegen bewerben: per E-Mail, auf dem klassischen Postweg oder über unser Online-Bewerbungsformular. Unabhängig davon, welchen Weg Sie wählen, liegt uns der sorgsame und vertrauliche Umgang mit Ihren persönlichen Daten besonders am Herzen. Die nachfolgenden Informationen geben Ihnen einen detaillierten Einblick, wie wir Ihre Bewerbungsdaten verarbeiten und schützen.

Umfang der Datenerhebung im Bewerbungsprozess
Im Rahmen Ihrer Bewerbung verarbeiten wir verschiedene Kategorien personenbezogener Daten. Dazu gehören in erster Linie die Informationen, die Sie uns in Ihren Bewerbungsunterlagen zur Verfügung stellen:

  • Persönliche Kontaktdaten wie Name, Anschrift, Telefonnummer und E-Mail-Adresse
  • Informationen zu Ihrer Qualifikation, einschließlich Ausbildung, Berufserfahrung und Zeugnisse
  • Ihr Bewerbungsschreiben und Lebenslauf
  • Eventuelle Arbeitsproben oder Portfolios
  • Dokumentation aus Bewerbungsgesprächen und Einstellungstests
  • Korrespondenz zwischen Ihnen und unserem Unternehmen
  • Gegebenenfalls weitere von Ihnen freiwillig bereitgestellte Informationen


Zweck und rechtliche Grundlagen der Datenverarbeitung
Die Verarbeitung Ihrer Bewerbungsdaten erfolgt ausschließlich zu Zwecken des Bewerbungsverfahrens. Die rechtlichen Grundlagen hierfür sind vielschichtig:

  1. Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO):
  • Prüfung Ihrer Eignung für die ausgeschriebene Position
  • Durchführung des Bewerbungsprozesses
  • Vorbereitung eines möglichen Arbeitsvertrags
  1. Einwilligung (Art. 6 Abs. 1 lit. a DSGVO):
  • Aufnahme in unseren Bewerberpool für zukünftige Stellenangebote
  • Weitergabe Ihrer Bewerbung an andere Abteilungen oder Konzernunternehmen
  • Die Einwilligung kann jederzeit widerrufen werden
  1. Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO):
  • Dokumentation des Bewerbungsprozesses
  • Verteidigung gegen mögliche Rechtsansprüche
  • Optimierung unseres Bewerbungsprozesses

Aufbewahrung und Löschung Ihrer Bewerbungsdaten
Die Speicherdauer Ihrer Bewerbungsdaten richtet sich nach dem Ausgang des Bewerbungsverfahrens:

Bei erfolgreicher Bewerbung:
Wenn wir Sie als neuen Mitarbeiter gewinnen können, überführen wir Ihre Bewerbungsunterlagen in die Personalakte. Die Daten werden dann im Rahmen des Beschäftigungsverhältnisses weiterverarbeitet und gemäß den arbeitsrechtlichen Vorgaben aufbewahrt.

Bei nicht erfolgreicher Bewerbung:

  • Standardmäßige Aufbewahrung für 6 Monate nach Abschluss des Bewerbungsverfahrens
  • Diese Frist dient dem Schutz rechtlicher Interessen beider Seiten
  • Nach Ablauf der Frist werden digitale Daten gelöscht und physische Unterlagen vernichtet
  • Bei drohendem oder laufendem Rechtsstreit kann sich die Aufbewahrungsdauer verlängern
  • Mit Ihrer Einwilligung können wir die Unterlagen auch länger für zukünftige Stellenbesetzungen aufbewahren

Datensicherheit und Vertraulichkeit
Der Schutz Ihrer Bewerbungsdaten hat für uns höchste Priorität. Deshalb haben wir umfangreiche technische und organisatorische Maßnahmen getroffen:

  • Verschlüsselte Datenübertragung bei Online-Bewerbungen
  • Strenge Zugriffskontrollen und -beschränkungen
  • Sensibilisierung und Verpflichtung aller beteiligten Mitarbeiter
  • Regelmäßige Überprüfung und Aktualisierung der Sicherheitsmaßnahmen

Ihre Rechte als Bewerber
Als Bewerber stehen Ihnen umfangreiche Rechte zu:

  • Auskunft über die gespeicherten Daten
  • Berichtigung unrichtiger Daten
  • Löschung der Daten (soweit keine Aufbewahrungspflichten bestehen)
  • Einschränkung der Verarbeitung
  • Widerruf erteilter Einwilligungen
  • Datenübertragbarkeit

Für die Ausübung Ihrer Rechte oder bei Fragen zum Datenschutz im Bewerbungsprozess können Sie sich jederzeit an unseren Datenschutzbeauftragten oder die Personalabteilung wenden.

Ihre Rechte nach der DSGVO

Die Datenschutz-Grundverordnung (DSGVO) gewährleistet Ihnen umfassende Rechte im Umgang mit Ihren personenbezogenen Daten:

Ausübung Ihrer Rechte
Wenn Sie Ihre Rechte nach Art. 15 bis 22 DSGVO ausüben möchten:

  • Verarbeiten wir Ihre übermittelten Daten zur Umsetzung Ihrer Anfrage
  • Speichern wir Nachweise über die Bearbeitung Ihrer Anfrage
  • Nutzen wir die Daten ausschließlich für die Auskunftserteilung und Datenschutzkontrolle
  • Beschränken wir die weitere Verarbeitung gemäß Art. 18 DSGVO

Diese Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 15 bis 22 DSGVO und § 34 Abs. 2 BDSG.

Ihre konkreten Rechte im Detail:

  1. Recht auf Auskunft (Art. 15 DSGVO)
    • Bestätigung über die Verarbeitung Ihrer Daten
    • Detaillierte Information über gespeicherte Daten
    • Erhalt von Kopien der gespeicherten Daten
    • Kostenfreie Auskunft über Herkunft, Empfänger und Verarbeitungszwecke
  2. Recht auf Berichtigung (Art. 16 DSGVO)
    • Unverzügliche Korrektur unrichtiger Daten
    • Vervollständigung unvollständiger Daten
  3. Recht auf Löschung (Art. 17 DSGVO)
    • Auch bekannt als „Recht auf Vergessenwerden“
    • Unverzügliche Löschung auf Ihr Verlangen
    • Unter Berücksichtigung gesetzlicher Aufbewahrungspflichten
  4. Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) Anwendbar in folgenden Fällen:
    • Bei Bestreiten der Richtigkeit, bis zur Prüfung
    • Bei unrechtmäßiger Verarbeitung als Alternative zur Löschung
    • Wenn Sie die Daten zur Rechtsverfolgung benötigen
    • Bei eingelegtem Widerspruch bis zur Interessenabwägung
  5. Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
    • Erhalt Ihrer Daten in strukturiertem, gängigem Format
    • Übermittlung an andere Verantwortliche auf Wunsch
    • In maschinenlesbarer Form
  6. Widerspruchsrecht (Art. 21 DSGVO) Sie können widersprechen, wenn:
    • Die Verarbeitung auf Art. 6 Abs. 1 lit. e oder f DSGVO basiert
    • Besondere persönliche Gründe vorliegen
    • Ihre Daten für Direktwerbung verwendet werden
  7. Beschwerderecht
    • Bei Verstößen gegen die DSGVO können Sie sich bei der zuständigen Aufsichtsbehörde beschweren
    • Dies gilt insbesondere, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt

Aufsichtsbehörde
Die für uns zuständige Aufsichtsbehörde ist: Bayerisches Landesamt für Datenschutzaufsicht