Datenschutz

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO und sonstiger nationaler Datenschutzgesetze ist:

HGR Unternehmensberatung GmbH
TODO Strasse und Hausnummer
TODO PLZ TODO Ort
Bundesrepublik Deutschland
Vertreten durch: TODO Geschaeftsfuehrer, Geschäftsführer
E-Mail: [email protected]

Wir sind gesetzlich nicht verpflichtet, einen Datenschutzbeauftragten zu benennen. Fragen zum Datenschutz und zur Ausübung Ihrer Rechte richten Sie bitte an die oben genannte Anschrift, Stichwort „Datenschutz“, oder an [email protected].

2. Grundsätze der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für eine funktionsfähige Website sowie für unsere Inhalte und Leistungen erforderlich ist oder Sie eingewilligt haben. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Rechtsgrundlagen der Verarbeitung sind je nach Zweck:

• Artikel 6 Absatz 1 Buchstabe a DSGVO — Ihre Einwilligung;
• Artikel 6 Absatz 1 Buchstabe b DSGVO — Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen, insbesondere im Bewerbungsverfahren;
• Artikel 6 Absatz 1 Buchstabe c DSGVO — Erfüllung einer rechtlichen Verpflichtung;
• Artikel 6 Absatz 1 Buchstabe f DSGVO — unser berechtigtes Interesse an einem sicheren, stabilen und funktionsfähigen Internetauftritt, sofern Ihre Interessen nicht überwiegen.

3. Erhebung beim Besuch dieser Website (Server-Logfiles)

Diese Website wird auf einem Apache-Webserver in der Bundesrepublik Deutschland betrieben. Bei jedem Aufruf einer Seite übermittelt Ihr Browser technisch notwendige Daten, die der Server in sogenannten Logfiles protokolliert. Erfasst werden:

• IP-Adresse des anfragenden Endgeräts,
• Datum und Uhrzeit des Zugriffs,
• Name und URL der abgerufenen Datei sowie übertragene Datenmenge,
• Meldung über den Erfolg des Abrufs (HTTP-Statuscode),
• verwendeter Browsertyp und dessen Version,
• Betriebssystem des Endgeräts,
• die zuvor besuchte Seite (Referrer), sofern übermittelt.

Zweck: Auslieferung der Website, Gewährleistung der Systemsicherheit und Stabilität sowie Aufklärung und Abwehr von Missbrauch und Angriffen.
Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb dieser Website.
Speicherdauer: Die Logfiles werden nach spätestens sieben Tagen gelöscht, sofern sie nicht ausnahmsweise zur Aufklärung eines konkreten sicherheitsrelevanten Vorfalls länger benötigt werden. In diesem Fall werden die betroffenen Einträge bis zur abschließenden Klärung aufbewahrt.

Eine Zusammenführung dieser Daten mit anderen personenbezogenen Daten nehmen wir nicht vor. Eine Auswertung des Nutzungsverhaltens findet nicht statt.

4. Cookies

Wir setzen ausschließlich technisch notwendige Cookies ein. Konkret handelt es sich um ein Session-Cookie, das die Sitzung während des Besuchs und insbesondere die Anmeldung am Mitarbeiterportal aufrechterhält, sowie um technische Cookies, die Cloudflare zur Absicherung des Zugriffs setzt (siehe Abschnitt 5). Diese Cookies enthalten keine Profilinformationen und werden mit dem Schließen des Browsers beziehungsweise nach Ablauf ihrer jeweiligen Lebensdauer gelöscht.

Rechtsgrundlage: Die Speicherung ist zur Bereitstellung des von Ihnen ausdrücklich gewünschten Telemediendienstes unbedingt erforderlich; eine Einwilligung ist daher nach § 25 Absatz 2 Nummer 2 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) nicht erforderlich. Die anschließende Verarbeitung stützt sich auf Artikel 6 Absatz 1 Buchstabe f DSGVO.

Wir setzen keine Analyse-, Tracking-, Reichweitenmess- oder Werbe-Cookies ein. Es sind weder Google Analytics noch vergleichbare Dienste eingebunden. Schriften werden ausschließlich von unserem eigenen Server ausgeliefert; es findet keine Verbindung zu Google Fonts oder anderen externen Anbietern statt. Aus diesem Grund benötigt diese Website auch kein Einwilligungsbanner.

5. Content Delivery Network und Sicherheitsdienst (Cloudflare)

Dieser Website ist der Dienst der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, als Reverse-Proxy und Content Delivery Network vorgeschaltet. Das bedeutet: Ihre Anfrage erreicht zunächst einen Server von Cloudflare und wird von dort an unseren Webserver weitergeleitet. Cloudflare verarbeitet dabei zwangsläufig Ihre IP-Adresse sowie technische Verbindungsdaten (unter anderem angefragte URL, Zeitpunkt, Browserkennung) und kann zur Angriffserkennung technische Cookies setzen.

Zweck: Beschleunigte Auslieferung der Inhalte, Abwehr von Überlastungs- und Missbrauchsangriffen (insbesondere DDoS) sowie Verfügbarkeit und Sicherheit der Website.
Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe f DSGVO. Unser berechtigtes Interesse besteht an einem sicheren und performanten Betrieb dieser Website.

Mit Cloudflare besteht ein Vertrag über die Auftragsverarbeitung nach Artikel 28 DSGVO. Da Cloudflare seinen Sitz in den USA hat, kann es zu einer Übermittlung personenbezogener Daten in Drittländer kommen. Die Übermittlung wird durch die Standardvertragsklauseln der Europäischen Kommission nach Artikel 46 Absatz 2 Buchstabe c DSGVO sowie ergänzende Schutzmaßnahmen abgesichert. Cloudflare ist zudem unter dem EU-US Data Privacy Framework zertifiziert, für das die Europäische Kommission mit Beschluss vom 10. Juli 2023 ein angemessenes Schutzniveau festgestellt hat.

Nähere Informationen finden Sie in der Datenschutzerklärung von Cloudflare: https://www.cloudflare.com/privacypolicy/.

6. Bewerbungsformular und Bewerberdaten

Über das Bewerbungsformular dieser Website können Sie sich auf ausgeschriebene Stellen bewerben. Die Übertragung erfolgt transportverschlüsselt. Wir erheben und speichern dabei die folgenden Angaben in einer Datenbank auf unserem Server:

• Vor- und Nachname,
• E-Mail-Adresse,
• Anschrift (Straße, Hausnummer, Postleitzahl, Ort),
• Geburtsdatum,
• Mobilnummer,
• gewünschtes Stundenmodell,
• frühestmöglicher Starttermin,
• Zeitpunkt des Eingangs der Bewerbung.

Zweck: Durchführung und Verwaltung des Bewerbungsverfahrens, Kontaktaufnahme mit Ihnen sowie Anbahnung und gegebenenfalls Begründung eines Beschäftigungsverhältnisses. Ihre Angaben sind für die Prüfung der Bewerbung erforderlich; ohne sie können wir Ihre Bewerbung nicht bearbeiten.
Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe b DSGVO (Durchführung vorvertraglicher Maßnahmen) in Verbindung mit § 26 Absatz 1 Bundesdatenschutzgesetz (BDSG), der die Verarbeitung von Beschäftigtendaten für Zwecke des Beschäftigungsverhältnisses und seiner Begründung erlaubt.

Speicherdauer: Kommt ein Beschäftigungsverhältnis zustande, speichern wir Ihre Daten für dessen Dauer und darüber hinaus im Rahmen der gesetzlichen Aufbewahrungsfristen. Kommt kein Beschäftigungsverhältnis zustande, löschen wir Ihre Bewerbungsdaten spätestens sechs Monate nach Abschluss des Verfahrens. Diese Frist wahrt unser berechtigtes Interesse, etwaige Ansprüche nach dem Allgemeinen Gleichbehandlungsgesetz (AGG) abwehren zu können (Artikel 6 Absatz 1 Buchstabe f DSGVO). Eine längere Aufbewahrung, etwa zur Berücksichtigung bei künftigen Ausschreibungen, erfolgt nur mit Ihrer ausdrücklichen Einwilligung nach Artikel 6 Absatz 1 Buchstabe a DSGVO, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können.

Im Zuge der Bewerbung richten wir für Sie einen Zugang zu unserem Mitarbeiterportal ein und übersenden Ihnen die Zugangsdaten per E-Mail. Bitte bewahren Sie diese Zugangsdaten sorgfältig auf und geben Sie sie nicht an Dritte weiter. Zugriff auf Ihre Bewerbungsdaten haben ausschließlich die mit dem Bewerbungsverfahren betrauten Personen in unserem Unternehmen.

7. Mitarbeiterportal

Das Mitarbeiterportal ist ein passwortgeschützter Bereich dieser Website. Bei der Anmeldung verarbeiten wir Ihre Zugangsdaten sowie ein Session-Cookie, das Ihre Anmeldung während der Sitzung aufrechterhält. Passwörter werden nicht im Klartext, sondern ausschließlich als kryptografischer Hashwert gespeichert. Zur Absicherung des Zugangs protokollieren wir Anmeldevorgänge einschließlich Zeitpunkt und IP-Adresse.

Zweck: Bereitstellung des geschützten Bereichs, Authentifizierung und Schutz vor unbefugten Zugriffen.
Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe b DSGVO in Verbindung mit § 26 Absatz 1 BDSG sowie, hinsichtlich der Sicherheitsprotokollierung, Artikel 6 Absatz 1 Buchstabe f DSGVO.
Speicherdauer: Das Session-Cookie endet mit der Sitzung. Anmeldeprotokolle werden nach spätestens 30 Tagen gelöscht. Der Zugang selbst wird gelöscht, wenn er nicht mehr benötigt wird, spätestens mit dem Ende des Bewerbungs- oder Beschäftigungsverhältnisses.

8. Kontaktaufnahme per E-Mail und E-Mail-Versand

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre E-Mail-Adresse sowie die von Ihnen mitgeteilten Angaben, um Ihre Anfrage zu beantworten. Für den Versand unserer E-Mails, insbesondere von Eingangsbestätigungen und Zugangsdaten zum Mitarbeiterportal, nutzen wir einen SMTP-Server; die Übertragung erfolgt transportverschlüsselt.

Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe b DSGVO, wenn Ihre Anfrage der Anbahnung oder Durchführung eines Vertrags dient, andernfalls Artikel 6 Absatz 1 Buchstabe f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung von Anfragen.
Speicherdauer: Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Handelsrechtlich oder steuerrechtlich relevante Korrespondenz bewahren wir für die gesetzlichen Fristen von sechs beziehungsweise zehn Jahren auf.

Bitte beachten Sie, dass die Übertragung per E-Mail Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff Dritter ist bei unverschlüsselter E-Mail nicht möglich.

9. Hosting und Empfänger von Daten

Diese Website wird bei einem Dienstleister in der Bundesrepublik Deutschland gehostet. Der Hostinganbieter verarbeitet die im Rahmen des Websitebetriebs anfallenden Daten ausschließlich weisungsgebunden für uns. Mit ihm besteht ein Vertrag über die Auftragsverarbeitung nach Artikel 28 DSGVO. Gleiches gilt für den in Abschnitt 5 genannten Dienst Cloudflare sowie für den Anbieter unseres SMTP-Mailversands.

Eine darüber hinausgehende Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt nur, wenn Sie ausdrücklich eingewilligt haben, die Weitergabe zur Erfüllung eines Vertrags erforderlich ist oder wir gesetzlich dazu verpflichtet sind. Ein Verkauf von Daten findet nicht statt.

10. Ihre Rechte

Ihnen stehen hinsichtlich der Sie betreffenden personenbezogenen Daten die folgenden Rechte zu:

• Auskunft (Artikel 15 DSGVO) — Sie können Auskunft darüber verlangen, ob und welche Daten wir über Sie verarbeiten.
• Berichtigung (Artikel 16 DSGVO) — Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
• Löschung (Artikel 17 DSGVO) — Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Einschränkung der Verarbeitung (Artikel 18 DSGVO) — Sie können verlangen, dass wir Ihre Daten nur noch eingeschränkt verarbeiten.
• Datenübertragbarkeit (Artikel 20 DSGVO) — Sie können die Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format erhalten.
• Widerspruch (Artikel 21 DSGVO) — Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit der Verarbeitung widersprechen, die auf Artikel 6 Absatz 1 Buchstabe f DSGVO beruht.
• Widerruf einer Einwilligung (Artikel 7 Absatz 3 DSGVO) — Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an [email protected] oder an die oben genannte Postanschrift.

Beschwerderecht bei der Aufsichtsbehörde

Sie haben nach Artikel 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Zuständig ist die Aufsichtsbehörde des Bundeslandes, in dem unser Unternehmen seinen Sitz hat, sowie wahlweise die Aufsichtsbehörde Ihres Aufenthaltsorts oder des Orts des mutmaßlichen Verstoßes. Eine Übersicht der deutschen Aufsichtsbehörden mit Kontaktdaten finden Sie unter https://www.datenschutzkonferenz-online.de/.

11. Datensicherheit

Die Verbindung zu dieser Website ist durchgängig mit TLS verschlüsselt; Sie erkennen dies am Schlosssymbol Ihres Browsers und am Präfix „https“ in der Adresszeile. Zugriffe auf das Mitarbeiterportal sind passwortgeschützt, Passwörter werden ausschließlich als Hashwert gespeichert. Darüber hinaus treffen wir dem Stand der Technik entsprechende technische und organisatorische Maßnahmen nach Artikel 32 DSGVO, um Ihre Daten gegen Verlust, Zerstörung, Manipulation und unberechtigten Zugriff zu schützen. Der Kreis der Personen mit Zugriff auf personenbezogene Daten ist auf das notwendige Maß beschränkt.

12. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen unserer Website, geänderte Verarbeitungsvorgänge oder neue rechtliche Vorgaben dies erfordern. Für Ihren erneuten Besuch gilt jeweils die auf dieser Seite abrufbare Fassung. Bei wesentlichen Änderungen, die eine Einwilligung oder eine Mitwirkung Ihrerseits erfordern, informieren wir Sie gesondert.