Datenschutzerklärung
In der nachfolgenden Datenschutzerklärung erhalten Sie einen detaillierten Überblick über die Verarbeitung Ihrer personenbezogenen Daten bei Besuch unserer Website www.aristo-group.com.
Diese Website wird gemeinsam von der Aristo Personnel GmbH, Aristo Recruitment GmbH, Aristo Austria Recruitment GmbH, Aristo Temp GmbH und der Aristo AG mit Sitz in der Schweiz betrieben (nachstehend gemeinsam Aristo Group). Die nachstehende Datenschutzerklärung gilt für sämtliche genannten Gesellschaften der Aristo Group in gleicher Weise und ist zur einfacheren Verständlichkeit zusammengefasst. Sie enthält die Europäischen Richtlinien im Sinne der DSGVO sowie die schweizerischen Bestimmungen gemäss DSG.
Sofern Sie – als Kunde oder als Kandidat – Vermittlungsleistungen eines Unternehmens der Aristo Group in Anspruch nehmen, möchten wir auf unsere weiteren Datenschutzinformationen für diese spezifischen Vorgänge und die damit verbundenen Datenverarbeitungen hinweisen:
Aus Gründen der Übersichtlichkeit werden diese Informationen unter vorgenannten Links gesondert zur Verfügung gestellt.
Datenschutzhinweise für Website Nutzer
Stand: Juni 2026
§ 1 Kontaktdaten der Verantwortlichen und des Datenschutzbeauftragten
1.1 Allgemeine Hinweise zur gemeinsamen Verantwortlichkeit
Hinsichtlich des Betriebs der Webseite www.aristo-group.com sind die Unternehmen der Aristo Group gemeinsame Verantwortliche im Sinne des Art. 26 DSGVO bzw. im Sinne des revDSG. Sie legen die Zwecke und die Mittel zur Verarbeitung der personenbezogenen Daten der Nutzer der gemeinsam betriebenen Website gemeinsam fest.
Diese Datenschutzerklärung gilt für die Schweizer Version der Website unter www.aristo-group.com/de-ch/ und richtet sich primär an Nutzer mit Wohnsitz in der Schweiz. Sie orientiert sich an den Anforderungen der EU-Datenschutz-Grundverordnung (DSGVO) sowie des schweizerischen Bundesgesetzes über den Datenschutz in seiner revidierten Fassung (revDSG / nDSG), das seit dem 1. September 2023 in Kraft ist.
Sofern Sie als betroffene Person Rechte gemäss § 17 und § 18 dieser Datenschutzerklärung geltend machen wollen, ist gemeinsame Anlaufstelle für Ihre Anliegen die für den Schweizer Markt primär zuständige Gesellschaft:
Aristo AGBrandschenkestrasse 30
8001 Zürich | Schweiz
Tel: +41 44 274 3900
E-Mail: info@aristo-group.com
Website: www.aristo-group.com
Die Aristo AG ist insbesondere dafür zuständig, den vorliegenden Informationspflichten nach den Art. 13 und 14 DSGVO bzw. Art. 19 revDSG nachzukommen.
Ungeachtet dessen können Sie als betroffene Person Ihre Rechte natürlich gegenüber jedem einzelnen der Verantwortlichen geltend machen.
Die Zwecke, welche die verantwortlichen Stellen im Rahmen ihrer jeweiligen unternehmerischen Tätigkeiten jeweils verfolgen, sind unter Ziffer 1.2 aufgeführt.
1.2 Name und Anschrift der Verantwortlichen
Die Verantwortlichen im Sinne der EU-Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen für den Betrieb dieser Website sowie die dabei verursachten Verarbeitungen personenbezogener Daten der Besucher der Website sind die Aristo Personnel GmbH, Aristo Recruitment GmbH, Aristo Temp GmbH, Aristo Austria Recruitment GmbH und die Aristo AG:
Aristo Personnel GmbHAlter Hof 5 | 80331 München | Deutschland
Tel: +49 89 599 1827 0 | E-Mail: info@aristo-group.com | Website: www.aristo-group.com
Die Aristo Personnel GmbH ist im Rahmen ihrer unternehmerischen Tätigkeiten Verantwortliche, soweit es um die Vermittlung von Kandidaten in eine Festanstellung bei unseren Kunden geht.
Aristo Recruitment GmbHAlter Hof 5 | 80331 München | Deutschland
Tel: +49 89 599 1827 0 | E-Mail: info@aristo-group.com | Website: www.aristo-group.com
Die Aristo Recruitment GmbH ist im Rahmen ihrer unternehmerischen Tätigkeiten Verantwortliche, soweit es um die Vermittlung von Kandidaten in zeitlich befristete Projekte bei unseren Kunden geht.
Aristo Temp GmbHAlter Hof 5 | 80331 München | Deutschland
Tel: +49 89 599 1827 0 | E-Mail: info@aristo-group.com | Website: www.aristo-group.com
Die Aristo Temp GmbH ist im Rahmen ihrer unternehmerischen Tätigkeiten Verantwortliche, soweit es um die Vermittlung von Kandidaten in Arbeitnehmerüberlassung bei unseren Kunden geht.
Aristo Austria Recruitment GmbHGraben 12 | 1010 Wien | Österreich
Tel: +43 1 3950593 | E-Mail: info@aristo-group.com | Website: www.aristo-group.com
Die Aristo Austria Recruitment GmbH ist im Rahmen ihrer unternehmerischen Tätigkeiten Verantwortliche, soweit es um die Vermittlung von Kandidaten in zeitlich befristete Projekte sowie in eine Festanstellung bei unseren Kunden in Österreich geht.
Aristo AGBrandschenkestrasse 30 | 8001 Zürich | Schweiz
Tel: +41 44 274 3900 | E-Mail: info@aristo-group.com | Website: www.aristo-group.com
Die Aristo AG ist im Rahmen ihrer unternehmerischen Tätigkeiten Verantwortliche, soweit es um die Überlassung von Spezialisten an unsere Kunden im Rahmen der Arbeitnehmerüberlassung sowie um die Vermittlung von Kandidaten in zeitlich befristete Projekte bei unseren Kunden vornehmlich in der Schweiz geht.
Sollten Sie Fragen zu Ihren personenbezogenen Daten haben, wenden Sie sich bitte an: datenschutz@aristo-group.com
1.3 Kontakt Datenschutzbeauftragter / Datenschutzverantwortlicher
Unseren Datenschutzbeauftragten (gemäss DSGVO) bzw. Datenschutzverantwortlichen (gemäss revDSG) erreichen Sie unter: dsb@aristo-group.com
§ 2 Allgemeine Informationen über die Erhebung personenbezogener Daten
Grundsätzlich ist die Erhebung, Verarbeitung und Nutzung von personenbezogenen Daten zur Nutzung unseres Internetauftritts auf das erforderliche Mass und die erforderlichen Daten beschränkt. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, z. B. Name, Adresse, E-Mail-Adressen, Nutzerverhalten. Zudem verwenden wir innerhalb unserer Website das verbreitete SSL-Verfahren (Secure-Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Web-Browser unterstützt wird. In der Regel handelt es sich hierbei um eine 256-Bit-Verschlüsselung. Falls Ihr Browser keine 256-Bit-Verschlüsselung unterstützt, greifen wir stattdessen auf eine 128-Bit v3-Technologie zurück. Ob eine einzelne Seite unseres Internetauftritts verschlüsselt übertragen wird, erkennen Sie an der geschlossenen Darstellung des Schlüssel- bzw. Schloss-Symbols in der unteren Statusleiste Ihres Browsers.
§ 3 Zwecke und Rechtsgrundlagen der Verarbeitung Ihrer personenbezogenen Daten sowie weitere Informationen zur konkreten Datenverarbeitung
3.1 Verarbeitung Ihrer Daten bei Besuch unserer Website (Server-Logfiles)
3.1.1 Beschreibung und Umfang der Datenverarbeitung
Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Dies ist auch vorgesehen, sofern Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln. Folgende Daten werden hierbei erhoben:
- IP-Adresse des Nutzers (anonymisiert)
- Datum und Uhrzeit der Anfrage bzw. des Zugriffs
- Zeitzonendifferenz zur Greenwich Mean Time (GMT)
- Inhalt der Anforderung (konkrete Seite)
- Zugriffsstatus/HTTP-Statuscode
- jeweils übertragene Datenmenge
- Website, von der die Anforderung kommt
- Website, die vom System des Nutzers über unsere Website aufgerufen wird
- Informationen über den Browsertyp und die verwendete Version
- Betriebssystem und dessen Oberfläche
- Sprache und Version der Browsersoftware
3.1.2 Zwecke der Datenverarbeitung
Die Verarbeitung der genannten Daten, insbesondere der IP-Adresse durch das System, ist notwendig und erforderlich, um eine Auslieferung der Website an Ihren Rechner zu ermöglichen. Weitere Zwecke sind die Gewährleistung der Systemsicherheit und Systemstabilität.
3.1.3 Rechtsgrundlage der Datenverarbeitung
Die Rechtsgrundlage für die vorübergehende Speicherung der Daten ist Art. 6 Abs. 1 lit. f DSGVO bzw. Art. 31 Abs. 1 revDSG (überwiegende berechtigte Interessen). Unser berechtigtes Interesse folgt aus oben aufgelisteten Zwecken zur Datenerhebung. In keinem Fall verwenden wir die erhobenen Daten zu dem Zweck, Rückschlüsse auf Ihre Person zu ziehen.
3.1.4 Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies regelmässig der Fall, wenn die jeweilige Sitzung beendet ist.
3.1.5 Widerspruchs- und Beseitigungsmöglichkeit
Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich Ihrerseits regelmässig keine Widerspruchsmöglichkeit.
§ 4 Hosting der Website (SiteGround)
4.1 Beschreibung und Umfang der Datenverarbeitung
Diese Website wird beim Webhosting-Dienst SiteGround gehostet. Dienstanbieter ist das spanische Unternehmen SiteGround Spain S.L., Calle de Prim 19, 28004 Madrid, Spanien (im Folgenden „SiteGround»). Unter Webhosting versteht man die Bereitstellung von Speicherkapazitäten sowie die Unterbringung von Webseiten auf dem Webserver des Webhosting-Dienstes.
Die personenbezogenen Daten, die auf unserer Webseite erfasst werden, werden auf den Servern des Hostinganbieters gespeichert. Hierbei kann es sich u.a. um
- IP-Adressen
- Kontaktdaten
- Meta- und Kommunikationsdaten
- Vertragsdaten
- Webseitenzugriffe
und sonstige Daten, die über eine Webseite generiert werden und im Rahmen dieser Datenschutzerklärung dargestellt sind, handeln.
Mit dem Hostinganbieter haben wir einen Auftragsverarbeitungsvertrag geschlossen, welcher gewährleistet, dass die so erhobenen Daten ausschliesslich nach unseren Anweisungen und in Übereinstimmung mit der DSGVO und dem TDDDG verarbeitet werden. Wir haben unsere Hosting-Server ausschliesslich in der Bundesrepublik Deutschland verortet, um zu gewährleisten, dass Ihre personenbezogenen Daten nur in einem Land mit hohem Datensicherheitsniveau verarbeitet werden. Bei der Datenverarbeitung durch SiteGround kann allerdings nicht gänzlich ausgeschlossen werden, dass die personenbezogenen Daten in die USA und das Vereinigte Königreich übermittelt werden, da SiteGround innerhalb der Unternehmensgruppe dort verbundene Gesellschaften betreibt. Für diesen Fall haben wir mit SiteGround im Rahmen des geschlossenen Auftragsverarbeitungsvertrags vereinbart, dass die Anforderungen der DSGVO für eine Übermittlung in sog. Drittstaaten eingehalten werden müssen.
4.2 Zwecke der Datenverarbeitung
Die Speicherung der genannten Daten, insbesondere der IP-Adresse durch unsere Systeme erfolgt grundsätzlich nur vorübergehend für die Dauer der Sitzung und ist erforderlich, um den ordnungsgemässen Betrieb und eine ordnungsgemässe Darstellung der Website zu gewährleisten. Wir nutzen SiteGround ferner, um unsere Website in einer Weise abzubilden, die es Ihnen ermöglicht, unsere Website angenehm und störungsfrei abzurufen. Wir möchten darüber hinaus unsere Webseite gegen die Einflussnahme unbefugter Dritter sichern und regelmässig verbessern.
4.3 Rechtsgrundlage der Datenverarbeitung
Die Nutzung von SiteGround erfolgt in unserem Interesse, für Sie eine stabile und ansprechende Darstellung und Abrufbarkeit unserer Webseite zu gewährleisten. Dies stellt ein berechtigtes unternehmerisches Interesse im Sinne von Art. 6 Abs. 1 S. 1 lit. f) DSGVO bzw. Art. 31 Abs. 1 revDSG dar.
4.4 Rechtsgrundlage im Falle einer Datenübermittlung in ein Drittland
Wie dargestellt, kann bei der Datenverarbeitung durch SiteGround nicht gänzlich ausgeschlossen werden, dass die personenbezogenen Daten in die USA und das Vereinigte Königreich übermittelt werden. Ihre personenbezogenen Daten werden dabei jeweils auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission in die USA und das Vereinigte Königreich übermittelt.
Vorbehaltlich gesetzlicher oder vertraglicher Erlaubnisse dürfen personenbezogene Daten in einem Drittland grundsätzlich nur beim Vorliegen der besonderen Voraussetzungen der Art. 44 ff. DSGVO verarbeitet werden. Die Datenübermittlung darf hiernach insbesondere vorgenommen werden, wenn die Europäische Kommission im Wege eines Beschlusses im Sinne des Art. 45 Abs. 1, 3 DSGVO festgestellt hat, dass in dem betreffenden Drittland datenschutzrechtlich ein angemessenes Schutzniveau geboten wird.
Soweit vorliegend ein Datentransfer zwischen den USA bzw. dem Vereinigten Königreich und der EU stattfindet, ist darauf hinzuweisen, dass für die USA und das Vereinigte Königreich ein solcher Angemessenheitsbeschluss besteht. Das Datenschutzabkommen (USA) und der Angemessenheitsbeschluss (Vereinigtes Königreich) sind einsehbar unter den einschlägigen Entscheidungen der EU-Kommission. In den Beschlüssen wird festgelegt, dass die USA und das Vereinigte Königreich ein angemessenes Schutzniveau – vergleichbar mit dem der Europäischen Union – für personenbezogene Daten gewährleisten.
US-Unternehmen können sich unter dem EU-US Data Privacy Framework zertifizieren lassen, indem sie sich zur Einhaltung der vorgegebenen datenschutzrechtlichen Anforderungen verpflichten, darunter beispielsweise die Pflichten, personenbezogene Daten zu löschen, wenn sie für den Zweck, für den sie erhoben wurden, nicht mehr erforderlich sind, und den Fortbestand des Schutzes zu gewährleisten, wenn personenbezogene Daten an Dritte weitergegeben werden. Eine Liste aller zertifizierten US-Unternehmen ist zu finden unter https://www.dataprivacyframework.gov/s/participant-search.
SiteGround (SG Hosting Inc.) ist unter dem EU-US Data Privacy Framework sowie dem Swiss-US Data Privacy Framework zertifiziert.
Mit dem Abkommen werden verbindliche Garantien eingeführt. So ist vorgesehen, dass der Zugang von US-Nachrichtendiensten zu EU-Daten auf ein notwendiges und verhältnismässiges Mass beschränkt ist und ein Gericht zur Datenschutzüberprüfung (Data Protection Review Court, DPRC) geschaffen wird, zu dem Betroffene in der EU Zugang haben. Stellt das Gericht zur Datenschutzüberprüfung beispielsweise fest, dass bei der Datenerhebung gegen die neuen Garantien verstossen wurde, kann es die Löschung der Daten anordnen. Die Garantien im Bereich des staatlichen Zugriffs auf Daten ergänzen die Pflichten, denen US-Unternehmen, die Daten aus der EU einführen, nachkommen müssen.
Den Betroffenen stehen mehrere Rechtsbehelfe offen, falls ihre Daten von US-Unternehmen nicht ordnungsgemäss behandelt werden. Dazu gehören kostenlose unabhängige Streitbeilegungsmechanismen und eine Schiedsstelle.
4.5 Dauer der Speicherung
Ihre personenbezogenen Daten werden gelöscht, sobald sie für die Erreichung des Zwecks nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist.
4.6 Weitere Informationen
Weitere Informationen erhalten Sie unter: https://de.siteground.com/privacy.htm
§ 5 Cookies und Einwilligungsmanagement (Borlabs Cookie)
5.1 Beschreibung und Umfang der Datenverarbeitung
Bei dem Besuch und der Nutzung unserer Website werden Cookies auf Ihrem Rechner gespeichert. Bei Cookies handelt es sich um Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden. Ruft ein Nutzer eine Website auf, kann ein Cookie auf dem Betriebssystem des Nutzers gespeichert werden. Dieses Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglicht.
Einige von ihnen sind essenziell, d.h. sie sind für den Betrieb unserer Website technisch erforderlich. Andere Cookies werden zu statistischen Zwecken bzw. zur Analyse der Zugriffe auf unserer Website eingesetzt oder zu Marketingzwecken bzw. um Ihnen die Nutzung externer Medien anbieten zu können. Es werden sowohl temporäre/Session-Cookies als auch länger gespeicherte Cookies (sog. permanente Cookies) eingesetzt. Temporäre Cookies werden wieder gelöscht, sobald Sie Ihren Browser schliessen. Permanente Cookies bleiben über einen längeren Zeitraum erhalten, können aber zu jedem Zeitpunkt manuell gelöscht werden. Einige der Cookies werden von Drittparteien platziert.
Rechtsgrundlage für die Datenverarbeitung bei der Nutzung von essenziellen Cookies ist Art. 6 Abs. 1, S. 1 lit. f DSGVO bzw. Art. 31 Abs. 1 revDSG, beim Einsatz aller weiteren Cookies ist die Rechtsgrundlage Ihre Einwilligung nach Art. 6 Abs. 1, S. 1 lit. a DSGVO bzw. Art. 31 Abs. 1 revDSG.
Für die Einholung, Verwaltung und den Nachweis Ihrer Cookie-Einwilligungen setzen wir das Plugin Borlabs Cookie der Borlabs GmbH, Rübenkamp 32, 22305 Hamburg ein. Im Borlabs-Cookie werden folgende Informationen gespeichert:
- Cookie Laufzeit
- Cookie Version
- Domain und Pfad der WordPress Website
- Einwilligungen
- UID (zufällig generierte ID)
Vorgenannte Informationen werden nicht an die Borlabs GmbH übermittelt. Die Daten werden auf unseren Servern gespeichert.
Detaillierte Informationen über die Verwendung der jeweiligen Cookies, insbesondere über ihren Zweck, die jeweilige Funktionsdauer und inwieweit diese von Dritten platziert werden bzw. Dritte einen Zugriff auf die über die Cookies erfassten Daten haben, erfahren Sie ergänzend zu den vorliegenden Angaben unserer Datenschutzerklärung in unseren „Cookie-Einstellungen«. Hier finden Sie auch je nach Kategorie der eingesetzten Cookies detaillierte Angaben zu den Rechtsgrundlagen für die jeweilige Datenverarbeitung.
Sie können der Verwendung der jeweiligen Kategorien von Cookies individuell zustimmen; Ihre jeweils erteilte Einwilligung können Sie jederzeit auch unter der Unterseite „Cookie-Einstellungen» ändern oder uns gegenüber widerrufen.
5.2 Speicherdauer
Das Borlabs-Cookie hat eine Laufzeit von einem Jahr.
5.3 Weitere Informationen
Weitere Informationen finden Sie unter: https://de.borlabs.io/borlabs-cookie/
§ 6 Website-Analyse (Matomo)
6.1 Beschreibung und Umfang der Datenverarbeitung
Wir nutzen den Webanalysedienst Matomo der InnoCraft Ltd., 150 Willis St, 6011 Wellington, Neuseeland, in der Variante Matomo Cloud. Matomo ermöglicht uns die statistische Auswertung des Nutzerverhaltens auf unserer Website (z. B. aufgerufene Seiten, Verweildauer, Herkunft der Besucher).
Folgende Daten werden dabei verarbeitet:
- Anonymisierte IP-Adresse (die letzten zwei Oktette werden abgeschnitten, z. B. 192.168.x.x)
- Aufgerufene Seiten und Aktionen
- Datum, Uhrzeit und Dauer des Besuchs
- Referrer-URL
- Browsertyp, Betriebssystem, Bildschirmauflösung
- Standortinformationen (auf Stadtebene, nicht präziser)
6.2 Zwecke der Datenverarbeitung
Auswertung und Optimierung unseres Website-Angebots auf Basis aggregierter Nutzungsdaten.
6.3 Rechtsgrundlage der Datenverarbeitung
Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäss Art. 6 Abs. 1 S. 1 lit. a DSGVO bzw. Art. 31 Abs. 1 revDSG. Sie können Ihre Einwilligung jederzeit über unsere Cookie-Einstellungen widerrufen.
6.4 Rechtsgrundlage im Falle einer Datenübermittlung in ein Drittland
InnoCraft Ltd. hat seinen Sitz in Neuseeland. Für Neuseeland besteht sowohl ein Angemessenheitsbeschluss der EU-Kommission als auch eine Anerkennung als sicheres Drittland gemäss revDSG. Darüber hinaus werden die Daten auf Servern innerhalb der EU verarbeitet.
6.5 Dauer der Speicherung, Widerspruchs- und Beseitigungsmöglichkeit
Die in Matomo gespeicherten Nutzungsdaten werden nach 13 Monaten automatisch gelöscht. Soweit die Verarbeitung Ihrer Daten auf einer Einwilligung beruht, haben Sie die Möglichkeit, die Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmässigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Sie können Ihre Einwilligung über unsere Cookie-Einstellungen widerrufen.
6.6 Weitere Informationen
Weitere Informationen erhalten Sie unter: https://matomo.org/privacy-policy/
§ 7 Google Ads Conversion Tracking
7.1 Beschreibung und Umfang der Datenverarbeitung
Wir nutzen Google Ads, den Online-Werbedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, um für unsere Dienstleistungen zu werben. Im Rahmen von Google Ads setzen wir das Conversion Tracking ein, um zu messen, welche Aktionen Nutzer auf unserer Website nach dem Klick auf eine unserer Anzeigen ausführen (z. B. Ausfüllen des Kontaktformulars oder der Expertensuche).
Klickt ein Nutzer auf eine Google-Anzeige, wird ein Cookie auf seinem Endgerät gesetzt. Dieses Cookie enthält eine anonyme ID und ermöglicht Google die Zuordnung des Website-Besuchs zur jeweiligen Anzeige. Die so generierten Informationen dienen ausschliesslich der Erstellung aggregierter Conversion-Statistiken. Wir erhalten dabei lediglich die Gesamtanzahl der Nutzer, die auf unsere Anzeige geklickt haben — keine personenbezogenen Einzelinformationen.
Remarketing (d. h. die gezielte Wiederbespielung von Website-Besuchern mit Anzeigen) wird von uns nicht aktiv eingesetzt.
7.2 Zwecke der Datenverarbeitung
Messung der Werbewirksamkeit und Optimierung unserer Google Ads-Kampagnen.
7.3 Rechtsgrundlage der Datenverarbeitung
Art. 6 Abs. 1 S. 1 lit. a DSGVO bzw. Art. 31 Abs. 1 revDSG (Einwilligung). Das Conversion-Cookie wird ausschliesslich nach Ihrer ausdrücklichen Einwilligung über unser Cookie-Banner gesetzt.
7.4 Rechtsgrundlage zur Übermittlung personenbezogener Daten in ein Drittland
Ihre personenbezogenen Daten werden auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission vom 10. Juli 2023 in die USA übermittelt.
Vorbehaltlich gesetzlicher oder vertraglicher Erlaubnisse dürfen personenbezogene Daten in einem Drittland grundsätzlich nur beim Vorliegen der besonderen Voraussetzungen der Art. 44 ff. DSGVO verarbeitet werden. Die Europäische Kommission hat am 10. Juli 2023 ihren Angemessenheitsbeschluss für das neue Datenschutzabkommen EU-USA angenommen. In dem Beschluss wird festgelegt, dass die USA ein angemessenes Schutzniveau – vergleichbar mit dem der Europäischen Union – für personenbezogene Daten gewährleisten, die innerhalb des Anwendungsbereichs des neuen Datenschutzabkommens aus der EU an US-Unternehmen übermittelt werden.
US-Unternehmen können sich unter dem neuen Datenschutzabkommen zertifizieren lassen, indem sie sich zur Einhaltung der vorgegebenen datenschutzrechtlichen Anforderungen verpflichten. Eine Liste aller zertifizierten US-Unternehmen ist zu finden unter https://www.dataprivacyframework.gov/s/participant-search.
Google ist unter dem EU-US Data Privacy Framework sowie dem Swiss-US Data Privacy Framework zertifiziert.
Mit dem Abkommen werden verbindliche Garantien eingeführt. So ist vorgesehen, dass der Zugang von US-Nachrichtendiensten zu EU-Daten auf ein notwendiges und verhältnismässiges Mass beschränkt ist und ein Gericht zur Datenschutzüberprüfung (Data Protection Review Court, DPRC) geschaffen wird, zu dem Betroffene in der EU Zugang haben. Stellt das Gericht zur Datenschutzüberprüfung beispielsweise fest, dass bei der Datenerhebung gegen die neuen Garantien verstossen wurde, kann es die Löschung der Daten anordnen.
Den Betroffenen stehen mehrere Rechtsbehelfe offen, falls ihre Daten von US-Unternehmen nicht ordnungsgemäss behandelt werden. Dazu gehören kostenlose unabhängige Streitbeilegungsmechanismen und eine Schiedsstelle.
7.5 Dauer der Speicherung, Widerspruchs- und Beseitigungsmöglichkeit
Das Conversion-Cookie hat eine Laufzeit von 30 Tagen. Soweit die Verarbeitung Ihrer Daten auf einer Einwilligung beruht, haben Sie die Möglichkeit, die Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Sie können Ihre Einwilligung über unsere Cookie-Einstellungen widerrufen.
7.6 Weitere Informationen
Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung sowie weitere Informationen zu Ihren diesbezüglichen Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre erhalten Sie bei: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, sowie unter https://policies.google.com/privacy?hl=de
§ 8 SEO- und Performance-Analyse (Semrush)
8.1 Beschreibung und Umfang der Datenverarbeitung
Wir nutzen auf unserer Website einen Tracking-Tag des Dienstes Semrush der Semrush Inc., 800 Boylston Street, Suite 2475, Boston, MA 02199, USA. Semrush ermöglicht uns die Analyse der Suchmaschinen-Performance unserer Website (u. a. Keyword-Rankings, technische Seitenqualität) sowie die Steuerung unserer digitalen Kanäle.
Über den auf unserer Website eingebundenen Tag können folgende Daten erhoben werden:
- IP-Adresse (anonymisiert)
- Aufgerufene Seiten und Interaktionen
- Browsertyp und Betriebssystem
- Referrer-URL
8.2 Zwecke der Datenverarbeitung
Optimierung unserer Sichtbarkeit in Suchmaschinen (SEO/GEO) sowie Performance-Analyse unserer Website und unserer digitalen Kanäle.
8.3 Rechtsgrundlage der Datenverarbeitung
Art. 6 Abs. 1 S. 1 lit. a DSGVO bzw. Art. 31 Abs. 1 revDSG (Einwilligung). Der Semrush-Tag wird ausschliesslich nach Ihrer ausdrücklichen Einwilligung über unser Cookie-Banner aktiviert.
8.4 Rechtsgrundlage zur Übermittlung personenbezogener Daten in ein Drittland
Semrush Inc. hat seinen Sitz in den USA. Die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission vom 10. Juli 2023 (EU-US Data Privacy Framework). Semrush ist unter dem EU-US Data Privacy Framework sowie dem Swiss-US Data Privacy Framework zertifiziert. Es gelten dieselben Garantien wie unter § 7.4 dieser Datenschutzerklärung beschrieben (DPRC, Rechtsbehelfe, Schiedsstelle).
8.5 Dauer der Speicherung, Widerspruchs- und Beseitigungsmöglichkeit
Die Speicherdauer richtet sich nach den Einstellungen von Semrush. Soweit die Verarbeitung Ihrer Daten auf einer Einwilligung beruht, haben Sie die Möglichkeit, die Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Sie können Ihre Einwilligung über unsere Cookie-Einstellungen widerrufen.
8.6 Weitere Informationen
Weitere Informationen erhalten Sie unter: https://www.semrush.com/company/legal/privacy-policy/
§ 9 Datenschutz bei Nutzung des Kontaktformulars
9.1 Beschreibung und Umfang der Datenverarbeitung
Auf unserer Internetseite bieten wir jedem Besucher die Möglichkeit, sich unter Angabe personenbezogener Daten mit uns über ein Kontaktformular in Verbindung zu setzen.
Folgende Daten werden im Rahmen der Kontaktaufnahme über das Kontaktformular verpflichtend von Ihnen erhoben:
- IP-Adresse
- Datum und Uhrzeit der Mitteilung
- Name
- E-Mail-Adresse
- Betreff
- Mitteilung
Darüber hinaus können Sie weitere freiwillige Angaben machen:
- Angaben in einem Dateianhang
Ob und in welchem Umfang Sie uns darüber hinausgehende personenbezogene Daten in dem Dateianhang übermitteln und wir diese verarbeiten, kann von uns zunächst nicht kontrolliert werden. Soweit nicht erforderlich, bitten wir jedoch darum, keine personenbezogenen Daten in den Dateianhängen an uns zu übermitteln.
9.2 Zwecke der Datenverarbeitung
Die Verarbeitung Ihrer Daten dient einzig der Bearbeitung und der Beantwortung Ihrer Anfrage. Die Angabe Ihrer E-Mail-Adresse ist dabei erforderlich, um mit Ihnen in Kontakt treten zu können. Die Angabe Ihres Namens dient der Personalisierung Ihrer Anfrage bzw. der Antwort sowie der internen Zuordnung in unserem Haus.
9.3 Rechtsgrundlage der Datenverarbeitung
Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen Ihrer Einwilligung Art. 6 Abs. 1 S. 1 lit. a DSGVO. Dient die Anfrage bereits der Erfüllung eines Vertrages, dessen Vertragspartei Sie sind oder der Durchführung vorvertraglicher Massnahmen, so ist zusätzliche Rechtsgrundlage für die Verarbeitung der Daten Art. 6 Abs. 1 S. 1 lit. b DSGVO. Um eine Zuordnung Ihrer Anfrage in unserem Haus vorzunehmen, dient als weitere Rechtsgrundlage die Wahrung unserer berechtigten Interessen, Art. 6 Abs. 1 lit. f DSGVO; unsere berechtigten Interessen folgen hierbei aus den dargestellten Zwecken, wobei wir davon ausgehen, dass Ihre Interessen die unseren nicht überwiegen.
9.4 Dauer der Speicherung, Widerspruchs- und Beseitigungsmöglichkeit
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Dies ist insbesondere der Fall, sofern Ihre Anfrage abschliessend bearbeitet und gegebenenfalls beantwortet wurde. Dient die Kontaktaufnahme bereits der Durchführung eines Vertrages, dessen Vertragspartei Sie sind oder der Durchführung einer vorvertraglichen Massnahme, dann werden die Daten gelöscht, wenn sie für die Durchführung des Vertrages nicht mehr erforderlich sind. Auch darüber hinaus kann eine Erforderlichkeit, personenbezogene Daten zu speichern, bestehen, um vertraglichen oder gesetzlichen Verpflichtungen nachzukommen oder unsere berechtigten Interessen zu wahren.
Soweit die Verarbeitung Ihrer Daten auf einer Einwilligung beruht, haben Sie die Möglichkeit, die Einwilligung zu widerrufen. Durch Anklicken des entsprechenden Kontrollkästchens (Opt-in) vor Übermittlung Ihrer eingegebenen Daten an uns, willigen Sie in die Verarbeitung Ihrer Daten gemäss dieser Datenschutzerklärung ein. Sind die Daten daneben zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Massnahmen erforderlich, ist eine vorzeitige Löschung der Daten nur möglich, soweit nicht vertragliche oder gesetzliche Verpflichtungen einer Löschung entgegenstehen.
§ 10 Expertensuche und Marktforschungsumfragen (Typeform)
10.1 Beschreibung und Umfang der Datenverarbeitung
Wir nutzen das Formular-Tool Typeform der TYPEFORM S.L., Carrer de Bac de Roda 163, 08018 Barcelona, Spanien, für zwei unterschiedliche Zwecke:
a) Expertensuche (auf der Website eingebettet)
Auf unserer Seite www.aristo-group.com/expertensuche/ ist ein Typeform-Formular direkt eingebettet. Wenn Sie die Expertensuche nutzen, werden die von Ihnen eingegebenen Daten (z. B. gesuchte Qualifikationen, Erfahrungsbereich, Projektzeitraum) an Typeform übermittelt und auf deren Servern verarbeitet.
b) Marktforschungsumfragen (via externem Link)
Gelegentlich führen wir Marktforschungsumfragen durch, zu denen wir per Link einladen (z. B. per E-Mail oder über unsere Social-Media-Kanäle). Diese Umfragen werden ebenfalls über Typeform abgewickelt. Sofern dabei personenbezogene Daten erhoben werden (z. B. Berufsbezeichnung, Unternehmensgrösse, E-Mail-Adresse), erfolgt dies freiwillig. Am Beginn jeder Umfrage werden Sie gesondert über den Zweck und die Verarbeitung Ihrer Daten informiert.
Mit Typeform besteht ein Auftragsverarbeitungsvertrag gemäss Art. 28 DSGVO.
10.2 Zwecke der Datenverarbeitung
- Expertensuche: Entgegennahme und strukturierte Verarbeitung Ihrer Suchanfrage, um Ihnen geeignete Life-Science-Experten vermitteln zu können
- Marktforschungsumfragen: Erhebung von Markt- und Branchendaten zur Weiterentwicklung unseres Angebots und zur Publikation von Brancheneinblicken
10.3 Rechtsgrundlage der Datenverarbeitung
- Expertensuche: Art. 6 Abs. 1 S. 1 lit. b DSGVO bzw. Art. 31 Abs. 2 lit. a revDSG (vorvertragliche Massnahmen) sowie Art. 6 Abs. 1 S. 1 lit. f DSGVO bzw. Art. 31 Abs. 1 revDSG (berechtigtes Interesse)
- Marktforschungsumfragen: Art. 6 Abs. 1 S. 1 lit. a DSGVO bzw. Art. 31 Abs. 1 revDSG (Einwilligung durch freiwillige Teilnahme) sowie Art. 6 Abs. 1 S. 1 lit. f DSGVO bzw. Art. 31 Abs. 1 revDSG (berechtigtes Interesse)
10.4 Drittlandübermittlung
Typeform verarbeitet Daten auf Servern innerhalb der EU. Eine Übermittlung in Drittländer ist nach aktuellem Kenntnisstand nicht vorgesehen.
10.5 Dauer der Speicherung, Widerspruchs- und Beseitigungsmöglichkeit
- Expertensuche: Daten werden nach vollständiger Bearbeitung Ihrer Anfrage und Wegfall des Speicherzwecks gelöscht. Soweit die Verarbeitung auf berechtigten Interessen beruht, können Sie der Verarbeitung jederzeit widersprechen (datenschutz@aristo-group.com).
- Marktforschungsumfragen: Daten werden nach Abschluss der Auswertung anonymisiert oder gelöscht, spätestens nach 12 Monaten. Soweit die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.
10.6 Weitere Informationen
Weitere Informationen erhalten Sie unter: https://www.typeform.com/de/privacy/
§ 11 Einbindung von YouTube-Videos
11.1 Beschreibung und Umfang der Datenverarbeitung
Wir haben YouTube-Videos in unser Online-Angebot eingebunden, die auf www.YouTube.com gespeichert sind und von unserer Website aus direkt abspielbar sind. Diensteanbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend „Google»).
Die Videos sind so eingebunden, dass sie erst nach Ihrer ausdrücklichen Einwilligung geladen werden. Erst nach Ihrer Zustimmung wird eine Verbindung zu den Servern von YouTube hergestellt. Dabei können folgende Daten an Google übermittelt werden:
- IP-Adresse
- Informationen über den aufgerufenen Inhalt
- Geräteinformationen und Browsertyp
- Falls bei YouTube eingeloggt: Zuordnung zu Ihrem Google-Konto
Die Datenweitergabe erfolgt unabhängig davon, ob Google ein Nutzerkonto bereitstellt, über das Sie eingeloggt sind, oder ob kein Nutzerkonto besteht. Wenn Sie bei YouTube eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet. Wenn Sie die Zuordnung mit Ihrem Profil bei YouTube nicht wünschen, müssen Sie sich vor Aktivierung des Buttons bei YouTube ausloggen. Google speichert Ihre Daten als Nutzungsprofile und nutzt sie für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Website. Eine solche Auswertung erfolgt insbesondere (selbst für nicht eingeloggte Nutzer) zur Erbringung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unserer Website zu informieren. Ihnen steht ein Widerspruchsrecht zu gegen die Bildung dieser Nutzerprofile, wobei Sie sich zur Ausübung dessen an Google richten müssen.
11.2 Zwecke der Datenverarbeitung
Die Datenverarbeitung erfolgt zu dem Zweck, die Nutzung unserer medialen Inhalte zu vereinfachen und die Attraktivität unserer Website zu steigern.
11.3 Rechtsgrundlage der Datenverarbeitung
Art. 6 Abs. 1 S. 1 lit. a DSGVO bzw. Art. 31 Abs. 1 revDSG (Einwilligung). Ihre Einwilligung können Sie jederzeit über unsere Cookie-Einstellungen widerrufen.
11.4 Rechtsgrundlage zur Übermittlung personenbezogener Daten in ein Drittland
Ihre personenbezogenen Daten werden auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission vom 10. Juli 2023 in die USA übermittelt. Google ist unter dem EU-US Data Privacy Framework sowie dem Swiss-US Data Privacy Framework zertifiziert. Es gelten dieselben Garantien wie unter § 7.4 dieser Datenschutzerklärung beschrieben (DPRC, Rechtsbehelfe, Schiedsstelle).
11.5 Dauer der Speicherung, Widerspruchs- und Beseitigungsmöglichkeit
Wir haben weder Einfluss auf die erhobenen Daten und Datenverarbeitungsvorgänge, noch sind uns der volle Umfang der Datenerhebung, die Zwecke der Verarbeitung, die Speicherfristen bekannt. Auch zur Löschung der erhobenen Daten durch Google liegen uns keine Informationen vor. Google speichert die über Sie erhobenen Daten gegebenenfalls als Nutzungsprofile und nutzt diese für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Website. Ihnen steht ein Widerspruchsrecht gegen die Bildung dieser Nutzerprofile zu, wobei Sie sich zur Ausübung dessen an Google wenden müssen. Ihre Einwilligung zur Einbindung von YouTube-Videos können Sie jederzeit über unsere Cookie-Einstellungen widerrufen.
11.6 Weitere Informationen
Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung sowie weitere Informationen zu Ihren diesbezüglichen Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre erhalten Sie bei: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, sowie unter https://policies.google.com/privacy?hl=de
§ 12 Kartenintegration (OpenStreetMap)
12.1 Beschreibung und Umfang der Datenverarbeitung
Auf unserer Website binden wir Kartenausschnitte des Dienstes OpenStreetMap ein, bereitgestellt von der OpenStreetMap Foundation (OSMF), St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich.
Beim Aufruf einer Seite mit eingebundener Karte wird eine Verbindung zu den Servern der OSMF hergestellt. Dabei kann Ihre IP-Adresse sowie Informationen über den aufgerufenen Kartenausschnitt übermittelt werden.
12.2 Zwecke der Datenverarbeitung
Darstellung unserer Standorte und Anreiseinformationen.
12.3 Rechtsgrundlage der Datenverarbeitung
Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an der anschaulichen Darstellung unserer Standorte), sofern die Einbindung ohne Tracking erfolgt. Sofern im Rahmen der Einbindung Cookies gesetzt werden, ist Rechtsgrundlage Ihre Einwilligung gemäss Art. 6 Abs. 1 S. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG.
12.4 Drittlandübermittlung
Der OSMF-Sitz liegt im Vereinigten Königreich. Für das Vereinigte Königreich besteht sowohl ein Angemessenheitsbeschluss der EU-Kommission als auch eine Anerkennung gemäss revDSG.
12.5 Dauer der Speicherung, Widerspruchs- und Beseitigungsmöglichkeit
Die Speicherdauer richtet sich nach den Einstellungen der OSMF. Soweit Sie der Datenverarbeitung im Rahmen der Karteneinbindung widersprechen möchten, wenden Sie sich bitte an datenschutz@aristo-group.com oder passen Sie Ihre Einstellungen über unsere Cookie-Einstellungen an.
12.6 Weitere Informationen
Weitere Informationen erhalten Sie unter: https://osmfoundation.org/wiki/Privacy_Policy
§ 13 Newsletter (Brevo)
13.1 Beschreibung und Umfang der Datenverarbeitung
Wir bieten einen Newsletter an, für dessen Versand wir den Dienst Brevo (ehemals Sendinblue) der Brevo SAS, 7 rue de Madrid, 75008 Paris, Frankreich nutzen. Mit Brevo besteht ein Auftragsverarbeitungsvertrag gemäss Art. 28 DSGVO.
Wenn Sie unseren Newsletter abonnieren, erheben wir folgende Daten:
- E-Mail-Adresse (Pflichtangabe)
- Name (sofern angegeben)
- IP-Adresse und Zeitpunkt der Anmeldung (zur Nachweisführung der Einwilligung)
Die Anmeldung zu unserem Newsletter erfolgt im Double-Opt-in-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine Bestätigungs-E-Mail mit einem Bestätigungslink. Erst nach Klick auf diesen Link wird Ihre Anmeldung aktiviert. Dieses Verfahren stellt sicher, dass nur Sie selbst sich mit Ihrer E-Mail-Adresse für den Newsletter registrieren können.
Unser Newsletter enthält sogenannte Zählpixel, mit denen wir erfassen können, ob und wann eine E-Mail geöffnet wurde und welche Links angeklickt wurden (Öffnungsrate, Klickrate). Diese Daten nutzen wir zur Optimierung unserer Newsletter-Inhalte.
13.2 Zwecke der Datenverarbeitung
Versand von Informationen zu unseren Dienstleistungen, Neuigkeiten und Branchenthemen sowie Optimierung unserer Newsletter-Kommunikation auf Basis von Öffnungs- und Klickraten.
13.3 Rechtsgrundlage der Datenverarbeitung
- Versand des Newsletters: Art. 6 Abs. 1 S. 1 lit. a DSGVO bzw. Art. 31 Abs. 1 revDSG (Einwilligung)
- Öffnungsraten- und Klicktracking: Art. 6 Abs. 1 S. 1 lit. a DSGVO bzw. Art. 31 Abs. 1 revDSG (Einwilligung)
13.4 Dauer der Speicherung, Widerspruchs- und Beseitigungsmöglichkeit
Ihre Daten werden solange gespeichert, wie Sie den Newsletter abonniert haben. Nach Abmeldung werden Ihre Daten innerhalb von 30 Tagen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie den Abmeldelink am Ende jedes Newsletters nutzen oder uns eine formlose E-Mail an datenschutz@aristo-group.com senden. Die Rechtmässigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
13.5 Weitere Informationen
Weitere Informationen erhalten Sie unter: https://www.brevo.com/de/legal/privacypolicy/
§ 14 Online-Meetings (Microsoft Teams)
14.1 Beschreibung, Umfang und Zweck der Datenverarbeitung
Für die Kommunikation mit unseren Kunden und Kandidaten setzen wir unter anderem das Konferenz-Tool Microsoft Teams ein. Anbieter ist die Microsoft Corporation, One Microsoft Way, Redmond, WA, 98052-6399, USA („Microsoft»).
Microsoft erfasst dabei alle Daten, die Sie zur Nutzung des Tools bereitstellen (E-Mail-Adresse und/oder Ihre Telefonnummer). Ferner verarbeitet Microsoft die Dauer der Konferenz, Beginn und Ende (Zeit) der Teilnahme an der Konferenz, Anzahl der Teilnehmer und sonstige „Kontextinformationen» im Zusammenhang mit dem Kommunikationsvorgang (Metadaten). Des Weiteren verarbeitet Microsoft alle technischen Daten, die zur Abwicklung der Online-Kommunikation erforderlich sind. Dies umfasst insbesondere IP-Adressen, MAC-Adressen, Geräte-IDs, Gerätetyp, Betriebssystemtyp und -version, Client-Version, Kameratyp, Mikrofon oder Lautsprecher sowie die Art der Verbindung. Sofern innerhalb Microsoft Teams Inhalte ausgetauscht, hochgeladen oder in sonstiger Weise bereitgestellt werden, werden diese ebenfalls auf den Servern von Microsoft gespeichert. Zu solchen Inhalten zählen insbesondere Cloud-Aufzeichnungen, Chat-/Sofortnachrichten, Voicemails, hochgeladene Fotos und Videos, Dateien, Whiteboards und andere Informationen, die während der Nutzung von Microsoft Teams geteilt werden. Bitte beachten Sie, dass wir nicht vollumfänglich Einfluss auf die Datenverarbeitungsvorgänge der verwendeten Tools haben.
Gesprächsaufzeichnungen erfolgen nur nach vorherigem ausdrücklichem Hinweis und mit Ihrer expliziten Einwilligung. Standardmässig werden keine Gespräche von uns aufgezeichnet.
14.2 Rechtsgrundlage für den Einsatz von Microsoft Teams
Beim Einsatz von Microsoft Teams verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f) DSGVO bzw. Art. 31 Abs. 1 revDSG. Wir haben ein berechtigtes Interesse daran, Kommunikationen mit Ihnen unmittelbar und effektiv mittels eines Online-Konferenztools durchzuführen. Dies dient ferner der Optimierung unserer geschäftlichen Prozesse.
Sofern wir Ihre Daten mittels Microsoft Teams über den in Ziffer 14.1 beschriebenen Umfang verarbeiten, etwa Gespräche aufzeichnen und speichern, geschieht dies nur bei vorherigem, ausdrücklichem Hinweis und nur sofern Sie in die Speicherung explizit einwilligen. Standardmässig werden keine Gespräche mittels Microsoft Teams von uns aufgezeichnet.
14.3 Rechtsgrundlage zur Übermittlung personenbezogener Daten in ein Drittland
Daten können an Server von Microsoft in den USA übermittelt werden. Die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission vom 10. Juli 2023. Microsoft ist unter dem EU-US Data Privacy Framework sowie dem Swiss-US Data Privacy Framework zertifiziert. Es gelten dieselben Garantien wie unter § 7.4 dieser Datenschutzerklärung beschrieben (DPRC, Rechtsbehelfe, Schiedsstelle).
14.4 Dauer der Speicherung, Widerspruchs- und Beseitigungsmöglichkeit
Wir haben weder Einfluss auf die erhobenen Daten und Datenverarbeitungsvorgänge durch Microsoft, noch sind uns der volle Umfang der Datenerhebung und die Speicherfristen bekannt. Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung erhalten Sie in der Datenschutzerklärung von Microsoft. Dort erhalten Sie auch weitere Informationen zu Ihren diesbezüglichen Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre.
14.5 Weitere Informationen
Weitere Informationen erhalten Sie unter: https://privacy.microsoft.com/de-de/privacystatement
§ 15 Bewerbungen – Interne Stellen (Personio)
15.1 Beschreibung und Umfang der Datenverarbeitung
Für die Verwaltung von Bewerbungen auf interne Stellen bei der Aristo Group nutzen wir das Bewerbermanagementsystem Personio der Personio SE & Co. KG, Rundfunkplatz 4, 80335 München, Deutschland. Wenn Sie sich über unsere Website auf eine interne Stelle bewerben, werden Ihre Bewerbungsdaten direkt in Personio verarbeitet.
Folgende Daten werden dabei erhoben und verarbeitet:
- Name, Kontaktdaten (E-Mail, Telefon, Adresse)
- Lebenslauf, Anschreiben, Zeugnisse und sonstige Bewerbungsunterlagen
- Angaben zu Qualifikationen, Berufserfahrung und Gehaltsvorstellung
- IP-Adresse (anonymisiert bei Aufruf des Jobboards)
Mit Personio besteht ein Auftragsverarbeitungsvertrag gemäss Art. 28 DSGVO.
Im Rahmen der Nutzung unseres Jobboards für interne Positionen wird Ihre IP-Adresse anonymisiert gespeichert. Weitere personenbezogene Daten werden erst nach der Bewerbung im Rahmen des Bewerbermanagements verarbeitet.
15.2 Zwecke der Datenverarbeitung
Bearbeitung und Verwaltung eingehender Bewerbungen für interne Positionen der Aristo Group sowie Darstellung unserer internen Positionen und Anbahnung eines Vertragsverhältnisses.
15.3 Rechtsgrundlage der Datenverarbeitung
Die Rechtsgrundlage für die Verarbeitung Ihrer Daten ist Art. 6 Abs. 1 S. 1 lit. b DSGVO. Die Datenverarbeitung ist zur Darstellung unserer internen Positionen und damit zur Anbahnung eines Vertragsverhältnisses zwischen Ihnen und uns und zur Erfüllung der sich hieraus ergebenden Pflichten erforderlich. Ergänzend gilt für Schweizer Nutzer Art. 31 Abs. 2 lit. a revDSG (Datenverarbeitung zur Erfüllung von Pflichten aus dem Arbeitsverhältnis).
15.4 Dauer der Speicherung, Widerspruchs- und Beseitigungsmöglichkeit
Ihre Bewerbungsdaten werden bei einer Ablehnung nach spätestens 6 Monaten gelöscht, sofern Sie nicht ausdrücklich einer längeren Speicherung zugestimmt haben. Im Falle einer Einstellung werden die Daten in Ihre Personalakte überführt. Ihre personenbezogenen Daten werden von uns gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in Verordnungen, Gesetzen oder sonstigen Vorschriften, denen wir unterliegen, vorgesehen wurde.
15.5 Weitere Informationen
Weitere Informationen finden Sie unter: https://www.personio.de/datenschutzerklaerung/
§ 16 Bewerbungen – Externe Kandidaten und Experten (StaffIT / Audesoft)
16.1 Beschreibung und Umfang der Datenverarbeitung
Für die Verwaltung von Kandidaten- und Expertenprofilen sowie Bewerbungen im Rahmen unserer Personalberatung nutzen wir das System StaffIT der Audesoft GmbH. Wenn Sie sich als externer Kandidat oder Experte über unsere Website bewerben oder Ihr Profil einreichen, werden Ihre Daten in StaffIT verarbeitet.
Folgende Daten werden dabei erhoben und verarbeitet:
- Name, Kontaktdaten (E-Mail, Telefon, Adresse)
- Lebenslauf, Qualifikationsprofil, Projektreferenzen
- Verfügbarkeit, Stundensatz / Gehaltsvorstellung
- Fachgebiete und Erfahrungsschwerpunkte
Mit Audesoft besteht ein Auftragsverarbeitungsvertrag gemäss Art. 28 DSGVO. StaffIT wird ausschliesslich nach unseren Weisungen und im Einklang mit der DSGVO und dem revDSG betrieben.
16.2 Zwecke der Datenverarbeitung
Verwaltung von Kandidaten- und Expertenprofilen zum Zweck der Vermittlung in Projekte oder Festanstellungen bei unseren Kunden im Life-Science-Umfeld sowie Anbahnung eines Vermittlungsvertrags.
16.3 Rechtsgrundlage der Datenverarbeitung
Art. 6 Abs. 1 S. 1 lit. b DSGVO bzw. Art. 31 Abs. 2 lit. a revDSG (vorvertragliche Massnahmen / Anbahnung eines Vermittlungsvertrags) sowie Art. 6 Abs. 1 S. 1 lit. f DSGVO bzw. Art. 31 Abs. 1 revDSG (berechtigtes Interesse an der Kandidatenverwaltung).
16.4 Dauer der Speicherung, Widerspruchs- und Beseitigungsmöglichkeit
Ihre personenbezogenen Daten werden von uns gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sperrung bedeutet in diesem Zusammenhang jede Aufhebung des Bezugs der Daten zu Ihrer Person. Auf Ihren Wunsch können Sie jederzeit die Löschung Ihrer Daten verlangen: datenschutz@aristo-group.com
16.5 Weitere Informationen
Weitere Informationen finden Sie unter: https://staffitpro.com/datenschutz/
§ 17 Betroffenenrechte
Als betroffene Person stehen Ihnen folgende Rechte zu:
| Recht | Grundlage | Erläuterung |
|---|---|---|
| Auskunft | Art. 15 DSGVO / Art. 25 revDSG | Sie können Auskunft über die zu Ihrer Person gespeicherten Daten verlangen |
| Berichtigung | Art. 16 DSGVO / Art. 32 revDSG | Unrichtige Daten können Sie berichtigen lassen |
| Löschung | Art. 17 DSGVO / Art. 32 revDSG | Sie können die Löschung Ihrer Daten verlangen, sofern keine Aufbewahrungspflichten bestehen |
| Einschränkung | Art. 18 DSGVO / Art. 32 revDSG | Unter bestimmten Voraussetzungen können Sie die Verarbeitung einschränken lassen |
| Datenübertragbarkeit | Art. 20 DSGVO / Art. 28 revDSG | Sie können Ihre Daten in einem maschinenlesbaren Format herausverlangen |
| Widerspruch | Art. 21 DSGVO / Art. 32 revDSG | Sie können der Verarbeitung auf Basis berechtigter Interessen widersprechen |
| Widerruf | Art. 7 Abs. 3 DSGVO / Art. 31 revDSG | Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen |
Zur Ausübung Ihrer Rechte wenden Sie sich an: datenschutz@aristo-group.com
§ 18 Beschwerderecht
Sie haben das Recht, sich bei der für Sie zuständigen Datenschutz-Aufsichtsbehörde zu beschweren.
Für Nutzer mit Wohnsitz in der Schweiz ist die zuständige Behörde:
Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)Feldeggweg 1 | 3003 Bern | Schweiz
https://www.edoeb.admin.chFür Nutzer mit Wohnsitz in Deutschland: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA) | https://www.lda.bayern.de
Für Nutzer mit Wohnsitz in Österreich: Datenschutzbehörde | https://www.dsb.gv.at
§ 19 Aktualität dieser Datenschutzerklärung
Diese Datenschutzerklärung hat den Stand Juni 2026 und wird bei Bedarf aktualisiert, insbesondere wenn sich die eingesetzten Dienste oder die Rechtslage ändern. Die jeweils aktuelle Version finden Sie stets unter www.aristo-group.com/de-ch/datenschutzerklaerung-ch/.
Datenschutz in unseren Prozessen
Datenschutzhinweise für Kunden
Datenschutzhinweise für Kandidaten
Datenschutzhinweise für interne Bewerber
Datenschutzhinweise für Kunden
Der Schutz Ihrer persönlichen Daten hat höchste Priorität und wird in allen Geschäftsprozessen berücksichtigt. Wenn und soweit Sie uns personenbezogene Daten mitteilen, werden diese entsprechend den Bestimmungen der EU-Datenschutzgrundverordnung (DS-GVO), die ab dem 25. Mai 2018 gilt, sowie den gesetzlichen Datenschutzbestimmungen des Bundesdatenschutzgesetzes (BDSG) verarbeitet.
In den nachfolgenden Datenschutzhinweisen erhalten Sie einen detaillierten Überblick über die Verarbeitung Ihrer personenbezogenen Daten. Unter personenbezogenen Daten sind alle Informationen zu verstehen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Mit diesen Datenschutzschutzhinweisen informieren wir Sie umfassend über Art, Umfang und Zwecke der Erhebung personenbezogener Daten und wie mit diesen Daten verfahren wird. Darüber hinaus erfahren Sie, welche Rechte Ihnen in Bezug auf die Verarbeitung Ihrer personenbezogenen Daten zustehen.
1. Geltungsbereich der Datenschutzhinweise
1.1. Grundsatz
Diese Datenschutzhinweise gelten für alle Kunden, die im Rahmen unserer Vermittlungsdienstleistung mit uns in Kontakt treten oder bereits stehen sowie für alle Gesellschaften von Aristo in gleicher Weise und sind zur einfacheren Verständlichkeit zusammengefasst. Insoweit nachfolgend einheitlich von Aristo gesprochen wird, umfasst dies sowohl die Aristo Recruitment GmbH, Aristo Personnel GmbH, Aristo Temp GmbH, Aristo AG, Aristo Austria Recruitment GmbH sowie die Lenyx Logistik und Service GmbH.
1.2. Ergänzende Geltung besonderer Regelungen für besondere Leistungen
Hinsichtlich bestimmter Leistungen gibt es zusätzliche Datenschutzhinweise, die diese Datenschutzhinweise für Kunden ergänzen. Dies gilt insbesondere für die Nutzung unserer Websites; über die Verarbeitung Ihrer personenbezogenen Daten bei Nutzung unserer Websites können Sie sich in unserer Website-Datenschutzerklärung informieren, die Sie auf unserer Website aufrufen und einsehen können.
2. Kontaktdaten des Verantwortlichen und des Datenschutzbeauftragten
2.1. Verantwortlicher
Die Verantwortlichen im Sinne der EU-Datenschutz-Grundverordnung (DS-GVO) und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen sind die Aristo Recruitment GmbH, Aristo Personnel GmbH, Aristo AG, Aristo Austria Recruitment GmbH sowie die Lenyx Logistik und Service GmbH:
Aristo Personnel GmbH
Alter Hof 5
80331 München Deutschland
Tel: +49 89 599 1827 0
E-Mail: info@aristo-group.com
Website: aristo-group.com
Die Aristo Personnel GmbH ist im Rahmen ihrer unternehmerischen Tätigkeiten Verantwortliche, soweit es um die Vermittlung von Kandidaten in eine Festanstellung bei unseren Kunden geht.
Aristo Recruitment GmbH
Alter Hof 5
80331 München Deutschland
Tel: +49 89 599 1827 0
E-Mail: info@aristo-group.com
Website: aristo-group.com
Die Aristo Recruitment GmbH ist im Rahmen ihrer unternehmerischen Tätigkeiten Verantwortliche, soweit es um die Vermittlung von Kandidaten in zeitlich befristete Projekte bei unseren Kunden geht.
Aristo Temp GmbH
Alter Hof 5
80331 München Deutschland
Tel: +49 89 599 1827 0
E-Mail: info@aristo-group.com
Website: aristo-group.com
Die Aristo Temp GmbH ist im Rahmen ihrer unternehmerischen Tätigkeiten Verantwortliche, soweit es um die Vermittlung von Kandidaten in Arbeitnehmerüberlassung bei unseren Kunden geht.
Aristo AG
Brandschenkestrasse 30
8001 Zürich Schweiz
Tel: + 41 44 508 76 70 E-
Mail: info@aristo-group.com
Website: aristo-group.ch
Vertreter der Aristo AG ist E-Mail: info@aristo-group.comWebsite: aristo-group.com
Die Aristo AG ist im Rahmen ihrer unternehmerischen Tätigkeiten Verantwortliche, soweit es um die Überlassung von Spezialisten an unsere Kunden im Rahmen der Arbeitnehmerüberlassung sowie um die Vermittlung von Kandidaten in zeitlich befristete Projekte bei unseren Kunden vornehmlich in der Schweiz geht.
Aristo Austria Recruitment GmbH
Tuchlauben 7a
1010 Wien, Österreich
Tel: + 43 1 3950593
E-Mail: info@aristo-group.com
Website: www.aristo-group.com
Die Aristo Recruitment GmbH ist im Rahmen ihrer unternehmerischen Tätigkeiten Verantwortliche, soweit es um die Vermittlung von Kandidaten in zeitlich befristete Projekte bei unseren Kunden in Österreich geht.
2.1.2. Lenyx Logistik und Service GmbH
Alter Hof 5 80331 München Deutschland Tel: +49 89 599 1822 0 E-Mail: info@aristo-group.com Website: www.aristo-group.com
2.2. Datenschutzbeauftragter
Aristo hat einen Datenschutzbeauftragten bestellt. Sie können unseren Datenschutzbeauftragten unter folgenden Kontaktdaten erreichen: Aristo Datenschutzbeauftragter Alter Hof 5 80331 München dsb@aristo-group.com
3. Allgemeine Grundsätze der Datenverarbeitung bei Aristo
3.1. Grundsätze zum Umfang der Verarbeitung personenbezogener Daten
Aristo teilt die der DS-GVO sowie dem Bundesdatenschutzgesetz (BDSG) zugrundeliegende Philosophie, dass die Erhebung und Verarbeitung von personenbezogenen Daten („Daten“) nach Möglichkeit beschränkt sein muss. Daher verarbeiten wir personenbezogene Daten nur, soweit dies zu klar definierten Zwecken, die Ihnen im Folgenden dargestellt werden sollen, erforderlich ist (Grundsätze der Datenvermeidung und Datensparsamkeit). Die Datenverarbeitung ist dabei nur zulässig, soweit sie sich auf eine ausreichende Rechtsgrundlage oder Ihre Einwilligung stützen kann (Grundsatz der Rechtmäßigkeit).
3.2. Allgemeines zu den Rechtsgrundlagen für die Verarbeitung personenbezogener Daten
3.2.1. Allgemeine Rechtsgrundlagen
Die Verarbeitung von personenbezogenen Daten ist im Grundsatz verboten und nur ausnahmsweise zulässig. Die Zulässigkeit der Datenverarbeitung kann allein daraus folgen, dass die Verarbeitung der Daten auf eine geeignete Rechtsgrundlage gestützt werden kann. Als solche kommen abschließend in Betracht:
- Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person eingeholt haben, dient Art. 6 Abs. 1 lit. a DS-GVO als Rechtsgrundlage
- Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
- Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der wir unterliegen, dient Art. 6 Abs. 1 lit. c DS-GVO als Rechtsgrundlage.
- Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DS-GVO als Rechtsgrundlage
- Soweit die Verarbeitung für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die uns übertragen wurde, ist Art. 6 Abs. 1 lit. e DS-GVO die Rechtsgrundlage der Verarbeitung.
- Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DS-GVO als Rechtsgrundlage für die Verarbeitung.
3.2.2. Besondere Rechtsgrundlagen bei Verarbeitung besonderer Kategorien personenbezogener Daten nach Art. 9 DS-GVO
Die Verarbeitung von personenbezogenen Daten, aus denen die rassische und ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen oder die Gewerkschaftszugehörigkeit hervorgehen, sowie die Verarbeitung von genetischen Daten, biometrischen Daten zur eindeutigen Identifizierung einer natürlichen Person, Gesundheitsdaten oder Daten zum Sexualleben oder der sexuellen Orientierung einer natürlichen Person ist untersagt. Ausnahmsweise kann auch die Verarbeitung dieser besonderen Kategorien von personenbezogenen Daten durch uns erlaubt sein, soweit hierfür eine geeignete Rechtsgrundlage besteht. Als solche kommen insbesondere in Betracht:
- Soweit die betroffene Person in die Verarbeitung der besonderen Kategorien von besonderen Daten für einen oder mehrere festgelegte Zwecke ausdrücklich eingewilligt hat, ist dies Rechtsgrundlage der Verarbeitung (Art. 9 Abs. 2 lit. a DSGVO). Dies gilt nicht, soweit nach Unionsrecht oder dem Recht der Mitgliedstaaten durch das Verbot der Verarbeitung der besonderen Kategorien von personenbezogenen Daten nicht aufgehoben werden kann.
- Im Falle, dass die betroffene Person die Daten offensichtlich öffentlich gemacht hat, ist Art. 9 Abs. 2 lit. e DS-GVO Rechtsgrundlage der Verarbeitung.
- Soweit die Verarbeitung der Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, ist die Verarbeitung nach Art. 9 Abs. 2 lit. f DS-GVO zulässig.
- Die Verarbeitung der Daten ist zulässig, soweit dies auf der Grundlage des Unionsrechts oder des Rechts eines Mitgliedstaats, das in angemessenem Verhältnis zu dem verfolgten Ziel steht, den Wesensgehalt des Rechts auf Datenschutz wahrt und angemessene und spezifische Maßnahmen zur Wahrung der Grundrechte und Interessen der betroffenen Person vorsieht, aus Gründen eines erheblichen öffentlichen Interesses erforderlich ist, vgl. Art. 9 Abs. 2 lit. g DS-GVO.
3.3. Widerspruch und Widerruf gegen die Verarbeitung der personenbezogenen Daten
Falls Sie eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit widerrufen. Ein solcher Widerruf beeinflusst die Zulässigkeit der Verarbeitung Ihrer personenbezogenen Daten, nachdem Sie ihn gegenüber uns ausgesprochen haben. Soweit wir die Verarbeitung Ihrer personenbezogenen Daten auf eine Interessenabwägung stützen, können Sie Widerspruch gegen die Verarbeitung einlegen. Dies ist der Fall, wenn die Verarbeitung insbesondere nicht zur Erfüllung eines Vertrags mit Ihnen erforderlich ist, was von uns jeweils bei der nachfolgenden Beschreibung der Funktionen dargestellt wird. Bei Ausübung eines solchen Widerspruchs bitten wir um Darlegung der Gründe, weshalb wir Ihre personenbezogenen Daten nicht wie von uns durchgeführt verarbeiten sollten. Im Falle Ihres begründeten Widerspruchs prüfen wir die Sachlage und werden entweder die Datenverarbeitung einstellen bzw. anpassen oder Ihnen unsere zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen. Selbstverständlich können Sie der Verarbeitung Ihrer personenbezogenen Daten für Zwecke der Werbung und Datenanalyse jederzeit widersprechen.
3.4. Datenlöschung und Speicherdauer
Ihre personenbezogenen Daten werden von uns gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt; Sperrung bedeutet in diesem Zusammenhang jede Aufhebung des Bezugs der Daten zu Ihrer Person (z. B. für statistische Zwecke). Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in Verordnungen, Gesetzen oder sonstigen Vorschriften, denen wir unterliegen, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.
4. Verarbeitung Ihrer personenbezogenen Daten
4.1. Beschreibung und Umfang der Datenverarbeitung
4.1.1. Datenerhebung aus allgemein zugänglichen Quellen und/oder aus Empfehlungen
Aristo ist ein spezialisierter Personaldienstleister für die Vermittlung von hochqualifizierten Spezialisten in den Bereichen IT und Digitalisierung. Aristo sucht daher in allgemein zugänglichen Quellen nach potenziellen Kunden bzw. deren Bevollmächtigten und Ansprechpartnern. Insbesondere durchsuchen wir externe Quellen wie LinkedIn oder XING und andere Karriere-Netzwerke, auf welchen wir Informationen über Sie erhalten. Gleiches gilt im Falle von Empfehlungen, die uns durch Dritte mitgeteilt werden. In diesen Fällen speichern wir zunächst diejenigen Ihrer personenbezogenen Daten, die wir aus den öffentlichen Quellen bzw. seitens Empfehlungsgebern erhalten. Dies umfasst in der Regel:
- Vorname und Nachname
- Position, ggf. Fachabteilung
- Firma
- Telefonnummer
- E-Mail-Adresse
- Bedarf an Dienstleistungen
Nach der Speicherung Ihrer Daten kontaktieren wir Sie unverzüglich, spätestens aber innerhalb eines Monats, und informieren Sie über die Verarbeitung Ihrer Daten.
4.1.2. (Weitere) Datenerhebung bei Ihnen direkt
Sollten Sie bzw. das Unternehmen, für welches Sie tätig sind, daran interessiert sein, unsere Leistungen in Anspruch zu nehmen und hierfür selbst als Kunde bzw. als Bevollmächtigter oder Ansprechpartner Ihres Unternehmens, welches unser Kunde sein soll, in unsere Datenbank aufgenommen zu werden, um über potentiell interessante Kandidaten informiert zu werden, erheben wir weitere personenbezogene Daten von Ihnen. Dies kann in der Regel folgende Kategorien von Daten umfassen:
- (Weitere) Stamm- und Kontaktdaten: insbesondere Anrede und Titel, Namen, Anschriften, Telefonnummern, E-Mail-Adressen
- ggfs. sonstige mit Begründung und Durchführung des Vertragsverhältnisses im Zusammenhang stehende Daten, die ggfs. einen Bezug auf Ihre Person zulassen können.
4.2. Zwecke der Datenverarbeitung
Aus Ihren Daten erstellen wir anonymisierte, webbasierte Projekt bzw. Stellenangebote (im Folgenden «Unternehmensdaten») mit einer genauen Beschreibung Ihres Bedarfes im Projekt bzw. den Anforderungen an die Position bzw. den Kandidaten, inklusive den geforderten Soft- und Hard Skills sowie weiteren relevanten Informationen. Zu diesen weiteren Informationen und damit zu den Unternehmensdaten gehören ggfs. auch personenbezogene Daten Ihrer Person als Ansprechpartner unseres Kunden. Diese Unternehmensdaten können auf der Website der Aristo Group von potenziellen Kandidaten eingesehen werden. Des Weiteren übersenden wir Ihre «Unternehmensdaten» initiativ an unsere Kandidaten, sofern und soweit wir davon ausgehen, dass Ihr bzw. das Unternehmens, für welches Sie als Bevollmächtigter oder Ansprechpartner fungieren, für diese Kandidaten von Interesse sein könnte. Ferner nehmen wir ein sogenanntes „Matching“ vor, um herauszufinden, ob ein Kandidat auf ein konkretes Projektangebot und/oder ein Stellenangebot passt oder nicht. Das bedeutet, dass wir die von Ihnen an uns übermittelte Anfragen bzw. das Anforderungsprofil (Projektangebot und/oder ein Stellenangebot) mit aus den Datensätzen des Kandidaten überlassenen Daten (insbesondere aus dem Text des Lebenslaufs, der Projekthistorie etc., seinen Skills (Fähigkeiten) und Erfahrungen) teilautomatisch und/oder manuell abgleichen und eine Zuordnung durchführen; die teilautomatische Auswertung Ihrer Daten kann insbesondere über den Einsatz von Codes/Filtern geschehen, die wir zur Eingrenzung der Suche geeigneter Kandidaten für entsprechende Projekte einsetzen. Dies kann dazu führen, dass ein Kandidat aufgrund der teilautomatischen Ableitung nicht für bestimmte Kundenanfragen bzw. Kundenanforderungsprofile (Projektangebot und/oder ein Stellenangebot) in Betracht gezogen wird. Insgesamt dient die Verarbeitung Ihrer Daten den Zwecken, um die auf Ihre zu besetzende Stelle passenden Kandidaten ausfindig zu machen. Ferner dient die Verarbeitung den Zwecken, in Kontakt mit Ihnen zu treten, um Sie über den Verlauf Ihrer Kandidatensuche zu unterrichten oder über für Sie interessante Kandidaten zu informieren. Die zwischen Ihnen und der Aristo Group erfolgte Kommunikation wird von uns in einem sogenannten CRM-System (Customer-Relationship-Management-System) historisch dokumentiert. Neben diesen direkten Kontakten werden im CRM-System auch interne Vermerke bzw. Hinweise festgehalten, die für den aktuellen oder künftigen Besetzungsprozess von Relevanz sind. Diese Verarbeitung Ihrer Daten dient den Zwecken, Vorgänge schnell, fehlerfrei und ohne Informationsverluste zu bearbeiten, um Ihnen einen optimierten Service gemäß Ihren Wünschen und Vorstellungen zur Verfügung stellen zu können.
4.3. Rechtsgrundlagen der Datenverarbeitung
4.3.1. Verarbeitung aufgrund der Durchführung eines Vertrages/Anbahnung eines Vertrages
Dient die Verarbeitung Ihrer Daten bereits der Erfüllung eines Vertrages, dessen Vertragspartei Sie sind oder der Durchführung vorvertraglicher Maßnahmen, so ist zusätzliche Rechtsgrundlage für die Verarbeitung der Daten Art. 6 Abs. 1 S. 1 lit. b DS-GVO.
4.3.2. Verarbeitung aufgrund gesetzlicher Bestimmungen
Aristo unterliegt gesetzlichen und regulatorischen Vorgaben. Die Erfüllung der sich daraus ergebenden gesetzlichen Anforderungen erfordert die Erhebung und Verarbeitung Ihrer personenbezogenen Daten (Art. 6 Abs. 1 S. 1 lit. c DS-GVO).
4.3.3. Verarbeitung aufgrund berechtigter Interessen
Daneben verarbeiten wir Ihre personenbezogenen Daten, soweit dies zur Wahrung der berechtigten Interessen von Aristo oder der berechtigten Interessen eines Dritten (gem. Art. 4 Nr. 10 DS-GVO) erforderlich ist und nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Personen (vorliegend: von Ihnen), die den Schutz personenbezogener Daten erfordern, überwiegen (Art. 6 Abs. 1 S. 1 lit. f DS-GVO). Eine Verarbeitung Ihrer Daten aufgrund eines berechtigten Interesses kann insbesondere stattfinden, damit Aristo Sie als Bevollmächtigten oder Ansprechpartner des Unternehmens, für welches Sie tätig sind und welches (ggfs.) mit Aristo vertraglich verbunden ist bzw. die Leistungen von Aristo in Anspruch nehmen möchte hinterlegen und kontaktieren kann. Die Verarbeitung Ihrer Daten kann ferner erfolgen, damit Aristo Ansprüche geltend machen oder sich gegen Ansprüche bzw. bei rechtlichen Streitigkeiten verteidigen kann. Auch insoweit geht Aristo davon aus, dass ihre Interessen gegenüber Ihren Grundrechten und Grundfreiheiten, die den Schutz Ihrer Daten erfordern, überwiegen. Soweit wir die Verarbeitung der personenbezogenen Daten auf eine Interessenabwägung stützen, können Sie Widerspruch gegen die Verarbeitung einlegen. Bei Ausübung eines solchen Widerspruchs bitten wir um Darlegung der Gründe, weshalb wir die personenbezogenen Daten nicht wie von uns durchgeführt verarbeiten sollten. Im Falle eines begründeten Widerspruchs prüfen wir die Sachlage und werden entweder die Datenverarbeitung einstellen bzw. anpassen oder Ihnen die zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen.
4.3.4. Dauer der Speicherung; Widerspruchs- und Beseitigungsmöglichkeit
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Dient die Verarbeitung der Daten bereits der Durchführung eines Vertrages, dessen Vertragspartei Sie sind oder der Durchführung einer vorvertraglichen Maßnahme, dann werden die Daten gelöscht, wenn sie für die Durchführung des Vertrages nicht mehr erforderlich sind. Auch nach Abschluss des Vertrags kann eine Erforderlichkeit, Ihre personenbezogene Daten zu speichern, bestehen, um vertraglichen oder gesetzlichen Verpflichtungen – insbesondere Aufbewahrungspflichten nach dem Handels- und Steuerrecht – nachzukommen oder unsere berechtigten Interessen zu wahren:
- Die Speicherung zur Einhaltung der handels- und/oder steuerrechtlichen Aufbewahrungs-pflichten im erforderlichen Umfang, denen wir unterliegen. Die Fristen zur Erfüllung handelsund/oder steuerrechtlicher Aufbewahrungspflichten betragen entsprechend der gesetzlichen Vorschriften für sämtliche Unterlagen, die zur Gewinnermittlung erforderlich sind, zehn Jahre; für Geschäftsbriefe (auch E-Mails) beträgt die Aufbewahrungsfrist sechs Jahre. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. c DS-GVO;
- Nach den Vorschriften des Bürgerlichen Gesetzbuches (BGB) können Verjährungsvorschriften bis zu 30 Jahren betragen, wobei die regelmäßige Verjährungsfrist drei Jahre beträgt. Wir bewahren deshalb die Vertragsunterlagen sowie Dokumente, die im Zusammenhang mit dem Vertrag stehen, entsprechend diesen Verjährungsregelungen auf, um eventuell erforderliche (gerichtliche) Streitigkeiten führen zu können. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO.
Beruht die Verarbeitung Ihrer Daten auf einer Einwilligung, können Sie diese Einwilligung jederzeit durch eine entsprechende Mitteilung an datenschutz@aristo-group.de für die Zukunft ganz oder teilweise widerrufen. Widerrufen Sie Ihre Einwilligung, können Sie unter Umständen nicht an zu besetzende Stellen vermittelt werden, insbesondere soweit hierdurch die allgemein verkehrsübliche Aussagekraft Ihrer allgemeinen oder konkreten Bewerbung nicht mehr gegeben ist und sich ein potentieller Kunde daher kein Bild über Ihre Person machen kann. Widerrufen Sie Ihre Einwilligung, werden wir Ihre Daten grundsätzlich löschen; sind die Daten zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, ist eine vorzeitige Löschung der Daten nur möglich, soweit nicht vertragliche oder gesetzliche Verpflichtungen einer Löschung entgegenstehen.
5. Aufzeichnung von Gesprächen zur Verbesserung unserer Leistungen
5.1. Beschreibung und Umfang der Datenverarbeitung; Zwecke der Datenverarbeitung
Ausschließlich zur Verbesserung unserer Leistungen, insbesondere der Gesprächsqualität Ihnen sowie anderen Gesprächspartnern gegenüber, zeichnet Aristo vereinzelt Telefongespräche auf und wertet diese aus. Insoweit werden Daten über Ihr gesprochenes Wort sowie die Gesprächsinhalte mit Ihnen erhoben, analysiert und ggfs. Dritten – insbesondere unseren Mitarbeitern zu Trainingszwecken – offengelegt.
5.2. Rechtsgrundlagen der Datenverarbeitung
Rechtsgrundlage für die Verarbeitung Ihrer Daten ist ausschließlich Ihre ausdrückliche Einwilligung im jeweiligen Einzelfall nach Art. 6 Abs. 1 S. 1 lit. a DS-GVO. Sie werden zu Beginn eines Telefonats gefragt, ob Sie in die Aufzeichnung, Analyse und weitergehende Verarbeitung des Gesprächs zu den genannten Zwecken einwilligen möchten; Sie können Ihre Einwilligung im jeweiligen Einzelfallerteilen oder nicht erteilen; aus der Nichterteilung Ihrer Einwilligung erwachsen Ihnen keine Nachteile.
5.3. Dauer der Speicherung; Widerspruchs- und Beseitigungsmöglichkeit
Aristo verarbeitet und speichert Ihre Daten nur solange, solange Sie die zugrundeliegende Einwilligung hierzu nicht widerrufen haben oder die aufgezeichneten gesprächsaufnahmen nicht mehr für die benannten Zwecken benötigt werden. Besteht keine Rechtsgrundlage zur Verarbeitung Ihrer Daten mehr, wird Aristo Ihre Daten löschen.
6. Weitergabe Ihrer Daten an Dritte
Soweit nicht bereits vorstehend im Einzelnen abweichend dargestellt, geben wir Ihre personenbezogenen Daten nicht an dritte Unternehmen, Organisationen oder Personen weiter, außer in einem der nachfolgend dargestellten Umstände:
- Wir geben die Daten an öffentliche Stellen (Behörden), Unternehmen, Organisationen oder Personen weiter, wenn wir aufgrund geltender Gesetze, Vorschriften, Rechtsverfahren oder einer vollstreckbaren behördlichen Anordnung hierzu verpflichtet sind oder nach Treu und Glauben davon ausgehen dürfen, dass der Zugriff auf diese Daten oder ihre Nutzung, Aufbewahrung oder Weitergabe vernünftigerweise notwendig ist, um insbesondere entsprechenden Verpflichtungen nachzukommen (Art. 6 Abs. 1 S. 1 lit. c DS-GVO);
- Aristo speichert und verarbeitet Ihre Daten im Rahmen der Aufnahme und Erfüllung einer Vertragsbeziehung mit Ihnen in einem IT-System, welches auch von den unter Ziffer 1.1 genannten weiteren Unternehmen von Aristo genutzt wird. Die dort von Aristo gespeicherten Daten sind deshalb technisch auch diesen Unternehmen zugänglich. Der Zugriff auf Ihre personenbezogenen Daten durch diese Unternehmen ist dabei grundsätzlich nicht vorgesehen, kann aber nicht ausgeschlossen werden. Die Unternehmen werden auf die Daten zugreifen, soweit dies für die Geschäftsbeziehung mit Ihnen erforderlich ist und keine Ihrer berechtigten Interessen entgegenstehen (Art. 6 Abs. 1 S. 1 lit. f DS-GVO);
- Wir stellen die Daten unseren dritten Geschäftspartnern, anderen vertrauenswürdigen Unternehmen oder Personen zur Verfügung, welche die Daten in unserem Auftrag verarbeiten, zur Verfügung. Dies geschieht auf Grundlage von exakten Weisungen unsererseits und im Einklang mit dieser Datenschutzerklärung.
7. Weitergabe Ihrer Daten an Drittstaaten oder internationale Organisationen
Soweit im Rahmen dieser Datenschutzerklärung nicht ausdrücklich dargestellt, findet eine Übermittlung Ihrer personenbezogenen Daten an Drittländer (Länder außerhalb der EU bzw. des EWR) oder internationale Organisationen nicht statt.
8. Automatisierte Entscheidungsfindung im Einzelfall einschließlich Profiling
Soweit vorstehend nicht ausdrücklich abweichend beschrieben, findet eine automatisierte Entscheidungsfindung nicht statt.
9. Ihre Rechte
Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener i.S.d. DS-GVO und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu. Zur Ausübung Ihrer Rechte können Sie sich an jede der unter 2.1.1 bis 2.1.3 genannten Stellen wenden.
9.1. Auskunftsrecht
Sie haben das Recht auf Auskunft über bei dem Verantwortlichen gespeicherten Daten, insbesondere zu welchem Zweck die Verarbeitung erfolgt und wie lange die Daten gespeichert werden (Art. 15 DSGVO).
9.2. Recht auf Berichtigung
Sie haben ein Recht auf Berichtigung und/oder Vervollständigung gegenüber dem Verantwortlichen, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind. Der Verantwortliche hat die Berichtigung unverzüglich vorzunehmen.
9.3. Recht auf Einschränkung der Verarbeitung
Sie haben das Recht, eine Einschränkung der Verarbeitung Ihrer Daten zu verlangen. Dieses Recht besteht insbesondere dann für die Dauer der Prüfung, wenn Sie die Richtigkeit der Sie betreffenden Daten bestritten haben, sowie im Fall, dass Sie bei einem bestehenden Recht auf Löschung anstelle der Löschung eine eingeschränkte Verarbeitung wünschen. Ferner erfolgt eine Einschränkung der Verarbeitung für den Fall, dass die Daten für die von uns verfolgten Zwecke nicht länger erforderlich sind, Sie die Daten jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, sowie wenn die erfolgreiche Ausübung eines Widerspruchs zwischen dem Verantwortlichen und Ihnen umstritten ist (Art. 18 DSGVO).
9.4. Recht auf Löschung
Sie haben das Recht, von dem Verantwortlichen die Löschung der Sie betreffenden personenbezogenen Daten zu verlangen. Diese Voraussetzungen sehen vor, dass Sie die Löschung Ihrer Daten verlangen können, wenn der Verantwortliche z. B. die personenbezogenen Daten für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr braucht, der Verantwortliche die Daten unrechtmäßig verarbeiten sollte oder Sie berechtigterweise widersprochen haben sollten oder Sie Ihre Einwilligung widerrufen haben oder wenn eine gesetzliche Pflicht zur Löschung besteht (Art. 17 DS-GVO).
9.5. Recht auf Datenübertragbarkeit
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie dem Verantwortlichen bereitgestellt haben, von diesem in einem strukturierten, gängigen, maschinenlesbaren Format zu erhalten (Art. 20 DS-GVO), soweit diese nicht bereits gelöscht wurden.
9.6. Widerspruchsrecht
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, die aufgrund von Art. 5 Abs. 1 S. 1 lit. e oder lit. f DS-GVO erfolgt (Art. 21 DSGVO). Der Verantwortliche wird die Verarbeitung Ihrer personenbezogenen Daten einstellen, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. Für den Fall, dass Sie etwa einer Verwendung Ihrer Daten für Werbezwecke widersprechen, wird der Verantwortliche Ihre Daten für diese Zwecke nicht weiterverarbeiten.
9.7. Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung
Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
9.8. Recht, nicht Gegenstand einer automatisierten Entscheidungsfind
Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Dies gilt nicht, wenn die Entscheidung
- für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und dem Verantwortlichen erforderlich ist,
- aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der Verantwortliche unterliegt, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung Ihrer Rechte und Freiheiten sowie Ihrer berechtigten Interessen enthalten oder
- mit Ihrer ausdrücklichen Einwilligung erfolgt
Allerdings dürfen diese Entscheidungen nicht auf besonderen Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DS-GVO beruhen, sofern nicht Art. 9 Abs. 2 lit. a oder g DS-GVO gilt und angemessene Maßnahmen zum Schutz der Rechte und Freiheiten sowie Ihrer berechtigten Interessen getroffen wurden. Hinsichtlich der in (1) und (3) genannten Fälle trifft der Verantwortliche angemessene Maßnahmen, um die Rechte und Freiheiten sowie Ihre berechtigten Interessen zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.
9.9. Recht auf Beschwerde bei einer Aufsichtsbehörde
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DS-GVO verstößt. Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DS-GVO. +49 89 599 1822 0
Datenschutzhinweise für Kandidaten (Fachexperten)
Der Schutz Ihrer persönlichen Daten hat höchste Priorität und wird in allen Geschäftsprozessen berücksichtigt. Wenn und soweit Sie uns personenbezogene Daten mitteilen, werden diese entsprechend den Bestimmungen der EU-Datenschutzgrundverordnung (DS-GVO), die ab dem 25. Mai 2018 gilt, sowie den gesetzlichen Datenschutzbestimmungen des Bundesdatenschutzgesetzes (BDSG) verarbeitet.
In den nachfolgenden Datenschutzhinweisen erhalten Sie einen detaillierten Überblick über die Verarbeitung Ihrer personenbezogenen Daten. Unter personenbezogenen Daten sind alle Informationen zu verstehen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Mit diesen Datenschutzschutzhinweisen informieren wir Sie umfassend über Art, Umfang und Zwecke der Erhebung personenbezogener Daten und wie mit diesen Daten verfahren wird. Darüber hinaus erfahren Sie, welche Rechte Ihnen in Bezug auf die Verarbeitung Ihrer personenbezogenen Daten zustehen.
1. Geltungsbereich der Datenschutzhinweise
1.1. Grundsatz
Diese Datenschutzhinweise gelten für alle Kandidaten, die im Rahmen unserer Vermittlungsdienstleistung mit uns in Kontakt treten oder bereits stehen sowie für alle Gesellschaften von Aristo in gleicher Weise und sind zur einfacheren Verständlichkeit zusammengefasst. Insoweit nachfolgend einheitlich von Aristo gesprochen wird, umfasst dies sowohl die Aristo Personnel GmbH, die Aristo Recruitment GmbH, Aristo Temp GmbH, Aristo Austria Recruitment GmbH, Lenyx Logistik und Service GmbH sowie die Aristo AG.
1.2. Ergänzende Geltung besonderer Regelungen für besondere Leistungen
Hinsichtlich bestimmter Leistungen gibt es zusätzliche Datenschutzhinweise, die diese Datenschutzhinweise für Kandidaten ergänzen. Dies gilt zum einen für die Nutzung unserer Websites, auf welchen insbesondere das Kandidaten-Bewerbungsportal „Mein Aristo“ eingebunden ist; über die bei Nutzung dieses Portals erfolgende Datenverarbeitung können Sie sich in unserer Website-Datenschutzerklärung informieren, die Sie auf unserer Website aufrufen und einsehen können.
2. Kontaktdaten des Verantwortlichen und des Datenschutzbeauftragten
2.1. Verantwortlicher
Die Verantwortlichen im Sinne der EU-Datenschutz-Grundverordnung (DS-GVO) und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen sind die Aristo Personnel GmbH, Aristo Recruitment GmbH, Lenyx Logistik und Service GmbH sowie die Aristo AG:
Aristo Personnel GmbH
Alter Hof 5
80331 München Deutschland
Tel: +49 89 599 1827 0
E-Mail: info@aristo-group.com
Website: www.aristo-group.com
Die Aristo Personnel GmbH ist im Rahmen ihrer unternehmerischen Tätigkeiten Verantwortliche, soweit es um die Vermittlung von Kandidaten in eine Festanstellung bei unseren Kunden geht.
Aristo Recruitment GmbH
Alter Hof 5
80331 München Deutschland
Tel: +49 89 599 1827 0
E-Mail: info@aristo-group.com
Website: www.aristo-group.com
Die Aristo Recruitment GmbH ist im Rahmen ihrer unternehmerischen Tätigkeiten Verantwortliche, soweit es um die Vermittlung von Kandidaten in zeitlich befristete Projekte bei unseren Kunden geht.
Aristo Temp GmbH
Alter Hof 5
80331 München Deutschland
Tel: +49 89 599 1827 0
E-Mail: info@aristo-group.com
Website: aristo-group.com
Die Aristo Temp GmbH ist im Rahmen ihrer unternehmerischen Tätigkeiten Verantwortliche, soweit es um die Vermittlung von Kandidaten in Arbeitnehmerüberlassung bei unseren Kunden geht.
Aristo AG
Brandschenkestrasse 30
8001 Zürich Schweiz
Tel: + 41 44 508 76 70 E-
Mail: info@aristo-group.com
Website: www.aristo-group.ch
Vertreter der Aristo AG ist E-Mail: info@aristo-group.com Website: www.aristo-group.com
Die Aristo AG ist im Rahmen ihrer unternehmerischen Tätigkeiten Verantwortliche, soweit es um die Überlassung von Spezialisten an unsere Kunden im Rahmen der Arbeitnehmerüberlassung sowie um die Vermittlung von Kandidaten in zeitlich befristete Projekte bei unseren Kunden vornehmlich in der Schweiz geht.
Aristo Austria Recruitment GmbH
Tuchlauben 7a
1010 Wien, Österreich
Tel: + 43 1 3950593
E-Mail: info@aristo-group.com
Website: www.aristo-group.com
Die Aristo Recruitment GmbH ist im Rahmen ihrer unternehmerischen Tätigkeiten Verantwortliche, soweit es um die Vermittlung von Kandidaten in zeitlich befristete Projekte bei unseren Kunden in Österreich geht.
Lenyx Logistik und Service GmbH
Alter Hof 5
80331 München, Deutschland
Tel: +49 89 599 1827 0
E-Mail: info@aristo-group.com
Website: www.aristo-group.com
2.2. Datenschutzbeauftragter
Aristo hat einen Datenschutzbeauftragten bestellt. Sie können unseren Datenschutzbeauftragten unter folgenden Kontaktdaten erreichen: Aristo Datenschutzbeauftragter Alter Hof 5 80331 München dsb@aristo-group.com
3. Allgemeine Grundsätze der Datenverarbeitung bei Aristo
3.1. Grundsätze zum Umfang der Verarbeitung personenbezogener Daten
Aristo teilt die der DS-GVO sowie dem Bundesdatenschutzgesetz (BDSG) zugrundeliegende Philosophie, dass die Erhebung und Verarbeitung von personenbezogenen Daten („Daten“) nach Möglichkeit beschränkt sein muss. Daher verarbeiten wir personenbezogene Daten nur, soweit dies zu klar definierten Zwecken, die Ihnen im Folgenden dargestellt werden sollen, erforderlich ist (Grundsätze der Datenvermeidung und Datensparsamkeit). Die Datenverarbeitung ist dabei nur zulässig, soweit sie sich auf eine ausreichende Rechtsgrundlage oder Ihre Einwilligung stützen kann (Grundsatz der Rechtmäßigkeit).
3.2. Allgemeines zu den Rechtsgrundlagen für die Verarbeitung personenbezogener Daten
3.2.1. Allgemeine Rechtsgrundlagen
Die Verarbeitung von personenbezogenen Daten ist im Grundsatz verboten und nur ausnahmsweise zulässig. Die Zulässigkeit der Datenverarbeitung kann allein daraus folgen, dass die Verarbeitung der Daten auf eine geeignete Rechtsgrundlage gestützt werden kann. Als solche kommen abschließend in Betracht:
• Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person eingeholt haben,dient Art. 6 Abs. 1 lit. a DS-GVO als Rechtsgrundlage.
• Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
• Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der wir unterliegen, dient Art. 6 Abs. 1 lit. c DS-GVO als Rechtsgrundlage.
• Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DS-GVO als Rechtsgrundlage.
• Soweit die Verarbeitung für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die uns übertragen wurde, ist Art. 6 Abs. 1 lit. e DS-GVO die Rechtsgrundlage der Verarbeitung.
• Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DS-GVO als Rechtsgrundlage für die Verarbeitung.
3.2.2. Besondere Rechtsgrundlagen bei Verarbeitung besonderer Kategorien personenbezogener Daten nach Art. 9 DS-GVO
Die Verarbeitung von personenbezogenen Daten, aus denen die rassische und ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen oder die Gewerkschaftszugehörigkeit hervorgehen, sowie die Verarbeitung von genetischen Daten, biometrischen Daten zur eindeutigen Identifizierung einer natürlichen Person, Gesundheitsdaten oder Daten zum Sexualleben oder der sexuellen Orientierung einer natürlichen Person ist untersagt. Ausnahmsweise kann auch die Verarbeitung dieser besonderen Kategorien von personenbezogenen Daten durch uns erlaubt sein, soweit hierfür eine geeignete Rechtsgrundlage besteht. Als solche kommen insbesondere in Betracht:
• Soweit die betroffene Person in die Verarbeitung der besonderen Kategorien von besonderen Daten für einen oder mehrere festgelegte Zwecke ausdrücklich eingewilligt hat, ist dies Rechtsgrundlage der Verarbeitung (Art. 9 Abs. 2 lit. a DSGVO). Dies gilt nicht, soweit nach Unionsrecht oder dem Recht der Mitgliedstaaten durch das Verbot der Verarbeitung der besonderen Kategorien von personenbezogenen Daten nicht aufgehoben werden kann.
• Im Falle, dass die betroffene Person die Daten offensichtlich öffentlich gemacht hat, ist Art. 9 Abs. 2 lit. e DS-GVO Rechtsgrundlage der Verarbeitung.
• Soweit die Verarbeitung der Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, ist die Verarbeitung nach Art. 9 Abs. 2 lit. f DS-GVO zulässig.
• Die Verarbeitung der Daten ist zulässig, soweit dies auf der Grundlage des Unionsrechts oder des Rechts eines Mitgliedstaats, das in angemessenem Verhältnis zu dem verfolgten Ziel steht, den Wesensgehalt des Rechts auf Datenschutz wahrt und angemessene und spezifische Maßnahmen zur Wahrung der Grundrechte und Interessen der betroffenen Person vorsieht, aus Gründen eines erheblichen öffentlichen Interesses erforderlich ist, vgl. Art. 9 Abs. 2 lit. g DS-GVO.
3.3. Widerspruch und Widerruf gegen die Verarbeitung der personenbezogenen Daten
Falls Sie eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit widerrufen. Ein solcher Widerruf beeinflusst die Zulässigkeit der Verarbeitung Ihrer personenbezogenen Daten, nachdem Sie ihn gegenüber uns ausgesprochen haben. Soweit wir die Verarbeitung Ihrer personenbezogenen Daten auf eine Interessenabwägung stützen, können Sie Widerspruch gegen die Verarbeitung einlegen. Dies ist der Fall, wenn die Verarbeitung insbesondere nicht zur Erfüllung eines Vertrags mit Ihnen erforderlich ist, was von uns jeweils bei der nachfolgenden Beschreibung der Funktionen dargestellt wird. Bei Ausübung eines solchen Widerspruchs bitten wir um Darlegung der Gründe, weshalb wir Ihre personenbezogenen Daten nicht wie von uns durchgeführt verarbeiten sollten. Im Falle Ihres begründeten Widerspruchs prüfen wir die Sachlage und werden entweder die Datenverarbeitung einstellen bzw. anpassen oder Ihnen unsere zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen. Selbstverständlich können Sie der Verarbeitung Ihrer personenbezogenen Daten für Zwecke der Werbung und Datenanalyse jederzeit widersprechen.
3.4. Datenlöschung und Speicherdauer
Ihre personenbezogenen Daten werden von uns gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt; Sperrung bedeutet in diesem Zusammenhang jede Aufhebung des Bezugs der Daten zu Ihrer Person (z. B. für statistische Zwecke). Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in Verordnungen, Gesetzen oder sonstigen Vorschriften, denen wir unterliegen, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.
4. Personalberatung und Vermittlung von Tätigkeiten: Verarbeitung Ihrer personenbezogenen Daten
4.1. Beschreibung und Umfang der Datenverarbeitung
4.1.1. Datenerhebung aus allgemein zugänglichen Quellen und/oder aus Empfehlungen
Aristo ist ein spezialisierter Personaldienstleister für die Vermittlung von hochqualifizierten Spezialisten im Bereich Life Science. Entweder vermitteln wir Sie als Freelancer in zeitlich befristete Projekteinsätze (über die Aristo Recruitment GmbH) oder als Kandidat in eine direkte Festanstellung bei unseren Kunden (über die Aristo Personnel GmbH). Daneben können Sie als Arbeitnehmer über die Aristo AG bei unseren Kunden im Rahmen der Arbeitnehmerüberlassung eingesetzt werden. Aristo sucht hierfür aktiv in allgemeinzugänglichen Quellen nach Kandidaten. Insbesondere durchsuchen wir Quellen wie LinkedIn, XING und andere Karriere-Netzwerke, aus welchen wir Informationen über Sie erfahren. Daneben erhalten wir Informationen über Sie auf Grundlage von Empfehlungen, die uns vielfach von Kunden und Ihren Kollegen mitgeteilt werden. In diesen Fällen speichern wir zunächst diejenigen Ihrer personenbezogenen Daten, die wir aus den öffentlichen Quellen bzw. seitens Empfehlungsgebern erhalten. Dies umfasst in der Regel:
• Vorname und Nachname
• Telefonnummer und E-Mail-Adresse
• Wohnort
• Qualifikationsschwerpunkt (z.B. Projektleiter)
• Ausbildung / Berufserfahrung
• Skills / Soft Skills
Nach der Speicherung Ihrer Daten kontaktieren wir Sie unverzüglich, spätestens aber innerhalb eines Monats, und informieren Sie über die Verarbeitung Ihrer Daten.
4.1.2. (Weitere) Datenerhebung bei Ihnen direkt
Sollten Sie – insbesondere nachdem wir mit Ihnen in Kontakt getreten sind, jedoch auch im Rahmen einer initiativen Bewerbung Ihrerseits – daran interessiert sein, dass wir Sie in unsere Datenbank aufnehmen oder sich ggfs. direkt auf eine angebotene Stelle bei einem unserer Kunden bewerben wollen, erheben wir weitere personenbezogene Daten von Ihnen. Dies kann in der Regel folgende Kategorien von Daten umfassen:
• (Weitere) Stamm- und Kontaktdaten: insbesondere Anrede und Titel, Namen, Anschriften, Telefonnummern, E-Mail-Adressen, Geburtsdaten, Familienstand, Nationalität;
• Bildaufnahmen, insbesondere durch ein Bewerbungsbild oder im Rahmen eines Video-Interviews mittels StarLeaf und Skype;
• (Weitere) Daten über Ihre Qualifikationen und Kenntnisse: insbesondere Schulbildung und Berufsausbildung und/oder Studium, weitere Aus- und Fortbildung, Berufserfahrungen, bisherige Tätigkeiten sowie bisherige Branchen, bisherige Kunden sowie Projekterfahrungen, Referenzen; Sprachkenntnisse, sonstige Qualifikationen (Führerschein, etc.) und Soft Skills, Veröffentlichungen;
• Daten über Ihre Verfügbarkeit, Einsatzorte, kaufmännischen Konditionen,
• Steuerliche Daten, insbesondere USt.-ID und/oder Steuer-ID;
• Kontodaten
• Daten aus Handelsregisterauszügen sowie aus polizeilichen Führungszeugnissen;
• Kopien von Ausweisen (Personalausweis und/oder Reisepass);
• Versicherungsdaten, insbesondere auch über Betriebshaftpflichtversicherungen;
• Für (vorgesehene) Tätigkeiten in der Schweiz: Daten aus AHVAusweis, Konfessionsdaten, Daten über Ehepartner und Kinder, Daten über Arbeitspensum, Grad der Erwerbsfähigkeit;
• ggfs. sonstige mit Begründung und Durchführung des Vertragsverhältnisses im Zusammenhang stehende Daten.
4.2. Zwecke der Datenverarbeitung
Im Rahmen Ihrer Aufnahme in unsere Datenbank oder bei einer konkreten oder allgemeinen Bewerbung auf potentielle Stellen erstellen wir aus Ihren Angaben ein Qualifikationsprofil ohne Namen, Stammdaten, Bildaufnahmen, Postadresse, E-Mail-Adresse und weitere Kontaktdaten (im Folgenden «persönliche Kontaktdaten»), aber mit Angaben zur Verfügbarkeit, Einsatzort, Stundensatz, Qualifikation, projektbezogene Erfahrung aus Ihrem Profil und ggf. weitere projektrelevante Angaben. Dieses Qualifikationsprofil übersenden wir zum einen initiativ an unsere Kunden, sofern und soweit wir davon ausgehen, dass Sie aufgrund Ihres Profils für diese Kunden von Interesse sein können. Daneben nehmen wir auf Basis von konkreten Kundenanfragen ein sogenanntes „Matching“ vor, um herauszufinden, ob Sie auf ein konkretes Projektangebot und/oder ein Stellenangebot eines unserer Kunden passen oder nicht. Das bedeutet, dass wir aus den von Ihnen an uns übermittelten Daten (insbesondere aus dem Text Ihres Lebenslaufs, Ihrer Projekthistorie etc.) Ihre Skills und Erfahrungen herausfiltern bzw. ableiten, um dann teilautomatisch und/oder manuell eine Zuordnung Ihrer Person zur Kundenanfrage durchzuführen; die teilautomatische Auswertung Ihrer Daten kann insbesondere über den Einsatz von Codes/Filtern geschehen, die wir zur Eingrenzung der Suche geeigneter Kandidaten für entsprechende Projekte einsetzen. Dies kann dazu führen, dass Sie aufgrund der teilautomatischen Ableitung nicht für bestimmte Kundenanfragen bzw. Kundenanforderungsprofile (Projektangebot und/oder ein Stellenangebot) in Betracht gezogen werden. Insgesamt dient die Verarbeitung Ihrer Daten den Zwecken, Ihre Eignung für derzeit oder künftig zu vermittelnde Stellen, auf die Sie sich bewerben oder für die wir Sie in Betracht ziehen möchten, zu prüfen sowie Ihre erfolgreiche Vermittlung in interessante Tätigkeiten bei angesehenen Vertragspartnern (Kunden) möglich zu machen. Ferner dient die Verarbeitung den Zwecken, in Kontakt mit Ihnen zu treten, um Sie über den Verlauf Ihrer Bewerbungen zu unterrichten oder über andere bzw. weitere für Sie interessante Stellenangebote zu informieren. Die zwischen Ihnen und Aristo erfolgte Kommunikation wird von uns in einem sogenannten CRM-System (CustomerRelationship-Management-System) historisch dokumentiert. Neben diesen direkten Kontakten werden im CRM-System auch interne Vermerke bzw. Hinweise festgehalten, die für den aktuellen oder künftigen Besetzungsprozess von Relevanz sind. Diese Verarbeitung Ihrer Daten dient den Zwecken, Vorgänge schnell, fehlerfrei und ohne Informationsverluste zu bearbeiten, um Ihnen einen optimierten Service gemäß Ihren Wünschen und Vorstellungen zur Verfügung stellen zu können. Darüber hinaus dient die Verarbeitung Ihrer Daten dazu, öffentlich-rechtliche Verpflichtungen zu erfüllen, denen wir oder unsere Kunden, für die wir Sie in Betracht ziehen (möchten), unterliegen. Ferner dient die Verarbeitung Ihrer Daten der allgemeinen Durchführung des Vertragsverhältnisses mit Ihnen und ist zu dessen Durchführung erforderlich.
4.3. Weitergabe Ihrer Daten an Kunden sowie ggfs. zur Überprüfung Ihrer Person
Ihr Qualifikationsprofil (vgl. Ziffer 4.2), das in unserer Datenbank gespeichert wird, wird potenziellen Kunden nur anonymisiert (ohne persönliche Kontaktdaten, vgl. Ziffer 4.2) zugänglich gemacht; eine Identifizierung Ihrer Identität durch den Kunden wird hierdurch nach Möglichkeit ausgeschlossen. Das Qualifikationsprofil dient einer ersten Vorstellung, Bewertung und Selektion beim Kunden mit dem Ziel, eine Vermittlung zu realisieren. Besteht seitens des Kunden ein Vermittlungsinteresse, werden wir Ihren Namen und ggf. weitere projektrelevante personenbezogene Daten nur nach vorheriger Rücksprache mit Ihnen an den Kunden weitergeben. Selbstverständlich ist es potenziellen Kunden nicht möglich, direkt in unserer Datenbank zu recherchieren; sie haben keinen Zugriff auf Ihre persönlichen Kontaktdaten. Für die vertrauliche, zweckbestimmte und datenschutzgerechte Behandlung Ihrer übermittelten Daten, insbesondere Ihrer persönlichen Kontaktdaten, durch potenzielle Kunden können wir naturgemäß keine Verantwortung übernehmen. Bitte beachten Sie dies vor allem bei der Angabe Ihrer Daten in Ihrem Lebenslauf, bei der zu Vorstellungszwecken vorgenommenen Überlassung von weiteren Daten und Dateien und bei der Freigabe von persönlichen Kontaktdaten z.B. über ein soziales Netzwerk an einen potenziellen Kunden. Daneben gleichen wir einzelne Ihrer Angaben, insbesondere zu Ihren Referenzen, Qualifikationen und etwaigen Vorstrafen, mit uns bereits vorliegenden Informationen oder den Angaben Dritter (insbesondere Referenzgebern, öffentlichen Datenbanken) ab, um die Richtigkeit Ihrer Angaben zu verifizieren; hierbei kann eine Übermittlung dieser Daten an die entsprechenden Dritten erfolgen. Nur in Ausnahmefällen geben wir darüber hinaus Ihre Daten an dritte Dienstleister weiter, die in unserem Auftrag einzelne Ihrer Angaben insbesondere zu Referenzen, Qualifikationen und etwaigen Vorstrafen, überprüfen; dies erfolgt nur, sofern diese Überprüfungen angemessen und den lokalen Gesetzen zufolge zulässig sind sowie stets auf Grundlage von exakten Weisungen unsererseits und im Einklang mit dieser Datenschutzerklärung.
4.4. Rechtsgrundlagen der Datenverarbeitung
4.4.1. Verarbeitung aufgrund Ihrer Einwilligung
Die Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen Ihrer Einwilligung Art. 6 Abs. 1 S. 1 lit. a DS-GVO, soweit besondere Kategorien personenbezogener Daten verarbeitet werden ist Ihre Einwilligung nach Art. 9 Abs. 2 lit. a DS-GVO ergänzende Rechtsgrundlage. Insoweit willigen Sie ein, dass Ihre personenbezogenen Daten (insbesondere im vorstehend aufgeführten Umfang) im Rahmen dieser Datenschutzhinweise zu den dargestellten Zwecken verarbeitet werden. Aristo darf Ihre personenbezogenen Daten im dafür notwendigen Umfang zum Zweck der Anbahnung einer Vermittlung an potenzielle Kunden übermitteln. Eine Weitergabe Ihrer persönlichen Daten an Dritte erfolgt ohne eine ausdrückliche Einwilligung nicht, sofern dies nicht zur Erbringung der Dienstleistung oder zur Vertragsdurchführung notwendig ist. Sollte insbesondere eine Bewerbung Ihrerseits bzw. eine Vermittlungsbemühung unsererseits auf eine konkrete Stelle nicht erfolgreich sein, können Sie darin einwilligen, dass die Aristo Group Ihre Daten auch über das Ende der konkreten Vermittlung hinaus verarbeitet. Aristo darf Ihre Daten dann auch nutzen, um Sie später zu kontaktieren, insbesondere um Sie für eine Fortsetzung der Vermittlung oder eine neue Vermittlung zu erreichen.
4.4.2. Verarbeitung aufgrund der Durchführung eines Vertrages/Anbahnung eines Vertrages
Dient die Verarbeitung Ihrer Daten bereits der Erfüllung eines Vertrages, dessen Vertragspartei Sie sind oder der Durchführung vorvertraglicher Maßnahmen, so ist zusätzliche Rechtsgrundlage für die Verarbeitung der Daten Art. 6 Abs. 1 S. 1 lit. b DS-GVO.
4.4.3. Verarbeitung aufgrund gesetzlicher Bestimmungen
Aristo unterliegt gesetzlichen und regulatorischen Vorgaben. Die Erfüllung der sich daraus ergebenden gesetzlichen Anforderungen erfordert die Erhebung und Verarbeitung Ihrer personenbezogenen Daten (Art. 6 Abs. 1 S. 1 lit. c DS-GVO).
4.4.4. Verarbeitung aufgrund berechtigter Interessen
Daneben verarbeiten wir Ihre personenbezogenen Daten, soweit dies zur Wahrung der berechtigten Interessen von Aristo oder der berechtigten Interessen eines Dritten (gem. Art. 4 Nr. 10 DS-GVO) erforderlich ist und nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Personen (vorliegend: von Ihnen), die den Schutz personenbezogener Daten erfordern, überwiegen (Art. 6 Abs. 1 S. 1 lit. f DS-GVO). Eine Verarbeitung Ihrer Daten aufgrund eines berechtigten Interesses kann insbesondere stattfinden, damit Aristo ein internes Controlling durchführen kann. Die Verarbeitung Ihrer Daten kann ferner erfolgen, damit Aristo Ansprüche geltend machen oder sich gegen Ansprüche bzw. bei rechtlichen Streitigkeiten verteidigen kann. Auch insoweit geht Aristo davon aus, dass ihre Interessen gegenüber Ihren Grundrechten und Grundfreiheiten, die den Schutz Ihrer Daten erfordern, überwiegen. Soweit wir die Verarbeitung der personenbezogenen Daten auf eine Interessenabwägung stützen, können Sie Widerspruch gegen die Verarbeitung einlegen. Bei Ausübung eines solchen Widerspruchs bitten wir um Darlegung der Gründe, weshalb wir die personenbezogenen Daten nicht wie von uns durchgeführt verarbeiten sollten. Im Falle eines begründeten Widerspruchs prüfen wir die Sachlage und werden entweder die Datenverarbeitung einstellen bzw. anpassen oder Ihnen die zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen.
4.4.5. Dauer der Speicherung; Widerspruchs- und Beseitigungsmöglichkeit
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Dient die Verarbeitung der Daten bereits der Durchführung eines Vertrages, dessen Vertragspartei Sie sind oder der Durchführung einer vorvertraglichen Maßnahme, dann werden die Daten gelöscht, wenn sie für die Durchführung des Vertrages nicht mehr erforderlich sind. Auch nach Abschluss des Vertrags kann eine Erforderlichkeit, Ihre personenbezogene Daten zu speichern, bestehen, um vertraglichen oder gesetzlichen Verpflichtungen – insbesondere Aufbewahrungspflichten nach dem Handels- und Steuerrecht – nachzukommen oder unsere berechtigten Interessen zu wahren:
• Die Speicherung zur Einhaltung der handels- und/oder steuerrechtlichen Aufbewahrungs-pflichten im erforderlichen Umfang, denen wir unterliegen. Die Fristen zur Erfüllung handelsund/oder steuerrechtlicher Aufbewahrungspflichten betragen entsprechend der gesetzlichen Vorschriften für sämtliche Unterlagen, die zur Gewinnermittlung erforderlich sind, zehn Jahre; für Geschäftsbriefe (auch E-Mails) beträgt die Aufbewahrungsfrist sechs Jahre. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. c DS-GVO;
• Nach den Vorschriften des Bürgerlichen Gesetzbuches (BGB) können Verjährungsvorschriften bis zu 30 Jahren betragen, wobei die regelmäßige Verjährungsfrist drei Jahre beträgt. Wir bewahren deshalb die Vertragsunterlagen sowie Dokumente, die im Zusammenhang mit dem Vertrag stehen, entsprechend diesen Verjährungsregelungen auf, um eventuell erforderliche (gerichtliche) Streitigkeiten führen zu können. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO.
Beruht die Verarbeitung Ihrer Daten auf einer Einwilligung, können Sie diese Einwilligung jederzeit durch eine entsprechende Mitteilung an datenschutz@aristo-group.de für die Zukunft ganz oder teilweise widerrufen. Widerrufen Sie Ihre Einwilligung, können Sie unter Umständen nicht an zu besetzende Stellen vermittelt werden, insbesondere soweit hierdurch die allgemein verkehrsübliche Aussagekraft Ihrer allgemeinen oder konkreten Bewerbung nicht mehr gegeben ist und sich ein potentieller Kunde daher kein Bild über Ihre Person machen kann. Widerrufen Sie Ihre Einwilligung, werden wir Ihre Daten grundsätzlich löschen; sind die Daten zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, ist eine vorzeitige Löschung der Daten nur möglich, soweit nicht vertragliche oder gesetzliche Verpflichtungen einer Löschung entgegenstehen.
5. „Aristo-CV-Check“: Verarbeitung Ihrer personenbezogenen Daten
5.1. Beschreibung und Umfang der Datenverarbeitung
Über unsere Website haben Sie die Möglichkeit, Ihren CV von unseren Experten prüfen und sich wertvolle Tipps und Hilfestellungen zur Optimierung der Präsentation Ihres Lebenslaufs geben zu lassen. Um unseren Service in Anspruch nehmen zu können, müssen sie über die Eingabemaske auf unserer Website folgende Ihrer Daten hinterlegen:
• Ihren Namen sowie ggfs. Ihre Firma
• E-Mail-Adresse sowie Mobilnummer
Darüber hinaus haben Sie die Möglichkeit, Ihren CV in einem geeigneten Dateiformat auszuwählen und auf unsere Server hochzuladen. Hierbei erheben wir diejenigen personenbezogenen Daten, die in Ihrem Lebenslauf enthalten sind; Sie können insoweit selbst darüber entscheiden, welche Ihrer Daten Sie uns zur Verfügung stellen. Regelmäßig enthalten entsprechende CV jedoch folgende Daten:
• Stamm- und Kontaktdaten;
• ggfs. Bildaufnahmen;
• Daten über Ihre Qualifikationen und Kenntnisse: insbesondere Schulbildung und Berufsausbildung und/oder Studium, weitere Aus- und Fortbildung, Berufserfahrungen, bisherige Tätigkeiten sowie bisherige Branchen, bisherige Kunden sowie Projekterfahrungen, Referenzen; Sprachkenntnisse, sonstige Qualifikationen (Führerschein, etc.) und Soft Skills, Veröffentlichungen;
5.2. Zwecke der Datenverarbeitung
Wir verarbeiten Ihre in der Eingabemaske auf der Website eingetragenen Stamm- und Kontaktdaten ausschließlich zu den Zwecken, zur Durchführung des CV-Checks in Kontakt mit Ihnen zu treten. Ihre in dem CV enthaltenen Daten verarbeiten wir ausschließlich zu den Zwecken, Ihren eingereichten CV im Hinblick auf die aktuellen Anforderungen und Standards des Marktes zu prüfen, mit Ihnen zu besprechen sowie ggfs. zu optimieren. Die Bereitstellung dieser Daten ist erforderlich, um den „Aristo CV Check“ durchführen zu können.
5.3. Rechtsgrundlagen der Datenverarbeitung
Die Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen Ihrer Einwilligung Art. 6 Abs. 1 S. 1 lit. a DS-GVO, soweit besondere Kategorien personenbezogener Daten verarbeitet werden ist Ihre Einwilligung nach Art. 9 Abs. 2 lit. a DS-GVO ergänzende Rechtsgrundlage. Insoweit willigen Sie ein, dass Ihre personenbezogenen Daten (insbesondere im vorstehend aufgeführten Umfang) im Rahmen dieser Datenschutzhinweise zu den dargestellten Zwecken verarbeitet werden.
5.4. Dauer der Speicherung; Widerspruchs- und Beseitigungsmöglichkeit
Ihre Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Da und soweit die Verarbeitung Ihrer Daten auf einer Einwilligung beruht, können Sie diese Einwilligung jederzeit durch eine entsprechende Mitteilung an datenschutz@aristo-group.de für die Zukunft ganz oder teilweise widerrufen. Widerrufen Sie Ihre Einwilligung, kann der Check Ihres CV ggfs. nicht mehr erfolgen. Nach dem Widerruf Ihrer Einwilligung werden wir Ihre Daten grundsätzlich löschen, soweit nicht vertragliche oder gesetzliche Verpflichtungen einer Löschung entgegenstehen.
6. Weitergabe Ihrer Daten an Dritte
Soweit nicht bereits vorstehend im Einzelnen abweichend dargestellt, geben wir Ihre personenbezogenen Daten nicht an dritte Unternehmen, Organisationen oder Personen weiter, außer in einem der nachfolgend dargestellten Umstände:
• Wir geben die Daten an öffentliche Stellen (Behörden), Unternehmen, Organisationen oder Personen weiter, wenn wir aufgrund geltender Gesetze, Vorschriften, Rechtsverfahren oder einer vollstreckbaren behördlichen Anordnung hierzu verpflichtet sind oder nach Treu und Glauben davon ausgehen dürfen, dass der Zugriff auf diese Daten oder ihre Nutzung, Aufbewahrung oder Weitergabe vernünftigerweise notwendig ist, um insbesondere entsprechenden Verpflichtungen nachzukommen (Art. 6 Abs. 1 S. 1 lit. c DS-GVO);
• Aristo speichert und verarbeitet Ihre Daten im Rahmen der Aufnahme und Erfüllung einer Vertragsbeziehung mit Ihnen in einem IT-System, welches auch von den unter Ziffer 1.1 genannten weiteren Unternehmen von Aristo genutzt wird. Die dort von Aristo gespeicherten Daten sind deshalb technisch auch diesen Unternehmen zugänglich. Der Zugriff auf Ihre personenbezogenen Daten durch diese Unternehmen ist dabei grundsätzlich nicht vorgesehen, kann aber nicht ausgeschlossen werden. Die Unternehmen werden auf die Daten zugreifen, soweit dies für die Geschäftsbeziehung mit Ihnen erforderlich ist und keine Ihrer berechtigten Interessen entgegenstehen (Art. 6 Abs. 1 S. 1 lit. f DS-GVO);
• Wir stellen die Daten unseren dritten Geschäftspartnern, anderen vertrauenswürdigen Unternehmen oder Personen zur Verfügung, welche die Daten in unserem Auftrag verarbeiten. Dies geschieht auf Grundlage von exakten Weisungen unsererseits und im Einklang mit dieser Datenschutzerklärung.
7. Weitergabe Ihrer Daten an Drittstaaten oder internationale Organisationen
Soweit im Rahmen dieser Datenschutzerklärung nicht ausdrücklich dargestellt, findet eine Übermittlung Ihrer personenbezogenen Daten an Drittländer (Länder außerhalb der EU bzw. des EWR) oder internationale Organisationen nicht statt. Wir übermitteln Ihre Daten im Rahmen der gemeinsam genutzten IT-Systeme zum Betrieb der Website jedoch auch an – wie im Einzelnen dargestellt – die Aristo AG mit Sitz in der Schweiz. Die Schweiz verfügt über ein angemessenes Datenschutzniveau. Dies wurde von der EU-Kommission durch einen Angemessenheitsbeschluss (gem. Art. 45 DSGVO) festgestellt.
8. Automatisierte Entscheidungsfindung im Einzelfall einschließlich Profiling
Soweit vorstehend nicht ausdrücklich abweichend beschrieben, findet eine automatisierte Entscheidungsfindung nicht statt.
9. Ihre Rechte
Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener i.S.d. DS-GVO und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu. Zur Ausübung Ihrer Rechte können Sie sich an jede der unter 2.1.1 bis 2.1.3 genannten Stellen wenden.
9.1. Auskunftsrecht
Sie haben das Recht auf Auskunft über bei dem Verantwortlichen gespeicherten Daten, insbesondere zu welchem Zweck die Verarbeitung erfolgt und wie lange die Daten gespeichert werden (Art. 15 DSGVO).
9.2. Recht auf Berichtigung
Sie haben ein Recht auf Berichtigung und/oder Vervollständigung gegenüber dem Verantwortlichen, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind. Der Verantwortliche hat die Berichtigung unverzüglich vorzunehmen.
9.3. Recht auf Einschränkung der Verarbeitung
Sie haben das Recht, eine Einschränkung der Verarbeitung Ihrer Daten zu verlangen. Dieses Recht besteht insbesondere dann für die Dauer der Prüfung, wenn Sie die Richtigkeit der Sie betreffenden Daten bestritten haben, sowie im Fall, dass Sie bei einem bestehenden Recht auf Löschung anstelle der Löschung eine eingeschränkte Verarbeitung wünschen. Ferner erfolgt eine Einschränkung der Verarbeitung für den Fall, dass die Daten für die von uns verfolgten Zwecke nicht länger erforderlich sind, Sie die Daten jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, sowie wenn die erfolgreiche Ausübung eines Widerspruchs zwischen dem Verantwortlichen und Ihnen umstritten ist (Art. 18 DSGVO).
9.4. Recht auf Löschung
Sie haben das Recht, von dem Verantwortlichen die Löschung der Sie betreffenden personenbezogenen Daten zu verlangen. Diese Voraussetzungen sehen vor, dass Sie die Löschung Ihrer Daten verlangen können, wenn der Verantwortliche z. B. die personenbezogenen Daten für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr braucht, der Verantwortliche die Daten unrechtmäßig verarbeiten sollte oder Sie berechtigterweise widersprochen haben sollten oder Sie Ihre Einwilligung widerrufen haben oder wenn eine gesetzliche Pflicht zur Löschung besteht (Art. 17 DS-GVO).
9.5. Recht auf Datenübertragbarkeit
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie dem Verantwortlichen bereitgestellt haben, von diesem in einem strukturierten, gängigen, maschinenlesbaren Format zu erhalten (Art. 20 DS-GVO), soweit diese nicht bereits gelöscht wurden.
9.6. Widerspruchsrecht
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, die aufgrund von Art. 5 Abs. 1 S. 1 lit. e oder lit. f DS-GVO erfolgt (Art. 21 DSGVO). Der Verantwortliche wird die Verarbeitung Ihrer personenbezogenen Daten einstellen, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. Für den Fall, dass Sie etwa einer Verwendung Ihrer Daten für Werbezwecke widersprechen, wird der Verantwortliche Ihre Daten für diese Zwecke nicht weiterverarbeiten.
9.7. Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung
Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt
9.8. Recht, nicht Gegenstand einer automatisierten Entscheidungsfindung im Einzelfall einschließlich Profilings zu sein
Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Dies gilt nicht, wenn die Entscheidung
• für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und dem Verantwortlichen erforderlich ist,
• aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der Verantwortliche unterliegt, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung Ihrer Rechte und Freiheiten sowie Ihrer berechtigten Interessen enthalten oder
• mit Ihrer ausdrücklichen Einwilligung erfolgt
Allerdings dürfen diese Entscheidungen nicht auf besonderen Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DS-GVO beruhen, sofern nicht Art. 9 Abs. 2 lit. a oder g DS-GVO gilt und angemessene Maßnahmen zum Schutz der Rechte und Freiheiten sowie Ihrer berechtigten Interessen getroffen wurden. Hinsichtlich der in (1) und (3) genannten Fälle trifft der Verantwortliche angemessene Maßnahmen, um die Rechte und Freiheiten sowie Ihre berechtigten Interessen zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, aufDarlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.
9.9. Recht auf Beschwerde bei einer Aufsichtsbehörde
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DS-GVO verstößt. Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DS-GVO.
Datenschutzhinweise für Inhouse Bewerber
Der Schutz Ihrer persönlichen Daten hat höchste Priorität und wird in allen Geschäftsprozessen berücksichtigt. Wenn und soweit Sie uns personenbezogene Daten mitteilen, werden diese entsprechend den Bestimmungen der EU-Datenschutzgrundverordnung (DS-GVO), die seit dem 25. Mai 2018 gilt, sowie den gesetzlichen Datenschutzbestimmungen des Bundesdatenschutzgesetzes (BDSG) verarbeitet. In den nachfolgenden Datenschutzhinweisen erhalten Sie einen detaillierten Überblick über die Verarbeitung Ihrer personenbezogenen Daten. Unter personenbezogenen Daten sind alle Informationen zu verstehen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Mit diesen Datenschutzschutzhinweisen informieren wir Sie umfassend über Art, Umfang und Zwecke der Erhebung personenbezogener Daten und wie mit diesen Daten verfahren wird. Darüber hinaus erfahren Sie, welche Rechte Ihnen in Bezug auf die Verarbeitung Ihrer personenbezogenen Daten zustehen.
1. Geltungsbereich der Datenschutzhinweise
1.1. Grundsatz
Diese Datenschutzhinweise gelten für alle Bewerber und Mitglieder im Talent-Pool von Aristo in gleicher Weise und sind zur einfacheren Verständlichkeit zusammengefasst. Insoweit nachfolgend einheitlich von Aristo gesprochen wird, umfasst dies sowohl die Aristo Personnel GmbH, die Aristo Recruitment GmbH, Aristo Temp GmbH, Lenyx Logistik und Service GmbH sowie die Aristo AG. Die jeweilige Verantwortlichkeit im datenschutzrechtlichen Sinne bleibt hiervon unberührt.
1.2. Ergänzende Geltung besonderer Regelungen für besondere Leistungen
Hinsichtlich bestimmter Leistungen gibt es zusätzliche Datenschutzhinweise, die diese Datenschutzhinweise ergänzen. Dies gilt insbesondere für die Nutzung unserer Websites; die Datenschutzerklärung für die Nutzung unserer Websites können Sie auf unserer Website aufrufen und einsehen.
2. Kontaktdaten des Verantwortlichen und des Datenschutzbeauftragten
2.1. Verantwortlicher
Die Verantwortlichen im Sinne der EU-Datenschutz-Grundverordnung (DS-GVO) und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen sind die Aristo Personnel GmbH, Aristo Recruitment GmbH, Lenyx Logistik und Service GmbH sowie die Aristo AG:
Aristo Personnel GmbH
Alter Hof 5
80331 München Deutschland
Tel: +49 89 599 1827 0
E-Mail: info@aristo-group.com
Website: www.aristo-group.com
Die Aristo Personnel GmbH ist im Rahmen ihrer unternehmerischen Tätigkeiten Verantwortliche, soweit es um die Vermittlung von Kandidaten in eine Festanstellung bei unseren Kunden geht.
Aristo Recruitment GmbH
Alter Hof 5
80331 München Deutschland
Tel: +49 89 599 1827 0
E-Mail: info@aristo-group.com
Website: www.aristo-group.com
Die Aristo Recruitment GmbH ist im Rahmen ihrer unternehmerischen Tätigkeiten Verantwortliche, soweit es um die Vermittlung von Kandidaten in zeitlich befristete Projekte bei unseren Kunden geht.
Aristo Temp GmbH
Alter Hof 5
80331 München Deutschland
Tel: +49 89 599 1827 0
E-Mail: info@aristo-group.com
Website: aristo-group.com
Die Aristo Temp GmbH ist im Rahmen ihrer unternehmerischen Tätigkeiten Verantwortliche, soweit es um die Vermittlung von Kandidaten in Arbeitnehmerüberlassung bei unseren Kunden geht.
Aristo AG
Brandschenkestrasse 30
8001 Zürich Schweiz
Tel: + 41 44 508 76 70 E-
Mail: info@aristo-group.com
Website: www.aristo-group.ch
Vertreter der Aristo AG ist E-Mail: info@aristo-group.com Website: www.aristo-group.com
Die Aristo AG ist im Rahmen ihrer unternehmerischen Tätigkeiten Verantwortliche, soweit es um die Überlassung von Spezialisten an unsere Kunden im Rahmen der Arbeitnehmerüberlassung sowie um die Vermittlung von Kandidaten in zeitlich befristete Projekte bei unseren Kunden vornehmlich in der Schweiz geht.
Aristo Austria Recruitment GmbH
Tuchlauben 7a
1010 Wien, Österreich
Tel: + 43 1 3950593
E-Mail: info@aristo-group.com
Website: www.aristo-group.com
Die Aristo Recruitment GmbH ist im Rahmen ihrer unternehmerischen Tätigkeiten Verantwortliche, soweit es um die Vermittlung von Kandidaten in zeitlich befristete Projekte bei unseren Kunden in Österreich geht.
Lenyx Logistik und Service GmbH
Alter Hof 5
80331 München, Deutschland
Tel: +49 89 599 1827 0
E-Mail: info@aristo-group.com
Website: www.aristo-group.com
2.2. Datenschutzbeauftragter
Aristo hat einen Datenschutzbeauftragten bestellt. Sie können unseren Datenschutzbeauftragten unter folgenden Kontaktdaten erreichen: Aristo Datenschutzbeauftragter Alter Hof 5 80331 München dsb@aristo-group.com
3. Allgemeine Grundsätze der Datenverarbeitung bei Aristo
3.1. Grundsätze zum Umfang der Verarbeitung personenbezogener Daten
Aristo teilt die der DS-GVO sowie dem Bundesdatenschutzgesetz (BDSG) zugrundeliegende Philosophie, dass die Erhebung und Verarbeitung von personenbezogenen Daten („Daten“) nach Möglichkeit beschränkt sein muss. Daher verarbeiten wir personenbezogene Daten nur, soweit dies zu klar definierten Zwecken, die Ihnen im Folgenden dargestellt werden sollen, erforderlich ist (Grundsätze der Datenvermeidung und Datensparsamkeit). Die Datenverarbeitung ist dabei nur zulässig, soweit sie sich auf eine ausreichende Rechtsgrundlage oder Ihre Einwilligung stützen kann (Grundsatz der Rechtmäßigkeit).
3.2. Allgemeines zu den Rechtsgrundlagen für die Verarbeitung personenbezogener Daten
3.2.1. Allgemeine Rechtsgrundlagen
Die Verarbeitung von personenbezogenen Daten ist im Grundsatz verboten und nur ausnahmsweise zulässig. Die Zulässigkeit der Datenverarbeitung kann allein daraus folgen, dass die Verarbeitung der Daten auf eine geeignete Rechtsgrundlage gestützt werden kann. Als solche kommen abschließend in Betracht:
• Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person eingeholt haben, dient Art. 6 Abs. 1 lit. a DS-GVO als Rechtsgrundlage.
• Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
• Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der wir unterliegen, dient Art. 6 Abs. 1 lit. c DS-GVO als Rechtsgrundlage.
• Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DS-GVO als Rechtsgrundlage
• Soweit die Verarbeitung für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die uns übertragen wurde, ist Art. 6 Abs. 1 lit. e DS-GVO die Rechtsgrundlage der Verarbeitung
• Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DS-GVO als Rechtsgrundlage für die Verarbeitung.
3.2.2. Besondere Rechtsgrundlagen bei Verarbeitung besonderer Kategorien personenbezogener Daten nach Art. 9
Die Verarbeitung von personenbezogenen Daten, aus denen die rassische und ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen oder die Gewerkschaftszugehörigkeit hervorgehen, sowie die Verarbeitung von genetischen Daten, biometrischen Daten zur eindeutigen Identifizierung einer natürlichen Person, Gesundheitsdaten oder Daten zum Sexualleben oder der sexuellen Orientierung einer natürlichen Person ist untersagt. Ausnahmsweise kann auch die Verarbeitung dieser besonderen Kategorien von personenbezogenen Daten durch uns erlaubt sein, soweit hierfür eine geeignete Rechtsgrundlage besteht. Als solche kommen insbesondere in Betracht:
• Soweit die betroffene Person in die Verarbeitung der besonderen Kategorien von besonderen Daten für einen oder mehrere festgelegte Zwecke ausdrücklich eingewilligt hat, ist dies Rechtsgrundlage der Verarbeitung (Art. 9 Abs. 2 lit. a DSGVO). Dies gilt nicht, soweit nach Unionsrecht oder dem Recht der Mitgliedstaaten durch das Verbot der Verarbeitung der besonderen Kategorien von personenbezogenen Daten nicht aufgehoben werden kann.
• Im Falle, dass die betroffene Person die Daten offensichtlich öffentlich gemacht hat, ist Art. 9 Abs. 2 lit. e DS-GVO Rechtsgrundlage der Verarbeitung.
• Soweit die Verarbeitung der Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, ist die Verarbeitung nach Art. 9 Abs. 2 lit. f DS-GVO zulässig.
• Die Verarbeitung der Daten ist zulässig, soweit dies auf der Grundlage des Unionsrechts oder des Rechts eines Mitgliedstaats, das in angemessenem Verhältnis zu dem verfolgten Ziel steht, den Wesensgehalt des Rechts auf Datenschutz wahrt und angemessene und spezifische Maßnahmen zur Wahrung der Grundrechte und Interessen der betroffenen Person vorsieht, aus Gründen eines erheblichen öffentlichen Interesses erforderlich ist, vgl. Art. 9 Abs. 2 lit. g DS-GVO.
3.2.3. Besondere Rechtsgrundlage bei der Verarbeitung personenbezogener Daten im Beschäftigungsverhältnis
Nach Art. 88 Abs. 1 DS-GVO i.V.m. § 26 BDSG gelten verschiedene Besonderheiten bei der Verarbeitung von personenbezogenen Daten von Beschäftigten für Zwecke des Beschäftigungsverhältnisses. Dies umfasst insbesondere Besonderheiten hinsichtlich der Rechtsgrundlagen bei der Verarbeitung personenbezogener Daten zum Zwecke des Beschäftigungsverhältnisses nach § 26 Abs. 1 bis 4 BDSG.
3.3. Widerspruch und Widerruf gegen die Verarbeitung der personenbezogenen Daten
Falls Sie eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit widerrufen. Ein solcher Widerruf beeinflusst die Zulässigkeit der Verarbeitung Ihrer personenbezogenen Daten, nachdem Sie ihn gegenüber uns ausgesprochen haben. Soweit wir die Verarbeitung Ihrer personenbezogenen Daten auf eine Interessenabwägung stützen, können Sie Widerspruch gegen die Verarbeitung einlegen. Dies ist der Fall, wenn die Verarbeitung insbesondere nicht zur Erfüllung eines Vertrags mit Ihnen erforderlich ist, was von uns jeweils bei der nachfolgenden Beschreibung der Funktionen dargestellt wird. Bei Ausübung eines solchen Widerspruchs bitten wir um Darlegung der Gründe, weshalb wir Ihre personenbezogenen Daten nicht wie von uns durchgeführt verarbeiten sollten. Im Falle Ihres begründeten Widerspruchs prüfen wir die Sachlage und werden entweder die Datenverarbeitung einstellen bzw. anpassen oder Ihnen unsere zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen. Selbstverständlich können Sie der Verarbeitung Ihrer personenbezogenen Daten für Zwecke der Werbung und Datenanalyse jederzeit widersprechen.
3.4. Datenlöschung und Speicherdauer
Ihre personenbezogenen Daten werden von uns gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt; Sperrung bedeutet in diesem Zusammenhang jede Aufhebung des Bezugs der Daten zu Ihrer Person. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in Verordnungen, Gesetzen oder sonstigen Vorschriften, denen wir unterliegen, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.
4. Verarbeitung Ihrer personenbezogenen Daten zur Durchführung des Bewerbungsverfahrens auf einen bestimmten Arbeitsplatz
4.1. Beschreibung und Umfang der Datenverarbeitung
Sofern Sie sich bei einem Unternehmen der Aristo Group auf einen bestimmten Arbeitsplatz- oder Praktikumsplatz bewerben, werden personenbezogene Daten im Rahmen des durchzuführenden Bewerbungsverfahrens verarbeitet. Dies kann – je nach dem Inhalt Ihrer Bewerbung – insbesondere folgende Kategorien von personenbezogenen Daten umfassen:
• Stamm- und private Kontaktdaten: diese umfassen insbesondere Anrede, Vornamen, Nachnamen, Adressen und Anschriften, Telefonnummern, E-Mail-Adressen, Familienstand und weitere Daten über die näheren familiären Umstände, Alter und Geburtsdatum, Staatsangehörigkeit;
• soweit Bevollmächtigte, Vertreter oder Ansprechpartner benannt sind: deren Stamm- und private Kontaktdaten sowie Daten über die Art der Vertretung und ggfs. den Verwandtschaftsgrad;
• Qualifikationen und Fähigkeiten, insbesondere Daten über Schul-, Studien- und Berufsabschlüsse, Zusatzqualifikationen, Zertifikate, Sprachkenntnisse, besondere Fähigkeiten;
• ggfs. im Personalausweis, Führerschein oder sonstigen vorgelegten Legitimationspapie
• ggfs. Daten über die Ausübung weiterer oder bisheriger unselbständiger oder selbständiger Tätigkeiten und damit ggfs. Daten über Vertragsinhalte und Vertragspartner;
• ggfs. Daten über Beteiligungen an Kapitalgesellschaften;
• Bankdaten
• steuerliche Daten, insbesondere Steuer-ID, Steuernummer, Bescheinigung in Steuersachen sowie sozialversicherungsrechtliche Daten und Berufsgenossenschaftsdaten;
• Daten aus postalischer, elektronischer und telefonischer Kommunikation zwischen Ihnen und Aristo sowie zwischen Ihnen und Dritten;
• ggfs. Gesundheitsdaten;
• ggfs. Bildaufnahmen, insbesondere durch ein Bewerbungsbild oder im Rahmen eines aufgezeichneten oder live-durchgeführten Video-Interviews;
• ggfs. sonstige im Rahmen Ihrer Bewerbung übermittelte Daten
4.2. Woher stammen die personenbezogenen Daten
Grundsätzlich erhebt Aristo Ihre personenbezogenen Daten bei Ihnen direkt. Des Weiteren verarbeitet Aristo auch solche personenbezogenen Daten, die wir von anderen Unternehmen der Aristo Group (siehe Ziffer 2.1.) zulässigerweise erhalten haben. Daneben kann es zur Durchführung des Bewerbungsprozesses erforderlich sein, personenbezogene Daten zu verarbeiten, die wir von dritten Unternehmen (z.B. vormalige Arbeitgeber) oder sonstigen Dritten, z. B. Sozialversicherungskassen o. ä. zulässigerweise und zu dem jeweiligen Zweck erhalten haben.
4.3. Zwecke der Datenverarbeitung
Aristo erhebt und verarbeitet Ihre Daten zur Durchführung des Bewerbungsverfahrens. Die Erhebung und Verarbeitung Ihrer Daten durch Aristo erfolgt insbesondere zu folgenden Zwecken:
• zur Prüfung Ihrer Eignung auf den zu besetzenden Arbeits- oder Praktikumsplatz;
• zur Erfüllung der bestehenden sozialversicherungsrechtlichen sowie sonstigen rechtlichen Pflichten;
• zur Korrespondenz mit Ihnen und ggfs. Ihren Bevollmächtigten bzw. Vertretern.
Ihre Daten werden ausschließlich zur Prüfung Ihrer Bewerbung auf die zu besetzende Stelle verarbeitet und den direkt zuständigen Entscheidern zugeleitet. Das Bewerbermanagementsystem, in dem Ihre Daten gespeichert werden, ist zugriffsgesichert, so dass ausschließlich ausgewählte und hierfür autorisierte Mitarbeiter/innen der entsprechenden Personalbereiche und Abteilungen Zugriff auf Ihre Daten haben bzw. diese verarbeiten können. Unsere Mitarbeiter/innen sind zur Verschwiegenheit und zur Einhaltung des Datenschutzes nach den einschlägigen gesetzlichen Bestimmungen verpflichtet.
4.4. Rechtsgrundlagen der Datenverarbeitung
4.4.1. Verarbeitung zur Erfüllung vorvertragliche Pflichten
Die Rechtsgrundlage für die Verarbeitung Ihrer Daten ist Art. 6 Abs. 1 S. 1 lit. b i.V.m. Art. 88 Abs. 1 DS-GVO i.V.m. § 26 Abs. 1 S. 1 BDSG. Die Datenverarbeitung ist zur Anbahnung eines Vertragsverhältnisses zwischen Ihnen und Aristo und zur Erfüllung der sich hieraus ergebenden Pflichten erforderlich. Es ist für uns unumgänglich, dass Sie Ihre personenbezogenen Daten zur Verfügung stellen, damit eine Entscheidung über Ihre Bewerbung ergehen kann. Stellen Sie Ihre personenbezogenen Daten nicht zur Verfügung, kann ein Vertragsabschluss ggfs. nicht erfolgen.
4.4.2. Verarbeitung auf Grundlage Ihrer Einwilligung
Darüber hinaus sowie insbesondere, soweit es um die Verarbeitung von besonderen Kategorien von personenbezogenen Daten geht (insbesondere Daten über Ihre Religion oder Weltanschauung, über Ihre sexuelle Orientierung, Ihrer ethnischen Herkunft, Gesundheitsdaten, etc., hinsichtlich derer Sie freiwillige Angaben machen oder die etwa aus einer übermittelten Fotoaufnahme (Bewerbungsbild) abzuleiten sind), ist Rechtsgrundlage für die Verarbeitung dieser Daten Ihre ausdrücklich Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a i.V.m. Art. 9 Abs. 2 lit. a i.V.m. Art. 88 Abs. 1 DS-GVO i.V.m. § 26 Abs. 3 S. 2 und Abs. 2 BDSG, die Sie im Rahmen Ihrer Bewerbung abgeben können; hilfsweise Rechtsgrundlage kann Art. 9 Abs. 2 lit. e DS-GVO sein, soweit Sie die Daten insbesondere im Zuge der Bewerbung offensichtlich öffentlich gemacht haben. Soweit Sie die entsprechende Einwilligung nicht abgeben sowie keine andere Rechtsgrundlage vorliegt, kann Ihre Bewerbung unter Umständen nicht oder nicht ohne weitere Rücksprache mit Ihnen bearbeitet werden. Eine Verarbeitung aufgrund Ihrer Einwilligung erfolgt ebenfalls, soweit Sie zustimmen, dass Aristo Ihre Bewerbung – sollte nicht erfolgreich verlaufen – in den allgemeinen Bewerber-Pool aufnimmt, um sie für andere zukünftig zu besetzende Stellen berücksichtigen zu können (siehe hierzu auch Ziffer 4.5.2.).
4.4.3. Verarbeitung aufgrund eines berechtigten Interesses
Daneben verarbeitet Aristo Ihre personenbezogenen Daten, soweit dies zur Wahrung der berechtigten Interessen von Aristo oder der berechtigten Interessen eines Dritten (im Sinne des Art. 4 Ziffer 10 DS-GVO) erforderlich ist und nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Personen (vorliegend: von Ihnen), die den Schutz personenbezogener Daten erfordern, überwiegen (Art. 6 Abs. 1 S. 1 lit. f DS-GVO). Eine Verarbeitung Ihrer Daten aufgrund eines berechtigten Interesses findet insbesondere statt, insoweit Ihre Daten in den mit weiteren Unternehmen der Aristo Group gemeinsamen genutzten IT-Systemen gespeichert werden. Zur Aristo Group gehören die unter Ziffer 2.1. genannten Unternehmen. Diese Unternehmen haben technisch Zugriff auf die gemeinsam genutzten IT-Systeme und die dort gespeicherten Daten. Ein Zugriff auf diese Daten sowie deren Verarbeitung erfolgt nur, soweit dies für die Durchführung und Abwicklung des Bewerbungsverfahrens mit Ihnen entsprechend der vorstehend aufgezeigten Zwecke erforderlich ist. Eine Verarbeitung Ihrer Daten aufgrund eines berechtigten Interesses kann ferner stattfinden, damit Aristo ein internes Controlling durchführen kann. Die Verarbeitung Ihrer Daten kann darüber hinaus erfolgen, damit Aristo Ansprüche geltend machen oder sich gegen Ansprüche bzw. bei rechtlichen Streitigkeiten verteidigen kann. Auch insoweit geht Aristo davon aus, dass ihre Interessen gegenüber Ihren Grundrechten und Grundfreiheiten, die den Schutz Ihrer Daten erfordern, überwiegen
4.5. Dauer der Speicherung; Widerspruchs- und Beseitigungsmöglichkeit
Die Verarbeitung Ihrer Daten erfolgt für die Dauer des jeweiligen Bewerbungsverfahrens bis zur Besetzung der Stelle. Wenn die Verarbeitung Ihrer personenbezogenen Daten für das Bewerbungsverfahren nicht mehr notwendig ist, werden diese nach einer Dauer von sechs Monaten gelöscht. Dieser Zeitraum folgt daraus, dass Aristo sich gegen Rechtsansprüche, die Sie gegebenenfalls nach dem Allgemeinen Gleichbehandlungsgesetz geltend machen könnten, soweit Aristo Ihre Bewerbung ablehnt, verteidigen können müssen; die Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO, wobei sich die berechtigten Interessen von Aristo aus diesen dargestellten Zwecken ergeben
5. Talent-Pool
5.1. Beschreibung und Umfang der Datenverarbeitung
Aristo betreibt einen sogenannten Talent-Pool, in welchem etwa im Rahmen von Karrieremessen die Kontaktdaten vielversprechender Personen aufgenommen werden. Sie haben die Möglichkeit, sich in den Talent-Pool einzutragen. Hierfür verarbeitet Aristo regelmäßig die folgenden Ihrer Daten:
• Stamm- und private Kontaktdaten: Anrede, Vornamen, Nachnamen, Adressen und Anschriften, Telefonnummern, E-MailAdressen, Alter und Geburtsdatum;
• Ggf. Lebensläufe (z.T. inkl. Bewerbungsfoto)
• Ggf. relevante (Arbeits-)Zeugnisse und Diplome
5.2. Woher stammen die personenbezogenen Daten
Grundsätzlich erhebt Aristo Ihre personenbezogenen Daten bei Ihnen direkt. Des Weiteren verarbeitet Aristo auch solche personenbezogenen Daten, die wir von anderen Unternehmen der Aristo Group (siehe Ziffer 2.1.) zulässigerweise erhalten haben. Daneben kann es zur Durchführung des Bewerbungsprozesses erforderlich sein, personenbezogene Daten zu verarbeiten, die wir von dritten Unternehmen (z.B. vormalige Arbeitgeber, Online-Datenbanken) oder sonstigen Dritten, z. B. Sozialversicherungskassen o.
5.3. Zwecke der Datenverarbeitung
Aristo erhebt und verarbeitet Ihre Daten insbesondere zu folgenden Zwecken:
• Versandt eines Newsletters, um Sie über die Entwicklungen bei Aristo, interessante Events sowie spannende Jobangebote auf dem Laufenden zu halten;
• Kontaktaufnahme mit Ihnen persönlich, soweit Aristo Sie für einen bestimmten Arbeitsplatz bei Aristo anwerben möchte;
5.4. Rechtsgrundlagen der Datenverarbeitung
5.4.1. Verarbeitung zur Erfüllung vertraglicher Pflichten
Die Rechtsgrundlage für die Verarbeitung Ihrer Daten ist Art. 6 Abs. 1 S. 1 lit. b DS-GVO. Aristo verarbeitet Ihre Daten bei der Durchführung eines zwischen Ihnen und Aristo bestehenden Vertragsverhältnisses, welches mit Ihrer Eintragung in den Talent-Pool abgeschlossen wird. Die Verarbeitung Ihrer Daten ist zur Erfüllung der sich hieraus ergebenden Pflichten erforderlich.
5.4.2. Verarbeitung auf Grundlage Ihrer Einwilligung
Alternativ kann die Rechtsgrundlage für die Verarbeitung dieser Daten Ihre ausdrücklich Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a, ggfs. i.V.m. Art. 9 Abs. 2 lit. a ggfs. i.V.m. Art. 88 Abs. 1 DS-GVO i.V.m. § 26 Abs. 2 BDSG sein, die Sie im Rahmen der Eintragung in den Talent-Pool abgeben können.
5.4.3. Verarbeitung aufgrund eines berechtigten Interesses
Daneben verarbeitet Aristo Ihre personenbezogenen Daten, soweit dies zur Wahrung der berechtigten Interessen von Aristo oder der berechtigten Interessen eines Dritten (im Sinne des Art. 4 Ziffer 10 DS-GVO) erforderlich ist und nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Personen (vorliegend: von Ihnen), die den Schutz personenbezogener Daten erfordern, überwiegen (Art. 6 Abs. 1 S. 1 lit. f DS-GVO). Eine Verarbeitung Ihrer Daten aufgrund eines berechtigten Interesses findet insbesondere statt, insoweit Ihre Daten in den mit weiteren Unternehmen der Aristo Group gemeinsamen genutzten IT-Systemen gespeichert werden. Zur Aristo Group gehören die unter Ziffer 2.1. genannten Unternehmen. Diese Unternehmen haben technisch Zugriff auf die gemeinsam genutzten IT-Systeme und die dort gespeicherten Daten. Ein Zugriff auf diese Daten sowie deren Verarbeitung erfolgt nur, soweit dies für den Betrieb des Talent-Pool (insbesondere für die Ausrichtung von und Teilnahme an Events, den Versand von Newslettern sowie die gezielte Kommunikation mit Ihnen) erforderlich ist. Eine Verarbeitung Ihrer Daten aufgrund eines berechtigten Interesses kann ferner stattfinden, damit Aristo ein internes Controlling durchführen kann. Die Verarbeitung Ihrer Daten kann darüber hinaus erfolgen, damit Aristo Ansprüche geltend machen oder sich gegen Ansprüche bzw. bei rechtlichen Streitigkeiten verteidigen kann. Auch insoweit geht Aristo davon aus, dass ihre Interessen gegenüber Ihren Grundrechten und Grundfreiheiten, die den Schutz Ihrer Daten erfordern, überwiegen
5.5. Dauer der Speicherung; Widerspruchs- und Beseitigungsmöglichkeit
Aristo verarbeitet und speichert Ihre Daten nur solange, wie diese zur Erreichung der vereinbarten Zwecke, insbesondere zur Erfüllung vertraglicher oder gesetzlicher Pflichten aus dem Vertragsverhältnis mit Ihnen benötigt; dies erfolgt grundsätzlich so lange, wie das Vertragsverhältnis mit Ihnen besteht und die von Ihnen überlassenen Daten zur Einhaltung gesetzlicher Aufbewahrungspflichten aufbewahrt werden müssen. Beruht die Verarbeitung Ihrer Daten auf einer Einwilligung, verarbeitet und speichert Aristo Ihre Daten nur solange, bis Sie die zugrundeliegende Einwilligung nicht widerrufen haben. Besteht keine Rechtsgrundlage für die Verarbeitung Ihrer Daten mehr, wird Aristo jeden Personenbezug zu Ihnen (insbesondere in unserem CRM-System) datenschutzgerecht sperren oder, sollte dies nicht möglich sein, die Daten löschen.
6. Weitergabe Ihrer Daten an Dritte
Soweit vorstehend nicht bereits abweichend dargestellt, gibt Aristo keine personenbezogenen Daten an dritte Unternehmen, Organisationen oder Personen weiter, außer in einem der nachfolgend dargestellten Umstände:
6.1. Datenweitergabe an verbundene Unternehmen (Ziffer 2.1) im Rahmen der gemeinsamen Datenerhaltung
Aristo speichert und verarbeitet Ihre Daten in einem IT-System, welches auch von den unter Ziffer 2.1 genannten weiteren Unternehmen der Aristo Group genutzt wird. Die dort von Aristo gespeicherten Daten sind deshalb technisch auch diesen Unternehmen zugänglich. Der Zugriff auf Ihre personenbezogenen Daten durch diese Unternehmen ist dabei nur vorgesehen, soweit dies für die dargestellten Zwecke erforderlich ist.
6.2. Datenweitergabe bei der Durchführung von Videointerviews mittels Microsoft Teams
Soweit Sie ein Videointerview mittels Microsoft Teams durchführen, werden Ihre erhobenen personenbezogenen Daten (Bild- und Videodaten) sowohl an den Anbieter der Software als auch den/die Gesprächspartner übermittelt. Auf die Verarbeitung Ihrer Daten bei diesen Dritten hat Aristo keinen Einfluss. Näheres zum Datenschutz von Microsoft Teams kann der Datenschutzerklärung von Microsoft Teams unter folgendem Link entnommen werden: https://learn.microsoft.com/de-de/microsoftteams/teams-privacy
6.3. Datenweitergabe an Auftragsverarbeiter
Aristo stellt personenbezogene Daten anderen Unternehmen, die mit Aristo in der Aristo Group verbunden sind, sowie unseren dritten Geschäftspartnern, anderen vertrauenswürdigen Unternehmen oder Personen zur Verfügung, welche die Daten im Auftrag von Aristo verarbeiten. Dies geschieht auf Grundlage von exakten Weisungen seitens Aristo und im Einklang mit dieser Datenschutzerklärung sowie anderen geeigneten Vertraulichkeits- und Sicherheitsmaßnahmen.
7. Weitergabe Ihrer Daten an Drittstaaten oder internationale Organisationen
Soweit im Rahmen dieser Datenschutzerklärung nicht ausdrücklich dargestellt, findet eine Übermittlung Ihrer personenbezogenen Daten an Drittländer (Länder außerhalb der EU bzw. des EWR) oder internationale Organisationen nicht statt. Wir übermitteln Ihre Daten im Rahmen der gemeinsam genutzten IT-Systeme jedoch auch an – wie im Einzelnen dargestellt – die Aristo AG mit Sitz in der Schweiz. Die Schweiz verfügt über ein angemessenes Datenschutzniveau. Dies wurde von der EU-Kommission durch einen Angemessenheitsbeschluss (gem. Art. 45 DSGVO) festgestellt.
Darüber hinaus übermitteln wir Ihren Namen sowie Ihre E-Mail-Adresse an The Rocket Science Group LLC d/b/a MailChimp, einen Dienstleister zum Versand von Newslettern; MailChimp verarbeitet Ihre personenbezogenen Daten auch in den USA und hat sich dem EU-US-Privacy-Shield unterworfen (https://www.privacyshield.gov/participant?id=a2zt0000000TO6hAAG&status=Active).
8. Automatisierte Entscheidungsfindung im Einzelfall einschließlich Profiling
Zur Verarbeitung der von Ihnen überlassenen Daten kommt keine vollautomatisierte Entscheidungsfindung (einschließlich Profiling) gem. Art. 22 DS-GVO zum Einsatz.
9. Ihre Rechte
Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener i.S.d. DS-GVO und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu. Zur Ausübung Ihrer Rechte können Sie sich an jede der unter Ziffer 2.1.1 bis 2.1.4 genannten Stelle wenden.
9.1. Auskunftsrecht
Sie haben das Recht auf Auskunft über bei dem Verantwortlichen gespeicherten Daten, insbesondere zu welchem Zweck die Verarbeitung erfolgt und wie lange die Daten gespeichert werden (Art. 15 DSGVO).
9.2. Recht auf Berichtigung
Sie haben ein Recht auf Berichtigung und/oder Vervollständigung gegenüber dem Verantwortlichen, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind. Der Verantwortliche hat die Berichtigung unverzüglich vorzunehmen.
9.3. Recht auf Einschränkung der Verarbeitung
Sie haben das Recht, eine Einschränkung der Verarbeitung Ihrer Daten zu verlangen. Dieses Recht besteht insbesondere dann für die Dauer der Prüfung, wenn Sie die Richtigkeit der Sie betreffenden Daten bestritten haben, sowie im Fall, dass Sie bei einem bestehenden Recht auf Löschung anstelle der Löschung eine eingeschränkte Verarbeitung wünschen. Ferner erfolgt eine Einschränkung der Verarbeitung für den Fall, dass die Daten für die von uns verfolgten Zwecke nicht länger erforderlich sind, Sie die Daten jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, sowie wenn die erfolgreiche Ausübung eines Widerspruchs zwischen dem Verantwortlichen und Ihnen umstritten ist (Art. 18 DS-GVO).
9.4. Recht auf Löschung
Sie haben das Recht, von dem Verantwortlichen die Löschung der Sie betreffenden personenbezogenen Daten zu verlangen. Diese Voraussetzungen sehen vor, dass Sie die Löschung Ihrer Daten verlangen können, wenn der Verantwortliche z. B. die personenbezogenen Daten für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr braucht, der Verantwortliche die Daten unrechtmäßig verarbeiten sollte oder Sie berechtigterweise widersprochen haben sollten oder Sie Ihre Einwilligung widerrufen haben oder wenn eine gesetzliche Pflicht zur Löschung besteht (Art. 17 DS-GVO).
9.5. Recht auf Datenübertragbarkeit
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie dem Verantwortlichen bereitgestellt haben, von diesem in einem strukturierten, gängigen, maschinenlesbaren Format zu erhalten (Art. 20 DS-GVO), soweit diese nicht bereits gelöscht wurden.
9.6. Widerspruchsrecht
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, die aufgrund von Art. 6 Abs. 1 S. 1 lit. e oder lit. f DS-GVO erfolgt (Art. 21 DSGVO). Der Verantwortliche wird die Verarbeitung Ihrer personenbezogenen Daten einstellen, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. Für den Fall, dass Sie etwa einer Verwendung Ihrer Daten für Werbezwecke widersprechen, wird der Verantwortliche Ihre Daten für diese Zwecke nicht weiterverarbeiten.
9.7. Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung
Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
9.8. Recht, nicht Gegenstand einer automatisierten Entscheidungsfindung im Einzelfall einschließlich Profilings zu sein
Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Dies gilt nicht, wenn die Entscheidung
• für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und dem Verantwortlichen erforderlich ist,
• aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der Verantwortliche unterliegt, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung Ihrer Rechte und F
• mit Ihrer ausdrücklichen Einwilligung erfolgt.
Allerdings dürfen diese Entscheidungen nicht auf besonderen Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DS-GVO beruhen, sofern nicht Art. 9 Abs. 2 lit. a oder g DS-GVO gilt und angemessene Maßnahmen zum Schutz der Rechte und Freiheiten sowie Ihrer berechtigten Interessen getroffen wurden. Hinsichtlich der in (1) und (3) genannten Fälle trifft der Verantwortliche angemessene Maßnahmen, um die Rechte und Freiheiten sowie Ihre berechtigten Interessen zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.
9.9. Recht auf Beschwerde bei einer Aufsichtsbehörde
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DS-GVO verstößt. Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DS-GVO.
