Datenschutzerklärung
Die nachfolgende Datenschutzerklärung gilt für die Nutzung unseres Online-Angebots https://advergy.de (nachfolgend „Website“) sowie für die Verarbeitung von personenbezogenen Daten im Allgemeinen.
Wir messen dem Datenschutz große Bedeutung bei. Die Erhebung und Verarbeitung Ihrer personenbezogenen Daten geschieht unter Beachtung der geltenden datenschutzrechtlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).
1. Verantwortlicher
Verantwortlicher für die Erhebung, Verarbeitung und Nutzung Ihrer personenbezogenen Daten im Sinne von Art. 4 Nr. 7 DSGVO ist
ADVERGY GmbH
Grimm 6
20457 Hamburg
Geschäftsführer: Robert Fink
Telefon: 040 60944000
E-Mail: info@advergy.de
Sofern Sie der Erhebung, Verarbeitung oder Nutzung Ihrer Daten durch uns nach Maßgabe dieser Datenschutzbestimmungen insgesamt oder für einzelne Maßnahmen widersprechen wollen, können Sie Ihren Widerspruch an den Verantwortlichen richten.
Sie können diese Datenschutzerklärung jederzeit speichern und ausdrucken.
2. Allgemeine Zwecke der Verarbeitung
Wir verwenden personenbezogene Daten zum Zweck des Betriebs der Website, zur Beantwortung Ihrer Anfragen in geschäftlichem Zusammenhang, zur Durchführung von Bewerbungsverfahren, zur Vermittlung von Kandidatinnen und Kandidaten, zur Besetzung von Projekten sowie zur statistischen Auswertung der Nutzung unserer Website.
3. Welche Daten wir verwenden und warum
3.1 Hosting
Für den Betrieb unserer Website nehmen wir Hosting-Leistungen in Anspruch. Dazu gehören: Infrastruktur- und Plattformdienstleistungen, Rechenkapazität, Speicherplatz und Datenbankdienste, Sicherheitsleistungen sowie technische Wartungsleistungen, die wir zum Zweck des Betriebs der Website einsetzen.
Hierbei verarbeiten wir bzw. unser Hostinganbieter Bestandsdaten, Kontaktdaten, Inhaltsdaten, Vertragsdaten, Nutzungsdaten, Meta- und Kommunikationsdaten von Kunden, Interessenten und Besuchern dieser Website auf Grundlage unserer berechtigten Interessen an einer effizienten und sicheren Zurverfügungstellung unserer Website gem. Art. 6 Abs. 1 lit. f DSGVO. Mit unserem Hostinganbieter besteht ein Vertrag über die Auftragsverarbeitung (Art. 28 DSGVO). Unseren Hostinganbieter nennen wir in Ziffer 9.2.1.
3.2 Zugriffsdaten
Bei jedem Zugriff auf unsere Website werden automatisch technische Daten zu diesem Zugriff und zu Ihrem Computer oder Mobilgerät erhoben und gespeichert (sogenannte Serverlogfiles). Zu den Zugriffsdaten gehören:
- Name und URL der abgerufenen Datei, einschließlich etwaiger Adressparameter
- Datum und Uhrzeit des Abrufs
- Übertragene Datenmenge
- Meldung über erfolgreichen Abruf (HTTP response code)
- Browsertyp, Browserversion und Betriebssystem (User-Agent)
- Referer-URL (d. h. die zuvor besuchte Seite)
- IP-Adresse
Wir nutzen diese Protokolldaten ohne Zuordnung zu Ihrer Person und ohne sonstige Profilerstellung zum Zweck des Betriebs, der Sicherheit und der Optimierung unserer Website, insbesondere um Fehler zu suchen und zu beheben und Angriffe abzuwehren.
Hierin liegt auch unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.
Die Protokolldaten werden nach 30 Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.
Wir behalten uns vor, die Protokolldaten nachträglich zu überprüfen, wenn aufgrund konkreter Anhaltspunkte der berechtigte Verdacht einer rechtswidrigen Nutzung besteht. IP-Adressen speichern wir auch dann, wenn wir den konkreten Verdacht einer Straftat im Zusammenhang mit der Nutzung unserer Website haben.
3.3 Cookies und ähnliche Technologien
Unsere Website speichert Informationen in Ihrem Endgerät oder greift auf dort bereits gespeicherte Informationen zu. Dazu gehören Cookies (kleine Textdateien) und der lokale Speicher Ihres Browsers (Local Storage und Session Storage).
Rechtsgrundlage dafür ist § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Ohne Ihre Einwilligung geschieht dies nur, soweit es unbedingt erforderlich ist, damit wir Ihnen die von Ihnen ausdrücklich gewünschten Funktionen unserer Website bereitstellen können (§ 25 Abs. 2 Nr. 2 TDDDG). In allen anderen Fällen geschieht es nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG), die Sie über unser Einwilligungs-Tool erteilen (Ziffer 9.1.1). Soweit dabei personenbezogene Daten verarbeitet werden, nennen wir die Rechtsgrundlage nach der DSGVO beim jeweiligen Dienst.
Ohne Ihre Einwilligung verwenden wir nur die folgenden technisch erforderlichen Einträge:
- borlabs-cookie und borlabs-cookie-gcs (Cookies, Laufzeit 1 Jahr): speichern Ihre Auswahl in unseren Datenschutzeinstellungen (Ziffer 9.1.1).
- ajs_filters, ajs_page und weitere Einträge mit dem Präfix ajs_ (Local Storage): speichern in unserer Jobsuche die von Ihnen gewählten Filter, zum Beispiel Suchbegriff und Ort, die aktuelle Seite der Trefferliste und ob der erweiterte Filterbereich geöffnet ist, damit Ihre Suche beim erneuten Aufruf erhalten bleibt. Die Einträge enthalten keine Kennung, mit der Sie identifiziert werden können, und bleiben gespeichert, bis Sie sie in Ihrem Browser löschen. Die Einträge entstehen beim Aufruf unserer Jobsuche und wenn Sie dort Filter setzen, blättern oder den erweiterten Filterbereich öffnen.
- scrollToBlock (Local Storage): merkt sich kurzzeitig den Seitenabschnitt, zu dem Sie über eine Schaltfläche springen möchten, und wird unmittelbar danach wieder gelöscht.
Diese Einträge enthalten weder Ihren Namen noch Ihre E-Mail- oder IP-Adresse. Die Einträge selbst übermitteln wir nicht an Dritte. Die gespeicherten Filter der Jobsuche verwendet unsere Website beim erneuten Aufruf, um Ihre Suche zu wiederholen; dabei werden die Filterwerte wie bei jeder Suche an unseren Server gesendet und in die Adresse der Seite übernommen. Die übrigen Einträge im Local Storage und Session Storage verbleiben in Ihrem Browser.
Soweit dabei personenbezogene Daten verarbeitet werden, ist Rechtsgrundlage für die Cookies unseres Einwilligungs-Tools Art. 6 Abs. 1 lit. c DSGVO i.V.m. Art. 7 Abs. 1 DSGVO (Ziffer 9.1.1), im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer funktionsfähigen und nutzerfreundlichen Website.
Nur mit Ihrer Einwilligung setzen wir die Cookies von Google Analytics ein (Ziffer 9.4.1).
Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies vorab informiert werden und im Einzelfall entscheiden können, ob Sie die Annahme von Cookies für bestimmte Fälle oder generell ausschließen, oder dass Cookies komplett verhindert werden. Gespeicherte Cookies und Website-Daten können Sie in Ihrem Browser jederzeit löschen. Dadurch kann die Funktionalität der Website eingeschränkt werden.
3.4 Daten zur Erfüllung unserer vertraglichen Pflichten
Wir verarbeiten personenbezogene Daten, die wir zur Anbahnung und Erfüllung von Verträgen mit unseren Kunden benötigen. Unsere Kunden sind Unternehmen, die uns mit der Suche nach Personal oder der Besetzung von Projekten beauftragen. Verarbeitet werden etwa Name, Funktion, Firmenanschrift, E-Mail-Adresse und Telefonnummer der Ansprechpersonen sowie Angaben zu Aufträgen, Rechnungen und Zahlungen. Die Erhebung dieser Daten ist für den Vertragsschluss erforderlich.
Die Daten werden gelöscht, wenn sie für die Vertragsdurchführung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten, insbesondere nach Handels- und Steuerrecht, mehr bestehen.
Die Rechtsgrundlage für die Verarbeitung dieser Daten ist Art. 6 Abs. 1 lit. b DSGVO, soweit Sie selbst unser Vertragspartner sind. Für Ansprechpersonen bei Unternehmen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Anbahnung und Durchführung der Geschäftsbeziehung mit dem Unternehmen. Soweit wir gesetzliche Aufbewahrungspflichten erfüllen, ist Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO.
3.5 Kontaktaufnahme
Wenn Sie mit uns in Kontakt treten (z. B. per Kontaktformular oder E-Mail), verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage sowie für den Fall, dass Anschlussfragen entstehen.
Das betrifft insbesondere unsere Kontaktformulare. Für Bewerbungen über unsere Bewerbungsformulare gelten ergänzend die Ziffern 5 bis 7. Ihre Angaben und etwaige Anhänge werden per E-Mail an die zuständige Ansprechperson in unserem Haus übermittelt. Bei Bewerbungen erhalten zusätzlich zwei interne Geschäftspostfächer eine Kopie. Für den Versand dieser E-Mails setzen wir ein Plugin ein, das die versendeten Nachrichten in der Datenbank unserer Website protokolliert; gespeichert werden dabei Absender, Empfänger, Betreff, der Inhalt der Nachricht, die technischen Kopfzeilen und der Ablauf der Übergabe an den Mailserver. Diese Protokolleinträge löschen wir nach 30 Tagen. Die in den Ziffern 5 und 6 genannten Löschfristen für Bewerbungsunterlagen gelten auch für diese Protokolleinträge. Zum Schutz der Formulare vor Spam siehe Ziffer 9.6.1.
Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die als Pflichtfelder gekennzeichneten Angaben können wir Ihre Anfrage jedoch nicht bearbeiten.
Erfolgt die Datenverarbeitung zur Durchführung vorvertraglicher Maßnahmen, die auf Ihre Anfrage hin erfolgen, bzw., wenn Sie bereits unser Kunde sind, zur Durchführung des Vertrages, ist Rechtsgrundlage für diese Datenverarbeitung Art. 6 Abs. 1 lit. b DSGVO.
Weitere personenbezogene Daten verarbeiten wir nur, wenn Sie dazu einwilligen (Art. 6 Abs. 1 lit. a DSGVO) oder wir ein berechtigtes Interesse an der Verarbeitung Ihrer Daten haben (Art. 6 Abs. 1 lit. f DSGVO). Ein berechtigtes Interesse liegt z. B. darin, auf Ihre E-Mail zu antworten.
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
3.6 Eigene Reichweitenmessung und Formularstatistik
Unabhängig von Ihrer Auswahl in den Datenschutzeinstellungen erstellen wir auf unserem eigenen Server die folgenden Statistiken. Dabei werden keine Cookies gesetzt, keine Informationen in Ihrem Browser gespeichert und keine Daten an Dritte übermittelt.
- Seitenaufrufe: Beim Aufruf einer Seite sendet Ihr Browser eine Zählanfrage an unseren Server, die den Pfad der aufgerufenen Seite übermittelt (zum Beispiel /job-suchen/). Wie bei jedem Seitenaufruf überträgt Ihr Browser dabei technisch auch Ihre IP-Adresse, Ihre Browserkennung (User-Agent) und die Herkunftsseite; die Anfrage wird wie jeder Zugriff in den Protokolldaten nach Ziffer 3.2 erfasst. Die Browserkennung und die Herkunftsangabe prüfen wir nur, um Aufrufe durch automatisierte Programme und fremde Websites herauszufiltern. In der Statistik speichern wir je Tag und Seite nur die Anzahl der Aufrufe, nicht aber Ihre IP-Adresse, Ihre Browserkennung oder eine Nutzerkennung.
- Formularstatistik: Nach dem erfolgreichen Absenden eines Formulars zählen wir die Absendungen je Monat, je Formulartyp und bei Bewerbungen je Fachbereich der Stelle. Um mehrfache Absendungen derselben Person zu erkennen, bilden wir aus Ihrer E-Mail-Adresse mit einem geheimen Schlüssel einen Prüfwert (gesalzener SHA-256-Hashwert) und speichern ihn mit dem Monat der Absendung, bei Bewerbungen auch zusammen mit dem Fachbereich der Stelle. Die E-Mail-Adresse selbst speichern wir dafür nicht. Aufbewahrt werden die Prüfwerte der drei jüngsten Monate, in denen Formulare abgesendet wurden; ältere Monate werden beim nächsten Eintrag automatisch gelöscht. Zu jedem Prüfwert speichern wir zusätzlich das Datum der jüngsten Absendung.
- Ereignisprotokoll: Zu jeder erfolgreichen Absendung speichern wir den Zeitpunkt, das verwendete Formular, den Fachbereich der Stelle, ob eine Datei angehängt war, und den Teil Ihrer E-Mail-Adresse nach dem @-Zeichen (zum Beispiel „beispiel.de“) sowie den Vermerk, ob unser Spamschutz die Absendung als Verdachtsfall eingestuft hat. Name und vollständige E-Mail-Adresse werden dort nicht gespeichert. Das Protokoll umfasst höchstens die 800 jüngsten Einträge; ältere Einträge werden automatisch gelöscht.
- Spamschutz: Je Tag halten wir fest, wie viele Absendungen unser Spamschutz (Ziffer 9.6.1) abgewiesen, als Verdachtsfall gekennzeichnet oder unbeanstandet weitergeleitet hat. Gespeichert werden ausschließlich diese drei Zahlen je Tag, keine Angaben zu einzelnen Absendungen und keine Angaben zu Ihrer Person. Aufbewahrt werden höchstens die 120 jüngsten Tage, an denen Formulare abgesendet wurden.
Zweck ist die Messung der Reichweite unserer Website, die Planung unserer Kapazitäten und die Unterscheidung echter Anfragen von automatisierten Absendungen. Ausgewertet werden nur zusammengefasste Zahlen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in den genannten Zwecken.
4. E-Mail-Marketing
Wir versenden keine Werbung per E-Mail. Wir betreiben weder einen Newsletter noch einen sonstigen Verteiler für Werbe-E-Mails.
Wenn wir Kandidatinnen und Kandidaten per E-Mail ansprechen, geschieht das einzeln und bezogen auf eine konkrete Stelle, die zu den uns vorliegenden Angaben passt. Diese Verarbeitung beschreiben wir in Ziffer 6.
5. Bewerbung bei der ADVERGY GmbH
Wir verarbeiten die Daten, die Sie uns im Zusammenhang mit Ihrer Bewerbung zugesendet haben, um Ihre Eignung für die Stelle (oder ggf. andere offene Positionen in unserem Unternehmen) zu prüfen und das Bewerbungsverfahren durchzuführen.
Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten im Bewerbungsverfahren ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen im Hinblick auf die Begründung eines Beschäftigungsverhältnisses). Soweit wir gesetzlich zur Verarbeitung verpflichtet sind, ist Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO. Soweit wir besondere Kategorien personenbezogener Daten verarbeiten, weil dies zur Ausübung von Rechten oder zur Erfüllung von Pflichten aus dem Arbeitsrecht erforderlich ist (z. B. Angaben zu einer Schwerbehinderung), ist Rechtsgrundlage Art. 9 Abs. 2 lit. b DSGVO i.V.m. § 26 Abs. 3 BDSG.
Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die als Pflichtfelder gekennzeichneten Angaben können wir Ihre Bewerbung jedoch nicht bearbeiten.
Sollten die Daten nach Abschluss des Bewerbungsverfahrens ggf. zur Rechtsverfolgung erforderlich sein, kann eine Datenverarbeitung auf Basis der Voraussetzungen von Art. 6 DSGVO, insbesondere zur Wahrnehmung von berechtigten Interessen nach Art. 6 Abs. 1 lit. f DSGVO erfolgen. Unser Interesse besteht dann in der Geltendmachung oder Abwehr von Ansprüchen.
Erhalten Sie eine Absage, löschen wir Ihre Bewerbungsdaten spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens. Länger bewahren wir sie nur auf, soweit das zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Wenn wir Ihnen eine Stelle anbieten und Sie diese annehmen, verarbeiten wir die Daten aus Ihrer Bewerbung für die Begründung und Durchführung des Beschäftigungsverhältnisses weiter.
Ihre Bewerbungsunterlagen werden nach Eingang von den Personen gesichtet, die bei uns für die Personalgewinnung zuständig sind. Geeignete Bewerbungen werden intern an die Verantwortlichen für die jeweils offene Position weitergeleitet; danach stimmen wir den weiteren Ablauf mit Ihnen ab. Im Unternehmen haben grundsätzlich nur die Personen Zugriff auf Ihre Daten, die dies für den ordnungsgemäßen Ablauf unseres Bewerbungsverfahrens benötigen.
6. Kandidatenvermittlung
Wir verarbeiten die Daten, die Sie uns im Zusammenhang mit Ihren Bewerbungsunterlagen zugesendet haben, um Ihre Eignung für die von uns betreuten Stellen zu prüfen und Sie an Arbeitgeber (Auftraggeber der ADVERGY GmbH) zu vermitteln.
Sofern Sie sich über unsere Website, über berufliche Portale oder Stellenvermittlungsportale auf eine der ausgeschriebenen Stellen bewerben und Unterlagen einreichen, werden Ihre personenbezogenen Daten in unserer Datenbank (Talentpool) gespeichert. Auch initiativ eingereichte Bewerbungsunterlagen, die über unsere Website, berufliche Portale oder Stellenvermittlungsportale eingereicht werden, werden in unserer Datenbank gespeichert. Die Daten sind für alle unsere Mitarbeiter zugänglich, die mit der Vermittlung von Kandidaten betraut sind.
Wir führen Stellenausschreibungen und Bewerbungsverfahren im Auftrag von Unternehmen durch. Dazu gehören zum Beispiel die Suche nach geeigneten Kandidaten, die Sichtung von Bewerbungen, das Führen von Bewerbungsgesprächen sowie die Vorauswahl.
Sofern Sie Unterlagen für eine konkrete Stelle eingereicht haben, übermitteln wir Ihre Bewerbungsunterlagen und unsere Stellungnahme an den Auftraggeber, für den die Stelle ausgeschrieben ist. Bevor wir Ihre Unterlagen übermitteln, informieren wir Sie, um Ihnen einen Widerspruch zu ermöglichen.
Sofern Sie initiativ Unterlagen eingereicht haben, erstellen wir daraus eine Zusammenfassung (Kurzprofil), die wir ohne Ihren Namen und ohne Ihre Kontaktdaten an Interessenten und Auftraggeber versenden. Sollte vonseiten eines Auftraggebers Interesse an einer Vermittlung bestehen, informieren wir Sie, um Ihnen einen Widerspruch zu ermöglichen.
Als Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten dient Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Wenn Sie sich auf eine konkret ausgeschriebene Stelle bewerben, verarbeiten wir Ihre Angaben und Ihre Unterlagen, um Ihre Bewerbung zu prüfen und Sie bei dem Auftraggeber vorzustellen, für den die Stelle ausgeschrieben ist. Darüber hinaus speichern wir Ihre Unterlagen in unserem Talentpool, um Sie auch auf andere passende Positionen ansprechen zu können. Vor dem Absenden des Formulars weisen wir Sie mit einem Bestätigungsfeld auf diese Verarbeitung und auf diese Datenschutzerklärung hin.
Besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO (zum Beispiel Angaben zur Gesundheit, zur Religionszugehörigkeit oder zur ethnischen Herkunft) fragen wir in unseren Formularen nicht ab und fordern sie auch nicht an. Teilen Sie uns solche Angaben von sich aus mit, etwa durch ein Bewerbungsfoto oder Angaben in Ihrem Lebenslauf, gehen sie mit Ihren Unterlagen bei uns ein.
Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die als Pflichtfelder gekennzeichneten Angaben können wir Ihre Bewerbung jedoch nicht bearbeiten.
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Nach der Vorstellung von Kandidaten bei potenziellen Arbeitgebern verpflichtet sich der potenzielle Arbeitgeber (Kunde der ADVERGY), bei erneuter Bewerbung oder Vorstellung Rückmeldung an die ADVERGY GmbH zu geben. Die Rückmeldung ist Bestandteil der Zusammenarbeit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der vertragsgemäßen Abrechnung unserer Vermittlungsleistung.
Kommt eine Vermittlung zustande, bewahren wir Ihre Daten nur so lange auf, wie wir sie für die Abwicklung und die Abrechnung der Vermittlung, für die im vorstehenden Absatz beschriebene Rückmeldung und zur Erfüllung gesetzlicher Aufbewahrungspflichten benötigen.
Sofern Sie Ihre Unterlagen nicht im Zusammenhang mit einer konkret ausgeschriebenen Stelle einreichen oder sofern es nicht zum Abschluss eines Arbeitsvertrages kommt, werden Ihre Bewerbungsdaten und alle im Zusammenhang mit dem Bewerbungsverfahren erhobenen Daten in unserer unternehmensinternen Datenbank bis auf Widerruf gespeichert.
Im Falle eines Widerrufs Ihrer Einwilligung löschen wir Ihre personenbezogenen Daten unverzüglich, soweit wir sie nicht aufgrund gesetzlicher Aufbewahrungspflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen weiter benötigen.
Sollten die Daten nach Abschluss des Bewerbungsverfahrens ggf. zur Rechtsverfolgung erforderlich sein, kann eine Datenverarbeitung auf Basis der Voraussetzungen von Art. 6 DSGVO, insbesondere zur Wahrnehmung von berechtigten Interessen nach Art. 6 Abs. 1 lit. f DSGVO erfolgen. Unser Interesse besteht dann in der Geltendmachung oder Abwehr von Ansprüchen.
6.1 Datenerhebung aus anderen Quellen
Im Rahmen der Personalsuche sprechen wir potenzielle Kandidatinnen und Kandidaten auch von uns aus an. Dazu verarbeiten wir Angaben, die Sie selbst öffentlich zugänglich gemacht haben, insbesondere in beruflichen Netzwerken und auf Stellenportalen: Name, beruflicher Werdegang, Qualifikationen und Kontaktmöglichkeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Vermittlung geeigneter Fachkräfte. Über diese Verarbeitung informieren wir Sie spätestens bei der ersten Kontaktaufnahme. Melden Sie sich auf unsere Ansprache nicht zurück, löschen wir die zu Ihnen erhobenen Angaben, sobald wir sie für die Besetzung der jeweiligen Position nicht mehr benötigen.
7. Bewerbung für Projektarbeit (Freelancer)
Wir verarbeiten die Daten, die Sie uns im Zusammenhang mit Ihren Bewerbungsunterlagen zugesendet haben, um Ihre Eignung für entsprechende Projekte zu prüfen und diese zu besetzen.
Sofern Sie sich über unsere Website, über berufliche Portale oder Stellenvermittlungsportale auf eines der ausgeschriebenen Projekte bewerben und Unterlagen einreichen, werden Ihre personenbezogenen Daten in unserer Datenbank gespeichert. Auch initiativ eingereichte Bewerbungsunterlagen, die über unsere Website, berufliche Portale oder Stellenvermittlungsportale eingereicht werden, werden in unserer Datenbank gespeichert. Die Daten sind für alle unsere Mitarbeiter zugänglich, die mit der Besetzung von Projekten betraut sind.
Wir führen die Besetzung verschiedener Projekte im Auftrag von Unternehmen durch. Teil unserer Dienstleistung ist in diesem Zusammenhang insbesondere die Besetzung der Projekte mit Personal.
Sofern Sie Unterlagen für ein konkretes Projekt oder initiativ eingereicht haben, werden Ihre Bewerbungsunterlagen durch uns zur Projektbesetzung geprüft.
Als Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten dient Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Wenn Sie sich für ein Projekt bewerben, verarbeiten wir Ihre Angaben und Ihre Unterlagen, um zu prüfen, ob wir Sie in einem Projekt einsetzen können, und um die Zusammenarbeit mit Ihnen vorzubereiten. Darüber hinaus speichern wir Ihre Unterlagen, um Sie für weitere Projekte berücksichtigen zu können.
Besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO (zum Beispiel Angaben zur Gesundheit, zur Religionszugehörigkeit oder zur ethnischen Herkunft) fragen wir auch hier nicht ab und fordern sie nicht an. Teilen Sie uns solche Angaben von sich aus in Ihren Unterlagen mit, gehen sie mit diesen Unterlagen bei uns ein.
Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die als Pflichtfelder gekennzeichneten Angaben können wir Ihre Bewerbung jedoch nicht bearbeiten.
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Wir speichern Ihre Daten bis auf Widerruf in unserer Datenbank.
Im Falle eines Widerrufs Ihrer Einwilligung löschen wir Ihre personenbezogenen Daten unverzüglich, soweit wir sie nicht aufgrund gesetzlicher Aufbewahrungspflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen weiter benötigen.
Sollten die Daten nach Abschluss des Bewerbungsverfahrens ggf. zur Rechtsverfolgung erforderlich sein, kann eine Datenverarbeitung auf Basis der Voraussetzungen von Art. 6 DSGVO, insbesondere zur Wahrnehmung von berechtigten Interessen nach Art. 6 Abs. 1 lit. f DSGVO erfolgen. Unser Interesse besteht dann in der Geltendmachung oder Abwehr von Ansprüchen.
8. Social Media
Diese Website nutzt Verlinkungen zu unseren Präsenzen auf Social-Media-Seiten. Beim Besuch unserer Website werden keine Daten an diese Anbieter übermittelt; das geschieht erst, wenn Sie einem Link folgen. Für diese Präsenzen gelten ergänzend die Datenschutzhinweise der jeweiligen Anbieter, auch zu Übermittlungen in Drittländer, auf die Sie wie nachfolgend beschrieben zugreifen können. Soweit wir mit einem Anbieter gemeinsam für die Verarbeitung verantwortlich sind, nennen wir das beim jeweiligen Dienst; Ihre Rechte nach Ziffer 11 können Sie in diesen Fällen auch uns gegenüber geltend machen.
8.1 Facebook
Wenn Sie unsere Facebook-Seite besuchen, verarbeiten wir Ihre Daten zum Zwecke der effektiven Information und Unterstützung unserer Kunden und Interessenten. Hierin liegt unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO.
Die Verarbeitung findet auf Grundlage der Erklärung zur gemeinsamen Verantwortung (https://www.facebook.com/legal/terms/page_controller_addendum) statt.
Nähere Informationen zum Datenschutz finden Sie unter den folgenden Adressen:
Dienstanbieter ist die Meta Platforms, Inc. Für den europäischen Raum ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, verantwortlich.
Website: https://facebook.com
Datenumfang: https://facebook.com/help/
Datenschutz: https://facebook.com/policy.php
8.2 Instagram
Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland
Website: https://instagram.com
Datenschutz: https://instagram.com/about/legal/privacy
8.3 Xing
Anbieter: New Work SE, Baumwall 7, 20459 Hamburg
Website: https://xing.com
Datenschutz: https://privacy.xing.com/de/datenschutzerklaerung
8.4 LinkedIn
Anbieter: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland
Website: https://linkedin.com
Datenschutz: https://www.linkedin.com/legal/privacy-policy
8.5 TikTok
Anbieter: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland
Website: https://www.tiktok.com/de-DE/
Datenschutz: https://www.tiktok.com/legal/page/eea/privacy-policy/de-DE
8.6 YouTube
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Website: https://www.youtube.com/
Datenschutz: https://policies.google.com/privacy?hl=de
8.7 Kununu
Anbieter: New Work SE, Baumwall 7, 20459 Hamburg
Website: https://www.kununu.com/
Datenschutz: https://privacy.xing.com/de/datenschutzerklaerung
9. Informationen zu eingesetzten Dienstleistern
Zum Betrieb dieser Website und zur allgemeinen Verarbeitung von personenbezogenen Daten setzen wir externe Dienstleister ein. Dies dient dazu, unsere Website nutzerfreundlicher und unsere Prozesse effektiver und sicherer zu machen. Die jeweilige Rechtsgrundlage nennen wir bei den einzelnen Diensten.
Einige der von uns eingesetzten Dienstleister haben ihren Sitz in Drittländern oder übermitteln Daten in Drittländer. Einzelheiten nennen wir bei den jeweiligen Diensten und in Ziffer 13.
9.1 Consent Management
9.1.1. Borlabs Cookie
Wir verwenden auf unserer Website das Einwilligungs-Tool Borlabs Cookie der Borlabs GmbH, Hamburger Str. 11, 22083 Hamburg. Borlabs Cookie ist ein Plugin, das auf unserem eigenen Server läuft. Damit holen wir Ihre Einwilligung in einwilligungsbedürftige Dienste ein, dokumentieren sie und ermöglichen Ihnen den Widerruf. Einwilligungsbedürftige Dienste wie Google Analytics werden blockiert, bis Sie eingewilligt haben. Daten der Besucher werden dabei nicht an die Borlabs GmbH übermittelt. Auch die Dateien des Dialogs liefern wir von unserem eigenen Server aus; beim Aufruf unserer Website werden keine Inhalte von Servern der Borlabs GmbH nachgeladen.
Ihre Auswahl wird in den Cookies borlabs-cookie und borlabs-cookie-gcs gespeichert; letzteres enthält den Einwilligungsstatus für den Google Consent Mode. Gespeichert werden Ihre Auswahl, die Version der Einstellungen, das Ablaufdatum und, sofern Sie über die technisch nötigen Dienste hinaus einwilligen, eine zufällig erzeugte Kennung. Die Cookies werden nach einem Jahr gelöscht. Ihre Auswahl wird zusammen mit dieser Kennung zum Nachweis in unserer Datenbank protokolliert. Beide Cookies werden erst gesetzt, nachdem Sie im Dialog eine Auswahl getroffen haben.
Rechtsgrundlage für das Setzen dieser Cookies ist § 25 Abs. 2 Nr. 2 TDDDG. Für die damit verbundene Verarbeitung personenbezogener Daten ist Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO i.V.m. Art. 7 Abs. 1 DSGVO (Nachweis einer erteilten Einwilligung).
Ihre Auswahl können Sie jederzeit ändern oder widerrufen, und zwar über den Link „Datenschutzeinstellungen“ am Ende jeder Seite oder direkt hier: Datenschutzeinstellungen öffnen.
Weitere Hinweise finden Sie in der Datenschutzerklärung von Borlabs: https://de.borlabs.io/datenschutzerklaerung/
9.2. Hosting
9.2.1. Hetzner Online
Unsere Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, gehostet. Die Server stehen in Deutschland.
Wenn Sie unsere Website aufrufen, werden auf den Servern von Hetzner die in Ziffer 3.2 genannten Zugriffsdaten verarbeitet, insbesondere Ihre IP-Adresse. Dasselbe gilt für die Angaben, die Sie über unsere Formulare senden, und für die Datenbank unserer Website. Hetzner verarbeitet diese Daten nur in unserem Auftrag und nach unseren Weisungen. Mit Hetzner haben wir einen Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Eine Übermittlung in Drittländer durch Hetzner findet dabei nicht statt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren und effizienten Bereitstellung unserer Website. Für Formularinhalte gelten die in den Ziffern 3.5, 5, 6 und 7 genannten Rechtsgrundlagen.
9.3. Kunden- und Bewerbermanagement (Microsoft Dynamics 365)
Alle Daten von Interessenten, Kunden, Bewerbern, Kandidaten und Freelancern werden in unser System für Kunden- und Bewerbermanagement (Microsoft Dynamics 365) überführt und dort weiterbearbeitet. Die Angaben werden dabei aus den Formular-E-Mails übernommen; eine automatische Übertragung von dieser Website in dieses System findet nicht statt. Über eine Schnittstelle übertragen wir außerdem unsere Stellenangebote aus diesem System auf die Website.
Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Microsoft verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO).
Eine Datenverarbeitung außerhalb der Europäischen Union (EU) erfolgt grundsätzlich nicht, da sich die Rechenzentren in der EU befinden. Unsere Umgebung ist dabei der Region Europa zugeordnet (Instanz advergy.crm4.dynamics.com).
Dennoch bestehen theoretische Zugriffsmöglichkeiten durch die Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA.
In diesem Zusammenhang weisen wir darauf hin, dass durch den US CLOUD Act aus dem Jahr 2018 für US-Behörden eine theoretische Zugriffsmöglichkeit auf Daten US-amerikanischer IT-Unternehmen und Cloud-Provider besteht, die außerhalb der USA gespeichert sind.
Die Daten werden verschlüsselt übertragen. Soweit Daten in die USA übermittelt werden, stützen wir uns auf die Zertifizierung der Microsoft Corporation nach dem EU-US Data Privacy Framework (Angemessenheitsbeschluss der Europäischen Kommission vom 10.07.2023, Art. 45 DSGVO).
Auch unsere E-Mail-Postfächer, in denen Ihre Formularangaben eingehen, werden bei Microsoft betrieben (Microsoft 365).
Rechtsgrundlage für den Einsatz von Microsoft Dynamics 365 ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer geordneten und sicheren Verwaltung unserer Kunden- und Bewerberdaten. Für die Verarbeitung der Inhalte selbst gelten die in den Ziffern 3.4, 3.5, 5, 6 und 7 genannten Rechtsgrundlagen.
Weitere Informationen zum Datenschutz finden Sie hier:
https://www.microsoft.com/de-de/privacy/privacystatement
9.4. Webanalyse
9.4.1. Google Analytics 4
Sofern Sie in unseren Datenschutzeinstellungen in die Kategorie „Statistiken“ eingewilligt haben, nutzen wir Google Analytics 4. Das ist ein Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Ohne Ihre Einwilligung wird Google Analytics nicht geladen und übermittelt keine Daten an Google.
Mit Google Analytics werten wir aus, wie unsere Website genutzt wird: welche Seiten aufgerufen werden, wie Besucher auf unsere Website gelangen und wie oft Formulare erfolgreich abgesendet werden. Die Auswertungen nutzen wir, um unsere Website, unsere Stellenangebote und die Bewerbungswege zu verbessern.
Dabei werden insbesondere verarbeitet: aufgerufene Seiten einschließlich der Adressparameter (zum Beispiel der Suchkriterien der Jobsuche), Datum und Uhrzeit, die zuvor besuchte Seite (Referrer), der ungefähre Standort (Land, Region, Stadt), technische Angaben zu Browser, Betriebssystem und Endgerät, eine zufällig erzeugte Kennung (Client-ID) sowie die erfolgreiche Absendung eines Formulars mit Formulartyp, Formularkennung, einer technischen Kennung des Formularbereichs auf der Seite und dem Seitenpfad. Inhalte der Formulare, Namen und E-Mail-Adressen werden nicht an Google übermittelt. Nach Angaben von Google werden IP-Adressen von Nutzern aus der EU nur zur Bestimmung des ungefähren Standorts verwendet und danach verworfen, ohne protokolliert oder gespeichert zu werden.
Google Analytics speichert dazu folgende Cookies in Ihrem Endgerät:
- _ga: unterscheidet Besucher anhand einer zufällig erzeugten Kennung
- _ga_QZSXNBT4KX: speichert den Sitzungsstatus
Wir haben in unserer Einbindung keine abweichende Laufzeit festgelegt; es gilt daher die Standardlaufzeit von Google Analytics von bis zu zwei Jahren. Viele Browser begrenzen die tatsächliche Speicherdauer auf 400 Tage (rund 13 Monate).
Wir verwenden den Einwilligungsmodus von Google (Consent Mode v2) in der Basis-Variante: Google Analytics wird erst nach Ihrer Einwilligung geladen. Ohne Einwilligung übermittelt Google Analytics auch Ihre Einwilligungsentscheidung nicht an Google.
Die von Google Analytics erfassten Ereignisdaten werden nach Ablauf der in unserer Google-Analytics-Property eingestellten Aufbewahrungsdauer automatisch gelöscht.
Rechtsgrundlage für das Speichern und Auslesen von Informationen in Ihrem Endgerät ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG, für die weitere Verarbeitung Ihrer personenbezogenen Daten Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie sie in den Datenschutzeinstellungen entfernen. Diese öffnen Sie über den Link „Datenschutzeinstellungen“ am Ende jeder Seite oder direkt hier: Datenschutzeinstellungen öffnen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
Google verarbeitet die Daten in unserem Auftrag auf Grundlage der Datenverarbeitungsbedingungen für Google-Werbeprodukte (Art. 28 DSGVO). Eine Übermittlung an die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, ist nicht auszuschließen. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; für solche Übermittlungen besteht daher ein Angemessenheitsbeschluss der Europäischen Kommission vom 10.07.2023 (Art. 45 DSGVO). Soweit erforderlich, stützt Google Übermittlungen zusätzlich auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: https://business.safety.google/adsdatatransfers/
Weitere Hinweise zum Datenschutz bei Google Analytics finden Sie unter https://support.google.com/analytics/answer/12017362?hl=de und https://policies.google.com/privacy?hl=de.
9.5. Konferenztools
9.5.1. Microsoft Teams
Wir möchten Sie nachfolgend über die Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung von Microsoft Teams informieren.
Wir nutzen Microsoft Teams für Online-Besprechungen. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland; Muttergesellschaft ist die Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA.
Hinweis: Soweit Sie die Internetseite von Microsoft Teams aufrufen, ist Microsoft für die Datenverarbeitung verantwortlich.
Bei der Nutzung von Microsoft Teams werden verschiedene Datenarten verarbeitet. Der Umfang der Daten hängt auch davon ab, welche Angaben Sie vor oder bei der Teilnahme machen. Folgende personenbezogene Daten sind Gegenstand der Verarbeitung:
Angaben zum Benutzer: z. B. Anzeigename („Display name“), E-Mail-Adresse
Protokoll-Dateien/Meeting-Metadaten: z. B. Beschreibung (optional), IP-Adresse des PCs oder des mobilen Endgerätes, Datum und Uhrzeit des Zugriffs, Geräte-/Hard- und Software-Informationen, Spracheinstellungen, relevante Details zur Systemkonfiguration (z. B. Grafikkarte, Soundkarte, Treiberversion)
Text-, Audio- und Videodaten: Sie haben ggf. die Möglichkeit, die Chatfunktion zu nutzen. Insoweit werden die von Ihnen gemachten Texteingaben verarbeitet, um diese anzuzeigen und ggf. zu protokollieren. Um die Anzeige von Video und die Wiedergabe von Audio zu ermöglichen, werden entsprechend während der Dauer des Gesprächs die Daten vom Mikrofon Ihres Endgeräts sowie von einer etwaigen Videokamera des Endgeräts verarbeitet. Sie können die Kamera oder das Mikrofon jederzeit selbst über die Microsoft-Teams-Applikationen abschalten bzw. stummstellen.
Wir zeichnen Gespräche nicht auf. Wie lange Chatnachrichten gespeichert bleiben, richtet sich nach den Aufbewahrungsrichtlinien, die in unserem Microsoft-365-Konto eingestellt sind.
Wir setzen Microsoft Teams auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO ein, soweit das Gespräch der Anbahnung oder Durchführung eines Vertrags dient, im Übrigen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Gespräche effektiv durchführen zu können.
Personenbezogene Daten, die im Zusammenhang mit der Teilnahme verarbeitet werden, werden grundsätzlich nicht an Dritte weitergegeben, sofern sie nicht gerade zur Weitergabe bestimmt sind. Beachten Sie bitte, dass Inhalte, wie auch bei persönlichen Besprechungstreffen, häufig gerade dazu dienen, Informationen mit Beschäftigten, Kunden, Interessenten oder Dritten zu kommunizieren, und damit zur Weitergabe bestimmt sind.
Weitere Empfänger: Microsoft erhält notwendigerweise Kenntnis von den o. g. Daten, soweit dies im Rahmen unseres Auftragsverarbeitungsvertrages mit Microsoft vorgesehen ist.
Eine Datenverarbeitung außerhalb der Europäischen Union (EU) erfolgt grundsätzlich nicht, da sich die Rechenzentren in der EU befinden. Der Speicherort richtet sich nach der Datenregion, die für unseren Microsoft-365-Mandanten hinterlegt ist. Ein Zugriff durch die Microsoft Corporation in den USA ist jedoch nicht auszuschließen (siehe Ziffer 9.3). Die Microsoft Corporation ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der Europäischen Kommission vom 10.07.2023, Art. 45 DSGVO). Nähere Informationen: https://www.dataprivacyframework.gov/s/
Weitere Informationen zum Datenschutz finden Sie hier:
https://www.microsoft.com/de-de/privacy/privacystatement
9.6. Sonstige Dienste
9.6.1. Spamschutz unserer Formulare
Zum Schutz unserer Bewerbungs- und Kontaktformulare vor Spam und automatisierten Angriffen verwenden wir ein eigenes Prüfverfahren, das vollständig auf unserer Website und unserem Server läuft. Dabei setzen wir keine Dienste Dritter ein, übermitteln keine Daten an Dritte und setzen keine Cookies.
Unsere Formulare enthalten ein für Menschen nicht sichtbares Feld, das automatisierte Programme häufig ausfüllen. Außerdem prüfen wir, wie viel Zeit zwischen dem Laden der Seite und dem Absenden des Formulars vergangen ist. Dafür verarbeiten wir nur die Angaben, die Sie mit dem Formular senden, und diese Zeitspanne, die in Ihrem Browser gemessen und beim Absenden mitgesendet wird. Wird eine Einsendung abgewiesen, speichern wir sie nicht; der technische Grund der Abweisung wird nur innerhalb des laufenden Aufrufs verarbeitet und nicht aufbewahrt. Ihre IP-Adresse verwenden wir für diese Prüfung nicht; eine Begrenzung der Anzahl der Absendungen anhand der IP-Adresse findet nicht statt. Es wird kein Nutzerprofil gebildet. Erkennt das Verfahren eine automatisierte Absendung, wird die Nachricht nicht angenommen und nicht weitergeleitet; Sie erhalten eine Fehlermeldung, die als Ausweichweg die Adresse recruiter@advergy.de nennt. Sie können uns Ihre Unterlagen dann per E-Mail an diese Adresse senden (siehe Ziffer 11.7). In Zweifelsfällen wird Ihre Nachricht zugestellt und für die interne Bearbeitung lediglich mit dem Hinweis „[Prüfen]“ im Betreff gekennzeichnet. Von abgewiesenen Absendungen speichert unser Prüfverfahren nur die Anzahl je Tag, ohne Bezug zu einer Person.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz unserer Formulare vor Missbrauch und in der Sicherheit unserer Systeme. Für diese Prüfung speichern wir nichts in Ihrem Endgerät und lesen nichts aus ihm aus: Die Zeitspanne wird erst beim Absenden im Formular selbst eingetragen und mit Ihrer Nachricht an uns gesendet.
9.6.2. Sicherheits-Plugin Wordfence
Zum Schutz unserer Website vor Angriffen setzen wir das WordPress-Plugin Wordfence Security der Defiant, Inc. (1700 Westlake Ave N, Suite 200, Seattle, WA 98109, USA) ein. Die Firewall läuft auf unserem Server und prüft jede Anfrage an unsere Website, einschließlich Ihrer IP-Adresse, der aufgerufenen Adresse und der übermittelten Anfragedaten, und blockiert verdächtige Zugriffe. Sicherheitsrelevante Vorgänge, etwa blockierte Zugriffe, protokolliert das Plugin auf unserem Server; die Aufbewahrungsdauer richtet sich nach der im Plugin eingestellten Frist. Bei gewöhnlichen Seitenaufrufen setzt das Plugin keine Cookies. Nur in Sonderfällen setzt es eigene Cookies, etwa wenn eine blockierte Verbindung über einen Ausnahme-Link wieder freigegeben wird (wfCBLBypass) oder wenn sich jemand an der Verwaltung unserer Website anmeldet (wfwaf-authcookie-*, wfls-remembered-*, wf_loginalerted_*). Diese Cookies sind für die jeweils gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Sicherheit unserer Website und dem Schutz der bei uns gespeicherten Daten. Daneben setzen wir das Plugin Simple History ein. Es zeichnet auf unserem eigenen Server Vorgänge in der Verwaltung unserer Website auf, darunter Anmeldungen und fehlgeschlagene Anmeldeversuche; dabei können der verwendete Benutzername und die IP-Adresse des Zugriffs gespeichert werden. Das Protokoll verbleibt auf unserem Server. Rechtsgrundlage ist ebenfalls Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Nachvollziehbarkeit von Änderungen und in der Sicherheit unserer Website.
10. Speicherdauer
Sofern nicht spezifisch angegeben, speichern wir personenbezogene Daten nur so lange, wie dies zur Erfüllung der verfolgten Zwecke notwendig ist. Konkrete Speicherfristen nennen wir bei den einzelnen Verarbeitungen.
In einigen Fällen sieht der Gesetzgeber die Aufbewahrung von personenbezogenen Daten vor, etwa im Steuer- oder Handelsrecht. In diesen Fällen werden die Daten von uns lediglich für diese gesetzlichen Zwecke weiter gespeichert, aber nicht anderweitig verarbeitet und nach Ablauf der gesetzlichen Aufbewahrungsfrist gelöscht.
11. Ihre Rechte als von der Datenverarbeitung Betroffener
Nach den anwendbaren Gesetzen haben Sie verschiedene Rechte bezüglich Ihrer personenbezogenen Daten. Möchten Sie diese Rechte geltend machen, so richten Sie Ihre Anfrage bitte per E-Mail oder per Post an die in Ziffer 1 genannte Adresse (info@advergy.de). Haben wir begründete Zweifel an Ihrer Identität, können wir zusätzliche Informationen anfordern, die zur Bestätigung Ihrer Identität erforderlich sind (Art. 12 Abs. 6 DSGVO).
Nachfolgend finden Sie eine Übersicht über Ihre Rechte.
11.1. Recht auf Bestätigung und Auskunft
Sie haben das Recht auf eine übersichtliche Auskunft über die Verarbeitung Ihrer personenbezogenen Daten.
Im Einzelnen:
Sie haben jederzeit das Recht, von uns eine Bestätigung darüber zu erhalten, ob Sie betreffende personenbezogene Daten verarbeitet werden. Ist dies der Fall, so haben Sie das Recht, von uns eine unentgeltliche Auskunft über die zu Ihnen gespeicherten personenbezogenen Daten nebst einer Kopie dieser Daten zu verlangen. Des Weiteren besteht ein Recht auf folgende Informationen:
- die Verarbeitungszwecke;
- die Kategorien personenbezogener Daten, die verarbeitet werden;
- die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen;
- falls möglich, die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer;
- das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;
- das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
- wenn die personenbezogenen Daten nicht bei Ihnen erhoben werden, alle verfügbaren Informationen über die Herkunft der Daten;
- das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für Sie.
Werden personenbezogene Daten an ein Drittland oder an eine internationale Organisation übermittelt, so haben Sie das Recht, über die geeigneten Garantien gemäß Art. 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.
11.2. Recht auf Berichtigung
Sie haben das Recht, von uns die Berichtigung und ggf. auch Vervollständigung Sie betreffender personenbezogener Daten zu verlangen.
Im Einzelnen:
Sie haben das Recht, von uns unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie das Recht, die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung – zu verlangen.
11.3. Recht auf Löschung („Recht auf Vergessenwerden“)
In einer Reihe von Fällen sind wir verpflichtet, Sie betreffende personenbezogene Daten zu löschen.
Im Einzelnen:
Sie haben gemäß Art. 17 Abs. 1 DSGVO das Recht, von uns zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, und wir sind verpflichtet, personenbezogene Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:
- Die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
- Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gemäß Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
- Sie legen gemäß Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie legen gemäß Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein.
- Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.
- Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem wir unterliegen.
- Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.
Haben wir die personenbezogenen Daten öffentlich gemacht und sind wir gemäß Art. 17 Abs. 1 DSGVO zu deren Löschung verpflichtet, so treffen wir unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass Sie von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt haben.
11.4. Recht auf Einschränkung der Verarbeitung
In einer Reihe von Fällen sind Sie berechtigt, von uns eine Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
Im Einzelnen:
Sie haben das Recht, von uns die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:
- die Richtigkeit der personenbezogenen Daten wird von Ihnen bestritten, und zwar für eine Dauer, die es uns ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen,
- die Verarbeitung ist unrechtmäßig und Sie haben die Löschung der personenbezogenen Daten abgelehnt und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangt,
- wir die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigen, Sie die Daten jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder
- Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt haben, solange noch nicht feststeht, ob die berechtigten Gründe unseres Unternehmens gegenüber den Ihren überwiegen.
11.5. Recht auf Datenübertragbarkeit
Sie haben das Recht, Sie betreffende personenbezogene Daten maschinenlesbar zu erhalten, zu übermitteln oder von uns übermitteln zu lassen.
Im Einzelnen:
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und Sie haben das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln, sofern
- die Verarbeitung auf einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 lit. b DSGVO beruht und
- die Verarbeitung mithilfe automatisierter Verfahren erfolgt.
Bei der Ausübung Ihres Rechts auf Datenübertragbarkeit gemäß Art. 20 Abs. 1 DSGVO haben Sie das Recht, zu erwirken, dass die personenbezogenen Daten direkt von uns einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist.
11.6. Widerspruchsrecht
Sie haben das Recht, einer rechtmäßigen Verarbeitung Ihrer personenbezogenen Daten durch uns zu widersprechen, wenn sich dies aus Ihrer besonderen Situation ergibt und unsere Interessen an der Verarbeitung nicht überwiegen.
Im Einzelnen:
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Wir verarbeiten die personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden personenbezogene Daten von uns verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Sie betreffender personenbezogener Daten, die zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gemäß Art. 89 Abs. 1 DSGVO erfolgt, Widerspruch einzulegen, es sei denn, die Verarbeitung ist zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe erforderlich.
11.7. Automatisierte Entscheidungen einschließlich Profiling
Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.
Eine automatisierte Entscheidungsfindung auf der Grundlage der erhobenen personenbezogenen Daten findet nicht statt. Unser Spamschutz (Ziffer 9.6.1) weist lediglich Formularabsendungen, die er als automatisiert erkennt, ohne menschliche Prüfung zurück. Über Ihre Bewerbung oder Anfrage selbst wird dabei nicht entschieden. Sie erhalten in diesem Fall eine Fehlermeldung, die als Ausweichweg die Adresse recruiter@advergy.de nennt. Sie können uns Ihre Unterlagen dann per E-Mail an diese oder an die in Ziffer 1 genannte Adresse senden; sie werden von einem Menschen geprüft.
11.8. Recht auf Widerruf einer datenschutzrechtlichen Einwilligung
Sie haben das Recht, eine erteilte Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
Einwilligungen, die Sie in unseren Datenschutzeinstellungen erteilt haben, können Sie jederzeit über den Link „Datenschutzeinstellungen“ am Ende jeder Seite oder direkt hier ändern: Datenschutzeinstellungen öffnen. Einwilligungen, die Sie uns in Formularen oder auf anderem Weg erteilt haben, können Sie jederzeit formlos widerrufen, zum Beispiel per E-Mail an die in Ziffer 1 genannte Adresse.
11.9. Recht auf Beschwerde bei einer Aufsichtsbehörde
Sie haben das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten rechtswidrig ist.
Die für uns zuständige Aufsichtsbehörde ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg, E-Mail: mailbox@datenschutz.hamburg.de.
12. Datensicherheit
Wir schützen Ihre Daten im Rahmen der geltenden Datenschutzgesetze und der technischen Möglichkeiten.
Ihre persönlichen Daten werden bei uns verschlüsselt übertragen. Dies gilt für alle angebotenen Formulare. Wir nutzen dafür das Verschlüsselungsprotokoll TLS (Transport Layer Security), weisen jedoch darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.
Zur Sicherung Ihrer Daten unterhalten wir technische und organisatorische Sicherungsmaßnahmen entsprechend Art. 32 DSGVO, die wir immer wieder dem Stand der Technik anpassen.
Die von uns verwendeten Server werden regelmäßig gesichert. Störungen, Unterbrechungen oder Ausfälle unseres Angebots lassen sich jedoch nicht vollständig ausschließen.
13. Weitergabe von Daten an Dritte und Übermittlung in Drittländer
Grundsätzlich verwenden wir Ihre personenbezogenen Daten nur innerhalb unseres Unternehmens. Ausgenommen sind die in dieser Datenschutzerklärung beschriebenen Fälle, insbesondere die Übermittlung von Bewerbungsunterlagen an Auftraggeber im Rahmen der Kandidatenvermittlung (Ziffer 6), die Einschaltung von IT-Dienstleistern, die unsere Website und Systeme technisch betreuen (als Auftragsverarbeiter), sowie Fälle, in denen wir gesetzlich zur Weitergabe verpflichtet sind.
Wenn und soweit wir Dritte im Rahmen der Erfüllung von Verträgen einschalten, erhalten diese personenbezogene Daten nur in dem Umfang, in welchem die Übermittlung für die entsprechende Leistung erforderlich ist.
Für den Fall, dass wir bestimmte Teile der Datenverarbeitung auslagern („Auftragsverarbeitung“), verpflichten wir Auftragsverarbeiter vertraglich nach Art. 28 DSGVO dazu, personenbezogene Daten nur im Einklang mit den Anforderungen der Datenschutzgesetze zu verwenden und den Schutz der Rechte der betroffenen Person zu gewährleisten.
Eine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums (Drittländer) findet nur in den Fällen statt, die in dieser Datenschutzerklärung genannt sind. Das betrifft Dienste von Microsoft (Ziffern 9.3 und 9.5.1) und von Google (Ziffer 9.4.1, nur nach Ihrer Einwilligung). Bei diesen Diensten ist eine Übermittlung an die jeweilige Muttergesellschaft in den USA oder ein Zugriff von dort nicht auszuschließen. Für die USA hat die Europäische Kommission am 10.07.2023 einen Angemessenheitsbeschluss erlassen (EU-US Data Privacy Framework), der Übermittlungen an danach zertifizierte Unternehmen erlaubt (Art. 45 DSGVO). Die Google LLC und die Microsoft Corporation sind danach zertifiziert. Setzen diese Anbieter Unterauftragsverarbeiter in weiteren Drittländern ein, erfolgt dies auf Grundlage von Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO). Soweit Standardvertragsklauseln vereinbart sind, können Sie über die in Ziffer 1 genannten Kontaktdaten eine Kopie anfordern.
Für die Verarbeitung beim Besuch unserer Präsenzen in sozialen Netzwerken (Ziffer 8) gelten die Angaben der jeweiligen Anbieter, auch zu Übermittlungen in Drittländer.
14. Datenschutzbeauftragter
Sollten Sie noch Fragen oder Bedenken zum Datenschutz haben, so wenden Sie sich bitte an unseren Datenschutzbeauftragten:
Iqanta GmbH
Sven Weschler
kontakt@iqanta.com
15. Änderungen an dieser Datenschutzerklärung
Werden neue Dienste oder Anbieter zum Betrieb dieser Website eingesetzt, behalten wir uns vor, diese Datenschutzerklärung anzupassen, um den rechtlichen Gegebenheiten gerecht zu werden. Diese angepasste Datenschutzerklärung gilt dann für Ihren erneuten Besuch dieser Website. Verarbeiten wir bereits erhobene Daten künftig zu einem anderen Zweck, informieren wir Sie darüber vorab gesondert, zum Beispiel per E-Mail.
Stand: September 2026