Datenschutzerklärung
Stand: 1. Juli 2026
1. Allgemeine Hinweise
Mit diesen Datenschutzhinweisen informieren wir Sie darüber, wie wir personenbezogene Daten verarbeiten, wenn Sie:
unsere Website besuchen,
telefonisch, per E-Mail, über ein Formular oder auf anderem Wege Kontakt mit uns aufnehmen,
Kunde, Interessent, Lieferant, Nachunternehmer oder sonstiger Geschäftspartner sind,
unseren Instagram-Unternehmensauftritt besuchen oder mit uns darüber kommunizieren,
im Rahmen unserer Projekte, Baustellen- oder Anlagendokumentationen erfasst werden,
digitale Projektunterlagen oder Gebäudedokumentationen von uns erhalten,
sich bei uns bewerben.
Personenbezogene Daten sind alle Informationen, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen. Dazu gehören beispielsweise Namen, Kontaktdaten, Kommunikationsinhalte, IP-Adressen sowie Vertrags-, Projekt- und Abrechnungsdaten.
2. Verantwortlicher
Verantwortlicher für die Verarbeitung personenbezogener Daten ist:
Lusebrink GmbH & Co. KG
Röntgenstraße 21
21493 Schwarzenbek
Deutschland
Telefon: 04151 83201-50
E-Mail: info@lusebrink.com
Soweit bei einzelnen Verarbeitungsvorgängen eine andere verantwortliche Stelle genannt wird, gilt die dortige Angabe.
3. Datenschutzbeauftragter
Wir haben einen Datenschutzbeauftragten benannt:
JRS-Sicherheit
Jörg Reisner
Carl-Beyer-Straße 6
19205 Gadebusch
Telefon: 01577 4394700
E-Mail: info@jrs-sicherheit.de
4. Rechtsgrundlagen der Verarbeitung
Wir verarbeiten personenbezogene Daten insbesondere auf Grundlage folgender Bestimmungen:
Einwilligung
Soweit Sie uns eine Einwilligung erteilt haben, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Vertrag und vorvertragliche Maßnahmen
Soweit die Verarbeitung zur Durchführung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Rechtliche Verpflichtungen
Soweit wir gesetzlich zur Verarbeitung personenbezogener Daten verpflichtet sind, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Dies betrifft insbesondere handels-, steuer-, arbeits-, sozialversicherungs- oder haftungsrechtliche Verpflichtungen.
Berechtigte Interessen
Soweit die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen eines Dritten erforderlich ist und keine überwiegenden Interessen oder Rechte der betroffenen Person entgegenstehen, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Unsere berechtigten Interessen bestehen insbesondere in:
einer sicheren und zuverlässigen Bereitstellung unserer Website und IT-Systeme,
einer effizienten Bearbeitung von Anfragen,
einer geordneten und nachvollziehbaren Geschäftsabwicklung,
der Durchführung und Dokumentation von Projekten und Serviceleistungen,
der Sicherheit unserer Anlagen und Systeme,
der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
5. Herkunft personenbezogener Daten
Wir erhalten personenbezogene Daten grundsätzlich direkt von Ihnen.
Daneben können wir Daten erhalten von:
Ihrem Arbeitgeber oder Auftraggeber,
Kunden, Lieferanten oder Projektpartnern,
Architekten, Fachplanern oder Generalunternehmern,
Nachunternehmern und Dienstleistern,
öffentlich zugänglichen Quellen und Unternehmensverzeichnissen,
Behörden oder sonstigen berechtigten Stellen.
Soweit wir Daten nicht unmittelbar bei Ihnen erheben, verarbeiten wir diese nur, soweit hierfür eine rechtliche Grundlage besteht.
6. Empfänger personenbezogener Daten
Innerhalb unseres Unternehmens erhalten nur diejenigen Mitarbeiter Zugriff auf personenbezogene Daten, die diese zur Erfüllung ihrer Aufgaben benötigen.
Personenbezogene Daten können, soweit dies erforderlich ist, insbesondere an folgende Empfänger oder Empfängerkategorien übermittelt werden:
Hosting-, Cloud-, IT- und Softwaredienstleister,
Anbieter von Kommunikations- und KI-Diensten,
Steuerberater und Wirtschaftsprüfer,
DATEV und vergleichbare kaufmännische Dienstleister,
Banken und Zahlungsdienstleister,
Versicherungen,
Lieferanten und Nachunternehmer,
Architekten, Planer und sonstige Projektbeteiligte,
Rechtsanwälte und sonstige Berater,
Behörden, Gerichte und öffentliche Stellen.
Soweit Dienstleister Daten in unserem Auftrag verarbeiten, schließen wir die erforderlichen Vereinbarungen zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
7. Datenübermittlung außerhalb der Europäischen Union
Bei der Nutzung bestimmter Dienste kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums nicht ausgeschlossen werden.
Eine solche Übermittlung erfolgt nur, wenn die gesetzlichen Voraussetzungen erfüllt sind, beispielsweise:
aufgrund eines Angemessenheitsbeschlusses der Europäischen Kommission,
auf Grundlage von Standardvertragsklauseln,
aufgrund anderer geeigneter Garantien,
oder mit Ihrer ausdrücklichen Einwilligung.
8. Speicherdauer
Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.
Nach Wegfall des Zwecks werden die Daten gelöscht, sofern keine:
gesetzlichen Aufbewahrungspflichten,
vertraglichen Verpflichtungen,
laufenden Gewährleistungs- oder Haftungsfristen,
oder berechtigten Interessen an der weiteren Speicherung
entgegenstehen.
Handels-, steuer- und abrechnungsrelevante Unterlagen werden entsprechend den jeweils geltenden gesetzlichen Aufbewahrungsfristen gespeichert.
Daten können darüber hinaus für die Dauer gesetzlicher Verjährungsfristen aufbewahrt werden, soweit dies zur Durchsetzung oder Abwehr von Rechtsansprüchen erforderlich ist.
9. Ihre Datenschutzrechte
Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
Recht auf Auskunft gemäß Art. 15 DSGVO,
Recht auf Berichtigung gemäß Art. 16 DSGVO,
Recht auf Löschung gemäß Art. 17 DSGVO,
Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO,
Widerspruchsrecht gemäß Art. 21 DSGVO,
Recht auf Widerruf einer Einwilligung,
Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde.
Die gesetzlichen Grundlagen dieser Rechte ergeben sich aus der Datenschutz-Grundverordnung.
Widerspruch gegen eine Verarbeitung
Soweit wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Widerspruch einzulegen.
Werden Ihre Daten zur Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen.
Beschwerderecht
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für uns ist grundsätzlich das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein zuständig.
10. Verschlüsselung und Datensicherheit
Unsere Website verwendet eine SSL- beziehungsweise TLS-Verschlüsselung.
Eine verschlüsselte Verbindung erkennen Sie insbesondere daran, dass die Internetadresse mit „https://“ beginnt und im Browser ein Schlosssymbol angezeigt wird.
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor:
Verlust,
unbeabsichtigter Veränderung,
unbefugtem Zugriff,
unzulässiger Weitergabe,
sowie sonstigem Missbrauch
zu schützen.
Eine vollständig risikofreie Datenübertragung über das Internet kann jedoch nicht gewährleistet werden.
Datenverarbeitung beim Besuch unserer Website
11. Hosting
Wir hosten unsere Website bei:
netcup GmbH
Emmy-Noether-Straße 10
76131 Karlsruhe
Deutschland
Beim Aufruf unserer Website verarbeitet der Hostinganbieter technische Daten, die zur Bereitstellung und Absicherung der Website erforderlich sind.
Hierzu können insbesondere gehören:
IP-Adresse,
Datum und Uhrzeit des Zugriffs,
aufgerufene Seiten oder Dateien,
Referrer-URL,
Browsertyp und Browserversion,
verwendetes Betriebssystem,
Statuscodes,
übertragene Datenmenge.
Die Verarbeitung erfolgt zur sicheren, stabilen und zuverlässigen Bereitstellung unserer Website.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und störungsfreien Betrieb unseres Internetangebots.
Soweit netcup personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags gemäß Art. 28 DSGVO.
12. Server-Logdateien
Beim Besuch unserer Website werden automatisch Informationen in Server-Logdateien verarbeitet.
Hierzu können insbesondere gehören:
IP-Adresse,
aufgerufene Seite oder Datei,
Datum und Uhrzeit des Zugriffs,
Browsertyp und Browserversion,
Betriebssystem,
Referrer-URL,
Hostname des zugreifenden Geräts,
Status- und Fehlercodes.
Die Daten werden verarbeitet, um:
die Website technisch bereitzustellen,
Fehler zu erkennen und zu beheben,
Angriffe und missbräuchliche Zugriffe zu erkennen,
die Sicherheit und Stabilität der Systeme zu gewährleisten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Die Logdaten werden gelöscht oder anonymisiert, sobald sie für diese Zwecke nicht mehr erforderlich sind. Eine längere Speicherung kann erfolgen, wenn ein Sicherheitsvorfall untersucht oder ein Rechtsanspruch verfolgt werden muss.
13. Cookies und ähnliche Technologien
Unsere Website verwendet Cookies und vergleichbare Technologien.
Cookies sind kleine Dateien, die auf Ihrem Endgerät gespeichert werden. Sie können vorübergehend für die Dauer einer Sitzung oder für einen längeren Zeitraum gespeichert werden.
Wir unterscheiden insbesondere zwischen:
technisch erforderlichen Cookies,
funktionalen Cookies,
Statistik- und Analyse-Cookies,
Cookies und Technologien externer Anbieter.
Technisch erforderliche Cookies werden eingesetzt, soweit dies für die Bereitstellung und Nutzung der Website notwendig ist.
Einwilligungspflichtige Cookies und Dienste werden erst aktiviert, nachdem Sie ausdrücklich zugestimmt haben.
Rechtsgrundlage für einwilligungspflichtige Verarbeitungen ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.
Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen unserer Website mit Wirkung für die Zukunft ändern oder widerrufen.
14. Einwilligungsmanagement mit Borlabs Cookie
Wir verwenden auf unserer Website Borlabs Cookie, ein in WordPress eingebundenes Einwilligungsmanagement.
Borlabs Cookie ermöglicht Ihnen, über den Einsatz von einwilligungspflichtigen Cookies und externen Diensten zu entscheiden.
Dabei wird ein technisch erforderliches Cookie auf Ihrem Endgerät gespeichert, in dem insbesondere folgende Informationen festgehalten werden können:
Ihre Einwilligungsentscheidung,
abgelehnte Dienste,
Zeitpunkt der Entscheidung,
Einstellungen des Einwilligungsbanners.
Die Verarbeitung dient dazu, Ihre Einwilligungsentscheidung umzusetzen und nachzuweisen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO. Ergänzend erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an einer ordnungsgemäßen und rechtssicheren Verwaltung der Einwilligungen gemäß Art. 6 Abs. 1 lit. f DSGVO.
Ihre Auswahl können Sie jederzeit über die Cookie-Einstellungen der Website ändern.
15. Google Analytics
Wir verwenden Google Analytics zur statistischen Analyse der Nutzung unserer Website.
Anbieter für Nutzer im Europäischen Wirtschaftsraum ist:
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland
Google Analytics ermöglicht uns insbesondere auszuwerten:
welche Seiten aufgerufen werden,
wie lange Besucher auf unserer Website verbleiben,
welche Browser und Endgeräte genutzt werden,
über welche Quellen Besucher auf unsere Website gelangen,
aus welcher ungefähren Region ein Zugriff erfolgt,
wie Besucher mit unserer Website interagieren.
Dabei können insbesondere folgende Daten verarbeitet werden:
- Online-Kennungen,
- Cookie-Kennungen,
- Geräte- und Browserinformationen,
- verkürzte oder technisch verarbeitete IP-Informationen,
- Seitenaufrufe,
- Interaktionen,
- Datum und Uhrzeit des Zugriffs.
Google Analytics wird erst aktiviert, nachdem Sie über unser Einwilligungsmanagement zugestimmt haben.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.
Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.
Die durch Google Analytics verarbeiteten Informationen können auch an Google-Unternehmen oder Dienstleister außerhalb der Europäischen Union übermittelt werden. Eine Verarbeitung in den USA kann nicht ausgeschlossen werden.
Die Speicherdauer richtet sich nach den Einstellungen unserer Google-Analytics-Property und den Löschfristen von Google. Google Analytics ermöglicht bei Standard-Properties insbesondere Aufbewahrungszeiträume von zwei oder 14 Monaten für Nutzer- und Ereignisdaten.
Weitere Einzelheiten zu Cookies, Speicherdauer und den eingesetzten Diensten werden im Einwilligungsbanner angezeigt.
16. Google Maps
Wir verwenden Google Maps, um unseren Unternehmensstandort darzustellen und die Anfahrtsplanung zu erleichtern.
Anbieter ist:
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland
Google Maps wird erst geladen, nachdem Sie ausdrücklich zugestimmt haben.
Beim Laden von Google Maps können insbesondere folgende Daten verarbeitet werden:
IP-Adresse,
Geräte- und Browserinformationen,
Datum und Uhrzeit des Aufrufs,
der aufgerufene Standort,
Interaktionsdaten,
gegebenenfalls Standortinformationen.
Wenn Sie gleichzeitig in Ihrem Google-Konto angemeldet sind, kann Google die Nutzung möglicherweise Ihrem Konto zuordnen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.
Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen.
17. Kontaktformular
Wenn Sie uns über ein auf der Website angebotenes Kontaktformular eine Nachricht senden, verarbeiten wir die von Ihnen eingegebenen Daten.
Hierzu können insbesondere gehören:
Name,
Unternehmen,
E-Mail-Adresse,
Telefonnummer,
Inhalt der Nachricht,
Zeitpunkt der Übermittlung,
technische Verbindungsdaten.
Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage.
Soweit Ihre Anfrage mit einem bestehenden oder anzubahnenden Vertragsverhältnis zusammenhängt, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
In anderen Fällen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an einer ordnungsgemäßen und effizienten Bearbeitung von Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.
Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen, vertraglichen oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.
Kommunikation und Geschäftsbeziehungen
18. Kontaktaufnahme per E-Mail, Telefon oder Post
Wenn Sie uns per E-Mail, Telefon oder Post kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten.
Hierzu können insbesondere gehören:
Name,
Unternehmen und Funktion,
E-Mail-Adresse,
Telefonnummer,
Anschrift,
Inhalt und Zeitpunkt der Kommunikation,
übermittelte Unterlagen und Anhänge,
Angaben zu Projekten, Anlagen oder Servicefällen.
Die Verarbeitung erfolgt:
zur Bearbeitung Ihres Anliegens,
zur Erstellung von Angeboten,
zur Durchführung bestehender Verträge,
zur Dokumentation der Kommunikation,
zur Planung und Bearbeitung von Projekten und Serviceleistungen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation mit einem bestehenden oder anzubahnenden Vertragsverhältnis zusammenhängt.
Bei Ansprechpartnern von Unternehmen erfolgt die Verarbeitung außerdem auf Grundlage unseres berechtigten Interesses an einer geordneten und nachvollziehbaren Geschäftsabwicklung gemäß Art. 6 Abs. 1 lit. f DSGVO.
Soweit gesetzliche Aufbewahrungs- oder Dokumentationspflichten bestehen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Unsere E-Mail-Kommunikation wird über eine von uns administrierte technische Infrastruktur verarbeitet. Die konkret eingesetzten internen Software-, Server- und Sicherheitssysteme werden nicht öffentlich benannt.
19. KI-gestützte Annahme von Serviceanfragen mit HalloPetra
Wir verwenden zur Annahme und strukturierten Erfassung bestimmter telefonischer Serviceanfragen eine KI-gestützte Anwendung.
Anbieter ist:
HalloPetra GmbH
Monbijouplatz 2
10178 Berlin
Deutschland
Zu Beginn der Kommunikation werden Sie darüber informiert, dass Sie mit einem KI-gestützten System interagieren.
Das System dient insbesondere dazu:
Anrufe entgegenzunehmen,
den Namen und die Kontaktdaten des Anrufers zu erfassen,
das Anliegen aufzunehmen und zu strukturieren,
Sprachinhalte technisch zu verarbeiten,
eine Transkription oder Zusammenfassung zu erstellen,
das Anliegen an unsere zuständigen Mitarbeiter weiterzuleiten.
Dabei können insbesondere folgende Daten verarbeitet werden:
Name und Unternehmen,
Telefonnummer und E-Mail-Adresse,
Zeitpunkt und Dauer des Anrufs,
Gesprächs- und Kommunikationsinhalte,
Angaben zu Anlagen, Baustellen, Störungen oder Servicefällen,
Transkripte und Zusammenfassungen,
technische Verbindungsdaten.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage mit einem bestehenden oder anzubahnenden Vertragsverhältnis zusammenhängt.
Bei Ansprechpartnern gewerblicher Kunden erfolgt die Verarbeitung außerdem auf Grundlage unseres berechtigten Interesses an einer zuverlässigen und effizienten Annahme und Bearbeitung von Serviceanfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.
Soweit HalloPetra personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags gemäß Art. 28 DSGVO.
Die abschließende fachliche Bewertung und Bearbeitung des Anliegens erfolgt durch unsere Mitarbeiter.
Es findet keine ausschließlich automatisierte Entscheidung statt, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in vergleichbarer Weise erheblich beeinträchtigt.
Die Daten werden gelöscht, sobald sie für die Bearbeitung und Dokumentation der Anfrage nicht mehr erforderlich sind und keine gesetzlichen oder vertraglichen Aufbewahrungspflichten entgegenstehen.
20. KI-gestützte Arbeitsunterstützung mit Mistral Vibe
Wir setzen Mistral Vibe als KI-gestützte Arbeits- und Programmierunterstützung ein.
Anbieter ist:
Mistral AI
15 rue des Halles
75001 Paris
Frankreich
Der Dienst wird insbesondere genutzt zur:
Unterstützung bei der Erstellung, Überarbeitung, Übersetzung und Zusammenfassung von Texten,
Strukturierung von Informationen und Arbeitsinhalten,
Unterstützung bei technischen Recherchen,
Unterstützung bei der Erstellung, Prüfung und Erläuterung von Programmcode,
Vorbereitung interner Entwürfe und Arbeitsergebnisse.
Dabei können insbesondere folgende Daten verarbeitet werden:
Eingaben und Arbeitsanweisungen, sogenannte Prompts,
bereitgestellte Texte, Dokumente, Tabellen, Bilder oder sonstige Dateien,
Quellcode und technische Informationen,
projekt- und auftragsbezogene Angaben,
Namen und geschäftliche Kontaktdaten, soweit diese in den Eingaben enthalten sind,
vom System erzeugte Ausgaben und Arbeitsergebnisse,
Rückmeldungen zu den erzeugten Ergebnissen,
Benutzer-, Konto-, Geräte-, Nutzungs- und Protokolldaten.
Personenbezogene Daten werden nur eingegeben, soweit dies für den jeweiligen Arbeitszweck erforderlich und datenschutzrechtlich zulässig ist. Beschäftigte sind angewiesen, die Eingaben auf das notwendige Maß zu beschränken und insbesondere keine Passwörter, Zugangsdaten, besonders schutzbedürftigen personenbezogenen Daten oder vertraulichen Kunden- und Unternehmensinformationen einzugeben, sofern hierfür keine ausdrückliche Freigabe und geeignete vertragliche sowie technische Schutzmaßnahmen bestehen.
Soweit die Nutzung der Anbahnung oder Durchführung eines Vertrags dient, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Im Übrigen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an einer effizienten, qualitativ hochwertigen und technisch unterstützten Bearbeitung betrieblicher Aufgaben gemäß Art. 6 Abs. 1 lit. f DSGVO.
Die von Mistral erzeugten Inhalte werden vor einer weiteren Verwendung durch unsere Mitarbeiter geprüft. Wir treffen auf Grundlage von Mistral Vibe keine ausschließlich automatisierten Entscheidungen, die gegenüber betroffenen Personen rechtliche Wirkung entfalten oder sie in vergleichbarer Weise erheblich beeinträchtigen.
Mistral kann Eingaben, Ausgaben, Konto-, Nutzungs- und technische Daten nach Maßgabe des eingesetzten Tarifs, der vertraglichen Vereinbarungen und der gewählten Kontoeinstellungen verarbeiten. Ob Eingaben und Ausgaben zur Verbesserung oder zum Training von Modellen verwendet werden, richtet sich insbesondere nach dem verwendeten Tarif und den Kontoeinstellungen.
Soweit Mistral personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Eine Verarbeitung durch eingesetzte Unterauftragnehmer oder eine Übermittlung in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums kann nicht ausgeschlossen werden. Für solche Übermittlungen gelten die unter Abschnitt 7 dargestellten Voraussetzungen.
Die Daten werden gelöscht, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind und keine gesetzlichen, vertraglichen oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen. Ergänzend gelten die im verwendeten Konto und Tarif eingestellten Lösch- und Aufbewahrungsfristen.
Weitere Informationen zur Datenverarbeitung durch Mistral sind unter https://legal.mistral.ai/terms/privacy-policy abrufbar.
21. Kunden, Interessenten und Geschäftspartner
Wir verarbeiten personenbezogene Daten von Kunden, Interessenten und Ansprechpartnern unserer Geschäftspartner.
Hierzu können insbesondere gehören:
Name und geschäftliche Kontaktdaten,
Unternehmen, Funktion und Zuständigkeit,
Anschrift, Telefonnummer und E-Mail-Adresse,
Angebots-, Vertrags- und Auftragsdaten,
Projekt- und Baustellendaten,
Kommunikations- und Gesprächsnotizen,
Liefer- und Leistungsinformationen,
Wartungs-, Störungs- und Servicedaten,
Rechnungs-, Zahlungs- und Buchungsdaten,
Dokumentations- und Nachweisdaten.
Die Daten werden insbesondere verarbeitet zur:
Bearbeitung von Anfragen,
Erstellung und Prüfung von Angeboten,
Planung und Durchführung von Projekten,
Termin- und Einsatzplanung,
Beschaffung und Koordination von Lieferungen und Leistungen,
Durchführung von Wartungs- und Serviceleistungen,
Rechnungsstellung und Zahlungsabwicklung,
Buchführung und steuerlicher Dokumentation,
Verwaltung bestehender Geschäftsbeziehungen,
Durchsetzung und Abwehr von Rechtsansprüchen.
Wir verarbeiten diese Daten in unseren kaufmännischen, technischen, projektbezogenen und servicebezogenen Verwaltungs- und Informationssystemen. Die konkret eingesetzten internen Systeme werden aus Gründen der IT-Sicherheit nicht öffentlich benannt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Anbahnung oder Durchführung eines Vertrags erforderlich ist.
Die Verarbeitung von Daten geschäftlicher Ansprechpartner erfolgt außerdem auf Grundlage unseres berechtigten Interesses an einer geordneten und effizienten Geschäftsabwicklung gemäß Art. 6 Abs. 1 lit. f DSGVO.
Soweit gesetzliche Pflichten bestehen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
22. Interne ERP-, Büro-, CAD-, Projekt- und mobile Systeme
Zur Durchführung unserer Geschäftstätigkeit setzen wir interne kaufmännische, technische und organisatorische Informationssysteme sowie unternehmenseigene mobile Endgeräte ein.
Hierzu gehören insbesondere:
ERP-, Angebots-, Auftrags-, Abrechnungs- und Warenwirtschaftssysteme,
Büro-, E-Mail-, Kalender- und Kommunikationsanwendungen,
CAD-, Planungs-, Konstruktions- und Dokumentationssoftware,
Systeme für Projekt-, Service-, Wartungs- und Baustelleninformationen,
unternehmenseigene Smartphones und Tablets,
lokale Dateiablagen, Server- und Sicherungssysteme.
In diesen Systemen können insbesondere folgende Daten verarbeitet werden:
Kunden-, Lieferanten- und Ansprechpartnerdaten,
Angebots-, Vertrags-, Auftrags- und Rechnungsdaten,
Projekt-, Baustellen-, Anlagen-, Wartungs- und Servicedaten,
technische Zeichnungen, Pläne, Berechnungen und Dokumentationen,
Kommunikationsinhalte und Gesprächsvermerke,
Fotos und sonstige Baustellen- oder Anlagendokumentationen,
Benutzer-, Berechtigungs-, Geräte- und Protokolldaten,
Daten unserer Beschäftigten, soweit dies für die Aufgabenerfüllung erforderlich ist.
Die Verarbeitung erfolgt zur Anbahnung und Durchführung von Verträgen, zur technischen und kaufmännischen Projektbearbeitung, zur Dokumentation unserer Leistungen, zur Kommunikation, zur Erfüllung gesetzlicher Pflichten und zur sicheren Organisation unserer Geschäftsabläufe.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b, lit. c und lit. f DSGVO. Soweit Beschäftigtendaten verarbeitet werden, gilt ergänzend § 26 BDSG.
Die Systeme werden grundsätzlich innerhalb unserer betrieblichen IT-Infrastruktur oder auf von uns verwalteten Endgeräten eingesetzt. Soweit einzelne Funktionen externe Cloud-, Lizenz-, Update-, Support- oder Telemetriedienste nutzen, können technische Geräte-, Benutzer-, Lizenz-, Nutzungs- und Protokolldaten an die jeweiligen Anbieter übermittelt werden. Projekt- oder Kundendaten werden nur übermittelt, soweit dies für die eingesetzte Funktion erforderlich, vertraglich geregelt und datenschutzrechtlich zulässig ist.
Zugriff erhalten nur berechtigte Mitarbeiter sowie, soweit erforderlich, beauftragte IT- und Supportdienstleister. Soweit diese Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage einer Vereinbarung gemäß Art. 28 DSGVO.
Die konkret eingesetzten internen Softwareprodukte, Serverkomponenten und Sicherheitslösungen werden aus Gründen der IT-Sicherheit nicht öffentlich benannt. Sie werden jedoch in unseren internen Datenschutz- und Sicherheitsunterlagen, insbesondere im Verzeichnis der Verarbeitungstätigkeiten, berücksichtigt.
Die Speicherdauer richtet sich nach dem jeweiligen Verarbeitungszweck sowie den gesetzlichen, vertraglichen und haftungsrechtlichen Aufbewahrungsfristen.
23. Lieferanten, Nachunternehmer und Projektpartner
Wir verarbeiten personenbezogene Daten von Ansprechpartnern bei Lieferanten, Nachunternehmern, Fachplanern und sonstigen Projektpartnern.
Hierzu können insbesondere gehören:
Name und Kontaktdaten,
Unternehmen und Funktion,
Projekt- und Baustellenzuordnung,
Termin- und Zugangsinformationen,
technische und organisatorische Abstimmungen,
Angebots-, Bestell- und Abrechnungsdaten,
Qualifikations- und Nachweisdokumente.
Die Verarbeitung erfolgt zur Anbahnung und Durchführung von Geschäftsbeziehungen und Projekten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie bei Ansprechpartnern juristischer Personen Art. 6 Abs. 1 lit. f DSGVO.
Personenbezogene Daten können im erforderlichen Umfang an Auftraggeber, Planer, Lieferanten, Nachunternehmer oder andere Projektbeteiligte weitergegeben werden, soweit dies für die Durchführung des jeweiligen Projekts erforderlich ist.
24. Einsatz des Matterport-Kamerasystems und Erstellung digitaler Gebäudemodelle
Wir setzen das Matterport-Kamerasystem zur digitalen Erfassung und Dokumentation von Gebäuden, Räumen, technischen Anlagen und Baustellen ein. Aus den Aufnahmen können insbesondere räumliche Bilddarstellungen, 360-Grad-Aufnahmen, dreidimensionale Gebäudemodelle, Grundrisse und sonstige digitale Gebäudedokumentationen erstellt werden.
Anbieter der Plattform ist:
Matterport, LLC
1201 Wilson Boulevard
Arlington, VA 22209
USA
Matterport gehört zur CoStar-Unternehmensgruppe.
Wir nutzen Matterport insbesondere zur:
Bestandsaufnahme von Gebäuden, Räumen und technischen Anlagen,
Dokumentation von Baustellen, Anlagenzuständen und Projektfortschritten,
technischen Planung und Projektbearbeitung,
Dokumentation ausgeführter Leistungen,
Vorbereitung und Durchführung von Wartungs-, Umbau- und Serviceleistungen,
Erstellung von Bestands-, Abnahme- und Übergabedokumentationen,
Abstimmung mit Auftraggebern, Planern, Sachverständigen und sonstigen Projektbeteiligten,
Bereitstellung digitaler Gebäudemodelle für berechtigte Empfänger.
Dabei können insbesondere folgende Daten verarbeitet werden:
Bild-, Video- und Raumaufnahmen,
dreidimensionale Raum- und Gebäudedaten,
Grundriss-, Maß-, Positions- und gegebenenfalls Standortdaten,
Angaben zum Gebäude, Projekt, Auftrag oder Standort,
Aufnahmen technischer Anlagen, Einrichtungen und Ausstattungen,
projektbezogene Beschriftungen, Markierungen und Anmerkungen,
Namen und geschäftliche Kontaktdaten von Projektbeteiligten,
Benutzer-, Konto-, Geräte-, Zugriffs- und Protokolldaten.
Auf den Raumaufnahmen können unbeabsichtigt Personen oder sonstige personenbezogene Informationen erkennbar sein. Dazu können beispielsweise Gesichter, Namensschilder, Fahrzeugkennzeichen, Schriftstücke, Bildschirminhalte, persönliche Gegenstände oder sonstige Hinweise auf bestimmte Personen gehören.
Wir bemühen uns, Personen und nicht erforderliche personenbezogene Inhalte während der Aufnahmen möglichst nicht zu erfassen. Räume werden nach Möglichkeit ohne anwesende Personen aufgenommen. Vertrauliche Unterlagen, Bildschirme und nicht erforderliche personenbezogene Inhalte sollen vor der Aufnahme entfernt, abgedeckt oder geschlossen werden. Soweit erforderlich und technisch möglich, werden erkennbare Personen oder Bereiche vor einer Weitergabe unkenntlich gemacht, ausgeblendet oder aus der Dokumentation entfernt.
Die Aufnahmen dienen nicht der Überwachung oder der Leistungs- und Verhaltenskontrolle von Beschäftigten oder sonstigen Personen. Eine biometrische Identifizierung oder Gesichtserkennung durch uns findet nicht statt.
Soweit die digitale Erfassung und Dokumentation zur Anbahnung oder Durchführung eines Vertrags, zur Erfüllung einer beauftragten Leistung oder zur Erfüllung vertraglicher Dokumentationspflichten erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Bei Ansprechpartnern von Unternehmen und sonstigen Projektbeteiligten erfolgt die Verarbeitung außerdem auf Grundlage unseres berechtigten Interesses an einer effizienten, nachvollziehbaren und vollständigen Planung, Durchführung und Dokumentation unserer Projekte gemäß Art. 6 Abs. 1 lit. f DSGVO.
Unsere berechtigten Interessen bestehen insbesondere in:
der technischen Bestandsaufnahme,
der Beweissicherung und Dokumentation des Bau- und Anlagenzustands,
der Vermeidung zusätzlicher Vor-Ort-Termine,
der Verbesserung der Planung und Projektabwicklung,
der Dokumentation erbrachter Leistungen,
der Bearbeitung von Gewährleistungs-, Haftungs- und Versicherungsfällen.
Soweit Beschäftigtendaten betroffen sind, erfolgt die Verarbeitung ergänzend auf Grundlage von § 26 BDSG, soweit sie für die Durchführung des Beschäftigungsverhältnisses erforderlich ist. Soweit im Einzelfall eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
Zugriff auf die Aufnahmen und Gebäudemodelle erhalten nur diejenigen Personen und Stellen, die diese für den jeweiligen Zweck benötigen. Dies können insbesondere unsere zuständigen Mitarbeiter, Auftraggeber, Kunden, Architekten, Fachplaner, Sachverständige, Nachunternehmer, Wartungs- und Servicedienstleister sowie sonstige Projektbeteiligte sein.
Gebäudemodelle können berechtigten Empfängern über Zugangs- oder Freigabelinks bereitgestellt werden. Freigaben werden nach Möglichkeit auf den erforderlichen Empfängerkreis und die notwendige Dauer beschränkt. Eine allgemeine Veröffentlichung erfolgt nur, wenn hierfür ein entsprechender Zweck und eine ausreichende Rechtsgrundlage bestehen.
Die Aufnahmen und Gebäudedaten werden zur Erstellung und Bereitstellung der digitalen Gebäudemodelle an die Matterport-Plattform übertragen. Matterport beziehungsweise Unternehmen der CoStar-Gruppe verarbeiten Kundeninhalte wie Räume, Bilder und Aufzeichnungen nach Maßgabe der vertraglichen Vereinbarungen und der geltenden Vereinbarung zur Auftragsverarbeitung.
Da Matterport seinen Sitz in den USA hat und weitere Dienstleister einsetzen kann, ist eine Verarbeitung in den USA oder in anderen Staaten außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums möglich. Soweit erforderlich, erfolgt die Übermittlung insbesondere auf Grundlage eines Angemessenheitsbeschlusses, der Standardvertragsklauseln der Europäischen Kommission oder anderer geeigneter Garantien. Ergänzend gilt Abschnitt 7.
Wir speichern die Aufnahmen und Gebäudemodelle nur so lange, wie sie für die jeweilige Planung, Projektdurchführung, Dokumentation, Wartung oder vertragliche Nachweisführung erforderlich sind. Eine längere Speicherung kann erfolgen, soweit gesetzliche Aufbewahrungspflichten, vertragliche Dokumentationspflichten, Gewährleistungs-, Haftungs- oder Verjährungsfristen oder die Geltendmachung und Abwehr von Rechtsansprüchen dies erfordern.
Weitere Informationen zur Datenverarbeitung durch Matterport und die CoStar-Gruppe sind unter https://matterport.com/privacy-policy abrufbar.
25. Cloud-Speicher und Dokumentenaustausch mit STRATO HiDrive
Wir nutzen den Cloud-Speicherdienst HiDrive zur internen Bereitstellung und zum Austausch von Projekt- und Arbeitsunterlagen mit unseren Mitarbeitern und Monteuren sowie zur Übermittlung von Dokumentationen an Kunden, Auftraggeber und sonstige Projektbeteiligte.
Anbieter ist:
STRATO GmbH
Otto-Ostrowski-Straße 7
10249 Berlin
Deutschland
Über HiDrive können insbesondere folgende Daten und Unterlagen verarbeitet werden:
Namen und geschäftliche Kontaktdaten,
Projekt-, Auftrags- und Baustellendaten,
technische Zeichnungen, Pläne und Berechnungen,
Montage-, Wartungs- und Servicedokumentationen,
Prüf-, Mess-, Abnahme- und Übergabeprotokolle,
Anlagen-, Geräte- und Messdaten,
Baustellen- und Anlagendokumentationen einschließlich Bilddateien,
Termin-, Einsatz- und Zugangsinformationen,
Schriftverkehr und sonstige projektbezogene Dokumente,
technische Verbindungs-, Zugriffs- und Protokolldaten.
Die Verarbeitung erfolgt insbesondere zur:
Bereitstellung aktueller Projekt- und Montageunterlagen für unsere Mitarbeiter und Monteure,
Zusammenarbeit und Abstimmung innerhalb der Projektabwicklung,
Übermittlung von Dokumentationen und Nachweisen an Kunden und Projektbeteiligte,
Bereitstellung größerer Dateien über Download- oder Freigabelinks,
Erfüllung vertraglicher Dokumentations-, Nachweis- und Übergabepflichten.
Soweit die Verarbeitung zur Anbahnung oder Durchführung eines Vertrags erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Bei Ansprechpartnern von Unternehmen und sonstigen Projektbeteiligten erfolgt die Verarbeitung außerdem auf Grundlage unseres berechtigten Interesses an einer effizienten, sicheren und nachvollziehbaren Projektabwicklung und Dokumentenübermittlung gemäß Art. 6 Abs. 1 lit. f DSGVO.
Soweit gesetzliche Aufbewahrungs- oder Nachweispflichten bestehen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Empfänger der über HiDrive bereitgestellten Unterlagen sind die von uns bestimmten und berechtigten Mitarbeiter, Monteure, Kunden, Auftraggeber und sonstigen Projektbeteiligten. Die Zugriffsberechtigung richtet sich nach dem jeweiligen Projekt und dem Zweck der Bereitstellung.
Unterlagen können über Download- oder Freigabelinks bereitgestellt werden. Abhängig von der gewählten Freigabe kann ein Zugriff auch ohne eigenes HiDrive-Benutzerkonto möglich sein. Empfänger dürfen Zugangsdaten und Links nicht unbefugt an Dritte weitergeben. Freigaben werden nach Möglichkeit zeitlich beschränkt, mit einem Passwort geschützt oder nach Abschluss der Übermittlung deaktiviert.
STRATO verarbeitet personenbezogene Daten in unserem Auftrag. Die Verarbeitung erfolgt auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
STRATO gibt an, HiDrive in Rechenzentren in Deutschland zu betreiben und eine sichere Datenübertragung sowie eine verschlüsselte Datenspeicherung bereitzustellen.
Die über HiDrive gespeicherten oder bereitgestellten Daten werden gelöscht, sobald sie für die jeweiligen Projekt-, Dokumentations- oder Übermittlungszwecke nicht mehr erforderlich sind und keine gesetzlichen, vertraglichen oder haftungsrechtlichen Aufbewahrungsgründe entgegenstehen.
Weitere Informationen zur Datenverarbeitung durch STRATO sind unter https://www.strato.de/datenschutz/ abrufbar.
26. Finanzbuchhaltung, Steuerberatung und DATEV
Wir verarbeiten personenbezogene Daten im Rahmen unserer:
Finanzbuchhaltung,
Belegverarbeitung,
Rechnungsstellung,
Zahlungsabwicklung,
steuerlichen Dokumentation,
Erstellung von Jahresabschlüssen.
Hierfür nutzen wir unter anderem Dienste der DATEV eG und arbeiten mit unserer Steuerberatung zusammen.
Dabei können insbesondere folgende Daten verarbeitet werden:
Name und geschäftliche Kontaktdaten,
Kunden- und Lieferantendaten,
Rechnungen und Gutschriften,
Zahlungs- und Bankdaten,
Buchungsinformationen,
Vertrags-, Auftrags- und Leistungsdaten,
steuerlich und handelsrechtlich relevante Dokumente.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie zur Durchführung eines Vertrags erforderlich ist.
Soweit gesetzliche Buchführungs-, Steuer- und Aufbewahrungspflichten bestehen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Die Verarbeitung geschäftlicher Ansprechpartner kann zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO beruhen.
Empfänger können insbesondere sein:
DATEV eG,
unsere Steuerberatung,
Banken und Zahlungsdienstleister,
Finanzbehörden,
Wirtschaftsprüfer,
sonstige gesetzlich berechtigte Stellen.
Soweit DATEV personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags gemäß Art. 28 DSGVO. DATEV stellt hierfür Vereinbarungen zur Auftragsverarbeitung und produktspezifische Datenschutzinformationen zur Verfügung.
Soweit unsere Steuerberatung oder Behörden Daten aufgrund eigener gesetzlicher Aufgaben verarbeiten, handeln diese grundsätzlich in eigener datenschutzrechtlicher Verantwortung.
Beschäftigtendaten, die gegebenenfalls mit DATEV verarbeitet werden, sind Gegenstand gesonderter interner Datenschutzinformationen für Beschäftigte.
Soziale Medien
27. Unternehmensauftritt bei Instagram
Wir unterhalten ein Unternehmensprofil bei Instagram.
Instagram ist nicht als Feed oder Plugin in unsere Website eingebunden. Beim bloßen Besuch unserer Website wird daher durch uns keine Verbindung zu Instagram hergestellt.
Anbieter des Instagram-Dienstes für Nutzer innerhalb der Europäischen Union ist:
Meta Platforms Ireland Limited
Merrion Road
Dublin 4
D04 X2K5
Irland
Wenn Sie unser Instagram-Profil besuchen, kann Meta insbesondere folgende Daten verarbeiten:
IP-Adresse,
Browser- und Geräteinformationen,
Daten aus Ihrem Instagram-Konto,
Interaktionen mit unserem Profil,
Kommentare, Reaktionen und Nachrichten,
Nutzungs- und Analysedaten.
Auf Art und Umfang der durch Meta vorgenommenen Verarbeitung haben wir nur begrenzten Einfluss.
Wir selbst verarbeiten Daten, die Sie uns über Instagram mitteilen, beispielsweise durch:
Direktnachrichten,
Kommentare,
Reaktionen,
Bewerbungs-, Kontakt- oder Angebotsanfragen.
Soweit Ihre Kommunikation auf die Anbahnung oder Durchführung eines Vertrags gerichtet ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
In anderen Fällen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an der Kommunikation, Öffentlichkeitsarbeit und Darstellung unseres Unternehmens gemäß Art. 6 Abs. 1 lit. f DSGVO.
Meta kann personenbezogene Daten auch außerhalb der Europäischen Union, insbesondere in den USA, verarbeiten.
Bewerbungen
28. Verarbeitung von Bewerberdaten
Wenn Sie sich bei uns bewerben, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten.
Hierzu können insbesondere gehören:
Name und Kontaktdaten,
Anschrift,
Lebenslauf,
Zeugnisse,
Ausbildungs- und Qualifikationsnachweise,
beruflicher Werdegang,
Bewerbungs- und Kommunikationsinhalte,
Notizen aus Bewerbungsgesprächen,
Angaben zur gewünschten Tätigkeit,
sonstige freiwillig übermittelte Informationen.
Die Verarbeitung erfolgt zur Prüfung Ihrer Bewerbung und zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses.
Rechtsgrundlage ist § 26 BDSG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO.
Soweit Sie uns freiwillig besondere Kategorien personenbezogener Daten mitteilen, werden diese nur im gesetzlich zulässigen Umfang verarbeitet.
Innerhalb unseres Unternehmens erhalten nur diejenigen Personen Zugriff auf Ihre Daten, die am Bewerbungs- und Auswahlverfahren beteiligt sind.
29. Erfolgreiche Bewerbungen
Wenn Ihre Bewerbung erfolgreich ist, werden die für das Beschäftigungsverhältnis erforderlichen Daten in unsere Personal- und Verwaltungssysteme übernommen.
Sie erhalten in diesem Fall gesonderte Datenschutzinformationen für Beschäftigte.
30. Aufbewahrung erfolgloser Bewerbungen
Wenn wir Ihnen kein Stellenangebot machen können, Sie ein Angebot ablehnen oder Ihre Bewerbung zurückziehen, speichern wir Ihre Bewerbungsdaten grundsätzlich für bis zu sechs Monate nach Abschluss des Bewerbungsverfahrens.
Die Speicherung erfolgt auf Grundlage unseres berechtigten Interesses an der Dokumentation des Bewerbungsverfahrens und der Abwehr möglicher Rechtsansprüche gemäß Art. 6 Abs. 1 lit. f DSGVO.
Eine längere Speicherung kann erfolgen, wenn:
ein Rechtsstreit anhängig ist,
ein Rechtsstreit konkret zu erwarten ist,
Sie in eine längere Speicherung eingewilligt haben,
gesetzliche Pflichten eine längere Speicherung verlangen.
Nach Ablauf der Aufbewahrungsfrist werden die Daten gelöscht und physische Unterlagen datenschutzgerecht vernichtet.
31. Bewerberpool
Soweit Sie ausdrücklich einwilligen, können wir Ihre Bewerbungsunterlagen in einen Bewerberpool aufnehmen, um Sie bei zukünftigen geeigneten Stellenangeboten zu kontaktieren.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.
Die Einwilligung ist freiwillig und kann jederzeit widerrufen werden.
Die Daten im Bewerberpool werden spätestens zwei Jahre nach Erteilung der Einwilligung gelöscht, sofern die Einwilligung nicht vorher widerrufen oder erneuert wird.
Schlussbestimmungen
32. Keine ausschließlich automatisierten Entscheidungen
Wir treffen grundsätzlich keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in vergleichbarer Weise erheblich beeinträchtigen.
33. Änderungen dieser Datenschutzhinweise
Wir behalten uns vor, diese Datenschutzhinweise anzupassen, wenn sich:
gesetzliche Anforderungen,
unsere Verarbeitungstätigkeiten,
eingesetzte Dienstleister,
technische Systeme,
oder die Gestaltung unserer Website
ändern.