Madsack Mediengruppe, Stichwort: Datenschutz, August-Madsack-Str. 1, 30559 Hannover oder per E-Mail datenschutz@madsack.de

1. Zwecke und Rechtsgrundlagen für die Verarbeitung personenbezogener Daten bei informatorischer Nutzung der Website 1.1 Durch den Browser übermittelte Informationen

Im Rahmen eines nur informatorischen Besuchs der Website eines Online-Dienstes (d.h., einer Nutzung ohne Registrierung, Anmeldung oder Kommunikation mit dem Anbieter über die Website) werden durch den Browser des Nutzers automatisch Informationen an den Server des Anbieters gesendet und dort temporär in einem sog. Logfile gespeichert. In diesem Zusammenhang erhebt und verarbeitet der Anbieter insbesondere die folgenden Informationen und personenbezogenen Daten:

• Datum und Uhrzeit des Abrufs der Website
• Browsertyp und die Browser-Einstellungen
• Verwendetes Betriebssystem
• die vom Nutzer zuletzt besuchte Seite
• die übertragene Datenmenge und der Zugriffsstatus
• die IP-Adresse
• Anzahl und Dauer der Sitzungen
• Anzahl und Listung der besuchten Seiten

Diese Informationen und personenbezogenen Daten werden zu dem Zweck benötigt, die Inhalte der Website korrekt auszuliefern und zu optimieren sowie die Netz- und Informationssicherheit zu gewährleisten und die Website vor Angriffen, Störungen und Schädigungen zu schützen. Die hiernach erhobenen personenbezogenen Daten und Informationen werden vom Anbieter statistisch und zu dem Zweck ausgewertet, den Datenschutz und die Datensicherheit zu erhöhen, um ein dem Risiko angemessenes Schutzniveau für die von Anbieter verarbeiteten personenbezogenen Daten zu gewährleisten. Soweit der Anbieter bei Aufruf und Besuch der Website personenbezogene Daten des Nutzers wie insbesondere die IP-Adresse des Nutzers erhebt und verarbeitet, ist die Rechtsgrundlage hierfür Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Der Anbieter verfolgt hiermit die berechtigten Interessen, den Datenschutz und die Datensicherheit zu erhöhen, um ein dem Risiko angemessenes Schutzniveau für die von ihm verarbeiteten personenbezogenen Daten zu gewährleisten, die Netz- und Informationssicherheit zu gewährleisten sowie die Website zu optimieren und sie vor Angriffen, Störungen und Schädigungen zu schützen.

1.2 Verwendung von Cookies (1) Bei der Nutzung der Website werden Cookies eingesetzt. Cookies haben den Zweck, die Website für den Besuch des Nutzers zu personalisieren und die Nutzung der Website zu erleichtern. Cookies sind kleine Textdateien, die die Website an die Cookie-Datei des Internetbrowsers auf dem Gerät des Nutzers übermittelt und dort für einen späteren Abruf vorhält, so dass der Nutzer bei erneutem Besuch der Website wiedererkannt wird. Ein Cookie beinhaltet typischerweise den Namen der Domain, von der das Cookie stammt, die „Lebenszeit“ des Cookies und eine eindeutige Kennung. (2) Welche Cookie-Arten gibt es?

• First-Party-Cookies: Werden ausschließlich von der Domäne des Diensteanbieters versandt und ausgelesen.
• Third-Party-Cookies: Werden von Domänen anderer Diensteanbieter versandt und ausgelesen.
• Sitzungscookies (session-id): Temporäre Cookies, die beim Schließen des Browsers automatisch gelöscht werden. Sitzungscookies ermöglichen das Wiedererkennen von Bewegungen des Nutzers auf der Website, sodass Informationen erhalten bleiben. Ohne Cookies haben Websites kein „Erinnerungsvermögen“.
• Permanente Cookies: Dauerhafte Cookies, die manuell zu löschen sind oder sich nach Ablauf einer bestimmten Zeit löschen. Diese Cookies helfen der Website sich an den Nutzer und seine Einstellungen zu erinnern; z.B. Sprachauswahl, Menüpräferenzen, interne Lesezeichen oder Favoriten.

(3) Auf der Website werden folgende Arten von Cookies eingesetzt:

• Session Cookies: Dies sind vorübergehend gesetzte Cookies, die in der Cookie-Datei des Browsers verbleiben, bis der Nutzer die Website verlässt. Session Cookies sind vor allem dafür erforderlich, dass der Nutzer die Website nutzen und darüber gegebenenfalls Registrierungen, Anmeldungen oder Bestellungen vornehmen kann. Session Cookies werden bei Beendigung der Browsersitzung gelöscht.
• Dauerhafte Cookies: Diese verbleiben für länger in der Cookie-Datei des Browsers. Die Dauer hängt von der Lebenszeit des speziellen Cookies ab. Sie kann unbegrenzt sein oder sich bis zur Löschung erstrecken. Dauerhafte Cookies des Anbieters ermöglichen es der Website, sich an die durch den Nutzer getroffene Auswahl zu erinnern (z. B. die von ihm gewählte Sprache oder die Region, in der er sich befindet).
• Web Beacons: Dies sind elektronische Zeichen (auch „Clear GIFs“ oder „Web Bugs“ genannt), die dem Anbieter gestatten, die Anzahl der Nutzer zu zählen, die die Website besucht haben.

(4) Der Nutzer kann seine Einwilligung in Cookies oder Web Beacons jederzeit widerrufen. Darüber hinaus ermöglichen die gängigen Browser dem Nutzer, das Speichern von Cookies zu steuern, z.B.

• chromehttps://support.google.com/chrome/answer/95647
• firefoxhttps://support.mozilla.org/de/kb/verbesserter-schutz-aktivitatenverfolgung-desktop
• edgehttps://privacy.microsoft.com/en-us/windows-10-microsoft-edge-and-privacy

Der Diensteanbieter ist berechtigt, auf dem Endgerät des (informierten) Nutzers Cookies zu speichern, deren alleiniger Zweck die Durchführung oder Erleichterung der Übertagung einer Nachricht über ein elektronisches Kommunikationsnetz ist, oder, soweit dies unbedingt erforderlich ist, um einen vom Teilnehmer oder Nutzer ausdrücklich gewünschten Dienst zur Verfügung zu stellen (Art 5 Abs 3 ePrivacy-RL). Die Art 29 Datenschutzgruppe hat in der Opinion 4/2012 zur Ausnahme vom Cookie-Zustimmungserfordernisse folgende Cookies für zulässig erklärt: Benutzer-Cookies (Sitzungs-ID) wie First-Party-Cookies, um die Eingaben des Benutzers beim Ausfüllen von Online-Formularen, Warenkörben usw. für die Dauer einer Sitzung zu verfolgen oder dauerhafte Cookies, die in einigen Fällen auf einige Stunden begrenzt sind

• Authentifizierungs-Cookies, um den Benutzer nach der Anmeldung für die Dauer einer Sitzung zu identifizieren
• Benutzer-zentrierte Sicherheits-Cookies, die zur Erkennung von Authentifizierungsfehlern für eine begrenzte Dauer verwendet werden
• Player-Cookies für Multimedia-Inhalte, die zur Speicherung von technischen Daten zur Wiedergabe von Video- oder Audioinhalten für die Dauer einer Sitzung verwendet werden
• Load-Balancing-Cookies für die Dauer der Sitzung
• Cookies für die Benutzeroberflächenanpassung, z. B. Einstellungen für Sprache oder Schriftart, für die Dauer einer Sitzung (oder etwas länger)
• Social-Plug-In-Cookies zum Teilen von Drittanbietern für eingeloggte Mitglieder eines sozialen Netzwerks

(5) Rechtsgrundlage für den Einsatz von Cookies ist im Falle der Erteilung der Einwilligung durch den Nutzer Art. 6 Abs. 1 Satz 1 lit. a DSGVO, im Übrigen ist Rechtsgrundlage Art. 6 Abs. 1 Satz 1 lit. f DSGVO, denn diese Verarbeitung ist zur Wahrung der berechtigten Interessen des Anbieters erforderlich. Der Anbieter verfolgt hiermit die berechtigten Interessen, die Website für den Besuch des Nutzers zu personalisieren und die Nutzung der Website zu erleichtern.

1.3 Serverseitige Datenverarbeitung Zur Verbesserung unserer Dienste und der Analyse von Nutzerinteraktionen verarbeiten wir pseudonymisierte Daten serverseitig. Hierbei wird ein temporärer Identifier genutzt, um anonyme Sitzungsdaten zu verknüpfen. Die Daten werden regelmäßig und automatisiert gelöscht, sobald sie nicht mehr für den genannten Zweck erforderlich sind.
Die Verarbeitung erfolgt auf Basis unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO.

1.4 Consent Management Platform Wir stellen Ihnen eine Consent-Management-Platform (CMP) zur Verfügung. Über diese CMP haben Sie die Möglichkeit, Ihre Zustimmung zu Cookies und ähnlichen Technologien individuell zu konfigurieren. Diese Einstellungsmöglichkeiten können Sie hier unter den Cookie-Einstellungen in der Fußleiste der Website vornehmen. Die dafür notwendige Technologie beziehen wir von dem Unternehmen Sourcepoint, Inc. Dieses Unternehmen ist als Auftragsverarbeiter eingebunden, der Datenaustausch mit Sourcepoint ist über sogenannte Standardvertragsklauseln geregelt. Um sich Ihre Wahl hinsichtlich Cookies und ähnlichen Technologien zu merken, setzt Sourcepoint Cookies und ähnliche Technologien ein. Hierbei handelt es sich um technisch notwendige Speicherungen, ohne die es nicht möglich ist, Ihre Auswahl dauerhaft zu speichern. Rechtsgrundlage für den Einsatz der CMP ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

1.5 Profiling Der Anbieter verarbeitet die Daten des Nutzers teilweise automatisiert mit dem Ziel, bestimmte persönliche Aspekte zu bewerten (Profiling). Das Profiling erfolgt zu den Zwecken, eine bedarfsgerechte Kommunikation und Werbung einschließlich der Markt-und Meinungsforschung sowie eine bedarfsgerechte Gestaltung der Website zu ermöglichen, soweit der Nutzer nicht widersprochen hat. Rechtsgrundlage für das Profiling ist die Einwilligung des Nutzers gem. Art. 6 Abs. 1 Satz 1 lit. a DSGVO.

1.6 YouTube Wir haben auf dieser Website Komponenten von YouTube integriert. Betreibergesellschaft von YouTube ist die YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA. Die YouTube, LLC ist einer Tochtergesellschaft der Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA. Durch jeden Aufruf einer der Einzelseiten dieser Website, die durch den für uns betrieben wird und auf welcher eine YouTube-Komponente (YouTube-Video) integriert wurde, wird der Internetbrowser auf dem informationstechnologischen System der betroffenen Person automatisch durch die jeweilige YouTube-Komponente veranlasst, eine Darstellung der entsprechenden YouTube-Komponente von YouTube herunterzuladen. Weitere Informationen zu YouTube können unter https://www.youtube.com/yt/about/de abgerufen werden. Im Rahmen dieses technischen Verfahrens erhalten YouTube und Google Kenntnis darüber, welche konkrete Unterseite unserer Website durch die betroffene Person besucht wird. Sofern die betroffene Person gleichzeitig bei YouTube eingeloggt ist, erkennt YouTube mit dem Aufruf einer Unterseite, die ein YouTube-Video enthält, welche konkrete Unterseite unserer Website die betroffene Person besucht. Diese Informationen werden durch YouTube und Google gesammelt und dem jeweiligen YouTube-Account der betroffenen Person zugeordnet. YouTube und Google erhalten über die YouTube-Komponente immer dann eine Information darüber, dass die betroffene Person unsere Website besucht hat, wenn die betroffene Person zum Zeitpunkt des Aufrufs unserer Website gleichzeitig bei YouTube eingeloggt ist; dies findet unabhängig davon statt, ob die betroffene Person ein YouTube-Video anklickt oder nicht. Ist eine derartige Übermittlung dieser Informationen an YouTube und Google von der betroffenen Person nicht gewollt, kann diese die Übermittlung dadurch verhindern, dass sie sich vor einem Aufruf unserer Website aus ihrem YouTube-Account ausloggt. Die von YouTube veröffentlichten Datenschutzbestimmungen, die unter https://www.google.de/intl/de/policies/privacy abrufbar sind, geben Aufschluss über die Erhebung, Verarbeitung und Nutzung personenbezogener Daten durch YouTube und Google.

1.7 Google Analytics Mit Einwilligung des Nutzers setzt der Anbieter auf seiner Website Google Analytics ein. Google Analytics ist ein Webanalysedienst, der von der Fa. Google Ireland Limited, Zustellungsbevollmächtigt im Sinne von § 92 MStV sowie von § 21 Abs. 2 JMStV: Google Germany GmbH, ABC-Straße 19, 20354 Hamburg, Deutschland, (nachfolgend „Google“), angeboten wird. Google Analytics verwendet sog. „Cookies“, das sind Textdateien, die auf dem Computer des Nutzers gespeichert werden und dem Zweck dienen, eine Analyse der Benutzung der Internetseiten zu ermöglichen. Die durch das Cookie erzeugten Informationen über die Benutzung dieser Internetseiten durch den Nutzer werden in der Regel an einen Server von Google in den USA übermittelt und dort gespeichert. Auf der Website des Anbieters ist die IP-Anonymisierung aktiviert, so dass die IP-Adresse der Nutzer von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt wird. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übermittelt und dort gekürzt, so dass eine Datenverarbeitung außerhalb der Europäischen Union stattfinden kann. In diesem Falle erfolgt die Übermittlung der mittels Google Analytics erhobenen personenbezogenen Daten in die USA. Der Nutzer kann seine erteilte Einwilligung in die Nutzung von Google Analytics jederzeit widerrufen (siehe unter Punkt „Consent Management Platform“) Weitere Informationen und die geltenden Datenschutzbestimmungen von Google können unter https://www.google.de/intl/de/policies/privacy und unter http://www.google.com/analytics/terms/de.html abgerufen werden. Rechtsgrundlage für den Einsatz von Google Analytics ist im Falle der Erteilung der Einwilligung durch den Nutzer Art. 6 Abs. 1 Satz 1 lit. a DSGVO.

1.8 Google Maps Durch den Besuch unserer Website erhält Google die Information, dass Sie die entsprechende Unterseite unserer Onlinenagebote aufgerufen haben. Dies erfolgt unabhängig davon, ob Google ein Nutzerkonto bereitstellt, über das Sie eingeloggt sind, oder ob kein Nutzerkonto besteht. Ihnen steht ein Widerspruchsrecht gegen die Bildung von Nutzerprofile bei Google zu. Wobei Sie sich zur Ausübung dessen an Google richten müssen. Informationen zu Ihren Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre bei Google: https://www.google.de/intl/de/policies/privacy. Google verarbeitet Ihre personenbezogenen Daten auch in den USA und hat sich dem EU-US Privacy Shield unterworfen, https://www.privacyshield.gov/EU-US-Framework. Google Maps ist ein Dienst, der von der Fa. Google Ireland Limited, Zustellungsbevollmächtigt im Sinne von § 92 MStV sowie von § 21 Abs. 2 JMStV: Google Germany GmbH, ABC-Straße 19, 20354 Hamburg, Deutschland, (nachfolgend „Google“), angeboten wird.

1.9 Outbrain Outbrain und Outbrain Amplify sind Dienste der Outbrain UK Limited (121 Kingsway, London WC2B6PA, UK, nachfolgend bezeichnet als: "Outbrain") und werden auf dieser Website verwendet. Outbrain verwendet Cookies, die eine Analyse der Benutzung unserer Website durch Sie ermöglichen. Zudem wird das Outbrain Pixel verwendet, um das Verhalten der Nutzer nach dem Klick auf die Anzeige zu verfolgen, die Performance der Kampagnen zu analysieren und unser Angebot zu verbessern. Outbrain erfasst die folgenden Daten:

• IP-Adresse
• Geräteinformationen
• Browserinformationen
• Zeitpunkt des Zugriffs
• Interaktionen mit der Website

Die Verarbeitung der Daten durch Outbrain erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Soweit Outbrain Daten zur Verfügung gestellt und/oder an Outbrain Inc. oder an einen anderen Empfänger außerhalb der EU / des EWR übertragen werden, stellt Outbrain sicher, dass die Übertragung in Übereinstimmung mit den EU-Datenschutzgesetzen erfolgt, indem ein angemessenes Schutzniveau gewährleistet wird und dass angemessene Schutzmaßnahmen zum Schutz der Daten eingerichtet wurden (https://www.outbrain.com/legal#data-processing-agreement). Unter http://www.outbrain.com/de/legal/privacy erhalten Sie weitere Informationen zum Datenschutz von Outbrain.

1.10 Vimeo Für die Darstellung von Videoinhalten nutzt unsere Website ein Plugin zur Einbindung von Vimeo-Videos. Anbieter des Videoportals ist die Vimeo Inc., 555 West 18th Street, New York, New York 10011, USA. Beim Aufruf einer Seite mit integriertem Vimeo-Plugin wird nicht sofort eine Verbindung zu den Servern von Vimeo hergestellt. Stattdessen wird ein lokales Bild ("Thumbnail") zur Ankündigung des Videos geladen und auf Vimeo als Drittanbieter hingewiesen. Nutzer*innen müssen aktiv das Vimeo-Video starten. Erst dann erfährt hierbei Vimeo die IP-Adresse Ihres Endgerätes und die Seite mit Vimeo-Video, die Sie gerade aufgerufen haben, selbst wenn Sie nicht beim Videoportal eingeloggt sind oder dort kein Konto besitzen. Es erfolgt eine Übermittlung der von Vimeo erfassten Informationen an Server des Videoportals in den USA. Vimeo kann Ihr Surfverhalten direkt Ihrem persönlichen Profil zuordnen. Durch vorheriges Ausloggen haben Sie die Möglichkeit, dies zu unterbinden. Die Nutzung von Vimeo erfolgt erst mit Ihrer Zustimmung durch Ihren aktiven Start des Videos im Sinne von Art. 6 Abs. 1 lit. a EU-DSGVO. Einzelheiten zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Vimeo unter: <Vimeo />

1.11 Celonis Auf dieser Website wird der Dienst von Celonis, Inc., One World Trade Center, 87th Floor, New York, NY, 10007, USA, eingesetzt. Celonis unterstützt die Steuerung von Marketing- und Qualitätsmanagementmaßnahmen. Die Datenverarbeitung durch Celonis erfolgt im Einklang mit den geltenden Datenschutzgesetzen und unter Beachtung der erforderlichen Sicherheitsmaßnahmen. Nähere Informationen zum Datenschutz bei Celonis finden Sie unter: www.celonis.com/de/privacy-policy/.

1.12 Formagrid Formagrid Inc., 799 Market St, Floor 8, San Francisco, CA 94103, USA, wird für die Datenhaltung zur Umsetzung von Marketing- und Qualitätsmanagementmaßnahmen genutzt. Die Verarbeitung der Daten durch Formagrid geschieht unter Einhaltung der Datenschutzbestimmungen und erforderlicher Sicherheitsstandards. Weitere Einzelheiten finden Sie in der Datenschutzerklärung von Formagrid: www.airtable.com/company/privacy.

1.13 OpenAI OpenAI OpCo, LLC, 3180 18th St., San Francisco, CA 94110, USA, wird für Qualitätssicherungs- und Marketingkonzeptionsmaßnahmen eingesetzt. Die Verarbeitung der Daten erfolgt gemäß den Datenschutzbestimmungen und unter Berücksichtigung der notwendigen Sicherheitsanforderungen. Detaillierte Informationen zum Datenschutz bei OpenAI sind verfügbar unter: openai.com/policies/privacy-policy/.

1.14 Brevo Der Versand transaktionaler E-Mails erfolgt über Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin). Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 Satz 1 lit. b DSGVO. Informationen zum Datenschutz bei Brevo sind verfügbar unter: https://www.brevo.com/de/legal/privacypolicy

1.15 Friendly Catpcha Der Dienst Friendly Captcha der Friendly Captcha GmbH, Am Anger 3-5, 82237 Woerthsee, wird genutzt, um automatisierte oder bösartige Zugriffe auf die Webseite zu verhindern und die Sicherheit der Website zu gewährleisten. Beim Einsatz von Friendly Captcha werden technische Daten wie IP-Adresse, Browserinformationen und der Zeitpunkt des Zugriffs erhoben. Diese Daten sind notwendig, um die Funktionsfähigkeit des Captchas zu gewährleisten und die Sicherheit unserer Webseite zu erhöhen. Friendly Captcha speichert und verarbeitet Daten dabei innerhalb der Europäischen Union. Die Verarbeitung Ihrer Daten durch Friendly Captcha erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Unser berechtigtes Interesse liegt in der Sicherstellung der Sicherheit und Integrität unserer Website. Informationen zum Datenschutz bei Friendly Captcha sind verfügbar unter: https://friendlycaptcha.com/de/privacy

1.16 ImageKit ImageKit der ImageKit Private Limited, Commercial Tower 5th floor, Aerocity, New Delhi, Delhi 110037, India, wird eingesetzt, um die Bilder auf der Webseite effizient zu laden und zu liefern. ImageKit stellt sicher, dass die Webseite schnell und zuverlässig Bilder anzeigen kann, indem es diese über ein Content Delivery Network (CDN) verteilt. Beim Einsatz von ImageKit werden technische Daten wie IP-Adresse, Browserinformationen und der Zeitpunkt des Zugriffs erhoben. Diese Daten sind notwendig, um die Funktionsfähigkeit des CDN zu gewährleisten und die Performance der Webseite zu optimieren. Die Verarbeitung der Daten durch ImageKit erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Das berechtigte Interesse liegt in der Optimierung der Ladezeiten und der Performance der Webseite. Informationen zum Datenschutz bei ImageKit sind verfügbar unter: https://imagekit.io/privacy-policy-new

1.17 socialtelligence Beim Besuch dieser Website wird mit entsprechender Einwilligung ein Pixel der socialtelligence GmbH, Hölderlinplatz 5, 70193 Stuttgart, aufgerufen. Der Zweck der Datenverarbeitung besteht in der Messung der Werbeleistung, um die Effektivität unserer Marketingmaßnahmen zu analysieren und zu verbessern. Im Rahmen dieser Verarbeitung können personenbezogene Daten wie IP-Adresse, Browserinformationen, Geräteinformationen und Nutzungsverhalten erhoben werden. Diese Daten werden verwendet, um die Leistung der ausgespielten Werbung zu messen und Optimierungen vorzunehmen. Sofern eine entsprechende Einwilligung durch den Nutzer erteilt wurde, erfolgt die Verarbeitung der Daten ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Weitere Informationen zur Verarbeitung finden Sie in den Datenschutzhinweisen von socialtelligence: https://www.iubenda.com/privacy-policy/92231837/full-legal

2. Zwecke und Rechtsgrundlagen für die Verarbeitung personenbezogener Daten bei der Nutzung der Funktionen und Angebote Bei Nutzung der spezifischen Funktionen und Angebote gelten zusätzlich zu den vorstehend wiedergegebenen Informationen die folgenden spezifischen Informationen: 2.1 Bewerbungsformular Der Nutzer hat die Möglichkeit, ohne vorherige Registrierung eine Bewerbung über unsere Website direkt zu versenden. Wenn dieser Service genutzt wird, erklärt sich der Nutzer mit Absenden der Bewerbung einverstanden, dass a) seine im Formular angegebenen Daten und Anhänge zum Zweck der Übersendung der Bewerbung an das ausschreibende Unternehmen von uns im Microsoft Dynamics verarbeitet, gespeichert und an das ausschreibende Unternehmen weitergeleitet werden, bis der Nutzer diese bei uns und/oder beim ausschreibenden Unternehmen selbst veranlasst zu löschen und b) das ausschreibende Unternehmen den Nutzer im Rahmen des Bewerbungsprozesses kontaktieren darf. Das Löschen dieser Daten bei uns kann der Nutzer über unser Kontaktformular beantragen. Die Nutzung des Bewerbungsformulars begründet keinen Anspruch auf Rückmeldung durch den Arbeitgeber.

2.2 Datenverarbeitungen für allgemeine Werbezwecke Wir verarbeiten personenbezogene Daten unserer Kunden sowie anderer, nicht mit uns in einer Geschäftsbeziehung stehenden Unternehmer und Unternehmen und in diesem Zusammenhang gegebenenfalls jeweils auch von den dortigen Ansprechpartnern zum Zweck der Direktwerbung, soweit rechtlich zulässig. Soweit wir diese Daten nicht direkt vom jeweiligen Betroffenen erhoben haben, können wir Daten des Betroffenen auch aus öffentlichen Quellen entnehmen, wie insbesondere der Website des jeweiligen Unternehmens, Branchenverzeichnissen oder vom Unternehmen geschalteten Stellenanzeigen. Im Zusammenhang mit diesen Direktwerbezwecken können wir auch die bisherigen Vertragsabschlüsse von unseren Kunden und Unternehmensspezifika wie Branchenzugehörigkeit oder Betriebsgröße des jeweiligen Unternehmens/Unternehmers berücksichtigen, um die Werbung möglichst passend zu gestalten. Die Betroffenen haben das Recht, jederzeit Widerspruch gegen die Verarbeitung sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen. Wir speichern die Daten für diesen Zweck so lange wie wir daran interessiert sind, mit dem betreffenden Unternehmen einen Vertrag abzuschließen oder bis ein Widerspruch erklärt wurde.

3. Empfänger personenbezogener Daten Innerhalb des Unternehmens des Anbieters erhalten nur diejenigen Abteilungen bzw. Mitarbeiter Zugang zu den Daten des Nutzers, die diese zur Erfüllung der vertraglichen und gesetzlichen Pflichten des Anbieters oder zum Zweck der Wahrnehmung der berechtigten Interessen des Anbieters benötigen. Eine Weitergabe von personenbezogenen Daten des Nutzers an Dritte erfolgt ausschließlich (a) im Rahmen der Vertragsabwicklung, oder (b) zu Zwecken der Erfüllung gesetzlicher Vorgaben, nach denen der Anbieter zur Auskunft, zur Meldung oder zur Weitergabe von Daten verpflichtet ist, oder (c) wenn die Datenweitergabe im öffentlichen Interesse liegt, oder (d) wenn externe Leistungserbringer die Daten im Auftrag des Anbieters oder im Wege der Funktionsübernahme verarbeiten, oder (e) aufgrund des berechtigten Interesses des Anbieters oder des berechtigten Interesses des Dritten oder (f) wenn der Nutzer eine Einwilligung zur Übermittlung an Dritte erteilt hat.

4. Übermittlung personenbezogener Daten in ein Drittland Eine Übermittlung personenbezogener Daten an ein Drittland oder eine internationale Organisation kann erfolgen. In diesen Fällen werden die Daten pseudonymisiert übertragen. Zudem ist die Übertragung durch geeignete Garantien abgesichert.

5. Dauer der Speicherung und Löschung personenbezogener Daten Der Anbieter verarbeitet und speichert die personenbezogenen Daten des Nutzers für die Dauer der zwischen dem Nutzer und dem Anbieter bestehenden Geschäftsbeziehung. Das schließt auch die Anbahnung eines Vertrages (vorvertragliches Rechtsverhältnis) und die Abwicklung eines Vertrages mit ein. Darüber hinaus verarbeitet und speichert der Anbieter die personenbezogenen Daten, sofern dies aufgrund gesetzlicher Aufbewahrungs- und Dokumentationspflichten erforderlich ist. Solche Pflichten ergeben sich u.a. aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO). Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen bis zehn Jahre über das Ende der Geschäftsbeziehung bzw. des vorvertraglichen Rechtsverhältnisses hinaus. Des Weiteren können sonstige gesetzliche Vorschriften eine längere Aufbewahrungsdauer erfordern, wie z.B. die Erhaltung von Beweismitteln im Rahmen der gesetzlichen Verjährungsvorschriften. Nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) beträgt die regelmäßige Verjährungsfrist drei Jahre; in bestimmten Fällen können aber auch Verjährungsfristen von bis zu 30 Jahren anwendbar sein. Sind die Daten für die Erfüllung vertraglicher oder gesetzlicher Pflichten und Rechte nicht mehr erforderlich, werden diese nach zehn Jahren gelöscht, es sei denn, deren Weiterverarbeitung ist zur Erfüllung von Zwecken erforderlich, die durch ein überwiegendes berechtigtes Interesse des Anbieters im Sinne von Art. 6 Absatz 1 Satz 1 lit. f DSGVO gerechtfertigt sind. Ein überwiegendes berechtigtes Interesse des Anbieters liegt z.B. vor, wenn eine Löschung wegen der besonderen Art der Speicherung nicht oder nur mit unverhältnismäßig hohem Aufwand möglich ist und eine Verarbeitung zu anderen Zwecken durch geeignete technische und organisatorische Maßnahmen ausgeschlossen ist.

6. Verpflichtung des Nutzers zur Bereitstellung personenbezogener Daten und mögliche Folgen der Nichtbereitstellung Der Kunde ist verpflichtet, dem Anbieter personenbezogene Daten bereitzustellen, wenn er die Funktionen des Bewerbungsservice nutzen möchte. Im Falle einer Nichtbereitstellung kann die Funktion nicht oder nur in beschränktem Umfang genutzt werden.

7. Keine automatisierte Entscheidungsfindung Der Anbieter nimmt keine automatisierte Entscheidungsfindung im Sinne von Art. 22 Abs. 1 DS-GVO vor, die dem Nutzer gegenüber rechtliche Wirkung entfaltet oder ihn in ähnlicher Weise erheblich beeinträchtigt.