Datenschutzerklärung

1. Name und Anschrift des Verantwortlichen

O+P Consult GmbH
Hans-Thoma-Straße 98
68163 Mannheim
Tel: +49 (0) 621-493085-0
E-Mail: bunt[at]op-consult.de

 

2. Datenschutzbeauftragter

Unseren Datenschutzbeauftragten können Sie über die E-Mailadresse datenschutz[at]op-consult.de oder über unsere Postanschrift mit dem Zusatz „der Datenschutzbeauftragte“ kontaktieren.

 

3. Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine spezielle Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

 

4. Empfänger von personenbezogenen Daten

Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit verschiedenen externen Stellen zusammen. Dabei kann es erforderlich sein, personenbezogene Daten an diese Stellen zu übermitteln. Wir geben personenbezogene Daten nur dann an externe Stellen weiter, wenn dies im Rahmen einer Vertragserfüllung erforderlich ist, wenn wir gesetzlich hierzu verpflichtet sind (z. B. Weitergabe von Daten an Steuerbehörden), wenn wir ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an der Weitergabe haben oder wenn eine sonstige Rechtsgrundlage die Datenweitergabe erlaubt.

Setzen wir Auftragsverarbeiter ein, erfolgt eine Datenweitergabe ausschließlich auf Grundlage eines wirksamen Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Sofern wir mit externen Partnern gemeinsam für die Verarbeitung verantwortlich sind, schließen wir einen entsprechenden Vertrag über die gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO.

 

5. Hosting unserer Website

Wir hosten unsere Website bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen (nachfolgend Hetzner). Details entnehmen Sie der Datenschutzerklärung von Hetzner: https://www.hetzner.com/de/legal/privacy-policy .

 

Die Verwendung von Hetzner erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website.

 

Wir haben mit Hetzner einen Vertrag über Auftragsverarbeitung (AVV) geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass der Dienstleister die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

 

6. Verarbeitung personenbezogener Daten

6.1. Server-Logfiles

Beim Besuch unserer Website übermittelt Ihr Browser automatisch bestimmte Informationen an unseren Webserver. Diese technisch erforderlichen Daten werden in sogenannten Server-Logfiles erfasst und umfassen:

• Browsertyp und -version
• Verwendetes Betriebssystem
• Referrer-URL (die zuvor besuchte Seite)
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

 

Diese Informationen werden ausschließlich zur Sicherstellung eines stabilen und sicheren Betriebs der Website verarbeitet. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

 

Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien Darstellung sowie der Optimierung unserer Website.

 

6.2. Anfragen per E-Mail oder Telefon

Wenn Sie mit uns per E-Mail oder telefonisch in Kontakt treten, verarbeiten wir die im Rahmen Ihrer Anfrage übermittelten personenbezogenen Daten (z. B. Name, Adresse, Kontaktdaten, Nachrichtentext), um Ihr Anliegen zu bearbeiten.

 

Erfolgt die Kontaktaufnahme im Zusammenhang mit der Anbahnung oder Durchführung eines Vertragsverhältnisses (z. B. Angebotsanfrage), stützt sich die Datenverarbeitung auf Art. 6 Abs. 1 lit. b) DSGVO. In allen übrigen Fällen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an der sachgerechten und effizienten Bearbeitung Ihrer Anfrage gemäß Art. 6 Abs. 1 lit. f) DSGVO.

 

Ihre Daten werden ausschließlich durch die hierfür zuständigen Stellen innerhalb unseres Unternehmens verarbeitet und nur zum Zweck der Kommunikation und Bearbeitung Ihres Anliegens genutzt. Sie werden so lange gespeichert, wie dies zur abschließenden Bearbeitung erforderlich ist. Danach löschen wir Ihre Daten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

 

6.3. Bewerbungen

Wenn Sie sich für eine Mitarbeit in unserem Unternehmen interessieren, freuen wir uns über Ihre Bewerbung per E-Mail.

 

Im Rahmen des Bewerbungsverfahrens verarbeiten wir Ihre personenbezogenen Daten, um Ihre Eignung zu prüfen, den Auswahlprozess durchzuführen und über die Begründung eines Beschäftigungsverhältnisses zu entscheiden. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b) DSGVO in Verbindung mit § 26 Abs. 1 BDSG.

 

Empfänger Ihrer Daten sind ausschließlich die mit dem Bewerbungsverfahren betrauten Personen – insbesondere die Geschäftsführung sowie die zuständige Führungskraft. Alle Beteiligten behandeln Ihre Daten vertraulich. Eine Weitergabe an Dritte erfolgt nur, wenn Sie ausdrücklich eingewilligt haben oder wir gesetzlich dazu verpflichtet sind. Eine Übermittlung an Drittländer oder internationale Organisationen findet nicht statt.

 

Sollte Ihre Bewerbung nicht erfolgreich sein, löschen wir Ihre Daten unter Berücksichtigung der Klagefrist des AGG spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens (z. B. nach Versand einer Absage). Mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) können wir Ihre Unterlagen auch über diesen Zeitraum hinaus speichern, um Sie ggf. für zukünftige Stellenangebote zu berücksichtigen. In diesem Fall fragen wir Sie gesondert um Ihre Zustimmung.

 

Kommt es zu einer Einstellung, übernehmen wir Ihre Bewerbungsunterlagen in Ihre Personalakte und verarbeiten sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie § 26 Abs. 1 BDSG für die Durchführung des Beschäftigungsverhältnisses. Ihre Bewerbungsunterlagen werden gelöscht, wenn Ihr Beschäftigungsverhältnis beendet ist und seit Schluss des Jahres weitere drei Jahre verstrichen sind.

 

Eine automatisierte Entscheidungsfindung findet nicht statt. Die Angabe Ihrer personenbezogenen Daten ist für die Durchführung des Bewerbungsverfahrens erforderlich. Ohne diese Angaben ist eine Berücksichtigung Ihrer Bewerbung leider nicht möglich.

Sie können Ihre übermittelten Daten jederzeit aktualisieren oder löschen lassen. Dies gilt nicht, wenn Sie sich gerade in einem laufenden Bewerbungsverfahren befinden – in diesem Fall speichern wir Ihre Daten bis zum Ablauf der gesetzlichen Fristen, insbesondere gemäß § 15 AGG.

 

7. Cookies

Cookies sind kleine Textdateien, die beim Besuch unserer Website im Zwischenspeicher Ihres Internetbrowsers abgelegt werden. Sie richten auf Ihrem Endgerät keinen Schaden an und enthalten keine Viren oder sonstige Schadsoftware.

 

Cookies lassen sich grundsätzlich in zwei Kategorien unterteilen:

• Session-Cookies: Diese werden nur vorübergehend gespeichert und nach Ende Ihrer Sitzung automatisch gelöscht.
• Permanente Cookies: Diese verbleiben über die Sitzung hinaus auf Ihrem Endgerät und werden entweder manuell durch Sie oder automatisch vom Browser gelöscht.

Auf unserer Website verwenden wir ausschließlich technisch notwendige Cookies, die der Speicherung der von Ihnen gewählten Spracheinstellung dienen.

 

Die Verwendung der Cookies ist für die technisch einwandfreie Darstellung unserer Website erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse liegt in der nutzerfreundlichen und sprachlich passenden Bereitstellung unserer Online-Inhalte.

 

8. Analyse-Tools

Auf unserer Website setzen wir Plausible Analytics ein – einen datenschutzfreundlichen Webanalysedienst. Anbieter ist Plausible Insights OÜ, Västrikutn 2, 50403 Tartu, Estland. Wir hosten den Dienst vollständig auf unseren eigenen Servern (On-Premise), sodass keine Daten an Dritte oder ins Ausland übermittelt werden.

 

Plausible Analytics ermöglicht uns eine einfache und anonymisierte Analyse der Nutzung unserer Website. Dabei werden folgende Informationen verarbeitet:

• Besuchte Seiten (URL)
• HTTP-Requests
• HTTP-Referrer
• Browsertyp
• Betriebssystem
• Gerätetyp
• IP-Adresse (anonymisiert/gehasht)

Die IP-Adresse und der HTTP-Request werden für 24 Stunden in gehashter Form gespeichert, um wiederkehrende Besuche kurzfristig statistisch erkennen zu können. Eine Identifikation einzelner Nutzer ist nicht möglich.

 

Plausible setzt keine Cookies ein und arbeitet ohne personenbezogene Nutzerprofile.

 

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse liegt in der datenschutzfreundlichen und aussagekräftigen Analyse des Nutzerverhaltens, um unsere Website technisch und inhaltlich kontinuierlich zu verbessern.

 

9. Datensicherheit

Wir treffen technische, organisatorische und vertragliche Maßnahmen nach dem Stand der Technik, um die Sicherheit der Datenverarbeitung zu gewährleisten. Ziel ist es, die Vorschriften der geltenden Datenschutzgesetze – insbesondere der DSGVO – einzuhalten und die von uns verarbeiteten personenbezogenen Daten wirksam vor Verlust, Zerstörung, Veränderung oder unberechtigtem Zugriff zu schützen.

 

Ein wesentlicher Bestandteil unserer Sicherheitsmaßnahmen ist die verschlüsselte Datenübertragung zwischen Ihrem Browser und unseren Servern. Diese sogenannte SSL-/TLS-Verschlüsselung schützt Ihre Daten bei der Übertragung vor dem Zugriff durch Dritte. Sie erkennen eine aktive Verschlüsselung daran, dass die Adresszeile Ihres Browsers mit „https://“ beginnt und ein Schlosssymbol angezeigt wird. Sollte keine verschlüsselte Verbindung zur Verfügung stehen, empfehlen wir, sensible Informationen auf einem anderen Weg zu übermitteln.

 

10. Ihre Rechte

Wenn wir personenbezogene Daten von Ihnen verarbeiten, stehen Ihnen gemäß der Datenschutz-Grundverordnung (DSGVO) folgende Rechte zu:

 

Recht auf Auskunft (Art. 15 DSGVO):
Sie haben das Recht, Auskunft darüber zu verlangen, ob und welche personenbezogenen Daten wir von Ihnen verarbeiten. Auf Wunsch erhalten Sie auch eine Kopie dieser Daten.

 

Recht auf Berichtigung (Art. 16 DSGVO):
Sollten Ihre personenbezogenen Daten unrichtig oder unvollständig sein, können Sie die unverzügliche Berichtigung oder Vervollständigung verlangen.

 

Recht auf Löschung (Art. 17 DSGVO):
Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern dafür einer der in Art. 17 DSGVO genannten Gründe vorliegt (z. B. wenn die Daten für die Zwecke der Verarbeitung nicht mehr erforderlich sind oder unrechtmäßig verarbeitet wurden).

 

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO):
Sie haben das Recht, unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen – etwa, wenn die Richtigkeit der Daten von Ihnen bestritten wird oder die Verarbeitung unrechtmäßig ist.

 

Recht auf Datenübertragbarkeit (Art. 20 DSGVO):
Sie haben das Recht, personenbezogene Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese ggf. einem anderen Verantwortlichen zu übermitteln – sofern die Verarbeitung auf Ihrer Einwilligung oder einem Vertrag beruht und automatisiert erfolgt.

 

Widerspruchsrecht (Art. 21 DSGVO):
Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit der Verarbeitung Ihrer personenbezogenen Daten widersprechen, sofern diese auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Interessenabwägung) erfolgt. Dies gilt auch für etwaiges Profiling. In diesem Fall verarbeiten wir Ihre Daten nicht mehr, es sei denn, es bestehen zwingende schutzwürdige Gründe, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

 

Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO):
Sie können eine einmal erteilte Einwilligung zur Verarbeitung personenbezogener Daten jederzeit mit Wirkung für die Zukunft widerrufen.

 

Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO):
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorgaben verstößt, haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

 

Zuständige Aufsichtsbehörde:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Postfach 10 29 32
70025 Stuttgart
Telefon: +49 (711) 615541-0
Deutschland
https://www.baden-wuerttemberg.datenschutz.de