Datenschutzerklärung

1) Einleitung und Kontaktdaten des Verantwortlichen

1.1 Wir freuen uns, dass Sie unsere Website besuchen, und bedanken uns für Ihr Interesse. Im Folgenden informieren wir Sie über den Umgang mit Ihren personenbezogenen Daten bei der Nutzung unserer Website. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

1.2 Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2) Datenerfassung beim Besuch unserer Website

Bei der rein informatorischen Nutzung unserer Website, also wenn Sie uns nicht anderweitig Informationen übermitteln, werden nur solche Daten verarbeitet, die Ihr Browser beim Aufruf technisch bedingt übermittelt (sog. Server-Logfiles):

• aufgerufene Seite bzw. Datei
• Datum und Uhrzeit des Zugriffs
• übertragene Datenmenge in Byte
• Referrer-URL (zuvor besuchte Seite)
• verwendeter Browser und Betriebssystem
• IP-Adresse

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unseres berechtigten Interesses, Ihnen die Website technisch fehlerfrei, schnell und sicher bereitzustellen sowie Angriffe und Missbrauch abzuwehren. Die Logfiles werden durch unseren Hosting-Dienstleister verarbeitet (siehe Abschnitt 3). Eine Zusammenführung mit anderen Datenquellen oder eine Auswertung zu Werbezwecken findet nicht statt. Bei konkreten Anhaltspunkten für eine rechtswidrige Nutzung behalten wir uns vor, die Logfiles nachträglich auszuwerten.

3) Hosting, Content Delivery Network und E-Mail-Versand

3.1 Cloudflare

Unsere Website wird über Dienste der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA („Cloudflare“) bereitgestellt. Wir nutzen Cloudflare Pages für das Hosting sowie das Content Delivery Network (CDN) und die Proxy- und Sicherheitsfunktionen von Cloudflare.

Beim Aufruf unserer Website wird Ihre Anfrage über die Server von Cloudflare geleitet. Dabei verarbeitet Cloudflare die in Abschnitt 2 genannten Verbindungsdaten, insbesondere Ihre IP-Adresse, um die Inhalte auszuliefern und die Website vor Angriffen (z. B. DDoS-Angriffen) und automatisiertem Missbrauch zu schützen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren, stabilen und schnellen Bereitstellung unserer Website.

Wir haben mit Cloudflare einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen. Cloudflare verarbeitet die Daten danach nur nach unseren Weisungen.

Drittlandübermittlung: Cloudflare betreibt ein weltweites Servernetz, sodass Daten auch in den USA oder anderen Drittländern verarbeitet werden können. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung in die USA erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO). Ergänzend hat Cloudflare die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) vereinbart.

Weitere Informationen: https://www.cloudflare.com/privacypolicy/ und https://www.cloudflare.com/trust-hub/gdpr/

3.2 Brevo

Für den Versand transaktionaler Mails, also anlassbezogener Nachrichten, die durch eine spezifische Nutzerinteraktion (etwa: Vertragsschluss, Registrierung oder Passwort-Reset) ausgelöst werden, nutzen wir diesen Anbieter: Brevo GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland.

Auf Basis unseres berechtigten Interesses an einer effektiven und nutzerfreundlichen E-Mail-Kommunikation geben wir Ihre bei Ausführung einer solchen Nutzeraktion bereitgestellten Daten gem. Art. 6 Abs. 1 lit. f DSGVO an diesen Anbieter weiter, damit dieser den Mailversand in unserem Auftrag übernimmt.

Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der die Daten unserer Seitenbesucher schützt und eine Weitergabe an Dritte untersagt.

4) Kontaktaufnahme

Wenn Sie mit uns Kontakt aufnehmen (z. B. per Kontaktformular oder E-Mail), verarbeiten wir die von Ihnen mitgeteilten Daten. Welche Angaben im Kontaktformular erforderlich sind, ist dort als Pflichtfeld gekennzeichnet; ohne diese können wir Ihre Anfrage nicht bearbeiten. Die Daten werden ausschließlich zur Bearbeitung Ihres Anliegens und der damit verbundenen technischen Administration verwendet. Die Übertragung erfolgt verschlüsselt (TLS).

Rechtsgrundlage ist unser berechtigtes Interesse an der Beantwortung Ihres Anliegens gemäß Art. 6 Abs. 1 lit. f DSGVO. Zielt Ihre Anfrage auf den Abschluss eines Vertrages ab, ist zusätzliche Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Zur Speicherdauer siehe Abschnitt 7.

5) Bewerbungen

5.1 Umfang und Zweck

Wenn Sie sich bei uns bewerben, verarbeiten wir die Daten, die Sie uns im Rahmen Ihrer Bewerbung übermitteln, insbesondere Name, Kontaktdaten, Anschreiben, Lebenslauf, Zeugnisse und Qualifikationsnachweise sowie Angaben aus Vorstellungsgesprächen. Die Daten werden ausschließlich zur Durchführung des Bewerbungsverfahrens und zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses verwendet.

Die Bereitstellung Ihrer Daten ist freiwillig. Ohne die für das Auswahlverfahren erforderlichen Angaben können wir Ihre Bewerbung jedoch nicht berücksichtigen. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

5.2 Rechtsgrundlage

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen im Hinblick auf ein Beschäftigungsverhältnis).

Sofern Sie uns freiwillig besondere Kategorien personenbezogener Daten mitteilen (z. B. Angaben zu einer Schwerbehinderung), verarbeiten wir diese nur, soweit dies zur Ausübung von Rechten oder Erfüllung von Pflichten aus dem Arbeits- und Sozialrecht erforderlich ist (Art. 9 Abs. 2 lit. b DSGVO). Nach Abschluss des Verfahrens speichern wir Ihre Daten außerdem zur Abwehr möglicher Rechtsansprüche, etwa nach dem Allgemeinen Gleichbehandlungsgesetz (AGG); Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. f DSGVO.

5.3 Empfänger

Ihre Bewerbungsunterlagen sind nur den am Auswahlverfahren beteiligten Personen zugänglich (Personalabteilung, zuständige Fachvorgesetzte, Geschäftsführung).

Wir empfehlen, Bewerbungen per E-Mail möglichst als PDF zu übermitteln. Bitte beachten Sie, dass unverschlüsselte E-Mails auf dem Transportweg nicht vollständig vor dem Zugriff Dritter geschützt sind.

5.4 Speicherdauer

Bei einer Absage löschen wir Ihre Bewerbungsunterlagen spätestens 6 Monate nach Abschluss des Bewerbungsverfahrens (Zugang der Absage). Diese Frist berücksichtigt die Fristen zur Geltendmachung von Ansprüchen nach § 15 Abs. 4 AGG und § 61b ArbGG. Eine längere Speicherung erfolgt nur, wenn ein Rechtsstreit anhängig ist, bis zu dessen Abschluss.

Bei einer Einstellung werden die erforderlichen Daten in die Personalakte übernommen und nach den für das Beschäftigungsverhältnis geltenden Vorschriften verarbeitet. Sie erhalten dazu gesonderte Datenschutzinformationen.

6) Rechte der betroffenen Person

6.1 Ihnen stehen gegenüber uns folgende Rechte zu:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Unterrichtung (Art. 19 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO). Für uns zuständig ist: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@bloess.com oder an unseren Datenschutzbeauftragten (Abschnitt 8).

6.2 WIDERSPRUCHSRECHT

WENN WIR IHRE PERSONENBEZOGENEN DATEN AUF GRUNDLAGE UNSERES BERECHTIGTEN INTERESSES (ART. 6 ABS. 1 LIT. F DSGVO) VERARBEITEN, HABEN SIE DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, JEDERZEIT GEGEN DIESE VERARBEITUNG WIDERSPRUCH MIT WIRKUNG FÜR DIE ZUKUNFT EINZULEGEN (ART. 21 ABS. 1 DSGVO). DEN WIDERSPRUCH KÖNNEN SIE FORMLOS, Z. B. PER E-MAIL AN INFO@BLOESS.COM, ERKLÄREN.

LEGEN SIE WIDERSPRUCH EIN, BEENDEN WIR DIE VERARBEITUNG DER BETROFFENEN DATEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN, ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN.

VERARBEITEN WIR IHRE DATEN ZUM ZWECKE DER DIREKTWERBUNG, KÖNNEN SIE DIESER VERARBEITUNG JEDERZEIT OHNE ANGABE VON GRÜNDEN WIDERSPRECHEN (ART. 21 ABS. 2 DSGVO). WIR VERARBEITEN IHRE DATEN DANN NICHT MEHR FÜR DIESE ZWECKE.

7) Dauer der Speicherung personenbezogener Daten

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Im Einzelnen gilt:

• Server-Logfiles / Verbindungsdaten bei Cloudflare: Löschung bzw. Anonymisierung nach spätestens 14 Tagen. Ausgenommen sind Daten, die zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden; diese werden bis zum Abschluss der Aufklärung gespeichert.
• Kontaktanfragen: Löschung, sobald Ihr Anliegen abschließend bearbeitet ist, spätestens 12 Monate nach dem letzten Kontakt. Führt die Anfrage zu einem Vertragsverhältnis oder handelt es sich um einen Handels- oder Geschäftsbrief, bewahren wir die Korrespondenz 6 Jahre auf (§ 257 HGB, § 147 AO).
• Bewerbungen: Löschung spätestens 6 Monate nach Abschluss des Bewerbungsverfahrens; Einzelheiten, auch zu Einstellung, siehe Abschnitt 5.4.
• Vertrags- und Abrechnungsdaten: Buchungsbelege 8 Jahre, Handelsbücher und Jahresabschlüsse 10 Jahre (§ 257 HGB, § 147 AO). Die Fristen beginnen jeweils mit dem Ende des Kalenderjahres.
• Daten auf Grundlage einer Einwilligung: bis zum Widerruf oder bis zum Wegfall des Zwecks, je nachdem, was früher eintritt.
• Daten auf Grundlage berechtigter Interessen: bis der Zweck erreicht ist; bei einem Widerspruch nach Art. 21 DSGVO früher, sofern keine zwingenden schutzwürdigen Gründe oder Rechtsansprüche entgegenstehen.

Ist eine Löschung wegen gesetzlicher Aufbewahrungspflichten noch nicht zulässig, schränken wir die Verarbeitung ein (Art. 18 DSGVO) und löschen die Daten nach Fristablauf.

8) Datenschutzbeauftragter

Unseren Datenschutzbeauftragten erreichen Sie unter:

Jede betroffene Person kann sich bei Fragen und Anregungen zum Datenschutz direkt an unseren Datenschutzbeauftragten wenden.