Datenschutzerklärung

Einleitung

Datenschutz hat einen besonders hohen Stellenwert für die BUHL Personal GmbH (nachfolgend: „Wir“, „Uns“). Wir betrachten es als unsere vorrangige Aufgabe, die Vertraulichkeit der von Ihnen bereitgestellten personenbezogenen Daten zu wahren und diese vor unbefugten Zugriffs zu schützen. Deshalb wenden wir äußerste Sorgfalt und modernste Sicherheitsstandards an, um einen maximalen Schutz Ihrer personenbezogenen Daten zu gewährleisten.

Mit den nachfolgend dargestellten Informationen geben wir Ihnen einen Überblick über die Verarbeitung Ihrer personenbezogenen Daten auf unserer Webseite https://www.buhl-personal.de/ (nachfolgend „Webseite“). Zudem gilt die Datenschutzerklärung auch für unsere Präsenzen in den sozialen und beruflichen Netzwerken, unseren Newsletter sowie den Bewerbungsprozess.
Wir wollen Sie ebenfalls über Ihre Rechte aus den Datenschutzgesetzen informieren. Die Verarbeitung Ihrer personenbezogenen Daten durch uns erfolgt stets im Einklang mit der Datenschutzgrundverordnung (nachfolgend „DSGVO“), dem Gesetz über den Datenschutz und den Schutz der Privatsphäre in der Telekommunikation und bei digitalen Diensten (nachfolgend „TDDDG“) sowie allen geltenden landesspezifischen Datenschutzbestimmungen.

1 Verantwortlichkeit

Verantwortlicher im Sinne der DSGVO ist:
BUHL Personal GmbH
Alfred-Nobel-Straße 9
86156 Augsburg
Deutschland

Telefonnummer: +49 821 319470-0
E-Mail: info.personal@buhl-gruppe.de

Die BUHL Holding GmbH betreibt die oben genannten Angebote und Services. Weitere Kontaktdaten, Ansprechpartner und Pflichtangaben finden Sie im Impressum.

2 Datenschutzbeauftragter

Unsere Datenschutzbeauftragten erreichen Sie wie folgt:
Niklas Hanitsch, secjur GmbH
Steinhöft 9
20459 Hamburg
Deutschland

Telefonnummer: +49 40 228 599 520
E-Mail: dsb@secjur.com

Sie können sich bei allen Fragen und Anregungen zum Datenschutz sowie zur Ausübung Ihrer Rechte direkt an unsere Datenschutzbeauftragten wenden.

3 Begriffsbestimmung

Diese Datenschutzerklärung beruht auf den Begrifflichkeiten der DSGVO. Zur Vereinfachung möchten wir Ihnen einige in diesem Zusammenhang wichtige Begriffe näher erläutern:

Personenbezogene Daten: Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.
Betroffene Person: Betroffene Person ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten, von dem für die Verarbeitung Verantwortlichen verarbeitet werden.
Verarbeitung: Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten, wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.
Empfänger: Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger.
Dritter: Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.
Einwilligung: Einwilligung ist jede von der betroffenen Person freiwillig für den bestimmten Fall in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass Sie mit der Verarbeitung der Sie betreffenden personenbezogenen Daten einverstanden ist.

4 Herkunft der personenbezogenen Daten

Wir können personenbezogene Daten auf die folgende Art und Weise erhalten:

4.1 Durch Sie angegebene Informationen

Sie haben die Möglichkeit auf unserer Webseite Informationen (z.B. Kontaktdaten) über sich anzugeben.

4.2 Automatisch erhobene und generierte Daten

Durch die Nutzung unserer Webseite werden automatisch Daten erhoben und generiert.

4.3 Durch Dritte erhobene Daten

Soweit wir Präsenzen in sozialen und beruflichen Netzwerken unterhalten, können wir über diese Daten von Ihnen erhalten (z.B., wenn Sie uns über ein soziales oder berufliches Netzwerk kontaktieren oder auf einen unserer dort geteilten Inhalte reagieren).

5 Umfang, Zweck, Rechtsgrundlage und Speicherdauer sowie gegebenenfalls Empfänger und Drittlandübermittlung der jeweiligen Verarbeitung von personenbezogenen Daten

5.1 Allgemeine Informationen

Im Folgenden geben wir Ihnen einen Überblick, welche personenbezogenen Daten wir verarbeiten. Hierfür stellen wir dar, in welchem Umfang, zu welchen Zwecken und auf Basis welcher Rechtsgrundlage wir personenbezogene Daten verarbeiten. Zudem geben wir an – sofern vorhanden –welche Drittanbieter wir einsetzen, die Ihre Daten empfangen. Zuletzt teilen wir Ihnen mit, ob bei der jeweiligen Verarbeitung durch den Drittanbieter eine Drittlandübermittlung stattfindet.

Die Angabe Ihrer Informationen personenbezogen Daten ist stets freiwillig. Es kann jedoch sein, dass die jeweilige Funktionalität nur mit Angabe Ihrer Informationen funktioniert (z.B. Kontaktformular).

Wir werden Ihre personenbezogenen Daten nicht ohne Ihre Zustimmung an Dritte weitergeben, es sei denn, dies ist gesetzlich erlaubt (z.B., weil dies zur Durchführung des Vertrages erforderlich ist).

Die Verarbeitung Ihrer personenbezogenen Daten kann insbesondere auf folgenden Rechtsgrundlagen basieren:

Art. 6 Abs. 1 lit. a DSGVO dient uns als Rechtsgrundlage für Verarbeitungsvorgänge, bei denen wir eine Einwilligung für eine bestimmte Verarbeitung einholen.
Ist die Verarbeitung personenbezogener Daten zur Erfüllung eines Vertrags, dessen Vertragspartei Sie sind, erforderlich, so beruht die Verarbeitung auf Art. 6 Abs.1 lit. b DSGVO. Gleiches gilt für solche Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
Unterliegen wir einer rechtlichen Verpflichtung, durch welche eine Verarbeitung von personenbezogenen Daten erforderlich wird, so basiert die Verarbeitung auf Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit der jeweiligen Norm, aus der sich die Verpflichtung ergibt.
Ferner können Verarbeitungsvorgänge auch auf Art. 6 Abs.1 lit. f DSGVO beruhen. Auf dieser Rechtsgrundlage basieren Verarbeitungsvorgänge, wenn die Verarbeitung zur Wahrung eines berechtigten Interesses von uns erforderlich ist, sofern die Interessen, Grundrechte und Grundfreiheiten des Betroffenen nicht überwiegen.

Soweit wir personenbezogene Daten zur Verarbeitung in ein Drittland übermitteln, stellen wir die Einhaltung von Art. 44 ff. DSGVO sicher, d.h. dass wir vor jeder Weitergabe von personenbezogenen Daten an Dritte in einem Land außerhalb der Europäischen Union („EU“) oder des Europäischen Wirtschaftsraums („EWR“) prüfen, ob ein angemessenes Schutzniveau sichergestellt ist.

Ein angemessenes Schutzniveau kann unter anderem dadurch gewährleistet werden, dass ein Angemessenheitsbeschluss der EU-Kommission vorliegt, wir mit dem Empfänger Standarddatenschutzklauseln abgeschlossen sowie weitere zusätzliche Maßnahmen ergriffen haben oder die Drittlandübermittlung nach anderen, in Art 46 ff. DSGVO geregelten Garantien zulässig ist. Soweit die Datenübermittlung auf Grundlage von Art. 46, 47 oder 49 Abs. 1 DSGVO erfolgt, können Sie bei uns eine Kopie der Garantien für das Bestehen eines angemessenen Datenschutzniveaus in Bezug auf die Datenübermittlung oder einen Hinweis auf die Verfügbarkeit einer Kopie der Garantien erhalten.

5.2 Löschung von Daten

Die von uns verarbeiteten Daten werden nach Maßgabe der gesetzlichen Vorgaben gelöscht, sobald deren zur Verarbeitung erlaubten Einwilligungen widerrufen werden oder sonstige Erlaubnisse entfallen (z.B. wenn der Zweck der Verarbeitung dieser Daten entfallen ist oder sie für den Zweck nicht erforderlich sind). Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung auf diese Zwecke beschränkt. D.h., die Daten werden gesperrt und nicht für andere Zwecke verarbeitet. Das gilt z.B. für Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen oder deren Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person erforderlich ist.

Unsere Datenschutzhinweise können ferner weitere Angaben zu der Aufbewahrung und Löschung von Daten beinhalten, die für die jeweiligen Verarbeitungen vorrangig gelten.

5.3 Sicherheitsmaßnahmen

Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeiten und des Ausmaßes der Bedrohung der Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen und elektronischen Zugangs zu den Daten als auch des sie betreffenden Zugriffs, der Eingabe, der Weitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung. Des Weiteren haben wir Verfahren eingerichtet, die eine Wahrnehmung von Betroffenenrechten, die Löschung von Daten und Reaktionen auf die Gefährdung der Daten gewährleisten.

Ferner berücksichtigen wir den Schutz personenbezogener Daten bereits bei der Entwicklung bzw. Auswahl von Hardware, Software sowie Verfahren entsprechend dem Prinzip des Datenschutzes, durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen.

5.4 Übermittlung personenbezogener Daten

Im Rahmen unserer Verarbeitung von personenbezogenen Daten kommt es vor, dass die Daten an andere Stellen, Unternehmen, rechtlich selbstständige Organisationseinheiten oder Personen übermittelt oder sie ihnen gegenüber offengelegt werden. Zu den Empfängern dieser Daten können z.B. mit IT-Aufgaben beauftragte Dienstleister oder Anbieter von Diensten und Inhalten, die in eine Webseite eingebunden werden, gehören. In solchen Fällen beachten wir die gesetzlichen Vorgaben und schließen insbesondere entsprechende Verträge bzw. Vereinbarungen, die dem Schutz Ihrer Daten dienen, mit den Empfängern Ihrer Daten ab.

5.5 Webseite im Allgemeinen

5.5.1 Bereitstellung der Webseite und Server-Logfiles

5.5.1.1 Umfang der Verarbeitung

Für die Bereitstellung unserer Website nutzen wir Speicherplatz, Rechenkapazität und Software, die wir von einem entsprechenden Serveranbieter (Webhoster) mieten. Diese Leistungen umfassen ebenfalls den Versand, den Empfang sowie die Speicherung von E-Mails. Darüber hinaus werden bei Besuch unserer Webseite automatisch Daten verarbeitet, die Ihr Browser an unseren Server übermittelt. Diese allgemeinen Daten und Informationen werden in den Logfiles des Servers gespeichert (in sog. „Server-Logfiles“). Erfasst werden können:

IP-Adresse
Datum und Uhrzeit der Anfrage
Zeitzonendifferenz zur Greenwich Mean Time (GMT)
Inhalt der Anforderung (konkrete Seite)
Zugriffsstatus/HTTP-Statuscode
jeweils übertragene Datenmenge
Website, von der die Anforderung kommt
Browser
Betriebssystem und dessen Oberfläche
Sprache und Version der Browsersoftware.

5.5.1.2 Zweck der Verarbeitung

Bei der Nutzung dieser Daten und Informationen ziehen wir keine Rückschlüsse auf Ihre Person. Zu den von uns verfolgten Zwecken gehört insbesondere:

Bereitstellung unserer Webseite
Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit; Informationstechnische Infrastruktur (Betrieb und Bereitstellung von Informationssystemen
Erbringung vertraglicher Leistungen
Kundenservice
Bereitstellung einer E-Mail-Kommunikation
Gewährleistung eines reibungslosen Verbindungsaufbaus der Webseite,
Aufklärung von Missbrauchs- oder Betrugshandlungen,
Problemanalysen im Netzwerk, sowie
Auswertung der Systemsicherheit und ‑stabilität.

5.5.1.3 Rechtsgrundlage

Die Rechtsgrundlage für die Datenverarbeitung ist unser berechtigtes Interesse im Sinne des Art. 6 Abs.1 lit. f DSGVO. Wir haben ein überwiegendes berechtigtes Interesse daran, eine Webseite zur Verfügung zu stellen und unser Angebot technisch einwandfrei anbieten zu können.

5.5.1.4 Speicherdauer

Die Logfiles werden aus Sicherheitsgründen (z.B. zur Aufklärung von Missbrauchs- oder Betrugshandlungen) für die Dauer von maximal 7 Tagen gespeichert und danach gelöscht. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, werden bis zur endgültigen Klärung der Angelegenheit aufbewahrt.

5.5.1.5 Empfänger personenbezogener Daten

Diese Webseite läuft im Netzwerk von netcup GmbH. Anbieter ist die netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Deutschland (nachfolgend: netcup). Wenn Sie unsere Webseite besuchen, erfasst netcup die oben genannten Daten. Netcup bietet Dienstleistungen rund um die Bereitstellung und Betreuung von Webhosting-Accounts, Domains und Servern an. Weitere Informationen zur Datenverarbeitung durch netcup finden Sie hier: netcup | Datenschutzhinweise

5.5.2 Einsatz von Cookies

5.5.2.1 Allgemeine Informationen

Wir setzen auf unserer Webseite Cookies ein. Dabei handelt es sich um Dateien, die Ihr Browser automatisch erstellt und die auf Ihrem IT-System gespeichert werden, wenn Sie unsere Seite besuchen. In dem Cookie werden Informationen abgelegt, die sich jeweils im Zusammenhang mit dem spezifisch eingesetzten Endgerät ergeben.

Viele Cookies enthalten eine sogenannte Cookie-ID. Eine Cookie-ID ist eine eindeutige Kennung des Cookies. Sie besteht aus einer Zeichenfolge, durch welche Internetseiten und Server dem konkreten Internetbrowser zugeordnet werden können, in dem der Cookie gespeichert wurde. Dies ermöglicht es den besuchten Internetseiten und Servern, den individuellen Browser der betroffenen Person von anderen Internetbrowsern, die andere Cookies enthalten, zu unterscheiden. Ein bestimmter Internetbrowser kann über die eindeutige Cookie-ID wiedererkannt und identifiziert werden.

Wenn Sie unsere Webseite bzw. eine Unterwebseite erstmalig besuchen und diese Cookies enthält, werden Ihnen „Datenschutzeinstellungen“ angezeigt. Dort werden Sie über die einzelnen Cookies, welche wir nutzen, informiert. Sie können sich zu jedem einzelnen Cookie hinsichtlich des verarbeitenden Unternehmens, des Zwecks der Datenverarbeitung, der erhobenen Daten, der Rechtsgrundlage sowie der Speicherdauer informieren. Zudem können Sie es uns gestatten, nicht essenzielle Cookies einzusetzen und diese Entscheidung dort auf wieder rückgängig machen. Wenn Sie das Cookie-Banner geschlossen haben, können Sie es durch einen Klick auf das Symbol „Datenschutz-Einstellungen“ unten links wieder öffnen.
In rechtlicher Hinsicht ist zwischen essenziellen und nicht essenziellen Cookies zu unterscheiden.

5.5.2.2 Essenzielle Cookies

Wir setzen essenzielle Cookies ein. Dabei handelt es sich um Cookies, die technisch erforderlich sind, um alle Funktionen unserer Webseite zur Verfügung zu stellen. Die Rechtsgrundlage für die Datenverarbeitung ist gemäß Art. 6 Abs.1 lit. f DSGVO. Wir haben ein überwiegendes berechtigtes Interesse daran, unser Angebot technisch einwandfrei anbieten zu können. Die Rechtsgrundlage für die Verwendung von Cookies gegenüber unseren Vertragspartnern, die vertraglich von uns geschuldete Leistungen über unsere Website in Anspruch nehmen, ist Art. 6 Abs. 1 lit. b DSGVO, die Erbringung unserer vertraglichen Leistungen.

5.5.2.3 Nicht essenzielle Cookies

Wir setzen darüber hinaus auch nicht essenzielle Cookies (z. B. Analyse- und Marketing-Cookies) ein. Dabei handelt es sich um Cookies, die technisch nicht erforderlich sind. Wir setzen diese ein, um Ihr Verhalten auf unserer Webseite zu verstehen und unser Angebot zu verbessern. Die Rechtsgrundlage für die Datenverarbeitung ist Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO. Die Cookies werden erst gesetzt, nachdem Sie Ihre Einwilligung über unseren Cookie-Banner erteilt haben.

5.5.2.4 Speicherdauer

Im Hinblick auf die Speicherdauer werden die folgenden Arten von Cookies unterschieden:

Temporäre Cookies (auch: Session- oder Sitzungs-Cookies): Temporäre Cookies werden spätestens gelöscht, nachdem ein Nutzer ein Online-Angebot verlassen und sein Endgerät (z.B. Browser oder mobile Applikation) geschlossen hat.
Permanente Cookies: Permanente Cookies bleiben auch nach dem Schließen des Endgerätes gespeichert. So kann beispielsweise der Login-Status gespeichert oder bevorzugte Inhalte direkt angezeigt werden, wenn der Nutzer eine Website erneut besucht. Ebenso können die mit Hilfe von Cookies erhobenen Daten der Nutzer zur Reichweitenmessung verwendet werden. Sofern wir Nutzern keine expliziten Angaben zur Art und Speicherdauer von Cookies mitteilen (z. B. im Rahmen der Einholung der Einwilligung), sollten Nutzer davon ausgehen, dass Cookies permanent sind und die Speicherdauer bis zu zwei Jahre betragen kann.

5.5.3 Cookie-Banner

5.5.3.1 Umfang der Verarbeitung

Um Ihnen die Informationen hinsichtlich der Cookies in Form der „Datenschutzeinstellungen“ präsentieren zu können, setzen wir auf unserer Webseite ein Cookie-Banner ein. Mit unserem Cookie-Banner informieren wir Sie über die von uns konkret verwendeten Cookies. Zusätzlich geben wir Ihnen die Möglichkeit zu entscheiden, ob Sie in das Setzen von nicht essenziellen Cookies einwilligen wollen. Verarbeitet werden können u.a.:

Nutzungsdaten (z. B. besuchte Webseiten, Zugriffszeitpunkt)
Meta- und Kommunikationsdaten (z. B. IP-Adresse)

5.5.3.2 Zweck der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten für folgende Zwecke:

Informierung des Nutzers über die von uns verwendeten Cookies
Ermöglichung, in technisch nicht notwendige Cookies einzuwilligen.

5.5.3.3 Rechtsgrundlage der Verarbeitung

Rechtsgrundlage für den Einsatz des Cookie-Banner ist Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein überwiegendes berechtigtes Interesse daran, den Cookie-Banner einzusetzen, wodurch wir die gesetzlich vorgeschriebenen Einwilligungen für den Einsatz der nicht essenziellen Cookies einholen und unserer Informationspflicht hinsichtlich der Cookies nachkommen können.

5.5.3.4 Speicherdauer

Das Cookie-Banner speichert die Präferenzen bis zum Zurücksetzen bzw. Anpassen durch Sie.

5.5.3.5 Empfänger personenbezogener Daten

Auf unserer Webseite setzen wir das Cookie-Banner des Anbieters consentmanager ein. Anbieter ist die consentmanager GmbH, Eppendorfer Weg 183, 20253 Hamburg, Deutschland. Weitere Informationen zur Datenverarbeitung durch consentmanager finden Sie hier: consentmanager | Datenschutzhinweise

5.5.4 Kontaktmöglichkeiten

5.5.4.1 Allgemeine Informationen

Sie haben die Möglichkeit per E-Mail, Telefon oder sonstigen Kommunikationswegen zu uns Kontakt aufzunehmen.
Im Rahmen der Kontaktaufnahme und Beantwortung Ihrer Anfrage verarbeiten wir u.a. folgende personenbezogene Daten:

Name
E-Mail
Telefonnummer
Datum und Zeit der Anfrage
Weitere personenbezogene Daten, die Sie uns im Rahmen der Kontaktaufnahme mitteilen.

5.5.4.2 Zweck der Verarbeitung

Wir verarbeiten Ihre Daten zur Beantwortung Ihrer Anfrage sowie anderer daraus resultierende Sachverhalte.

5.5.4.3 Rechtsgrundlage

Wenn Ihre Anfrage im Zusammenhang mit vorvertraglichen Maßnahmen oder mit einem bestehenden Vertrag mit uns beruht, ist die Rechtsgrundlage die Vertragserfüllung und Durchführung vorvertraglicher Maßnahmen gem. Art. 6 Abs. 1 lit. b DSGVO.

Wenn Ihre Anfrage unabhängig von vertraglichen oder vorvertraglichen Maßnahmen erfolgt, ist die Rechtsgrundlage für die Beantwortung Ihrer Anfrage gemäß Art. 6 Abs. 1 lit. f DSGVO unser überwiegendes berechtigtes Interesse daran, Ihre Anfrage zu beantworten und auf die von Ihnen initiierte Kontaktaufnahme zu reagieren.

5.5.4.4 Speicherdauer

Wir löschen Ihre personenbezogenen Daten, sobald sie für die Erreichung des Zweckes der Erhebung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Im Rahmen von Kontaktanfragen, die zu keiner Vertragsbeziehung geführt haben, ist dies grundsätzlich dann der Fall, wenn sich aus den Umständen ergibt, dass der konkrete Sachverhalt abschließend bearbeitet ist.

5.5.4.5 Empfänger personenbezogener Daten

Wir setzen je nach Themengebiet der Anfrage zvoove als Dienstleister ein. Vertragspartner ist die zvoove Group GmbH, van-Humboldt-Str. 2, 49835 Wietmarschen-Lohne, Deutschland (nachfolgend: zvoove). Weitere Informationen zur Datenverarbeitung durch zvoove finden Sie hier: Zvoove | Datenschutzerklärung.

5.5.5 Newsletter

5.5.5.1 Umfang der Verarbeitung

Wenn Sie uns Ihre E-Mail-Adresse beim Erwerb einer unserer Dienstleistungen zur Verfügung gestellt haben, nutzen wir diese, um Sie über eigene ähnliche Waren bzw. Dienstleistungen via Newsletter zu informieren.

Sie können dem Versand unserer Newsletter jederzeit widersprechen. Hierfür finden Sie in jedem unserer Newsletter einen entsprechenden „Abmelden“-Button. Sie können uns Ihren Widerruf auch via E-Mail oder Post unter unseren oben angegebenen Kontaktdaten mitteilen.

Unsere Newsletter enthalten sog. Zählpixel. Dabei handelt es sich um eine Miniaturgrafik, die in E-Mails eingebettet wird. So können wir z. B. nachvollziehen, ob und wann eine E-Mail von Ihnen geöffnet wurde und welche in der E-Mail befindlichen Links von Ihnen aufgerufen wurden. Dadurch sind wir in der Lage, Erfolg oder Misserfolg von Online-Marketing-Kampagnen statistisch auszuwerten. Die durch die Zählpixel erhobenen personenbezogenen Daten, werden von uns gespeichert und ausgewertet, um den Newsletterversand zu optimieren und den Inhalt zukünftiger Newsletter noch besser Ihren Interessen anzupassen.

Im Rahmen des Newsletterversands verarbeiten wir u.a. folgende personenbezogene Daten:

E-Mail-Adresse
Vor- und Nachname
Organisation
Bevorzugte Sprache
Metadaten (z. B. Geräteinformationen, IP-Adresse, Datum- und Uhrzeit der Anmeldung)
Interaktion mit dem Newsletter.

5.5.5.2 Zweck der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten für folgende Zwecke:

Newsletterversand: Durchführung von Marketingmaßnahmen
Newsletter-Tracking: Erfolgsmessung.

5.5.5.3 Rechtsgrundlage

Die Rechtsgrundlage für den Versand unseres Newsletters ist gem. Art. 6 Abs. 1 lit. a Ihre erteilte Einwilligung. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Die Rechtsgrundlage für den Versand unseres Newsletters ist gemäß Art. 6 Abs. 1 lit. f DSGVO i.V.m. § 7 Abs. 3 UWG unser überwiegendes berechtigtes Interesse daran, die Kunden-beziehungen mit unseren Bestandskunden durch das Anbieten eigener ähnlicher Produkte mittels E-Mail zu stärken bzw. aufrechtzuerhalten.
Die Rechtsgrundlage für das Newsletter-Tracking ist gemäß Art. 6 Abs. 1 lit. f DSGVO unser überwiegendes berechtigtes Interesse zu erfahren, ob unser Newsletter Ihren Interessen und Erwartungen entspricht.

5.5.5.4 Speicherdauer

Wir löschen Ihre personenbezogenen Daten, sobald sie für die Erreichung des Zweckes der Erhebung nicht mehr erforderlich sind. Im Rahmen des Newslettersversands ist dies grundsätzlich dann der Fall, wenn Sie der Verarbeitung widersprechen.

5.5.5.5 Empfänger personenbezogener Daten

Wir setzen CleverReach zum Zwecke des Newsletterversands und des Newsletter-Trackings ein. Unser Vertragspartner ist die CleverReach GmbH & Co. KG // Crash Building, Schafjückenweg 2, 26180 Rastede, Deutschland. Weitere Informationen zur Datenverarbeitung durch CleverReach finden Sie hier: CleverReach | Datenschutzhinweise

5.5.6 Bewerbung

5.5.6.1 Allgemeine Informationen

Wir bieten Ihnen auch die Möglichkeit, sich auf Stellenangebote zu bewerben und uns online oder postalisch Ihre Bewerbung zukommen zu lassen. Hierzu werden Sie auf die Seite https://www.hogapage.de/jobs/ weitergeleitet.

Im Rahmen des Bewerbungsprozesses verarbeiten wir folgende personenbezogene Daten:

Stammdaten (z. B. Vor- und Nachname, Adresse)
Kontaktdaten (z. B. E-Mail-Adresse, Telefonnummer)
Bewerbungsdaten (z. B. Anschreiben, Lebenslauf, Zeugnisse und sonstige Nachweise).

5.5.6.2 Zweck der Verarbeitung

Der Zweck der Verarbeitung ist die Durchführung des Bewerbungsverfahrens.

5.5.6.3 Rechtsgrundlage

Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist die Vertragserfüllung und Durchführung vorvertraglicher Maßnahmen gem. Art. 6 Abs. 1 lit. b, Art. 88 Abs. 1 DSGVO i. V. m. § 26 Abs. 1 Bundesdatenschutzgesetz (BDSG).

Sofern wir Ihre Einwilligung einholen (z. B. für die Aufnahme in unseren Bewerberpool) stellt diese nach Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage für die Datenverarbeitung dar.

5.5.6.4 Speicherdauer

Sofern es nach Abschluss des Bewerbungsverfahren zur Begründung eines Beschäftigungs-verhältnisses kommt, erfolgt gegebenenfalls eine Weiterverarbeitung der zur Verfügung gestellten personenbezogenen Daten. Andernfalls bewahren wir die Daten grundsätzlich sechs Monate nach Ablauf des Bewerbungsverfahrens auf. Anschließend löschen wir alle personenbezogenen Daten. Eine längere Speicherung ist dann möglich, wenn wir die personenbezogenen Daten nach Einholung Ihrer Einwilligung in unseren Bewerberpool aufnehmen.

5.5.6.5 Empfänger personenbezogener Daten

Ihre Daten werden im Rahmen des Bewerbungsprozesses durch die HOGAPAGE Media GmbH, Alfred-Nobel-Straße 9, 86156 Augsburg, Deutschland, verarbeitet. Weitere Informationen zur Datenverarbeitung durch die HOGAPAGE Media GmbH finden Sie hier: HOGAPAGE | Datenschutzhinweise

5.5.7 Mitarbeiterportal

5.5.7.1 Allgemeine Informationen

Zur Nutzung des Mitarbeiterportals können sich Mitarbeiter der BUHL Holding GmbH auf unserer Webseite unter „Mitarbeiterportal“ einloggen. Bei dem Login abgefragte Pflichtangaben sind vollständig auszufüllen. Hierzu werden Sie auf die Seite https://www.buhl-gruppe.de/mitarbeiter/ weitergeleitet. Informationen zur Datenverarbeitung durch das Mitarbeiterportal entnehmen Sie bitte hier: BUHL Gruppe | Datenschutzerklärung

5.5.8 Verkaufsplattformen

5.5.8.1 Allgemeine Informationen

Wir unterhalten Präsenzen auf online Verkaufsplattformen, um mit Ihnen zu kommunizieren und unsere Leistungen anzubieten.

5.5.8.2 Zweck der Verarbeitung

Der Zweck der Verarbeitung ist die Unterhaltung von Präsenzen auf Verkaufsplattformen, um unsere Leistungen optimal an unsere Kunden anzubieten.

5.5.8.3 Rechtsgrundlage

Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist unser überwiegendes berechtigtes Interesse gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO. Das überwiegende berechtigte Interesse entspricht den oben genannten Zwecken.

5.5.8.4 Speicherdauer

Grundsätzlich werden Ihre Daten von dem jeweiligen Anbieter des Netzwerks und nicht direkt durch uns gespeichert. Wir speichern Ihre über unsere Präsenz veröffentlichten Aktivitäten und personenbezogenen Daten bis der Zweck der Verarbeitung entfallen ist bzw. Ihre Einwilligung widerrufen wurde, soweit keine Aufbewahrungspflichten entgegenstehen.

5.5.8.5 Empfänger personenbezogener Daten

Soziales Netzwerk	Anbieter	Drittland	Geeignete Garantie	Weitere Informationen
eBay-Kleinanzeigen	eBay Kleinanzeigen GmbH, Albert-Einstein-Ring 26, 14532, Kleinmachnow Deutschland	–	–	Datenschutzhinweise Widerspruchseinstellungen

5.5.9 Unsere Präsenzen in sozialen und beruflichen Netzwerken

5.5.9.1 Allgemeine Informationen

Wir unterhalten Präsenzen in sozialen und beruflichen Netzwerken, um mit Ihnen zu kommunizieren, über unsere Leistungen informieren zu können und um neue Mitarbeiter zu finden.
Wenn Sie eine unserer dort unterhaltenen Seiten besuchen, sind wir hinsichtlich der dadurch ausgelösten Verarbeitungsvorgänge, welche personenbezogene Daten betreffen, mit dem Anbieter der jeweiligen Plattform möglicherweise verantwortlich im Sinne des Art. 26 DSGVO.

Im Rahmen der Verarbeitungsvorgänge werden nach unserem Kenntnisstand u.a. folgende Daten verarbeitet:

Bestandsdaten (z. B. Vor- und Nachname, Adresse, Alter, Geschlecht)
Inhaltsdaten (z. B. Texte, Lichtbilder, Videos)
Nutzungsdaten (z B. Besuch von Webseiten, Interessen)
Metadaten (z. B. Geräteinformationen, IP-Adresse).

Diese Nutzungsdaten werden in sozialen und beruflichen Netzwerken häufig zu Werbezwecken oder zur Analyse des Nutzerverhaltens durch die Anbieter verarbeitet, ohne dass wir dies beeinflussen können. Zudem legen die Anbieter häufig Nutzungsprofile an, auf deren Basis anschließend innerhalb und außerhalb des Netzwerks nutzerbasierte Werbung geschaltet werden kann. Hierfür werden häufig Cookies eingesetzt oder das Nutzungsverhalten direkt Ihrem eigenen Mitgliedprofil des Netzwerks zugeordnet (sofern Sie hier eingeloggt sind). Daneben verwenden wir die Nutzerdaten, um mit Ihnen über das jeweilige Netzwerk zu kommunizieren und um Ihnen Informationen bereit zu stellen. Wenn Sie mit unserem Unternehmensprofil in dem jeweiligen Netzwerk interagieren (also z.B. unser Unternehmensprofil besuchen, etwas kommentieren oder „liken“) besteht die Möglichkeit, dass dadurch Ihr Nutzerprofil samt den personenbezogenen Daten öffentlich gemacht wird.

Informationen zur Verarbeitung Ihrer Daten in sozialen und beruflichen Netzwerken und die Möglichkeit von Ihrem Widerspruchs- bzw. Widerrufsrecht (Opt-Out) Gebrauch zu machen, haben wir nachfolgend aufgeführt.

5.5.9.2 Zweck der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten für folgende Zwecke:

Öffentlichkeitsarbeit und Marketingzwecke, d.h. wir informieren u.a. über unsere Dienstleistungen und Angebote und kommunizieren mit Ihnen
(Nur in beruflichen Netzwerken:) Personalgewinnung, d.h. wir betreiben „Active Sourcing“

5.5.9.3 Rechtsgrundlage

Die Rechtsgrundlage für unsere Öffentlichkeitsarbeit und die damit verfolgen Marketingzwecke ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Die Rechtsgrundlage für die Personalgewinnung ist gemäß Art. 6 Abs. 1 lit. f DSGVO unser überwiegendes berechtigtes Interesse, neue Mitarbeiter zu finden.

5.5.9.4 Speicherdauer

5.5.9.5 Empfänger personenbezogener Daten

Wir unterhalten Präsenzen in folgenden sozialen und beruflichen Netzwerken.

Netzwerk	Anbieter	Drittland	Garantien	Weitere Informationen
LinkedIn	LinkedIn Ireland Unlimited Company Wilton Place, Dublin 2, Irland	USA	Standarddatenschutzklauseln	Datenschutzhinweise Opt-out und Werbeeinstellungen Vertrag zur gemeinsamen Verantwortlichkeit
Facebook	Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland	USA	Standarddatenschutzklauseln	Datenschutzhinweise Widerspruchseinstellungen Vertrag zur gemeinsamen Verantwortlichkeit
YouTube	Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland	USA	Standarddatenschutzklauseln	Datenschutzhinweise Einstellungen für Werbung
Xing	New Work SE Am Strandkai 1 20457 Hamburg Deutschland	–	–	Datenschutzhinweise

6 Ihre Rechte

6.1 Recht auf Bestätigung (Art. 15 DSGVO)

Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden.

6.2 Auskunft (Art. 15 DSGVO)

Sie haben das Recht, jederzeit von uns unentgeltliche Auskunft über die zu Ihrer Person gespeicherten personenbezogenen Daten sowie eine Kopie dieser Daten nach Maßgabe der gesetzlichen Bestimmungen zu erhalten.

6.3 Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Ferner steht Ihnen das Recht zu, unter Berücksichtigung der Zwecke der Verarbeitung, die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

6.4 Löschung (Art. 17 DSGVO)

Sie haben das Recht, von uns zu verlangen, dass personenbezogenen Daten, die sie betreffen, unverzüglich gelöscht werden, wenn einer der gesetzlich vorgesehenen Gründe zutrifft und soweit die Verarbeitung bzw. Speicherung nicht erforderlich ist.

6.5 Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, von uns die Einschränkung der Verarbeitung zu verlangen, wenn eine der gesetzlichen Voraussetzungen gegeben ist.

6.6 Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Weiterhin haben Sie das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern die Verarbeitung auf der Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO oder auf einem Vertrag gem. Art. 6 Abs. 1 lit. b DSGVO beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt, sofern die Verarbeitung nicht für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, welche uns übertragen wurde.

Zudem haben Sie bei der Ausübung Ihres Rechts auf Datenübertragbarkeit gem. Art. 20 Abs. 1 DSGVO das Recht, zu erwirken, dass die personenbezogenen Daten direkt von einem Verantwortlichen an einen anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist und sofern hiervon nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden.

6.7 Widerspruch (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund einer Datenverarbeitung im öffentlichen Interesse gem. Art. 6 Abs. 1 lit. e DSGVO oder auf Grundlage unseres berechtigten Interesses gem. Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen.
Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende berechtigte Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

In Einzelfällen verarbeiten wir personenbezogene Daten, um Direktwerbung zu betreiben. Sie können jederzeit Widerspruch gegen die Verarbeitung der personenbezogenen Daten zum Zwecke derartiger Werbung einlegen. Widersprechen Sie gegenüber uns der Verarbeitung für Zwecke der Direktwerbung, so werden wir die personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.

Zudem haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Sie betreffende Verarbeitung personenbezogener Daten, die bei uns zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gem. Art. 89 Abs. 1 DSGVO erfolgen, Widerspruch einzulegen, es sei denn, eine solche Verarbeitung ist zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe erforderlich.

6.8 Widerruf einer datenschutzrechtlichen Einwilligung (Art. 7 Abs. 3 DSGVO)

Sie haben das Recht, Ihre Einwilligung zur Verarbeitung personenbezogener Daten jederzeit mit Wirkung für die Zukunft zu widerrufen.

6.9 Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Sie haben das Recht, sich bei einer für Datenschutz zuständigen Aufsichtsbehörde über unsere Verarbeitung personenbezogener Daten zu beschweren. Die für uns zuständige Aufsichtsbehörde:

Bayrisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach

Postanschrift:
Postfach 1349
91504 Ansbach

Telefon: +49 (0) 981 180093 0
Telefax: + 49 (0) 981 180093 800
E-Mail: poststelle@lda-bayern.de

7 Aktualität und Änderungen der Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den folgenden Stand: Mai 2023.
Wenn wir unsere Webseite und unsere Angebote weiterentwickeln oder sich gesetzliche oder behördliche Vorgaben ändern, kann es notwendig sein, diese Datenschutzerklärung zu ändern.