Entdecke unsere spannenden und vielfältigen Jobangebote! Jetzt bewerben

Datenschutz

Mit den nachfolgenden Informationen möchten wir Ihnen einen Überblick über die Erhebung und Verarbeitung personenbezogener Daten bei Nutzung unserer Webseite geben.

 

Inhaltsverzeichnis

1. Wer ist Verantwortlicher und an wen kann ich mich wenden?
2. Wie verarbeiten wir Ihre Daten, wenn Sie unsere Webseite informatorisch nutzen?
3. Wie verarbeiten wir Ihre Daten, wenn Sie unser Terminierungsportal verwenden?
4. Wie verarbeiten wir Ihre Daten, wenn Sie sich bei uns bewerben?
5. Wer bekommt Ihre Daten?
6. Erfolgt eine Übermittlung in Länder außerhalb der Europäischen Union?
7. Welche Rechte haben Sie?
8. Wann werden meine personenbezogenen Daten gelöscht?
9. Besteht eine Verpflichtung zur Bereitstellung personenbezogener Daten?
10. Findet eine automatisierte Entscheidungsfindung oder Profiling statt?

1. Wer ist Verantwortlicher und an wen kann ich mich wenden?

Für die Datenverarbeitung verantwortlich ist:

ista Express Service GmbH
Walter-Köhn-Straße 4B
04356 Leipzig
E-Mail: info@ista-express.de

Für Fragen zu diesen Datenschutzhinweisen und zur Geltendmachung Ihrer Rechte können Sie sich jederzeit an unseren Datenschutzbeauftragten unter datenschutz@ista-express.de wenden.

2. Wie verarbeiten wir Ihre Daten, wenn Sie unsere Webseite informatorisch nutzen?

2.1 Server-Log-Dateien

Bei der bloß informatorischen Nutzung der Website, also wenn Sie uns nicht anderweitig Informationen übermitteln, erheben wir die (ggf. personenbezogenen) Daten, die Ihr Browser an unseren Server übermittelt. Wenn Sie unsere Website betrachten möchten, erheben wir dementsprechend die folgenden Daten:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• Zeitzonendifferenz zur Greenwich Mean Time (GMT)
• Inhalt der Anforderung (konkrete Seite)
• Zugriffsstatus/HTTP-Statuscode
• jeweils übertragene Datenmenge
• Website, von der die Anforderung kommt
• Browser
• Betriebssystem
• Sprache und Version der Browsersoftware.

Diese Daten werden in Server-Logfiles aus Sicherheitsgründen für maximal 3 Tage gespeichert und anschließend gelöscht. Müssen Daten aus Beweisgründen aufgehoben werden, werden sie solange nicht gelöscht, bis der Vorfall endgültig geklärt ist. Rechtsgrundlage der beschriebenen Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. An der Verarbeitung der Server-Log-Dateien haben wir ein berechtigtes Interesse zur Gewährleistung der Sicherheit der Webseite und zur Aufklärung von Missbrauchsfällen.

2.2 Cookies

Zusätzlich zu den zuvor genannten Daten werden bei Ihrer Nutzung unserer Webseite Cookies auf Ihrem Rechner gespeichert. Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrer Festplatte dem von Ihnen verwendeten Browser zugeordnet gespeichert werden und durch welche der Stelle, die den Cookie setzt, bestimmte Informationen zufließen.

Unsere Website verwendet Cookies ausschließlich durch die nachfolgend aufgeführten Dienste, das heißt einiger dieser Dienste setzen eigene (Drittanbieter-)Cookies ein. Die Rechtsgrundlage für diese Cookies folgt jeweils der Rechtsgrundlage für die nachfolgend beschriebene Datenverarbeitung.

2.3 Kontaktaufnahme mittels E-Mail oder Kontaktformular

Bei Ihrer Kontaktaufnahme mit uns per E-Mail oder Kontaktformular werden die von Ihnen mitgeteilten Daten (Ihre E-Mail-Adresse, Ihr Name und ggf. Ihre Telefonnummer, der Inhalt Ihrer Nachricht) von uns gespeichert, um Ihre Fragen zu beantworten. Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.

Rechtsgrundlage dieser Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, soweit es um die Anbahnung eines Vertragsverhältnisses geht und unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage nach Art. 6 Abs. 1 S. 1 lit. f DSGVO, soweit es sich um anderweitige Anfragen handelt.

2.4 Piwik PRO

Wir setzen zur Analyse und Optimierung dieser Webseite, die Analyse Software Piwik PRO Analytics Suite ein. Aus den hiermit gesammelten Daten können unter einem Pseudonym Nutzungsprofile erstellt werden.

Zur Datenerhebung und -verarbeitung nutzt Piwik PRO Cookies.

Die untenstehende Liste stellt die Zwecke der Datenerhebung und -verarbeitung mit Piwik PRO dar. Eine Einwilligung ist nur für die angegebenen Zwecke gültig. Die gesammelten Daten können nicht für andere als die unten aufgeführten Zwecke verwendet oder gespeichert werden.

• Analyse
• Optimierung
• Dies sind alle (persönlichen) Daten, die bei der oder durch die Nutzung des Services gesammelt werden:
• Anonymisierte verkürzte IP-Adresse
• Nutzungsdaten
• Benutzer-ID
• Datum und Uhrzeit des Besuchs
• Referrer URL
• Besuchte Websites
• Bildschirmauflösung
• Geografischer Standort
• User Agent
• Besucher-ID

Die Daten werden in der Europäischen Union verarbeitet.

Die Rechtsgrundlage für diese Verarbeitung und die Übermittlung Ihrer personenbezogenen Daten ist Art. 6 Abs. 1 s. 1 lit. a DSGVO.

Die Daten werden bis zu 25 Monate aufbewahrt. Die Aufbewahrungsfrist ist die Zeitspanne, in der die gesammelten Daten für die Verarbeitung gespeichert werden.Die Daten müssen gelöscht werden, sobald sie für die angegebenen Verarbeitungszwecke nicht mehr benötigt werden.

Datenempfänger

• Piwik PRO Sp. z o.o.
• Piwik PRO GmbH

Die E-Mail-Adresse des Datenschutzbeauftragten des verarbeitenden Unternehmens ist gdpr@piwik.pro
Der Datenerhebung und -speicherung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Klicken Sie hier, um die Datenschutzbestimmungen des Datenverarbeiters zu lesen: https://piwik.pro/privacy-policy/
Klicken Sie hier, um auf allen Domains des verarbeitenden Unternehmens zu widerrufen: https://piwik.pro/opt-out/

2.5 Google Tag Manager

Diese Website nutzt den Dienst Google Tag Manager unseres Auftragsverarbeiters Google Inc., 1600 Amphitheatre Parkway Mountain View, CA 94043, USA („Google“), um verschiedene Webanalyse-Tools gebündelt einsetzen zu können und dadurch die Quellen von Leads und Kunden besser bestimmen zu können. Mit diesem Dienst haben wir also die Möglichkeit, die verschiedenen Analyse-Dienste über eine Oberfläche zu verwalten, aber der Google Tag Manager selbst verarbeitet lediglich eine gekürzte IP-Adresse von Ihnen. Die durch den Google Tag Manager erfassten Daten werden im Regelfall an einen Google-Server in die Vereinigten Staaten von Amerika (USA) gesandt und dort gespeichert. Für die USA liegt kein allgemeiner Angemessenheitsbeschluss der Europäischen Kommission vor, der den USA ein angemessenes Datenschutzniveau bescheinigt. Wir haben mit Google sog. EU-Standardvertragsklauseln abgeschlossen, wie sie von der Europäischen Kommission vorgegeben werden. Dies ermöglicht ein angemessenes Schutzniveau bei der Verarbeitung Ihrer personenbezogenen Daten in den USA. Die EU-Standardvertragsklauseln können auf Anfrage vorgelegt werden. Rechtsgrundlage für diese Verarbeitung ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO. Der Google Tag Manager ist für uns erforderlich, um die verschiedenen Dienste – einschließlich des Cookie-Management Tools – verwalten und die Nutzung bzw. Nicht-Nutzung bei Ihrem Besuch unserer Webseite steuern zu können.

2.6 Google Ads

Zur Erfolgsmessung von Werbekampagnen nutzen wir den Conversion Marketing und Remarketing Service von Google.

Datenverarbeitungszwecke

Diese Liste stellt die Zwecke der Datenerhebung und -verarbeitung dar. Eine Einwilligung ist nur für die angegebenen Zwecke gültig. Die gesammelten Daten können nicht für andere als die unten aufgeführten Zwecke verwendet oder gespeichert werden.

• Werbung
• Conversion Tracking
• Remarketing

Genutzte Technologien

• Cookies

Erhobene Daten

Diese Liste enthält alle (persönlichen) Daten, die bei der oder durch die Nutzung des Services gesammelt werden.

• Browser-Informationen
• Cookie ID
• Datum und Uhrzeit des Besuchs
• Geräteinformationen
• IP-Adresse
• Informationen über das Betriebssystem
• Referrer URL
• Web-Anfrage

Rechtsgrundlage

Im folgenden wird die erforderliche Rechtsgrundlage für die Verarbeitung von Daten genannt

• Art. 6 Abs. 1 S. 1 lit. a DSGVO

Ort der Verarbeitung

Weltweit

Aufbewahrungsdauer

Die Aufbewahrungsfrist ist die Zeitspanne, in der die gesammelten Daten für die Verarbeitung gespeichert werden. Die Daten müssen gelöscht werden, sobald sie für die angegebenen Verarbeitungszwecke nicht mehr benötigt werden.

Die Daten werden gelöscht, sobald sie nicht mehr für die Verarbeitungszwecke benötigt werden.

Datenempfänger

• Alphabet Inc.
• Google LLC
• Google Ireland Limited

Weitergabe an Drittländer

Dieser Service kann die erfassten Daten an ein anderes Land weiterleiten. Bitte beachten Sie, dass dieser Service Daten außerhalb der Europäischen Union und des europäischen Wirtschaftsraums und in ein Land, welches kein angemessenes Datenschutzniveau bietet, übertragen kann. Falls die Daten in die USA übertragen werden, besteht das Risiko, dass Ihre Daten von US Behörden zu Kontroll- und Überwachungszwecken verarbeitet werden können, ohne dass Ihnen möglicherweise Rechtsbehelfsmöglichkeiten zustehen. Nachfolgend finden Sie eine Liste der Länder, in die die Daten übertragen werden. Dies kann für verschiedene Zwecke der Fall sein, z. B. zum Speichern oder Verarbeiten.

Weltweit

Klicken Sie hier, um die Datenschutzbestimmungen des Datenverarbeiters zu lesen
https://policies.google.com/privacy?hl=en-US

Klicken Sie hier, um die Cookie-Richtlinie des Datenverarbeiters zu lesen
https://policies.google.com/technologies/cookies?hl=en-US

2.7 UserCentrics

Für die Einholung Ihrer Einwilligung zu Cookies und ähnlichen Technologien setzen wir das Einwilligungsmanagement-Tool der Usercentrics GmbH, Sendlinger Straße 7 80331 München Deutschland ein (zusammen „UserCentrics“). UserCentrics ermittelt welche Cookies und Tracking-Technologien von unserer Webseite verwendet werden und ob Sie Ihre Zustimmung zur Verwendung dieser Cookies erteilt oder widerrufen haben. Dies ermöglicht uns zu verhindern, dass Cookies und ähnliche Technologien bei Ihnen eingesetzt werden, wenn Sie keine Einwilligung erteilt haben. UserCentrics erhält hierdurch lediglich Server-Log-Dateien, also Geräte Informationen, Browser-Information, Anonymisierte IP-Adresse, Opt-in- und Opt-out-Daten, Datum und Uhrzeit des Besuchs, URLs der Webseite, Geografischer Standort.

Ihre Einwilligung bzw. Verweigerung der Einwilligung wird für die Dauer von drei Jahren gespeichert.

Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO, da wir ein berechtigtes Interesse daran haben, die rechtlichen Vorgaben der DSGVO und der ePrivacy-Richtlinie durch technische Maßnahmen einhalten zu können.

2.8 YouTube

Wir setzen auf unserer Webseite eingebettete Videos ein. Diese Videos werden nicht auf unseren eigenen Servern gespeichert, sondern wir nutzen hierzu den Dienst YouTube der YouTube LLC, 901 Cherry Avenue, 94066 San Bruno, CA, USA (im Folgenden „YouTube“). Wir nutzen YouTube in einem erweiterten Datenschutzmodus, das heißt erst durch das Starten des Videos mit Ihrem Klick auf den entsprechenden Button wird eine Verbindung zwischen Ihrem Browser und YouTube hergestellt.

Eine Datenverarbeitung durch uns findet nicht statt. Verantwortlicher für die Datenverarbeitung ist YouTube. Weitergehende Informationen zu dieser Verarbeitung Ihrer Daten durch YouTube erhalten Sie unter https://www.youtube.com/t/privacy_at_youtube.

2.9 Facebook-Pixel

Wir nutzen das Facebook-Pixel, um Werbeanzeigen zu schalten. Eine vollständige Liste der Zwecke finden Sie unter dem Punkt “Datenverarbeitungszwecke”. Das Facebook-Pixel ist eine Tracking-Technologie, die von Facebook angeboten und von anderen Facebook-Diensten wie z.B. Facebook Custom Audiences genutzt wird.

Verarbeitendes Unternehmen

Facebook Ireland Limited
4 Grand Canal Square, Grand Canal Harbour, Dublin, D02, Ireland

Datenverarbeitungszwecke

Diese Liste stellt die Zwecke der Datenerhebung und -verarbeitung dar.

• Werbung
• Analyse
• Marketing
• Retargeting
• Tracking

Genutzte Technologien

• Cookies
• Pixel

Erhobene Daten

Diese Liste enthält alle (persönlichen) Daten, die bei der oder durch die Nutzung des Services gesammelt werden.

• Angesehene Werbeanzeigen
• Browser-Informationen
• Angesehener Inhalt
• Geräteinformationen
• Geografischer Standort
• Interaktionen mit Werbung, Services und Produkten
• IP-Adresse
• Marketinginformation
• Nicht vertrauliche benutzerdefinierte Daten
• Pixel-ID
• Referrer URL
• Erfolg von Marketingkampagnen
• Nutzungsdaten
• Nutzerverhalten
• Facebook Nutzer-ID
• Rechtsgrundlage

Im folgenden wird die erforderliche Rechtsgrundlage für die Verarbeitung von Daten genannt:

Art. 6 Abs. 1 S. 1 lit. a DSGVO

Ort der Verarbeitung

Europäische Union

Aufbewahrungsdauer

Die Aufbewahrungsfrist ist die Zeitspanne, in der die gesammelten Daten für die Verarbeitung gespeichert werden. Die Daten müssen gelöscht werden, sobald sie für die angegebenen Verarbeitungszwecke nicht mehr benötigt werden.

Die Daten werden gelöscht, sobald sie nicht mehr für die Verarbeitungszwecke benötigt werden.

Datenempfänger

• Facebook Inc.
• Facebook Ireland Limited
• Datenschutzbeauftragter der verarbeitenden Firma

Nachfolgend finden Sie die E-Mail-Adresse des Datenschutzbeauftragten des verarbeitenden Unternehmens.
https://www.facebook.com/help/contact/540977946302970

Weitergabe an Drittländer

Dieser Service kann die erfassten Daten an ein anderes Land weiterleiten. Bitte beachten Sie, dass dieser Service Daten außerhalb der Europäischen Union und des europäischen Wirtschaftsraums und in ein Land, welches kein angemessenes Datenschutzniveau bietet, übertragen kann. Falls die Daten in die USA übertragen werden, besteht das Risiko, dass Ihre Daten von US Behörden zu Kontroll- und Überwachungszwecken verarbeitet werden können, ohne dass Ihnen möglicherweise Rechtsbehelfsmöglichkeiten zustehen. Nachfolgend finden Sie eine Liste der Länder, in die die Daten übertragen werden. Dies kann für verschiedene Zwecke der Fall sein, z. B. zum Speichern oder Verarbeiten.

• Weltweit

Klicken Sie hier, um die Datenschutzbestimmungen des Datenverarbeiters zu lesen: https://www.facebook.com/privacy /explanation
Klicken Sie hier, um die Cookie-Richtlinie des Datenverarbeiters zu lesen: https://www.facebook.com/policies/cookies

Informationen zur Speicherung

Nachfolgend sehen Sie die längst mögliche Dauer für die Speicherung auf einem Gerät, falls Cookie-Methode oder eine andere Methode ausgewählt wurde.

• Maximale Speicherdauer: 1 Jahr

2.10 etracker

 

Der Anbieter dieser Website nutzt Dienste der etracker GmbH aus Hamburg, Deutschland (www.etracker.com) zur Analyse von Nutzungsdaten. Wir verwenden standardmäßig keine Cookies für die Web-Analyse. Soweit wir Analyse- und Optimierungs-Cookies einsetzen, holen wir Ihre explizite Einwilligung gesondert im Vorfeld ein. Ist das der Fall und Sie stimmen zu, werden Cookies eingesetzt, die eine statistische Reichweiten-Analyse dieser Website, eine Erfolgsmessung unserer Online-Marketing-Maßnahmen sowie Testverfahren ermöglichen, um z.B. unterschiedliche Versionen unseres Online-Angebotes oder seiner Bestandteile zu testen und zu optimieren. Cookies sind kleine Textdateien, die vom Internet Browser auf dem Endgerät des Nutzers gespeichert werden. etracker Cookies enthalten keine Informationen, die eine Identifikation eines Nutzers ermöglichen.

Die mit etracker erzeugten Daten werden im Auftrag des Anbieters dieser Website von etracker ausschließlich in Deutschland verarbeitet und gespeichert und unterliegen damit den strengen deutschen und europäischen Datenschutzgesetzen und -standards. etracker wurde diesbezüglich unabhängig geprüft, zertifiziert und mit dem Datenschutz-Gütesiegel ePrivacyseal ausgezeichnet.

Die Datenverarbeitung erfolgt auf Basis der gesetzlichen Bestimmungen des Art. 6 Abs. 1 lit. f (berechtigtes Interesse) der Datenschutzgrundverordnung (DSGVO). Unser Anliegen im Sinne der DSGVO (berechtigtes Interesse) ist die Optimierung unseres Online-Angebotes und unseres Webauftritts. Da uns die Privatsphäre unserer Besucher wichtig ist, werden die Daten, die möglicherweise einen Bezug zu einer einzelnen Person zulassen, wie die IP-Adresse, Anmelde- oder Gerätekennungen, frühestmöglich anonymisiert oder pseudonymisiert. Eine andere Verwendung, Zusammenführung mit anderen Daten oder eine Weitergabe an Dritte erfolgt nicht.

Sie können der vorbeschriebenen Datenverarbeitung jederzeit durch Klick auf den Schieberegler widersprechen. Der Widerspruch hat keine nachteiligen Folgen. Wird kein Schieberegler angezeigt, ist die Datenerfassung bereits durch andere Blockier-Maßnahmen unterbunden.

Weitere Informationen zum Datenschutz bei etracker finden Sie hier.

2.11 Hotjar

Wir nutzen Hotjar, um die Bedürfnisse unserer Nutzer besser zu verstehen und das Angebot auf dieser Webseite zu optimieren. Mithilfe der Technologie von Hotjar bekommen wir ein besseres Verständnis über die Nutzer-Erfahrungen (z.B. wieviel Zeit Nutzer auf welchen Seiten verbringen, welche Links sie anklicken, was sie mögen und was nicht etc.). Das hilft uns, unser Angebot am Feedback unserer Nutzer auszurichten.

Datenverarbeitungszwecke

Diese Liste stellt die Zwecke der Datenerhebung und -verarbeitung dar. Eine Einwilligung ist nur für die angegebenen Zwecke gültig. Die gesammelten Daten können nicht für andere als die unten aufgeführten Zwecke verwendet oder gespeichert werden.

• Analyse
• User-Journey-Analyse

Genutzte Technologien

• Cookies

Erhobene Daten

Diese Liste enthält alle (persönlichen) Daten, die bei der oder durch die Nutzung des Services gesammelt werden.

• Browser-Informationen
• Browser-Sprache
• Klickpfad
• Datum und Uhrzeit des Besuchs
• Gerätebestriebssystem
• Geografischer Standort
• IP-Adresse
• Bildschirmauflösung
• Nutzungsdaten

Rechtsgrundlage

Im folgenden wird die erforderliche Rechtsgrundlage für die Verarbeitung von Daten genannt

• Art. 6 Abs. 1 S. 1 lit. a DSGVO

Ort der Verarbeitung

Europäische Union

Aufbewahrungsdauer

Die Aufbewahrungsfrist ist die Zeitspanne, in der die gesammelten Daten für die Verarbeitung gespeichert werden. Die Daten müssen gelöscht werden, sobald sie für die angegebenen Verarbeitungszwecke nicht mehr benötigt werden.

Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr benötigt werden.

Datenempfänger

• Hotjar Ltd.

Datenschutzbeauftragter der verarbeitenden Firma

Nachfolgend finden Sie die E-Mail-Adresse des Datenschutzbeauftragten des verarbeitenden Unternehmens.
dpo@hotjar.com

Klicken Sie hier, um die Datenschutzbestimmungen des Datenverarbeiters zu lesen https://www.hotjar.com/legal/policies/privacy/
Klicken Sie hier, um auf allen Domains des verarbeitenden Unternehmens zu widerrufen https://www.hotjar.com/policies/do-not-track/
Klicken Sie hier, um die Cookie-Richtlinie des Datenverarbeiters zu lesen https://www.hotjar.com/legal/policies/cookie-information

2.12 HiCandidate-Conversion-Tracking

Zur Optimierung von Stellenanzeigen in sozialen Medien (z.B. Facebook) nutzen wir den HiCandidate Conversion Service der socialtelligence GmbH.

Datenverarbeitungszwecke

Diese Liste stellt die Zwecke der Datenerhebung und -verarbeitung dar. Eine Einwilligung ist nur für die angegebenen Zwecke gültig. Die gesammelten Daten können nicht für andere als die unten aufgeführten Zwecke verwendet oder gespeichert werden.

• Conversion Tracking

Genutzte Technologien
• Click ID
• Job ID


Erhobene Daten
Diese Liste enthält alle (persönlichen) Daten, die bei der oder durch die Nutzung des Services gesammelt werden.
• Click ID
• Job ID
• Referrer URL
• Datum und Uhrzeit des Besuchs  

Rechtsgrundlage
Im folgenden wird die erforderliche Rechtsgrundlage für die Verarbeitung von Daten genannt
• Art. 6 Abs. 1 S. 1 lit. a DSGVO

Ort der Verarbeitung
Die Daten werden in der Europäischen Union verarbeitet.

Aufbewahrungsdauer
Die Daten werden gelöscht, sobald sie nicht mehr für die Verarbeitung Zwecke benötigt werden, spätestens nach 30 Tagen.

Datenempfänger
• Socialtelligence GmbH

Weitergabe an Drittländer

Bitte beachten Sie, dass wir keinen Einfluss darauf haben, wie das soziale Netzwerk (zum Beispiel Facebook), von dem Sie auf unsere Webseite gelangen, Ihre Daten verarbeitet. Grundsätzlich ist es möglich, dass dieser Service die erfassten Daten an ein anderes Land weiterleitet. Bitte beachten Sie, dass dieser Service Daten außerhalb der Europäischen Union und des europäischen Wirtschaftsraums und in ein Land, welches kein angemessenes Datenschutzniveau bietet, übertragen kann. Falls die Daten in die USA übertragen werden, besteht das Risiko, dass Ihre Daten von US Behörden zu Kontroll- und Überwachungszwecken verarbeitet werden können, ohne dass Ihnen möglicherweise Rechtsbehelfsmöglichkeiten zustehen. Nachfolgend finden Sie eine Liste der Länder, in die die Daten übertragen werden. Dies kann für verschiedene Zwecke der Fall sein, z. B. zum Speichern oder Verarbeiten.

3. Wie verarbeiten wir Ihre Daten, wenn Sie unser Terminierungsportal verwenden?

Wir bieten auf unserer Webseite die Möglichkeit an, über eine Portallösung einen Termin für die Installation, oder Wartung und/oder Ablesung von Messgeräten wie Heizkostenverteilern, Wasserzählern und Rauchwarnmeldern zu vereinbaren, zu delegieren oder abzusagen (nachfolgend „Terminierungsportal“). Dieses Terminierungsportal betreiben wir im Auftrag unserer Kunden (hierzu 3.1), bieten aber im Rahmen der Nutzung auch die Teilnahme an einer Kundenzufriedenheitsumfrage an, für die wir die in diesem Rahmen verarbeiteten Daten als Verantwortliche verarbeiten (hierzu 3.2).

3.1 Datenverarbeitung als Auftragsverarbeiter

Die Möglichkeit zur Nutzung des Terminierungsportals besteht nur für Fälle, in denen unser Auftraggeber uns mit der Durchführung dieser Installation, Wartung bzw. Ablesung bei Ihnen beauftragt hat. Personenbezogene Daten, die wir über Sie im Terminierungsportal erheben, verarbeiten wir als Auftragsverarbeiter unseres Auftraggebers. Verantwortlicher im Sinne der DSGVO ist diejenige natürliche oder juristische Person oder Stelle, die uns bzw. unseren Auftraggeber mit der Durchführung der Arbeiten beauftragt hat (z.B. Ihr Vermieter). Soweit es sich bei dem Auftraggeber um die ista Deutschland GmbH handelt, ist für die Datenverarbeitung somit die ista Deutschland GmbH die verantwortliche Stelle, deren Datenschutzerklärung Sie hier https://www.ista.com/de/datenschutz/ finden.

3.2 Datenverarbeitung als Verantwortlicher

Im Rahmen der Nutzung des Terminierungsportal besteht optional die Möglichkeit, an einer Kundenzufriedenheitsumfrage teilzunehmen. Hierzu können Sie im Terminierungsportal Ihre Kontaktdaten (E-Mail, Mobilfunknummern) eingeben bzw. durch uns nutzen lassen, damit wir Sie im Anschluss der Nutzung des Terminierungsportals um die Teilnahme an unserer Kundenzufriedenheitsumfrage bitten können. Im Rahmen der Kundenzufriedenheitsumfrage können Sie uns mitteilen, ob Sie mit unseren Leistungen zufrieden waren und inwieweit Sie Verbesserungsvorschläge haben. Zweck der Datenverarbeitung ist die Auswertung der Kundenzufriedenheit zur Verbesserung unserer Leistungen. Die Datenverarbeitung im Rahmen der Kundenzufriedenheitsumfrage erfolgt dabei durch uns, die ista Express Service GmbH, als Verantwortliche im Sinne der DSGVO.

Soweit Sie ohne Gegenleistung an der Kundenzufriedenheitsumfrage teilnehmen, ist Rechtsgrundlage Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Teilweise bieten wir die Möglichkeit an, für die Teilnahme an der Kundenzufriedenheitsumfrage eine Gegenleistung (z.B. einen Amazon-Gutschein) zu erhalten. In diesem Fall ist Rechtsgrundlage für die Datenverarbeitung die Erfüllung des mit Ihnen geschlossenen Vertrages gemäß Art. 6 Abs. 1 lit. b DSGVO.

4. Wie verarbeiten wir Ihre Daten, wenn Sie sich bei uns bewerben?

4.1 Bewerbung über das Kontaktformular

Bei Ihrer Bewerbung bei uns mittels des Bewerbungsformulars, werden die von Ihnen mitgeteilten Daten (Ihr Name, Ihre E-Mail-Adresse, ggf. Ihre Telefonnummer, sowie die von Ihnen an und übermittelten Bewerbungsunterlagen, zusammen „personenbezogene Bewerberdaten”) von uns gespeichert, um Ihre Bewerbung zu bearbeiten. Wir verarbeiten Ihre personenbezogenen Bewerberdaten für die Entscheidung über die Begründung eines Beschäftigungsverhältnisses.

Die Verarbeitung Ihrer personenbezogenen Bewerberdaten durch uns erfolgt auf Grundlage von 6 Abs. 1 lit. b DSGVO.

4.2 Bewerbung über WhatsApp

Wir bieten die Möglichkeit an, sich mithilfe unseres Dienstleisters PitchYou GmbH (Campusallee 9, D-51379 Leverkusen) bei uns über WhatsApp zu bewerben und das Bewerbungsverfahren über WhatsApp durchzuführen. Ihre im Rahmen der Bewerbung über WhatsApp übermittelten Daten werden durch uns und unseren Dienstleister dabei ausschließlich innerhalb der Europäischen Union verarbeitet.

Wir weisen allerdings darauf hin, dass wir den Umgang die Datenverarbeitung durch den Dienst WhatsApp nicht beeinflussen können. Die Kommunikation über WhatsApp ist Ende-zu-Ende verschlüsselt, d.h. die Inhalte der Kommunikation sind geschützt. Lediglich die Information, dass eine Kommunikation zwischen der Nummer des Bewerbers und der Nummer des Dienstleisters stattgefunden hat, lässt sich von WhatsApp einsehen. Sie haben durch das Akzeptieren der WhatsApp-Bedingungen bei Installation von WhatsApp dieser Datenverarbeitung bereits zugestimmt. Für die Datenverarbeitung durch WhatsApp bleibt WhatsApp Verantwortlicher im Sinne der DSGVO. Die Einzelheiten zur Datenverarbeitung durch WhatsApp können der Datenschutzrichtlinie von WhatsApp unter dem folgenden Link entnommen werden:
https://www.whatsapp.com/legal?eea=0#privacy-policy

Wir weisen zudem darauf hin, dass eine Datenverarbeitung durch WhatsApp mit Sicherheitsrisiken verbunden ist. Die USA werden derzeit als ein Land mit einem nach EU-Standards unzureichendem Datenschutzniveau eingeschätzt. Es besteht insbesondere das Risiko, dass Ihre Daten durch US-Behörden zu Kontroll- und zu Überwachungszwecken verarbeitet werden können, ohne dass Sie über diese Datenverarbeitung informiert werden und ohne, dass Sie die Möglichkeit eines Rechtsbehelfs gegen diese Datenverarbeitung durch die US-Behörden haben.

Rechtsgrundlage für die Datenverarbeitung im Rahmen der Bewerbung über WhatsApp ist Ihre Einwilligung im Sinne von Art. 6 Abs. 1 lit. a DSGVO. Die Bewertung Ihrer Bewerbungsunterlagen erfolgt zur Anbahnung eines möglichen Beschäftigungsverhältnisses und damit auf Basis von Art. 6 Abs. 1 lit. b DSGVO.

4.3 Bewerbung über Personio

Sie haben die Möglichkeit, sich bei uns für interessante Stellenausschreibungen über unseren Dienstleister Personio SE & Co. KG (Seidlstraße 3 80335 München) zu bewerben. 
Hierfür gilt ergänzend die Datenschutzerklärung unter folgendem Link: 
https://ista-express-service-gmbh.jobs.personio.de/privacy-policy?language=de

4.4 Wer bekommt Ihre personenbezogenen Bewerberdaten?

Innerhalb unseres Unternehmens erhalten nur diejenigen Stellen Zugriff auf Ihre personenbezogenen Bewerberdaten, die diese für die Entscheidung über die Begründung eines Beschäftigungsverhältnisses benötigen.

Darüber hinaus erhalten Ihre personenbezogenen Bewerberdaten Dienstleister, die wir im Rahmen von Auftragsverarbeitungsverhältnissen zur Durchführung von Bewerbungsprozessen heranziehen. Aktuell setzen wir für die Übermittlung Ihrer personenbezogenen Bewerberdaten Personio ein, einen Dienst der Personio SE & Co. KG Seidlstraße 3, 80335 München, Deutschland.

Wenn wir zu einem Beschäftigungsverhältnis gelangt sind, erhalten innerhalb unseres Unternehmens diejenigen Stellen Zugriff auf Ihre Daten, die diese für die Durchführung oder Beendigung des Beschäftigungsverhältnisses sowie zur Erfüllung unserer gesetzlichen Pflichten brauchen. Zur Erfüllung unserer sozial- und steuerrechtlichen Pflichten können im Falle des Zustandekommens eines Beschäftigungsverhältnisses zudem folgende Empfänger sein:

• Sozialversicherungsträger
• Krankenkassen
• Versorgungswerke
• Steuerbehörden
• Berufsgenossenschaften
• Öffentliche Stellen und Institutionen (z. B. Strafverfolgungsbehörden) bei Vorliegen einer gesetzlichen oder behördlichen Verpflichtung
• Kredit- und Finanzdienstleistungsinstitute oder vergleichbare Einrichtungen, an die wir zur Durchführung des Beschäftigungsverhältnisses personenbezogene Daten übermitteln (z. B. für Gehaltszahlungen)
• Wirtschafts- und Lohnsteuerprüfer

Die Verarbeitung Ihrer personenbezogenen Bewerberdaten erfolgt in diesem Fall auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Darüber hinaus können Ihre personenbezogenen Bewerberdaten im Falle des Zustandekommens eines Beschäftigungsverhältnisses Dienstleister erhalten, die wir im Rahmen von Auftragsverarbeitungsverhältnissen heranziehen.

4.5 Wann werden meine personenbezogenen Bewerberdaten gelöscht?

Wenn Sie sich bei uns beworben haben und wir zu keinem Beschäftigungsverhältnis gelangt sind, löschen wir Ihre personenbezogenen Bewerberdaten 2 Monate nach Abschluss des Bewerbungsverfahrens, soweit keine gesetzliche Aufbewahrungspflicht besteht. Soweit Sie uns Ihre Einwilligung erteilt haben, speichern wir Ihre personenbezogenen Daten darüber hinaus bis zum Zeitpunkt Ihres Widerrufs.

Wenn wir zu einem Beschäftigungsverhältnis gelangen, ist dieses ein Dauerschuldverhältnis, welches auf Jahre angelegt ist.

Sind Ihre Daten für die Erfüllung vertraglicher oder gesetzlicher Pflichten nicht mehr erforderlich, werden diese von uns gelöscht, es sei denn, deren Weiterverarbeitung bzw. Archivierung ist aus gesetzlichen Gründen erforderlich. Zu diesen gesetzlichen Gründen gehören beispielsweise handels-und steuerrechtliche Aufbewahrungspflichten (aus dem Handelsgesetzbuch und der Abgabenordnung). Die dort vorgegebenen Fristen zur Aufbewahrung von Daten betragen in der Regel zwei bis zehn Jahre. Zudem benötigen wir Ihre Daten gegebenenfalls für die Erfüllung von sozialversicherungsrechtlichen Pflichten auch nach Beendigung des Arbeitsverhältnisses (etwa zur Ausstellung einer Arbeitsbescheinigung), dafür gelten die Fristen des Sozialrechts.

Weiterhin benötigen wir Ihre Daten möglicherweise aus Beweiszwecken im Zusammenhang mit der Beendigung des Arbeitsverhältnisses oder bezüglich der Rechte und Pflichten aus dem Arbeitsverhältnis. Hinsichtlich dieser Daten werden diese im Regelfall nach Ablauf der Verjährungsfristen gelöscht, wobei die regelmäßige Verjährungsfrist des Bürgerlichen Gesetzbuches drei Jahre beträgt.

5. Wer bekommt Ihre Daten?

Innerhalb unseres Unternehmens erhalten nur diejenigen Stellen Zugriff auf Ihre personenbezogenen Daten, die diese zur Erfüllung der oben genannten Zwecke zwingend benötigen. Die vorgenannten Daten können zudem von Auftragsverarbeitern, die unsere Webseite und Systeme betreiben bzw. betreuen, verarbeitet werden. Darüber hinaus werden die Daten an die unter Ziff. 2 bis Ziff. 4 ausdrücklich genannten Diensteanbieter übermittelt, mit denen eine Vereinbarung zur Auftragsverarbeitung abgeschlossen wurde, soweit diese als Auftragsverarbeiter für uns tätig werden.

6. Erfolgt eine Übermittlung in Länder außerhalb der Europäischen Union?

Soweit wir unter Ziff. 2 bis Ziff. 4 nicht ausdrücklich auf eine Übermittlung Ihrer Daten in Länder außerhalb der Europäischen Union hinweisen, findet eine Übermittlung Ihrer personenbezogenen Daten in Länder außerhalb der Europäischen Union nicht statt.

7. Welche Rechte haben Sie?

• Auskunftsrecht. Sie haben das Recht, auf die personenbezogenen Daten zuzugreifen, die wir über Ihre Person gespeichert haben, um diese zu überprüfen und sich ein Bild darüber zu machen wie wir Ihre Daten verwenden.

• Recht auf Berichtigung, Löschung und Einschränkung. Sie haben unter bestimmten Umständen das Recht, die Korrektur, Einschränkung oder Löschung Ihrer personenbezogenen Daten von uns zu verlangen.

• Recht auf Datenübertragbarkeit. Sie haben das Recht, Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format von uns zu erhalten und unmittelbar von uns an Dritte zu übermitteln, soweit dies technisch machbar ist.

• Recht auf Widerruf. Sie haben das Recht, eine gegebenenfalls erteilte Einwilligung zu widerrufen. Bitte beachten Sie, dass dieser Widerruf der Einwilligung nicht die Zulässigkeit der Datenverarbeitung bis zu Ihrem Widerruf beeinflusst. Einwilligungen, die Sie uns beim ersten Besuch unserer Webseite erteilt haben, können Sie unten auf dieser Seite unter dem Link mit dem Namen „Datenschutzeinstellungen“ jederzeit selbst widerrufen.

• Recht auf Widerspruch. Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Artikel 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen. Wir werden Ihre personenbezogenen Daten dann nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen.

• Recht auf Beschwerde. Wenn Sie der Meinung sind, dass unsere Datenverarbeitung gegen europäisches Datenschutzrecht verstößt, können Sie eine Beschwerde bei einer Aufsichtsbehörde einreichen. Zuständig hierfür ist beispielsweise die Aufsichtsbehörde des Bundeslandes, in dem Sie Ihren Aufenthaltsort haben. Eine Liste aller Landesdatenschutzbeauftragten sowie deren Kontaktdaten finden Sie unter folgendem Link: https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html.
Sie können sich aber auch an den für uns zuständigen Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen wenden.

8. Wann werden meine personenbezogenen Daten gelöscht?

Soweit möglich, haben wir Ihnen unter Ziff. 2 bis Ziff. 4 die konkrete Speicherdauer bzw. den Zeitpunkt der Löschung mitgeteilt. Ansonsten wird die Speicherdauer durch uns durch folgende Kriterien festgelegt: Wir verarbeiten und speichern Ihre personenbezogenen Daten so lange, wie dies für die Zwecke, für die sie erhoben wurden, erforderlich ist. Ist die Verarbeitung Ihrer personenbezogenen Daten für uns nicht mehr erforderlich, insbesondere weil vertragliche Pflichten oder unsere berechtigten Interessen erfüllt sind, werden diese von uns gelöscht, es sei denn, deren Weiterverarbeitung bzw. Archivierung ist aus gesetzlichen Gründen erforderlich. Zu diesen gesetzlichen Gründen gehören beispielsweise handels- und steuerrechtliche Aufbewahrungspflichten (aus dem Handelsgesetzbuch und der Abgabenordnung). Die dort vorgegebenen Fristen zur Aufbewahrung von Daten betragen in der Regel zwei bis zehn Jahre.

9. Besteht eine Verpflichtung zur Bereitstellung personenbezogener Daten?

Sie sind gegenüber uns weder gesetzlich noch vertraglich zur Bereitstellung von personenbezogenen Daten verpflichtet. Ohne diese Daten sind wir jedoch in einigen Fällen nicht in der Lage, alle Funktionalitäten der Webseite anzubieten oder Ihre Bewerbung zu bearbeiten.

10. Findet eine automatisierte Entscheidungsfindung oder Profiling statt?

Es werden durch uns keine automatisierten Entscheidungen oder andere Profiling-Maßnahmen durchgeführt, soweit nicht unter Ziff. 2 bis Ziff. 4 ausdrücklich darauf hingewiesen wurde.