Datenschutz
Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten beim Besuch unserer Website sowie im Rahmen von Kontaktanfragen, Bewerbungsverfahren und der Nutzung weiterer Online-Dienste. Die Verarbeitung Ihrer personenbezogenen Daten erfolgt stets im Einklang mit der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) sowie dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).
1. Name und Kontaktdaten des Verantwortlichen
Verantwortlicher im Sinne der DSGVO und anderer nationaler Datenschutzgesetze der Mitgliedstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:
SIEGFRIED NASS GmbH
Ivo-Hauptmann-Ring 16
22159 Hamburg
Telefon: +49 40 659089-0
Fax: +49 40 659089-29
E-Mail: mail@nass-gruppe.de
Website: www.nass-gruppe.de
Kontaktdaten des Datenschutzbeauftragten
2. Allgemeines zur Datenverarbeitung beim Besuch der Webseite
Beim Aufruf unserer Webseite werden durch den von Ihnen verwendeten Internet-Browser automatisch Daten an den Server der Webseite gesendet und zeitlich begrenzt in einer Protokolldatei (Logfile) gespeichert. Bis zur automatischen Löschung werden folgende Daten ohne weitere Eingabe erfasst:
IP-Adresse des Endgeräts des Besuchers
Datum und Uhrzeit des Zugriffs
Name und URL der aufgerufenen Seite
Webseite, von der aus der Zugriff erfolgt (Referrer-URL)
Browser und Betriebssystem des Endgeräts sowie Name des Access-Providers
Die Verarbeitung dieser personenbezogenen Daten ist gemäß Art. 6 Abs. 1 lit. f DSGVO gerechtfertigt. Unser berechtigtes Interesse besteht darin,
die Verbindung zur Webseite zügig aufzubauen,
eine nutzerfreundliche Anwendung der Webseite zu ermöglichen,
die Sicherheit und Stabilität der Systeme zu erkennen und zu gewährleisten,
die Administration der Webseite zu erleichtern und zu verbessern.
Die Verarbeitung erfolgt ausdrücklich nicht zu dem Zweck, Erkenntnisse über die Person des Besuchers der Webseite zu gewinnen.
3. Cookies und Einwilligungsverwaltung (Consent-Management)
Unsere Website verwendet Cookies und vergleichbare Technologien, z. B. Web Storage. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und bestimmte Informationen enthalten.
Technisch notwendige Cookies
Technisch notwendige Cookies werden eingesetzt, um den Betrieb der Website sicherzustellen, z. B. zur Gewährleistung der Funktionsfähigkeit, für Spracheinstellungen oder zur Speicherung Ihrer Cookie-Einwilligung.
Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO.
Einwilligungspflichtige Cookies und Tracking-Tools
Soweit Cookies oder Technologien eingesetzt werden, die nicht technisch notwendig sind, insbesondere für Analyse, Tracking, Marketing oder das Einbinden externer Inhalte wie Karten und Videos, erfolgt die Verarbeitung ausschließlich auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.
Beim ersten Aufruf unserer Website werden Sie über einen Consent-Banner über die eingesetzten Dienste und Technologien informiert und können auswählen, welchen Kategorien Sie zustimmen möchten.
Zur technischen Verwaltung und Übermittlung Ihrer Einwilligungsentscheidung setzen wir unter anderem den Google Tag Manager ein (siehe Ziffer 4). Der Google Tag Manager kann bereits beim Aufruf der Website technisch geladen werden. Die über den Google Tag Manager verwalteten einwilligungspflichtigen Analyse-, Marketing- und Tracking-Dienste werden jedoch nur entsprechend der von Ihnen getroffenen Einwilligungsentscheidung aktiviert.
Soweit technisch erforderliche Verbindungen oder Verarbeitungsvorgänge bereits vor Ihrer Einwilligungsentscheidung stattfinden, dienen diese der technischen Bereitstellung und Steuerung des Consent-Managements. Abhängig von der technischen Konfiguration können hierbei technische Informationen zum Einwilligungsstatus an den jeweiligen Anbieter übermittelt werden.
Einwilligungspflichtige Cookies oder vergleichbare Speichertechnologien werden vor Ihrer Einwilligung nicht für Analyse- oder Marketingzwecke eingesetzt.
Widerruf der Einwilligung
Sie können Ihre erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern, indem Sie die Cookie-Einstellungen über den entsprechenden Link im Footer unserer Website aufrufen.
Durch den Widerruf wird die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung nicht berührt.
4. Google Tag Manager und Einwilligungssteuerung
Auf unserer Website verwenden wir den Google Tag Manager des Anbieters Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).
Der Google Tag Manager ist ein Verwaltungssystem, mit dem verschiedene Website-Dienste und sogenannte Tags zentral eingebunden und gesteuert werden können. Wir nutzen den Google Tag Manager insbesondere dazu, die auf unserer Website eingesetzten Analyse-, Marketing- und Tracking-Dienste entsprechend der von Ihnen über unseren Consent-Banner getroffenen Einwilligungsentscheidung zu steuern.
Der Google Tag Manager kann bereits beim Aufruf unserer Website geladen werden, bevor Sie eine Auswahl im Consent-Banner getroffen haben. Dabei kann eine Verbindung zu Servern von Google hergestellt werden. Hierbei können insbesondere technische Informationen wie Ihre IP-Adresse, Browser- und Geräteinformationen, Datum und Uhrzeit des Seitenaufrufs, die aufgerufene URL sowie Informationen über den Einwilligungsstatus verarbeitet werden.
Abhängig von der technischen Konfiguration der Einwilligungssteuerung können vor Erteilung einer Einwilligung technische, cookielose Signale an Google übertragen werden. Einwilligungspflichtige Analyse-, Marketing- oder Tracking-Funktionen sowie die hierfür vorgesehenen Cookies oder vergleichbaren Speichertechnologien werden jedoch erst entsprechend der von Ihnen getroffenen Einwilligungsentscheidung aktiviert.
Der Google Tag Manager dient in erster Linie der Verwaltung und Aussteuerung der auf unserer Website eingebundenen Dienste. Soweit die Verarbeitung vor Ihrer Einwilligungsentscheidung zur technischen Bereitstellung und Steuerung der Einwilligungsverwaltung erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der technisch zuverlässigen und datenschutzgerechten Verwaltung der auf unserer Website eingesetzten Dienste und Ihrer Einwilligungsentscheidungen.
Soweit über den Google Tag Manager einwilligungspflichtige Dienste aktiviert werden, erfolgt deren Nutzung ausschließlich auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen unserer Website ändern oder widerrufen.
Es kann nicht ausgeschlossen werden, dass im Rahmen der Nutzung des Google Tag Managers personenbezogene Daten an Google LLC in den USA übermittelt werden. Für entsprechende Datenübermittlungen können insbesondere die Vorgaben des EU-U.S. Data Privacy Framework sowie, soweit erforderlich, die von der Europäischen Kommission verabschiedeten Standardvertragsklauseln Anwendung finden.
Weitere Informationen zum Datenschutz bei Google finden Sie unter:
https://policies.google.com/privacy
5. Hosting und Content Delivery Network (CDN) – Framer
Unsere Website wird über den Anbieter Framer B.V., Sarphatistraat 50, 1018 GP Amsterdam, Niederlande, gehostet. Zum Hosting und zur Auslieferung der Inhalte nutzt Framer verschiedene technische Domains, darunter insbesondere:
framer.com
framerstatic.com
framerusercontent.com
Beim Aufruf unserer Website wird automatisch eine Verbindung zu diesen Servern hergestellt. Dabei werden personenbezogene Daten wie IP-Adresse, Browserinformationen, Zugriffszeitpunkt und die aufgerufene Seite übermittelt.
Diese Verarbeitung ist technisch notwendig, um unsere Website zuverlässig, sicher und performant bereitzustellen.
Mit Framer haben wir einen Auftragsverarbeitungsvertrag (Data Processing Agreement, DPA) gemäß Art. 28 DSGVO abgeschlossen. Framer verpflichtet sich darin, die Daten ausschließlich nach unseren Weisungen und DSGVO-konform zu verarbeiten.
Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren, zuverlässigen und performanten Bereitstellung unserer Website.
Weitere Informationen finden Sie in der Datenschutzerklärung von Framer:
https://www.framer.com/legal/privacy-statement/
6. Einsatz von Dienstleistern durch unsere Marketing-Agentur
Für die Bereitstellung bestimmter Online-Dienste auf unserer Website, insbesondere im Bereich Recruiting und Lead-Generierung, setzen wir die Marketing-Agentur
adhire (adhire.de)
als Auftragsverarbeiterin nach Art. 28 DSGVO ein.
Die Agentur ist vertraglich an unsere Weisungen gebunden und verarbeitet personenbezogene Daten ausschließlich zur Erfüllung der mit uns vereinbarten Aufgaben.
Die Agentur setzt für die Erbringung ihrer Leistungen ihrerseits Unterauftragsverarbeiter ein, insbesondere die unter Ziffer 7 (Perspective) und Ziffer 8 (LeadTable) genannten Anbieter. Mit den eingesetzten Unterauftragsverarbeitern bestehen entsprechende datenschutzrechtliche Vereinbarungen.
7. Perspective Software (Funnel- und Anfrageformulare)
Für die Bereitstellung interaktiver Online-Funnel sowie von Kontakt-, Anfrage- und Bewerbungsformularen setzt unsere Agentur (siehe Ziffer 6) als Unterauftragsverarbeiter die Perspective Software GmbH, Mailbox 659770, 96035 Bamberg (nachfolgend „Perspective“) ein.
Perspective speichert Daten ausschließlich auf europäischen Servern. Es besteht jedoch die Möglichkeit, dass Daten für Einrichtungen in den Vereinigten Staaten von Amerika zugänglich sind, da Perspective Unterverarbeiter mit Sitz in den USA einsetzt.
Perspective bietet für Datenübermittlungen in die USA zusätzliche Maßnahmen und Garantien gemäß den Anforderungen der DSGVO, insbesondere durch den Abschluss von Standardvertragsklauseln mit den Unterverarbeitern.
7.1 Beschreibung und Umfang der Datenverarbeitung
Bei Aufruf eines Perspective-Funnels oder bei der Nutzung eines über Perspective bereitgestellten Formulars können folgende Daten verarbeitet werden:
Informationen über Browsertyp und verwendete Version
Betriebssystem des Endgeräts
Internet-Service-Provider
IP-Adresse des Endgeräts
Datum und Uhrzeit des Zugriffs auf den Funnel
Referrer-URL (Webseite, von der aus der Zugriff erfolgt)
Kontextinformationen, z. B. Buttonklicks oder getroffene Auswahlen auf den Seiten
Inhalte aller ausgefüllten Textfelder, z. B. Name, Anschrift, E-Mail-Adresse, Telefonnummer und weitere personenbezogene Angaben je nach Fragestellung
von Ihnen hochgeladene Dateien, z. B. Bewerbungsunterlagen
7.2 Zweck und Rechtsgrundlage
Zweck der Verarbeitung ist die technische Bereitstellung des Funnels, die Sicherstellung der Systemsicherheit und -stabilität sowie – im Fall von Anfrage- und Bewerbungsformularen – die Bearbeitung Ihrer Kontaktaufnahme bzw. Bewerbung.
Rechtsgrundlagen sind insbesondere:
Art. 6 Abs. 1 lit. f DSGVO für die technische Bereitstellung und Auslieferung,
Art. 6 Abs. 1 lit. a DSGVO, soweit die Verarbeitung auf Ihrer Einwilligung beruht,
Art. 6 Abs. 1 lit. b DSGVO für die Anbahnung eines Vertragsverhältnisses,
Art. 88 DSGVO in Verbindung mit § 26 BDSG bei Bewerbungsformularen im Beschäftigtenkontext.
7.3 Dauer der Verarbeitung
IP-Adressen in Logfiles werden nach spätestens sieben Tagen gelöscht.
Inhaltsdaten aus Anfrage- und Bewerbungsformularen werden so lange gespeichert, wie sie zur Bearbeitung Ihres Anliegens erforderlich sind oder bis Sie eine gegebenenfalls erteilte Einwilligung widerrufen.
Gesetzliche Aufbewahrungsfristen, insbesondere handels- und steuerrechtlicher Art, bleiben unberührt.
8. LeadTable (Kontakt- und Anfrageverwaltung)
Für die Verwaltung und Organisation von Kontakten und Bewerbungen, die über verschiedene Online-Kanäle generiert werden, setzt unsere Agentur (siehe Ziffer 6) als Unterauftragsverarbeiter die Katiba Technology UG (haftungsbeschränkt), Heisinger Straße 12, 87437 Kempten (Allgäu), mit der Software „LeadTable“ ein.
Katiba Technology speichert Daten ausschließlich auf Servern in Deutschland. Eine Ausnahme bildet der Versand von E-Mails, der nach vertraglich festgelegten Bedingungen außerhalb der EU stattfinden kann, wobei sich die übermittelten Daten nach den uns vorliegenden Angaben ausschließlich auf nicht personenbezogene Daten beschränken.
8.1 Beschreibung und Umfang der Datenverarbeitung
Im Rahmen des Einsatzes von LeadTable werden insbesondere folgende Daten verarbeitet:
berufliche Kontakt- und Organisationsdaten wie Name, Vorname, Anschrift, E-Mail-Adresse und Telefonnummer
private Kontakt- und Identifikationsdaten wie Geschlecht, Mobiltelefonnummer, Geburtsdatum und Geburtsort
Bewerbungs- und Profilinformationen, die Sie im Rahmen einer Kontaktaufnahme oder Bewerbung übermittelt haben
8.2 Zweck und Rechtsgrundlage
Die Daten werden verarbeitet, um eingehende Anfragen und Bewerbungen strukturiert zu verwalten, zu sichten und einer Entscheidung zuzuführen.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO zur Anbahnung eines Vertragsverhältnisses, Art. 88 DSGVO in Verbindung mit § 26 BDSG für die Durchführung von Bewerbungsverfahren sowie gegebenenfalls Art. 6 Abs. 1 lit. a DSGVO bei einer Einwilligung bzw. Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer effizienten Bewerber- und Anfrageverwaltung.
8.3 Dauer der Verarbeitung
Personenbezogene Daten werden gelöscht, sobald sie für den Zweck ihrer Erhebung nicht mehr erforderlich sind.
IP-Adressen in Logfiles werden nach spätestens sieben Tagen gelöscht.
Bewerberdaten werden bei Nichteinstellung in der Regel sechs Monate nach Abschluss des Bewerbungsverfahrens gelöscht, sofern keine längere Aufbewahrung erforderlich ist oder Sie einer längeren Speicherung, z. B. zur Aufnahme in einen Talentpool, ausdrücklich zugestimmt haben.
9. Bewerbungsverfahren und Recruiting
Wir verarbeiten personenbezogene Daten von Bewerberinnen und Bewerbern zum Zweck der Abwicklung des Bewerbungsverfahrens.
Die Verarbeitung kann auch elektronisch erfolgen. Dies ist insbesondere der Fall, wenn uns Bewerbungsunterlagen auf elektronischem Weg, etwa per E-Mail, über ein Bewerbungsformular oder eine Recruiting-Plattform, zugesendet werden.
9.1 Bewerbungswege
Sie können sich bei uns über folgende Kanäle bewerben:
Online-Bewerbung über unsere Recruiting-Plattform Personio (siehe Ziffer 9.2)
Online-Bewerbung über ein durch Perspective bereitgestelltes Bewerbungsformular (siehe Ziffer 7)
Bewerbung per E-Mail an die in der jeweiligen Stellenausschreibung angegebene Adresse
Bewerbung per Post, auch als Initiativbewerbung, an unsere oben genannte Postadresse
telefonische Kontaktaufnahme im Rahmen des Bewerbungsverfahrens
9.2 Recruiting-Plattform Personio
Für die Verwaltung von Bewerbungen, Stellenausschreibungen und den damit verbundenen Prozessen setzen wir die Software der Personio SE & Co. KG, Seidlstraße 3, 80335 München (nachfolgend „Personio“) ein.
Personio verarbeitet die Daten in unserem Auftrag auf der Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO. Die Datenverarbeitung erfolgt auf Servern innerhalb der Europäischen Union.
Umfang der Verarbeitung
Im Rahmen Ihrer Bewerbung verarbeiten wir insbesondere folgende Daten:
Stammdaten wie Name, Vorname, Anschrift, Geburtsdatum und Staatsangehörigkeit
Kontaktdaten wie E-Mail-Adresse und Telefonnummer
Qualifikations- und Berufsdaten wie Lebenslauf, Zeugnisse, Qualifikationen und Berufserfahrung
Anschreiben sowie weitere von Ihnen übermittelte Unterlagen
Korrespondenz zur Bewerbung wie E-Mails, Nachrichten oder Gesprächsnotizen
Metadaten zur Bewerbung wie Datum, Uhrzeit, Bewerbungsquelle und Status des Bewerbungsprozesses
Zweck und Rechtsgrundlage
Zweck der Verarbeitung ist die Durchführung des Bewerbungsverfahrens einschließlich Auswahl, Kommunikation mit Bewerberinnen und Bewerbern, Entscheidung über die Einstellung und Dokumentation des Verfahrens.
Rechtsgrundlage ist § 26 Abs. 1 BDSG in Verbindung mit Art. 88 DSGVO.
Soweit Sie uns besondere Kategorien personenbezogener Daten im Sinne des Art. 9 Abs. 1 DSGVO, z. B. Gesundheitsdaten oder Angaben zu einer Schwerbehinderung, freiwillig im Rahmen der Bewerbung mitteilen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 9 Abs. 2 lit. b DSGVO in Verbindung mit § 26 Abs. 3 BDSG, soweit dies zur Ausübung von Rechten oder zur Erfüllung rechtlicher Pflichten aus dem Arbeitsrecht erforderlich ist.
Soweit eine darüber hinausgehende Verarbeitung auf Ihrer ausdrücklichen Einwilligung beruht, sind Art. 6 Abs. 1 lit. a DSGVO und gegebenenfalls Art. 9 Abs. 2 lit. a DSGVO Rechtsgrundlage.
9.3 Bewerbung per E-Mail, Telefon oder Post
Bewerben Sie sich per E-Mail, telefonisch oder postalisch, einschließlich Initiativbewerbungen, verarbeiten wir die uns übermittelten personenbezogenen Daten zum Zweck der Durchführung des Bewerbungsverfahrens auf Grundlage von § 26 Abs. 1 BDSG in Verbindung mit Art. 88 DSGVO.
Soweit es sich um vorvertragliche Maßnahmen außerhalb eines Beschäftigungsverhältnisses handelt, kann ergänzend Art. 6 Abs. 1 lit. b DSGVO einschlägig sein.
Bei telefonischer Kontaktaufnahme verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihres Anliegens auf Grundlage der jeweils einschlägigen gesetzlichen Rechts
