Datenschutz

Grund­sätz­li­che An­ga­ben zur Da­ten­ver­ar­bei­tung

Wir möchten Sie nachfolgend über die Verarbeitung personenbezogener Daten im Rahmen der Nutzung unserer Dienste informieren. Die Datenschutzhinweise gelten für alle von uns durchgeführten Verarbeitungen personenbezogener Daten, sowohl im Rahmen der Erbringung unserer Leistungen als auch auf unseren Webseiten und in mobilen Applikationen.

Wir tref­fen or­ga­ni­sa­to­ri­sche, ver­trag­li­che und tech­ni­sche Si­cher­heits­maß­nah­men ent­spre­chend dem Stand der Tech­nik, um si­cher zu stel­len, dass die Vor­schrif­ten der Da­ten­schutz­ge­set­ze ein­ge­hal­ten wer­den und um damit die durch uns ver­wal­te­ten Daten gegen zu­fäl­li­ge oder vor­sätz­li­che Ma­ni­pu­la­tio­nen, Ver­lust, Zer­stö­rung oder gegen den Zu­griff un­be­rech­tig­ter Per­so­nen zu schüt­zen. Wir tref­fen or­ga­ni­sa­to­ri­sche, ver­trag­li­che und tech­ni­sche Si­cher­heits­maß­nah­men ent­spre­chend dem Stand der Tech­nik, um si­cher zu stel­len, dass die Vor­schrif­ten der Da­ten­schutz­ge­set­ze ein­ge­hal­ten wer­den und um damit die durch uns ver­wal­te­ten Daten gegen zu­fäl­li­ge oder vor­sätz­li­che Ma­ni­pu­la­tio­nen, Ver­lust, Zer­stö­rung oder gegen den Zu­griff un­be­rech­tig­ter Per­so­nen zu schüt­zen.

Coo­kies

Coo­kies hel­fen unter vie­len As­pek­ten, Ihren Be­such auf un­se­rer Web­site ein­fa­cher, an­ge­neh­mer und sinn­vol­ler zu ge­stalten. Coo­kies sind al­pha­nu­me­ri­sche In­for­ma­ti­ons­da­tei­en, die ihre Web­brow­ser au­to­ma­tisch auf der Fest­plat­te Ihres Com­pu­ters spei­chert, wenn sie un­se­re Web­sei­te be­su­chen. Coo­kies be­schä­di­gen weder die Fest­plat­te Ihres Rech­ners noch wer­den durch die Set­zung von Coo­kies per­so­nen­be­zo­ge­ne Daten an uns über­mit­telt.
Die meis­ten der von uns ver­wen­de­ten Coo­kies sind so ge­nann­te „Ses­si­on-Coo­kies“. Sie wer­den nach Ende Ihres Be­suchs au­to­ma­tisch ge­löscht. Des Weiteren set­zen wir Coo­kies bei­spiels­wei­se ein, um sie als Nut­zer iden­ti­fi­zie­ren zu kön­nen, ohne dass Sie sich ge­son­dert ein­log­gen müs­sen. Die Ver­wen­dung führt nicht dazu, dass wir neue per­so­nen­be­zo­ge­ne Daten über Sie als On­lin­e­be­su­cher er­hal­ten. Die meis­ten Internetbrowser ak­zep­tie­ren Coo­kies au­to­ma­tisch. Sie kön­nen Ihren Brow­ser je­doch so kon­fi­gu­rie­ren, dass keine Coo­kies auf Ihrem Com­pu­ter ge­spei­chert wer­den oder stets ein Hin­weis er­scheint, wenn sie ein neues Coo­kie er­hal­ten.
Die De­ak­ti­vie­rung von Coo­kies kann dazu füh­ren, dass sie nicht alle Funk­tio­nen die­ser Web­site nut­zen kön­nen.

Datenverarbeitung als Bewerber

Im Zuge der Abwicklung von Bewerbungsverfahren bei unserem Unternehmen arbeiten wir mit der Bewerbungs-Plattform unseres Dienstleisters Workwise GmbH. Die Grundlage dieser Zusammenarbeit ist dabei eine sogenannte “Personalvermittlung nach Auftrag“. Wir verweisen daher an dieser Stelle auf die Datenschutzerklärung (https://www.workwise.io/datenschutz) und das Impressum (https://www.workwise.io/impressum) der Workwise GmbH.

Welche Daten von Ihnen werden von uns verarbeitet? Und zu welchen Zwecken?

Wenn Sie unsere Internetseiten besuchen, werden personenbezogene Daten verarbeitet, um Ihnen die Inhalte der Internetseite auf Ihrem Endgerät anzeigen zu können.

Damit die Seiten in Ihrem Browser dargestellt werden können, muss die IP-Adresse des von Ihnen verwendeten Endgeräts verarbeitet werden. Hinzu kommen weitere Information über den Browser Ihres Endgeräts.

Wir sind datenschutzrechtlich verpflichtet, auch die Vertraulichkeit und Integrität der mit unseren IT-Systemen verarbeiteten personenbezogenen Daten zu gewährleisten.

Für diesen Zweck und aus diesem Interesse werden auf Basis einer Interessenabwägung nachfolgende Daten protokolliert:

  • IP-Adresse des aufrufenden Rechners (für maximal 7 Tage)
  • Betriebssystem des aufrufenden Rechners
  • Browser Version des aufrufenden Rechners
  • Name der abgerufenen Datei
  • Datum und Uhrzeit des Abrufs
  • übertragene Datenmenge
  • Verweisende URL

Die IP-Adresse wird nach spätestens 7 Tagen von allen Systemen, die im Zusammenhang mit dem Betrieb dieser Internetseiten verwendet werden, gelöscht. Einen Personenbezug können wir aus den verbleibenden Daten dann nicht mehr herstellen.

Die Daten, die Sie uns im Zusammenhang mit Ihrer Bewerbung zugesendet haben, verarbeiten wir um Ihre Eignung für die Stelle (oder ggf. andere offene Positionen in unseren Unternehmen) zu prüfen und das Bewerbungsverfahren durchzuführen.
Die Daten werden ferner auch verwendet, um Fehler auf den Internetseiten ermitteln und beheben zu können.

Auf welcher rechtlichen Grundlage basiert das?

Um Ihnen unsere Internetseiten und die damit verbundenen Dienstleistungen anbieten zu können, verarbeiten wir personenbezogene Daten auf Basis folgender Rechtsgrundlagen:

  • Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO)
  • zur Erfüllung von Verträgen (Art. 6 Abs. 1 lit. b) DSGVO
  • auf Basis einer Interessenabwägung (Art. 6 Abs. 1 lit. f) DSGVO)
  • zur Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c) DSGVO)

Wir werden im Zusammenhang mit der jeweiligen Verarbeitung auf die entsprechenden Begrifflichkeiten Bezug nehmen, so dass Sie einordnen können, auf welcher Basis wir personenbezogene Daten verarbeiten.

Wenn personenbezogene Daten auf Grundlage einer Einwilligung von Ihnen verarbeitet werden, haben Sie das Recht, die Einwilligung jederzeit mit Wirkung für die Zukunft uns gegenüber zu widerrufen.

Wenn wir Daten auf Basis einer Interessenabwägung verarbeiten, haben Sie als Betroffene/r das Recht, unter Berücksichtigung der Vorgaben von Art. 21 DSGVO der Verarbeitung der personenbezogenen Daten zu widersprechen.

Wie lange werden die Daten gespeichert?

Wir löschen personenbezogene Daten grundsätzlich dann, wenn kein Erfordernis für eine weitere Speicherung besteht. Ein Erfordernis kann insbesondere dann bestehen, wenn die Daten noch benötigt werden, um vertragliche Leistungen zur erfüllen, Gewährleistungs- und ggf. Garantieansprüche prüfen und gewähren oder abwehren zu können. Im Falle von gesetzlichen Aufbewahrungspflichten kommt eine Löschung erst nach Ablauf der jeweiligen Aufbewahrungspflicht in Betracht.

Daten von Bewerberinnen und Bewerbern werden im Falle einer Absage nach 6 Monaten gelöscht. Für den Fall, dass Sie einer weiteren Speicherung Ihrer personenbezogenen Daten zugestimmt haben, werden wir Ihre Daten in unseren Bewerber-Pool übernehmen. Dort werden die Daten nach Ablauf von zwei Jahren gelöscht.
Sollten Sie im Rahmen des Bewerbungsverfahrens den Zuschlag für eine Stelle erhalten haben, werden die Daten aus dem Bewerberdatensystem in unser Personalinformationssystem überführt.

An welche Empfänger werden die Daten weitergegeben?

Daten, die Sie uns gegenüber angeben, werden grundsätzlich nicht an Dritte weitergegeben. Insbesondere werden Ihre Daten nicht an Dritte für deren Werbezwecke weitergegeben.
Wir setzen jedoch ggf. Dienstleister für den Betrieb dieser Internetseiten oder für weitere Produkte oder Dienstleistungen von uns ein. Hier kann es vorkommen, dass ein Dienstleister Kenntnis von personenbezogenen Daten erhält. Wir wählen unsere Dienstleister sorgfältig – insbesondere im Hinblick auf Datenschutz und Datensicherheit – aus und treffen alle datenschutzrechtlich erforderlichen Maßnahmen für eine zulässige Datenverarbeitung.
Wir nutzen für den Bewerbungsprozess einen spezialisierten Software-Anbieter. Dieser wird als Dienstleister für uns tätig und kann im Zusammenhang mit der Wartung und Pflege der Systeme ggf. auch Kenntnis von Ihren personenbezogenen Daten erhalten. Wir haben mit diesem Anbieter einen sog. Auftragsverarbeitungsvertrag abgeschlossen, der sicherstellt, dass die Datenverarbeitung in zulässiger Weise erfolgt.
Ihre Bewerberdaten werden nach Eingang Ihrer Bewerbung von der Personalabteilung gesichtet. Geeignete Bewerbungen werden dann intern an die Abteilungsverantwortlichen für die jeweils offene Position weitergeleitet. Dann wird der weitere Ablauf abgestimmt. Im Unternehmen haben grundsätzlich nur die Personen Zugriff auf Ihre Daten, die dies für den ordnungsgemäßen Ablauf unseres Bewerbungsverfahrens benötigen.

Datenverarbeitung außerhalb der Europäischen Union

Soweit personenbezogene Daten außerhalb der europäischen Union verarbeitet werden, können Sie dies den vorherigen Ausführungen entnehmen.

Facebook, Instagram und LinkedIn

Bei dem Be­such un­se­rer Web­site be­steht keine Ver­bin­dung zu Face­book, Ins­ta­gram oder LinkedIn, es wer­den also auch keine Ihrer Daten für die Kon­zer­ne er­ho­ben, ver­wen­det oder an diese wei­terge­lei­tet. Al­ler­dings haben sie die Mög­lich­keit auf unser An­ge­bot bei die­sen An­bie­ter wei­ter­ge­lei­tet zu wer­den. Die­ser Pro­zess fin­det durch das An­kli­cken des je­wei­li­gen Icons statt. Mit einem Klick auf das Face­book-Schriftfeld wer­den sie über den Link https://www.facebook.com/smarkesache/ auf unser An­ge­bot auf Face­book wei­ter ge­lei­tet. Mit einem Klick auf das Ins­ta­gram-Schriftfeld wer­den sie über den Link https://www.instagram.com/smark.de/ auf unser An­ge­bot auf Ins­ta­gram wei­ter ge­lei­tet. Mit einem Klick auf LinkedIn-Schriftfeld wer­den sie über den Link https://www.linkedin.com/company/smark-de auf unser An­ge­bot auf LinkedIn wei­terge­lei­tet. Bitte be­ach­ten Sie, dass diese Web­sei­ten von ex­ter­nen An­bie­tern be­trie­ben wer­den und wir kei­nen Ein­fluss auf die Er­he­bung und Ver­wen­dung Ihrer Daten auf die­sen Web­sei­ten haben. Für In­for­ma­tio­nen zu dem je­wei­li­gen Da­ten­schutz kon­sul­tie­ren Sie bitte die je­wei­li­ge Da­ten­schutz­er­klä­rung.

Cloudflare

Wir nutzen den Service „Cloudflare“. Anbieter ist die Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA (im Folgenden „Cloudflare”).

Cloudflare bietet ein weltweit verteiltes Content Delivery Network mit DNS an. Dabei wird technisch der Informationstransfer zwischen Ihrem Browser und unserer Website über das Netzwerk von Cloudflare geleitet. Das versetzt Cloudflare in die Lage, den Datenverkehr zwischen Ihrem Browser und unserer Website zu analysieren und als Filter zwischen unseren Servern und potenziell bösartigem Datenverkehr aus dem Internet zu dienen. Hierbei kann Cloudflare auch Cookies oder sonstige Technologien zur Wiedererkennung von Internetnutzern einsetzen, die jedoch allein zum hier beschriebenen Zweck verwendet werden.

Der Einsatz von Cloudflare beruht auf unserem berechtigten Interesse an einer möglichst fehlerfreien und sicheren Bereitstellung unseres Webangebotes (Art. 6 Abs. 1 lit. f DSGVO).

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://www.cloudflare.com/privacypolicy/.

Weitere Informationen zum Thema Sicherheit und Datenschutz bei Cloudflare finden Sie hier: https://www.cloudflare.com/privacypolicy/.

Auftragsverarbeitung

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) mit dem oben genannten Anbieter geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

Aus­kunfts- und Wi­der­rufs­recht

So­weit Sie bei der Nut­zung die­ser Web­site eine Ein­wil­li­gung zur Nut­zung Ihrer Daten er­tei­len, kön­nen Sie diese je­der­zeit mit Wir­kung für die Zu­kunft wi­der­ru­fen. Fer­ner haben Sie einen An­spruch auf kos­ten­lo­se Aus­kunft, Be­rich­ti­gung, Sper­rung und ge­ge­be­nen­falls Lö­schung Ihrer ge­spei­cher­ten Daten. Unseren Datenschutzbeauftragten erreichen Sie wie folgt:

Christoph Geier
DIGITALEWEGE UG (haftungsbeschränkt)
Gartenstraße 39
76133 Karlsruhe
E-Mail: [email protected]

Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich über die Verarbeitung personenbezogenen Daten durch uns bei einer Aufsichtsbehörde für den Datenschutz zu beschweren.
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit

Königstrasse 10a
70173 Stuttgart
E-Mail: [email protected]

Stand: 17.05.2021