Datenschutzerklärung

Die Nutzung unserer Webseite ist in der Regel ohne die Angabe von personenbezogenen Daten möglich. Soweit personenbezogene Daten beim Besuch unserer Webseiten erhoben werden, verarbeiten wir diese ausschließlich nach Maßgabe der Datenschutz-Grundverordnung (VO (EU) 2016/679; DS-GVO) und des Bundesdatenschutzgesetzes (BDSG), sowie des Telemediengesetzes (TMG). Die Verarbeitung von personenbezogenen Daten findet ausschließlich nach Maßgabe dieser Datenschutzerklärung statt. Diese Datenschutzerklärung gilt für die Nutzung der Webseite unter der Adresse: http://dev.insta.de, sowie den verschiedenen Subdomains. Für verlinkte Inhalte anderer Anbieter ist die auf der verlinkten Webseite hinterlegte Datenschutzerklärung maßgeblich.

Verantwortliche Stelle

Für die Verarbeitung von personenbezogenen Daten im Rahmen der Nutzung dieser Webseite verantwortlich ist:

Insta GmbH
Hohe Steinert 10
58509 Lüdenscheid
Telefon: + 49 2351 936-0
info@insta.de
dev.insta.de

Geschäftsführung:
Dipl.-Ing. Alexander Burgbacher
Alfred Vrieling

Datenschutzbeauftragter

Als Datenschutzbeauftragter ist bei uns bestellt:
Dr. Gregor Scheja
Beauftragter für Datenschutz
Adenauerallee 136
D-53113 Bonn
Tel.: +49 (0) 228-227 226-0
Fax: +49 (0) 228-227 226-26
Kontakt: www.scheja-partner.de/kontakt/kontakt.html
www.scheja-partner.de

Hosting

Beim Abruf unserer Webseiten werden automatisiert Daten erhoben und in Protokolldateien auf dem Server unseres Hosters gespeichert. Diese Daten können einen Personenbezug aufweisen. Unter den erhobenen Daten sind:
– Name der abgerufenen Webseite
– Datum und Uhrzeit des Abrufs
– IP-Adressen (anonymisiert)

Rechtsgrundlage der Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO.
Wir verarbeiten die erhobenen Daten zum Betrieb der Webseite sowie zur Sicherstellung der IT-Sicherheit. Bei konkreten Anhaltspunkten werden die Protokoll-Daten ggf. nachträglich analysiert.
Die Daten werden nach 7 Tagen automatisch gelöscht.

Kontaktmöglichkeiten (Formular / E-Mail)

Auf unserer Webseite besteht die Möglichkeit uns per E-Mail / Kontaktformular zu kontaktieren. In diesem Zusammenhang werden personenbezogene Daten von Ihnen zum Zwecke der Kommunikation gespeichert und verarbeitet. Die zu diesem Zweck erhobenen Daten (Name, Anschrift, Telefonnummer, E-Mail-Adresse) werden nicht an Dritte weitergegeben. Eine Zusammenführung der Daten mit anderen auf dieser Webseite erhobenen Daten findet nicht statt. Die Daten werden ggf. im Rahmen des Customer-Relations-Managements (CRM) gespeichert, sofern Sie bereits Kunde unseres Unternehmens sind. Grundlage der Datenverarbeitung gem. Art.6 Abs. 1 S. 1 DS-GVO ist: die von Ihnen ggf. erteilte Einwilligung (lit. a); ggf. die Verarbeitung der Informationen zur Erfüllung eines Vertrages oder der Vertragsanbahnung (lit. b), ggf. die Erfüllung einer rechtlichen Verpflichtung (lit. b) sowie das berechtigte Interesse unseres Unternehmens an der von Ihnen eingeleiteten Kommunikation (lit. f). Die Daten werden gelöscht, sobald der Zweck der Kommunikation erreicht wurde.

Newsletter

Auf unserer Webseite haben Sie die Möglichkeit sich für einen Newsletter einzutragen, der per E-Mail versendet wird. Der Versand an Ihre E-Mail-Adresse erfolgt aufgrund Ihrer persönlichen Registrierung mit anschließender Bestätigung (Double-Opt-In), mit der Sie in den Newsletter-Versand einwilligen. Rechtsgrundlage der Datenverarbeitung ist Art. 6 Abs. 1 lit. a DSGVO.
Für den Versand des Newsletters speichern wir Ihre E-Mail-Adresse sowie Ihren Vor- und Nachnamen und die von Ihnen abonnierten Listen. Die Daten werden nicht an Dritte weitergegeben.

Unser Newsletter-System verfügt über eine Funktion, mit der wir nachhalten können zu welcher Uhrzeit welche Empfänger den Newsletter geöffnet haben. Diese Daten werden gespeichert und für eine Auswertung der Reichweite einzelner Kampagnen genutzt.
Die Daten werden zum Versand des Newsletter an unseren Dienstleister MailChimp weitergeben.
MailChimp ist ein Service der:
The Rocket Science Group, LLC
675 Ponce de Leon Ave NE
Suite 5000, Atlanta, GA 30308 USA

Bezüglich dieses Dienstes haben wir mit MailChimp einen Vertrag geschlossen, den Sie hier einsehen können.

Widerruf der Einwilligung: Sie können der Ihre Einwilligung zur Verarbeitung Ihrer Daten für den Versand des Newsletters jederzeit mit Wirkung für die Zukunft widerrufen. Sie finden eine Möglichkeit zum De-abonnieren des Newsletters am Ende jeder Newsletter-Mail oder unter diesem Link: »Einwilligung widerrufen«

Google Tag Manager

Diese Website benutzt den Google Tag Manager. Google Tag Manager ist eine Lösung, mit der Vermarkter Website-Tags über eine Oberfläche verwalten können. Das Tool selbst (das die Tags implementiert) ist eine Cookie-lose Domain und speichert keine personenbezogenen Daten. Das Tool sorgt für die Auslösung anderer Tags, die ihrerseits unter Umständen Daten erfassen. Google Tag Manager greift nicht auf diese Daten zu. Wenn auf Domain- oder Cookie-Ebene eine Deaktivierung vorgenommen wurde, bleibt diese für alle Tracking-Tags bestehen, die mit Google Tag Manager implementiert werden. Rechtsgrundlage der Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO.

Empfänger:
Informationen des Drittanbieters: Google Dublin, Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland. Mit diesem Dienstleister wurden als geeignete Garantien sog. Standardvertragsklauseln gem. Art. 46 DSGVO abgeschlossen. Weitere Informationen dazu befinden sich hier

LinkedIn Insight-Tag

Diese Website verwendet das sogenannte LinkedIn Insight-Tag des sozialen Netzwerks „LinkedIn“ (LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland).
Bezüglich dieses Dienstes haben wir mit der LinkedIn Ireland Unlimited Company einen Vertrag geschlossen, den Sie hier einsehen können. Die Datenschutzhinweise der LinkedIn Ireland Unlimited Company können Sie hier aufrufen: Datenschutzrichtlinie
Rechtsgrundlage der Datenverarbeitung ist Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO.
Das LinkedIn Insight-Tag ermöglicht das Erfassen von Daten zu den Besuchen auf dieser Website, einschließlich URL, Referrer-URL, IP-Adresse, Geräte- und Browsereigenschaften (User Agent) sowie Zeitstempel.
Die IP-Adressen werden gekürzt oder (wenn sie genutzt werden, um Mitglieder geräteübergreifend zu erreichen) gehasht. Die direkten Kennungen der Mitglieder werden innerhalb von sieben Tagen entfernt, um die Daten zu pseudonymisieren. Diese verbleibenden pseudonymisierten Daten werden dann innerhalb von 90 Tagen gelöscht.
LinkedIn teilt keine personenbezogenen Daten mit dem Inhaber dieser Website, sondern bietet nur Berichte und Mitteilungen (in denen Sie nicht identifiziert werden) über die Webseiten-Zielgruppe und die Anzeigen-Performance. LinkedIn bietet außerdem ein Retargeting für Website-Besucher, sodass der Eigentümer dieser Website mit Hilfe dieser Daten zielgerichtete Werbung außerhalb seiner Website anzeigen kann, ohne dass das Mitglied dabei identifiziert wird. Wir verwenden auch Daten, die Sie nicht identifizieren, um die Relevanz von Anzeigen zu verbessern und Mitglieder geräteübergreifend zu erreichen. Mitglieder von LinkedIn können die Nutzung ihrer personenbezogenen Daten zu Werbezwecken in ihren Kontoeinstellungen steuern.

Einsatz Vimeo

Auf unserer Seite setzen wir Komponenten des Anbieters Vimeo ein. Der Dienst wird angeboten von Vimeo LCC, 555 West 18th Street, New York, New York 10011, USA. Bei jedem einzelnen Aufruf unserer Webseiten, die mit einer solchen Komponente verlinkt sind, veranlasst diese Komponente, dass der von Ihnen verwendete Browser eine entsprechende Darstellung der Komponente von Vimeo herunterlädt. Wenn Sie eine solche Vimeo-Komponente auf unseren Webseiten aufrufen und währenddessen bei Vimeo eingeloggt sind, erkennt Vimeo durch die von der Komponente gesammelten Informationen, welche konkrete Seite Sie besuchen und ordnet diese Informationen Ihrem persönlichen Konto bei Vimeo zu. Drücken Sie z.B. den „Play“-Button an oder geben Sie entsprechende Kommentare ab, werden diese Informationen an Ihr persönliches Mitgliedskonto bei Vimeo übermittelt und dort gespeichert. Darüber hinaus wird die Information, dass Sie unsere Webseiten besucht haben, an Vimeo weitergegeben. Dies geschieht unabhängig davon, ob Sie z.B. die Komponente anklicken und Kommentare abgeben oder nicht.
Dies können Sie verhindern, indem Sie sich vor dem Besuch unserer Website von Ihrem Mitgliedskonto bei Vimeo abmelden.

Rechtsgrundlage der Datenverarbeitung ist Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO.
Weitere Informationen zum Datenschutz, insbesondere zur Erhebung und Nutzung der Daten durch Vimeo, werden von Vimeo unter dem folgenden Link bereitgestellt: https://vimeo.com/privacy

Smartlook

Diese Website nutzt Smartlook, Anbieter ist Smartlook.com, s.r.o., Šumavská 524/31, 602 00 Brno., Czech Republic. Smartlook ist ein Werkzeug zur Analyse Ihres Nutzerverhaltens auf dieser Website. Rechtsgrundlage der Datenverarbeitung ist Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO. Sie können die Datenerfassung durch Smartlook vorab über den Cookie Banner zur Cookie-Steuerung beeinflussen.
Nähere Informationen über Smartlook und zu den erfassbaren Daten entnehmen Sie dem folgenden Link: https://help.smartlook.com/docs/privacy-policy
Wenn Sie keine Aufzeichnung Ihres Nutzerverhaltens durch Smartlook wünschen, können Sie diese über folgenden Link deaktivieren:
https://www.smartlook.com/opt-out/
Mit Smartlook werden auf dieser Seite ausschließlich Ihre Maus- und Scrollbewegungen sowie Klicks anonymisiert aufgezeichnet. Aus diesen Informationen erstellt Smartlook sogenannte Heatmaps, mit denen sich feststellen lässt, welche Websitebereiche vom Websitebesucher bevorzugt angeschaut werden. Des Weiteren können wir feststellen, wie lange Sie auf einer Seite verblieben sind und wann Sie sie verlassen haben. Wir können auch feststellen, an welcher Stelle Sie Ihre Eingaben in ein Kontaktformular abgebrochen haben (sog. Conversion-Funnels). Darüber hinaus können mit Smartlook direkte Feedbacks von Websitebesuchern eingeholt werden. Diese Funktion dient der Verbesserung der Webangebote des Websitebetreibers. Smartlook verwendet Technologien, die die Wiedererkennung des Nutzers zum Zwecke der Analyse des Nutzerverhaltens ermöglichen (z.B. Cookies oder Einsatz von Device-Fingerprinting). Die erhobenen Daten werden für einen Zeitraum von 180 Tagen gespeichert und sodann gelöscht.

Ihre Rechte und Geltendmachung von Rechten

Ihnen stehen die unten genannten Rechte zu. Diese können Sie uns gegenüber geltend machen. Zur Geltendmachung nutzen Sie bitte die oben unter „Verantwortliche Stelle“ genannten Daten oder schreiben Sie uns per E-Mail an: datenschutz@insta.de.

Auskunftsrecht: Ihnen steht ein Recht auf Auskunft darüber zu, ob wir personenbezogene Daten über Sie verarbeiten, zu welchen Zwecken wir die Daten verarbeiten, welche Kategorien von personenbezogenen Daten über Sie wir verarbeiten, an wen den die Daten ggf. weitergeleitet wurden, wie lange die Daten ggf. gespeichert werden sollen und welche Rechte Ihnen zustehen.

Recht zur Berichtigung von Daten: Sie haben das Recht unzutreffende, Sie betreffende personenbezogene Daten, die bei uns gespeichert werden berichtigen zu lassen. Ebenso haben Sie das Recht einen bei uns gespeicherten unvollständigen Datensatz von uns ergänzen zu lassen.

Löschung: Sie können von uns Löschung der Sie betreffenden personenbezogenen Daten verlangen, sofern (1) die Daten unrechtmäßig verarbeitet wurden, (2) der Zweck, für den die Daten erhoben wurden, erreicht ist, (3) Sie Ihre Einwilligung zur Datenverarbeitung widerrufen haben und keine andere Rechtsgrundlage für die Verarbeitung besteht, (4) wir einer rechtlichen Pflicht zu Löschung der Daten unterliegen (5) sie unter 16 Jahre alt sind oder (6) Sie der Verarbeitung Widersprochen haben und auf unserer Seite kein vorrangigen berechtigten Gründe für die Verarbeitung bestehen.

Recht auf Einschränkung der Verarbeitung: Sie können von uns die Einschränkung der Verarbeitung in folgenden Fällen verlangen. Wir werden die Daten in diesen Fällen mit einem Sperrvermerk versehen und nicht weiter verarbeiten. (1) Sofern Sie die Richtigkeit der personenbezogenen Daten bestreiten für die Dauer unserer Prüfung. (2) Sofern Sie Löschung verlangt haben und wir eine Löschung nicht durchführen können oder dürfen. (3) Sofern Sie die Daten für die Geltendmachung von Ansprüchen benötigen, wir aber zur Löschung verpflichtet wären, weil der Zweck der Verarbeitung erreicht ist. (4) Sofern Sie Widerspruch gegen die Verarbeitung erhoben haben und noch keine endgültige Entscheidung erfolgt ist.

Widerspruch gegen die Verarbeitung Sofern sich die Verarbeitung Sie betreffender personenbezogener Daten auf berechtigte Interessen unsererseits stützt, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, der Verarbeitung widersprechen.

Recht auf Datenübertragbarkeit: Sie haben das Recht Daten, die Sie selbst im Rahmen eines Vertrags oder auf Grundlage einer Einwilligung zur Verfügung gestellt haben und die automatisiert verarbeitet werden, bei uns als gängiges maschinenlesbares Format (Datensatz) anzufordern.

Widerruf einer erteilten Einwilligung: Sofern Sie uns gegenüber in die Verarbeitung von personenbezogenen Daten eingewilligt haben, können Sie die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Bitte richten Sie ihren Widerruf an die oben unter „Verantwortliche Stelle“ angegebenen Daten oder schreiben Sie uns per Mail an: datenschutz@insta.de

Beschwerderecht zu Datenschutzaufsicht: Sie haben das Recht sich mit einer datenschutzrechtlichen Beschwerde an die Aufsichtsbehörden zu wenden. Die für uns zuständige Aufsichtsbehörde ist: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen. Die Beschwerde kann unabhängig von der Zuständigkeit bei jeder Aufsichtsbehörde erhoben werden.

Begriffsdefinitionen

1. Insta: Datenschutzrechtlich verantwortlich ist die Insta GmbH, Hohe Steinert 10, 58509 Lüdenscheid, info@insta.de (im Folgenden „wir“)
2. Dritte: Dritte im Sinne der Einwilligung sind Unternehmen, die mittels den eingesetzten Technologien Zugang zu den darüber erfassten Daten erhalten und sie als Verantwortliche zu eigenen Zwecken verarbeiten. Nicht Dritte in diesem Sinne sind Unternehmen, die in unserem Auftrag weisungsgebundenen tätig sind. Nähere Informationen z.B. Anschrift und zur Art der Verantwortlichkeit  finden Sie unter „Details“ pro Service im Abschnitt „Verarbeitendes Unternehmen “.
3. Cookies und ähnliche Technologien: Cookies sind kleine Textdateien, die mittels des genutzten Webbrowsers auf Ihrem Endgerät gespeichert werden. Auf unserer Website werden weitere Technologien eingesetzt, die Informationen auf Ihrem Endgerät speichern oder auf Informationen, die bereits auf Ihrem Endgerät gespeichert sind, zugreifen.
4. Verbesserung der Website: Wir analysieren, wie Besucher unsere Website dev.insta.de nutzen, damit wir sie noch intuitiver gestalten können.
5. Nutzerprofil: Auf Grundlage Ihrer Website-Nutzungsdaten erstellen wir ein Nutzerprofil, um bestimmte Ihrer persönlichen Aspekte (z.B. wirtschaftliche Lage, persönliche Vorlieben, Interessen) zu analysieren oder vorherzusagen. Wenn Sie einen anderen Browser verwenden, wird ein neues Nutzerprofil erstellt.  
6. Personalisierte Werbung: Auf Basis Ihres Nutzerprofils wird Ihnen ausgewählte Werbung von uns und Dritter zur Absatzförderung angezeigt.
7. Verarbeitung: jedweder Umgang mit personenbezogenen Daten (z.B. Erheben, Erfassen, Organisation, Ordnen, Speicherung, Veränderung, Übermittlung der Daten). Eine Übermittlung an andere als die unter „Details“ ausdrücklich benannten Dritten findet nicht statt.
8. Online-Angebote: Websites oder andere Telemedien (z.B. Apps) von Insta.
9. Widerrufen: Sie haben als betroffene Person das Recht, Ihre Einwilligung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Sie können Ihre Einwilligung oben widerrufen.

Insta GmbH
Stand: November 2023

Information gem. § 13 DSGVO über die Verarbeitung Ihrer personenbezogenen Daten im Rahmen des Online-Bewerbungsverfahrens der

Fa. Insta GmbH
Hohe Steinert 10
58509 Lüdenscheid

Die Fa. Insta GmbH, Lüdenscheid bedient sich eines Online-Bewerbungsverfahrens, um Auswahlentscheidungen möglichst effizient und optimal treffen zu können. Wir erheben und nutzen die Daten, die wir in diesem Onlineverfahren und in später eventuell einzureichenden Unterlagen von Ihnen anfordern, zur Speicherung, Auswertung, Zuordnung und ggf. Weiterleitung Ihrer Bewerbung.

Die Verarbeitung der Daten ist erforderlich, um das Bewerbungsverfahren durchzuführen. Die Angabe der Daten ist freiwillig. Unvollständige oder falsche Angaben können zur Ablehnung führen.

Mit den nachfolgenden Informationen geben wir Ihnen einen Überblick über die Verarbeitung Ihrer personenbezogenen Daten durch die Fa. Insta GmbH, Lüdenscheid und Ihre Rechte aus dem Datenschutzrecht.

1. Wer ist für die Datenverarbeitung verantwortlich und an wen kann ich mich wenden?

Verantwortlicher ist die

Insta GmbH
Hohe Steinert 10
58509 Lüdenscheid
Telefon: +49 2351 936-0
Email: Datenschutz@insta.de

Als Datenschutzbeauftragter der Fa. Insta GmbH wurde benannt:

Dr. Gregor Scheja
Scheja & Partners GmbH & Co. KG
Adenauerallee 136
53113 Bonn
Telefon: +49 228 227226-0
Kontakt: https://www.scheja-partners.de/kontakt/kontakt.html
www.scheja-partners.de

3 Informationen zu relevanten Verarbeitungszwecken

3.1. Durchführung des Bewerbungsverfahrens

3.1.1. Zweck(e) der Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten für die Entscheidung über die Begründung eines Beschäftigungsverhältnisses (Durchführung des Bewerbungsverfahrens) und ggfs. für die Ermöglichung der Verteidigung im Rahmen von Rechtsstreitigkeiten.

 

3.1.2. Rechtsgrundlage(n) für die Datenverarbeitung

Die Datenverarbeitung zur Durchführung des Bewerbungsverfahrens erfolgt auf Basis des Art. 6 Abs. 1 UAbs. 1 b) DSGVO (Vertragserfüllung / Vertragsanbahnung). Besondere Kategorien personenbezogener Daten verarbeiten wir ggfs. zudem auf Grundlage von § 26 Abs. 3 S. 1 BDSG, Art. 9 Abs. 2 b) DSGVO.

Eine etwaige Datenverarbeitung zur Verteidigung im Rahmen von Rechtsstreitigkeiten erfolgt auf Basis des Art. 6 Abs. 1 UAbs. 1 f) DSGVO (Interessenabwägung). Die berechtigten Interessen liegen hierbei darin, den rechtmäßigen Ablauf des Bewerbungsverfahrens in einem etwaigen Verfahren beweisen zu können. Besondere Kategorien personenbezogener Daten verarbeiten wir in diesem Zusammenhang ggfs. zudem auf Grundlage von Art. 9 Abs. 2 f) DSGVO.

 

3.1.3. Empfänger

Folgende Empfänger / Kategorien von Empfängern können im jeweils erforderlichen Ausmaß Zugriff auf Ihre Daten nehmen:

• zuständige Mitarbeiter der HR-Abteilung,
• zuständige Mitarbeiter des Fachbereichs, für den ggfs. eine Stellenbesetzung erfolgen soll,
• unsere Geschäftsführung,
• zuständige Mitglieder des Betriebsrats,
• Auftragsverarbeiter, die für uns insbesondere mit der Erbringung von IT-Dienstleistungen betraut sind,
• eingesetzte Personalvermittler /Headhunter,
• Unternehmen unserer Firmengruppe, soweit dies für den unter Ziffer 3.1.1. genannten Zweck zulässig ist
• zuständige Mitarbeiter der IT- und Marketing-Abteilung zur technischen Betreuung der Online-Bewerbungsplattform.

 

3.1.4. Beabsichtigte Drittlandübermittlung

Eine Übermittlung Ihrer Daten in ein Drittland ist nicht beabsichtigt.

 

3.1.5. Speicherdauer

Wenn Sie das Bewerbungsverfahren erfolgreich durchlaufen und von der Insta GmbH eingestellt werden, werden Ihre Daten in das EDV-gestützte Personalverwaltungssystem der Firma übernommen. Wir verarbeiten diese sodann zum Zwecke der Durchführung des Beschäftigungsverhältnisses. Hierüber werden wir Sie sodann in gesonderter Form genauer informieren.

Sofern Ihre Bewerbung nicht erfolgreich ist, werden wir Ihre Bewerbungsdaten entweder aufgrund einer von Ihnen ggfs. erteilten Einwilligung zur Aufnahme in unseren Bewerberpool weiterhin speichern (siehe Ziffer 3.2) oder spätestens nach Ablauf von sechs Monaten nach Beendigung Ihres Bewerbungsverfahrens löschen.

 

3.1.6. Automatisierte Entscheidungsfindung (Art. 22 DSGVO)

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

 

3.1.7. Bereitstellungspflicht und Folgen der Nichtbereitstellung:

Sie sind weder vertraglich noch gesetzlich verpflichtet, uns personenbezogene Daten bereitzustellen. Allerdings ist die Bereitstellung nachstehend aufgeführter personenbezogener Daten für die Durchführung des Bewerbungsverfahrens und für die Entscheidung über den Abschluss eines Arbeitsvertrages erforderlich:

• Name
• Adresse
• Kontaktdaten (Telefon, E-Mail)
• Geburtsdatum
• Staatsangehörigkeit
• Schwerbehinderung
• Schullaufbahn und Noten
• Schulabschlüsse
• Ausbildung bzw. Tätigkeit nach der Schule

Wenn Sie uns bei Ihrer Bewerbung nicht alle für das Bewerbungsverfahren benötigten personenbezogenen Daten bereitstellen, werden wir Sie im Bewerbungsverfahren nicht berücksichtigen können.

 

3.1.8. Kategorien personenbezogener Daten

Wir verarbeiten folgende Kategorien personenbezogener Daten, die wir nicht direkt bei Ihnen erhoben haben:

Allgemeine Daten zu Ihrer Person (Vor- und Nachname, Kontaktdaten, Geburtsdatum),

• Daten zu Ihrem Werdegang, Ihrer Ausbildung und Qualifikation,
• Daten zu etwaigen Weiterbildungsmaßnahmen und Zusatzqualifikationen,
• Schwerbehinderteneigenschaft,
• Notizen zum Verlauf des Bewerbungsverfahrens.

 

3.1.9. Quelle der personenbezogenen Daten

Soweit wir Ihre personenbezogenen Daten bei Dritten erhoben haben, stammen diese aus folgenden Quellen:

• von einem Arbeitsvermittler,
• aus Ihrem öffentlich einsehbaren Profil in berufsbezogenen Social-Media Netzwerken (wie LinkedIn, Xing)

 

3.2 Aufnahme in Bewerberpool

3.2.1. Zweck(e) der Datenverarbeitung

Sofern Ihre Bewerbung nicht zu einer Anstellung bei uns geführt hat und Sie uns für spätere Stellenausschreibungen die Aufnahme Ihrer Bewerbungsdaten in unseren Bewerberpool gestattet haben, verarbeiten wir Ihre personenbezogenen Daten auch, um Sie bei künftigen Stellenausschreibungen berücksichtigen und kontaktieren zu dürfen sowie Ihre diesbezügliche Einwilligung nachweisen zu können.

 

3.2.2. Rechtsgrundlage(n) für die Datenverarbeitung

Die Datenverarbeitung für die Aufnahme in den Bewerberpool erfolgt auf Basis des Art. 6 Abs. 1 UAbs. 1 a) DSGVO (Einwilligung) i.V.m. § 26 Abs. 2 BDSG.

Sofern wir auch besondere Kategorien personenbezogener Daten auf Grundlage Ihrer Einwilligung verarbeiten, erfolgt die Datenverarbeitung zudem auf Basis des Art. 9 Abs. 2 a) DSGVO i.V.m. § 26 Abs. 2, 3 BDSG.

Sie haben das Recht, Ihre Einwilligung jederzeit zu widerrufen. Dann werden wir Ihre personenbezogenen Daten nicht weiter auf Basis der Einwilligung verarbeiten. Allerdings berührt der Widerruf nicht die Rechtmäßigkeit solcher Verarbeitungen, die bereits vor dem Widerruf auf Basis der Einwilligung erfolgt sind. Sie bleiben also auch nach dem Widerruf rechtmäßig. Ihre Einwilligung widerrufen können Sie unter: [karriere@insta.de] ergänzen.

Die Datenverarbeitung für den Nachweis Ihrer Einwilligung erfolgt auf Basis des Art. 6 Abs. 1 UAbs. 1 c) i. V. m. Art. 5 Abs. 1 a), Abs. 2, Art. 7 Abs. 1 DSGVO.

 

3.2.3. Empfänger

Folgende Empfänger / Kategorien von Empfängern können im jeweils erforderlichen Ausmaß Zugriff auf Ihre Daten nehmen:

• zuständige Mitarbeiter der HR-Abteilung,
• Auftragsverarbeiter, die für uns mit [Dienstleistung/Datenverarbeitung im Auftrag betraut sind,
• unsere Geschäftsführung,
• zuständige Mitarbeiter des Fachbereichs, für den ggfs. eine Stellenbesetzung erfolgen soll,
• zuständige Mitarbeiter der IT- und Marketing-Abteilung zur technischen Betreuung der Online-Bewerbungsplattform.

 

3.2.4. Beabsichtigte Drittlandübermittlung

Eine Übermittlung Ihrer Daten in ein Drittland ist nicht beabsichtigt.

 

3.2.5. Speicherdauer

Sofern Sie uns Ihre Einwilligung erteilt haben, speichern wir Ihre Daten für höchstens 24 Monate nach Beendigung Ihres Bewerbungsverfahrens (Ablauf Ihrer Einwilligung). Sofern Sie vorher den Widerruf Ihrer Einwilligung erklären, löschen wir Ihre Daten unverzüglich. Ihre personenbezogenen Daten, die wir zum Nachweis Ihrer Einwilligung verarbeiten, löschen wir 24 Monate nach Schluss des Jahres, in dem Sie Ihre Einwilligung widerrufen haben oder diese abgelaufen ist.

 

3.2.6. Automatisierte Entscheidungsfindung (Art. 22 DSGVO):

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

 

3.2.7. Bereitstellungspflicht und Folgen der Nichtbereitstellung

Sie sind weder vertraglich noch gesetzlich verpflichtet, uns personenbezogene Daten für den zuvor genannten Zweck bereitzustellen. Sofern Sie uns für spätere Stellenausschreibungen die Aufnahme Ihrer Bewerbungsdaten in unseren Bewerberpool nicht gestatten, können wir Ihre personenbezogenen Daten jedoch nicht verarbeiten, um Sie bei künftigen Stellenausschreibungen zu berücksichtigen und zu kontaktieren.

 

3.3 Nutzung unserer Online-Bewerbungsplattform

3.3.1. Zweck(e) der Datenverarbeitung:

Sofern Sie unsere Online-Bewerbungsplattform insta.onlyfy.jobs nutzen, werden über die Ziffern 3.1-3.2 hinaus technisch bedingt personenbezogene Daten von Ihnen verarbeitet. Die Verarbeitung dieser Daten ist erforderlich, um:

 

• die Funktionen der Online-Bewerbungsplattform anzubieten und dessen Stabilität und Sicherheit zu gewährleisten und
• die Onlinebewerbung nutzerfreundlicher und effektiver zu machen (Wiedererkennung des Nutzers und Speicherung seiner Angaben innerhalb einer Session)

 

3.3.2. Rechtsgrundlage(n) für die Datenverarbeitung:

Die Datenverarbeitung für die die Nutzung unserer Online-Bewerbungsplattform erfolgt auf Basis des Art. 6 Abs. 1 UAbs. 1 b) und f) DSGVO.

 

3.3.3. Empfänger:

Folgende Empfänger / Kategorien von Empfängern können im jeweils erforderlichen Ausmaß Zugriff auf Ihre Daten nehmen:

• zuständige Mitarbeiter:innen der HR-Abteilung,
• Auftragsverarbeiter:innen, die für uns mit dem Betrieb unserer Online-Bewerbungsplattform „Onlyfy“ betraut sind (New Work SE, Am Standkai 1, 20457 Hamburg),
• unsere Geschäftsführung,
• zuständige Mitarbeiter des Fachbereichs, für den ggfs. eine Stellenbesetzung erfolgen soll],
• zuständige Mitarbeiter der IT- und Marketing-Abteilung zur technischen Betreuung der Online-Bewerbungsplattform.

 

3.3.4. Beabsichtigte Drittlandübermittlung:

Eine Übermittlung Ihrer Daten in ein Drittland ist nicht beabsichtigt.

 

3.3.5. Speicherdauer:

Wir löschen die Daten, wenn sie für die von uns verfolgten Zwecke nicht mehr erforderlich sind und keine anderweitige Rechtsgrundlage eingreift. Dies ist grundsätzlich nach sechs Monaten der Fall. Eine längere Speicherung kann sich dann ergeben, wenn Sie der Aufnahme in unseren Bewerberpool zugestimmt haben (24 Monate, siehe 3.2).

 

3.3.6. Automatisierte Entscheidungsfindung (Art. 22 DSGVO)

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

 

3.3.7. Bereitstellungspflicht und Folgen der Nichtbereitstellung

Sie sind weder vertraglich noch gesetzlich verpflichtet, uns personenbezogene Daten für den zuvor genannten Zweck bereitzustellen. Ohne die Bereitstellung der unter 3.3.8. Daten ist eine Nutzung der Online-Bewerbungsplattform jedoch technisch nicht möglich.

 

3.3.8. Kategorien personenbezogener Daten

Technisch bedingt verarbeiten wir folgende Kategorien personenbezogener Daten von Ihnen:

• Datum und Uhrzeit sowie Dauer des Zugriffs,
• Browsertyp/ -version,
• verwendetes Betriebssystem,
• URL der zuvor besuchten Webseite,
• übertragene Datenmenge,
• anhand der IP-Adresse (Internetprotokoll-Adresse) wird ein GeoIP Lookup gemacht,
• Name der abgerufenen Dateien,
• http-Status-Code (z.B. „Anfrage erfolgreich“),
• und URL der aufgerufenen Webseite,
• Zugriffsart (GET,POST),
• Daten zur Identifizierung des Nutzers, gespeichert in Cookie PHPSESSID,
• Daten zur Wiederherstellung einer abgelaufenen Session, gespeichert in Cookie REMEMBERME,
• E-Mail-Adresse,

 

3.4 Einholung von Feedback

3.4.1. Zweck(e) der Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten für die Einholung von Feedback, um unsere Bewerbungsprozesse zu optimieren und uns als Arbeitgeber zu verbessern.

 

3.4.2. Rechtsgrundlage(n) für die Datenverarbeitung

Die Datenverarbeitung für die Feedback-Anfrage erfolgt auf Basis des Art. 6 Abs. 1 UAbs. 1 a) DSGVO) i.V.m. § 26 Abs. 2 BDSG.

Sofern wir auch besondere Kategorien personenbezogener Daten auf Grundlage Ihrer Einwilligung verarbeiten, erfolgt die Datenverarbeitung zudem auf Basis des Art. 9 Abs. 2 a) DSGVO i.V.m. § 26 Abs. 2, 3 BDSG.

Sie haben das Recht, Ihre Einwilligung jederzeit zu widerrufen. Dann werden wir Ihre personenbezogenen Daten nicht weiter auf Basis der Einwilligung verarbeiten. Allerdings berührt der Widerruf nicht die Rechtmäßigkeit solcher Verarbeitungen, die bereits vor dem Widerruf auf Basis der Einwilligung erfolgt sind. Sie bleiben also auch nach dem Widerruf rechtmäßig. Ihre Einwilligung widerrufen können Sie unter: [karriere@insta.de].

Die Datenverarbeitung für den Nachweis Ihrer Einwilligung erfolgt auf Basis des Art. 6 Abs. 1 UAbs. 1 c) i. V. m. Art. 5 Abs. 1 a), Abs. 2, Art. 7 Abs. 1 DSGVO.

 

3.4.3. Empfänger

Folgende Empfänger / Kategorien von Empfängern können im jeweils erforderlichen Ausmaß Zugriff auf Ihre Daten nehmen:

• zuständige Mitarbeiter der HR-Abteilung,
• zuständige Mitarbeiter des Fachbereichs, für den ggfs. eine Stellenbesetzung erfolgen soll,
• unsere Geschäftsführung,
• zuständige Mitglieder des Betriebsrats,
• Auftragsverarbeiter, die für uns insbesondere mit der Erbringung von IT-Dienstleistungen betraut sind,
• eingesetzte Personalvermittler/Headhunter,
• zuständige Mitarbeiter der IT- und Marketing-Abteilung zur technischen Betreuung der Online-Bewerbungsplattform.

 

3.4.4. Beabsichtigte Drittlandübermittlung

Eine Übermittlung Ihrer Daten in ein Drittland ist nicht beabsichtigt.

 

3.4.5. Speicherdauer

Wenn Sie das Bewerbungsverfahren erfolgreich durchlaufen und von der Insta GmbH eingestellt werden, werden Ihre Daten in das EDV-gestützte Personalverwaltungssystem der Firma übernommen. Wir verarbeiten diese sodann zum Zwecke der Durchführung des Beschäftigungsverhältnisses. Hierüber werden wir Sie sodann in gesonderter Form genauer informieren.

 

Sofern Ihre Bewerbung nicht erfolgreich ist, werden wir Ihre Bewerbungsdaten entweder aufgrund einer von Ihnen ggfs. erteilten Einwilligung zur Aufnahme in unseren Bewerberpool weiterhin speichern (siehe Ziffer 3.2) oder spätestens nach Ablauf von sechs Monaten nach Beendigung Ihres Bewerbungsverfahrens löschen.

 

3.4.6. Automatisierte Entscheidungsfindung (Art. 22 DSGVO)

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

 

3.4.7. Bereitstellungspflicht und Folgen der Nichtbereitstellung

Sie sind weder vertraglich noch gesetzlich verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die Bereitstellung Ihrer Daten können wir Ihr Feedback jedoch nicht auswerten, um unsere Bewerbungsprozesse zu optimieren und uns als Arbeitgeber zu verbessern.

 

3.4.8. Kategorien und Quellen personenbezogener Daten

Wir verarbeiten ausschließlich jene Daten von Ihnen, die wir im Rahmen des Feedbacks unmittelbar von Ihnen erhalten haben.

 

4. Betroffenenrechte

Bei Vorliegen der gesetzlichen Voraussetzungen stehen Ihnen folgende Rechte zu:

• eine Bestätigung darüber zu verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten; ist dies der Fall, haben Sie das Recht auf Auskunft zu dieser Verarbeitung (15 DSGVO).
• die Berichtigung Sie betreffender unrichtiger personenbezogener Daten und Vervollständigung Sie betreffender unvollständiger personenbezogener Daten zu verlangen (16 DSGVO).
• die Löschung Sie betreffender personenbezogener Daten zu verlangen, u.a. wenn die Verarbeitung unrechtmäßig erfolgte oder nicht mehr erforderlich ist (17 DSGVO).
• die Einschränkung der Verarbeitung Sie betreffender personenbezogener Daten zu verlangen, u.a. an Stelle einer Löschung der Daten (18 DSGVO).
• Sie betreffende personenbezogene Daten, die Sie bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen zu übermitteln, sofern die Verarbeitung mithilfe automatisierter Verfahren erfolgt und auf Ihrer Einwilligung oder einem Vertrag mit Ihnen beruht (Datenübertragbarkeit, Art. 20 DSGVO).
• eine uns erteilte Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten jederzeit mit Wirkung für die Zukunft zu widerrufen (Einwilligungswiderruf,7 DSGVO). Die Rechtmäßigkeit der Verarbeitung Ihrer Daten bis zum Widerruf bleibt davon unberührt.

 

Einzelfallbezogenes Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen eine Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, die auf Basis von Art. 6 Abs. 1 UAbs. 1 f) DSGVO (Interessenabwägung) erfolgt; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

 

Zur Geltendmachung Ihrer Betroffenenrechte können Sie sich jederzeit mit uns in Verbindung setzen. Nutzen Sie dazu bitte die oben unter Ziffer 1. genannten Kontaktdaten des Verantwortlichen.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, können Sie zudem eine Beschwerde bei einer Aufsichtsbehörde einreichen, insbesondere in dem EU-Mitgliedstaat bzw. Bundesland Ihres gewöhnlichen Aufenthaltsortes, Arbeitsplatzes oder des Ortes des von Ihnen beanstandeten mutmaßlichen Verstoßes.

Dies gilt auch für die für uns zuständige Aufsichtsbehörde:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen

Postfach 20 04 44
40102 Düsseldorf
Telefonzentrale: +49 211 38424-0
poststelle@ldi.nrw.de

 

Stand: 01.11.2024

UNSER UMGANG MIT IHREN DATEN UND IHRE RECHTE:
INFORMATIONEN NACH ART. 13, 14, 21 DER DATENSCHUTZ-GRUNDVERORDNUNG (DS-GVO)

Mit den nachfolgenden Informationen geben wir Ihnen als Kunde / Lieferant unseres Unternehmens einen Überblick über die Verarbeitung Ihrer personenbezogenen Daten durch uns und Ihre Rechte.

Wenn Sie als unser Vertragspartner und Kunde / Lieferant keine natürliche Person sind, leiten Sie diese Information bitte an die Personen weiter, deren personenbezogene Daten wir verarbeiten, weil sie unsere Ansprechpartner sind oder auf Dokumenten wie Rechnungen und Lieferscheinen erwähnt werden.

1. Wer ist für die Datenverarbeitung verantwortlich und an wen kann ich mich wenden?

Verantwortlicher ist die
Insta GmbH
Hohe Steinert 10
58509 Lüdenscheid
Telefon: +49 2351 936-0
Email: Datenschutz@insta.de

Als Datenschutzbeauftragter der Fa. Insta GmbH wurde benannt:
Dr. Gregor Scheja
Scheja und Partner Rechtsanwälte mbB
Adenauerallee 136
53113 Bonn
Telefon: +49 228 227226-0
Fax: +49 228 227226-26
Kontakt: https://www.scheja-partner.de/kontakt/kontakt.html
www.scheja-partner.de

2. Welche Quellen und Daten nutzen wir?

Wir verarbeiten Daten, die Sie uns übermitteln oder die wir im Rahmen bestehender Verträge oder mit Ihrer Erlaubnis von Dritten erhalten haben.

Insbesondere werden folgende personenbezogenen Daten und Kategorien von Daten für die unter Ziffer 3 genannten Zwecke verarbeitet:
-    Daten zu Ihrer Person (Vorname, Nachname, Anschrift, Telefonnummer, E-Mail-Adresse)
-    Inhalt des konkreten Vertrages (Artikel, Preis etc.)
-    Zahlungsinformationen wie Bankverbindung oder Daten für internetbasierte Zahlungsdienste
-    Abgeschlossene Verträge
-    Informationen zum Zahlungsverhalten

3. Wofür verarbeiten wir Ihre Daten (Zweck der Verarbeitung) und auf welcher Rechtsgrundlage?

Im Folgenden informieren wir Sie darüber, wofür und auf welcher Rechtsgrundlage wir Ihre Daten verarbeiten.

3.1    Zur Erfüllung von vertraglichen Pflichten (Art. 6 Abs. 1 Buchst. b DS-GVO)

Wir verarbeiten Ihre personenbezogenen Daten für die Vorbereitung und Durchführung der Geschäftsbeziehung. Die Zwecke hängen vom konkreten Vertrag ab und umfassen z.B.:
- Kommunikation mit Kontaktpersonen unserer Geschäftspartner
- Vorbereitung, Abschluss und Abwicklung von Verträgen
- Erstellung von Angeboten, Auftragsbestätigungen und Rechnungen

Die Datenverarbeitung erfolgt auf Basis des Art. 6 Absatz 1 Buchstabe b) DSGVO, sofern eine Geschäftsbeziehung mit Ihnen persönlich besteht oder eingegangen werden soll. Sofern Sie hingegen für einen Dritten, insbesondere Ihren Arbeitgeber, handeln, erfolgt die Datenverarbeitung auf Basis des Art. 6 Absatz 1 Buchstabe f) DSGVO, sofern dies mit Ihren Grundrechten und -freiheiten vereinbar ist, vgl. die weiteren Ausführungen unter Ziff. 3.2.

Wir löschen die Daten, wenn sie für die von uns verfolgten Zwecke der Vorbereitung und Durchführung der Geschäftsbeziehung nicht mehr erforderlich sind und keine anderweitigen Rechtsgrundlagen, insbesondere gesetzliche oder vertragliche Aufbewahrungsfristen, eingreifen.

3.2    Im Rahmen der Interessenabwägung (Art. 6 Abs. 1 Buchst. f DS-GVO)

Wir können Ihre Daten außerdem auf Basis einer Interessenabwägung zur Wahrung der berechtigten Interessen von uns oder von Dritten verwenden. Das kann insbesondere zu folgenden Zwecken erfolgen:
- Allgemeine Geschäftssteuerung
- Geltendmachung rechtlicher Ansprüche und Verteidigung bei  
  rechtlichen Streitigkeiten
- Verhinderung und Aufklärung von Straftaten
- Gewährleistung der IT-Sicherheit und des IT-Betriebes

Zu Ihrer persönlichen Sicherheit und zur Prävention von Straftaten gegen das Unternehmen findet auf dem Betriebsgelände [in öffentlich zugänglichen Bereichen] eine Videoüberwachung statt. Wir speichern die Videodaten für einen Zeitraum von 10 Werktagen, im Einzelfall verlängert sich die Speicherdauer bis zum Wegfall des angegebenen Zwecks.

Unser Interesse an der jeweiligen Verarbeitung ergibt sich aus den jeweiligen Zwecken und ist im Übrigen wirtschaftlicher Natur (effiziente Aufgabenerfüllung, Vertrieb, Vermeidung von Rechtsrisiken).

Außerdem erfolgt eine Datenverarbeitung auf dieser Basis, wenn Sie im Rahmen der unter Ziff. 3.1 genannten Zwecke für einen Dritten, insbesondere Ihren Arbeitgeber handeln. Dabei liegen unsere berechtigten Interessen darin, unsere Geschäftsbeziehung mit diesem Dritten abzuwickeln. Die Datenverarbeitung erfolgt dabei auf der Basis des Art. 6 Abs. 1 Buchstabe f) DSGVO. Wir löschen die Daten, wenn sie für die von uns verfolgten Zwecke nicht mehr erforderlich sind und keine anderweitige Rechtsgrundlage eingreift.

3.3    Aufgrund Ihrer Einwilligung (Art. 6 Abs. 1 Buchst. a DS-GVO)

Unter Umständen verarbeiten wir Ihre personenbezogenen Daten auch auf Basis einer von Ihnen abgegebenen Einwilligungserklärung. Eine Einwilligung kann jederzeit widerrufen werden. Das gilt auch für den Widerruf von Einwilligungserklärungen, die vor der Geltung der DS-GVO, also vor dem 25. Mai 2018 erteilt worden sind. Der Widerruf wirkt erst für die Zukunft. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.

Wir löschen die Daten, wenn sie für die von uns verfolgten Zwecke nicht mehr erforderlich sind, die in der Einwilligung genannte Speicherfrist verstrichen ist oder Sie die Einwilligung widerrufen haben und keine anderweitige Rechtsgrundlage vorliegt. Falls Letzteres zutrifft, löschen wir die Daten nach Wegfall der anderen Rechtsgrundlage.

4. Wer bekommt meine Daten?

Eine Weitergabe Ihrer Daten erfolgt nur, soweit eine Rechtsgrundlage dies gestattet.
Die unter Ziffer 2 genannten Daten werden an staatliche Stellen übermittelt, soweit eine gesetzliche Verpflichtung besteht bzw. Sie zu dieser Übermittlung Ihre Einwilligung erteilt haben. Solche staatlichen Stellen können insbesondere die Finanzbehörden, die Zollverwaltung, aber auch die Gewerbeaufsichtsbehörden sein.
Innerhalb unseres Hauses erhalten nur diejenigen Stellen Ihre Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten oder zur Erfüllung ihrer jeweiligen Aufgaben benötigen. Weiterhin können personenbezogene Daten zum Zwecke der Auftragsbearbeitung an Steuerberater, IT-Dienstleister o.ä. weitergegeben werden. Dies ist zur Erfüllung der vertraglichen Pflichten (vgl. Ziffer 3) erforderlich.
Darüber hinaus können von uns eingesetzte Auftragsverarbeiter (Art. 28 DS-GVO) insbesondere im Bereich IT-Dienstleistungen, Ihre Daten weisungsgebunden für uns verarbeiten.

Zur Einschätzung des Risikos eines Vertragsabschlusses ist es möglich, dass wir Ihre personenbezogenen Daten an eine Kreditauskunftei übersenden oder dort Informationen über Sie anfordern. Diese Übermittlung ist gemäß Art. 6 Abs. 1f DS-GVO zulässig, weil wir mit der Einschränkung des wirtschaftlichen Risikos berechtigte Interessen verfolgen. Die Kreditauskunfteien bewerten die von uns und anderen gesammelten Informationen und übermitteln uns im Einzelfall eine Einschätzung des Ausfallrisikos.

Mögliche Partner dieses Datenaustauschs sind:

SCHUFA Holding AG
Postfach 10 34 41
50474 Köln

Datenschutzangaben: https://www.schufa.de/de/datenschutz/

Infoscore Forderungsmanagement GmbH
Gütersloher Straße 123
33415 Verl

Datenschutzangaben: https://www.inkassoportal.de/rechtliches/datenschutz

Verband der Vereine Creditreform e.V.
Hellersbergstraße 12
41460 Neuss

5. WIE LANGE WERDEN MEINE DATEN GESPEICHERT?

Soweit erforderlich, verarbeiten wir Ihre personenbezogenen Daten für die Dauer der Vertragsabwicklung. Danach erfolgt grundsätzlich nach Ablauf von 2 Jahren die Löschung. Wir unterliegen verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich unter anderem aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO) ergeben. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen zwei bis zehn Jahre. Schließlich beurteilt sich die Speicherdauer auch nach den gesetzlichen Verjährungsfristen, die zum Beispiel nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) in der Regel drei Jahre betragen.

6. WERDEN DATEN IN EIN DRITTLAND ÜBERMITTELT?

Wir übermitteln Ihre Daten nicht in Staaten außerhalb des Europäischen Wirtschaftsraums – EWR (Drittländer).

7. WELCHE WEITEREN DATENSCHUTZRECHTE HABE ICH?

Ihnen stehen folgende Rechte bezüglich der Verarbeitung Ihrer personenbezogenen Daten zu:

a.    Auskunftsrecht
Sie haben das Recht, von uns eine Bestätigung darüber zu erhalten, ob wir personenbezogene Daten über Sie verarbeiten oder nicht. Sollte dies der Fall sein, haben Sie das Recht auf Auskunft über Ihre personenbezogenen Daten und auf weitere Informationen bezüglich der Verarbeitung.

b.    Berichtigungsrecht
Sie haben das Recht, die Berichtigung Ihrer unrichtigen personenbezogenen Daten zu verlangen und unvollständige personenbezogene Daten vervollständigen zu lassen.

c.    Recht auf Löschung („Recht auf Vergessenwerden“)
Unter bestimmten Umständen haben Sie das Recht, von uns die Löschung Ihrer personenbezogenen Daten zu verlangen. Dieses Recht besteht beispielsweise, wenn die personenbezogenen Daten für die Zwecke, für die sie erhoben oder anderweitig verarbeitet wurden, nicht mehr notwendig sind oder wenn die personenbezogenen Daten unrechtmäßig verarbeitet wurden.

d.    Einschränkung der Verarbeitung
Unter bestimmten Umständen haben Sie das Recht, von uns die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. In diesem Falle speichern wir nur diejenigen personenbezogenen Daten, für die Sie eine Einwilligung erteilt haben oder für die die DSGVO eine Verarbeitung erlaubt. Beispielsweise können Sie ein Recht auf Einschränkung der Verarbeitung haben, wenn Sie die Richtigkeit Ihrer personenbezogenen Daten bestritten haben.

e.    Datenübertragbarkeit
Sofern Sie uns personenbezogene Daten auf Basis eines Vertrages oder einer Einwilligung bereitgestellt haben, können Sie bei Vorliegen der gesetzlichen Voraussetzungen verlangen, dass Sie die von Ihnen bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder dass wir diese an einen anderen für die Verarbeitung Verantwortlichen übermitteln.

f.    Widerruf der Einwilligung
Sofern Sie uns eine Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten erteilt haben, können Sie diese je derzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung Ihrer personenbezogenen Daten bis zum Widerruf bleibt hiervon unberührt.

g.    Beschwerderecht bei der Aufsichtsbehörde
Darüber hinaus steht Ihnen das Recht zu, Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen, wenn Sie der Meinung sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen geltendes Recht verstößt. Sie können sich hierzu an die Datenschutzbehörde wenden, die für Ihren Aufenthaltsort, Arbeitsplatz oder den Ort eines mutmaßlichen Verstoßes zuständig ist oder an die für uns zuständige Datenschutzbehörde. Zuständig ist die Aufsichtsbehörde des Bundeslandes in dem Sie wohnen, arbeiten oder ein mutmaßlicher Verstoß stattgefunden haben soll, der Gegenstand der Beschwerde ist.

8. INWIEWEIT WERDEN MEINE DATEN FÜR DIE PROFILBILDUNG GENUTZT?

Wir verarbeiten Ihre Daten nicht mit dem Ziel, bestimmte persönliche Aspekte zu bewerten (sog. „Profiling“).

9. BIN ICH ZUR BEREITSTELLUNG DER DATEN VERPFLICHTET?

Sie sind nicht gesetzlich verpflichtet, uns personenbezogene Daten zur Verfügung zu stellen. Wenn Sie uns jedoch die Daten, die für den Abschluss und die Abwicklung des Vertrages notwendig sind, sowie die Daten, die wir aus gesetzlichen Gründen bei und nach Abschluss des Vertrages erheben und verarbeiten müssen, nicht zur Verfügung stellen, wird der Abschluss eines Vertrages in der Regel nicht möglich sein.

10. INFORMATION ÜBER IHR WIDERSPRUCHSRECHT NACH ART. 21 DS-GVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Artikel 6 Abs. 1 Buchst. f DS-GVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmung gestütztes Profiling im Sinne von Art. 4 Nr. 4 DS-GVO. Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Wir können Ihre Daten im Rahmen der gesetzlichen Bestimmungen auch für Direktwerbung verarbeiten. Sie haben das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen. Dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten. Der Widerspruch kann formfrei erfolgen und sollte möglichst gerichtet werden an die unter Ziffer 1 genannten Kontaktmöglichkeiten.

11. IHR KONTAKT ZU UNS UND DIE AUSÜBUNG IHRER RECHTE:

Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten oder zur Geltendmachung Ihrer in Ziff. 7 genannten Betroffenenrechte können Sie sich unentgeltlich mit uns in Verbindung setzen. Bitte nutzen Sie unsere Kontaktdaten unter Ziff. 1. Für den Widerruf einer Einwilligung können Sie darüber hinaus stets auch denjenigen Kontaktweg wählen, den Sie bei der Abgabe der Einwilligungserklärung verwendet haben.