Bewerberdatenschutzerklärung

Die DocCheck AG, Vogelsanger Str. 66, 50823 Köln (nachfolgend kurz „wir“ oder „DocCheck“ genannt) übernimmt das Recruiting für die gesamte DocCheck Gruppe. Zur DocCheck Gruppe gehören die Gesellschaften

  • DocCheck AG
  • DocCheck Community GmbH
  • DocCheck Shop GmbH
  • DocCheck Guano AG
  • DocCheck Medical Cloud GmbH
  • DocCheck Forest GmbH
  • DocCheck Warehouse GmbH
  • antwerpes ag
  • antwerpes health share gmbh
  • antwerpes healthy media gmbh

 

Wir nehmen den Schutz deiner personenbezogenen Daten (nachfolgend auch kurz „Daten“ genannt) sehr ernst. Mit den folgenden Datenschutzhinweisen möchten wir dich daher über die Art und Weise sowie den Umfang der Datenverarbeitung (Erhebung, Verarbeitung und Nutzung) auf unserer Internetseite mit der Domain Bewerberdatenschutzerklärung sowie bei der Nutzung unserer dort angebotenen Dienste (nachfolgend zusammen „unsere Dienste“ genannt) informieren.

 

Name und Anschrift des für die Verarbeitung Verantwortlichen

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DS-GVO) und anderer Verordnungen und Gesetze mit datenschutzrechtlichem Charakter ist die:

DocCheck AG
Vogelsanger Str. 66
50823 Köln
Deutschland
Tel.: 0221-920530
E-Mail: karriere(at)doccheck.com
Vertreten durch den Vorstand:
Dr. Frank Antwerpes (Vorsitzender)
Philip Stadtmann, Thilo Kölzer, Jens Knoop

 

Name und Anschrift des Datenschutzbeauftragten

Der Datenschutzbeauftragte der DocCheck AG ist:

Tim Halver
DocCheck AG
Vogelsanger Str. 66
50823 Köln
Deutschland
Tel.: 0221-920530
E-Mail: datenschutz(at)doccheck.com

Bei allen Fragen zum Datenschutz kannst du dich direkt an unseren Datenschutzbeauftragten wenden.

 

 

1. Was sind personenbezogene Daten?

Gegenstand des Datenschutzes sind personenbezogene Daten. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person („betroffene Person“) beziehen (Art. 4 Nr. 1 DS-GVO). Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.

Zudem sind sog. besondere personenbezogene Daten in den Schutzbereich des Datenschutzes einbezogen. Hierbei handelt es sich um Angaben, über die rassische und ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen oder die Gewerkschaftszugehörigkeit hervorgehen, sowie die Verarbeitung von genetischen Daten, biometrischen Daten zur eindeutigen Identifizierung einer natürlichen Person, Gesundheitsdaten oder Daten zum Sexualleben oder der sexuellen Orientierung einer natürlichen Person über die rassische und ethnische Herkunft, politische Meinungen, religiöse oder philosophische Überzeugungen, Gewerkschaftszugehörigkeit, Gesundheit oder Sexualleben (Art. 9 Abs. 1 DS-GVO).

Gesundheitsdaten sind wiederum personenbezogene Daten, die sich auf die körperliche oder geistige Gesundheit einer natürlichen Person, einschließlich der Erbringung von Gesundheitsdienstleistungen, beziehen und aus denen Informationen über deren Gesundheitszustand hervorgehen (Art. 4 Nr. 15 DS-GVO).

 

 

2. Wie werden solche Daten erhoben und verarbeitet? 

Die Erhebung, Verarbeitung und Speicherung von Daten während der Nutzung unserer Dienste kann auf verschiedene Art und Weise erfolgen. Sie kann unmittelbar auf unseren Systemen, bei einem von uns beauftragten und weisungsgebundenen Unternehmen oder auch bei Dritten erfolgen (siehe dazu Ziff. 3 ff.). Ein wichtiges Instrument für die Datenverarbeitung im Online-Bereich sind dabei Techniken wie z.B. Cookies oder HTML5 Web-Storage, die Informationen auf deinem Endgerät zwischenspeichern oder abrufen können. Gerne möchten wir dir diese Techniken daher erklären.

 

Cookies und HTML5-Web Storage

 

Sogenannte Cookies und HTML5 Web Storage Techniken sind jeweils kleine Textdateien, die auf deinem Endgerät abgelegt und dort gespeichert werden. Cookies und HTML5-Web Storage dienen dazu, verschiedene Informationen über die aktuelle Sitzung hinaus, also unabhängig vom Schließen des Fensters oder des Verlassens der Internetseite, zu speichern. Bei erneutem Aufruf der Internetseite kann dein Browser auf die auf deinem Gerät gespeicherten Informationen zugreifen und diese an den Server der Internetseite weiterleiten. Die Informationen können vom Betreiber der Internetseite zu einem späteren Zeitpunkt ausgelesen werden.

Es gibt verschiedenen Einsatzgebiete von Cookies und HTML5 Web Storage Techniken:

 

Session-Cookies und Session-Storage

 

Einerseits dienen Cookies und Web Storage der Zwischenspeicherung von Informationen, die zum Beispiel Anmeldeinformationen oder Einstellungen zu einem Benutzer sowie etwaig bereits getätigten Eingaben oder Identifizierungsmerkmale enthalten (nachfolgend „Session-Objekte“ genannt).

Derartige Session-Objekte beinhalten also Daten wie z.B. eine eindeutige Kennziffer (sogenannte „Session-ID“ als Pseudonym), mit denen verschiedene Anfragen deines Browsers der gemeinsamen Sitzung zugeordnet und dein Endgerät auf verschiedenen Unterseiten der Internetseite wiedererkannt werden kann. Diese Zuordnung kann auch dann vorgenommen werden, wenn du während einer andauernden Internetsitzung erneut auf die Internetseite zurückkehrst, z.B. nach dem zwischenzeitlichen Aufruf einer anderen Internetseite.

Das Setzen von Session-Objekten ist einerseits erforderlich, um bereits von dir getätigte Eingaben im zusammenhängenden Eingabemasken nicht zu verlieren und eine Wiederherstellung deiner Eingaben im Störungsfalle (z.B. kurzfristige Trennung der Verbindung zu der Internetseite während des Aufrufs einer nachfolgenden Eingabemaske) sowie die Korrektur der bereits getätigten Angaben auch bei Benutzung des „Zurück“-Buttons deines Browsers zu ermöglichen. Andererseits können Session-Objekte auch für die Bereitstellung verschiedener anderer Funktionen erforderlich sein, wie zum Beispiel für eine Anmeldefunktion im Rahmen eines Benutzersystems. Ihr Einsatz entspricht insoweit den anerkannten technischen und organisatorischen Maßnahmen zur Verhinderung eines unbeabsichtigten Zugriffs auf deine Daten durch Dritte.

Aufgrund der Möglichkeit, verschiedene Anfragen deines Browsers einer gemeinsamen Sitzung zuzuordnen, können Session-Objekte grundsätzlich auch dazu dienen, dein Nutzungsverhalten auf einer Internetseite aufzuzeichnen oder bestimmungsgemäße Werbung an dich auszuliefern und sicherzustellen, dass du z.B. nicht in betrügerischer Absicht mehrfach Werbebanner anklickst.


Preference-Cookies und Local Storage

 

Cookies und Web Storage Techniken dienen auch dazu, deine bevorzugten Einstellungen auf einer Internetseite zu speichern und sie beim Auffinden der von dir gewünschten Informationen zu dem angebotenen Dienstleistungsangebot zu unterstützen (nachfolgend „Preference-Objekte“ genannt). Ohne den Einsatz solcher Preference-Objekte könnten einige Funktionalitäten zum Teil nicht oder nur unter erheblichen Einschränkungen angeboten werden.

Derartigen Preference-Objekte ermöglichen es anders als Session-Objekte nicht, verschiedene Browseranfragen einer gemeinsamen Sitzung zuzuordnen. Insbesondere bei einer späteren Rückkehr auf die Internetseite ist eine Wiedererkennung mit dir nicht möglich, da sie lediglich bloße Einstellungsparameter beinhalten.

 

Einsatz von Session- und Preference-Objekten bei Nutzung unserer Dienste

 

Session- und Preference-Objekte können somit unterschiedlichsten Zwecken dienen. Aus welchem Anlass wir welche Art dieser Techniken verwenden, erläutern wir dir bei den einzelnen Verarbeitungszwecken in Ziffer 3. Dort weisen wir dich darauf hin, falls für den jeweiligen Verarbeitungszweck Session- oder Preference-Objekte zum Einsatz kommen.

 

Deaktivieren und Löschen von Cookies und Web Storage Objekten

 

In den meisten Internetbrowsern findest du unter dem Menüpunkt „Hilfe“ Informationen dazu, wie du das Zulassen von Cookies und Web Storage Objekten auf technischem Wege unterbinden kannst und mit welcher Einstellung du von deinem Browser über die Platzierung eines neuen Cookies bzw. Web Storage Objekts informiert wirst. Beachte bitte, dass möglicherweise einige Funktionen unserer Internetseite im Falle deaktivierter Cookies und Web Storage Objekte nicht mehr zur Verfügung stehen.

 

 

3. Welche Daten erheben wir wofür und was geschieht mit deinen Daten?

3.1 Betrieb der Internetseite

Beim Besuch unserer Internetseite werden stets, d.h. auch beim einfachen Besuch unserer Internetseite, ohne dass du dich anmelden oder unsere einzelnen Dienste nutzt, folgende Daten erhoben und verarbeitet, ohne dabei Rückschlüsse auf deine Person zu ziehen:

 

Unmittelbar durch uns:

  • die zuvor von dir besuchte Internetseite (sogenannte Referrer-URL);
  • die einzelnen Seiten unserer Internetseite, welche von dir angesteuert werden;
  • das Datum und die Uhrzeit des Zugriffs auf unsere Internetseite;
  • die Internet-Protokoll-Adresse (IP-Adresse) des zugreifenden Gerätes;
  • die Art deines Gerätes, mit dem du auf unsere Internetseite zugreifst  (z.B. Computer, Mobiltelefon etc.);
  • der Browser und das Betriebssystem von dem aus du auf unsere Internetseite zugreifst, einschließlich der jeweiligen Versionsnummer und der dort eingestellten Sprache

 

Daten die wir von unserem Provider, der CANCOM Managed Services GmbH, Erika-Mann-Straße 69, 80636 München, erhalten:

 

  • sonstige ähnliche Daten und Informationen, die der Gefahrenabwehr im Falle von Angriffen auf unsere informationstechnologischen Systeme dienen.

 

Diese Informationen werden benötigt, um:

  • die Inhalte unserer Internetseite korrekt auszuliefern;
  • die Inhalte unserer Internetseite sowie deren Bewerbung zu optimieren, z.B. den Inhalt für die Ansicht auf einem mobilen Endgerät anzupassen;
  • die dauerhafte Funktionsfähigkeit unserer informationstechnologischen Systeme und der Technik unserer Internetseite zu gewährleisten sowie
  • um Strafverfolgungsbehörden im Falle eines Cyberangriffes die zur Strafverfolgung notwendigen Informationen bereitzustellen.


Die erhobenen Daten werden nach Beendigung der jeweiligen Internetsitzung durch uns anonymisiert und anschließend einerseits statistisch und ferner mit dem Ziel ausgewertet, den Datenschutz und die Datensicherheit in unserem Unternehmen zu erhöhen, um letztlich ein optimales Schutzniveau für die von uns verarbeiteten personenbezogenen Daten sicherzustellen. Die Verarbeitung deiner Daten erfolgt insoweit in unserem berechtigten Interesse und beruht auf Art. 6 Abs. 1 Satz 1 Buchstabe f) DS-GVO.

 

3.2 Einbindung von Diensten und Inhalten Dritter

Wir setzen innerhalb unseres Onlineangebotes aufgrund unserem berechtigten Interesse (d.h. dem Interesse an der Analyse, Optimierung und wirtschaftlichem Betrieb unserer Onlineangebotes i.S.d. Art. 6 Abs. 1 Satz 1 Buchstabe f) DS-GVO) Inhalts- oder Serviceangebote von Drittanbietern ein, um deren Inhalte und Services, wie z.B. Videos oder Schriftarten einzubinden (nachfolgend einheitlich bezeichnet als “Inhalte”). Dies setzt immer voraus, dass die Drittanbieter dieser Inhalte, die IP-Adresse der Nutzer wahrnehmen, da sie ohne die IP-Adresse die Inhalte nicht an deren Browser senden könnten. Die IP-Adresse ist damit für die Darstellung dieser Inhalte erforderlich.

Die nachfolgende Darstellung bietet eine Übersicht von Drittanbietern sowie ihrer Inhalte, nebst Links zu deren Datenschutzerklärungen, welche weitere Hinweise zur Verarbeitung von Daten und, z.T. bereits hier genannt, Widerspruchsmöglichkeiten (sog. Opt-Out) enthalten:

 

3.2.1 Google Hosted Libraries

Um Ladezeiten zu verkürzen, werden über Google Hosted Libraries verschiedene Open Source JavaScript Bibliotheken eingebunden. Google Hosted Libraries ist ein Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein Tochterunternehmen der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043 USA, nachfolgend nur „Google" genannt.

Dabei werden die entsprechenden Bibliotheken durch Google zur Verfügung gestellt und durch einen entsprechenden Befehl auf unserer Webseite geladen, so dass unsere Webseite die Bibliothek nutzen kann. Google lädt die Bibliothek über ein sogenanntes Content Delivery Network (CDN), also über ein Netzwerk aus Datenzentren, welches die Inhalte verteilt.

Wir nutzen insbesondere folgende durch Google zur Verfügung gestellten Bibliotheken:

  • jQuery

 

Die Einbindung der Libraries erfolgt über eine Schnittstelle („API“) zu den Google-Diensten. Durch die Einbindung der Libraries erhebt Google unter Umständen Informationen (auch personenbezogene Daten) und verarbeitet diese. Dabei kann nicht ausgeschlossen werden, dass Google die Informationen auch an einen Server in einem Drittland übermittelt.

Teilweise erfolgt die Verarbeitung der Nutzerdaten auf Servern von Google in den USA. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt und wir haben zusätzlich mit Google einen Vertrag zur Auftragsverarbeitung geschlossen. 

Insbesondere werden folgende personenbezogenen Daten durch Google Hosted Libraries verarbeitet:

  • Protokolldaten (insbesondere die IP-Adresse)
  • Standortbezogene Informationen
  • Eindeutige Applikationsnummern
  • Cookies und ähnliche Technologien

 

Die Datenverarbeitung, insbesondere das Setzen von Cookies, erfolgt auf Grundlage deiner erteilten Einwilligung nach Art. 6 Abs. 1 Satz 1 Buchstabe a) DS-GVO.

Hier findest du detaillierte Informationen zu den Nutzungsbedingungen von Google Hosted Libraries sowie hier einige technische Informationen.

Nähere Informationen zur Erhebung und Nutzung der Daten durch Google findest du auch in den Datenschutzhinweisen von Google.

 

3.2.2 Google Fonts

Wir verwenden auf unserer Webseite "Google Web Fonts", einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein Tochterunternehmen der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043 USA, nachfolgend nur „Google" genannt.

Google Web Fonts ermöglicht uns die Verwendung externer Schriftarten, sog. Google Fonts. Dazu wird beim Abrufen unserer Webseite die benötigte Google Font von deinem Webbrowser in den Browsercache geladen. Dies ist notwendig damit dein Browser eine optisch verbesserte Darstellung unserer Texte anzeigen kann. Wenn dein Browser diese Funktion nicht unterstützt, wird eine Standardschrift von deinem Computer zur Anzeige genutzt. Die Einbindung dieser Web Fonts erfolgt durch einen Serveraufruf, in der Regel bei einem Server von Google in den USA. Hierdurch wird an den Server übermittelt, welche unserer Internetseiten du besucht hast. Auch wird die IP-Adresse des Browsers deines Endgerätes von Google gespeichert.

Teilweise erfolgt die Verarbeitung der Nutzerdaten auf Servern von Google in den USA. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt und wir haben zusätzlich mit Google einen Vertrag zur Auftragsverarbeitung geschlossen.

Wir verwenden Google Web Fonts zu Optimierungszwecken, insbesondere um die Nutzung unserer Webseite für dich zu verbessern und um deren Ausgestaltung nutzerfreundlicher zu machen. Hierin liegt auch unser berechtigtes Interesse an der Verarbeitung der vorstehenden Daten durch den Drittanbieter. Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 Buchstabe f) DS-GVO.

Nähere Informationen zur Erhebung und Nutzung der Daten durch Google findest du in den Datenschutzhinweisen von Google.

Weitergehende Informationen zu Google Web Fonts findest du hier und hier.

 

3.2.3 Google Maps

Wir verwenden auf unserer Website zur Darstellung interaktiver Karten und zur Erstellung von Anfahrtsbeschreibungen einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein Tochterunternehmen der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043 USA, nachfolgend nur „Google" genannt.

Die Funktion ermöglicht die visuelle Darstellung von geographischen Informationen und interaktiven Landkarten. Dabei werden von Google bei Aufrufen der Seiten, in die GoogleMaps-Karten eingebunden sind, auch Daten der Besucher der Websites erhoben, verarbeitet und genutzt.

Teilweise erfolgt die Verarbeitung der Nutzerdaten auf Servern von Google in den USA. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt und wir haben zusätzlich mit Google einen Vertrag zur Auftragsverarbeitung geschlossen. 

Die Datenverarbeitung durch die Google Dienste umfasst folgende Daten:

  • IP-Adresse
  • Gerät, Betriebssystem/Browser

 

Die Datenverarbeitung, insbesondere das Setzen von Cookies, erfolgt auf Grundlage deiner erteilten Einwilligung nach Art. 6 Abs. 1 Satz 1 Buchstabe a) DS-GVO.

Nähere Informationen zur Erhebung und Nutzung der Daten durch Google findest du in den Datenschutzhinweisen von Google. Dort hast du auch im Datenschutzcenter die Möglichkeit, deine Einstellungen zu verändern, so dass du deine von Google verarbeiteten Daten verwalten und schützen kannst.

 

3.2.4 YouTube

In unserem Internetauftritt setzen wir YouTube ein. Hierbei handelt es sich um ein Videoportal der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein Tochterunternehmen der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043 USA, nachfolgend nur „YouTube“ genannt.

Teilweise erfolgt die Verarbeitung der Nutzerdaten auf Servern von Google in den USA. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt und wir haben zusätzlich mit Google einen Vertrag zur Auftragsverarbeitung geschlossen, welcher gewährleistet, dass die Verarbeitung der personenbezogenen Daten einem Sicherheitsniveau unterliegt, das dem der DS-GVO entspricht. 

Wir nutzen YouTube im Zusammenhang mit der Funktion „Erweiterter Datenschutzmodus“, um dir Videos anzeigen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f) DS-GVO. Unser berechtigtes Interesse liegt in der Qualitätsverbesserung unseres Internetauftritts. Die Funktion „Erweiterter Datenschutzmodus“ bewirkt laut Angaben von YouTube, dass die nachfolgend noch näher bezeichneten Daten nur dann an den Server von YouTube übermittelt werden, wenn du ein Video auch tatsächlich startest.

Ohne diesen „Erweiterten Datenschutz“ wird eine Verbindung zum Server von YouTube in den USA hergestellt, sobald du eine unserer Internetseiten, auf der ein YouTube-Video eingebettet ist, aufrufst.

Diese Verbindung ist erforderlich, um das jeweilige Video auf unserer Internetseite über deinen Internet-Browser darstellen zu können. Im Zuge dessen wird YouTube zumindest deine IP-Adresse, das Datum nebst Uhrzeit sowie die von dir besuchte Internetseite erfassen und verarbeiten. Zudem wird eine Verbindung zu dem Werbenetzwerk „DoubleClick“ von Google hergestellt.

Solltest du gleichzeitig bei YouTube eingeloggt sein, weist YouTube die Verbindungsinformationen deinem YouTube-Konto zu. Wenn du das verhindern möchten, musst du dich entweder vor dem Besuch unseres Internetauftritts bei YouTube ausloggen oder die entsprechenden Einstellungen in deinem YouTube-Benutzerkonto vornehmen.

Zum Zwecke der Funktionalität sowie zur Analyse des Nutzungsverhaltens speichert YouTube dauerhaft technisch notwendige Cookies über deinen Internet-Browser auf deinem Endgerät. Falls du mit dieser Verarbeitung nicht einverstanden bist, hast du die Möglichkeit, die Speicherung der Cookies durch die entsprechende Einstellung deines Internet-Browsers zu verhindern.

Weitergehende Informationen über die Erhebung und Nutzung von Daten sowie deine diesbezüglichen Rechte und Schutzmöglichkeiten findest du in den Datenschutzhinweisen von Google.

 

3.2.5 CookieFirst

Wir verwenden auf unserer Website das Consent-Management-Tool CookieFirst der Digital Data Solutions B.V. (Plantage Middenlaan 42a, 1018 DH, Amsterdam); nacholgend nur “CookieFirst” genannt.

Das Tool ermöglicht es dir, Einwilligungen in Datenverarbeitungen über die Website, insbesondere das Setzen von Cookies, zu erteilen sowie von deinem Widerrufsrecht für bereits erteilte Einwilligungen Gebrauch zu machen. Die Datenverarbeitung dient dem Zweck, erforderliche Einwilligungen in Datenverarbeitungen einzuholen sowie zu dokumentieren und damit gesetzliche Verpflichtungen einzuhalten.
Hierzu können Cookies eingesetzt werden. Dabei können u.a. folgende Informationen erhoben und an CookieFirst übermittelt werden:

  • eindeutig zuordenbare ID
  • Datum und Uhrzeit der Zustimmung
  • Opt-in-
  • und Opt-out-Daten.

Eine Weitergabe dieser Daten an sonstige Dritte erfolgt nicht.

Die Datenverarbeitung erfolgt zur Erfüllung einer rechtlichen Verpflichtung auf Grundlage des Art. 6 Abs. 1 Satz 1 Buchstabe c) DS-GVO.

Nähere Informationen findest du in den Datenschutzhinweisen von CookieFirst.

 

3.2.6 Vimeo

Zur Darstellung von Videos setzen wir auf unserer Internetseite Vimeo ein. Hierbei handelt es sich um einen Dienst der Vimeo, LL C, 555 West 18th Street, New York, New York 10011, USA, nachfolgend nur „Vimeo“ genannt, ein.

Teilweise erfolgt die Verarbeitung der Nutzerdaten auf Servern von Vimeo in den USA. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt und wir haben zusätzlich mit Viemeo einen Vertrag zur Auftragsverarbeitung geschlossen und setzen die strengen Vorgaben der deutschen Datenschutzbehörden bei der Nutzung von Vimeo vollständig um.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f) DSGVO. Unser berechtigtes Interesse liegt in der Qualitätsverbesserung unseres Internetauftritts.

Besuchst du eine Seite unseres Internetauftritts, in die ein Vimeo-Video eingebettet ist, verbindet sich dein Browser mit den Servern von Vimeo. Aus technischen Gründen ist es dabei notwendig, dass Vimeo deine IP - Adresse verarbeitet. Daneben werden aber auch Datum und Uhrzeit des Besuchs unserer Internetseiten erfasst.

Solltest du gleichzeitig bei Vimeo eingeloggt sein, während du eine unserer Internetseiten besuchst, in die ein Vimeo-Video eingebettet ist, weist Vimeo die so gesammelten Informationen womöglich deinem dortigen persönlichen Nutzerkonto zu. Wenn du das verhindern möchtest, musst du dich entweder vor dem Besuch unseres Internetauftritts bei Vimeo ausloggen oder dein Nutzerkonto bei Vimeo entsprechend konfigurieren.

Sofern du mit dieser Verarbeitung nicht einverstanden bist, hast du die Möglichkeit, die Installation der Cookies durch die entsprechenden Einstellungen deines Internet-Browsers zu verhindern. Falls du ein registriertes Vimeo-Mitglied bist, kannst du auch in den Einstellungen bei Vimeo die verwendeten Cookies verwalten.

Weitere Informationen zur Erhebung und Nutzung der Daten sowie zu deinen Rechten und Möglichkeiten zum Schutz deiner Privatsphäre findest du in der Datenschutzerklärung von Vimeo.

 

3.2.7 Zammad

Wir setzen das Helpdesk System Zammad des Anbieters Zammad GmbH, Marienstraße 18 in 10117 Berlin, Deutschland ein, im Nachfolgenden „Zammad“ genannt. Dazu haben wir mit Zammad einen Vetrrag zur Auftragsverarbeitung geschlossen.

Zammad nutzt die Daten (Chatprotokolle, E-Mails mit E-Mail Adresse) nur zur technischen Verarbeitung der Anfragen und gibt sie nicht an Dritte weiter.
Im Verlauf der Bearbeitung von Service-Anfragen kann es notwendig sein, dass weitere Daten von dir erhoben werden.

Die Nutzung von Zammad erfolgt in unserem berechtigten Interesse einer schnelleren und effizienteren Bearbeitung von Anfragen. Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 Buchstabe f) DS-GVO.

Wenn du mit der Datenerhebung durch die Software Zammad nicht einverstanden bist, kannst du alternative Kommunikationsmöglichkeiten wählen, zum Beispiel per E-Mail oder Telefon.

Weitere Informationen findest du in der Datenschutzerklärung von Zammad.

3.3 Analyse-Tools

Selbstverständlich möchten wir unsere Dienste bedarfsgerecht gestalten und dir ein bestmögliches Nutzungserlebnis bieten. Deshalb überprüfen wir fortlaufend die Funktionsfähigkeit unserer Dienste und korrigieren als fehlerhaft oder nutzerunfreundlich erkannte Funktionen. Ein weiteres Anliegen ist es, zu wissen, ob bzw. inwieweit unsere Angebote die von uns angesprochene Zielgruppe erreichen. Für diese Zwecke ist es erforderlich, zu verstehen, wo, wie und in welchem Umfang du unsere Dienste nutzt.

Um diese Informationen zu erhalten, setzen wir die in dieser Ziff. 3.4 genannten Tools zur Reichweitenmessung und Nutzungsanalyse ein. Die diesbezügliche Datenverarbeitung erfolgt in unseren vorstehend genannten, berechtigten Interessen und beruht somit auf Art. 6 Abs. 1 Satz 1 Buchstabe f) DS-GVO. Dieses liegt in der bedarfsgerechten Gestaltung und fortlaufenden Optimierung unserer Webseite sowie der Aufrechterhaltung der Funktionalität der Anwendung

Einzelheiten zu den konkreten Datenverarbeitungsvorgängen kannst du den nachfolgenden Hinweisen entnehmen:

 

3.3.1 Google Analytics

Zum Zwecke der bedarfsgerechten Gestaltung und fortlaufenden Optimierung unserer Seiten nutzen wir Google Analytics, ein Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, nachfolgend nur „Google“ genannt. In diesem Zusammenhang werden pseudonymisierte Nutzungsprofile erstellt und technisch notwendige Cookies (siehe unter Ziff. 4) verwendet. Die durch das Cookie erzeugten Informationen über deine Nutzung dieser Website wie

  • Browser-Typ/-Version,
  • verwendetes Betriebssystem,
  • Referrer-URL (die zuvor besuchte Seite),
  • Hostname des zugreifenden Rechners (IP-Adresse),
  • Uhrzeit der Serveranfrage,

 

werden an einen Server von Google in den USA übertragen und dort gespeichert. Für die Aufbewahrung dieser Daten bei Google hat DocCheck eine Aufbewahrungsfrist von 26 Monaten eingestellt. Die Informationen werden verwendet, um die Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen zu Zwecken der Marktforschung und bedarfsgerechten Gestaltung dieser Internetseiten zu erbringen. Auch werden diese Informationen gegebenenfalls an Dritte übertragen, sofern dies gesetzlich vorgeschrieben ist oder soweit Dritte diese Daten im Auftrag verarbeiten. Es wird in keinem Fall deine IP-Adresse mit anderen Daten von Google zusammengeführt. Die IP-Adressen werden anonymisiert, so dass eine Zuordnung nicht möglich ist (IP-Masking).

Teilweise erfolgt die Verarbeitung der Nutzerdaten auf Servern von Google in den USA. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt und wir haben zusätzlich mit Google einen Vertrag zur Auftragsverarbeitung geschlossen, welcher gewährleistet, dass die Verarbeitung der personenbezogenen Daten einem Sicherheitsniveau unterliegt, das dem der DS-GVO entspricht. 

Du kannst die Installation dieser technisch notwendigen Cookies durch eine entsprechende Einstellung der Browser-Software verhindern; wir weisen jedoch darauf hin, dass in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich genutzt werden können.

Du kannst darüber hinaus die Erfassung der durch das Cookie erzeugten und auf deine Nutzung der Website bezogenen Daten (inkl. deiner IP-Adresse) sowie die Verarbeitung dieser Daten durch Google verhindern, indem du unter diesem Link ein Browser-Add-on herunterlädst und installierst.

Alternativ zum Browser-Add-on, insbesondere bei Browsern auf mobilen Endgeräten, kannst du die Erfassung durch Google Analytics verhindern, indem du ein Opt-out-Cookie setzt, das die zukünftige Erfassung deiner Daten beim Besuch dieser Website verhindert. Das Opt-out-Cookie gilt nur in diesem Browser und nur für unsere Website und wird auf deinem Gerät abgelegt. Wenn du die Cookies in diesem Browser löschst, musst du das Opt-out-Cookie erneut setzen.

Der Einsatz von Google Analytics und der diesbezüglichen Datenverarbeitung einschließtlich der Verwendung von Cookies erfolgt somit auf Grundlage von Art. 6 Abs. 1 Satz 1 Buchstabe f) DS-GVO in unserem berechtigten Interesse, unsere Website bedarfsgerecht zu gestalten und fortlaufend zu optimieren. Zudem haben wir mit Google einen Vertrag zur Auftragsverarbeitung abgeschlossen, welcher gewährleistet, dass die Verarbeitung der personenbezogenen Daten einem Sicherheitsniveau unterliegt, das dem der DS-GVO entspricht.

Weitere Informationen zum Datenschutz im Zusammenhang mit Google Analytics findest du in der Google Analytics-Hilfe oder hier.

 

3.4 Daten, die wir verarbeiten, wenn du dich bei uns bewirbst

Wenn du dich bei uns bewirbst verarbeiten wir personebezogene Daten über dich für den Zweck der Anbahnung eines Beschäftigungsverhältnisses, soweit dies für die Entscheidung über die Begründung eines Beschäftigungsverhältnisses mit uns erforderlich ist. Deine Daten, die du mit der Registrierung über unser kurzes Bewerbungsformular eingibst, uns per Mail schickst oder uns auf einem anderem Weg zukommen lässt, können von DocCheck eingesehen und verwendet werden. Dies können allgemeine Daten zu deiner Person, Angaben zu deiner beruflichen Qualifikation und Schulausbildung oder Angaben zur beruflichen Weiterbildung sein oder andere Angaben, die du uns im Zusammenhang mit deiner Bewerbung übermittelst. Im Übrigen können wir von dir öffentlich zugänglich gemachte, berufsbezogene Informationen verarbeiten, wie beispielsweise dein Profil bei beruflichen Social Media Netzwerken, insbesondere XING und LinkedIn.

Rechtsgrundlage ist somit Art. 6 Abs. 1 Buchstabe b) DS-GVO sowie § 26 Abs. 1 i.V.m Abs. 8 S. 2 BDSG. Weiterhin können wir personenbezogene Daten über dich verarbeiten, soweit dies zur Abwehr von geltend gemachten Rechtsansprüchen aus dem Bewerbungsverfahren gegen uns erforderlich ist. Rechtsgrundlage ist dabei Art. 6 Abs. 1 Buchstabe f) DS-GVO, das berechtigte Interesse ist beispielsweise eine Beweispflicht in einem Verfahren nach dem Allgemeinen Gleichbehandlungsgesetz (AGG). Soweit es zu einem Beschäftigungsverhältnis zwischen dir und uns kommt, können wir gemäß § 26 Abs. 1 BDSG die bereits von dir erhaltenen personenbezogenen Daten für Zwecke des Beschäftigungsverhältnisses weiterverarbeiten, wenn dies für die Durchführung oder Beendigung des Beschäftigungsverhältnisses erforderlich ist.
Die Übermittlung in einen Drittstaat findet nicht statt.

Es findet keine automatisierte Entscheidungsfindung gemäß Art. 22 DS-GVO statt.

Sofern du noch minderjährig bist, also das 18. Lebensjahr noch nicht vollendet haben, und dich bei uns bewerben möchtest, setzen wir voraus, dass dir die Einwilligung deines gesetzlichen Vertreters (i.d.R. der Eltern) vorliegt. Sollten wir davon Kenntnis erlangen, dass dies nicht der Fall ist, können wir deine Bewerbung nicht berücksichtigen und werden deine Daten umgehend löschen.

Die Daten können von uns an die einleitend erwähnten verbundenen Unternehmen weitergegeben werden, je nach dem für welches Unternehmen deine Bewerbung vorgesehen ist. Außerdem prüfen wir deine Bewerbung auch mit anderen Vakanzen in dem selben Unternehmen und schlagen dir ggf. proaktiv andere Stellen vor. Im Übrigen werden personenbezogene Daten in unserem Auftrag auf Basis von Verträgen nach Art. 28 DSGVO verarbeitet, dies gilt für den Bewerbermanagementsystemanbieter Recruitee sowie für die einführend erwähnten Konzerngesellschaften.

 

3.4.1 Bewerbermanagementsystem: Recruitee

Für Bewerbungen nutzen wir die Dienste der Firma Recruitee B.V., Anschrift: Keizersgracht 313 1016 EE Amsterdam, Niederlande (nachfolgend "Recruitee" genannt). Unsere Jobs-Unterseite bindet dazu eine Webseite von Recruitee ein. Wir haben mit Recruitee einen Auftragsverarbeitungsvertrag geschlossen.

Recruitee ist als Webservice direkt auf unserer Website implementiert. Die Einbindung von Recruitee erfolgt auf Grundlage unseres berechtigen Interesses zur Optimierung sowie der effizienteren Gestaltung des gesamten Bewerbungsmanagements, folglich ist Rechtsgrundlage Art. 6 Abs. 1 Buchstabe f) DS-GVO. In diesem Rahmen verarbeiten wir deine persönlichen Daten zur Erleichterung des gesamten Bewerbungsverfahrens. Durch den Aufruf der Jobs-Unterseite erfasst Recruitee personenbezogene Information von dir, wie z.B.

  • Kontaktdaten, wie Anrede, Vorname, Name, Anschrift, Email, Telefonnummer
  • Foto
  • Businessnetzwerke
  • Dokumente, wie Anschreiben, Lebenslauf, Zeugnisse, Qualifikationsnachweise, Arbeitsproben
  • Sonstige von dir freiwillig bereitgestellte Informationen
  • Auf die Bewerbung bezogene Korrespondenz
     

Die Erhebung deiner personenbezogenen Daten ist zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf deine Anfrage hin erfolgen, Art. 6 Abs. 1 Buchstabe b) DS-GVO.

Grundsätzlich speichern wir deine personenbezogenen Daten, solange wie dies über die Entscheidung über deine Bewerbung erforderlich ist. Soweit ein Beschäftigungsverhältnis nicht zustandekommt, können wir darüber hinaus noch Daten weiter speichern, soweit dies zur Verteidigung gegen mögliche Rechtsansprüche erforderlich ist. Die weiter unten aufgeführten Löschinformationen, gelten auch für Bewerbungen die uns per Email oder in Printform erreichen. In diesem Fall werden die Daten nach sechs Monaten nach Bekanntgabe der Absageentscheidung gelöscht, sofern nicht eine längere Speicherung aufgrund von (möglichen) Rechtsstreitigkeiten erforderlich ist.  Längsten jedoch 3 Jahre im Fall von Schadensersatzansprüche wegen der Verletzung des Persönlichkeitsrechts, da hier die allgemeine Verjährungsfrist von drei Jahren  gemäß §§ 195, 199 BGB greifen.

Weitere Informationen zum Datenschutz findest du in der Datenschutzerklärung von Recruitee.

 

3.4.2 Kommunikation & Einladung zum Vorstellungsgespräch: Microsoft Office 365 (Outlook & Teams)


Für Bewerbende nutzen wir im Falle eines digitalen Vorstellungsgesprächs Dienste im Rahmen von Office 365, bereitgestellt von der Firma Microsoft Corporation, One Microsoft Way Redmond, WA 98052-6399 USA (nachfolgend "Microsoft" genannt). Genutzt werden dabei die Dienste Microsoft Outlook (nachfolgend "Outlook") als Kommunikationstool und Kalenderfunktion für die Terminierung der Vorstellungsgespräche, sowie Microsoft Teams (nachfolgend "Teams") für die Durchführung des digitalen Vorstellungsgesprächs in Form eines Online-Meetings.
 

Bei der Kommunikation rund um deine Bewerbung sowie der Terminierung eines Vorstellungsgespräches erfassen wir in den genutzten Diensten von Office 365 die nachfolgenden personenbezogenen Daten von dir:

  • Kontaktdaten, wie Anrede, Vorname, Name, Email;
  • Auf deine Bewerbung bezogene Korrespondenz sowie Unterlagen, die du uns per E-Mail zur Verfügung stellst

.

Die Erhebung deiner personenbezogenen Daten ist zur Durchführung etwaiger vorvertraglicher Maßnahmen erforderlich, die auf deine Anfrage hin erfolgen, Art. 6 Abs. 1 Buchstabe b) DS-GVO.
 

Microsoft verarbeitet die personenbezogenen Daten zur Bereitstellung der vereinbarten Dienste, wie in den Microsoft Online Services-Nutzungsbedingungen definiert und letztlich zu den Zwecken, die von uns als Vertragspartner im Rahmen unseres Vertragsverhältnisses bestimmt werden. Rechtsgrundlage ist sodann Art. 6 Abs. 1 S. 1 b) DS-GVO. Bitte beachte, dass wir auf die Datenverarbeitungen von Microsoft teilweise keinen Einfluss haben. In dem Umfang, in dem Microsoft Teams personenbezogene Daten in Verbindung mit den legitimen Geschäftsvorgängen von Microsoft verarbeitet, ist Microsoft unabhängiger Datenverantwortlicher für diese Nutzung und als solcher verantwortlich für die Einhaltung aller geltenden Gesetze und Verpflichtungen eines Datenverantwortlichen.
 

Weitere Informationen zum Datenschutz findest du in der Datenschutzerklärung von Microsoft sowie in der zusätzlichen Datenschutzerklärung für Microsoft Teams.  Dort erhältst du auch weitere Informationen zu deinen diesbezüglichen Rechten. Microsoft verarbeitet deine personenbezogenen Daten teilweise wohl auch in den USA.

 

3.4.3 Talentpool + Talentpool-Newsletter


Unter unseren Bewerbenden finden wir immer wieder Talente, für die wir zum Zeitpunkt der Bewerbung leider keine passende vakante Stelle haben. Passende Bewerbende laden wir daher ein, sich in unseren Talentpool aufnehmen zu lassen (nachfolgend "Talentpool"). Wenn du möchtest informieren wir dich zudem über unseren Talentpool-Newsletter regelmäßig über Stellenausschreibungen und Neuerungen innerhalb unserer Company (nachfolgend 'Talentpool-Newsletter').
 

(a) "Talentpool"

Für unseren Talentpool nutzen wir die Firma Recruitee B.V., Keizersgracht 313 1016 EE Amsterdam, Niederlande (nachfolgend „Recruitee" genannt). Bewerbende fragen wir im Rahmen des Bewerbungsprozesses (3.4.1) nach ihrer expliziten Einwilligung, dass die bereigestellte Bewerbung über den konkreten Prozess hinaus für einen Zeitpunkt von 2 (zwei) Jahren in Recruitee gespeichert werden darf. Danach werden die Daten der Bewerbenden gelöscht oder die Bewerbungsunterlagen nach einer erneuten Abfrage der Einwilligung für einen weiteren Zeitraum aufbewahrt, insofern der Bewerbende Interesse daran hat, weiter Teil unseres Talent-Pools zu sein.

Weitere Informationen zum Datenschutz findest du in unserer Datenschutzerklärung zum Bewerbungsprozess unter Punkt 3.4.1 sowie in der Datenschutzerklärung von Recruitee.
 

(b) "Talentpool-Newsletter"

Im Rahmen unseres Talentpool-Newsletters erheben wir folgende Daten:

  • Kontaktdaten, wie Anrede, Vorname, Name, Anschrift, Email, Telefonnummer;
  • Businessnetzwerke;
  • Allgemeine Informationen zu deinem Fachbereich

  • Dein Berufslevel (z.B. Werkstudent*in, Berufsanfänger*in, Berufserfahren)

  • Den von dir präferierten Standort zum Arbeiten (Köln oder Remote innerhalb Deutschlands)
  • sonstige von dir freiwillig bereitgestellte Informationen


Für unseren Talentpool-Newsletter nutzen wir die Dienste der HubSpot Inc., 25 First Street, 2nd Floor, Cambridge, MA 02141, USA (nachfolgend "Hubspot" genannt).

Die Rechtsgrundlage der Verarbeitung deiner Daten in unserem Talentpool ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.  Die Übermittlung in ein Drittland erfolgt auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO. Wenn du nicht möchtest, dass über Hubspot die genannten Daten erhobenen und verarbeitet werden, kannst du deine Einwilligung verweigern oder diese jederzeit mit Wirkung für die Zukunft widerrufen. Deine personenbezogenen Daten werden solange aufbewahrt, wie sie zur Erfüllung des Verarbeitungszwecks erforderlich sind oder bis du deine Einwilligung entziehst. Die Daten werden gelöscht, sobald sie für die Zweckerreichung nicht mehr erforderlich sind.

Weitere Informationen über die Funktionsweise von HubSpot sind in der Datenschutzerklärung der HubSpot Inc. zu finden.

 

3.5 Daten, die wir verarbeiten, wenn du uns kontaktierst

Wenn du uns über die auf der Internetseite angebotenen Kontaktmöglichkeiten, insbesondere das dortige Kontaktformular oder die dort angegebenen E-Mail-Adressen und Fax-/Telefonnummern, kontaktierst, verarbeiten wir neben dem Datum und der Uhrzeit deiner Anfrage solche Daten, die du uns freiwillig mitteilst. Dies sind etwa deine Anrede,dein (akademischer) Titel, dein Name, deine (Mobil-)Telefonnummer, deine E-Mail-Adresse sowie sonstige Angaben, die du freiwillig machst. Diese Daten verwenden wir zur Abwicklung deiner Kontaktanfrage. Die Verarbeitung deiner Daten erfolgt insoweit auf deine Anfrage und beruht auf Art. 6 Abs. 1 Satz 1 Buchstabe b) DS-GVO. Bezüglich deiner freiwillig zusätzlich gemachten Angaben erfolgt die Datenverarbeitung aufgrund deiner Einwilligung und beruht insoweit auf Art. 6 Abs. 1 Satz 1 Buchstabe a) DS-GVO.

Bei Nutzung unseres Kontaktformulars wird ferner deine Internet-Protokoll-Adresse (IP-Adresse) gespeichert. Diese Speicherung erfolgt, um die Bereitstellung unserer Dienste sicherzustellen und deren Missbrauch zu verhindern. Sie ermöglicht es, im Bedarfsfall begangene Straftaten aufzuklären und private Rechte Dritter durchzusetzen. Insofern ist die Speicherung deiner IP-Adresse zu unserer Absicherung erforderlich. Eine Weitergabe dieser Daten an Dritte erfolgt grundsätzlich nicht, außer bei Bestehen einer entsprechenden gesetzlichen Pflicht zur Weitergabe oder wenn die Weitergabe der Strafverfolgung dient. Rechtsgrundlage für die Verarbeitung dieser Daten ist Art. 6 Abs. 1 Satz 1 Buchstabe f) DS-GVO.

Erfolgt die Anfrage im Zusammenhang mit der Nutzung unserer Dienste bzw. im Rahmen unserer Vertragsbeziehung einschließlich deren Anbahnung, so werden die bei der Anfrage übermittelten bzw. erhobenen Daten während der Dauer unserer Vertragsbeziehung gespeichert. Andernfalls erfolgt eine Speicherung grundsätzlich nur solange dies für die Beantwortung deiner Anfrage erforderlich ist, sofern dem keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

 

4. Wie gehen wir mit deinen Daten um?

Bei der Datenverarbeitung ist es unser Ziel, im Rahmen des jeweiligen Nutzungszweckes stets ein möglichst hohes Sicherheitsniveau zu erreichen. Obwohl ein absoluter Schutz nicht garantiert werden kann, haben wir daher Sicherheitsvorkehrungen getroffen, um deine Daten zu schützen.

Dazu gehört etwa, dass wir deine Daten stets nur verschlüsselt übertragen. Hierzu verwenden wir das Codierungssystem SSL (Secure Socket Layer), welches verhindern soll, dass die Datenströme von Dritten abgefangen und deine Daten im Klartext eingesehen werden können. Die Verwendung des SSL-Codierungssystems erkennest du am „https://“ in der Adresszeile deines Browsers sowie bei gängigen Browsern daran, dass neben der Adresszeile ein entsprechendes Schloss-Symobol erscheint. So hast du Gewissheit, dass deine Daten sicher an uns übermittelt werden.

 

5. Wie lange bewahren wir deine Daten auf?

Wir verarbeiten personenbezogene Daten nur solange dies für den jeweils vorstehend genannten Zweck erforderlich ist. Die personenbezogenen Daten werden anschließend gelöscht, sofern einer Datenlöschung keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

 

6. Welche Rechte hast du?

Bezüglich der Nutzung deiner Daten hast du die nachfolgend genannten Rechte. Diese Rechte kannst du gegenüber uns als den Verantwortlichen geltend machen. Gerne kannst du dich hierfür direkt an unseren Datenschutzbeauftragten wenden.

 

6.1 Recht auf Auskunft

Du hast das Recht, jederzeit von uns unentgeltliche Auskunft über die zu deiner Person gespeicherten personenbezogenen Daten und eine Kopie dieser Auskunft zu erhalten. Ferner hast Du das Recht auf Auskunft über folgende Informationen:

  • die Verarbeitungszwecke
  • die Kategorien personenbezogener Daten, die verarbeitet werden
  • die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen
  • falls möglich die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer
  • das Bestehen eines Rechts auf Berichtigung oder Löschung der sie betreffenden personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung
  • das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde
  • wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden, alle verfügbaren Informationen über die Herkunft der Daten
  • das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Artikel 22 Abs. 1 und 4 DS-GVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person

 

Ferner steht dir ein Auskunftsrecht darüber zu, ob personenbezogene Daten an ein Drittland oder an eine internationale Organisation übermittelt wurden. Sofern dies der Fall ist, steht dir im Übrigen das Recht zu, Auskunft über die geeigneten Garantien im Zusammenhang mit der Übermittlung zu erhalten.

Möchtest du dieses Auskunftsrecht in Anspruch nehmen, kannst du dich hierzu jederzeit an unseren Datenschutzbeauftragten oder einen anderen unserer Mitarbeiter unter karriere(at)doccheck.com wenden.

Dein Auskunftsrecht beruht im Wesentlichen auf Art. 15 DS-GVO.

 

6.2 Recht auf Berichtigung falscher und Ergänzung unvollständiger Daten

Du hast das Recht, die unverzügliche Berichtigung dich betreffender unrichtiger personenbezogener Daten zu verlangen. Ferner steht dir das Recht zu, unter Berücksichtigung der Zwecke der Verarbeitung, die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung – zu verlangen.

Möchtest du dein Berichtigungsrecht in Anspruch nehmen, kannst du dich hierzu jederzeit an unseren Datenschutzbeauftragten oder einen anderen unserer Mitarbeiter unter karriere(at)doccheck.com wenden.

Dein Recht auf Berichtigung falscher und Ergänzung unvollständiger Daten beruht auf Art. 16 DS-GVO.


6.3 Recht auf Datenlöschung (Recht auf Vergessenwerden)

Du hast das Recht, von uns zu verlangen, dass die dich betreffenden personenbezogenen Daten unverzüglich gelöscht werden, sofern einer der folgenden Gründe zutrifft und soweit die Verarbeitung nicht erforderlich ist:

  • Die personenbezogenen Daten wurden für solche Zwecke erhoben oder auf sonstige Weise verarbeitet, für welche sie nicht mehr notwendig sind.
  • Du widerrufst deine Einwilligung, auf die sich die Verarbeitung gemäß Art. 6 Abs. 1 Buchstabe a) DS-GVO oder Art. 9 Abs. 2 Buchstabe a) DS-GVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
  • Du legst gemäß Art. 21 Abs. 1 DS-GVO Widerspruch gegen die Verarbeitung ein, und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder du legst gemäß Art. 21 Abs. 2 DS-GVO Widerspruch gegen die Verarbeitung ein.
  • Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.
  • Wir sind zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten verpflichtet, deine personenbezogenen Daten zu löschen.
  • Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DS-GVO erhoben.

 

Sofern einer der oben genannten Gründe zutrifft und du die Löschung von personenbezogenen Daten, die bei uns gespeichert sind, veranlassen möchtest, kannst du dich hierzu jederzeit an unseren Datenschutzbeauftragten oder einen anderen unserer Mitarbeiter unter karriere(at)doccheck.com wenden. Unser Datenschutzbeauftragter oder unser Mitarbeiter wird veranlassen, dass dem Löschverlangen unverzüglich nachgekommen wird.

Dein Recht auf Datenlöschung beruht auf Art. 17 DS-GVO.


6.4 Recht auf Einschränkung der Verarbeitung

Du hast das Recht, von uns die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:

  • Die Richtigkeit der personenbezogenen Daten wird von dir bestritten, und zwar für eine Dauer, die es uns ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen.
  • Die Verarbeitung ist unrechtmäßig und du lehnst die Löschung der personenbezogenen Daten ab und verlangst stattdessen die Einschränkung der Nutzung der personenbezogenen Daten.
  • Wir benötigen die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger, du benötigst sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
  • Du hast Widerspruch gegen die Verarbeitung gem. Art. 21 Abs. 1 DS-GVO eingelegt und es steht noch nicht fest, ob die berechtigten Gründe unseres Unternehmens gegenüber deinen Rechten überwiegen.

 

Sofern eine der oben genannten Voraussetzungen gegeben ist und du die Einschränkung von personenbezogenen Daten, die bei uns gespeichert sind, verlangen möchtest, kannst du dich hierzu jederzeit an unseren Datenschutzbeauftragten oder einen anderen unserer Mitarbeiter wenden. Unser Datenschutzbeauftragter oder ein anderer Mitarbeiter wird die Einschränkung der Verarbeitung veranlassen.

Dein Recht auf Einschränkung der Verarbeitung beruht auf Art. 18 DS-GVO.


6.5 Recht auf Datenübertragbarkeit

Du hast das Recht, die dich betreffenden personenbezogenen Daten, welche uns durch dich bereitgestellt wurden, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Du hast das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns, zu übermitteln, sofern (i) die Verarbeitung auf der Einwilligung gemäß Art. 6 Abs. 1 Buchstabe a) DS-GVO oder Art. 9 Abs. 2 Buchstabe a) DS-GVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 Buchstabe b) DS-GVO beruht und (ii) die Verarbeitung mithilfe automatisierter Verfahren erfolgt, sofern die Verarbeitung nicht für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, welche uns übertragen wurde.

Ferner hast du bei der Ausübung deines Rechts auf Datenübertragbarkeit das Recht zu erwirken, dass die personenbezogenen Daten direkt von einem Verantwortlichen an einen anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist und sofern hiervon nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden.

Dein diesbezügliches Recht auf Datenübertragbarkeit beruht auf Art. 20 DS-GVO.


6.6 Recht auf Widerspruch

Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung dich betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 Buchstaben e) oder f) DS-GVO erfolgt, Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

Wir verarbeiten die personenbezogenen Daten im Falle des Widerspruchs nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Verarbeiten wir personenbezogene Daten, um Direktwerbung zu betreiben, so hast du das Recht, jederzeit Widerspruch gegen die Verarbeitung der personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen. Dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprichst du uns gegenüber der Verarbeitung für Zwecke der Direktwerbung, so werden wir die personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.

Zudem hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, gegen die dich betreffende Verarbeitung personenbezogener Daten, die bei uns zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gemäß Art. 89 Abs. 1 DS-GVO erfolgen, Widerspruch einzulegen, es sei denn, eine solche Verarbeitung ist zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe erforderlich.

Zur Ausübung des Rechts auf Widerspruch kannst du dich direkt an unseren Datenschutzbeauftragten oder einen anderen unserer Mitarbeiter unter karriere(at)doccheck.com wenden. Dir steht es ferner frei, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft, ungeachtet der Richtlinie 2002/58/EG, dein Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.

Dein Widerspruchsrecht beruht auf Art. 21 DS-GVO.


6.7 Automatisierte Entscheidungen im Einzelfall einschließlich Profiling

Du hast das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt, sofern die Entscheidung nicht für den Abschluss oder die Erfüllung eines Vertrags zwischen dir und uns erforderlich ist, oder aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen wir unterliegen, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung deiner Rechte und Freiheiten sowie berechtigten Interessen enthalten oder mit deiner ausdrücklichen Einwilligung erfolgt.

Ist die Entscheidung für den Abschluss oder die Erfüllung eines Vertrags zwischen dir und uns erforderlich oder erfolgt sie mit deiner ausdrücklichen Einwilligung, treffen wir angemessene Maßnahmen, um deine Rechte und Freiheiten sowie deine berechtigten Interessen zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens unseres Unternehmens, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.

Möchtest du Rechte mit Bezug auf automatisierte Entscheidungen geltend machen, kannst du dich hierzu jederzeit an unseren Datenschutzbeauftragten oder einen anderen unserer Mitarbeiter unter karriere(at)doccheck.com wenden.

Diese Rechte beruhen auf Art. 22 DS-GVO.


6.8 Recht auf Widerruf einer datenschutzrechtlichen Einwilligung

Du hast das Recht, eine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit ganz oder teilweise zu widerrufen.

Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Möchtest du dein Recht auf Widerruf einer Einwilligung geltend machen, kannst du dich hierzu jederzeit an unseren Datenschutzbeauftragten oder einen anderen unserer Mitarbeiter wenden. Die Kontaktdaten findest du oberhalb dieser Datenschutzerklärung, unmittelbar vor der Zusammenfassung.

Dein Recht auf Widerruf einer erteilten, datenschutzrechtlichen Einwilligung beruht auf Art. 7 Abs. 3 DS-GVO.


6.9 Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, bei der Aufsichtsbehörde eine Beschwerde einzureichen. Dieses Recht beruht auf Art. 56 Abs. 2 DS-GVO.

 

7. Änderungen dieser Datenschutzerklärung

Die Nutzung erhobener Daten unterliegt immer der Datenschutzerklärung, die zu dem Zeitpunkt aktuell ist, zu dem die Daten erhoben werden.

Wir behalten uns vor, die Datenschutzerklärung zu ändern, um sie an eine geänderte Sach- und Rechtslage anzupassen. In diesem Falle veröffentlichen wir die jeweils neue und sodann aktuelle Fassung dieser Datenschutzerklärung auf unserer Internetseite. Zu gegebenem Anlass werden wir auf etwaige Änderungen dieser Datenschutzerklärung an geeigneter Stelle hinweisen. Dies gilt insbesondere dann, wenn wir beabsichtigen, bereits erhobene Daten abweichend von der ursprünglichen Zwecksetzung zu nutzen.

Beruht die Nutzung deiner personenbezogenen Daten auf deiner Einwilligung, so nutzen wir ungeachtet einer zwischenzeitlichen Änderung dieser Datenschutzerklärung deine Daten stets nur in dem Umfang, in den Sie eingewilligt haben. Gegebenenfalls werden wir dich in diesem Fall um eine erneute Einwilligung entsprechend einer beabsichtigten Änderung der Datennutzung bitten.

 

Stand 01/2024