Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Karriereseite im Sinne von Art. 4 Nr. 7 DSGVO ist:
(im Folgenden: „Kanzlei" oder „wir")
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
Diese Karriereseite wird von der Kanzlei inhaltlich verantwortet und im Auftrag der Kanzlei technisch betreut durch:
OD Solutions richtet diese Karriereseite ein, pflegt sie inhaltlich, richtet die Reichweitenmessung ein (siehe Ziffer 7.1) und stellt das Bewerbermanagement zur Verfügung. OD Solutions ist insoweit Auftragsverarbeiter im Sinne von Art. 28 DSGVO und verarbeitet personenbezogene Daten ausschließlich nach Weisung der Kanzlei und nicht zu eigenen Zwecken. Mit OD Solutions besteht eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Diese Karriereseite wird technisch auf Basis des Landingpage-Tools „Onepage" erstellt und betrieben. Für den Betrieb dieser Karriereseite wird vollständig die Infrastruktur (einschließlich Hosting) dieses Drittanbieters genutzt:
Sämtliche auf dieser Karriereseite erfassten Daten werden auf der Infrastruktur von Onepage verarbeitet und gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer technisch stabilen und sicheren Bereitstellung dieser Karriereseite) bzw., soweit es um die Verarbeitung von Bewerberdaten geht, Art. 28 DSGVO im Rahmen der Auftragsverarbeitung für die Kanzlei. Onepage verarbeitet die Daten nur insoweit, wie dies zur Erfüllung der Hosting- und Betriebsleistung erforderlich ist, und ist entsprechend vertraglich gebunden.
Die Kanzlei verarbeitet Ihre personenbezogenen Daten zum Zweck der Durchführung des Bewerbungsverfahrens und – bei Zustandekommen eines Arbeitsverhältnisses – zur Begründung und Durchführung des Arbeitsverhältnisses. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit § 26 BDSG.
Im Rahmen der Nutzung dieser Karriereseite werden folgende Kategorien personenbezogener Daten verarbeitet, soweit Sie diese angeben:
Die Daten werden grundsätzlich innerhalb der Kanzlei verarbeitet. Zur technischen Durchführung des Bewerbungsverfahrens setzt die Kanzlei die nachfolgend in Ziffer 6 aufgeführten technischen Dienstleister ein. Diese sind vertraglich nach Art. 28 DSGVO auf die Weisungen der Kanzlei verpflichtet und verarbeiten die Daten nicht zu eigenen Zwecken.
Ihre Bewerbungsdaten werden für die Dauer des Bewerbungsverfahrens gespeichert und anschließend nach den gesetzlichen Vorgaben und den internen Aufbewahrungsfristen der Kanzlei gelöscht, sofern keine längere Speicherung aufgrund gesetzlicher Pflichten oder Ihrer Einwilligung erfolgt.
Zur Darstellung des Kanzleistandorts wird auf dieser Karriereseite eine interaktive Karte eingebunden, die über den Dienst „Carto Basemaps" der CartoDB Inc., 307 5th Ave, New York, NY 10016, USA, bereitgestellt wird.
Über Carto Basemaps werden keine Bewerberdaten verarbeitet – es findet keine Eingabe, Übertragung oder Speicherung bewerberbezogener Inhalte statt. Die Karte dient ausschließlich der Darstellung des Kanzleistandorts.
Technisch bedingt wird beim Laden der Kartenkacheln jedoch eine Verbindung Ihres Browsers zum CDN von CartoDB Inc. (USA) aufgebaut. Dabei werden IP-Adresse, User-Agent und Zeitstempel übertragen. Diese Daten sind nicht anonymisiert und stellen personenbezogene Daten von Websitebesuchern dar – unabhängig davon, ob es sich um Bewerber handelt. Der Referrer wird durch die Browser-Standardeinstellung auf die Origin-Domain beschränkt; ein Rückschluss auf den Aufruf gerade dieser Karriereseite erfolgt also nicht.
Ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht mit CARTO nicht; bei der Einbindung über das öffentliche CDN liegt keine Auftragsverarbeitung, sondern eine Übermittlung an einen eigenverantwortlichen Dritten vor. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer anschaulichen Darstellung des Kanzleistandorts). CARTO gibt eine Zertifizierung unter dem EU-U.S. Data Privacy Framework an.
Zur Durchführung des Bewerbungsverfahrens werden folgende weitere Dienstleister eingesetzt. Alle genannten Anbieter verarbeiten personenbezogene Daten ausschließlich im Auftrag und nach Weisung der Kanzlei bzw. von OD Solutions als deren Auftragsverarbeiter; eine Nutzung zu eigenen Zwecken der Anbieter findet nicht statt.
Anbieter: Artrevolver GmbH, Roßmarkt 21, 60311 Frankfurt am Main, Deutschland
Zweck: Elektronische Verwaltung und Abwicklung von Bewerbungen. Das Bewerbungsformular wird technisch als iFrame in diese Karriereseite eingebunden; inhaltlich handelt es sich um eine Seite von heyrecruit.de.
Verarbeitete Daten: Stammdaten, Bewerbungsunterlagen, Kommunikationsdaten im Rahmen des Bewerbungsverfahrens.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO i. V. m. § 26 BDSG, verarbeitet im Auftrag nach Art. 28 DSGVO.
Wichtiger Hinweis: Innerhalb dieses iFrames betreibt HeyRecruit eine eigene, von der äußeren Karriereseite unabhängige Reichweitenmessung. Details siehe Ziffer 7.2.
Weitere Informationen: https://www.heyrecruit.de/datenschutz
Anbieter: Perspective Software GmbH, Müggelstraße 22, 10247 Berlin, Deutschland
Zweck: Bereitstellung und Betrieb des Bewerbungsformulars bzw. Funnels auf dieser Karriereseite, über den Bewerbungsdaten erfasst werden.
Verarbeitete Daten: Stammdaten, Angaben aus dem Bewerbungsformular.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO i. V. m. § 26 BDSG, verarbeitet im Auftrag nach Art. 28 DSGVO.
Hinweis zu Drittstaaten: Perspective speichert die Daten auf europäischen Servern, setzt jedoch teilweise Unterauftragsverarbeiter mit Sitz in den USA ein. Die Übermittlung erfolgt auf Grundlage geeigneter Garantien (u. a. EU-Standardvertragsklauseln).
Weitere Informationen: https://www.perspective.co/de/datenschutzerklaerung
Anbieter: Zapier, Inc., 548 Market St #62411, San Francisco, Kalifornien 94104, USA
Zweck: Automatisierung von Prozessen im Bewerbungsmanagement, insbesondere Übergabe und Verknüpfung von Bewerberdaten zwischen den eingesetzten Systemen.
Verarbeitete Daten: Stammdaten, Bewerbungsdaten, Kommunikationsdaten – je nach eingerichtetem Automatisierungsablauf.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO i. V. m. § 26 BDSG, verarbeitet im Auftrag nach Art. 28 DSGVO.
Hinweis zu Drittstaaten: Die Datenübertragung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln.
Weitere Informationen: https://zapier.com/privacy
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Zweck: Technische Unterstützung des Betriebs dieser Karriereseite (z. B. einheitliche Darstellung von Schriftarten, technische Infrastrukturdienste).
Verarbeitete Daten: IP-Adresse, technische Zugriffsdaten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, ergänzend Art. 28 DSGVO, soweit im Einzelfall Bewerberdaten betroffen sind.
Hinweis zu Drittstaaten: Soweit eine Übermittlung an Google LLC in die USA erfolgt, stützt sich diese auf die EU-Standardvertragsklauseln.
Weitere Informationen: https://policies.google.com/privacy?hl=de
Anbieter: Katiba Technology GmbH, Heisinger Straße 12, 87437 Kempten (Allgäu), Deutschland.
Zweck: Erfassung und Organisation von Bewerberdaten, die im Zusammenhang mit Meta-Kampagnen bzw. den auf dieser Karriereseite veröffentlichten Stellenausschreibungen eingehen, sowie bei manueller Erfassung von Bewerberdaten durch die Kanzlei bzw. OD Solutions.
Verarbeitete Daten: Stammdaten, Kontaktdaten, Angaben aus dem Bewerbungsprozess. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO i.V.m. § 26 BDSG, Art. 28 DSGVO. Hinweis: Speicherung grundsätzlich auf Servern in Deutschland; Ausnahme ggf. beim E-Mail-Versand (nicht personenbezogene Daten).
Weitere Informationen: https://lead-table.com/datenschutz
Anbieter: Lead Hero GmbH, Giesestraße 4, 22607 Hamburg, Deutschland.
Zweck: Verteilung und Matching von über diese Karriereseite eingegangenen Bewerberdaten, z.B. zur passgenauen Zuordnung von Bewerbungen.
Verarbeitete Daten: Stammdaten, Kontaktdaten, Angaben aus dem Bewerbungsprozess. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO i.V.m. § 26 BDSG, Art. 28 DSGVO.
Weitere Informationen: https://www.leadhero.de/datenschutz
Anbieter: WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Kommunikation mit Bewerbern, soweit genutzt. Kontaktdaten, Kommunikationsinhalte. Art. 6 Abs. 1 lit. b DSGVO i.V.m. § 26 BDSG, ergänzend lit. a DSGVO. US-Transfer via SCC möglich (Meta-Konzern).
Weitere Informationen: https://www.whatsapp.com/legal/privacy-policy-eea?lang=de_DE
Anbieter: Aircall SAS, 11-15 rue Saint-Georges, 75009 Paris, Frankreich. Cloud-Telefonie für telefonische Kontaktaufnahme mit Bewerbern. Kontaktdaten, Gesprächsmetadaten. Art. 6 Abs. 1 lit. b DSGVO i.V.m. § 26 BDSG, Art. 28 DSGVO.
Weitere Informationen: https://aircall.io/privacy/
Anbieter: Recruitee B.V., Keizersgracht 313, 1016 EE Amsterdam, Niederlande
Zweck: Ergänzendes Bewerbermanagement-Tool, sofern eingesetzt, zur elektronischen Verwaltung, Sichtung und Weiterbearbeitung eingehender Bewerbungen.
Verarbeitete Daten: Stammdaten, Bewerbungsunterlagen, Kommunikationsdaten im Rahmen des Bewerbungsverfahrens.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO i. V. m. § 26 BDSG, verarbeitet im Auftrag nach Art. 28 DSGVO.
Hinweis zu Drittstaaten: Recruitee B.V. hat ihren Sitz in den Niederlanden; ein Transfer in Drittstaaten außerhalb des EWR ist nicht grundsätzlich ausgeschlossen, soweit Unterauftragsverarbeiter außerhalb der EU eingesetzt werden.
Weitere Informationen: https://recruitee.com/de/privacy-policy
Anbieter: Vimeo.com, Inc., 555 West 18th Street, New York, NY 10011, USA
Zweck: Einbindung von Videoinhalten (z. B. Imagefilme, Einblicke in den Arbeitsalltag) auf dieser Karriereseite, sofern eingesetzt.
Verarbeitete Daten: IP-Adresse, Browser- und Geräteinformationen, Wiedergabeverhalten (z. B. Start, Pausieren, Wiedergabedauer). Keine Bewerberdaten im engeren Sinne.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über den Cookie-Consent-Banner dieser Karriereseite).
Hinweis zu Drittstaaten: Vimeo hat seinen Sitz in den USA; eine Übermittlung dorthin ist nicht ausgeschlossen und erfolgt auf Grundlage der EU-Standardvertragsklauseln bzw. einer etwaigen Zertifizierung unter dem EU-U.S. Data Privacy Framework.
Weitere Informationen: https://vimeo.com/privacy
Auf dieser Karriereseite finden zwei technisch und verantwortlichkeitsmäßig getrennte Tracking-Vorgänge statt: (7.1) die Reichweitenmessung auf der äußeren Karriereseite selbst, eingerichtet und betreut durch OD Solutions, und (7.2) eine eigenständige Reichweitenmessung innerhalb des per iFrame eingebundenen HeyRecruit-Bewerbungsformulars.
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Zweck: Analyse des Besucherverhaltens auf dieser Karriereseite (z. B. Seitenaufrufe, Verweildauer, Herkunft der Besucher), um die Wirksamkeit der Stellenanzeigen und Recruiting-Maßnahmen auszuwerten. Die Einrichtung und Konfiguration erfolgt über ein Google-Konto von OD Solutions.
Verarbeitete Daten: Nutzungsdaten, IP-Adresse (gekürzt/pseudonymisiert), Cookie-/Geräte-Kennungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Consent-Banner); ohne Einwilligung erfolgt keine Verarbeitung.
Hinweis zu Drittstaaten: Die Datenübertragung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln.
Weitere Informationen: https://policies.google.com/privacy?hl=de
Anbieter: Depeur UG (haftungsbeschränkt), Drögenbosteler Str. 5, 27374 Visselhövede, Deutschland
Zweck: Technische Einrichtung und Betreuung von Google Analytics im Google-Konto von OD Solutions für diese Karriereseite sowie ggf. Unterstützung bei weiteren technischen Punkten.
Verarbeitete Daten: Zugriff auf die im Rahmen von Google Analytics erfassten Nutzungsdaten im Umfang der technischen Betreuungstätigkeit.
Rechtsgrundlage: Art. 28 DSGVO (Unterauftragsverarbeiter im Auftrag von OD Solutions).
Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland
Zweck: Erfolgsmessung von Meta-Werbeanzeigen (Facebook/Instagram), sofern diese Karriereseite als Landingpage einer aktiven Meta-Kampagne der Kanzlei genutzt wird. Das Meta Pixel wird direkt durch OD Solutions eingerichtet und ist ausschließlich während der Laufzeit einer solchen Kampagne aktiv.
Verarbeitete Daten: Nutzungsdaten, Geräte- und Browserinformationen, IP-Adresse, ggf. Cookie-Kennungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Consent-Banner).
Gemeinsame Verantwortlichkeit: Soweit personenbezogene Daten mittels Meta Pixel erfasst und an Meta übermittelt werden, sind die Kanzlei und die Meta Platforms Ireland Limited gemeinsam für diesen Erfassungs- und Übermittlungsschritt verantwortlich (Art. 26 DSGVO). Die weitere Verarbeitung durch Meta ist nicht Teil dieser gemeinsamen Verantwortlichkeit.
Hinweis zu Drittstaaten: Die Datenübertragung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln.
Weitere Informationen: https://de-de.facebook.com/privacy/policy/ sowie https://www.facebook.com/legal/controller_addendum
Das auf dieser Karriereseite eingebundene Bewerbungsformular ist technisch ein iFrame, der Inhalte der Domain heyrecruit.de lädt (siehe Ziffer 6.1). Innerhalb dieses iFrames betreibt der Anbieter Artrevolver GmbH (HeyRecruit) eine eigene, von der äußeren Karriereseite unabhängige Reichweitenmessung:
Verantwortlich für diese Tracking-Ebene ist Artrevolver GmbH im Rahmen der mit der Kanzlei bestehenden Auftragsverarbeitung nach Art. 28 DSGVO (siehe Ziffer 6.1). Rechtsgrundlage für den Einsatz von Google Analytics und ggf. Meta-Pixel innerhalb des iFrames ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über den Klaro-Consent-Manager von HeyRecruit). Weitere Informationen: https://www.heyrecruit.de/datenschutz
Beim Aufruf dieser Karriereseite erhebt und speichert der eingesetzte Infrastruktur-Anbieter automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch übermittelt. Dies sind insbesondere: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Uhrzeit der Serveranfrage, IP-Adresse. Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Diese Karriereseite verwendet zum einen technisch notwendige Cookies bzw. vergleichbare Technologien, die für die Bereitstellung des Bewerbungsformulars und dessen Funktionen (z. B. Sitzungsverwaltung) erforderlich sind (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO). Zum anderen werden – vorbehaltlich Ihrer Einwilligung über ein Cookie-Consent-Banner – Cookies der unter Ziffer 7.1 genannten Analyse- und Werbetools (Google Analytics, ggf. Meta Pixel auf der äußeren Karriereseite) eingesetzt (Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO). Innerhalb des Bewerbungsformulars (iFrame) gilt ergänzend der eigene Klaro-Consent-Manager von HeyRecruit, siehe Ziffer 7.2. Sie können Ihre jeweilige Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Diese Karriereseite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, insbesondere Ihrer Bewerbungsunterlagen, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
Sie haben gegenüber der Kanzlei als Verantwortlicher insbesondere folgende Rechte:
Zur Geltendmachung dieser Rechte können Sie sich an folgende Stelle wenden:
OD Solutions ist als Auftragsverarbeiter nicht eigenständig Verantwortlicher für Ihre Bewerberdaten. Anfragen zu Betroffenenrechten, die bei OD Solutions oder einem der in Ziffer 6/7 genannten Dienstleister eingehen, werden unverzüglich an die Kanzlei als Verantwortliche weitergeleitet.
Diese Datenschutzerklärung kann bei Bedarf angepasst werden, um sie an geänderte Rechtslagen oder geänderte eingesetzte Dienstleister anzupassen. Es gilt die jeweils aktuelle, auf dieser Karriereseite veröffentlichte Fassung.