DATENSCHUTZERKLÄRUNG

Sehr geehrte Damen und Herren,

bei der GD-Beratung nehmen wir den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten, zu denen selbstverständlich auch alle eingereichten Unterlagen zählen, vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften (u.a. BDSG und DSGVO) sowie dieser Datenschutzerklärung.

Ihre Daten werden in unserer Datenbank und auf unserem E-Mail-Server gespeichert und sind dort vor dem Zugriff Unbefugter durch Kennwörter und Datenverschlüsselung gesichert. Unsere Server befinden sich ausnahmslos auf dem Gebiet der Europäischen Union. Ihre Daten werden ohne Ihre ausdrückliche Zustimmung nicht an Dritte weitergegeben.

Begriffsbestimmungen

Diese Datenschutzerklärung beruht auf den Begrifflichkeiten, die durch den Europäischen Richtlinien- und Verordnungsgeber beim Erlass der Datenschutz-Grundverordnung (DS-GVO) verwendet wurden. Unsere Datenschutzerklärung soll einfach lesbar und verständlich sein. Um dies zu gewährleisten, möchten wir vorab die verwendeten Begrifflichkeiten erläutern.

Wir verwenden in dieser Datenschutzerklärung unter anderem die folgenden Begriffe: 

a) Personenbezogene Daten

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden "betroffene Person") beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.

b) Betroffene Person

Betroffene Person ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von dem für die Verarbeitung Verantwortlichen verarbeitet werden.

c) Verarbeitung

Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführter Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten, wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

d) Einschränkung der Verarbeitung

Einschränkung der Verarbeitung ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.

e) Profiling

Profiling ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere, um Aspekte bezüglich Arbeitsleistung, wirtschaftlicher Lage, Gesundheit, persönlicher Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen.

 f) Pseudonymisierung

Pseudonymisierung ist die Verarbeitung personenbezogener Daten in einer Weise, auf welche die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.

g) Verantwortlicher oder für die Verarbeitung Verantwortlicher

Verantwortlicher oder für die Verarbeitung Verantwortlicher ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so kann der Verantwortliche beziehungsweise können die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden.

h) Auftragsverarbeiter

Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

i) Empfänger

Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger.

j) Dritter

Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.

k) Einwilligung / Einverständnis

Einwilligung bzw. Einverständnis ist jede von der betroffenen Person freiwillig für den bestimmten Fall in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

Von uns erfasste personenbezogene Daten

1. Kandidaten / Bewerber

Wir erfassen von Ihnen ausschließlich Daten, die wir für eine optimale Vermittlung in eine Beschäftigung benötigen. Dazu zählen insbesondere Ihr Name, Ihre Kontaktdaten, Ihr Geburtsdatum, Ihre eingereichten Bewerbungsunterlagen und Ihr Aufenthaltsstatus. Im Falle einer Festeinstellung in unserem Unternehmen, z.B. bei einem Einsatz im Zuge einer Arbeitnehmerüberlassung, werden von uns auch Daten zu Ihrer Krankenkasse, Sozialversicherungsnummer, Bankverbindung und Religionszugehörigkeit erfasst. In Einzelfällen, z.B. bei der Vermittlung in einen sicherheitskritischen Bereich, kann es erforderlich werden, auch Daten zu Ihrem Gesundheitszustand oder eventueller Vorstrafen zu erfassen. Dies wird von uns im Vorfeld kommuniziert, nur mit Ihrem Einverständnis und im gesetzlich zulässigen Rahmen geschehen.

2. Kunden

Wir erfassen von Ihnen primär nur die Namen und Kontaktdaten der mit uns in direktem Kontakt stehenden Ansprechpartner aus Ihrem Hause und die durch diese bereitgestellten Informationen zu Ihren offenen Positionen. Im Zuge einer Beauftragung erfassen wir weiterhin alle Daten, die für eine ordnungsgemäße Abwicklung und Abrechnung erforderlich sind, z.B. projektbezogene Unterlagen und Bankdaten.

3. Lieferanten und freiberufliche Dienstleister

Wir erfassen von Ihnen ausschließlich Daten, die wir für eine Projektvermittlung benötigen. Dazu zählen insbesondere Ihr Name, Ihre Firmierung, Ihre Kontaktdaten, Ihr Geburtsdatum, Ihre eingereichten Profilunterlagen und Ihr Aufenthaltsstatus. Im Zuge einer Beauftragung erfassen wir weiterhin alle Daten, die für eine ordnungsgemäße Abwicklung und Abrechnung erforderlich sind, z.B. Bankdaten. In Einzelfällen, z.B. bei einem sicherheitskritischen Projektauftrag, kann es erforderlich werden, auch Daten zu Ihrem Gesundheitszustand oder eventueller Vorstrafen zu erfassen. Dies wird von uns im Vorfeld kommuniziert, nur mit Ihrem Einverständnis und im gesetzlich zulässigen Rahmen geschehen.

4. Besucher unserer Website

Wenn Sie unsere Website besuchen oder unsere Online-Dienste nutzen übermittelt das Gerät, mit dem Sie die Seite aufrufen, automatisch Log-Daten (Verbindungsdaten) an die Server unseres Providers. Das ist insbesondere der Fall, wenn Sie Daten hoch- oder runterladen. Log-Daten enthalten die IP-Adresse des Gerätes, mit dem Sie auf die Website oder einen Dienst zugreifen, die Art des Browsers, mit dem Sie zugreifen, die Webseite, die Sie zuvor besucht haben, Ihre Systemkonfiguration sowie Datum und Zeitangaben. Unser Provider erfasst IP-Adressen nur, soweit es zur Erbringung unserer Dienste erforderlich ist. Ansonsten werden die IP-Adressen gelöscht oder anonymisiert. Ihre IP-Adresse beim Besuch unserer Website wird von unserem Provider zur Erkennung und Abwehr von Angriffen maximal 7 Tage gespeichert.

Dauer der Speicherung

Wir werden Ihre personenbezogenen Daten automatisch löschen, wenn der Zweck der Speicherung nicht mehr gegeben ist oder wir fünf Jahre lang keinen relevanten Kontakt zu Ihnen hatten und nicht aus gesetzlichen oder anderen Vorschriften zu einer weiteren Aufbewahrung verpflichtet sind. Unter einem relevanten Kontakt verstehen wir eine mündliche oder schriftliche Kommunikation mit Ihnen oder dem Unternehmen, für das Sie arbeiten.

Unter den angegebenen Kontaktdaten unseres Datenschutzbeauftragten können Sie jederzeit folgende Rechte ausüben:

• Auskunft über Ihre bei uns gespeicherten Daten und deren Verarbeitung,

• Berichtigung unrichtiger personenbezogener Daten,

• Löschung Ihrer bei uns gespeicherten Daten,

• Einschränkung der Datenverarbeitung, sofern wir Ihre Daten aufgrund gesetzlicher Pflichten noch nicht löschen dürfen,

• Widerspruch gegen die Verarbeitung Ihrer Daten bei uns,

• Recht auf Datenübertragbarkeit, sofern Sie in die Datenverarbeitung eingewilligt haben oder einen Vertrag mit uns abgeschlossen haben,

• Recht auf Widerruf einer datenschutzrechtlichen Einwilligung und

• Beschwerderecht bei der Aufsichtsbehörde.

Sofern Sie uns eine Einwilligung erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Wir verarbeiten Ihre personenbezogenen Daten nur zu den in dieser Datenschutzerklärung genannten Zwecken. Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den genannten Zwecken findet nicht statt.

Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn:

• Sie Ihre ausdrückliche Einwilligung dazu erteilt haben,

• die Verarbeitung zur Abwicklung eines Vertrags mit Ihnen erforderlich ist,

• die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist,

• die Verarbeitung zur Wahrung berechtigter Interessen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben.

Sie können sich jederzeit mit einer Beschwerde an die für Sie zuständige Aufsichtsbehörde wenden. Ihre zuständige Aufsichtsbehörde richtet sich nach dem Bundesland Ihres Wohnsitzes, Ihrer Arbeit oder der mutmaßlichen Verletzung. Eine Liste der Aufsichtsbehörden (für den nichtöffentlichen Bereich) mit Anschrift finden Sie unter:

https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html

Bei allen Fragen zum Thema personenbezogene Daten können Sie sich jederzeit unter den unten angegebenen Kontaktdaten an uns wenden.

Ihr Ansprechpartner für alle Datenschutzthemen bei der GD-Beratung:

Jasmina Dobricic

Geschäftsführende Gesellschafterin

+49 8121 760 09 63

j.dobricic@gd-beratung.de

Wir freuen uns auf eine erfolgreiche Zusammenarbeit!

Ihr Team der GD-Beratung