Datenschutz

1. Name und Anschrift des Verantwortlichen

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und der sonstigen anwendbaren datenschutzrechtlichen Bestimmungen ist:

Niedling & Partner GmbH
Thomas-Eßer-Str. 84
53879 Euskirchen
Deutschland
Telefon: 02251 77713 0
E-Mail: service@niedling-partner.de
Website: https://www.niedling-partner.de

2. Kontaktdaten des Datenschutzbeauftragten

Reinhold Goetz, Dipl.-Ing. Nachrichtentechnik
Zertifizierte Datenschutzfachkraft
Telefon: 02235 / 9947997
E-Mail: rgoetz@datenschutzservice.nrw
Website: https://www.datenschutzservice.nrw

3. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, zur Bearbeitung von Anfragen, zur Durchführung von Bewerbungsverfahren oder aufgrund einer sonstigen Rechtsgrundlage erforderlich ist.

Personenbezogene Daten werden gelöscht oder in ihrer Verarbeitung eingeschränkt, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlichen Gründe einer Löschung entgegenstehen.

4. Bereitstellung der Website und Erstellung von Logfiles

4.1 Beschreibung und Umfang der Datenverarbeitung

Bei jedem Aufruf unserer Website werden durch den Webserver technisch erforderliche Daten verarbeitet. Nach den Einstellungen unseres Webhosting-Anbieters können hierzu insbesondere gehören:

• Referrer (zuvor besuchte Webseite),
• angeforderte Webseite oder Datei,
• Browsertyp und Browserversion,
• verwendetes Betriebssystem und Gerätetyp,
• Zeitpunkt des Zugriffs,
• IP-Adresse bzw. eine vom Hosting-Anbieter anonymisierte IP-Adresse.

4.2 Rechtsgrundlage und Zweck

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und technisch fehlerfreien Bereitstellung der Website sowie in der Abwehr und Analyse von Angriffen und Störungen.

4.3 Speicherdauer

Die durch den Webhosting-Anbieter erhobenen Logdaten werden nach den derzeitigen Einstellungen für bis zu 8 Wochen gespeichert und anschließend gelöscht, soweit keine längere Aufbewahrung zur Aufklärung eines konkreten Sicherheitsvorfalls erforderlich ist.

5. Kontaktformular

5.1 Verarbeitete Daten

Wenn Sie unser Kontaktformular nutzen, verarbeiten wir die von Ihnen eingegebenen Daten. Das Formular kann insbesondere folgende Angaben enthalten:

• Name,
• Unternehmen (Pflichtfeld),
• E-Mail-Adresse (Pflichtfeld),
• Telefonnummer,
• Nachricht.

Pflichtfelder sind erforderlich, damit wir die Anfrage ordnungsgemäß zuordnen und beantworten können. Freiwillige Angaben erleichtern uns die Kontaktaufnahme und Bearbeitung.

5.2 Zweck und Rechtsgrundlage

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und zur Kommunikation mit Ihnen. Bezieht sich Ihre Anfrage auf die Anbahnung oder Durchführung eines Vertrags, ist Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage. In sonstigen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung eingehender geschäftlicher Anfragen.

5.3 Speicherdauer

Die über das Kontaktformular übermittelten Daten werden gelöscht, wenn die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten, vertraglichen Erfordernisse oder berechtigten Interessen an einer weiteren Speicherung bestehen.

6. Bewerbungen und Stellenanzeigen

6.1 Umfang der Verarbeitung

Über unsere Website können Sie sich auf ausgeschriebene Stellen bewerben. Welche Angaben und Unterlagen abgefragt werden, richtet sich nach der jeweiligen Stellenanzeige und dem zugehörigen Bewerbungsformular.

Regelmäßig verarbeiten wir insbesondere:

• Vorname und Nachname (Pflichtfelder),
• E-Mail-Adresse (Pflichtfeld),
• Telefonnummer (Pflichtfeld),
• je nach Stelle einen Lebenslauf (Pflichtfeld),
• gegebenenfalls ein Bewerbungsfoto,
• weitere stellenbezogene Angaben, beispielsweise zu Sprachkenntnissen, Qualifikationen, Berufserfahrung, Verfügbarkeit oder Gehaltsvorstellungen,
• weitere von Ihnen freiwillig übermittelte Bewerbungsunterlagen und Angaben.

Die konkrete Zusammenstellung kann je nach Stelle variieren. Pflichtfelder sind im jeweiligen Formular als solche gekennzeichnet.

6.2 Zweck und Rechtsgrundlage

Wir verarbeiten Bewerbungsdaten zur Durchführung des Bewerbungs- und Auswahlverfahrens und zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses. Rechtsgrundlage ist § 26 Abs. 1 Satz 1 BDSG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO.

Soweit Sie freiwillig Angaben übermitteln, die für die Durchführung des Bewerbungsverfahrens nicht erforderlich sind, kann die Verarbeitung auf Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 26 Abs. 2 BDSG beruhen. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Soweit Bewerbungsunterlagen ausnahmsweise besondere Kategorien personenbezogener Daten im Sinne von Art. 9 Abs. 1 DSGVO enthalten, werden diese nur verarbeitet, soweit hierfür eine entsprechende Rechtsgrundlage nach Art. 9 Abs. 2 DSGVO und gegebenenfalls § 26 Abs. 3 BDSG besteht.

6.3 Empfänger

Zugriff auf Bewerbungsdaten erhalten innerhalb unseres Unternehmens grundsätzlich nur diejenigen Personen und Stellen, die an der Besetzung der jeweiligen Position und an der administrativen Durchführung des Bewerbungsverfahrens beteiligt sind. Darüber hinaus setzen wir für die technische Verwaltung der Bewerbungen die HR-Plattform Factorial ein; hierzu finden Sie weitere Informationen im folgenden Abschnitt.

6.4 Speicherdauer

Kommt ein Beschäftigungsverhältnis zustande, können die für das Beschäftigungsverhältnis erforderlichen Bewerbungsdaten in die Personalakte übernommen und nach den hierfür geltenden gesetzlichen und internen Fristen verarbeitet werden.

Kommt kein Beschäftigungsverhältnis zustande, löschen wir die Bewerbungsdaten grundsätzlich spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens bzw. nach Mitteilung der Absage, soweit keine konkrete rechtliche Auseinandersetzung eine längere Speicherung erforderlich macht.

Eine darüber hinausgehende Speicherung für die Berücksichtigung bei zukünftigen Stellenangeboten erfolgt nur, wenn hierfür eine gesonderte Einwilligung vorliegt. In diesem Fall werden die Daten gelöscht, sobald die Einwilligung widerrufen wird oder der mitgeteilte Speicherzeitraum abläuft.

7. Einsatz von Factorial im Bewerbungsverfahren

7.1 Zweck und Datenfluss

Für die Veröffentlichung bzw. Verwaltung von Stellenangeboten und für die Durchführung unserer Bewerbungsverfahren nutzen wir die cloudbasierte HR-Plattform „Factorial“ des Anbieters EVERYDAY SOFTWARE, S.L., Carrer de Llacuna, 56, 08005 Barcelona, Spanien („Factorial“).

Stellenbezogene Daten können aus Factorial in unsere Website eingebunden oder von dort für die Darstellung auf unserer Website abgerufen werden. Wenn Sie ein Bewerbungsformular auf unserer Website absenden, werden die von Ihnen eingegebenen Bewerbungsdaten und hochgeladenen Unterlagen zur weiteren Bearbeitung des Bewerbungsverfahrens an Factorial übermittelt und dort für uns verarbeitet und verwaltet.

7.2 Rolle von Factorial

Factorial wird im Zusammenhang mit der von uns genutzten HR-Plattform als Dienstleister für die Verarbeitung der Bewerbungsdaten eingesetzt. Nach den Angaben von Factorial verarbeitet der Anbieter die auf der Plattform gespeicherten Daten seiner Kunden grundsätzlich im Auftrag und nach Weisung des jeweiligen Kunden. Verantwortlicher für das Bewerbungsverfahren und die Entscheidung über Zwecke und Mittel der Verarbeitung bleibt Niedling & Partner GmbH.

7.3 Rechtsgrundlage

Die Übermittlung und Verarbeitung der Bewerbungsdaten über Factorial erfolgt zu denselben Zwecken und auf denselben Rechtsgrundlagen wie die Verarbeitung im Bewerbungsverfahren gemäß Abschnitt 6, insbesondere § 26 Abs. 1 Satz 1 BDSG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO.

7.4 Weitere Informationen

Weitere Informationen zum Datenschutz bei Factorial finden Sie unter https://factorialhr.de/datenschutz. Diese Informationen ergänzen unsere Datenschutzerklärung; für die Verarbeitung Ihrer Bewerbungsdaten im Rahmen unseres Bewerbungsverfahrens bleiben wir Ihr primärer Ansprechpartner.

8. Cookies und Einwilligungsmanagement

Unsere Website kann technisch notwendige Cookies oder vergleichbare Speichertechnologien verwenden, die für den Betrieb und die Sicherheit der Website erforderlich sind. Soweit hierfür auf Informationen in Ihrem Endgerät zugegriffen oder Informationen dort gespeichert werden, erfolgt dies auf Grundlage von § 25 Abs. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Nicht technisch notwendige Technologien, insbesondere für Reichweitenmessung und Analyse, werden nur nach Ihrer vorherigen Einwilligung eingesetzt. Rechtsgrundlage für den Zugriff auf bzw. die Speicherung von Informationen auf Ihrem Endgerät ist dann § 25 Abs. 1 TDDDG; Rechtsgrundlage für die anschließende Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. a DSGVO.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die auf der Website bereitgestellten Datenschutzeinstellungen widerrufen oder ändern.

8.1 Cookie-Liste

Nachfolgend finden Sie eine Übersicht über die auf unserer Website eingesetzten Cookies und vergleichbaren Technologien. Die Liste wird über unser Einwilligungsmanagementsystem bereitgestellt und automatisch aktualisiert.

Die Übersicht kann insbesondere Angaben zum Anbieter, zum Zweck der jeweiligen Technologie, zur Speicherdauer sowie zur Einordnung als notwendige, funktionale, statistische oder sonstige einwilligungspflichtige Technologie enthalten.

Welche nicht technisch notwendigen Cookies und Technologien tatsächlich eingesetzt werden, richtet sich nach Ihrer im Einwilligungsbanner getroffenen Auswahl. Ihre Einwilligung können Sie jederzeit über die Datenschutzeinstellungen der Website mit Wirkung für die Zukunft ändern oder widerrufen.

Fernwartung mit TeamViewer

Zur Durchführung von Fernwartungs- und Supportleistungen stellen wir auf unserer Website einen externen Link zum Dienst TeamViewer bereit. Anbieter ist die TeamViewer Germany GmbH, Bahnhofsplatz 2, 73033 Göppingen, Deutschland.

Der Aufruf von TeamViewer erfolgt erst, wenn Sie den entsprechenden Link anklicken. Dabei verlassen Sie unsere Website und werden auf eine Website von TeamViewer weitergeleitet. Ab diesem Zeitpunkt können personenbezogene Daten, insbesondere technische Verbindungsdaten wie Ihre IP-Adresse, durch TeamViewer verarbeitet werden.

Sofern anschließend eine Fernwartungssitzung gestartet wird, dient TeamViewer der Herstellung einer Verbindung zwischen Ihrem Gerät und einem unserer Support-Mitarbeiter. Eine Fernwartungssitzung wird nur mit Ihrer Zustimmung gestartet. Je nach Art der Sitzung können hierbei insbesondere technische Verbindungs- und Sitzungsdaten verarbeitet werden. Während einer von Ihnen freigegebenen Sitzung können unsere Support-Mitarbeiter diejenigen Bildschirminhalte und Daten einsehen, die im Rahmen der Fernwartung zugänglich gemacht werden.

Die Verarbeitung erfolgt, soweit die Fernwartung zur Durchführung eines Vertrags oder zur Bearbeitung einer konkreten Supportanfrage erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. In sonstigen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der effizienten Durchführung technischer Support- und Fernwartungsleistungen.

Weitere Informationen zur Verarbeitung personenbezogener Daten durch TeamViewer finden Sie in der
Datenschutzerklärung von TeamViewer.

Der auf unserer Website bereitgestellte TeamViewer-Link selbst lädt keine Inhalte oder Skripte von TeamViewer nach. Eine Datenübertragung an TeamViewer erfolgt daher erst nach dem aktiven Anklicken des Links.

9. Google Tag Manager

Wir verwenden den Google Tag Manager, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Google Tag Manager dient der zentralen Verwaltung und Ausspielung von Website-Tags. Er ermöglicht uns insbesondere, Dienste wie Google Analytics technisch einzubinden und abhängig von Ihrer Einwilligungsentscheidung zu steuern.

Der Google Tag Manager ist selbst kein eigenständiges Reichweitenanalysewerkzeug. Welche Daten durch über den Tag Manager eingebundene Dienste verarbeitet werden, richtet sich nach dem jeweils eingesetzten Dienst. Soweit der Tag Manager bzw. über ihn eingebundene nicht notwendige Dienste personenbezogene Daten verarbeiten oder auf Informationen auf Ihrem Endgerät zugreifen, erfolgt dies nur entsprechend Ihrer Einwilligungsentscheidung.

Weitere Informationen zu Google und zum Datenschutz finden Sie unter https://policies.google.com/privacy?hl=de.

10. Google Analytics

10.1 Anbieter und Zweck

Wir verwenden auf Grundlage Ihrer Einwilligung Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics hilft uns zu verstehen, wie unsere Website genutzt wird, und dient der statistischen Auswertung sowie der Verbesserung unseres Internetangebots.

10.2 Verarbeitete Daten

Je nach Konfiguration und Einwilligungsstatus können insbesondere technische Nutzungs- und Ereignisdaten verarbeitet werden, beispielsweise aufgerufene Seiten, Interaktionen, Zeitpunkt und Dauer von Zugriffen, ungefähre Standortinformationen, Geräte- und Browserinformationen sowie technische Kennungen.

Wir verwenden Google Analytics nicht dazu, die über Kontakt- oder Bewerbungsformulare eingegebenen Inhalte wie Namen, E-Mail-Adressen, Telefonnummern oder Bewerbungsunterlagen an Google Analytics zu übermitteln.

10.3 Rechtsgrundlage und Einwilligung

Google Analytics wird nur eingesetzt, wenn Sie zuvor in die Analyse eingewilligt haben. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG für den Zugriff auf bzw. die Speicherung von Informationen auf Ihrem Endgerät sowie Art. 6 Abs. 1 lit. a DSGVO für die damit verbundene Verarbeitung personenbezogener Daten.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Datenschutzeinstellungen unserer Website widerrufen oder ändern.

10.4 Empfänger und Drittlandübermittlung

Empfänger der im Rahmen von Google Analytics verarbeiteten Daten können Google Ireland Limited sowie verbundene Unternehmen und von Google eingesetzte Dienstleister sein. Dabei kann nicht ausgeschlossen werden, dass Daten auch in Staaten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeitet werden, insbesondere in den USA.

Soweit eine Übermittlung personenbezogener Daten in ein Drittland stattfindet, erfolgt sie auf Grundlage der jeweils anwendbaren gesetzlichen Übermittlungsmechanismen und Garantien.

10.5 Weitere Informationen

Weitere Informationen zum Datenschutz bei Google finden Sie unter https://policies.google.com/privacy?hl=de.

11. Rechte der betroffenen Personen

Wenn wir personenbezogene Daten von Ihnen verarbeiten, stehen Ihnen nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte zu:

• Auskunft nach Art. 15 DSGVO über die von uns verarbeiteten personenbezogenen Daten;
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten nach Art. 16 DSGVO;
• Löschung personenbezogener Daten nach Art. 17 DSGVO, soweit keine gesetzlichen Gründe einer Löschung entgegenstehen;
• Einschränkung der Verarbeitung nach Art. 18 DSGVO;
• Datenübertragbarkeit nach Art. 20 DSGVO, soweit die gesetzlichen Voraussetzungen erfüllt sind;
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO nach Art. 21 DSGVO;
• Widerruf einer Einwilligung nach Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft;
• Beschwerde bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO.

11.1 Widerspruchsrecht

Erfolgt die Verarbeitung Ihrer personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

11.2 Zuständige Aufsichtsbehörde

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf
Telefon: 0211 / 38424-0
E-Mail: poststelle@ldi.nrw.de
Website: https://www.ldi.nrw.de

12. Datensicherheit

Unsere Website wird verschlüsselt über TLS übertragen. Darüber hinaus setzen wir geeignete technische und organisatorische Sicherheitsmaßnahmen ein, um personenbezogene Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder unbefugten Zugriff zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung fortlaufend angepasst.