Datenschutzerklärung
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen finden Sie in den folgenden Abschnitten.
Kurzüberblick
Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur verantwortlichen Stelle“ in dieser Datenschutzerklärung entnehmen.
Wie erfassen wir Ihre Daten?
Ihre Daten werden dadurch erhoben, dass Sie uns diese mitteilen – etwa durch E-Mails, Anrufe oder eine Bewerbung, die Sie an uns richten; für diese Kommunikation nutzen wir Dienste von Microsoft 365 (Abschnitt 7). Wir selbst speichern keine Server-Log-Dateien; beim Abruf der Website verarbeitet unser Hoster die technisch notwendigen Verbindungsdaten (Abschnitt 4).
Wofür nutzen wir Ihre Daten?
Daten, die Sie uns mitteilen, nutzen wir zur Bearbeitung Ihres Anliegens bzw. Ihrer Bewerbung (Abschnitte 4 und 5). Die beim Abruf anfallenden technischen Verbindungsdaten dienen allein der Bereitstellung und Sicherheit der Website. Eine Analyse Ihres Nutzerverhaltens findet nicht statt.
Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.
2. Hosting
Wir hosten die Inhalte unserer Website (einschließlich der lokal eingebundenen Schriftarten – siehe Abschnitt 6) bei folgendem Anbieter:
STRATO GmbH
Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland
Website: www.strato.de
Beim Aufruf der Website verarbeitet der Hoster die technisch notwendigen Verbindungsdaten; welche Daten das im Einzelnen sind, beschreibt Abschnitt 4. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer technisch fehlerfreien und sicheren Bereitstellung der Website). Mit dem Hoster wurde ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO geschlossen. Die Server stehen in Deutschland.
3. Allgemeine Hinweise und Pflichtinformationen
Datenschutz
Der Websitebetreiber nimmt den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
Hinweis zur verantwortlichen Stelle
Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
Novarix Consulting GmbH
vertreten durch Michael Borchardt (Geschäftsführer)
Lindenbornstraße 22
50823 Köln
Telefon: +49 177 3397580
E-Mail: info@novarix-consulting.de
Ein Datenschutzbeauftragter ist nicht bestellt; Ansprechpartner für alle Datenschutzfragen ist die oben genannte verantwortliche Stelle.
Speicherdauer
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten vorliegen.
Widerruf Ihrer Einwilligung zur Datenverarbeitung
Soweit eine Verarbeitung auf Ihrer Einwilligung beruht (etwa die längere Aufbewahrung von Bewerbungsunterlagen), können Sie diese Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
Widerspruchsrecht (Art. 21 DSGVO)
Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen. Die jeweilige Rechtsgrundlage, auf der eine Verarbeitung beruht, entnehmen Sie dieser Datenschutzerklärung. Wenn Sie Widerspruch einlegen, werden wir Ihre betroffenen personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Widerspruch nach Art. 21 Abs. 1 DSGVO).
Beschwerderecht bei der zuständigen Aufsichtsbehörde
Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.
Die für uns zuständige Aufsichtsbehörde ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
Recht auf Datenübertragbarkeit
Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen.
TLS-Verschlüsselung
Diese Website wird aus Sicherheitsgründen ausschließlich TLS-verschlüsselt ausgeliefert. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit „https://“ beginnt.
4. Datenerfassung auf dieser Website
Technische Verbindungsdaten beim Abruf der Website
Wir selbst speichern keine Server-Log-Dateien und werten keine Zugriffsdaten aus. Beim Abruf der Website verarbeitet unser Hoster (siehe Abschnitt 2) die technisch notwendigen Verbindungsdaten – etwa IP-Adresse, Uhrzeit des Abrufs, aufgerufene Seite, Browsertyp und Betriebssystem –, soweit dies für die Bereitstellung und die Sicherheit der Website erforderlich ist.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer technisch fehlerfreien und sicheren Bereitstellung der Website). Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt, ebenso wenig eine Auswertung des Nutzerverhaltens.
Anfrage per E-Mail oder Telefon
Wenn Sie uns per E-Mail kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, E-Mail-Adresse, Inhalt der Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Wenn Sie uns anrufen, verarbeiten wir Ihre Telefonnummer, Ihren Namen und die Inhalte des Gesprächs, soweit dies zur Bearbeitung Ihres Anliegens erforderlich ist – etwa in Form von Gesprächsnotizen oder Rückrufbitten. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.
Bitte beachten Sie, dass der Versand von E-Mails unverschlüsselt erfolgen kann und der Inhalt auf dem Übertragungsweg von Dritten mitgelesen werden könnte. Für vertrauliche Informationen wählen Sie bitte einen anderen Übermittlungsweg oder sprechen Sie uns auf eine verschlüsselte Übermittlung an.
Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Speicherdauer: Die Daten aus Ihrer Anfrage verbleiben bei uns, bis der Zweck der Verarbeitung entfällt oder Sie uns zur Löschung auffordern; zwingende gesetzliche Aufbewahrungsfristen – insbesondere handels- und steuerrechtliche Fristen – bleiben unberührt. Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben; ohne sie können wir Ihre Anfrage jedoch nicht beantworten.
5. Bewerbungsverfahren
Bewerbungen nehmen wir per E-Mail entgegen; ein Bewerbungsformular gibt es auf dieser Website nicht. Wenn Sie uns eine Bewerbung zusenden, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten (z. B. Name, Kontaktdaten, Lebenslauf, Zeugnisse und Anschreiben) ausschließlich zum Zweck der Durchführung des Bewerbungsverfahrens. Die Rechtsgrundlage dafür ist § 26 Abs. 1 BDSG i. V. m. Art. 88 DSGVO sowie Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Beschäftigungsverhältnisses).
Die Angabe Ihrer Daten ist für die Bearbeitung der Bewerbung erforderlich; ohne sie können wir Sie im Bewerbungsverfahren nicht berücksichtigen.
Kommt ein Beschäftigungsverhältnis zustande, werden die übermittelten Daten in der Personalakte gespeichert. Kommt kein Beschäftigungsverhältnis zustande, werden die Unterlagen sechs Monate nach Abschluss des Bewerbungsverfahrens gelöscht, sofern keine Einwilligung zu einer längeren Speicherung erteilt wurde.
6. Schriftarten
Schriftart „Aptos“ (lokal gehostet)
Diese Website verwendet die Schriftart „Aptos“ zur einheitlichen Darstellung von Texten. Die Schriftdateien (WOFF2) werden ausschließlich von unserem eigenen Webspace bei unserem Hosting-Anbieter (siehe Abschnitt „Hosting“) ausgeliefert. Für die Darstellung der Schriftarten findet keine Verbindung zu Servern von Google, Microsoft, Adobe oder anderen Dritten statt; insbesondere wird Ihre IP-Adresse nicht an Google Fonts oder vergleichbare Anbieter übermittelt. Die einzige beim Seitenaufruf nachgeladene Fremdressource ist das Haftpflicht-Siegel der exali AG (Abschnitt 9).
Rechtsgrundlage für das Bereitstellen der Schriftart ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen, datensparsamen Darstellung der Website ohne Einbindung externer Dienste).
Keine externen Schriftarten- oder CDN-Dienste
Diese Website bindet bewusst keine externen Schriftarten- oder Content-Delivery-Dienste (insbesondere keine Google Fonts) ein. Es findet damit kein Datentransfer zu Servern in Drittstaaten (z. B. USA) statt, der allein durch die Auslieferung von Schriftarten ausgelöst würde.
7. Microsoft-365-Dienste
Wir nutzen ausgewählte Dienste der Microsoft-365-Plattform – insbesondere E-Mail und Dateiablage – für die Kommunikation mit Interessenten, Kunden sowie Bewerberinnen und Bewerbern. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland (für EU-Kunden). Ein Zugriff durch die Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA, im Rahmen von Support und Administration ist möglich.
Datenkategorien: Inhalte und Metadaten Ihrer E-Mails, Kontaktdaten (z. B. Name, E-Mail-Adresse, Telefonnummer, Unternehmen) sowie – bei Bewerbungen – die von Ihnen übermittelten Bewerbungsunterlagen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung der Erfüllung eines Vertrags oder der Durchführung vorvertraglicher Maßnahmen dient; im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und zuverlässigen geschäftlichen Kommunikation).
Mit Microsoft besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO (Microsoft Products and Services Data Protection Addendum, „DPA“). Übermittlungen in Drittländer werden über die EU-Standardvertragsklauseln und das EU-US Data Privacy Framework abgesichert.
Speicherdauer: Wir speichern die Daten, solange dies für die Kommunikation erforderlich ist; danach werden sie gelöscht, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Für Bewerbungsunterlagen gilt die in Abschnitt 5 genannte Frist.
Allgemeine Datenschutzhinweise von Microsoft: https://privacy.microsoft.com/de-de/privacystatement
8. Keine Cookies, kein Tracking, keine Formulare
Diese Website setzt keine Cookies und bindet keine Analyse-, Tracking- oder Werbedienste ein. Es gibt kein Kontaktformular – die Kontaktaufnahme erfolgt per E-Mail oder Telefon (siehe Abschnitt 4). Ein Einwilligungsbanner ist deshalb nicht erforderlich. Eine Profilbildung oder eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO findet nicht statt.
9. Haftpflicht-Siegel der exali AG
Beschreibung und Umfang der Datenverarbeitung
Im Fußbereich dieser Website ist das Haftpflicht-Siegel der exali AG, Franz-Kobinger-Str. 9, 86157 Augsburg, eingebunden. Es belegt das Bestehen unserer Consulting-Haftpflichtversicherung (siehe Impressum). Die Siegelgrafik wird beim Aufruf jeder Seite von den Servern der exali AG nachgeladen. Dabei verarbeitet die exali AG technisch bedingt Ihre IP-Adresse, um die Grafik an Ihren Browser zu übertragen. Weitere Daten werden nicht übermittelt; es werden keine Cookies gesetzt.
Wenn Sie das Siegel anklicken, verlassen Sie unsere Website und gelangen auf die Profilseite der exali AG. Für die dortige Datenverarbeitung ist die exali AG verantwortlich; Informationen finden Sie in der Datenschutzerklärung von exali.
Zweck, Rechtsgrundlage und berechtigtes Interesse
Die Einbindung dient dem Nachweis der gesetzlichen Pflichtangaben zur Berufshaftpflichtversicherung nach § 2 Abs. 1 Nr. 11 DL-InfoV in einer für Besucher leicht prüfbaren Form. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, unseren Informationspflichten nachzukommen und die Versicherung für Interessenten und Auftraggeber nachvollziehbar zu belegen.
Speicherdauer
Wir selbst speichern im Zusammenhang mit dem Siegel keine Daten. Für die Speicherdauer bei der exali AG gilt deren Datenschutzerklärung.