Datenschutzerklärung

1. Verantwortliche Stellen

Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen für den Betrieb dieser Website sind gemeinsam:

Beide vorgenannten Kanzleien betreiben diese Website gemeinsam und sind hinsichtlich der auf dieser Website verarbeiteten personenbezogenen Daten (insbesondere Kontakt- und Bewerberdaten) gemeinsam Verantwortliche im Sinne des Art. 26 DSGVO. Anfragen zur Ausübung von Betroffenenrechten können wahlweise an eine der beiden oben genannten Kanzleien gerichtet werden; die Bearbeitung erfolgt in Abstimmung zwischen beiden.

Für die technische Umsetzung, Gestaltung und den Betrieb der Website (Website-Baukasten „Onepage") sowie für die technische Entgegennahme von Kontakt- und Bewerberanfragen ist zusätzlich folgende Agentur eingebunden:

Die PG Digital GmbH agiert im Rahmen der Erstellung und Betreuung dieser Website sowie hinsichtlich der Weiterleitung und Speicherung von Bewerberdaten (siehe Ziffer 9) als Auftragsverarbeiter im Sinne des Art. 28 DSGVO für die vorgenannten Kanzleien. Mit der PG Digital GmbH besteht ein entsprechender Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.

---

2. Allgemeines zur Datenverarbeitung

2.1 Umfang der Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers oder aufgrund einer sonstigen gesetzlichen Erlaubnis.

2.2 Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.

Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, etwa im Fall von Anfragen zu unseren Steuerberatungsleistungen oder im Rahmen eines Bewerbungsverfahrens.

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der wir unterliegen, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.

2.3 Datenlöschung und Speicherdauer

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

---

3. Bereitstellung der Website und Erstellung von Logfiles

3.1 Beschreibung und Umfang der Datenverarbeitung

Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden hierbei erhoben:

– Informationen über den Browsertyp und die verwendete Version
– Das Betriebssystem des Nutzers
– Den Internet-Service-Provider des Nutzers
– Die IP-Adresse des Nutzers
– Datum und Uhrzeit des Zugriffs
– Websites, von denen das System des Nutzers auf unsere Internetseite gelangt (Referrer-URL)
– Websites, die vom System des Nutzers über unsere Website aufgerufen werden

Die Daten werden ebenfalls in den Logfiles unseres Website-Hosting-/Baukasten-Anbieters Onepage (siehe Ziffer 4) gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.

3.2 Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO.

3.3 Zweck der Datenverarbeitung

Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben. Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen sowie zur Optimierung der Website und zur Gewährleistung der Sicherheit unserer informationstechnischen Systeme. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt. In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DSGVO.

3.4 Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Sofern die Daten in Logfiles gespeichert werden, ist dies nach spätestens 14 Tagen der Fall. Eine darüberhinausgehende Speicherung ist möglich. In diesem Fall werden die IP-Adressen der Nutzer gelöscht oder verfremdet, sodass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist.

3.5 Widerspruchs- und Beseitigungsmöglichkeit

Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.

---

4. Hosting und Erstellung der Website durch Onepage

Diese Website wird technisch mit dem Website-Baukasten „Onepage" erstellt und gehostet. Anbieter ist:

Beim Aufruf unserer Website werden über die Server von Onepage bzw. der von Onepage eingesetzten Unterauftragsverarbeiter automatisch Informationen erfasst und in sogenannten Server-Logfiles gespeichert, die Ihr Browser automatisch an uns übermittelt (siehe Ziffer 3).

Der Einsatz von Onepage erfolgt auf Grundlage unserer berechtigten Interessen an einer möglichst funktionsfähigen und wirtschaftlichen Bereitstellung unserer Website gemäß Art. 6 Abs. 1 lit. f DSGVO.

Mit der Onepage GmbH besteht ein Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO, der sicherstellt, dass Onepage die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und im Einklang mit der DSGVO verarbeitet. Onepage setzt zur Erbringung ihrer Dienste ihrerseits folgende Unterauftragsverarbeiter ein:

– Amazon Web Services EMEA S.à.r.l., 38 Avenue John F. Kennedy, L-1855 Luxemburg (Cloud-Storage und Infrastrukturleistungen; die Verarbeitung erfolgt vertraglich zugesichert ausschließlich innerhalb der EU)
– Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irland (Cloud-Storage und Infrastrukturleistungen; die Verarbeitung erfolgt vertraglich zugesichert ausschließlich innerhalb der EU)
– Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA (Webhosting-, Reverse-Proxy-, DNS- sowie Content-Delivery-Network-Leistungen zur Auslieferung und Absicherung der Website, u. a. Schutz vor DDoS-Angriffen)

Da Cloudflare, Inc. ihren Sitz in den USA hat, kann es im Rahmen der Auslieferung und Zwischenspeicherung von Website-Inhalten zu einer Übermittlung personenbezogener Daten (insbesondere IP-Adressen, Zugriffszeitpunkte und Logdaten) in die USA sowie über weltweit verteilte Server kommen. Diese Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-U.S. Data Privacy Framework (Art. 45 DSGVO), sofern Cloudflare, Inc. zum Zeitpunkt der Datenübermittlung unter diesem Rahmenwerk zertifiziert ist.

---

5. Cookies

Unsere Website verwendet ggf. Cookies. Cookies sind Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden. Ruft ein Nutzer eine Website auf, so kann ein Cookie auf dem Betriebssystem des Nutzers gespeichert werden. Dieser Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglicht.

Technisch notwendige Cookies werden eingesetzt, um unsere Website nutzerfreundlicher, effektiver und sicherer zu machen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO bzw., soweit die Einwilligung des Nutzers abgefragt wird, Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG.

Sie können die Speicherung von Cookies durch eine entsprechende Einstellung Ihres Internetbrowsers verhindern; wir weisen jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich nutzen können.

---

6. Kontaktaufnahme

6.1 Beschreibung und Umfang der Datenverarbeitung

Auf unserer Internetseite ist ein Kontaktformular vorhanden, welches für die elektronische Kontaktaufnahme genutzt werden kann. Nimmt ein Nutzer diese Möglichkeit wahr, so werden die in der Eingabemaske eingegebenen Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Nachrichtentext) an uns übermittelt und gespeichert. Alternativ ist eine Kontaktaufnahme über die bereitgestellte E-Mail-Adresse bzw. Telefonnummer möglich; in diesem Fall werden die mit der E-Mail bzw. dem Anruf übermittelten personenbezogenen Daten des Nutzers gespeichert.

Die Übermittlung der über das Kontaktformular eingegebenen Daten erfolgt technisch über die Website-Plattform Onepage und wird ggf. – je nach technischer Ausgestaltung – an unsere E-Mail-Postfächer bzw. an ein internes System der PG Digital GmbH weitergeleitet.

6.2 Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 lit. a DSGVO. Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Übersendung einer E-Mail bzw. eines Anrufs übermittelt werden, ist Art. 6 Abs. 1 lit. f DSGVO. Zielt die Kontaktaufnahme auf den Abschluss eines Vertrages ab (z. B. eine Mandatsanfrage), so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.

6.3 Zweck der Datenverarbeitung

Die Verarbeitung der personenbezogenen Daten aus der Eingabemaske dient uns allein zur Bearbeitung der Kontaktaufnahme. Im Falle einer Kontaktaufnahme per E-Mail oder Telefon liegt hierin auch das erforderliche berechtigte Interesse an der Verarbeitung der Daten.

6.4 Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus der Eingabemaske des Kontaktformulars und diejenigen, die per E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist. Kommt es im Rahmen der Kontaktaufnahme zu einem Mandatsverhältnis, richtet sich die weitere Speicherung nach den steuer- und berufsrechtlichen Aufbewahrungspflichten (u. a. handels- und steuerrechtliche Aufbewahrungsfristen von bis zu 10 Jahren).

6.5 Widerspruchs- und Beseitigungsmöglichkeit

Der Nutzer hat jederzeit die Möglichkeit, seine Einwilligung zur Verarbeitung der personenbezogenen Daten zu widerrufen. Nimmt der Nutzer per E-Mail Kontakt mit uns auf, so kann er der Speicherung seiner personenbezogenen Daten jederzeit widersprechen. In einem solchen Fall kann die Konversation nicht fortgeführt werden. Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall gelöscht, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.

---

7. Verarbeitung von Bewerberdaten

7.1 Umfang der Datenverarbeitung

Sofern Sie sich über unsere Website (z. B. über ein Bewerbungsformular oder eine entsprechende Kontaktmöglichkeit) bei uns bewerben, verarbeiten wir Ihre im Rahmen der Bewerbung übermittelten personenbezogenen Daten (u. a. Name, Kontaktdaten, Anschrift, Lebenslauf, Anschreiben, Zeugnisse und sonstige im Rahmen der Bewerbung freiwillig mitgeteilte Angaben) zum Zweck der Durchführung des Bewerbungsverfahrens.

7.2 Technischer Ablauf der Datenübermittlung

Die von Ihnen im Bewerbungsformular auf unserer mit Onepage erstellten Website eingegebenen Daten werden technisch automatisiert mittels eines Webhooks über den Dienst Zapier Inc. (bzw. dessen europäische Konzerngesellschaft, im Folgenden „Zapier") an einen digitalen Bewerberpool weitergeleitet. Dieser Bewerberpool wird in Form eines Ordners/einer Anwendung innerhalb von Google Drive geführt, welches unter dem Google-Workspace-Konto unserer beauftragten Agentur, der PG Digital GmbH, betrieben wird.

Konkret bedeutet dies: Bei Absendung des Bewerbungsformulars werden Ihre eingegebenen Daten von der Onepage-Plattform automatisiert per Webhook an Zapier übertragen. Zapier verarbeitet diese Daten ausschließlich zur technischen Weiterleitung (Automatisierung) und speichert die Daten anschließend strukturiert in Google Drive der PG Digital GmbH ab, wo sie für die zuständigen Ansprechpartner der Kanzleien sowie der Agentur zur Sichtung und Bearbeitung des Bewerbungsverfahrens abrufbar sind.

7.3 Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die Verarbeitung Ihrer Bewerberdaten ist § 26 Abs. 1 BDSG (Datenverarbeitung für Zwecke des Beschäftigungsverhältnisses) i. V. m. Art. 88 DSGVO, soweit die Verarbeitung für die Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich ist. Ergänzend ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) einschlägig. Soweit Sie im Rahmen Ihrer Bewerbung freiwillig besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO (z. B. Angaben zur Gesundheit im Zusammenhang mit einer Schwerbehinderung) mitteilen, erfolgt die Verarbeitung dieser Daten auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.

7.4 Eingesetzte Dienstleister und Auftragsverarbeitung

Im Rahmen des vorgenannten Übertragungswegs sind folgende Dienstleister als Auftragsverarbeiter bzw. als weitere Empfänger eingebunden:

Onepage GmbH, Hanauer Landstraße 172, 60314 Frankfurt am Main (technische Bereitstellung des Bewerbungsformulars auf der Website)
Zapier Inc., 548 Market St #62411, San Francisco, CA 94104, USA (Automatisierungsdienst zur technischen Weiterleitung der Formulardaten per Webhook)
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (bzw. Google LLC, USA), als Anbieter von Google Drive, auf dem der Bewerberpool durch unsere Agentur PG Digital GmbH geführt wird
PG Digital GmbH, Mühlenstraße 31, 33607 Bielefeld, als von den Kanzleien beauftragte Agentur, in deren Google-Workspace-Umgebung der Bewerberpool geführt wird

Mit sämtlichen vorgenannten Dienstleistern, soweit diese im Auftrag der verantwortlichen Kanzleien personenbezogene Daten verarbeiten, bestehen bzw. werden Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen, die insbesondere sicherstellen, dass die Dienstleister die Daten ausschließlich nach unseren Weisungen, unter Einhaltung angemessener technischer und organisatorischer Maßnahmen sowie unter Wahrung der Vertraulichkeit verarbeiten.

7.5 Übermittlung in Drittländer

Zapier Inc. sowie Google LLC haben ihren Hauptsitz in den USA, einem Land, das von der Europäischen Kommission nicht als Land mit einem angemessenen Datenschutzniveau im Sinne des Art. 45 DSGVO anerkannt ist (mit Ausnahme von Übermittlungen im Rahmen des EU-U.S. Data Privacy Framework, sofern der jeweilige Anbieter dort zertifiziert ist). Eine Datenübermittlung an diese Anbieter bzw. deren Konzerngesellschaften außerhalb der EU/des EWR erfolgt daher auf Grundlage geeigneter Garantien gemäß Art. 46 DSGVO, insbesondere durch den Abschluss von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) mit den jeweiligen Anbietern. Ergänzend setzen die genannten Anbieter nach eigenen Angaben zusätzliche technische und organisatorische Maßnahmen zum Schutz der übermittelten Daten ein. Eine Kopie der jeweiligen Standardvertragsklauseln bzw. weitere Informationen können bei uns angefordert werden.

7.6 Dauer der Speicherung / Löschung der Bewerberdaten

Ihre Bewerberdaten werden für die Dauer des Bewerbungsverfahrens gespeichert. Kommt es nicht zum Abschluss eines Beschäftigungs- bzw. Mandatsverhältnisses, werden Ihre Daten spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens gelöscht, sofern der Löschung keine berechtigten Interessen unsererseits entgegenstehen (z. B. zur Verteidigung gegen etwaige Ansprüche nach dem Allgemeinen Gleichbehandlungsgesetz, AGG). Diese Speicherfrist orientiert sich an der gesetzlichen Frist zur Geltendmachung von Ansprüchen nach § 15 Abs. 4 AGG (zwei Monate) zzgl. einer angemessenen Übermittlungs- und Bearbeitungsdauer.

Mit Ihrer ausdrücklichen Einwilligung können Ihre Bewerberdaten auch über das konkrete Bewerbungsverfahren hinaus in unserem Bewerberpool gespeichert werden, um Sie bei zukünftig passenden offenen Stellen erneut kontaktieren zu können. In diesem Fall werden Ihre Daten für einen Zeitraum von bis zu zwei Jahren nach Erteilung der Einwilligung gespeichert, sofern Sie Ihre Einwilligung nicht vorher widerrufen.

7.7 Widerrufsrecht bezüglich der Bewerberdaten

Soweit die Verarbeitung Ihrer Bewerberdaten auf Ihrer Einwilligung beruht (insbesondere die Aufnahme und Speicherung Ihrer Daten in unserem Bewerberpool für zukünftige Stellenangebote sowie die Verarbeitung etwaiger besonderer Kategorien personenbezogener Daten), können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung. Nach einem Widerruf werden Ihre Daten unverzüglich aus unserem Bewerberpool sowie aus dem entsprechenden Google-Drive-Ordner der PG Digital GmbH gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Ihren Widerruf können Sie formlos per E-Mail an eine der unter Ziffer 1 genannten Kontaktadressen der Kanzleien richten.

---

8. Eingebundene Inhalte Dritter

8.1 Vimeo-Videos

Auf unserer Website nutzen wir Funktionen des Videoportals Vimeo. Anbieter ist die Vimeo Inc., 555 West 18th Street, New York, New York 10011, USA. Wenn Sie eine unserer mit einem Vimeo-Video ausgestatteten Seiten besuchen, wird eine Verbindung zu den Servern von Vimeo hergestellt. Hierbei wird dem Vimeo-Server mitgeteilt, welche unserer Seiten Sie besucht haben. Zudem erhält Vimeo Informationen wie Ihre IP-Adresse, Browsertyp und -einstellungen, das Betriebssystem, Datum und Uhrzeit des Zugriffs sowie ggf. weitere technische Informationen.

Diese Informationen werden – mit Ausnahme Ihrer IP-Adresse – ggf. mit Ihrem jeweiligen Vimeo-Konto verknüpft, sofern Sie während des Besuchs unserer Website bei Vimeo eingeloggt sind. Wenn Sie die Verknüpfung dieser Informationen mit Ihrem Vimeo-Profil nicht wünschen, müssten Sie sich vor dem Besuch unserer Website bei Vimeo ausloggen.

Die Nutzung von Vimeo erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar. Soweit eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers umfasst. Die Einwilligung ist jederzeit widerrufbar.

Eine Übermittlung der Daten in die USA ist im Zusammenhang mit der Nutzung von Vimeo nicht auszuschließen. Weitere Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Vimeo unter: https://vimeo.com/privacy

8.2 OpenStreetMap

Diese Website nutzt den Kartendienst OpenStreetMap (OSM), der von der OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge CB4 0WS, Vereinigtes Königreich, bereitgestellt wird. Bei der Nutzung von OpenStreetMap werden zur Darstellung der Kartenfunktion Daten (u. a. die IP-Adresse) an Server der OpenStreetMap Foundation bzw. beteiligter Content-Delivery-Netzwerke übertragen.

Die Nutzung von OpenStreetMap erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote und einer leichten Auffindbarkeit der von uns auf der Website angegebenen Standorte. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar. Soweit eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG; die Einwilligung ist jederzeit widerrufbar.

Weitere Informationen zum Datenschutz bei OpenStreetMap finden Sie unter: https://wiki.osmfoundation.org/wiki/Privacy_Policy

---

9. Auftragsverarbeitung (Übersicht)

Zur Erbringung unserer Leistungen und zum Betrieb dieser Website setzen wir – wie vorstehend im Einzelnen beschrieben – verschiedene externe Dienstleister ein, die in unserem Auftrag personenbezogene Daten verarbeiten (Auftragsverarbeiter im Sinne des Art. 28 DSGVO). Mit diesen Dienstleistern haben wir jeweils einen Vertrag zur Auftragsverarbeitung geschlossen bzw. schließen einen solchen ab, der die Dienstleister insbesondere verpflichtet:

– die überlassenen Daten ausschließlich entsprechend unserer Weisung zu verarbeiten,
– geeignete technische und organisatorische Maßnahmen zum Schutz der Daten zu treffen,
– die Vertraulichkeit der verarbeiteten Daten zu wahren,
– Unterauftragsverarbeiter nur mit unserer vorherigen Zustimmung einzusetzen,
– uns bei der Erfüllung unserer datenschutzrechtlichen Pflichten (z. B. Betroffenenrechte, Meldung von Datenschutzverletzungen) zu unterstützen,
– die Daten nach Beendigung der Beauftragung vertragsgemäß zu löschen oder zurückzugeben.

Mit der Onepage GmbH besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO, dessen Grundlage der Durchführungsbeschluss der EU-Kommission über Standardvertragsklauseln zwischen Verantwortlichen und Auftragsverarbeitern gemäß Art. 28 Abs. 7 DSGVO ist. In diesem AVV sind insbesondere die Kategorien betroffener Personen, die Kategorien verarbeiteter Daten, die technischen und organisatorischen Maßnahmen (u. a. Zutritts-, Zugangs-, Zugriffs-, Weitergabe- und Verfügbarkeitskontrolle) sowie die von Onepage eingesetzten Unterauftragsverarbeiter (Amazon Web Services EMEA S.à.r.l., Google Cloud EMEA Limited und Cloudflare, Inc.) dokumentiert.

Zu unseren wesentlichen Auftragsverarbeitern bzw. an der Datenverarbeitung beteiligten Dritten zählen insgesamt insbesondere: Onepage GmbH (Website-Hosting und -Baukasten, einschließlich der genannten Unterauftragsverarbeiter), PG Digital GmbH (technische Betreuung der Website sowie Führung des Bewerberpools), Zapier Inc. (Automatisierung der Datenübertragung), Google Ireland Limited / Google LLC (Google Drive zur Speicherung des Bewerberpools) sowie Vimeo Inc. (Videoeinbindung).

---

10. Ihre Rechte als betroffene Person

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener im Sinne der DSGVO und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu:

10.1 Auskunftsrecht (Art. 15 DSGVO)

Sie können von uns eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden. Liegt eine solche Verarbeitung vor, können Sie von uns Auskunft über die in Art. 15 Abs. 1 DSGVO im Einzelnen aufgeführten Informationen verlangen.

10.2 Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben ein Recht auf Berichtigung und/oder Vervollständigung gegenüber dem Verantwortlichen, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind.

10.3 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie können unter den in Art. 18 Abs. 1 DSGVO genannten Voraussetzungen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen.

10.4 Recht auf Löschung (Art. 17 DSGVO)

Sie können von uns verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, sofern einer der in Art. 17 Abs. 1 DSGVO genannten Gründe zutrifft und soweit die Verarbeitung bzw. Speicherung nicht erforderlich ist.

10.5 Recht auf Unterrichtung (Art. 19 DSGVO)

Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber dem Verantwortlichen geltend gemacht, ist dieser verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden.

10.6 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, sofern die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt.

10.7 Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

10.8 Recht auf Widerruf einer datenschutzrechtlichen Einwilligung (Art. 7 Abs. 3 DSGVO)

Sie haben das Recht, eine einmal erteilte Einwilligung in die Verarbeitung von Daten jederzeit mit Wirkung für die Zukunft zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Der Widerruf kann formlos, insbesondere per E-Mail an eine der in Ziffer 1 genannten Kontaktadressen erfolgen.

10.9 Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Die für uns zuständige Aufsichtsbehörde ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Königstraße 10a, 70173 Stuttgart.

---

11. Datensicherheit

Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL/TLS-Verfahren (Secure Socket Layer bzw. Transport Layer Security) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. In der Regel handelt es sich hierbei um eine 256-Bit-Verschlüsselung. Ob eine einzelne Seite unseres Internetauftrittes verschlüsselt übertragen wird, erkennen Sie an der geschlossenen Darstellung des Schlüssel- beziehungsweise Schloss-Symbols in der Statusleiste Ihres Browsers.

Wir bedienen uns im Übrigen geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

---

12. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Website und Angebote darüber oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf dieser Website von Ihnen abgerufen und ausgedruckt werden.

Stand: August 2026