Verantwortliche Stelle für die Verarbeitung nach DSGVO
Wir begrüßen Sie auf unseren Webseiten und freuen uns über Ihr Interesse. Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Deshalb betreiben wir unsere Aktivitäten in Übereinstimmung mit den anwendbaren Rechtsvorschriften zum Schutz von personenbezogenen Daten und zur Datensicherheit. Wir möchten Sie nachfolgend darüber informieren, welche Daten Ihres Besuchs zu welchen Zwecken verwendet werden. Verantwortlicher im Sinne der Datenschutz-Grundverordnung und sonstiger in den Mitgliedstaaten der Europäischen Union geltenden Datenschutzgesetze und anderer Bestimmungen mit datenschutzrechtlichem Charakter ist die Scaleyo HR GmbH, Raiffeisenweg 10, 31141 Hildesheim — https://scaleyo.de/ — kontakt@scaleyo.de — +49 151 52432983.
Personenbezogene Daten, Umfang der Datenerhebung, Logfiles und Speicherdauer
Was sind personenbezogene Daten? Der Begriff der personenbezogenen Daten ist im Bundesdatenschutzgesetz und in der EU-DSGVO definiert. Danach sind dies Einzelangaben über persönliche oder sachliche Verhältnisse einer bestimmten oder bestimmbaren natürlichen Person. Darunter fällt also beispielsweise Ihr bürgerlicher Name, Ihre Anschrift, Ihre Telefonnummer oder Ihr Geburtsdatum. Umfang der anonymen Datenerhebung und Datenverarbeitung: Soweit in den folgenden Abschnitten nicht anderweitig dargestellt, werden bei Nutzung unserer Webseiten grundsätzlich keine personenbezogenen Daten erhoben, verarbeitet oder genutzt. Wir erfahren aber über den Einsatz von Analyse- und Trackingtools bestimmte technische Informationen anhand der von Ihrem Browser übermittelten Daten (beispielsweise Browsertyp/-version, verwendetes Betriebssystem, bei uns besuchte Webseiten inkl. Verweildauer, zuvor besuchte Webseite). Diese Informationen werten wir nur zu statistischen Zwecken aus. Erstellung von Logfiles: Bei jedem Aufruf der Internetseite erfasst die Scaleyo HR GmbH durch ein automatisiertes System Daten und Informationen. Diese werden in den Logfiles des Servers gespeichert. Folgende Daten können hierbei erhoben werden: (1) Browsertyp und Version, (2) Betriebssystem des Nutzers, (3) Internet-Service Provider des Nutzers, (4) IP-Adresse des Nutzers, (5) Datum und Uhrzeit des Zugriffs, (6) Webseiten, von denen das System des Nutzers auf unsere Internetseite gelangt (Referrer), (7) Webseiten, die vom System des Nutzers über unsere Webseite aufgerufen werden. Dauer der Speicherung: Personenbezogene Daten werden für die Dauer der jeweiligen gesetzlichen Aufbewahrungsfrist gespeichert. Nach Ablauf der Frist erfolgt eine routinemäßige Löschung der Daten, sofern nicht eine Erforderlichkeit für eine Vertragsanbahnung oder die Vertragserfüllung besteht. Sobald der Speicherungszweck entfällt oder eine durch die genannten Vorschriften vorgeschriebene Speicherfrist abläuft, werden die personenbezogenen Daten routinemäßig gesperrt oder gelöscht.
Rechtsgrundlagen, Cookies, Kontaktaufnahme und Registrierung
Maßgebliche Rechtsgrundlagen: Soweit wir für Verarbeitungsvorgänge eine Einwilligung einholen, dient Art. 6 Abs. 1 lit. a) DSGVO als Rechtsgrundlage. Bei Vertragserfüllung dient Art. 6 Abs. 1 lit. b) DSGVO. Zur Erfüllung rechtlicher Verpflichtungen Art. 6 Abs. 1 lit. c) DSGVO. Bei lebenswichtigen Interessen Art. 6 Abs. 1 lit. d) DSGVO. Zur Wahrung berechtigter Interessen unseres Unternehmens oder eines Dritten Art. 6 Abs. 1 lit. f) DSGVO. Cookies: Die Internetseiten der Scaleyo HR GmbH verwenden Cookies. Cookies sind Daten, die vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden und beim Aufruf einer Seite eine Zuordnung des Nutzers ermöglichen. Es ist jederzeit möglich, der Setzung von Cookies durch entsprechende Änderung der Einstellung im Internetbrowser zu widersprechen. Gesetzte Cookies können gelöscht werden. Bei Deaktivierung von Cookies können möglicherweise nicht alle Funktionen unserer Internetseite vollumfänglich genutzt werden. Die erhobenen Daten werden pseudonymisiert. Beim Aufruf werden die Nutzer durch ein Infobanner über die Verwendung von Cookies zu Analysezwecken informiert. Rechtsgrundlage für technisch notwendige Cookies ist Art. 6 Abs. 1 lit. f) DSGVO; für Analyse-Cookies bei Vorliegen einer Einwilligung Art. 6 Abs. 1 lit. a) DSGVO. Möglichkeiten zur Kontaktaufnahme: Auf den Internetseiten der Scaleyo HR GmbH ist ein Kontaktformular vorhanden. Alternativ ist eine Kontaktaufnahme über die bereitgestellte E-Mail-Adresse möglich. Die übermittelten personenbezogenen Daten werden automatisch gespeichert, dienen allein der Bearbeitung oder Kontaktaufnahme und werden nicht an Dritte weitergegeben. Rechtsgrundlage ist bei Vorliegen einer Einwilligung Art. 6 Abs. 1 lit. a) DSGVO bzw. Art. 6 Abs. 1 lit. f) DSGVO oder bei Vertragsabschluss zusätzlich Art. 6 Abs. 1 lit. b) DSGVO. Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Registrierung: Bei einer Registrierung werden die Daten ausschließlich zum Zweck der internen Verwendung gespeichert. Die IP-Adresse des Nutzers sowie Datum und Uhrzeit der Registrierung werden gespeichert, um Missbrauch zu verhindern. Eine Weitergabe an Dritte erfolgt nicht, außer bei gesetzlicher Verpflichtung.
Einbindung von Diensten Dritter: Cloudflare, Google Maps, Google Tag Manager, YouTube
Innerhalb dieses Onlineangebotes werden Inhalte Dritter eingebunden (Videos, Fonts, Grafiken). Dies setzt voraus, dass die Anbieter dieser Inhalte (Dritt-Anbieter) die IP-Adresse der Nutzer wahrnehmen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f) DSGVO. Cloudflare: Anbieter ist die Cloudflare, Inc., 665 3rd St. 200, San Francisco, CA 94107, USA. Empfänger ist die Cloudflare Germany GmbH, Rosental 7, c/o Mindspace, 80331 München. CloudFlare ist ein weltweit verteiltes Content Delivery Network mit DNS. Verarbeitete Daten: Informationen über Besucher, IP-Adressen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a) DSGVO (Cookies) und Art. 6 Abs. 1 lit. f) DSGVO (Analyse/Abwehr von Angriffen). Datenübertragung in die USA mit Standardvertragsklauseln gem. Art. 46 DSGVO. Weitere Infos: https://www.cloudflare.com/de-de/gdpr/introduction/. Google Maps: Anbieter Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Wir nutzen Google Maps API zur visuellen Darstellung geographischer Informationen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a) DSGVO. Datenübertragung USA mit Standardvertragsklauseln. https://policies.google.com/privacy. Google Tag Manager: Anbieter Google LLC. Der Tag Manager ermöglicht die Verwaltung von Website-Tags über eine Schnittstelle und ist Cookie-frei, kann aber andere Tags auslösen. IP-Adressen werden pseudonymisiert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a) DSGVO. Datenübertragung USA mit Standardvertragsklauseln. YouTube: Anbieter Google LLC. Wir nutzen YouTube zur Einstellung eigener Videos. Bei Verlinkungen oder Einbindungen werden Daten der Nutzer (persönliche Informationen, IP-Adresse) entsprechend der Datenverwendungsrichtlinien gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a) DSGVO. Datenübertragung USA mit Standardvertragsklauseln. Datenübertragung in Drittländer: Der Verantwortliche kann durch geeignete Garantien (Angemessenheitsbeschluss, interne Datenschutzvorschriften, genehmigte Verhaltensregeln, Standardvertragsklauseln, Zertifizierungs-Mechanismus gem. Art. 46 Abs. 2 DSGVO) ein angemessenes Schutzniveau herbeiführen. In einigen Drittländern (z. B. USA) bestehen Risiken durch Überwachungsgesetze. Es obliegt dem Verantwortlichen und Empfänger, diese zu bewerten.
Rechte der betroffenen Person nach DSGVO
Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener i.S.d. DSGVO und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu: Auskunftsrecht (Art. 15 DSGVO) — Bestätigung der Verarbeitung sowie Auskunft über Zwecke, Kategorien, Empfänger, Speicherdauer, Berichtigungs-/Löschungs-/Einschränkungsrechte, Beschwerderecht, Herkunft der Daten, automatisierte Entscheidungsfindung und Übermittlung in Drittländer. Recht auf Berichtigung (Art. 16) — unverzügliche Berichtigung und/oder Vervollständigung unrichtiger oder unvollständiger Daten. Recht auf Löschung (Art. 17) — wenn die Daten nicht mehr notwendig sind, Einwilligung widerrufen wurde, Widerspruch eingelegt wurde, Daten unrechtmäßig verarbeitet wurden, eine rechtliche Verpflichtung zur Löschung besteht oder Daten in Bezug auf Dienste der Informationsgesellschaft erhoben wurden. Das Recht auf Löschung besteht nicht, wenn die Verarbeitung erforderlich ist zur Ausübung freier Meinungsäußerung, Erfüllung rechtlicher Verpflichtungen, Gründen des öffentlichen Interesses, Archiv- oder Forschungszwecken oder zur Geltendmachung von Rechtsansprüchen. Recht auf Einschränkung der Verarbeitung (Art. 18) — bei bestrittener Richtigkeit, unrechtmäßiger Verarbeitung, nicht mehr benötigter Daten oder eingelegtem Widerspruch. Recht auf Unterrichtung (Art. 19) — der Verantwortliche teilt allen Empfängern Berichtigung, Löschung oder Einschränkung mit. Recht auf Datenübertragbarkeit (Art. 20) — Erhalt der Daten in strukturiertem, gängigem, maschinenlesbarem Format und Übermittlung an einen anderen Verantwortlichen, sofern die Verarbeitung auf Einwilligung oder Vertrag beruht und automatisiert erfolgt. Recht auf Widerspruch (Art. 21) — gegen Verarbeitung aufgrund Art. 6 Abs. 1 lit. e) oder f) DSGVO; gegen Direktwerbung jederzeit. Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3) — jederzeit mit Wirkung für die Zukunft. Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77) — insbesondere im Mitgliedstaat des Aufenthaltsorts, Arbeitsplatzes oder mutmaßlichen Verstoßes. Automatisierte Entscheidung im Einzelfall einschließlich Profiling (Art. 22) — Sie haben das Recht, nicht einer ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidung unterworfen zu werden, die rechtliche Wirkung entfaltet oder Sie erheblich beeinträchtigt, außer bei Vertragserfüllung, gesetzlicher Erlaubnis oder ausdrücklicher Einwilligung.
Bewerbungen, Datenempfänger, Sicherheit und Schluss
Bewerbungen (Ausbildung & Stellenangebote): Mit der Übermittlung der Bewerbung erklären sich Bewerber mit der Verarbeitung ihrer Daten zu Zwecken des Bewerbungsverfahrens einverstanden. Rechtsgrundlage: Art. 88 DSGVO, § 26 BDSG-neu und Art. 9 Abs. 2 lit. b) DSGVO. Bewerbungen können über Onlineformular, E-Mail oder Postweg übermittelt werden. Bei E-Mail-Versand bitten wir zu beachten, dass E-Mails grundsätzlich nicht verschlüsselt versendet werden. Bei erfolgreicher Bewerbung können die Daten für das Beschäftigungsverhältnis weiterverarbeitet werden. Andernfalls werden die Daten nach Ablauf von sechs Monaten gelöscht. Datenempfänger: Soweit gesetzlich erlaubt, vorgeschrieben oder von Ihnen eingewilligt, teilen wir personenbezogene Daten anderen Empfängern mit, die Dienstleistungen für uns erbringen. Folgende Kategorien können Daten erhalten: Anbieter von E-Mail-Marketing via Newsletter, Anbieter von Hosting-Services, Dienstleister im Bereich Bewerbungen zur Auswahlunterstützung, Dienstleister für Entwicklungsarbeiten (Programmierung, Wartung, Support), Postdienste, externe Rechtsberatungen, Marketingagenturen/Webseitenbetreuung, weitere IT-Dienstleister (z. B. Systemhäuser, Zoho), sonstige Dienste und Tools. Bei Auftragsverarbeitern besteht ein Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO. Im Falle eines Verdachts auf eine Straftat können Daten an Strafverfolgungsbehörden weitergegeben werden. Sicherheit: Wir haben umfangreiche technische und betriebliche Schutzvorkehrungen getroffen, um Ihre Daten vor zufälligen oder vorsätzlichen Manipulationen, Verlust, Zerstörung oder dem Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsverfahren werden regelmäßig überprüft und dem technologischen Fortschritt angepasst. Schluss: Die Scaleyo HR GmbH behält sich sämtliche Rechte vor, um Änderungen und Aktualisierungen dieser Datenschutzerklärung vorzunehmen. Diese Datenschutzerklärung wurde mit dem Datenschutzmanagementsystem der Keyed GmbH erstellt.