Ihre Daten. Und was wir damit tun.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Für alle Anfragen zum Datenschutz erreichen Sie uns unter kontakt@fachkraft-schmiede.de.

Ein Datenschutzbeauftragter ist nach § 38 Abs. 1 BDSG nicht bestellt, da in unserem Unternehmen weniger als 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind.

2. Grundsätze und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung, etwa bei nicht notwendigen Cookies oder beim Newsletter.
• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen, etwa bei Ihrer Anfrage über unsere Kontaktwege.
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen, etwa handels- und steuerrechtliche Aufbewahrungspflichten.
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse, etwa am sicheren Betrieb und an der technischen Auswertung der Website.
• § 26 BDSG bzw. Art. 6 Abs. 1 lit. b DSGVO – Verarbeitung von Bewerberdaten im Rahmen des Bewerbungsverfahrens.

Eine Verpflichtung zur Bereitstellung Ihrer Daten besteht nicht. Ohne die als Pflichtfeld gekennzeichneten Angaben können wir Ihre Anfrage jedoch nicht bearbeiten.

3. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung, soweit keine Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem strukturierten Format (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine Nachricht an die oben genannten Kontaktdaten. Darüber hinaus haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Für uns zuständig ist:

4. Hosting und Server-Logfiles

Diese Website wird bei Netlify gehostet. Anbieter ist die Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA. Netlify verarbeitet in unserem Auftrag die beim Aufruf der Website anfallenden Daten und stellt die Inhalte über ein weltweites Content-Delivery-Netzwerk bereit.

Bei jedem Aufruf erhebt der Server automatisch Informationen, die Ihr Browser übermittelt: aufgerufene Seite, Datum und Uhrzeit, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp und Version, Betriebssystem, Referrer-URL und IP-Adresse. Diese Daten dienen ausschließlich dem störungsfreien Betrieb und der Abwehr von Angriffen. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

Da Netlify ein US-amerikanisches Unternehmen ist, können Daten in die USA übermittelt werden. Näheres finden Sie in Abschnitt 13.

5. Cookies und Einwilligung

Auf dieser Website setzen wir keine Cookies zu Marketing- oder Analysezwecken ein. Es werden keine Tracking-Pixel und keine Werbenetzwerke eingebunden. Ein Cookie-Banner ist daher nicht erforderlich.

Technisch notwendige Daten, die für den Betrieb der Seite und die Absicherung des Anfrageformulars erforderlich sind, verarbeiten wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung.

Sollten wir künftig Analyse- oder Marketingtechnologien einsetzen, holen wir vorab Ihre Einwilligung nach § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO ein und aktualisieren diese Erklärung.

6. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon, WhatsApp oder über ein Formular kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage und für Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertrag gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

Bei Kontakt über WhatsApp verarbeitet zusätzlich die WhatsApp Ireland Limited Verbindungs- und Nutzungsdaten. Wir haben keinen Einfluss auf diese Verarbeitung. Wenn Sie das vermeiden möchten, nutzen Sie bitte E-Mail oder Telefon.

Wir speichern Ihre Anfrage, bis der Zweck entfällt, Sie uns zur Löschung auffordern oder gesetzliche Aufbewahrungsfristen ablaufen.

7. Anfragen über die Website

Wenn Sie uns über die auf unserer Website angegebenen Kontaktwege eine Anfrage zukommen lassen, verarbeiten wir die von Ihnen mitgeteilten Daten: Unternehmen, Ansprechpartner, E-Mail-Adresse, Telefonnummer sowie die Angaben zu den offenen Stellen, die Sie besetzen möchten.

Diese Daten nutzen wir ausschließlich, um Ihre Anfrage zu prüfen, Ihnen eine Einschätzung zum Kandidatenmarkt zu übermitteln und Ihnen ein Angebot zu machen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen), im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

Zur Bearbeitung übertragen wir Ihre Daten in unser Kundenverwaltungssystem Close sowie in Leadtable.

Mit allen genannten Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Bei den US-Anbietern erfolgt die Übermittlung auf Grundlage von EU-Standarddatenschutzklauseln; näheres in Abschnitt 13.

Ihre Anfrage speichern wir, bis der Zweck entfällt oder Sie uns zur Löschung auffordern. Kommt eine Geschäftsbeziehung zustande, gelten die handels- und steuerrechtlichen Aufbewahrungsfristen.

8. Bewerbungen und Kandidatendaten

Im Rahmen unserer Recruiting-Dienstleistung verarbeiten wir Daten von Bewerberinnen und Bewerbern, die sich auf von uns veröffentlichte Stellenanzeigen melden. Dazu gehören Name, Kontaktdaten, Qualifikationen, beruflicher Werdegang, Verfügbarkeit, Gehaltsvorstellung sowie im Gespräch erhobene Angaben zur Eignung.

Rechtsgrundlage ist § 26 Abs. 1 BDSG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO (Begründung eines Beschäftigungsverhältnisses) sowie die Einwilligung der Bewerberin oder des Bewerbers nach Art. 6 Abs. 1 lit. a DSGVO für die Weitergabe an den jeweiligen Zielarbeitgeber.

Wir geben Bewerberdaten ausschließlich an das Unternehmen weiter, für dessen Stelle sich die Person beworben hat, und nur mit deren Einwilligung. Eine Weitergabe an weitere Kunden erfolgt nur, wenn die Person hierin gesondert eingewilligt hat.

Nach Abschluss des Verfahrens löschen wir Bewerberdaten spätestens sechs Monate nach Abschluss, um mögliche Ansprüche nach dem Allgemeinen Gleichbehandlungsgesetz abwehren zu können. Eine längere Speicherung erfolgt nur mit Einwilligung, etwa zur Aufnahme in unseren Kandidatenpool.

Soweit wir Bewerberdaten im Auftrag unserer Kunden verarbeiten, geschieht dies auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Bei Beendigung der Zusammenarbeit werden die Daten an den Kunden übergeben oder gelöscht.

Für Stellenanzeigen, Bewerbungsstrecken und die Erfassung von Bewerberdaten setzen wir folgende Dienste ein:

Mit allen genannten Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

9. Kundenportal

Über unser Kundenportal erhalten Kunden Zugriff auf Kampagnenauswertungen und Kandidatenprofile. Für die Anmeldung verarbeiten wir E-Mail-Adresse, Zugangsdaten in verschlüsselter Form sowie Zeitpunkt und IP-Adresse des Logins zur Absicherung des Zugangs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (Sicherheit des Zugangs).

10. Social Media und Werbeanzeigen

Für die Personalgewinnung unserer Kunden schalten wir Werbeanzeigen auf sozialen Netzwerken. Die Verarbeitung personenbezogener Daten findet dabei überwiegend auf den Plattformen selbst statt und liegt in der Verantwortung der jeweiligen Anbieter:

• Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland (Facebook, Instagram)
• TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, Irland

Auf dieser Website selbst sind keine Pixel und keine Tracking-Technologien dieser Anbieter eingebunden. Ein Besuch unserer Website führt daher zu keiner Übermittlung von Daten an Meta oder TikTok.

Bewerberinnen und Bewerber, die über eine unserer Anzeigen auf diese Netzwerke gelangen, unterliegen dort den Datenschutzbestimmungen des jeweiligen Anbieters. Für diese Verarbeitung sind die Plattformen eigenverantwortlich.

11. Analyse und Reichweitenmessung

Wir setzen auf dieser Website keine Analyse- oder Statistikwerkzeuge ein. Es findet keine Auswertung Ihres Nutzungsverhaltens und keine Profilbildung statt.

Netlify erhebt im Rahmen des Hostings aggregierte, nicht personenbezogene Zugriffszahlen. Eine Zuordnung zu einzelnen Personen ist dabei nicht möglich.

12. Schriftarten und externe Inhalte

Diese Website lädt Schriftarten von Google Fonts, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Aufruf der Seite stellt Ihr Browser eine Verbindung zu Servern von Google her, wobei Ihre IP-Adresse übermittelt wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an einer einheitlichen Darstellung.

Die Standortkarte in der Sektion „Headquarter“ ist eine eigene Grafik und lädt keine externen Kartendienste. Der Link „Auf der Karte ansehen“ führt zu Google Maps; erst durch Ihren Klick werden Daten an Google übermittelt.

13. Drittlandübermittlung

Bei den folgenden Diensten können personenbezogene Daten in die USA übermittelt werden: Netlify (Hosting), AidaForm (Formulare) und Close (Kundenverwaltung).

Die Übermittlung erfolgt auf Grundlage von Standarddatenschutzklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO, soweit der jeweilige Anbieter nicht unter dem Angemessenheitsbeschluss zum EU-US Data Privacy Framework zertifiziert ist.

Wir weisen darauf hin, dass bei einer Übermittlung in die USA ein Zugriff durch dortige Behörden zu Kontroll- und Überwachungszwecken nicht vollständig ausgeschlossen werden kann und Ihnen möglicherweise keine wirksamen Rechtsbehelfe zur Verfügung stehen.

14. Speicherdauer

15. Datensicherheit

Diese Website nutzt eine SSL- beziehungsweise TLS-Verschlüsselung. Sie erkennen eine verschlüsselte Verbindung daran, dass die Adresszeile Ihres Browsers mit „https://“ beginnt und ein Schlosssymbol angezeigt wird. Bei aktiver Verschlüsselung können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Darüber hinaus setzen wir technische und organisatorische Maßnahmen ein, um Ihre Daten gegen Verlust, Zerstörung, Manipulation und unberechtigten Zugriff zu schützen. Unsere Maßnahmen werden entsprechend der technischen Entwicklung fortlaufend überprüft.

16. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich Rechtslage, unsere Leistungen oder die eingesetzten Dienste ändern. Für Ihren erneuten Besuch gilt die dann abrufbare Fassung.