Datenschutzerklärung
In der nachfolgenden Datenschutzerklärung erhalten Sie einen detaillierten Überblick über die Verarbeitung Ihrer personenbezogenen Daten bei Besuch unserer Website www.aristo-group.com.
Diese Website wird gemeinsam von der Aristo Personnel GmbH, Aristo Recruitment GmbH, Aristo Austria Recruitment GmbH und der Aristo AG mit Sitz in der Schweiz be-trieben (nachstehend gemeinsam Aristo Group). Die nachstehende Datenschutzerklärung gilt für sämtliche genannten Gesellschaften der Aristo Group in gleicher Weise und ist zur einfacheren Verständlichkeit zusammengefasst.
Sofern Sie – als Kunde oder als Kandidat – Vermittlungsleistungen eines Unternehmens der Aristo Group in Anspruch nehmen, möchten wir auf unsere weiteren Datenschutzinformationen für diese spezifischen Vorgänge und die damit verbundenen Datenverarbeitungen hinweisen.
Aus Gründen der Übersichtlichkeit werden diese Informationen unter nachstehenden Links gesondert zur Verfügung gestellt.
Datenschutzhinweise für Website Nutzer
1. Kontaktdaten der Verantwortlichen und des Datenschutzbeauftragten
1.1 Allgemeine Hinweise zur gemeinsamen Verantwortlichkeit
Hinsichtlich des Betriebs der Webseite aristo-group.com sind die Unternehmen der Aristo Group gemeinsame Verantwortliche im Sinne des Art. 26 DSGVO. Sie legen die Zwecke und die Mittel zur Verarbeitung der personenbezogenen Daten der Nutzer der gemeinsam betriebenen Website gemeinsam fest.
Sofern Sie als betroffene Person Rechte gemäß 16 und § 17 dieser Datenschutzerklärung geltend machen wollen, ist gemeinsame Anlaufstelle für Ihre Anliegen die
Aristo Recruitment GmbH
Tel: +49 89 599 1827 0
E-Mail: info@aristo-group.com
Website: aristo-group.com
Die Aristo Recruitment GmbH ist insbesondere dafür zuständig, den vorliegenden Informationspflichten nach den Art. 13 und 14 DSGVO nachzukommen.
Ungeachtet dessen können Sie als betroffene Person Ihre Rechte natürlich gegenüber jedem einzelnen der Verantwortlichen geltend machen.
Die Zwecke, welche die verantwortlichen Stellen im Rahmen ihrer jeweiligen unternehmerischen Tätigkeiten jeweils verfolgen, sind unter Ziffer 1.2 aufgeführt.
1.2 Name und Anschrift der Verantwortlichen
Die Verantwortlichen im Sinne der EU-Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen für den Betrieb dieser Websites sowie die dabei verursachten Verarbeitungen personenbezogener Daten der Besucher der Websites sind die :
Aristo Personnel GmbH
Alter Hof 5
80331 München Deutschland
Tel: +49 89 599 1827 0
E-Mail: info@aristo-group.com
Website: aristo-group.com
Die Aristo Personnel GmbH ist im Rahmen ihrer unternehmerischen Tätigkeiten Verantwortliche, soweit es um die Vermittlung von Kandidaten in eine Festanstellung bei unseren Kunden geht.
Aristo Recruitment GmbH
Alter Hof 5
80331 München Deutschland
Tel: +49 89 599 1827 0
E-Mail: info@aristo-group.com
Website: aristo-group.com
Die Aristo Recruitment GmbH ist im Rahmen ihrer unternehmerischen Tätigkeiten Verantwortliche, soweit es um die Vermittlung von Kandidaten in zeitlich befristete Projekte bei unseren Kunden geht.
Aristo AG
Brandschenkestrasse 30
8001 Zürich Schweiz
Tel: + 41 44 508 76 70 E-
Mail: info@aristo-group.com
Website: aristo-group.ch
Vertreter der Aristo AG ist E-Mail: info@aristo-group.comWebsite: aristo-group.com
Die Aristo AG ist im Rahmen ihrer unternehmerischen Tätigkeiten Verantwortliche, soweit es um die Überlassung von Spezialisten an unsere Kunden im Rahmen der Arbeitnehmerüberlassung sowie um die Vermittlung von Kandidaten in zeitlich befristete Projekte bei unseren Kunden vornehmlich in der Schweiz geht.
Aristo Austria Recruitment GmbH
Tuchlauben 7a
1010 Wien, Österreich
Tel: + 43 1 3950593
E-Mail: info@aristo-group.com
Website: www.aristo-group.com
Die Aristo Recruitment GmbH ist im Rahmen ihrer unternehmerischen Tätigkeiten Verantwortliche, soweit es um die Vermittlung von Kandidaten in zeitlich befristete Projekte bei unseren Kunden in Österreich geht.
1.3 Kontakt Datenschutzbeauftragter
Unseren Datenschutzbeauftragten erreichen Sie unter: dsb@aristo-group.com
2. Allgemeine Informationen über die Erhebung personenbezogener Daten
Grundsätzlich ist die Erhebung, Verarbeitung und Nutzung von personenbezogenen Daten zur Nutzung unseres Internetauftritts auf das erforderliche Maß und die erforderlichen Daten beschränkt. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, z. B. Name, Adresse, E-Mail-Adressen, Nutzerverhalten. Zudem verwenden wir innerhalb unserer Website das verbreitete SSL-Verfahren (Secure-Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Web-Browser unterstützt wird. In der Regel handelt es sich hierbei um eine 256-Bit-Verschlüsselung. Falls Ihr Browser keine 256-Bit-Verschlüsselung unterstützt, greifen wir stattdessen auf eine 128-Bit v3-Technologie zurück. Ob eine einzelne Seite unseres Internetauftritts verschlüsselt übertragen wird, erkennen Sie an der geschlossenen Darstellung des Schlüssel- bzw. Schloss-Symbols in der unteren Statusleiste Ihres Browsers.
3. Zwecke und Rechtsgrundlagen der Verarbeitung Ihrer personenbezogenen Daten sowie weitere Information zur konkreten Datenverarbeitung
3.1 Verarbeitung Ihrer Daten bei Besuch unserer Website
3.1.1 Beschreibung und Umfang der Datenverarbeitung
Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners (personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt). Dies ist auch vorgesehen, sofern Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln. Folgende Daten werden hierbei erhoben:
- IP-Adresse des Nutzers
- Datum und Uhrzeit der Anfrage bzw. des Zugriffs
- Zeitzonendifferenz zur Greenwich Mean Time (GMT)
- Inhalt der Anforderung (konkrete Seite)
- Zugriffsstatus/HTTP-Statuscode
- jeweils übertragene Datenmenge
- Website, von der die Anforderung kommt (von denen das System des Nutzers auf unsere Internetseite gelangt)
- Website, die vom System des Nutzers über unsere Website aufgerufen wird
- Informationen über den Browsertyp und die verwendete Version
- Betriebssystem und dessen Oberfläche
- Sprache und Version der Browsersoftware
3.1.2 Zwecke der Datenverarbeitung
Die Verarbeitung der genannten Daten, insbesondere der IP-Adresse durch das System, ist notwendig und erforderlich, um eine Auslieferung der Website an Ihren Rechner zu ermöglichen. Weitere Zwecke sind die Gewährleistung der Systemsicherheit und Systemstabilität.
3.1.3 Rechtsgrundlagen der Datenverarbeitung
Die Rechtsgrundlage für die vorübergehende Speicherung der Daten ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse folgt aus oben aufgelisteten Zwecken zur Datenerhebung. In keinem Fall verwenden wir die erhobenen Daten zu dem Zweck, Rückschlüsse auf Ihre Person zu ziehen.
3.1.4 Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies regelmäßig der Fall, wenn die jeweilige Sitzung beendet ist.
3.1.5 Widerspruchs- und Beseitigungsmöglichkeit
Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich Ihrerseits regelmäßig keine Widerspruchsmöglichkeit.
3.2 Datenschutz bei Nutzung des Kontaktformulars
3.2.1 Beschreibung und Umfang der Datenverarbeitung
Auf unserer Internetseite bieten wir jedem Besucher die Möglichkeit, sich unter Angabe personenbezogener Daten mit uns über ein Kontaktformular in Verbindung zu setzen.
Folgende Daten werden im Rahmen der Kontaktaufnahme über das Kontaktformular verpflichtend von Ihnen erhoben:
- IP-Adresse
- Datum und Uhrzeit der Mitteilung
- Name
- E-Mail-Adresse
- Betreff
- Mitteilung
Darüber hinaus können Sie weitere freiwillige Angaben machen:
- Angaben in einem Dateianhang
Ob und in welchem Umfang Sie uns darüber hinausgehende personenbezogene Daten in dem Dateianhang übermitteln und wir diese verarbeiten, kann von uns zunächst nicht kontrolliert werden. Soweit nicht erforderlich, bitten wir jedoch darum, keine personenbezogenen Daten in den Dateianhängen an uns zu übermitteln.
3.2.2 Zwecke der Datenverarbeitung
Die Verarbeitung Ihrer Daten dient einzig der Bearbeitung und der Beantwortung Ihrer Anfrage. Die Angabe Ihrer E-Mail Adresse ist dabei erforderlich, um mit Ihnen in Kontakt treten zu können. Die Angabe Ihres Namens dient der Personalisierung Ihrer Anfrage bzw. der Antwort sowie der internen Zuordnung in unserem Haus.
3.2.3 Rechtsgrundlage der Datenverarbeitung
Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen Ihrer Einwilligung Art. 6 Abs. 1 S. 1 lit. a DSGVO. Dient die Anfrage bereits der Erfüllung eines Vertrages, dessen Vertragspartei Sie sind oder der Durchführung vorvertraglicher Maßnahmen, so ist zusätzliche Rechtsgrundlage für die Verarbeitung der Daten Art. 6 Abs. 1 S. 1 lit. b DSGVO. Um eine Zuordnung Ihrer Anfrage in unserem Haus vorzunehmen, dient als weitere Rechtsgrundlage die Wahrung unserer berechtigter Interessen, Art. 6 Abs. 1lit. f DSGVO; unsere berechtigten Interessen folgen hierbei aus den dargestellten Zwecken, wobei wir davon ausgehen, dass Ihre Interessen die unseren nicht überwiegen.
3.2.4 Dauer der Speicherung; Widerspruchs- und Beseitigungsmöglichkeit
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Dies ist insbesondere der Fall, sofern Ihre Anfrage abschließend bearbeitet und gegebenenfalls beantwortet wurde. Dient die Kontaktaufnahme bereits der Durchführung eines Vertrages, dessen Vertragspartei Sie sind oder der Durchführung einer vorvertraglichen Maßnahme, dann werden die Daten gelöscht, wenn sie für die Durchführung des Vertrages nicht mehr erforderlich sind. Auch darüber hinaus kann eine Erforderlichkeit, personenbezogene Daten zu speichern, bestehen, um vertraglichen oder gesetzlichen Verpflichtungen nachzukommen oder unsere berechtigten Interessen zu wahren. Soweit die Verarbeitung Ihrer Daten auf einer Einwilligung beruht, haben Sie die Möglichkeit, die Einwilligung zu widerrufen. Durch Anklicken des entsprechenden Kontrollkästchens (Opt-in) vor Übermittlung Ihrer eingegebenen Daten an uns, willigen Sie in die Verarbeitung Ihrer Daten gemäß dieser Datenschutzerklärung ein. Sind die Daten daneben zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, ist eine vorzeitige Löschung der Daten nur möglich, soweit nicht vertragliche oder gesetzliche Verpflichtungen einer Löschung entgegenstehen.
3.3 Bewerbungen bei Aristo
3.3.1 Beschreibung und Umfang der Datenverarbeitung
Wenn Sie sich auf ein Stellenangebot von Aristo oder initiativ bewerben, willigen Sie ein, dass wir die übersandten Unterlagen speichern und die enthaltenen Angaben nutzen, um Ihre Bewerbung zu bearbeiten. In der Regel enthalten Ihre Unterlagen besondere Kategorien personenbezogener Daten (z. B. Angaben zum Familienstand; Angaben zur Gesundheit; ein Foto, das Rückschlüsse auf Ihre ethnische Herkunft und ggf. Sehkraft und/oder Religion erlaubt; ähnlich sensible Daten im Sinne von Art. 9 DSGVO), die in der vorliegenden Form nur mit Ihrer Einwilligung verarbeitet werden dürfen. Sie willigen ein, dass wir die besonderen Kategorien personenbezogener Daten, die in Ihrem Bewerbungsschreiben und den beigefügten Unterlagen enthalten sind, zum Zweck der Durchführung des Bewerbungsverfahrens verarbeiten dürfen.
3.3.2 Zwecke der Datenverarbeitung
Diese Einwilligung dient ausschließlich dazu, die Bewerbung in ihrer vorliegenden Form überhaupt berücksichtigen zu können. Die Informationen werden keine Berücksichtigung im Bewerbungsprozess finden, soweit nicht eine gesetzliche Verpflichtung hierfür besteht. Sie können Ihre Einwilligung zur Verarbeitung der Bewerbung im Bewerbungsprozess ohne Angabe von Gründen verweigern und eine erteilte Einwilligung jederzeit, etwa per E-Mail, widerrufen. Im Fall des Widerrufs werden Ihre von der Einwilligung umfassten Daten unverzüglich gelöscht. Dies hat zur Folge, dass die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortgeführt werden darf. Im Fall der Nichterteilung oder des Widerrufs der Einwilligung kann eine bereits eingereichte Bewerbung nicht in der vorliegenden Form berücksichtigt werden.
3.3.3 Dauer der Speicherung
Sollte Ihre Bewerbung nicht erfolgreich sein, können Sie darin einwilligen, dass Ihre personenbezogenen Daten, die im Rahmen des gesamten Bewerbungsverfahrens mitgeteilt wurden (z.B. in Anschreiben, Lebenslauf, Zeugnissen, Bewerber-Fragebögen, Bewerber-Interviews), über das Ende des konkreten Bewerbungsverfahrens hinaus gespeichert werden. Sie können hierzu darin einwilligen, dass wir diese Daten nutzen, um Sie später zu kontaktieren und das Bewerbungsverfahren fortzusetzen, falls Sie für eine andere Stelle in Betracht kommen sollten. Sofern über die Bewerbungsunterlagen besondere Kategorien personenbezogener Daten nach Art. 9 der DSGVO mitgeteilt wurden (z. B. ein Foto, das die ethnische Herkunft erkennen lässt, Angaben über Schwerbehinderteneigenschaft usw.), bezieht sich die Einwilligung auch auf diese Daten. Diese Einwilligung gilt zudem für Daten über Ihre Qualifikationen und Tätigkeiten aus allgemein zugänglichen Datenquellen (insbesondere berufliche soziale Netzwerke), die wir im Rahmen des Bewerbungsverfahrens zulässig erhoben haben. Ihre Daten werden nicht an Dritte weitergegeben. Diese Einwilligung ist freiwillig und hat keine Auswirkungen auf Ihre Chancen im jetzigen Bewerbungsverfahren. Sie können Ihre Einwilligung zudem jederzeit widerrufen. In diesem Fall werden Ihre Daten nach Abschluss des Bewerbungsverfahrens unverzüglich gelöscht. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen.
3.3.4 Rechtsgrundlage der Datenverarbeitung
Rechtsgrundlage für die Datenverarbeitung bei Bewerbungen ist Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO.
3.4 Einsatz von Cookies
Bei dem Besuch und der Nutzung unserer Website werden Cookies auf Ihrem Rechner gespeichert. Bei Cookies handelt es sich um Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden. Ruft ein Nutzer eine Website auf, kann ein Cookie auf dem Betriebssystem des Nutzers gespeichert werden. Dieser Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglicht.
Einige von ihnen sind essenziell, d.h. sie sind für den Betrieb unserer Website technisch erforderlich. Andere Cookies werden zu statistischen Zwecken bzw. zur Analyse der Zugriffe auf unserer Website eingesetzt oder zu Marketingzwecken bzw. um Ihnen die Nutzung externer Medien anbieten zu können. Es werden sowohl temporäre/Session-Cookies als auch länger gespeicherte Cookies (sog. permanente Cookies) eingesetzt. Temporäre Cookies werden wieder gelöscht, sobald Sie Ihren Browser schließen. Permanente Cookies bleiben über einen längeren Zeitraum erhalten, können aber zu jedem Zeitpunkt manuell gelöscht werden. Einige der Cookies werden von Drittparteien platziert.
Rechtsgrundlage für die Datenverarbeitung bei der Nutzung von essenziellen Cookies ist Art. 6 Abs. 1 S. 1 lit. f DSGVO bzw. Art. 25 Abs. 2 Nr. 2 TTDSG, beim Einsatz aller weiteren Cookies ist die Rechtsgrundlage Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO bzw. § 25 Abs. 1 TTDSG. Soweit wir Ihre Daten nicht aufgrund Ihrer expliziten Einwilligung verarbeiten, erfolgt die Verarbeitung Ihrer personenbezogenen Daten nur soweit, wie dies zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen eines Dritten erforderlich ist und nicht Ihre Interessen oder Grundrechte und Grundfreiheiten, die den Schutz personenbezogener Daten erfordern, überwiegen.
Detaillierte Informationen über die Verwendung der jeweiligen Cookies, insbesondere über ihren Zweck, die jeweilige Funktionsdauer und inwieweit diese von Dritten platziert werden bzw. Dritte einen Zugriff auf die über die Cookies erfassten Daten haben, er-fahren Sie ergänzend zu den vorliegenden Angaben unserer Datenschutzerklärung in unseren „Cookie-Einstellungen“. Hier finden Sie auch je nach Kategorie der eingesetzten Cookies detaillierte Angaben zu den Rechtsgrundlagen für die jeweilige Datenverarbeitung.
Sie können der Verwendung der jeweiligen Kategorien von Cookies individuell zustimmen; Ihre jeweils erteilte Einwilligung können Sie jederzeit auch unter der Unterseite „Cookie-Einstellungen“ ändern oder uns gegenüber widerrufen.
4. Einbindung von Youtube-Videos
4.1 Beschreibung und Umfang der Datenverarbeitung
Wir haben YouTube-Videos in unser Online-Angebot eingebunden, die auf http://www.Youtube.de oder http://www.YouTube.com gespeichert sind und von unserer Website aus direkt abspielbar sind. Diensteanbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend „Google“)
Durch den Besuch auf unserer Website erhält Google die Information, dass Sie die entsprechende Unterseite unserer Website aufgerufen haben. Zudem werden diejenigen Daten, die (wie vorstehend dargestellt) bei jedem Besuch unserer Website aus technischen Gründen zwingend erhoben werden, an Google weitergegeben.
Die Datenweitergabe erfolgt unabhängig davon, ob Google ein Nutzerkonto bereitstellt, über das Sie eingeloggt sind, oder ob kein Nutzerkonto besteht. Wenn Sie bei Youtube eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet. Wenn Sie die Zuordnung mit Ihrem Profil bei Youtube nicht wünschen, müssen Sie sich vor Aktivierung des Buttons bei Youtube ausloggen. Google speichert Ihre Daten als Nutzungsprofile und nutzt sie für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Website. Eine solche Auswertung erfolgt insbesondere (selbst für nicht eingeloggte Nutzer) zur Erbringung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unserer Website zu informieren. Ihnen steht ein Widerspruchsrecht zu gegen die Bildung dieser Nutzerprofile, wobei Sie sich zur Ausübung dessen an Google richten müssen.
4.2 Zwecke der Datenverarbeitung
Die Datenverarbeitung, insbesondere die Datenübermittlung an Google erfolgt zu dem Zweck, die Nutzung unserer medialen Inhalte zu vereinfachen und die Attraktivität unserer Website zu steigern. Über die Einbindung von Youtube-Filmen eröffnen wir Ihnen die Möglichkeit, mit dem sozialen Netzwerk YouTube und anderen Nutzern dieses Netzwerkes zu interagieren, so dass wir unser Angebot verbessern und für Sie als Nutzer interessanter ausgestalten können.
4.3 Einwilligung in die Übermittlung personenbezogener Daten in ein Drittland
Vorbehaltlich gesetzlicher oder vertraglicher Erlaubnisse dürfen grundsätzlich personenbezogene Daten in einem Drittland nur beim Vorliegen der besonderen Voraussetzungen der Art. 44 ff. DSGVO verarbeitet werden. Die Datenübermittlung darf hiernach vorgenommen werden, wenn die Europäische Kommission im Wege eines Beschlusses im Sinne des Art. 45 Abs. 1, 3 DSGVO festgestellt hat, dass in dem betreffenden Drittland datenschutzrechtlich ein angemessenes Schutzniveau geboten wird. Die Europäische Kommission bescheinigt Drittländern durch solche sog. Angemessenheitsbeschlüsse einen Datenschutz, der dem anerkannten Standard im Europäischen Wirtschaftsraum vergleichbar ist (eine Liste dieser Länder sowie eine Kopie der Angemessenheitsbeschlüsse erhalten Sie hier: http://ec.europa.eu/justice/data-protection/international-transfers/adequacy/index_en.html).
Soweit vorliegend in Ausnahmefällen ein Datentransfer zwischen den USA und der EU stattfindet, ist darauf hinzuweisen, dass für die USA nicht ein solcher Angemessenheitsbeschluss besteht. Daher müssten grundsätzlich anderweitige geeignete Garantien dafür bestehen, dass der Datenschutz ausreichend in den USA gewährleistet ist. Möglich wäre dies im Allgemeinen über bindende Unternehmensvorschriften, Standardvertragsklauseln der Europäischen Kommission zum Schutz personenbezogener Daten, Zertifikate oder anerkannte Verhaltenskodizes.
Google hat sich zwar entsprechender Standardvertragsklauseln der Europäischen Kommission unterworfen, US-Unternehmen sind dennoch dazu verpflichtet, personenbezogene Daten an Sicherheitsbehörden herauszugeben, ohne dass Sie als Betroffener hiergegen gerichtlich vorgehen könnten. Es kann daher nicht ausgeschlossen werden, dass US-Behörden (z.B. Geheimdienste) Ihre auf US-Servern befindlichen Daten zu Überwachungszwecken verarbeiten, auswerten und dauerhaft speichern. Wir haben auf diese Verarbeitungstätigkeiten keinen Einfluss. Es kann ferner sein, dass Sie Ihre Auskunftsrechte gegenüber Google nicht nachhaltig geltend machen bzw. durchsetzen können. Ferner entsprechen die technischen und organisatorischen Maßnahmen zum Schutze personenbezogener Daten bei Google quantitativ und qualitativ ggfs. nicht vollumfänglich den Anforderungen der DSGVO.
Es besteht damit die Möglichkeit, dass die von Google eingesetzten Standardvertragsklauseln der Europäischen Kommission keine hinreichenden Garantien im Sinne des Art. 46 Abs. 2 lit. a) DSGVO darstellen.
Indem Sie in die Datenerhebung durch Google einwilligen, stimmen Sie der hier dargestellten Datenübermittlung ausdrücklich zu, wobei Sie vorstehend über die möglichen Risiken derartiger Datenübermittlungen ohne Vorliegen eines Angemessenheitsbeschlusses und ohne geeignete Garantien unterrichtet wurden.
Diese Einwilligung kann jederzeit widerrufen werden. Durch einen Widerruf wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
4.4 Rechtsgrundlage der Datenverarbeitung
Rechtsgrundlage ist Ihre explizite und freiwillige Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a) DSGVO in die Verarbeitung Ihrer personenbezogenen Daten zu den in Ziffer 4.2 Genannten Zwecken.
4.5 Dauer der Speicherung, Widerspruchs- und Beseitigungsmöglichkeit bei YouTube (Unternehmen der Google/Alphabet Unternehmensgruppe)
Wir haben weder Einfluss auf die erhobenen Daten und Datenverarbeitungsvorgänge, noch sind uns der volle Umfang der Datenerhebung, die Zwecke der Verarbeitung, die Speicherfristen bekannt. Auch zur Löschung der erhobenen Daten durch Google liegen uns keine Informationen vor. Google speichert die über Sie erhobenen Daten gegebenenfalls als Nutzungsprofile und nutzt diese für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Website. Eine solche Auswertung erfolgt insbesondere (auch für nicht eingeloggte Nutzer) zur Darstellung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unserer Website zu informieren. Ihnen steht ein Widerspruchsrecht gegen die Bildung dieser Nutzerprofile zu, wobei Sie sich zur Ausübung dessen Google wenden müssen. Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch YGoogle erhalten Sie in der Datenschutzerklärung des Anbieters. Dort erhalten Sie auch weitere Informationen zu Ihren diesbezüglichen Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre:
4.6 Weitere Informationen
Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung sowie weitere Informationen zu Ihren diesbezüglichen Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre erhalten Sie bei: Google Ireland Limited Gordon House, Barrow Street Dublin 4 sowie unter https://policies.google.com/privacy?hl=de
5. Dienste der Borlabs GmbH
5.1 Beschreibung und Umfang der Datenverarbeitung
Wir nutzen auf unserer Webseite den sogenannten Borlabs Cookie. Borlabs Cookie ist ein WordPress-Plugin, über das wir die Erlaubnis für das Setzen von Cookies einholen können. Wir blenden dafür auf unserer Webseite ein Pop-up ein, das Nutzer per Opt-in um ihre Zustimmung bittet. Das PlugIn wird von der Borlabs GmbH, Rübenkamp 32, 22305 Hamburg Deutschland bereitgestellt.
Im Borlabs-Cookie werden folgende Informationen gespeichert:
- Cookie Laufzeit
- Cookie Version
- Domain und Pfad der WordPress Website
- Einwilligungen
- UID (zufällig generierte ID)
Vorgenannte Informationen werden nicht an die Borlabs GmbH übermittelt. Die Daten werden auf unseren Servern gespeichert.
Möchten Sie Ihre Einwilligungen widerrufen, löschen Sie einfach das Cookie in Ihrem Browser. Wenn Sie die Website neu betreten/neu laden, werden Sie erneut nach Ihrer Cookie-Einwilligung gefragt.
Alternativ können Sie Ihre Einwilligungen jederzeit in den Cookie-Einstellungen anpassen.
5.2 Rechtsgrundlage
Der Borlabs-Cookie ist zum Betreiben unserer Webseite zwingend erforderlich. Rechtsgrundlage sind unsere berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f) DSGVO zu den in Ziffer 7.1 genannten Zwecken.
5.3 Speicherdauer
- Der Borlabs-Cookie hat eine Laufzeit von einem Jahr.
5.4 Weitere Informationen
Weitere Informationen finden Sie unter: https://de.borlabs.io/borlabs-cookie/
6. Dienste der Personio GmbH
6.1 Beschreibung und Umfang der Datenverarbeitung
Wir nutzen die Dienste der Personio GmbH & Co. KG, Rundfunkplatz 4, 80335 München, Deutschland, welche eine Personalverwaltungs- und Bewerbermanagement-Software anbietet. Wir haben mit Personio einen Auftragsverarbeitungsvertrag geschlossen.
Im Rahmen der Nutzung unseres Jobboards für interne Positionen wird Ihre IP-Adresse anonymisiert gespeichert. Weitere personenbezogene Daten werden erst nach der Bewerbung im Rahmen des Bewerbermanagements verarbeitet. Weitere Informationen zu diesem Prozess finden Sie in unseren Datenschutzhinweisen für Bewerber.
6.2 Rechtsgrundlage
Die Rechtsgrundlage für die Verarbeitung Ihrer Daten ist Art. 6 Abs. 1 S. 1 lit. b i.V.m. Art. 88 Abs. 1 DS-GVO i.V.m. § 26 Abs. 1 S. 1 BDSG. Die Datenverarbeitung ist zur Darstellung unserer internen Positionen und damit zur Anbahnung eines Vertragsverhältnisses zwischen Ihnen und der Aristo Group und zur Erfüllung der sich hieraus ergebenden Pflichten erforderlich.
6.3 Speicherdauer
Ihre personenbezogenen Daten werden von uns gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt; Sperrung bedeutet in diesem Zusammenhang jede Aufhebung des Bezugs der Daten zu Ihrer Person. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in Verordnungen, Gesetzen oder sonstigen Vorschriften, denen wir unterliegen, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.
6.4 Weitere Informationen
Weitere Informationen finden Sie unter: https://www.personio.de/datenschutzerklaerung/
7. Einbindung der SalesViewer®-Technologie
7.1 Beschreibung und Umfang der Datenverarbeitung
Auf dieser Webseite werden mit der SalesViewer®-Technologie der SalesViewer® GmbH auf Grundlage berechtigter Interessen des Webseitenbetreibers (Art. 6 Abs.1 lit. f) DSGVO) Daten zu Marketing-, Marktforschungs- und Optimierungszwecken gesammelt und gespeichert.
Hierzu wird ein JavaScript-basierter Code eingesetzt, der zur Erhebung unternehmensbezogener Daten und der entsprechenden Nutzung dient. Die mit dieser Technologie erhobenen Daten werden über eine nicht rückrechenbare Einwegfunktion (sog. Hashing) verschlüsselt. Die Daten werden unmittelbar pseudonymisiert und nicht dazu benutzt, den Besucher dieser Webseite persönlich zu identifizieren.
Die im Rahmen von SalesViewer gespeicherten Daten werden gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
7.2 Rechtsgrundlage der Datenverarbeitung
Rechtsgrundlage der Datenverarbeitung ist Ihre Einwilligung gem. Art. 6 Abs. 1 S. 1 lit a) DSGVO.
7.3 Weitere Informationen
Der Datenerhebung und -speicherung kann jederzeit mit Wirkung für die Zukunft widersprochen werden, indem Sie bitte diesen Link https://www.salesviewer.com/opt-out anklicken, um die Erfassung durch SalesViewer® innerhalb dieser Webseite zukünftig zu verhindern. Dabei wird ein Opt-out-Cookie für diese Webseite auf Ihrem Gerät abgelegt. Löschen Sie Ihre Cookies in diesem Browser, müssen Sie diesen Link erneut klicken.
8. Einbindung von Google Ads
8.1 Beschreibung, Umfang und Zweck der Datenverarbeitung
Auf dieser Website nutzen wir das Angebot von Google Ads, um mit Hilfe von Werbemitteln (Adwords bzw. Ads) auf externen Webseiten auf unsere Angebote aufmerksam zu machen. Wir können in Relation zu den Daten der Werbekampagnen ermitteln, wie erfolgreich die einzelnen Werbemaßnahmen sind. Anbieter ist die Google Ireland Limited Gordon House, Barrow Street Dublin 4. Wir verfolgen damit das Interesse, Ihnen Werbung anzuzeigen die für Sie von Interesse ist, unsere Website für Sie interessanter zu gestalten und eine faire Berechnung von Werbekosten zu erreichen.
Diese Werbemittel werden durch Google über sogenannte „Ad Server“ ausgeliefert. Dazu nutzen wir Ad Server Cookies, durch die bestimmte Parameter zur Erfolgsmessung, wie Einblendung der Anzeigen oder Klicks durch die Nutzer, gemessen werden können. Sofern Sie über eine Google-Anzeige auf unsere Website gelangen, wird von Google Ads ein Cookie auf Ihrem Computer gespeichert. Zu diesem Cookie werden in der Regel als Analyse-Werte die Unique Cookie-ID, die Anzahl der Ad Impressions pro Platzierung (Frequency), die letzte Impression (relevant für Post-View-Conversions) sowie Opt-out-Informationen (Markierung, dass der Nutzer nicht mehr angesprochen werden möchte) gespeichert.
Diese Cookies ermöglichen es dem Diensteanbieter Google, Ihren Internetbrowser wiederzuerkennen. Sofern ein Nutzer bestimmte Seiten der Website eines Google Ads-Kunden besucht und das auf seinem Computer gespeicherte Cookie noch nicht abgelaufen ist, können Google und der Kunde erkennen, dass der Nutzer auf die Anzeige geklickt hat und zu dieser Seite weitergeleitet wurde. Jedem Google Ads-Kunden wird ein anderes Cookie zugeordnet. Cookies können somit nicht über die Webseiten von Google Ads-Kunden nachverfolgt werden.
Die Ad Server Cookies verlieren in der Regel nach 30 Tagen ihre Gültigkeit und sollen nicht dazu dienen, Sie persönlich zu identifizieren.
Wir selbst erheben und verarbeiten in den genannten Werbemaßnahmen keine personenbezogenen Daten. Wir erhalten von Google lediglich statistische Auswertungen zur Verfügung gestellt. Anhand dieser Auswertungen können wir erkennen, welche der eingesetzten Werbemaßnahmen besonders effektiv sind. Weitergehende Daten aus dem Einsatz der Werbemittel erhalten wir nicht, insbesondere können wir die Nutzer nicht anhand dieser Informationen identifizieren.
Aufgrund der eingesetzten Marketing-Tools baut Ihr Browser automatisch direkt eine Verbindung mit dem Server von Google auf. Wir haben keinen Einfluss auf den Umfang und die weitere Verwendung der Daten, die durch den Einsatz dieses Tools durch Google erhoben werden und informieren Sie daher entsprechend unserem Kenntnisstand: Durch die Einbindung von Google Ads Conversion erhält Google die Information, dass Sie den entsprechenden Teil unseres Internetauftritts aufgerufen oder die Anzeige von uns angeklickt haben. Sofern Sie bei einem Dienst von Google registriert sind, kann Google den Besuch Ihrem Account zuordnen. Selbst wenn Sie nicht bei Google registriert sind bzw. sich nicht bei einem Google Dienst eingeloggt haben, besteht die Möglichkeit, dass der Anbieter Ihre IP-Adresse in Erfahrung bringt und speichert.
Sie können die Teilnahme an diesem Tracking-Verfahren auf verschiedene Weise verhindern: (1) durch eine entsprechende Einstellung Ihrer Browser-Software – die Unterdrückung von Cookies Dritter Anbieter führt dazu, dass Sie keine Anzeigen von Drittanbietern erhalten; (2) durch Deaktivierung der Cookies für Conversion-Tracking, indem Sie Ihren Browser so einstellen, dass Cookies von der Domain www.googleadservices.com blockiert werden (https://www.google.de/settings/ads) wobei diese Einstellung gelöscht wird, wenn Sie Ihre Cookies löschen; (3) durch Deaktivierung der interessenbezogenen Anzeigen der Anbieter, die Teil der Selbstregulierungskampagne „About Ads“ sind, über den Link http://www.aboutads.info/choices, wobei diese Einstellung gelöscht wird, wenn Sie Ihre Cookies löschen; (4) durch dauerhafte Deaktivierung in Ihren Browsern Firefox, Internetexplorer oder Google Chrome unter dem Link http://www.google.com/settings/ads/plugin. Wir weisen Sie darauf hin, dass Sie in diesem Fall gegebenenfalls nicht alle Funktionen dieses Angebots vollumfänglich nutzen können.
Neben Google Ads Conversion nutzen wir die Anwendung Google Ads Remarketing. Durch diese Anwendung können Ihnen nach einem Besuch unserer Website in Ihrer darauffolgenden Internetnutzung unsere Werbeanzeigen angezeigt werden. Dies erfolgt mittels in Ihrem Browser gespeicherter Cookies, über die Ihr Nutzungsverhalten bei dem Besuch verschiedener Websites durch Google erfasst und ausgewertet wird. So kann von Google Ihr vorheriger Besuch unserer Website festgestellt werden. Eine Zusammenführung der im Rahmen von Google Remarketing erhobenen Daten mit Ihren personenbezogenen Daten die ggf. von Google gespeichert werden (z.B. weil Sie sich für einen Google Dienst wie Gmailregistriert haben), findet durch Google laut eigenen Aussagen nicht statt. Laut Google wird beim Remarketing eine Pseudonymisierung eingesetzt.
8.2 Einwilligung in die Übermittlung personenbezogener Daten in ein Drittland
Vorbehaltlich gesetzlicher oder vertraglicher Erlaubnisse dürfen grundsätzlich personenbezogene Daten in einem Drittland nur beim Vorliegen der besonderen Voraussetzungen der Art. 44 ff. DS-GVO verarbeitet werden. Die Datenübermittlung darf hiernach vorgenommen werden, wenn die Europäische Kommission im Wege eines Beschlusses im Sinne des Art. 45 Abs. 1, 3 DS-GVO festgestellt hat, dass in dem betreffenden Drittland datenschutzrechtlich ein angemessenes Schutzniveau geboten wird. Die Europäische Kommission bescheinigt Drittländern durch solche sog. Angemessenheitsbeschlüsse einen Datenschutz, der dem anerkannten Standard im Europäischen Wirtschaftsraum vergleichbar ist (eine Liste dieser Länder sowie eine Kopie der Angemessenheitsbeschlüsse erhalten Sie hier: http://ec.europa.eu/justice/data-protection/international-transfers/adequacy/index_en.html).
Soweit vorliegend in Ausnahmefällen ein Datentransfer zwischen den USA und der EU stattfindet, ist darauf hinzuweisen, dass für die USA nicht ein solcher Angemessenheitsbeschluss besteht. Daher müssten grundsätzlich anderweitige geeignete Garantien dafür bestehen, dass der Datenschutz ausreichend in den USA gewährleistet ist. Möglich wäre dies im Allgemeinen über bindende Unternehmensvorschriften, Standardvertragsklauseln der Europäischen Kommission zum Schutz personenbezogener Daten, Zertifikate oder anerkannte Verhaltenskodizes.
Google hat sich zwar entsprechender Standardvertragsklauseln der Europäischen Kommission unterworfen, US-Unternehmen sind dennoch dazu verpflichtet, personenbezogene Daten an Sicherheitsbehörden herauszugeben, ohne dass Sie als Betroffener hiergegen gerichtlich vorgehen könnten. Es kann daher nicht ausgeschlossen werden, dass US-Behörden (z.B. Geheimdienste) Ihre auf US-Servern befindlichen Daten zu Überwachungszwecken verarbeiten, auswerten und dauerhaft speichern. Wir haben auf diese Verarbeitungstätigkeiten keinen Einfluss. Es kann ferner sein, dass Sie Ihre Auskunftsrechte gegenüber Google nicht nachhaltig geltend machen bzw. durchsetzen können. Ferner entsprechen die technischen und organisatorischen Maßnahmen zum Schutze personenbezogener Daten bei Google quantitativ und qualitativ ggfs. nicht vollumfänglich den Anforderungen der DS-GVO.
Es besteht damit die Möglichkeit, dass die von Google eingesetzten Standardvertragsklauseln der Europäischen Kommission keine hinreichenden Garantien im Sinne des Art. 46 Abs. 2 lit. a) DS-GVO darstellen.
Indem Sie in die Datenerhebung durch Google einwilligen, stimmen Sie der hier dargestellten Datenübermittlung ausdrücklich zu, wobei Sie vorstehend über die möglichen Risiken derartiger Datenübermittlungen ohne Vorliegen eines Angemessenheitsbeschlusses und ohne geeignete Garantien unterrichtet wurden.
Diese Einwilligung kann jederzeit widerrufen werden. Durch einen Widerruf wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
8.3 Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage ist Ihre explizite und freiwillige Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a) DS-GVO in die Verarbeitung Ihrer personenbezogenen Daten zu Zwecken der Analyse und Statistiken über das Nutzerverhalten mittels Google Ads.
8.4 Weitere Informationen
Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung sowie weitere Informationen zu Ihren diesbezüglichen Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre erhalten Sie bei: Google Ireland Limited Gordon House, Barrow Street Dublin 4, Datenschutzbedingungen für Werbung: http://www.google.de/intl/de/policies/technologies/ads.
9. Einbindung von MailChimp
9.1 Beschreibung, Umfang und Zweck der Datenverarbeitung
Wir verwenden zum Versand unseres Newsletters den Listenprovider MailChimp. MailChimp ist ein Angebot der The Rocket Science Group, 675 Ponce de Leon Ave NE Suite 5000, Atlanta, GA 30308 USA.
In allen Emails finden Sie einen Link, mit dem Sie Ihre personenbezogenen Daten aktualisieren sowie Ihre Einwilligung zum Versand der Emails widerrufen können.
Mit Hilfe von MailChimp können wir unsere Newsletterkampagnen analysieren. Wenn Sie eine mit MailChimp versandte E-Mail öffnen, verbindet sich eine in der E-Mail enthaltene Datei mit den Servern von MailChimp in den USA. So kann festgestellt werden, ob eine Newsletter-Nachricht geöffnet und welche Links ggf. angeklickt wurden. Außerdem werden technische Informationen erfasst (IP-Adresse, Geräteinformationen, Betriebssystem, Browser-ID, Informationen über die Anwendung mit der Sie Ihre E-Mails lesen und weitere Informationen über Hardware und Internetverbindung. Darüber hinaus werden Nutzungsdaten gesammelt wie Datum und Uhrzeit, wann Sie die E-Mail / Kampagne geöffnet haben und Browseraktivitäten (z.B. welche E-Mails / Webseiten geöffnet wurden). Diese Informationen können nicht dem jeweiligen Newsletter-Empfänger zugeordnet werden. Sie dienen ausschließlich der statistischen Analyse von Newsletterkampagnen. Die Ergebnisse dieser Analysen können genutzt werden, um künftige Newsletter besser an die Interessen der Empfänger anzupassen. Weiter werden von Mailchimp Leistungsdaten ausgewertet, wie die Auslieferungsstatistik von E-Mails und weitere Kommunikationsdaten. Diese Informationen werden verwendet, um Nutzungs- und Leistungsstatistiken der Dienste zu erstellen.
Wir haben mit Mailchimp einen Auftragsverarbeitungsvertrag abgeschlossen. Dieser ist abrufbar unter https://mailchimp.com/de/legal/data-processing-addendum/.
9.2 Einwilligung in die Übermittlung personenbezogener Daten in ein Drittland
Vorbehaltlich gesetzlicher oder vertraglicher Erlaubnisse dürfen grundsätzlich personenbezogene Daten in einem Drittland nur beim Vorliegen der besonderen Voraussetzungen der Art. 44 ff. DS-GVO verarbeitet werden. Die Datenübermittlung darf hiernach vorgenommen werden, wenn die Europäische Kommission im Wege eines Beschlusses im Sinne des Art. 45 Abs. 1, 3 DS-GVO festgestellt hat, dass in dem betreffenden Drittland datenschutzrechtlich ein angemessenes Schutzniveau geboten wird. Die Europäische Kommission bescheinigt Drittländern durch solche sog. Angemessenheitsbeschlüsse einen Datenschutz, der dem anerkannten Standard im Europäischen Wirtschaftsraum vergleichbar ist (eine Liste dieser Länder sowie eine Kopie der Angemessenheitsbeschlüsse erhalten Sie hier: http://ec.europa.eu/justice/data-protection/international-transfers/adequacy/index_en.html).
Soweit vorliegend in Ausnahmefällen ein Datentransfer zwischen den USA und der EU stattfindet, ist darauf hinzuweisen, dass für die USA nicht ein solcher Angemessenheitsbeschluss besteht. Daher müssten grundsätzlich anderweitige geeignete Garantien dafür bestehen, dass der Datenschutz ausreichend in den USA gewährleistet ist. Möglich wäre dies im Allgemeinen über bindende Unternehmensvorschriften, Standardvertragsklausen der Europäischen Kommission zum Schutz personenbezogener Daten, Zertifikate oder anerkannte Verhaltenskodizes.
MailChimp hat sich zwar entsprechender Standardvertragsklauseln der Europäischen Kommission unterworfen, US-Unternehmen sind dennoch dazu verpflichtet, personenbezogene Daten an Sicherheitsbehörden herauszugeben, ohne dass Sie als Betroffener hiergegen gerichtlich vorgehen könnten. Es kann daher nicht ausgeschlossen werden, dass US-Behörden (z.B. Geheimdienste) Ihre auf US-Servern befindlichen Daten zu Überwachungszwecken verarbeiten, auswerten und dauerhaft speichern. Wir haben auf diese Verarbeitungstätigkeiten keinen Einfluss. Es kann ferner sein, dass Sie Ihre Auskunftsrechte gegenüber MailChimp nicht nachhaltig geltend machen bzw. durchsetzen können. Ferner entsprechen die technischen und organisatorischen Maßnahmen zum Schutze personenbezogener Daten bei MailChimp quantitativ und qualitativ ggfs. nicht vollumfänglich den Anforderungen der DS-GVO.
Es besteht damit die Möglichkeit, dass die von MailChimp eingesetzten Standardvertragsklauseln der Europäischen Kommission keine hinreichenden Garantien im Sinne des Art. 46 Abs. 2 lit. a) DS-GVO darstellen.
Indem Sie in die Datenerhebung durch MailChimp einwilligen, stimmen Sie der hier dargestellten Datenübermittlung ausdrücklich zu, wobei Sie vorstehend über die möglichen Risiken derartiger Datenübermittlungen ohne Vorliegen eines Angemessenheitsbeschlusses und ohne geeignete Garantien unterrichtet wurden.
Diese Einwilligung kann jederzeit widerrufen werden. Durch einen Widerruf wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
9.3 Rechtsgrundlage der Datenverarbeitung
Rechtsgrundlage ist Ihre explizite und freiwillige Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a) DSGVO in die Verarbeitung Ihrer personenbezogenen Daten zu den in Ziffer 11.2. benannten Zwecken.
9.4 Weitere Informationen
Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung sowie weitere Informationen zu Ihren diesbezüglichen Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre erhalten Sie bei: MailChimp LLC, 675 Ponce de Leon Ave NE Suite 5000, Atlanta, GA 30308 USA.sowie unter https://mailchimp.com/de/help/about-the-general-data-protection-regulation/.
10. Einbindung von OpenStreetMap
10.1 Beschreibung und Umfang der Datenverarbeitung
Diese Seite nutzt den Kartendienst OpenStreetMap über eine API-Schnittstelle für Kartenausschnitte zur Lokalisation unserer Standorte. Anbieter ist die OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WE, United Kingdom.
Zur Nutzung der Funktionen von OpenStreetMap ist es notwendig, Ihre IP-Adresse, Daten zu Ihrem Browser, Gerätetyp und Betriebssystem sowie Datum und Nutzungszeitraum zu speichern. Diese Informationen werden in der Regel an einen Server von OpenStreetMap im Vereinten Königreich (Großbritannien und Nordirland) sowie in den Niederlanden übertragen und dort gespeichert. Der Anbieter dieser Seite hat keinen Einfluss auf diese Datenübertragung.
10.2 Zweck der Datenverarbeitung
Die Nutzung von OpenStreetMap erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote und an einer leichten Auffindbarkeit der von uns auf der Website angegebenen Orte.
10.3 Einwilligung in die Übermittlung personenbezogener Daten in ein Drittland
Vorbehaltlich gesetzlicher oder vertraglicher Erlaubnisse dürfen grundsätzlich perso-nenbezogene Daten in einem Drittland nur beim Vorliegen der besonderen Vorausset-zungen der Art. 44 ff. DS-GVO verarbeitet werden. Die Datenübermittlung darf hiernach vorgenommen werden, wenn die Europäische Kommission im Wege eines Beschlusses im Sinne des Art. 45 Abs. 1, 3 DS-GVO festgestellt hat, dass in dem betreffenden Drittland datenschutzrechtlich ein angemessenes Schutzniveau geboten wird. Die Europäische Kommission bescheinigt Drittländern durch solche sog. Angemessenheitsbeschlüsse einen Datenschutz, der dem anerkannten Standard im Europäischen Wirtschaftsraum vergleichbar ist (eine Liste dieser Länder sowie eine Kopie der Angemessenheitsbeschlüsse erhalten Sie hier: https://edps.europa.eu/data-protection/data-protection/reference-library/international-transfers_en).
Indem Sie in die Datenerhebung durch OpenStreetMap einwilligen, stimmen Sie der hier dargestellten Datenübermittlung ausdrücklich zu.
Diese Einwilligung kann jederzeit widerrufen werden. Durch einen Widerruf wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
10.4 Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage ist Ihre explizite und freiwillige Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a) DS-GVO in die Verarbeitung Ihrer personenbezogenen Daten zu Dartstellungszwecken mittels OpenStreetMap.
10.5 Weitere Informationen
Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung sowie weitere Informationen zu Ihren diesbezüglichen Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre erhalten Sie bei: OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WE, United Kingdom, unter https://wiki.osmfoundation.org/wiki/Privacy_Policy.
11. Einbindung von GoogleMaps
11.1 Beschreibung und Umfang der Datenverarbeitung
Diese Seite nutzt den Kartendienst Google Maps, um Ihnen einen Einblick in unsere Büroräumlichkeiten in Form einer individuellen Tour bieten zu können. Anbieter ist die Google Ireland Limited Gordon House, Barrow Street Dublin 4.
Zur Nutzung der Funktionen von Google Maps ist es notwendig, Ihre IP Adresse zu speichern. Diese Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Der Anbieter dieser Seite hat keinen Einfluss auf diese Datenübertragung.
11.2 Zweck der Datenverarbeitung
Die Nutzung von Google Maps erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote.
11.3 Einwilligung in die Übermittlung personenbezogener Daten in ein Drittland
Vorbehaltlich gesetzlicher oder vertraglicher Erlaubnisse dürfen grundsätzlich personenbezogene Daten in einem Drittland nur beim Vorliegen der besonderen Voraussetzungen der Art. 44 ff. DS-GVO verarbeitet werden. Die Datenübermittlung darf hiernach vorgenommen werden, wenn die Europäische Kommission im Wege eines Beschlusses im Sinne des Art. 45 Abs. 1, 3 DS-GVO festgestellt hat, dass in dem betreffenden Drittland datenschutzrechtlich ein angemessenes Schutzniveau geboten wird. Die Europäische Kommission bescheinigt Drittländern durch solche sog. Angemessenheitsbeschlüsse einen Datenschutz, der dem anerkannten Standard im Europäischen Wirtschaftsraum vergleichbar ist (eine Liste dieser Länder sowie eine Kopie der Angemessenheitsbeschlüsse erhalten Sie hier: http://ec.europa.eu/justice/data-protection/international-transfers/adequacy/index_en.html).
Soweit vorliegend in Ausnahmefällen ein Datentransfer zwischen den USA und der EU stattfindet, ist darauf hinzuweisen, dass für die USA nicht ein solcher Angemessenheitsbeschluss besteht. Daher müssten grundsätzlich anderweitige geeignete Garantien dafür bestehen, dass der Datenschutz ausreichend in den USA gewährleistet ist. Möglich wäre dies im Allgemeinen über bindende Unternehmensvorschriften, Standardvertragsklauseln der Europäischen Kommission zum Schutz personenbezogener Daten, Zertifikate oder anerkannte Verhaltenskodizes.
Google hat sich zwar entsprechender Standardvertragsklauseln der Europäischen Kommission unterworfen, US-Unternehmen sind dennoch dazu verpflichtet, personenbezogene Daten an Sicherheitsbehörden herauszugeben, ohne dass Sie als Betroffener hiergegen gerichtlich vorgehen könnten. Es kann daher nicht ausgeschlossen werden, dass US-Behörden (z.B. Geheimdienste) Ihre auf US-Servern befindlichen Daten zu Überwachungszwecken verarbeiten, auswerten und dauerhaft speichern. Wir haben auf diese Verarbeitungstätigkeiten keinen Einfluss. Es kann ferner sein, dass Sie Ihre Auskunftsrechte gegenüber Google nicht nachhaltig geltend machen bzw. durchsetzen können. Ferner entsprechen die technischen und organisatorischen Maßnahmen zum Schutze personenbezogener Daten bei Google quantitativ und qualitativ ggfs. nicht vollumfänglich den Anforderungen der DS-GVO.
Es besteht damit die Möglichkeit, dass die von Google eingesetzten Standardvertragsklauseln der Europäischen Kommission keine hinreichenden Garantien im Sinne des Art. 46 Abs. 2 lit. a) DS-GVO darstellen.
Indem Sie in die Datenerhebung durch Google einwilligen, stimmen Sie der hier dargestellten Datenübermittlung ausdrücklich zu, wobei Sie vorstehend über die möglichen Risiken derartiger Datenübermittlungen ohne Vorliegen eines Angemessenheitsbeschlusses und ohne geeignete Garantien unterrichtet wurden.
Diese Einwilligung kann jederzeit widerrufen werden. Durch einen Widerruf wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
11.4 Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage ist Ihre explizite und freiwillige Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a) DS-GVO in die Verarbeitung Ihrer personenbezogenen Daten zu Dartstellungszwecken mittels Google Maps.
11.5 Weitere Informationen
Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung sowie weitere Informationen zu Ihren diesbezüglichen Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre erhalten Sie bei: Google Ireland Limited Gordon House, Barrow Street Dublin 4 sowie unter policies.google.com/privacy?hl=de
12. Webanalyse durch Matomo
12.1 Beschreibung und Umfang der Datenverarbeitung
Diese Website benutzt Matomo, ein Analyse Software für Websites, angeboten von dem neuseeländischen Unternehmen InnoCraft Ltd, 7 Waterloo Quay PO625, 6140 Wellington, Neuseeland.
Matomo verwendet Cookies, die eine Analyse der Benutzung der Website durch Sie ermöglichen. Matomo ist deaktiviert, wenn Sie unsere Webseite besuchen. Erst wenn Sie aktiv einwilligen, wird Ihr Nutzungsverhalten anonymisiert erfasst. Ihre IP-Adresse wird umgehend anonymisiert; damit bleiben Sie als Nutzer anonym.
Mit Matomo werden keine Daten an Server übermittelt, die außerhalb der Kontrolle des BPA liegen. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Webseite werden nicht an Dritte weitergegeben.
12.2 Zweck der Datenverarbeitung
Wir nutzen Matomo, um unsere Website analysieren und regelmäßig verbessern zu können. Über die gewonnenen Statistiken können wir unser Angebot verbessern und für Sie interessanter ausgestalten.
Diese Einwilligung kann jederzeit widerrufen werden, indem Sie die Cookies in Ihrem Browser löschen oder Ihre Datenschutzeinstellungen ändern. Durch einen Widerruf wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
12.3 Rechtsgrundlage der Datenverarbeitung
Rechtsgrundlage ist Ihre explizite und freiwillige Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a) DSGVO in die Verarbeitung Ihrer personenbezogenen Daten zu Zwecken der Analyse und Statistiken über das Nutzerverhalten mittels Matomo.
12.4 Weitere Informationen
Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung sowie weitere Informationen zu Ihren diesbezüglichen Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre erhalten Sie bei InnoCraft Ltd. (150 Willis St, 6011 Wellington, New Zealand) unter https://matomo.org/matomo-cloud-privacy-policy/
13. Weitergabe Ihrer Daten an Dritte
Soweit vorstehend nicht abweichend dargestellt, geben wir keine personenbezogenen Daten an Unternehmen, Organisationen oder Personen außerhalb unseres Unternehmens weiter, außer in einem der folgenden Umstände:
13.1 Mit Ihrer Einwilligung
Soweit vorstehend bereits im Einzelnen dargestellt, jedoch im Einzelfall auch darüber hinaus, geben personenbezogene Daten an Unternehmen, Organisationen oder Personen außerhalb unseres Unternehmens weiter, wenn wir hierfür Ihre Einwilligung erhalten haben (Art. 6 Abs. 1 S. 1 lit. a ggfs. i.V.m. Art. 9 Abs. 2 lit. a DSGVO).
13.2 Verarbeitungen durch andere Stellen
Wir stellen personenbezogene Daten den anderen Unternehmen, die mit uns in einem Konzern bzw. einer Unternehmensgruppe verbunden sind, sowie unseren dritten Geschäftspartnern, anderen vertrauenswürdigen Unternehmen oder Personen zur Verfügung, die diese in unserem Auftrag verarbeiten. Dies geschieht auf der Grundlage unserer Weisungen und im Einklang mit unserer Datenschutzerklärung sowie anderen geeigneten Vertraulichkeits- und Sicherheitsmaßnahmen.
13.3 Aus rechtlichen Gründen
Wir werden personenbezogene Daten an Unternehmen, Organisationen oder Personen außerhalb unseres Unternehmens weitergeben, wenn wir nach Treu und Glauben davon ausgehen dürfen, dass der Zugriff auf diese Daten oder ihre Nutzung, Aufbewahrung oder Weitergabe vernünftigerweise notwendig ist, um insbesondere geltende Gesetze, Vorschriften oder Rechtsverfahren einzuhalten oder einer vollstreckbaren behördlichen Anordnung nachzukommen; Rechtsgrundlage ist insoweit Art. 6 Abs. 1 S. 1 lit. c ggfs. i.V.m. Art. 9 Abs. 2 lit. b DSGVO.
13.4 Weitergabe Ihrer Daten an ein Drittland oder eine internationale Organisation
Soweit im Rahmen dieser Datenschutzerklärung nicht ausdrücklich dargestellt, findet eine Übermittlung Ihrer personenbezogenen Daten an Drittländer (Länder außerhalb der EU bzw. des EWR) oder internationale Organisationen nicht statt. Wir übermitteln Ihre Daten im Rahmen der gemeinsam genutzten IT-Systeme zum Betrieb der Website jedoch auch an – wie im Einzelnen dargestellt – die Aristo AG mit Sitz in der Schweiz. Die Schweiz verfügt über ein angemessenes Datenschutzniveau. Dies wurde von der EU-Kommission durch einen Angemessenheitsbeschluss (gem. Art. 45 DSGVO) festgestellt.
14. Automatisierte Entscheidungsfindungen
Soweit vorstehend nicht ausdrücklich abweichend beschrieben, findet eine automatisierte Entscheidungsfindung nicht statt.15. Ihre Rechte
Sie haben das Recht:- gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft Ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;
- gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
- gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
- gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;
- gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;
- gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen und
- gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Unternehmenssitzes wenden.
16. Widerspruch oder Widerruf gegen die Verarbeitung Ihrer Daten
Falls Sie eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit gemäß Art. 7 Abs. 3 DSGVO widerrufen. Ein solcher Widerruf beeinflusst die Zulässigkeit der Verarbeitung Ihrer personenbezogenen Daten, nachdem Sie ihn gegenüber uns ausgesprochen haben. Soweit die Verarbeitung Ihrer personenbezogenen Daten aufgrund unserer berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO erfolgt, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung einzulegen. Dies ist der Fall, wenn die Verarbeitung insbesondere nicht zur Erfüllung eines Vertrags mit Ihnen erforderlich ist, was von uns jeweils bei der Beschreibung der Funktionen dargestellt wird. Bei Ausübung eines solchen Widerspruchs bitten wir um Darlegung der Gründe, weshalb wir Ihre personenbezogenen Daten nicht wie von uns durchgeführt verarbeiten sollten. Im Falle Ihres begründeten Widerspruchs prüfen wir die Sachlage und werden entweder die Datenverarbeitung einstellen bzw. anpassen oder Ihnen unsere zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen. Selbstverständlich können Sie der Verarbeitung Ihrer personenbezogenen Daten für Zwecke der Werbung und Datenanalyse jederzeit widersprechen. Über Ihren Werbewiderspruch können Sie uns unter den vorstehend genannten Kontaktdaten informieren.Datenschutz in unseren Prozessen
Datenschutzhinweise für Kunden
Der Schutz Ihrer persönlichen Daten hat höchste Priorität und wird in allen Geschäftsprozessen berücksichtigt. Wenn und soweit Sie uns personenbezogene Daten mitteilen, werden diese entsprechend den Bestimmungen der EU-Datenschutzgrundverordnung (DS-GVO), die ab dem 25. Mai 2018 gilt, sowie den gesetzlichen Datenschutzbestimmungen des Bundesdatenschutzgesetzes (BDSG) verarbeitet.
In den nachfolgenden Datenschutzhinweisen erhalten Sie einen detaillierten Überblick über die Verarbeitung Ihrer personenbezogenen Daten. Unter personenbezogenen Daten sind alle Informationen zu verstehen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Mit diesen Datenschutzschutzhinweisen informieren wir Sie umfassend über Art, Umfang und Zwecke der Erhebung personenbezogener Daten und wie mit diesen Daten verfahren wird. Darüber hinaus erfahren Sie, welche Rechte Ihnen in Bezug auf die Verarbeitung Ihrer personenbezogenen Daten zustehen.
1. Geltungsbereich der Datenschutzhinweise
1.1. Grundsatz
Diese Datenschutzhinweise gelten für alle Kunden, die im Rahmen unserer Vermittlungsdienstleistung mit uns in Kontakt treten oder bereits stehen sowie für alle Gesellschaften von Sirato in gleicher Weise und sind zur einfacheren Verständlichkeit zusammengefasst. Insoweit nachfolgend einheitlich von Sirato gesprochen wird, umfasst dies sowohl die Sirato Recruitment GmbH sowie die Lenyx Logistik und Service GmbH.
1.2. Ergänzende Geltung besonderer Regelungen für besondere Leistungen
Hinsichtlich bestimmter Leistungen gibt es zusätzliche Datenschutzhinweise, die diese Datenschutzhinweise für Kunden ergänzen. Dies gilt insbesondere für die Nutzung unserer Websites; über die Verarbeitung Ihrer personenbezogenen Daten bei Nutzung unserer Websites können Sie sich in unserer Website-Datenschutzerklärung informieren, die Sie auf unserer Website aufrufen und einsehen können.
2. Kontaktdaten des Verantwortlichen und des Datenschutzbeauftragten
2.1. Verantwortlicher
Die Verantwortlichen im Sinne der EU-Datenschutz-Grundverordnung (DS-GVO) und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen sind die Sirato Recruitment GmbH sowie die Lenyx Logistik und Service GmbH:
Aristo Personnel GmbH
Alter Hof 5
80331 München Deutschland
Tel: +49 89 599 1827 0
E-Mail: info@aristo-group.com
Website: aristo-group.com
Die Aristo Personnel GmbH ist im Rahmen ihrer unternehmerischen Tätigkeiten Verantwortliche, soweit es um die Vermittlung von Kandidaten in eine Festanstellung bei unseren Kunden geht.
Aristo Recruitment GmbH
Alter Hof 5
80331 München Deutschland
Tel: +49 89 599 1827 0
E-Mail: info@aristo-group.com
Website: aristo-group.com
Die Aristo Recruitment GmbH ist im Rahmen ihrer unternehmerischen Tätigkeiten Verantwortliche, soweit es um die Vermittlung von Kandidaten in zeitlich befristete Projekte bei unseren Kunden geht.
Aristo AG
Brandschenkestrasse 30
8001 Zürich Schweiz
Tel: + 41 44 508 76 70 E-
Mail: info@aristo-group.com
Website: aristo-group.ch
Vertreter der Aristo AG ist E-Mail: info@aristo-group.comWebsite: aristo-group.com
Die Aristo AG ist im Rahmen ihrer unternehmerischen Tätigkeiten Verantwortliche, soweit es um die Überlassung von Spezialisten an unsere Kunden im Rahmen der Arbeitnehmerüberlassung sowie um die Vermittlung von Kandidaten in zeitlich befristete Projekte bei unseren Kunden vornehmlich in der Schweiz geht.
Aristo Austria Recruitment GmbH
Tuchlauben 7a
1010 Wien, Österreich
Tel: + 43 1 3950593
E-Mail: info@aristo-group.com
Website: www.aristo-group.com
Die Aristo Recruitment GmbH ist im Rahmen ihrer unternehmerischen Tätigkeiten Verantwortliche, soweit es um die Vermittlung von Kandidaten in zeitlich befristete Projekte bei unseren Kunden in Österreich geht.
2.1.2. Lenyx Logistik und Service GmbH
Alter Hof 5 80331 München Deutschland Tel: +49 89 599 1822 0 E-Mail: info@sirato-group.com Website: www.sirato-group.com
2.2. Datenschutzbeauftragter
Sirato hat einen Datenschutzbeauftragten bestellt. Sie können unseren Datenschutzbeauftragten unter folgenden Kontaktdaten erreichen: Sirato Datenschutzbeauftragter Alter Hof 5 80331 München dsb@sirato-group.com
3. Allgemeine Grundsätze der Datenverarbeitung bei Sirato
3.1. Grundsätze zum Umfang der Verarbeitung personenbezogener Daten
Sirato teilt die der DS-GVO sowie dem Bundesdatenschutzgesetz (BDSG) zugrundeliegende Philosophie, dass die Erhebung und Verarbeitung von personenbezogenen Daten („Daten“) nach Möglichkeit beschränkt sein muss. Daher verarbeiten wir personenbezogene Daten nur, soweit dies zu klar definierten Zwecken, die Ihnen im Folgenden dargestellt werden sollen, erforderlich ist (Grundsätze der Datenvermeidung und Datensparsamkeit). Die Datenverarbeitung ist dabei nur zulässig, soweit sie sich auf eine ausreichende Rechtsgrundlage oder Ihre Einwilligung stützen kann (Grundsatz der Rechtmäßigkeit).
3.2. Allgemeines zu den Rechtsgrundlagen für die Verarbeitung personenbezogener Daten
3.2.1. Allgemeine Rechtsgrundlagen
Die Verarbeitung von personenbezogenen Daten ist im Grundsatz verboten und nur ausnahmsweise zulässig. Die Zulässigkeit der Datenverarbeitung kann allein daraus folgen, dass die Verarbeitung der Daten auf eine geeignete Rechtsgrundlage gestützt werden kann. Als solche kommen abschließend in Betracht:
- Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person eingeholt haben, dient Art. 6 Abs. 1 lit. a DS-GVO als Rechtsgrundlage
- Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
- Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der wir unterliegen, dient Art. 6 Abs. 1 lit. c DS-GVO als Rechtsgrundlage.
- Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DS-GVO als Rechtsgrundlage
- Soweit die Verarbeitung für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die uns übertragen wurde, ist Art. 6 Abs. 1 lit. e DS-GVO die Rechtsgrundlage der Verarbeitung.
- Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DS-GVO als Rechtsgrundlage für die Verarbeitung.
3.2.2. Besondere Rechtsgrundlagen bei Verarbeitung besonderer Kategorien personenbezogener Daten nach Art. 9 DS-GVO
Die Verarbeitung von personenbezogenen Daten, aus denen die rassische und ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen oder die Gewerkschaftszugehörigkeit hervorgehen, sowie die Verarbeitung von genetischen Daten, biometrischen Daten zur eindeutigen Identifizierung einer natürlichen Person, Gesundheitsdaten oder Daten zum Sexualleben oder der sexuellen Orientierung einer natürlichen Person ist untersagt. Ausnahmsweise kann auch die Verarbeitung dieser besonderen Kategorien von personenbezogenen Daten durch uns erlaubt sein, soweit hierfür eine geeignete Rechtsgrundlage besteht. Als solche kommen insbesondere in Betracht:
- Soweit die betroffene Person in die Verarbeitung der besonderen Kategorien von besonderen Daten für einen oder mehrere festgelegte Zwecke ausdrücklich eingewilligt hat, ist dies Rechtsgrundlage der Verarbeitung (Art. 9 Abs. 2 lit. a DSGVO). Dies gilt nicht, soweit nach Unionsrecht oder dem Recht der Mitgliedstaaten durch das Verbot der Verarbeitung der besonderen Kategorien von personenbezogenen Daten nicht aufgehoben werden kann.
- Im Falle, dass die betroffene Person die Daten offensichtlich öffentlich gemacht hat, ist Art. 9 Abs. 2 lit. e DS-GVO Rechtsgrundlage der Verarbeitung.
- Soweit die Verarbeitung der Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, ist die Verarbeitung nach Art. 9 Abs. 2 lit. f DS-GVO zulässig.
- Die Verarbeitung der Daten ist zulässig, soweit dies auf der Grundlage des Unionsrechts oder des Rechts eines Mitgliedstaats, das in angemessenem Verhältnis zu dem verfolgten Ziel steht, den Wesensgehalt des Rechts auf Datenschutz wahrt und angemessene und spezifische Maßnahmen zur Wahrung der Grundrechte und Interessen der betroffenen Person vorsieht, aus Gründen eines erheblichen öffentlichen Interesses erforderlich ist, vgl. Art. 9 Abs. 2 lit. g DS-GVO.
3.3. Widerspruch und Widerruf gegen die Verarbeitung der personenbezogenen Daten
Falls Sie eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit widerrufen. Ein solcher Widerruf beeinflusst die Zulässigkeit der Verarbeitung Ihrer personenbezogenen Daten, nachdem Sie ihn gegenüber uns ausgesprochen haben. Soweit wir die Verarbeitung Ihrer personenbezogenen Daten auf eine Interessenabwägung stützen, können Sie Widerspruch gegen die Verarbeitung einlegen. Dies ist der Fall, wenn die Verarbeitung insbesondere nicht zur Erfüllung eines Vertrags mit Ihnen erforderlich ist, was von uns jeweils bei der nachfolgenden Beschreibung der Funktionen dargestellt wird. Bei Ausübung eines solchen Widerspruchs bitten wir um Darlegung der Gründe, weshalb wir Ihre personenbezogenen Daten nicht wie von uns durchgeführt verarbeiten sollten. Im Falle Ihres begründeten Widerspruchs prüfen wir die Sachlage und werden entweder die Datenverarbeitung einstellen bzw. anpassen oder Ihnen unsere zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen. Selbstverständlich können Sie der Verarbeitung Ihrer personenbezogenen Daten für Zwecke der Werbung und Datenanalyse jederzeit widersprechen.
3.4. Datenlöschung und Speicherdauer
Ihre personenbezogenen Daten werden von uns gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt; Sperrung bedeutet in diesem Zusammenhang jede Aufhebung des Bezugs der Daten zu Ihrer Person (z. B. für statistische Zwecke). Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in Verordnungen, Gesetzen oder sonstigen Vorschriften, denen wir unterliegen, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.
4. Verarbeitung Ihrer personenbezogenen Daten
4.1. Beschreibung und Umfang der Datenverarbeitung
4.1.1. Datenerhebung aus allgemein zugänglichen Quellen und/oder aus Empfehlungen
Sirato ist ein spezialisierter Personaldienstleister für die Vermittlung von hochqualifizierten Spezialisten in den Bereichen IT und Digitalisierung. Sirato sucht daher in allgemein zugänglichen Quellen nach potenziellen Kunden bzw. deren Bevollmächtigten und Ansprechpartnern. Insbesondere durchsuchen wir externe Quellen wie LinkedIn oder XING und andere Karriere-Netzwerke, auf welchen wir Informationen über Sie erhalten. Gleiches gilt im Falle von Empfehlungen, die uns durch Dritte mitgeteilt werden. In diesen Fällen speichern wir zunächst diejenigen Ihrer personenbezogenen Daten, die wir aus den öffentlichen Quellen bzw. seitens Empfehlungsgebern erhalten. Dies umfasst in der Regel:
- Vorname und Nachname
- Position, ggf. Fachabteilung
- Firma
- Telefonnummer
- E-Mail-Adresse
- Bedarf an Dienstleistungen
Nach der Speicherung Ihrer Daten kontaktieren wir Sie unverzüglich, spätestens aber innerhalb eines Monats, und informieren Sie über die Verarbeitung Ihrer Daten.
4.1.2. (Weitere) Datenerhebung bei Ihnen direkt
Sollten Sie bzw. das Unternehmen, für welches Sie tätig sind, daran interessiert sein, unsere Leistungen in Anspruch zu nehmen und hierfür selbst als Kunde bzw. als Bevollmächtigter oder Ansprechpartner Ihres Unternehmens, welches unser Kunde sein soll, in unsere Datenbank aufgenommen zu werden, um über potentiell interessante Kandidaten informiert zu werden, erheben wir weitere personenbezogene Daten von Ihnen. Dies kann in der Regel folgende Kategorien von Daten umfassen:
- (Weitere) Stamm- und Kontaktdaten: insbesondere Anrede und Titel, Namen, Anschriften, Telefonnummern, E-Mail-Adressen
- ggfs. sonstige mit Begründung und Durchführung des Vertragsverhältnisses im Zusammenhang stehende Daten, die ggfs. einen Bezug auf Ihre Person zulassen können.
4.2. Zwecke der Datenverarbeitung
Aus Ihren Daten erstellen wir anonymisierte, webbasierte Projekt bzw. Stellenangebote (im Folgenden «Unternehmensdaten») mit einer genauen Beschreibung Ihres Bedarfes im Projekt bzw. den Anforderungen an die Position bzw. den Kandidaten, inklusive den geforderten Soft- und Hard Skills sowie weiteren relevanten Informationen. Zu diesen weiteren Informationen und damit zu den Unternehmensdaten gehören ggfs. auch personenbezogene Daten Ihrer Person als Ansprechpartner unseres Kunden. Diese Unternehmensdaten können auf der Website der Sirato-Group von potenziellen Kandidaten eingesehen werden. Des Weiteren übersenden wir Ihre «Unternehmensdaten» initiativ an unsere Kandidaten, sofern und soweit wir davon ausgehen, dass Ihr bzw. das Unternehmens, für welches Sie als Bevollmächtigter oder Ansprechpartner fungieren, für diese Kandidaten von Interesse sein könnte. Ferner nehmen wir ein sogenanntes „Matching“ vor, um herauszufinden, ob ein Kandidat auf ein konkretes Projektangebot und/oder ein Stellenangebot passt oder nicht. Das bedeutet, dass wir die von Ihnen an uns übermittelte Anfragen bzw. das Anforderungsprofil (Projektangebot und/oder ein Stellenangebot) mit aus den Datensätzen des Kandidaten überlassenen Daten (insbesondere aus dem Text des Lebenslaufs, der Projekthistorie etc., seinen Skills (Fähigkeiten) und Erfahrungen) teilautomatisch und/oder manuell abgleichen und eine Zuordnung durchführen; die teilautomatische Auswertung Ihrer Daten kann insbesondere über den Einsatz von Codes/Filtern geschehen, die wir zur Eingrenzung der Suche geeigneter Kandidaten für entsprechende Projekte einsetzen. Dies kann dazu führen, dass ein Kandidat aufgrund der teilautomatischen Ableitung nicht für bestimmte Kundenanfragen bzw. Kundenanforderungsprofile (Projektangebot und/oder ein Stellenangebot) in Betracht gezogen wird. Insgesamt dient die Verarbeitung Ihrer Daten den Zwecken, um die auf Ihre zu besetzende Stelle passenden Kandidaten ausfindig zu machen. Ferner dient die Verarbeitung den Zwecken, in Kontakt mit Ihnen zu treten, um Sie über den Verlauf Ihrer Kandidatensuche zu unterrichten oder über für Sie interessante Kandidaten zu informieren. Die zwischen Ihnen und der Sirato-Group erfolgte Kommunikation wird von uns in einem sogenannten CRM-System (Customer-Relationship-Management-System) historisch dokumentiert. Neben diesen direkten Kontakten werden im CRM-System auch interne Vermerke bzw. Hinweise festgehalten, die für den aktuellen oder künftigen Besetzungsprozess von Relevanz sind. Diese Verarbeitung Ihrer Daten dient den Zwecken, Vorgänge schnell, fehlerfrei und ohne Informationsverluste zu bearbeiten, um Ihnen einen optimierten Service gemäß Ihren Wünschen und Vorstellungen zur Verfügung stellen zu können.
4.3. Rechtsgrundlagen der Datenverarbeitung
4.3.1. Verarbeitung aufgrund der Durchführung eines Vertrages/Anbahnung eines Vertrages
Dient die Verarbeitung Ihrer Daten bereits der Erfüllung eines Vertrages, dessen Vertragspartei Sie sind oder der Durchführung vorvertraglicher Maßnahmen, so ist zusätzliche Rechtsgrundlage für die Verarbeitung der Daten Art. 6 Abs. 1 S. 1 lit. b DS-GVO.
4.3.2. Verarbeitung aufgrund gesetzlicher Bestimmungen
Sirato unterliegt gesetzlichen und regulatorischen Vorgaben. Die Erfüllung der sich daraus ergebenden gesetzlichen Anforderungen erfordert die Erhebung und Verarbeitung Ihrer personenbezogenen Daten (Art. 6 Abs. 1 S. 1 lit. c DS-GVO).
4.3.3. Verarbeitung aufgrund berechtigter Interessen
Daneben verarbeiten wir Ihre personenbezogenen Daten, soweit dies zur Wahrung der berechtigten Interessen von Sirato oder der berechtigten Interessen eines Dritten (gem. Art. 4 Nr. 10 DS-GVO) erforderlich ist und nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Personen (vorliegend: von Ihnen), die den Schutz personenbezogener Daten erfordern, überwiegen (Art. 6 Abs. 1 S. 1 lit. f DS-GVO). Eine Verarbeitung Ihrer Daten aufgrund eines berechtigten Interesses kann insbesondere stattfinden, damit Sirato Sie als Bevollmächtigten oder Ansprechpartner des Unternehmens, für welches Sie tätig sind und welches (ggfs.) mit Sirato vertraglich verbunden ist bzw. die Leistungen von Sirato in Anspruch nehmen möchte hinterlegen und kontaktieren kann. Die Verarbeitung Ihrer Daten kann ferner erfolgen, damit Sirato Ansprüche geltend machen oder sich gegen Ansprüche bzw. bei rechtlichen Streitigkeiten verteidigen kann. Auch insoweit geht Sirato davon aus, dass ihre Interessen gegenüber Ihren Grundrechten und Grundfreiheiten, die den Schutz Ihrer Daten erfordern, überwiegen. Soweit wir die Verarbeitung der personenbezogenen Daten auf eine Interessenabwägung stützen, können Sie Widerspruch gegen die Verarbeitung einlegen. Bei Ausübung eines solchen Widerspruchs bitten wir um Darlegung der Gründe, weshalb wir die personenbezogenen Daten nicht wie von uns durchgeführt verarbeiten sollten. Im Falle eines begründeten Widerspruchs prüfen wir die Sachlage und werden entweder die Datenverarbeitung einstellen bzw. anpassen oder Ihnen die zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen.
4.3.4. Dauer der Speicherung; Widerspruchs- und Beseitigungsmöglichkeit
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Dient die Verarbeitung der Daten bereits der Durchführung eines Vertrages, dessen Vertragspartei Sie sind oder der Durchführung einer vorvertraglichen Maßnahme, dann werden die Daten gelöscht, wenn sie für die Durchführung des Vertrages nicht mehr erforderlich sind. Auch nach Abschluss des Vertrags kann eine Erforderlichkeit, Ihre personenbezogene Daten zu speichern, bestehen, um vertraglichen oder gesetzlichen Verpflichtungen – insbesondere Aufbewahrungspflichten nach dem Handels- und Steuerrecht – nachzukommen oder unsere berechtigten Interessen zu wahren:
- Die Speicherung zur Einhaltung der handels- und/oder steuerrechtlichen Aufbewahrungs-pflichten im erforderlichen Umfang, denen wir unterliegen. Die Fristen zur Erfüllung handelsund/oder steuerrechtlicher Aufbewahrungspflichten betragen entsprechend der gesetzlichen Vorschriften für sämtliche Unterlagen, die zur Gewinnermittlung erforderlich sind, zehn Jahre; für Geschäftsbriefe (auch E-Mails) beträgt die Aufbewahrungsfrist sechs Jahre. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. c DS-GVO;
- Nach den Vorschriften des Bürgerlichen Gesetzbuches (BGB) können Verjährungsvorschriften bis zu 30 Jahren betragen, wobei die regelmäßige Verjährungsfrist drei Jahre beträgt. Wir bewahren deshalb die Vertragsunterlagen sowie Dokumente, die im Zusammenhang mit dem Vertrag stehen, entsprechend diesen Verjährungsregelungen auf, um eventuell erforderliche (gerichtliche) Streitigkeiten führen zu können. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO.
Beruht die Verarbeitung Ihrer Daten auf einer Einwilligung, können Sie diese Einwilligung jederzeit durch eine entsprechende Mitteilung an datenschutz@sirato-group.de für die Zukunft ganz oder teilweise widerrufen. Widerrufen Sie Ihre Einwilligung, können Sie unter Umständen nicht an zu besetzende Stellen vermittelt werden, insbesondere soweit hierdurch die allgemein verkehrsübliche Aussagekraft Ihrer allgemeinen oder konkreten Bewerbung nicht mehr gegeben ist und sich ein potentieller Kunde daher kein Bild über Ihre Person machen kann. Widerrufen Sie Ihre Einwilligung, werden wir Ihre Daten grundsätzlich löschen; sind die Daten zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, ist eine vorzeitige Löschung der Daten nur möglich, soweit nicht vertragliche oder gesetzliche Verpflichtungen einer Löschung entgegenstehen.
5. Aufzeichnung von Gesprächen zur Verbesserung unserer Leistungen
5.1. Beschreibung und Umfang der Datenverarbeitung; Zwecke der Datenverarbeitung
Ausschließlich zur Verbesserung unserer Leistungen, insbesondere der Gesprächsqualität Ihnen sowie anderen Gesprächspartnern gegenüber, zeichnet Sirato vereinzelt Telefongespräche auf und wertet diese aus. Insoweit werden Daten über Ihr gesprochenes Wort sowie die Gesprächsinhalte mit Ihnen erhoben, analysiert und ggfs. Dritten – insbesondere unseren Mitarbeitern zu Trainingszwecken – offengelegt.
5.2. Rechtsgrundlagen der Datenverarbeitung
Rechtsgrundlage für die Verarbeitung Ihrer Daten ist ausschließlich Ihre ausdrückliche Einwilligung im jeweiligen Einzelfall nach Art. 6 Abs. 1 S. 1 lit. a DS-GVO. Sie werden zu Beginn eines Telefonats gefragt, ob Sie in die Aufzeichnung, Analyse und weitergehende Verarbeitung des Gesprächs zu den genannten Zwecken einwilligen möchten; Sie können Ihre Einwilligung im jeweiligen Einzelfallerteilen oder nicht erteilen; aus der Nichterteilung Ihrer Einwilligung erwachsen Ihnen keine Nachteile.
5.3. Dauer der Speicherung; Widerspruchs- und Beseitigungsmöglichkeit
Sirato verarbeitet und speichert Ihre Daten nur solange, solange Sie die zugrundeliegende Einwilligung hierzu nicht widerrufen haben oder die aufgezeichneten gesprächsaufnahmen nicht mehr für die benannten Zwecken benötigt werden. Besteht keine Rechtsgrundlage zur Verarbeitung Ihrer Daten mehr, wird Sirato Ihre Daten löschen.
6. Weitergabe Ihrer Daten an Dritte
Soweit nicht bereits vorstehend im Einzelnen abweichend dargestellt, geben wir Ihre personenbezogenen Daten nicht an dritte Unternehmen, Organisationen oder Personen weiter, außer in einem der nachfolgend dargestellten Umstände:
- Wir geben die Daten an öffentliche Stellen (Behörden), Unternehmen, Organisationen oder Personen weiter, wenn wir aufgrund geltender Gesetze, Vorschriften, Rechtsverfahren oder einer vollstreckbaren behördlichen Anordnung hierzu verpflichtet sind oder nach Treu und Glauben davon ausgehen dürfen, dass der Zugriff auf diese Daten oder ihre Nutzung, Aufbewahrung oder Weitergabe vernünftigerweise notwendig ist, um insbesondere entsprechenden Verpflichtungen nachzukommen (Art. 6 Abs. 1 S. 1 lit. c DS-GVO);
- Sirato speichert und verarbeitet Ihre Daten im Rahmen der Aufnahme und Erfüllung einer Vertragsbeziehung mit Ihnen in einem IT-System, welches auch von den unter Ziffer 1.1 genannten weiteren Unternehmen von Sirato genutzt wird. Die dort von Sirato gespeicherten Daten sind deshalb technisch auch diesen Unternehmen zugänglich. Der Zugriff auf Ihre personenbezogenen Daten durch diese Unternehmen ist dabei grundsätzlich nicht vorgesehen, kann aber nicht ausgeschlossen werden. Die Unternehmen werden auf die Daten zugreifen, soweit dies für die Geschäftsbeziehung mit Ihnen erforderlich ist und keine Ihrer berechtigten Interessen entgegenstehen (Art. 6 Abs. 1 S. 1 lit. f DS-GVO);
- Wir stellen die Daten unseren dritten Geschäftspartnern, anderen vertrauenswürdigen Unternehmen oder Personen zur Verfügung, welche die Daten in unserem Auftrag verarbeiten, zur Verfügung. Dies geschieht auf Grundlage von exakten Weisungen unsererseits und im Einklang mit dieser Datenschutzerklärung.
7. Weitergabe Ihrer Daten an Drittstaaten oder internationale Organisationen
Soweit im Rahmen dieser Datenschutzerklärung nicht ausdrücklich dargestellt, findet eine Übermittlung Ihrer personenbezogenen Daten an Drittländer (Länder außerhalb der EU bzw. des EWR) oder internationale Organisationen nicht statt.
8. Automatisierte Entscheidungsfindung im Einzelfall einschließlich Profiling
Soweit vorstehend nicht ausdrücklich abweichend beschrieben, findet eine automatisierte Entscheidungsfindung nicht statt.
9. Ihre Rechte
Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener i.S.d. DS-GVO und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu. Zur Ausübung Ihrer Rechte können Sie sich an jede der unter 2.1.1 bis 2.1.3 genannten Stellen wenden.
9.1. Auskunftsrecht
Sie haben das Recht auf Auskunft über bei dem Verantwortlichen gespeicherten Daten, insbesondere zu welchem Zweck die Verarbeitung erfolgt und wie lange die Daten gespeichert werden (Art. 15 DSGVO).
9.2. Recht auf Berichtigung
Sie haben ein Recht auf Berichtigung und/oder Vervollständigung gegenüber dem Verantwortlichen, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind. Der Verantwortliche hat die Berichtigung unverzüglich vorzunehmen.
9.3. Recht auf Einschränkung der Verarbeitung
Sie haben das Recht, eine Einschränkung der Verarbeitung Ihrer Daten zu verlangen. Dieses Recht besteht insbesondere dann für die Dauer der Prüfung, wenn Sie die Richtigkeit der Sie betreffenden Daten bestritten haben, sowie im Fall, dass Sie bei einem bestehenden Recht auf Löschung anstelle der Löschung eine eingeschränkte Verarbeitung wünschen. Ferner erfolgt eine Einschränkung der Verarbeitung für den Fall, dass die Daten für die von uns verfolgten Zwecke nicht länger erforderlich sind, Sie die Daten jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, sowie wenn die erfolgreiche Ausübung eines Widerspruchs zwischen dem Verantwortlichen und Ihnen umstritten ist (Art. 18 DSGVO).
9.4. Recht auf Löschung
Sie haben das Recht, von dem Verantwortlichen die Löschung der Sie betreffenden personenbezogenen Daten zu verlangen. Diese Voraussetzungen sehen vor, dass Sie die Löschung Ihrer Daten verlangen können, wenn der Verantwortliche z. B. die personenbezogenen Daten für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr braucht, der Verantwortliche die Daten unrechtmäßig verarbeiten sollte oder Sie berechtigterweise widersprochen haben sollten oder Sie Ihre Einwilligung widerrufen haben oder wenn eine gesetzliche Pflicht zur Löschung besteht (Art. 17 DS-GVO).
9.5. Recht auf Datenübertragbarkeit
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie dem Verantwortlichen bereitgestellt haben, von diesem in einem strukturierten, gängigen, maschinenlesbaren Format zu erhalten (Art. 20 DS-GVO), soweit diese nicht bereits gelöscht wurden.
9.6. Widerspruchsrecht
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, die aufgrund von Art. 5 Abs. 1 S. 1 lit. e oder lit. f DS-GVO erfolgt (Art. 21 DSGVO). Der Verantwortliche wird die Verarbeitung Ihrer personenbezogenen Daten einstellen, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. Für den Fall, dass Sie etwa einer Verwendung Ihrer Daten für Werbezwecke widersprechen, wird der Verantwortliche Ihre Daten für diese Zwecke nicht weiterverarbeiten.
9.7. Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung
Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
9.8. Recht, nicht Gegenstand einer automatisierten Entscheidungsfind
Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Dies gilt nicht, wenn die Entscheidung
- für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und dem Verantwortlichen erforderlich ist,
- aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der Verantwortliche unterliegt, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung Ihrer Rechte und Freiheiten sowie Ihrer berechtigten Interessen enthalten oder
- mit Ihrer ausdrücklichen Einwilligung erfolgt
Allerdings dürfen diese Entscheidungen nicht auf besonderen Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DS-GVO beruhen, sofern nicht Art. 9 Abs. 2 lit. a oder g DS-GVO gilt und angemessene Maßnahmen zum Schutz der Rechte und Freiheiten sowie Ihrer berechtigten Interessen getroffen wurden. Hinsichtlich der in (1) und (3) genannten Fälle trifft der Verantwortliche angemessene Maßnahmen, um die Rechte und Freiheiten sowie Ihre berechtigten Interessen zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.
9.9. Recht auf Beschwerde bei einer Aufsichtsbehörde
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DS-GVO verstößt. Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DS-GVO. +49 89 599 1822 0
Datenschutzhinweise für Kandidaten (Fachexperten)
Der Schutz Ihrer persönlichen Daten hat höchste Priorität und wird in allen Geschäftsprozessen berücksichtigt. Wenn und soweit Sie uns personenbezogene Daten mitteilen, werden diese entsprechend den Bestimmungen der EU-Datenschutzgrundverordnung (DS-GVO), die ab dem 25. Mai 2018 gilt, sowie den gesetzlichen Datenschutzbestimmungen des Bundesdatenschutzgesetzes (BDSG) verarbeitet.
In den nachfolgenden Datenschutzhinweisen erhalten Sie einen detaillierten Überblick über die Verarbeitung Ihrer personenbezogenen Daten. Unter personenbezogenen Daten sind alle Informationen zu verstehen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Mit diesen Datenschutzschutzhinweisen informieren wir Sie umfassend über Art, Umfang und Zwecke der Erhebung personenbezogener Daten und wie mit diesen Daten verfahren wird. Darüber hinaus erfahren Sie, welche Rechte Ihnen in Bezug auf die Verarbeitung Ihrer personenbezogenen Daten zustehen.
1. Geltungsbereich der Datenschutzhinweise
1.1. Grundsatz
Diese Datenschutzhinweise gelten für alle Kandidaten, die im Rahmen unserer Vermittlungsdienstleistung mit uns in Kontakt treten oder bereits stehen sowie für alle Gesellschaften von Aristo in gleicher Weise und sind zur einfacheren Verständlichkeit zusammengefasst. Insoweit nachfolgend einheitlich von Aristo gesprochen wird, umfasst dies sowohl die Aristo Personnel GmbH, die Aristo Recruitment GmbH, Lenyx Logistik und Service GmbH sowie die Aristo AG.
1.2. Ergänzende Geltung besonderer Regelungen für besondere Leistungen
Hinsichtlich bestimmter Leistungen gibt es zusätzliche Datenschutzhinweise, die diese Datenschutzhinweise für Kandidaten ergänzen. Dies gilt zum einen für die Nutzung unserer Websites, auf welchen insbesondere das Kandidaten-Bewerbungsportal „Mein Aristo“ eingebunden ist; über die bei Nutzung dieses Portals erfolgende Datenverarbeitung können Sie sich in unserer Website-Datenschutzerklärung informieren, die Sie auf unserer Website aufrufen und einsehen können.
2. Kontaktdaten des Verantwortlichen und des Datenschutzbeauftragten
2.1. Verantwortlicher
Die Verantwortlichen im Sinne der EU-Datenschutz-Grundverordnung (DS-GVO) und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen sind die Aristo Personnel GmbH, Aristo Recruitment GmbH, Lenyx Logistik und Service GmbH sowie die Aristo AG:
Aristo Personnel GmbH
Alter Hof 5
80331 München Deutschland
Tel: +49 89 599 1827 0
E-Mail: info@aristo-group.com
Website: www.aristo-group.com
Die Aristo Personnel GmbH ist im Rahmen ihrer unternehmerischen Tätigkeiten Verantwortliche, soweit es um die Vermittlung von Kandidaten in eine Festanstellung bei unseren Kunden geht.
Aristo Recruitment GmbH
Alter Hof 5
80331 München Deutschland
Tel: +49 89 599 1827 0
E-Mail: info@aristo-group.com
Website: www.aristo-group.com
Die Aristo Recruitment GmbH ist im Rahmen ihrer unternehmerischen Tätigkeiten Verantwortliche, soweit es um die Vermittlung von Kandidaten in zeitlich befristete Projekte bei unseren Kunden geht.
Aristo AG
Brandschenkestrasse 30
8001 Zürich Schweiz
Tel: + 41 44 508 76 70 E-
Mail: info@aristo-group.com
Website: www.aristo-group.ch
Vertreter der Aristo AG ist E-Mail: info@aristo-group.com Website: www.aristo-group.com
Die Aristo AG ist im Rahmen ihrer unternehmerischen Tätigkeiten Verantwortliche, soweit es um die Überlassung von Spezialisten an unsere Kunden im Rahmen der Arbeitnehmerüberlassung sowie um die Vermittlung von Kandidaten in zeitlich befristete Projekte bei unseren Kunden vornehmlich in der Schweiz geht.
Aristo Austria Recruitment GmbH
Tuchlauben 7a
1010 Wien, Österreich
Tel: + 43 1 3950593
E-Mail: info@aristo-group.com
Website: www.aristo-group.com
Die Aristo Recruitment GmbH ist im Rahmen ihrer unternehmerischen Tätigkeiten Verantwortliche, soweit es um die Vermittlung von Kandidaten in zeitlich befristete Projekte bei unseren Kunden in Österreich geht.Lenyx Logistik und Service GmbH
Alter Hof 5
80331 München, Deutschland
Tel: +49 89 599 1827 0
E-Mail: info@aristo-group.com
Website: www.aristo-group.com
2.2. Datenschutzbeauftragter
Aristo hat einen Datenschutzbeauftragten bestellt. Sie können unseren Datenschutzbeauftragten unter folgenden Kontaktdaten erreichen: Aristo Datenschutzbeauftragter Alter Hof 5 80331 München dsb@aristo-group.com
3. Allgemeine Grundsätze der Datenverarbeitung bei Aristo
3.1. Grundsätze zum Umfang der Verarbeitung personenbezogener Daten
Aristo teilt die der DS-GVO sowie dem Bundesdatenschutzgesetz (BDSG) zugrundeliegende Philosophie, dass die Erhebung und Verarbeitung von personenbezogenen Daten („Daten“) nach Möglichkeit beschränkt sein muss. Daher verarbeiten wir personenbezogene Daten nur, soweit dies zu klar definierten Zwecken, die Ihnen im Folgenden dargestellt werden sollen, erforderlich ist (Grundsätze der Datenvermeidung und Datensparsamkeit). Die Datenverarbeitung ist dabei nur zulässig, soweit sie sich auf eine ausreichende Rechtsgrundlage oder Ihre Einwilligung stützen kann (Grundsatz der Rechtmäßigkeit).
3.2. Allgemeines zu den Rechtsgrundlagen für die Verarbeitung personenbezogener Daten
3.2.1. Allgemeine Rechtsgrundlagen
Die Verarbeitung von personenbezogenen Daten ist im Grundsatz verboten und nur ausnahmsweise zulässig. Die Zulässigkeit der Datenverarbeitung kann allein daraus folgen, dass die Verarbeitung der Daten auf eine geeignete Rechtsgrundlage gestützt werden kann. Als solche kommen abschließend in Betracht:
• Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person eingeholt haben,dient Art. 6 Abs. 1 lit. a DS-GVO als Rechtsgrundlage.
• Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
• Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der wir unterliegen, dient Art. 6 Abs. 1 lit. c DS-GVO als Rechtsgrundlage.
• Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DS-GVO als Rechtsgrundlage.
• Soweit die Verarbeitung für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die uns übertragen wurde, ist Art. 6 Abs. 1 lit. e DS-GVO die Rechtsgrundlage der Verarbeitung.
• Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DS-GVO als Rechtsgrundlage für die Verarbeitung.
3.2.2. Besondere Rechtsgrundlagen bei Verarbeitung besonderer Kategorien personenbezogener Daten nach Art. 9 DS-GVO
Die Verarbeitung von personenbezogenen Daten, aus denen die rassische und ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen oder die Gewerkschaftszugehörigkeit hervorgehen, sowie die Verarbeitung von genetischen Daten, biometrischen Daten zur eindeutigen Identifizierung einer natürlichen Person, Gesundheitsdaten oder Daten zum Sexualleben oder der sexuellen Orientierung einer natürlichen Person ist untersagt. Ausnahmsweise kann auch die Verarbeitung dieser besonderen Kategorien von personenbezogenen Daten durch uns erlaubt sein, soweit hierfür eine geeignete Rechtsgrundlage besteht. Als solche kommen insbesondere in Betracht:
• Soweit die betroffene Person in die Verarbeitung der besonderen Kategorien von besonderen Daten für einen oder mehrere festgelegte Zwecke ausdrücklich eingewilligt hat, ist dies Rechtsgrundlage der Verarbeitung (Art. 9 Abs. 2 lit. a DSGVO). Dies gilt nicht, soweit nach Unionsrecht oder dem Recht der Mitgliedstaaten durch das Verbot der Verarbeitung der besonderen Kategorien von personenbezogenen Daten nicht aufgehoben werden kann.
• Im Falle, dass die betroffene Person die Daten offensichtlich öffentlich gemacht hat, ist Art. 9 Abs. 2 lit. e DS-GVO Rechtsgrundlage der Verarbeitung.
• Soweit die Verarbeitung der Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, ist die Verarbeitung nach Art. 9 Abs. 2 lit. f DS-GVO zulässig.
• Die Verarbeitung der Daten ist zulässig, soweit dies auf der Grundlage des Unionsrechts oder des Rechts eines Mitgliedstaats, das in angemessenem Verhältnis zu dem verfolgten Ziel steht, den Wesensgehalt des Rechts auf Datenschutz wahrt und angemessene und spezifische Maßnahmen zur Wahrung der Grundrechte und Interessen der betroffenen Person vorsieht, aus Gründen eines erheblichen öffentlichen Interesses erforderlich ist, vgl. Art. 9 Abs. 2 lit. g DS-GVO.
3.3. Widerspruch und Widerruf gegen die Verarbeitung der personenbezogenen Daten
Falls Sie eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit widerrufen. Ein solcher Widerruf beeinflusst die Zulässigkeit der Verarbeitung Ihrer personenbezogenen Daten, nachdem Sie ihn gegenüber uns ausgesprochen haben. Soweit wir die Verarbeitung Ihrer personenbezogenen Daten auf eine Interessenabwägung stützen, können Sie Widerspruch gegen die Verarbeitung einlegen. Dies ist der Fall, wenn die Verarbeitung insbesondere nicht zur Erfüllung eines Vertrags mit Ihnen erforderlich ist, was von uns jeweils bei der nachfolgenden Beschreibung der Funktionen dargestellt wird. Bei Ausübung eines solchen Widerspruchs bitten wir um Darlegung der Gründe, weshalb wir Ihre personenbezogenen Daten nicht wie von uns durchgeführt verarbeiten sollten. Im Falle Ihres begründeten Widerspruchs prüfen wir die Sachlage und werden entweder die Datenverarbeitung einstellen bzw. anpassen oder Ihnen unsere zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen. Selbstverständlich können Sie der Verarbeitung Ihrer personenbezogenen Daten für Zwecke der Werbung und Datenanalyse jederzeit widersprechen.
3.4. Datenlöschung und Speicherdauer
Ihre personenbezogenen Daten werden von uns gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt; Sperrung bedeutet in diesem Zusammenhang jede Aufhebung des Bezugs der Daten zu Ihrer Person (z. B. für statistische Zwecke). Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in Verordnungen, Gesetzen oder sonstigen Vorschriften, denen wir unterliegen, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.
4. Personalberatung und Vermittlung von Tätigkeiten: Verarbeitung Ihrer personenbezogenen Daten
4.1. Beschreibung und Umfang der Datenverarbeitung
4.1.1. Datenerhebung aus allgemein zugänglichen Quellen und/oder aus Empfehlungen
Aristo ist ein spezialisierter Personaldienstleister für die Vermittlung von hochqualifizierten Spezialisten im Bereich Life Science. Entweder vermitteln wir Sie als Freelancer in zeitlich befristete Projekteinsätze (über die Aristo Recruitment GmbH) oder als Kandidat in eine direkte Festanstellung bei unseren Kunden (über die Aristo Personnel GmbH). Daneben können Sie als Arbeitnehmer über die Aristo AG bei unseren Kunden im Rahmen der Arbeitnehmerüberlassung eingesetzt werden. Aristo sucht hierfür aktiv in allgemeinzugänglichen Quellen nach Kandidaten. Insbesondere durchsuchen wir Quellen wie LinkedIn, XING und andere Karriere-Netzwerke, aus welchen wir Informationen über Sie erfahren. Daneben erhalten wir Informationen über Sie auf Grundlage von Empfehlungen, die uns vielfach von Kunden und Ihren Kollegen mitgeteilt werden. In diesen Fällen speichern wir zunächst diejenigen Ihrer personenbezogenen Daten, die wir aus den öffentlichen Quellen bzw. seitens Empfehlungsgebern erhalten. Dies umfasst in der Regel:
• Vorname und Nachname
• Telefonnummer und E-Mail-Adresse
• Wohnort
• Qualifikationsschwerpunkt (z.B. Projektleiter)
• Ausbildung / Berufserfahrung
• Skills / Soft Skills
Nach der Speicherung Ihrer Daten kontaktieren wir Sie unverzüglich, spätestens aber innerhalb eines Monats, und informieren Sie über die Verarbeitung Ihrer Daten.
4.1.2. (Weitere) Datenerhebung bei Ihnen direkt
Sollten Sie – insbesondere nachdem wir mit Ihnen in Kontakt getreten sind, jedoch auch im Rahmen einer initiativen Bewerbung Ihrerseits – daran interessiert sein, dass wir Sie in unsere Datenbank aufnehmen oder sich ggfs. direkt auf eine angebotene Stelle bei einem unserer Kunden bewerben wollen, erheben wir weitere personenbezogene Daten von Ihnen. Dies kann in der Regel folgende Kategorien von Daten umfassen:
• (Weitere) Stamm- und Kontaktdaten: insbesondere Anrede und Titel, Namen, Anschriften, Telefonnummern, E-Mail-Adressen, Geburtsdaten, Familienstand, Nationalität;
• Bildaufnahmen, insbesondere durch ein Bewerbungsbild oder im Rahmen eines Video-Interviews mittels StarLeaf und Skype;
• (Weitere) Daten über Ihre Qualifikationen und Kenntnisse: insbesondere Schulbildung und Berufsausbildung und/oder Studium, weitere Aus- und Fortbildung, Berufserfahrungen, bisherige Tätigkeiten sowie bisherige Branchen, bisherige Kunden sowie Projekterfahrungen, Referenzen; Sprachkenntnisse, sonstige Qualifikationen (Führerschein, etc.) und Soft Skills, Veröffentlichungen;
• Daten über Ihre Verfügbarkeit, Einsatzorte, kaufmännischen Konditionen,
• Steuerliche Daten, insbesondere USt.-ID und/oder Steuer-ID;
• Kontodaten
• Daten aus Handelsregisterauszügen sowie aus polizeilichen Führungszeugnissen;
• Kopien von Ausweisen (Personalausweis und/oder Reisepass);
• Versicherungsdaten, insbesondere auch über Betriebshaftpflichtversicherungen;
• Für (vorgesehene) Tätigkeiten in der Schweiz: Daten aus AHVAusweis, Konfessionsdaten, Daten über Ehepartner und Kinder, Daten über Arbeitspensum, Grad der Erwerbsfähigkeit;
• ggfs. sonstige mit Begründung und Durchführung des Vertragsverhältnisses im Zusammenhang stehende Daten.
4.2. Zwecke der Datenverarbeitung
Im Rahmen Ihrer Aufnahme in unsere Datenbank oder bei einer konkreten oder allgemeinen Bewerbung auf potentielle Stellen erstellen wir aus Ihren Angaben ein Qualifikationsprofil ohne Namen, Stammdaten, Bildaufnahmen, Postadresse, E-Mail-Adresse und weitere Kontaktdaten (im Folgenden «persönliche Kontaktdaten»), aber mit Angaben zur Verfügbarkeit, Einsatzort, Stundensatz, Qualifikation, projektbezogene Erfahrung aus Ihrem Profil und ggf. weitere projektrelevante Angaben. Dieses Qualifikationsprofil übersenden wir zum einen initiativ an unsere Kunden, sofern und soweit wir davon ausgehen, dass Sie aufgrund Ihres Profils für diese Kunden von Interesse sein können. Daneben nehmen wir auf Basis von konkreten Kundenanfragen ein sogenanntes „Matching“ vor, um herauszufinden, ob Sie auf ein konkretes Projektangebot und/oder ein Stellenangebot eines unserer Kunden passen oder nicht. Das bedeutet, dass wir aus den von Ihnen an uns übermittelten Daten (insbesondere aus dem Text Ihres Lebenslaufs, Ihrer Projekthistorie etc.) Ihre Skills und Erfahrungen herausfiltern bzw. ableiten, um dann teilautomatisch und/oder manuell eine Zuordnung Ihrer Person zur Kundenanfrage durchzuführen; die teilautomatische Auswertung Ihrer Daten kann insbesondere über den Einsatz von Codes/Filtern geschehen, die wir zur Eingrenzung der Suche geeigneter Kandidaten für entsprechende Projekte einsetzen. Dies kann dazu führen, dass Sie aufgrund der teilautomatischen Ableitung nicht für bestimmte Kundenanfragen bzw. Kundenanforderungsprofile (Projektangebot und/oder ein Stellenangebot) in Betracht gezogen werden. Insgesamt dient die Verarbeitung Ihrer Daten den Zwecken, Ihre Eignung für derzeit oder künftig zu vermittelnde Stellen, auf die Sie sich bewerben oder für die wir Sie in Betracht ziehen möchten, zu prüfen sowie Ihre erfolgreiche Vermittlung in interessante Tätigkeiten bei angesehenen Vertragspartnern (Kunden) möglich zu machen. Ferner dient die Verarbeitung den Zwecken, in Kontakt mit Ihnen zu treten, um Sie über den Verlauf Ihrer Bewerbungen zu unterrichten oder über andere bzw. weitere für Sie interessante Stellenangebote zu informieren. Die zwischen Ihnen und Aristo erfolgte Kommunikation wird von uns in einem sogenannten CRM-System (CustomerRelationship-Management-System) historisch dokumentiert. Neben diesen direkten Kontakten werden im CRM-System auch interne Vermerke bzw. Hinweise festgehalten, die für den aktuellen oder künftigen Besetzungsprozess von Relevanz sind. Diese Verarbeitung Ihrer Daten dient den Zwecken, Vorgänge schnell, fehlerfrei und ohne Informationsverluste zu bearbeiten, um Ihnen einen optimierten Service gemäß Ihren Wünschen und Vorstellungen zur Verfügung stellen zu können. Darüber hinaus dient die Verarbeitung Ihrer Daten dazu, öffentlich-rechtliche Verpflichtungen zu erfüllen, denen wir oder unsere Kunden, für die wir Sie in Betracht ziehen (möchten), unterliegen. Ferner dient die Verarbeitung Ihrer Daten der allgemeinen Durchführung des Vertragsverhältnisses mit Ihnen und ist zu dessen Durchführung erforderlich.
4.3. Weitergabe Ihrer Daten an Kunden sowie ggfs. zur Überprüfung Ihrer Person
Ihr Qualifikationsprofil (vgl. Ziffer 4.2), das in unserer Datenbank gespeichert wird, wird potenziellen Kunden nur anonymisiert (ohne persönliche Kontaktdaten, vgl. Ziffer 4.2) zugänglich gemacht; eine Identifizierung Ihrer Identität durch den Kunden wird hierdurch nach Möglichkeit ausgeschlossen. Das Qualifikationsprofil dient einer ersten Vorstellung, Bewertung und Selektion beim Kunden mit dem Ziel, eine Vermittlung zu realisieren. Besteht seitens des Kunden ein Vermittlungsinteresse, werden wir Ihren Namen und ggf. weitere projektrelevante personenbezogene Daten nur nach vorheriger Rücksprache mit Ihnen an den Kunden weitergeben. Selbstverständlich ist es potenziellen Kunden nicht möglich, direkt in unserer Datenbank zu recherchieren; sie haben keinen Zugriff auf Ihre persönlichen Kontaktdaten. Für die vertrauliche, zweckbestimmte und datenschutzgerechte Behandlung Ihrer übermittelten Daten, insbesondere Ihrer persönlichen Kontaktdaten, durch potenzielle Kunden können wir naturgemäß keine Verantwortung übernehmen. Bitte beachten Sie dies vor allem bei der Angabe Ihrer Daten in Ihrem Lebenslauf, bei der zu Vorstellungszwecken vorgenommenen Überlassung von weiteren Daten und Dateien und bei der Freigabe von persönlichen Kontaktdaten z.B. über ein soziales Netzwerk an einen potenziellen Kunden. Daneben gleichen wir einzelne Ihrer Angaben, insbesondere zu Ihren Referenzen, Qualifikationen und etwaigen Vorstrafen, mit uns bereits vorliegenden Informationen oder den Angaben Dritter (insbesondere Referenzgebern, öffentlichen Datenbanken) ab, um die Richtigkeit Ihrer Angaben zu verifizieren; hierbei kann eine Übermittlung dieser Daten an die entsprechenden Dritten erfolgen. Nur in Ausnahmefällen geben wir darüber hinaus Ihre Daten an dritte Dienstleister weiter, die in unserem Auftrag einzelne Ihrer Angaben insbesondere zu Referenzen, Qualifikationen und etwaigen Vorstrafen, überprüfen; dies erfolgt nur, sofern diese Überprüfungen angemessen und den lokalen Gesetzen zufolge zulässig sind sowie stets auf Grundlage von exakten Weisungen unsererseits und im Einklang mit dieser Datenschutzerklärung.
4.4. Rechtsgrundlagen der Datenverarbeitung
4.4.1. Verarbeitung aufgrund Ihrer Einwilligung
Die Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen Ihrer Einwilligung Art. 6 Abs. 1 S. 1 lit. a DS-GVO, soweit besondere Kategorien personenbezogener Daten verarbeitet werden ist Ihre Einwilligung nach Art. 9 Abs. 2 lit. a DS-GVO ergänzende Rechtsgrundlage. Insoweit willigen Sie ein, dass Ihre personenbezogenen Daten (insbesondere im vorstehend aufgeführten Umfang) im Rahmen dieser Datenschutzhinweise zu den dargestellten Zwecken verarbeitet werden. Aristo darf Ihre personenbezogenen Daten im dafür notwendigen Umfang zum Zweck der Anbahnung einer Vermittlung an potenzielle Kunden übermitteln. Eine Weitergabe Ihrer persönlichen Daten an Dritte erfolgt ohne eine ausdrückliche Einwilligung nicht, sofern dies nicht zur Erbringung der Dienstleistung oder zur Vertragsdurchführung notwendig ist. Sollte insbesondere eine Bewerbung Ihrerseits bzw. eine Vermittlungsbemühung unsererseits auf eine konkrete Stelle nicht erfolgreich sein, können Sie darin einwilligen, dass die Aristo Group Ihre Daten auch über das Ende der konkreten Vermittlung hinaus verarbeitet. Aristo darf Ihre Daten dann auch nutzen, um Sie später zu kontaktieren, insbesondere um Sie für eine Fortsetzung der Vermittlung oder eine neue Vermittlung zu erreichen.
4.4.2. Verarbeitung aufgrund der Durchführung eines Vertrages/Anbahnung eines Vertrages
Dient die Verarbeitung Ihrer Daten bereits der Erfüllung eines Vertrages, dessen Vertragspartei Sie sind oder der Durchführung vorvertraglicher Maßnahmen, so ist zusätzliche Rechtsgrundlage für die Verarbeitung der Daten Art. 6 Abs. 1 S. 1 lit. b DS-GVO.
4.4.3. Verarbeitung aufgrund gesetzlicher Bestimmungen
Aristo unterliegt gesetzlichen und regulatorischen Vorgaben. Die Erfüllung der sich daraus ergebenden gesetzlichen Anforderungen erfordert die Erhebung und Verarbeitung Ihrer personenbezogenen Daten (Art. 6 Abs. 1 S. 1 lit. c DS-GVO).
4.4.4. Verarbeitung aufgrund berechtigter Interessen
Daneben verarbeiten wir Ihre personenbezogenen Daten, soweit dies zur Wahrung der berechtigten Interessen von Aristo oder der berechtigten Interessen eines Dritten (gem. Art. 4 Nr. 10 DS-GVO) erforderlich ist und nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Personen (vorliegend: von Ihnen), die den Schutz personenbezogener Daten erfordern, überwiegen (Art. 6 Abs. 1 S. 1 lit. f DS-GVO). Eine Verarbeitung Ihrer Daten aufgrund eines berechtigten Interesses kann insbesondere stattfinden, damit Aristo ein internes Controlling durchführen kann. Die Verarbeitung Ihrer Daten kann ferner erfolgen, damit Aristo Ansprüche geltend machen oder sich gegen Ansprüche bzw. bei rechtlichen Streitigkeiten verteidigen kann. Auch insoweit geht Aristo davon aus, dass ihre Interessen gegenüber Ihren Grundrechten und Grundfreiheiten, die den Schutz Ihrer Daten erfordern, überwiegen. Soweit wir die Verarbeitung der personenbezogenen Daten auf eine Interessenabwägung stützen, können Sie Widerspruch gegen die Verarbeitung einlegen. Bei Ausübung eines solchen Widerspruchs bitten wir um Darlegung der Gründe, weshalb wir die personenbezogenen Daten nicht wie von uns durchgeführt verarbeiten sollten. Im Falle eines begründeten Widerspruchs prüfen wir die Sachlage und werden entweder die Datenverarbeitung einstellen bzw. anpassen oder Ihnen die zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen.
4.4.5. Dauer der Speicherung; Widerspruchs- und Beseitigungsmöglichkeit
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Dient die Verarbeitung der Daten bereits der Durchführung eines Vertrages, dessen Vertragspartei Sie sind oder der Durchführung einer vorvertraglichen Maßnahme, dann werden die Daten gelöscht, wenn sie für die Durchführung des Vertrages nicht mehr erforderlich sind. Auch nach Abschluss des Vertrags kann eine Erforderlichkeit, Ihre personenbezogene Daten zu speichern, bestehen, um vertraglichen oder gesetzlichen Verpflichtungen – insbesondere Aufbewahrungspflichten nach dem Handels- und Steuerrecht – nachzukommen oder unsere berechtigten Interessen zu wahren:
• Die Speicherung zur Einhaltung der handels- und/oder steuerrechtlichen Aufbewahrungs-pflichten im erforderlichen Umfang, denen wir unterliegen. Die Fristen zur Erfüllung handelsund/oder steuerrechtlicher Aufbewahrungspflichten betragen entsprechend der gesetzlichen Vorschriften für sämtliche Unterlagen, die zur Gewinnermittlung erforderlich sind, zehn Jahre; für Geschäftsbriefe (auch E-Mails) beträgt die Aufbewahrungsfrist sechs Jahre. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. c DS-GVO;
• Nach den Vorschriften des Bürgerlichen Gesetzbuches (BGB) können Verjährungsvorschriften bis zu 30 Jahren betragen, wobei die regelmäßige Verjährungsfrist drei Jahre beträgt. Wir bewahren deshalb die Vertragsunterlagen sowie Dokumente, die im Zusammenhang mit dem Vertrag stehen, entsprechend diesen Verjährungsregelungen auf, um eventuell erforderliche (gerichtliche) Streitigkeiten führen zu können. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO.
Beruht die Verarbeitung Ihrer Daten auf einer Einwilligung, können Sie diese Einwilligung jederzeit durch eine entsprechende Mitteilung an datenschutz@aristo-group.de für die Zukunft ganz oder teilweise widerrufen. Widerrufen Sie Ihre Einwilligung, können Sie unter Umständen nicht an zu besetzende Stellen vermittelt werden, insbesondere soweit hierdurch die allgemein verkehrsübliche Aussagekraft Ihrer allgemeinen oder konkreten Bewerbung nicht mehr gegeben ist und sich ein potentieller Kunde daher kein Bild über Ihre Person machen kann. Widerrufen Sie Ihre Einwilligung, werden wir Ihre Daten grundsätzlich löschen; sind die Daten zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, ist eine vorzeitige Löschung der Daten nur möglich, soweit nicht vertragliche oder gesetzliche Verpflichtungen einer Löschung entgegenstehen.
5. „Aristo-CV-Check“: Verarbeitung Ihrer personenbezogenen Daten
5.1. Beschreibung und Umfang der Datenverarbeitung
Über unsere Website haben Sie die Möglichkeit, Ihren CV von unseren Experten prüfen und sich wertvolle Tipps und Hilfestellungen zur Optimierung der Präsentation Ihres Lebenslaufs geben zu lassen. Um unseren Service in Anspruch nehmen zu können, müssen sie über die Eingabemaske auf unserer Website folgende Ihrer Daten hinterlegen:
• Ihren Namen sowie ggfs. Ihre Firma
• E-Mail-Adresse sowie Mobilnummer
Darüber hinaus haben Sie die Möglichkeit, Ihren CV in einem geeigneten Dateiformat auszuwählen und auf unsere Server hochzuladen. Hierbei erheben wir diejenigen personenbezogenen Daten, die in Ihrem Lebenslauf enthalten sind; Sie können insoweit selbst darüber entscheiden, welche Ihrer Daten Sie uns zur Verfügung stellen. Regelmäßig enthalten entsprechende CV jedoch folgende Daten:
• Stamm- und Kontaktdaten;
• ggfs. Bildaufnahmen;
• Daten über Ihre Qualifikationen und Kenntnisse: insbesondere Schulbildung und Berufsausbildung und/oder Studium, weitere Aus- und Fortbildung, Berufserfahrungen, bisherige Tätigkeiten sowie bisherige Branchen, bisherige Kunden sowie Projekterfahrungen, Referenzen; Sprachkenntnisse, sonstige Qualifikationen (Führerschein, etc.) und Soft Skills, Veröffentlichungen;
5.2. Zwecke der Datenverarbeitung
Wir verarbeiten Ihre in der Eingabemaske auf der Website eingetragenen Stamm- und Kontaktdaten ausschließlich zu den Zwecken, zur Durchführung des CV-Checks in Kontakt mit Ihnen zu treten. Ihre in dem CV enthaltenen Daten verarbeiten wir ausschließlich zu den Zwecken, Ihren eingereichten CV im Hinblick auf die aktuellen Anforderungen und Standards des Marktes zu prüfen, mit Ihnen zu besprechen sowie ggfs. zu optimieren. Die Bereitstellung dieser Daten ist erforderlich, um den „Aristo CV Check“ durchführen zu können.
5.3. Rechtsgrundlagen der Datenverarbeitung
Die Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen Ihrer Einwilligung Art. 6 Abs. 1 S. 1 lit. a DS-GVO, soweit besondere Kategorien personenbezogener Daten verarbeitet werden ist Ihre Einwilligung nach Art. 9 Abs. 2 lit. a DS-GVO ergänzende Rechtsgrundlage. Insoweit willigen Sie ein, dass Ihre personenbezogenen Daten (insbesondere im vorstehend aufgeführten Umfang) im Rahmen dieser Datenschutzhinweise zu den dargestellten Zwecken verarbeitet werden.
5.4. Dauer der Speicherung; Widerspruchs- und Beseitigungsmöglichkeit
Ihre Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Da und soweit die Verarbeitung Ihrer Daten auf einer Einwilligung beruht, können Sie diese Einwilligung jederzeit durch eine entsprechende Mitteilung an datenschutz@aristo-group.de für die Zukunft ganz oder teilweise widerrufen. Widerrufen Sie Ihre Einwilligung, kann der Check Ihres CV ggfs. nicht mehr erfolgen. Nach dem Widerruf Ihrer Einwilligung werden wir Ihre Daten grundsätzlich löschen, soweit nicht vertragliche oder gesetzliche Verpflichtungen einer Löschung entgegenstehen.
6. Weitergabe Ihrer Daten an Dritte
Soweit nicht bereits vorstehend im Einzelnen abweichend dargestellt, geben wir Ihre personenbezogenen Daten nicht an dritte Unternehmen, Organisationen oder Personen weiter, außer in einem der nachfolgend dargestellten Umstände:
• Wir geben die Daten an öffentliche Stellen (Behörden), Unternehmen, Organisationen oder Personen weiter, wenn wir aufgrund geltender Gesetze, Vorschriften, Rechtsverfahren oder einer vollstreckbaren behördlichen Anordnung hierzu verpflichtet sind oder nach Treu und Glauben davon ausgehen dürfen, dass der Zugriff auf diese Daten oder ihre Nutzung, Aufbewahrung oder Weitergabe vernünftigerweise notwendig ist, um insbesondere entsprechenden Verpflichtungen nachzukommen (Art. 6 Abs. 1 S. 1 lit. c DS-GVO);
• Aristo speichert und verarbeitet Ihre Daten im Rahmen der Aufnahme und Erfüllung einer Vertragsbeziehung mit Ihnen in einem IT-System, welches auch von den unter Ziffer 1.1 genannten weiteren Unternehmen von Aristo genutzt wird. Die dort von Aristo gespeicherten Daten sind deshalb technisch auch diesen Unternehmen zugänglich. Der Zugriff auf Ihre personenbezogenen Daten durch diese Unternehmen ist dabei grundsätzlich nicht vorgesehen, kann aber nicht ausgeschlossen werden. Die Unternehmen werden auf die Daten zugreifen, soweit dies für die Geschäftsbeziehung mit Ihnen erforderlich ist und keine Ihrer berechtigten Interessen entgegenstehen (Art. 6 Abs. 1 S. 1 lit. f DS-GVO);
• Wir stellen die Daten unseren dritten Geschäftspartnern, anderen vertrauenswürdigen Unternehmen oder Personen zur Verfügung, welche die Daten in unserem Auftrag verarbeiten. Dies geschieht auf Grundlage von exakten Weisungen unsererseits und im Einklang mit dieser Datenschutzerklärung.
7. Weitergabe Ihrer Daten an Drittstaaten oder internationale Organisationen
Soweit im Rahmen dieser Datenschutzerklärung nicht ausdrücklich dargestellt, findet eine Übermittlung Ihrer personenbezogenen Daten an Drittländer (Länder außerhalb der EU bzw. des EWR) oder internationale Organisationen nicht statt. Wir übermitteln Ihre Daten im Rahmen der gemeinsam genutzten IT-Systeme zum Betrieb der Website jedoch auch an – wie im Einzelnen dargestellt – die Aristo AG mit Sitz in der Schweiz. Die Schweiz verfügt über ein angemessenes Datenschutzniveau. Dies wurde von der EU-Kommission durch einen Angemessenheitsbeschluss (gem. Art. 45 DSGVO) festgestellt.
8. Automatisierte Entscheidungsfindung im Einzelfall einschließlich Profiling
Soweit vorstehend nicht ausdrücklich abweichend beschrieben, findet eine automatisierte Entscheidungsfindung nicht statt.
9. Ihre Rechte
Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener i.S.d. DS-GVO und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu. Zur Ausübung Ihrer Rechte können Sie sich an jede der unter 2.1.1 bis 2.1.3 genannten Stellen wenden.
9.1. Auskunftsrecht
Sie haben das Recht auf Auskunft über bei dem Verantwortlichen gespeicherten Daten, insbesondere zu welchem Zweck die Verarbeitung erfolgt und wie lange die Daten gespeichert werden (Art. 15 DSGVO).
9.2. Recht auf Berichtigung
Sie haben ein Recht auf Berichtigung und/oder Vervollständigung gegenüber dem Verantwortlichen, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind. Der Verantwortliche hat die Berichtigung unverzüglich vorzunehmen.
9.3. Recht auf Einschränkung der Verarbeitung
Sie haben das Recht, eine Einschränkung der Verarbeitung Ihrer Daten zu verlangen. Dieses Recht besteht insbesondere dann für die Dauer der Prüfung, wenn Sie die Richtigkeit der Sie betreffenden Daten bestritten haben, sowie im Fall, dass Sie bei einem bestehenden Recht auf Löschung anstelle der Löschung eine eingeschränkte Verarbeitung wünschen. Ferner erfolgt eine Einschränkung der Verarbeitung für den Fall, dass die Daten für die von uns verfolgten Zwecke nicht länger erforderlich sind, Sie die Daten jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, sowie wenn die erfolgreiche Ausübung eines Widerspruchs zwischen dem Verantwortlichen und Ihnen umstritten ist (Art. 18 DSGVO).
9.4. Recht auf Löschung
Sie haben das Recht, von dem Verantwortlichen die Löschung der Sie betreffenden personenbezogenen Daten zu verlangen. Diese Voraussetzungen sehen vor, dass Sie die Löschung Ihrer Daten verlangen können, wenn der Verantwortliche z. B. die personenbezogenen Daten für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr braucht, der Verantwortliche die Daten unrechtmäßig verarbeiten sollte oder Sie berechtigterweise widersprochen haben sollten oder Sie Ihre Einwilligung widerrufen haben oder wenn eine gesetzliche Pflicht zur Löschung besteht (Art. 17 DS-GVO).
9.5. Recht auf Datenübertragbarkeit
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie dem Verantwortlichen bereitgestellt haben, von diesem in einem strukturierten, gängigen, maschinenlesbaren Format zu erhalten (Art. 20 DS-GVO), soweit diese nicht bereits gelöscht wurden.
9.6. Widerspruchsrecht
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, die aufgrund von Art. 5 Abs. 1 S. 1 lit. e oder lit. f DS-GVO erfolgt (Art. 21 DSGVO). Der Verantwortliche wird die Verarbeitung Ihrer personenbezogenen Daten einstellen, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. Für den Fall, dass Sie etwa einer Verwendung Ihrer Daten für Werbezwecke widersprechen, wird der Verantwortliche Ihre Daten für diese Zwecke nicht weiterverarbeiten.
9.7. Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung
Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt
9.8. Recht, nicht Gegenstand einer automatisierten Entscheidungsfindung im Einzelfall einschließlich Profilings zu sein
Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Dies gilt nicht, wenn die Entscheidung
• für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und dem Verantwortlichen erforderlich ist,
• aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der Verantwortliche unterliegt, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung Ihrer Rechte und Freiheiten sowie Ihrer berechtigten Interessen enthalten oder
• mit Ihrer ausdrücklichen Einwilligung erfolgt
Allerdings dürfen diese Entscheidungen nicht auf besonderen Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DS-GVO beruhen, sofern nicht Art. 9 Abs. 2 lit. a oder g DS-GVO gilt und angemessene Maßnahmen zum Schutz der Rechte und Freiheiten sowie Ihrer berechtigten Interessen getroffen wurden. Hinsichtlich der in (1) und (3) genannten Fälle trifft der Verantwortliche angemessene Maßnahmen, um die Rechte und Freiheiten sowie Ihre berechtigten Interessen zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, aufDarlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.
9.9. Recht auf Beschwerde bei einer Aufsichtsbehörde
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DS-GVO verstößt. Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DS-GVO.
Datenschutzhinweise für Inhouse Bewerber
Der Schutz Ihrer persönlichen Daten hat höchste Priorität und wird in allen Geschäftsprozessen berücksichtigt. Wenn und soweit Sie uns personenbezogene Daten mitteilen, werden diese entsprechend den Bestimmungen der EU-Datenschutzgrundverordnung (DS-GVO), die seit dem 25. Mai 2018 gilt, sowie den gesetzlichen Datenschutzbestimmungen des Bundesdatenschutzgesetzes (BDSG) verarbeitet. In den nachfolgenden Datenschutzhinweisen erhalten Sie einen detaillierten Überblick über die Verarbeitung Ihrer personenbezogenen Daten. Unter personenbezogenen Daten sind alle Informationen zu verstehen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Mit diesen Datenschutzschutzhinweisen informieren wir Sie umfassend über Art, Umfang und Zwecke der Erhebung personenbezogener Daten und wie mit diesen Daten verfahren wird. Darüber hinaus erfahren Sie, welche Rechte Ihnen in Bezug auf die Verarbeitung Ihrer personenbezogenen Daten zustehen.
1. Geltungsbereich der Datenschutzhinweise
1.1. Grundsatz
Diese Datenschutzhinweise gelten für alle Bewerber und Mitglieder im Talent-Pool von Aristo in gleicher Weise und sind zur einfacheren Verständlichkeit zusammengefasst. Insoweit nachfolgend einheitlich von Aristo gesprochen wird, umfasst dies sowohl die Aristo Personnel GmbH, die Aristo Recruitment GmbH, Lenyx Logistik und Service GmbH sowie die Aristo AG. Die jeweilige Verantwortlichkeit im datenschutzrechtlichen Sinne bleibt hiervon unberührt.
1.2. Ergänzende Geltung besonderer Regelungen für besondere Leistungen
Hinsichtlich bestimmter Leistungen gibt es zusätzliche Datenschutzhinweise, die diese Datenschutzhinweise ergänzen. Dies gilt insbesondere für die Nutzung unserer Websites; die Datenschutzerklärung für die Nutzung unserer Websites können Sie auf unserer Website aufrufen und einsehen.
2. Kontaktdaten des Verantwortlichen und des Datenschutzbeauftragten
2.1. Verantwortlicher
Die Verantwortlichen im Sinne der EU-Datenschutz-Grundverordnung (DS-GVO) und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen sind die Aristo Personnel GmbH, Aristo Recruitment GmbH, Lenyx Logistik und Service GmbH sowie die Aristo AG:
Aristo Personnel GmbH
Alter Hof 5
80331 München Deutschland
Tel: +49 89 599 1827 0
E-Mail: info@aristo-group.com
Website: www.aristo-group.com
Die Aristo Personnel GmbH ist im Rahmen ihrer unternehmerischen Tätigkeiten Verantwortliche, soweit es um die Vermittlung von Kandidaten in eine Festanstellung bei unseren Kunden geht.
Aristo Recruitment GmbH
Alter Hof 5
80331 München Deutschland
Tel: +49 89 599 1827 0
E-Mail: info@aristo-group.com
Website: www.aristo-group.com
Die Aristo Recruitment GmbH ist im Rahmen ihrer unternehmerischen Tätigkeiten Verantwortliche, soweit es um die Vermittlung von Kandidaten in zeitlich befristete Projekte bei unseren Kunden geht.
Aristo AG
Brandschenkestrasse 30
8001 Zürich Schweiz
Tel: + 41 44 508 76 70 E-
Mail: info@aristo-group.com
Website: www.aristo-group.ch
Vertreter der Aristo AG ist E-Mail: info@aristo-group.com Website: www.aristo-group.com
Die Aristo AG ist im Rahmen ihrer unternehmerischen Tätigkeiten Verantwortliche, soweit es um die Überlassung von Spezialisten an unsere Kunden im Rahmen der Arbeitnehmerüberlassung sowie um die Vermittlung von Kandidaten in zeitlich befristete Projekte bei unseren Kunden vornehmlich in der Schweiz geht.
Aristo Austria Recruitment GmbH
Tuchlauben 7a
1010 Wien, Österreich
Tel: + 43 1 3950593
E-Mail: info@aristo-group.com
Website: www.aristo-group.com
Die Aristo Recruitment GmbH ist im Rahmen ihrer unternehmerischen Tätigkeiten Verantwortliche, soweit es um die Vermittlung von Kandidaten in zeitlich befristete Projekte bei unseren Kunden in Österreich geht.
Lenyx Logistik und Service GmbH
Alter Hof 5
80331 München, Deutschland
Tel: +49 89 599 1827 0
E-Mail: info@aristo-group.com
Website: www.aristo-group.com
2.2. Datenschutzbeauftragter
Aristo hat einen Datenschutzbeauftragten bestellt. Sie können unseren Datenschutzbeauftragten unter folgenden Kontaktdaten erreichen: Aristo Datenschutzbeauftragter Alter Hof 5 80331 München dsb@aristo-group.com
3. Allgemeine Grundsätze der Datenverarbeitung bei Aristo
3.1. Grundsätze zum Umfang der Verarbeitung personenbezogener Daten
Aristo teilt die der DS-GVO sowie dem Bundesdatenschutzgesetz (BDSG) zugrundeliegende Philosophie, dass die Erhebung und Verarbeitung von personenbezogenen Daten („Daten“) nach Möglichkeit beschränkt sein muss. Daher verarbeiten wir personenbezogene Daten nur, soweit dies zu klar definierten Zwecken, die Ihnen im Folgenden dargestellt werden sollen, erforderlich ist (Grundsätze der Datenvermeidung und Datensparsamkeit). Die Datenverarbeitung ist dabei nur zulässig, soweit sie sich auf eine ausreichende Rechtsgrundlage oder Ihre Einwilligung stützen kann (Grundsatz der Rechtmäßigkeit).
3.2. Allgemeines zu den Rechtsgrundlagen für die Verarbeitung personenbezogener Daten
3.2.1. Allgemeine Rechtsgrundlagen
Die Verarbeitung von personenbezogenen Daten ist im Grundsatz verboten und nur ausnahmsweise zulässig. Die Zulässigkeit der Datenverarbeitung kann allein daraus folgen, dass die Verarbeitung der Daten auf eine geeignete Rechtsgrundlage gestützt werden kann. Als solche kommen abschließend in Betracht:
• Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person eingeholt haben, dient Art. 6 Abs. 1 lit. a DS-GVO als Rechtsgrundlage.
• Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
• Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der wir unterliegen, dient Art. 6 Abs. 1 lit. c DS-GVO als Rechtsgrundlage.
• Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DS-GVO als Rechtsgrundlage
• Soweit die Verarbeitung für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die uns übertragen wurde, ist Art. 6 Abs. 1 lit. e DS-GVO die Rechtsgrundlage der Verarbeitung
• Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DS-GVO als Rechtsgrundlage für die Verarbeitung.
3.2.2. Besondere Rechtsgrundlagen bei Verarbeitung besonderer Kategorien personenbezogener Daten nach Art. 9
Die Verarbeitung von personenbezogenen Daten, aus denen die rassische und ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen oder die Gewerkschaftszugehörigkeit hervorgehen, sowie die Verarbeitung von genetischen Daten, biometrischen Daten zur eindeutigen Identifizierung einer natürlichen Person, Gesundheitsdaten oder Daten zum Sexualleben oder der sexuellen Orientierung einer natürlichen Person ist untersagt. Ausnahmsweise kann auch die Verarbeitung dieser besonderen Kategorien von personenbezogenen Daten durch uns erlaubt sein, soweit hierfür eine geeignete Rechtsgrundlage besteht. Als solche kommen insbesondere in Betracht:
• Soweit die betroffene Person in die Verarbeitung der besonderen Kategorien von besonderen Daten für einen oder mehrere festgelegte Zwecke ausdrücklich eingewilligt hat, ist dies Rechtsgrundlage der Verarbeitung (Art. 9 Abs. 2 lit. a DSGVO). Dies gilt nicht, soweit nach Unionsrecht oder dem Recht der Mitgliedstaaten durch das Verbot der Verarbeitung der besonderen Kategorien von personenbezogenen Daten nicht aufgehoben werden kann.
• Im Falle, dass die betroffene Person die Daten offensichtlich öffentlich gemacht hat, ist Art. 9 Abs. 2 lit. e DS-GVO Rechtsgrundlage der Verarbeitung.
• Soweit die Verarbeitung der Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, ist die Verarbeitung nach Art. 9 Abs. 2 lit. f DS-GVO zulässig.
• Die Verarbeitung der Daten ist zulässig, soweit dies auf der Grundlage des Unionsrechts oder des Rechts eines Mitgliedstaats, das in angemessenem Verhältnis zu dem verfolgten Ziel steht, den Wesensgehalt des Rechts auf Datenschutz wahrt und angemessene und spezifische Maßnahmen zur Wahrung der Grundrechte und Interessen der betroffenen Person vorsieht, aus Gründen eines erheblichen öffentlichen Interesses erforderlich ist, vgl. Art. 9 Abs. 2 lit. g DS-GVO.
3.2.3. Besondere Rechtsgrundlage bei der Verarbeitung personenbezogener Daten im Beschäftigungsverhältnis
Nach Art. 88 Abs. 1 DS-GVO i.V.m. § 26 BDSG gelten verschiedene Besonderheiten bei der Verarbeitung von personenbezogenen Daten von Beschäftigten für Zwecke des Beschäftigungsverhältnisses. Dies umfasst insbesondere Besonderheiten hinsichtlich der Rechtsgrundlagen bei der Verarbeitung personenbezogener Daten zum Zwecke des Beschäftigungsverhältnisses nach § 26 Abs. 1 bis 4 BDSG.
3.3. Widerspruch und Widerruf gegen die Verarbeitung der personenbezogenen Daten
Falls Sie eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit widerrufen. Ein solcher Widerruf beeinflusst die Zulässigkeit der Verarbeitung Ihrer personenbezogenen Daten, nachdem Sie ihn gegenüber uns ausgesprochen haben. Soweit wir die Verarbeitung Ihrer personenbezogenen Daten auf eine Interessenabwägung stützen, können Sie Widerspruch gegen die Verarbeitung einlegen. Dies ist der Fall, wenn die Verarbeitung insbesondere nicht zur Erfüllung eines Vertrags mit Ihnen erforderlich ist, was von uns jeweils bei der nachfolgenden Beschreibung der Funktionen dargestellt wird. Bei Ausübung eines solchen Widerspruchs bitten wir um Darlegung der Gründe, weshalb wir Ihre personenbezogenen Daten nicht wie von uns durchgeführt verarbeiten sollten. Im Falle Ihres begründeten Widerspruchs prüfen wir die Sachlage und werden entweder die Datenverarbeitung einstellen bzw. anpassen oder Ihnen unsere zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen. Selbstverständlich können Sie der Verarbeitung Ihrer personenbezogenen Daten für Zwecke der Werbung und Datenanalyse jederzeit widersprechen.
3.4. Datenlöschung und Speicherdauer
Ihre personenbezogenen Daten werden von uns gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt; Sperrung bedeutet in diesem Zusammenhang jede Aufhebung des Bezugs der Daten zu Ihrer Person. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in Verordnungen, Gesetzen oder sonstigen Vorschriften, denen wir unterliegen, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.
4. Verarbeitung Ihrer personenbezogenen Daten zur Durchführung des Bewerbungsverfahrens auf einen bestimmten Arbeitsplatz
4.1. Beschreibung und Umfang der Datenverarbeitung
Sofern Sie sich bei einem Unternehmen der Aristo Group auf einen bestimmten Arbeitsplatz- oder Praktikumsplatz bewerben, werden personenbezogene Daten im Rahmen des durchzuführenden Bewerbungsverfahrens verarbeitet. Dies kann – je nach dem Inhalt Ihrer Bewerbung – insbesondere folgende Kategorien von personenbezogenen Daten umfassen:
• Stamm- und private Kontaktdaten: diese umfassen insbesondere Anrede, Vornamen, Nachnamen, Adressen und Anschriften, Telefonnummern, E-Mail-Adressen, Familienstand und weitere Daten über die näheren familiären Umstände, Alter und Geburtsdatum, Staatsangehörigkeit;
• soweit Bevollmächtigte, Vertreter oder Ansprechpartner benannt sind: deren Stamm- und private Kontaktdaten sowie Daten über die Art der Vertretung und ggfs. den Verwandtschaftsgrad;
• Qualifikationen und Fähigkeiten, insbesondere Daten über Schul-, Studien- und Berufsabschlüsse, Zusatzqualifikationen, Zertifikate, Sprachkenntnisse, besondere Fähigkeiten;
• ggfs. im Personalausweis, Führerschein oder sonstigen vorgelegten Legitimationspapie
• ggfs. Daten über die Ausübung weiterer oder bisheriger unselbständiger oder selbständiger Tätigkeiten und damit ggfs. Daten über Vertragsinhalte und Vertragspartner;
• ggfs. Daten über Beteiligungen an Kapitalgesellschaften;
• Bankdaten
• steuerliche Daten, insbesondere Steuer-ID, Steuernummer, Bescheinigung in Steuersachen sowie sozialversicherungsrechtliche Daten und Berufsgenossenschaftsdaten;
• Daten aus postalischer, elektronischer und telefonischer Kommunikation zwischen Ihnen und Aristo sowie zwischen Ihnen und Dritten;
• ggfs. Gesundheitsdaten;
• ggfs. Bildaufnahmen, insbesondere durch ein Bewerbungsbild oder im Rahmen eines aufgezeichneten oder live-durchgeführten Video-Interviews;
• ggfs. sonstige im Rahmen Ihrer Bewerbung übermittelte Daten
4.2. Woher stammen die personenbezogenen Daten
Grundsätzlich erhebt Aristo Ihre personenbezogenen Daten bei Ihnen direkt. Des Weiteren verarbeitet Aristo auch solche personenbezogenen Daten, die wir von anderen Unternehmen der Aristo Group (siehe Ziffer 2.1.) zulässigerweise erhalten haben. Daneben kann es zur Durchführung des Bewerbungsprozesses erforderlich sein, personenbezogene Daten zu verarbeiten, die wir von dritten Unternehmen (z.B. vormalige Arbeitgeber) oder sonstigen Dritten, z. B. Sozialversicherungskassen o. ä. zulässigerweise und zu dem jeweiligen Zweck erhalten haben.
4.3. Zwecke der Datenverarbeitung
Aristo erhebt und verarbeitet Ihre Daten zur Durchführung des Bewerbungsverfahrens. Die Erhebung und Verarbeitung Ihrer Daten durch Aristo erfolgt insbesondere zu folgenden Zwecken:
• zur Prüfung Ihrer Eignung auf den zu besetzenden Arbeits- oder Praktikumsplatz;
• zur Erfüllung der bestehenden sozialversicherungsrechtlichen sowie sonstigen rechtlichen Pflichten;
• zur Korrespondenz mit Ihnen und ggfs. Ihren Bevollmächtigten bzw. Vertretern.
Ihre Daten werden ausschließlich zur Prüfung Ihrer Bewerbung auf die zu besetzende Stelle verarbeitet und den direkt zuständigen Entscheidern zugeleitet. Das Bewerbermanagementsystem, in dem Ihre Daten gespeichert werden, ist zugriffsgesichert, so dass ausschließlich ausgewählte und hierfür autorisierte Mitarbeiter/innen der entsprechenden Personalbereiche und Abteilungen Zugriff auf Ihre Daten haben bzw. diese verarbeiten können. Unsere Mitarbeiter/innen sind zur Verschwiegenheit und zur Einhaltung des Datenschutzes nach den einschlägigen gesetzlichen Bestimmungen verpflichtet.
4.4. Rechtsgrundlagen der Datenverarbeitung
4.4.1. Verarbeitung zur Erfüllung vorvertragliche Pflichten
Die Rechtsgrundlage für die Verarbeitung Ihrer Daten ist Art. 6 Abs. 1 S. 1 lit. b i.V.m. Art. 88 Abs. 1 DS-GVO i.V.m. § 26 Abs. 1 S. 1 BDSG. Die Datenverarbeitung ist zur Anbahnung eines Vertragsverhältnisses zwischen Ihnen und Aristo und zur Erfüllung der sich hieraus ergebenden Pflichten erforderlich. Es ist für uns unumgänglich, dass Sie Ihre personenbezogenen Daten zur Verfügung stellen, damit eine Entscheidung über Ihre Bewerbung ergehen kann. Stellen Sie Ihre personenbezogenen Daten nicht zur Verfügung, kann ein Vertragsabschluss ggfs. nicht erfolgen.
4.4.2. Verarbeitung auf Grundlage Ihrer Einwilligung
Darüber hinaus sowie insbesondere, soweit es um die Verarbeitung von besonderen Kategorien von personenbezogenen Daten geht (insbesondere Daten über Ihre Religion oder Weltanschauung, über Ihre sexuelle Orientierung, Ihrer ethnischen Herkunft, Gesundheitsdaten, etc., hinsichtlich derer Sie freiwillige Angaben machen oder die etwa aus einer übermittelten Fotoaufnahme (Bewerbungsbild) abzuleiten sind), ist Rechtsgrundlage für die Verarbeitung dieser Daten Ihre ausdrücklich Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a i.V.m. Art. 9 Abs. 2 lit. a i.V.m. Art. 88 Abs. 1 DS-GVO i.V.m. § 26 Abs. 3 S. 2 und Abs. 2 BDSG, die Sie im Rahmen Ihrer Bewerbung abgeben können; hilfsweise Rechtsgrundlage kann Art. 9 Abs. 2 lit. e DS-GVO sein, soweit Sie die Daten insbesondere im Zuge der Bewerbung offensichtlich öffentlich gemacht haben. Soweit Sie die entsprechende Einwilligung nicht abgeben sowie keine andere Rechtsgrundlage vorliegt, kann Ihre Bewerbung unter Umständen nicht oder nicht ohne weitere Rücksprache mit Ihnen bearbeitet werden. Eine Verarbeitung aufgrund Ihrer Einwilligung erfolgt ebenfalls, soweit Sie zustimmen, dass Aristo Ihre Bewerbung – sollte nicht erfolgreich verlaufen – in den allgemeinen Bewerber-Pool aufnimmt, um sie für andere zukünftig zu besetzende Stellen berücksichtigen zu können (siehe hierzu auch Ziffer 4.5.2.).
4.4.3. Verarbeitung aufgrund eines berechtigten Interesses
Daneben verarbeitet Aristo Ihre personenbezogenen Daten, soweit dies zur Wahrung der berechtigten Interessen von Aristo oder der berechtigten Interessen eines Dritten (im Sinne des Art. 4 Ziffer 10 DS-GVO) erforderlich ist und nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Personen (vorliegend: von Ihnen), die den Schutz personenbezogener Daten erfordern, überwiegen (Art. 6 Abs. 1 S. 1 lit. f DS-GVO). Eine Verarbeitung Ihrer Daten aufgrund eines berechtigten Interesses findet insbesondere statt, insoweit Ihre Daten in den mit weiteren Unternehmen der Aristo Group gemeinsamen genutzten IT-Systemen gespeichert werden. Zur Aristo Group gehören die unter Ziffer 2.1. genannten Unternehmen. Diese Unternehmen haben technisch Zugriff auf die gemeinsam genutzten IT-Systeme und die dort gespeicherten Daten. Ein Zugriff auf diese Daten sowie deren Verarbeitung erfolgt nur, soweit dies für die Durchführung und Abwicklung des Bewerbungsverfahrens mit Ihnen entsprechend der vorstehend aufgezeigten Zwecke erforderlich ist. Eine Verarbeitung Ihrer Daten aufgrund eines berechtigten Interesses kann ferner stattfinden, damit Aristo ein internes Controlling durchführen kann. Die Verarbeitung Ihrer Daten kann darüber hinaus erfolgen, damit Aristo Ansprüche geltend machen oder sich gegen Ansprüche bzw. bei rechtlichen Streitigkeiten verteidigen kann. Auch insoweit geht Aristo davon aus, dass ihre Interessen gegenüber Ihren Grundrechten und Grundfreiheiten, die den Schutz Ihrer Daten erfordern, überwiegen
4.5. Dauer der Speicherung; Widerspruchs- und Beseitigungsmöglichkeit
Die Verarbeitung Ihrer Daten erfolgt für die Dauer des jeweiligen Bewerbungsverfahrens bis zur Besetzung der Stelle. Wenn die Verarbeitung Ihrer personenbezogenen Daten für das Bewerbungsverfahren nicht mehr notwendig ist, werden diese nach einer Dauer von sechs Monaten gelöscht. Dieser Zeitraum folgt daraus, dass Aristo sich gegen Rechtsansprüche, die Sie gegebenenfalls nach dem Allgemeinen Gleichbehandlungsgesetz geltend machen könnten, soweit Aristo Ihre Bewerbung ablehnt, verteidigen können müssen; die Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO, wobei sich die berechtigten Interessen von Aristo aus diesen dargestellten Zwecken ergeben
5. Talent-Pool
5.1. Beschreibung und Umfang der Datenverarbeitung
Aristo betreibt einen sogenannten Talent-Pool, in welchem etwa im Rahmen von Karrieremessen die Kontaktdaten vielversprechender Personen aufgenommen werden. Sie haben die Möglichkeit, sich in den Talent-Pool einzutragen. Hierfür verarbeitet Aristo regelmäßig die folgenden Ihrer Daten:
• Stamm- und private Kontaktdaten: Anrede, Vornamen, Nachnamen, Adressen und Anschriften, Telefonnummern, E-MailAdressen, Alter und Geburtsdatum;
• Ggf. Lebensläufe (z.T. inkl. Bewerbungsfoto)
• Ggf. relevante (Arbeits-)Zeugnisse und Diplome
5.2. Woher stammen die personenbezogenen Daten
Grundsätzlich erhebt Aristo Ihre personenbezogenen Daten bei Ihnen direkt. Des Weiteren verarbeitet Aristo auch solche personenbezogenen Daten, die wir von anderen Unternehmen der Aristo Group (siehe Ziffer 2.1.) zulässigerweise erhalten haben. Daneben kann es zur Durchführung des Bewerbungsprozesses erforderlich sein, personenbezogene Daten zu verarbeiten, die wir von dritten Unternehmen (z.B. vormalige Arbeitgeber, Online-Datenbanken) oder sonstigen Dritten, z. B. Sozialversicherungskassen o.
5.3. Zwecke der Datenverarbeitung
Aristo erhebt und verarbeitet Ihre Daten insbesondere zu folgenden Zwecken:
• Versandt eines Newsletters, um Sie über die Entwicklungen bei Aristo, interessante Events sowie spannende Jobangebote auf dem Laufenden zu halten;
• Kontaktaufnahme mit Ihnen persönlich, soweit Aristo Sie für einen bestimmten Arbeitsplatz bei Aristo anwerben möchte;
5.4. Rechtsgrundlagen der Datenverarbeitung
5.4.1. Verarbeitung zur Erfüllung vertraglicher Pflichten
Die Rechtsgrundlage für die Verarbeitung Ihrer Daten ist Art. 6 Abs. 1 S. 1 lit. b DS-GVO. Aristo verarbeitet Ihre Daten bei der Durchführung eines zwischen Ihnen und Aristo bestehenden Vertragsverhältnisses, welches mit Ihrer Eintragung in den Talent-Pool abgeschlossen wird. Die Verarbeitung Ihrer Daten ist zur Erfüllung der sich hieraus ergebenden Pflichten erforderlich.
5.4.2. Verarbeitung auf Grundlage Ihrer Einwilligung
Alternativ kann die Rechtsgrundlage für die Verarbeitung dieser Daten Ihre ausdrücklich Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a, ggfs. i.V.m. Art. 9 Abs. 2 lit. a ggfs. i.V.m. Art. 88 Abs. 1 DS-GVO i.V.m. § 26 Abs. 2 BDSG sein, die Sie im Rahmen der Eintragung in den Talent-Pool abgeben können.
5.4.3. Verarbeitung aufgrund eines berechtigten Interesses
Daneben verarbeitet Aristo Ihre personenbezogenen Daten, soweit dies zur Wahrung der berechtigten Interessen von Aristo oder der berechtigten Interessen eines Dritten (im Sinne des Art. 4 Ziffer 10 DS-GVO) erforderlich ist und nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Personen (vorliegend: von Ihnen), die den Schutz personenbezogener Daten erfordern, überwiegen (Art. 6 Abs. 1 S. 1 lit. f DS-GVO). Eine Verarbeitung Ihrer Daten aufgrund eines berechtigten Interesses findet insbesondere statt, insoweit Ihre Daten in den mit weiteren Unternehmen der Aristo Group gemeinsamen genutzten IT-Systemen gespeichert werden. Zur Aristo Group gehören die unter Ziffer 2.1. genannten Unternehmen. Diese Unternehmen haben technisch Zugriff auf die gemeinsam genutzten IT-Systeme und die dort gespeicherten Daten. Ein Zugriff auf diese Daten sowie deren Verarbeitung erfolgt nur, soweit dies für den Betrieb des Talent-Pool (insbesondere für die Ausrichtung von und Teilnahme an Events, den Versand von Newslettern sowie die gezielte Kommunikation mit Ihnen) erforderlich ist. Eine Verarbeitung Ihrer Daten aufgrund eines berechtigten Interesses kann ferner stattfinden, damit Aristo ein internes Controlling durchführen kann. Die Verarbeitung Ihrer Daten kann darüber hinaus erfolgen, damit Aristo Ansprüche geltend machen oder sich gegen Ansprüche bzw. bei rechtlichen Streitigkeiten verteidigen kann. Auch insoweit geht Aristo davon aus, dass ihre Interessen gegenüber Ihren Grundrechten und Grundfreiheiten, die den Schutz Ihrer Daten erfordern, überwiegen
5.5. Dauer der Speicherung; Widerspruchs- und Beseitigungsmöglichkeit
Aristo verarbeitet und speichert Ihre Daten nur solange, wie diese zur Erreichung der vereinbarten Zwecke, insbesondere zur Erfüllung vertraglicher oder gesetzlicher Pflichten aus dem Vertragsverhältnis mit Ihnen benötigt; dies erfolgt grundsätzlich so lange, wie das Vertragsverhältnis mit Ihnen besteht und die von Ihnen überlassenen Daten zur Einhaltung gesetzlicher Aufbewahrungspflichten aufbewahrt werden müssen. Beruht die Verarbeitung Ihrer Daten auf einer Einwilligung, verarbeitet und speichert Aristo Ihre Daten nur solange, bis Sie die zugrundeliegende Einwilligung nicht widerrufen haben. Besteht keine Rechtsgrundlage für die Verarbeitung Ihrer Daten mehr, wird Aristo jeden Personenbezug zu Ihnen (insbesondere in unserem CRM-System) datenschutzgerecht sperren oder, sollte dies nicht möglich sein, die Daten löschen.
6. Weitergabe Ihrer Daten an Dritte
Soweit vorstehend nicht bereits abweichend dargestellt, gibt Aristo keine personenbezogenen Daten an dritte Unternehmen, Organisationen oder Personen weiter, außer in einem der nachfolgend dargestellten Umstände:
6.1. Datenweitergabe an verbundene Unternehmen (Ziffer 2.1) im Rahmen der gemeinsamen Datenerhaltung
Aristo speichert und verarbeitet Ihre Daten in einem IT-System, welches auch von den unter Ziffer 2.1 genannten weiteren Unternehmen der Aristo Group genutzt wird. Die dort von Aristo gespeicherten Daten sind deshalb technisch auch diesen Unternehmen zugänglich. Der Zugriff auf Ihre personenbezogenen Daten durch diese Unternehmen ist dabei nur vorgesehen, soweit dies für die dargestellten Zwecke erforderlich ist.
6.2. Datenweitergabe bei der Durchführung von Videointerviews mittels Microsoft Teams
Soweit Sie ein Videointerview mittels Microsoft Teams durchführen, werden Ihre erhobenen personenbezogenen Daten (Bild- und Videodaten) sowohl an den Anbieter der Software als auch den/die Gesprächspartner übermittelt. Auf die Verarbeitung Ihrer Daten bei diesen Dritten hat Aristo keinen Einfluss. Näheres zum Datenschutz von Microsoft Teams kann der Datenschutzerklärung von Microsoft Teams unter folgendem Link entnommen werden: https://learn.microsoft.com/de-de/microsoftteams/teams-privacy
6.3. Datenweitergabe an Auftragsverarbeiter
Aristo stellt personenbezogene Daten anderen Unternehmen, die mit Aristo in der Aristo Group verbunden sind, sowie unseren dritten Geschäftspartnern, anderen vertrauenswürdigen Unternehmen oder Personen zur Verfügung, welche die Daten im Auftrag von Aristo verarbeiten. Dies geschieht auf Grundlage von exakten Weisungen seitens Aristo und im Einklang mit dieser Datenschutzerklärung sowie anderen geeigneten Vertraulichkeits- und Sicherheitsmaßnahmen.
7. Weitergabe Ihrer Daten an Drittstaaten oder internationale Organisationen
Soweit im Rahmen dieser Datenschutzerklärung nicht ausdrücklich dargestellt, findet eine Übermittlung Ihrer personenbezogenen Daten an Drittländer (Länder außerhalb der EU bzw. des EWR) oder internationale Organisationen nicht statt. Wir übermitteln Ihre Daten im Rahmen der gemeinsam genutzten IT-Systeme jedoch auch an – wie im Einzelnen dargestellt – die Aristo AG mit Sitz in der Schweiz. Die Schweiz verfügt über ein angemessenes Datenschutzniveau. Dies wurde von der EU-Kommission durch einen Angemessenheitsbeschluss (gem. Art. 45 DSGVO) festgestellt.
Darüber hinaus übermitteln wir Ihren Namen sowie Ihre E-Mail-Adresse an The Rocket Science Group LLC d/b/a MailChimp, einen Dienstleister zum Versand von Newslettern; MailChimp verarbeitet Ihre personenbezogenen Daten auch in den USA und hat sich dem EU-US-Privacy-Shield unterworfen (https://www.privacyshield.gov/participant?id=a2zt0000000TO6hAAG&status=Active).
8. Automatisierte Entscheidungsfindung im Einzelfall einschließlich Profiling
Zur Verarbeitung der von Ihnen überlassenen Daten kommt keine vollautomatisierte Entscheidungsfindung (einschließlich Profiling) gem. Art. 22 DS-GVO zum Einsatz.
9. Ihre Rechte
Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener i.S.d. DS-GVO und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu. Zur Ausübung Ihrer Rechte können Sie sich an jede der unter Ziffer 2.1.1 bis 2.1.4 genannten Stelle wenden.
9.1. Auskunftsrecht
Sie haben das Recht auf Auskunft über bei dem Verantwortlichen gespeicherten Daten, insbesondere zu welchem Zweck die Verarbeitung erfolgt und wie lange die Daten gespeichert werden (Art. 15 DSGVO).
9.2. Recht auf Berichtigung
Sie haben ein Recht auf Berichtigung und/oder Vervollständigung gegenüber dem Verantwortlichen, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind. Der Verantwortliche hat die Berichtigung unverzüglich vorzunehmen.
9.3. Recht auf Einschränkung der Verarbeitung
Sie haben das Recht, eine Einschränkung der Verarbeitung Ihrer Daten zu verlangen. Dieses Recht besteht insbesondere dann für die Dauer der Prüfung, wenn Sie die Richtigkeit der Sie betreffenden Daten bestritten haben, sowie im Fall, dass Sie bei einem bestehenden Recht auf Löschung anstelle der Löschung eine eingeschränkte Verarbeitung wünschen. Ferner erfolgt eine Einschränkung der Verarbeitung für den Fall, dass die Daten für die von uns verfolgten Zwecke nicht länger erforderlich sind, Sie die Daten jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, sowie wenn die erfolgreiche Ausübung eines Widerspruchs zwischen dem Verantwortlichen und Ihnen umstritten ist (Art. 18 DS-GVO).
9.4. Recht auf Löschung
Sie haben das Recht, von dem Verantwortlichen die Löschung der Sie betreffenden personenbezogenen Daten zu verlangen. Diese Voraussetzungen sehen vor, dass Sie die Löschung Ihrer Daten verlangen können, wenn der Verantwortliche z. B. die personenbezogenen Daten für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr braucht, der Verantwortliche die Daten unrechtmäßig verarbeiten sollte oder Sie berechtigterweise widersprochen haben sollten oder Sie Ihre Einwilligung widerrufen haben oder wenn eine gesetzliche Pflicht zur Löschung besteht (Art. 17 DS-GVO).
9.5. Recht auf Datenübertragbarkeit
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie dem Verantwortlichen bereitgestellt haben, von diesem in einem strukturierten, gängigen, maschinenlesbaren Format zu erhalten (Art. 20 DS-GVO), soweit diese nicht bereits gelöscht wurden.
9.6. Widerspruchsrecht
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, die aufgrund von Art. 6 Abs. 1 S. 1 lit. e oder lit. f DS-GVO erfolgt (Art. 21 DSGVO). Der Verantwortliche wird die Verarbeitung Ihrer personenbezogenen Daten einstellen, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. Für den Fall, dass Sie etwa einer Verwendung Ihrer Daten für Werbezwecke widersprechen, wird der Verantwortliche Ihre Daten für diese Zwecke nicht weiterverarbeiten.
9.7. Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung
Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
9.8. Recht, nicht Gegenstand einer automatisierten Entscheidungsfindung im Einzelfall einschließlich Profilings zu sein
Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Dies gilt nicht, wenn die Entscheidung
• für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und dem Verantwortlichen erforderlich ist,
• aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der Verantwortliche unterliegt, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung Ihrer Rechte und F
• mit Ihrer ausdrücklichen Einwilligung erfolgt.
Allerdings dürfen diese Entscheidungen nicht auf besonderen Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DS-GVO beruhen, sofern nicht Art. 9 Abs. 2 lit. a oder g DS-GVO gilt und angemessene Maßnahmen zum Schutz der Rechte und Freiheiten sowie Ihrer berechtigten Interessen getroffen wurden. Hinsichtlich der in (1) und (3) genannten Fälle trifft der Verantwortliche angemessene Maßnahmen, um die Rechte und Freiheiten sowie Ihre berechtigten Interessen zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.
9.9. Recht auf Beschwerde bei einer Aufsichtsbehörde
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DS-GVO verstößt. Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DS-GVO.