Rechtliches
Datenschutz.
Informationen zum Umgang mit Ihren personenbezogenen Daten
Datenschutz auf einen Blick
Allgemeine Hinweise
Diese Übersicht erklärt in verständlicher Form, wie wir mit Ihren persönlichen Informationen umgehen, sobald Sie unsere Webseite nutzen. Unter persönlichen Informationen verstehen wir sämtliche Angaben, die eine Zuordnung zu Ihrer Person ermöglichen.
Datenerfassung auf unserer Website
Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Impressum dieser Website entnehmen.
Wie erfassen wir Ihre Daten?
Wir erfassen Ihre Informationen auf zwei verschiedenen Wegen: Einerseits erhalten wir Angaben direkt von Ihnen, beispielsweise wenn Sie Felder in einem Kontaktbereich ausfüllen. Andererseits registrieren unsere technischen Systeme bestimmte Informationen automatisch während Ihres Webseitenbesuchs.
Wofür nutzen wir Ihre Daten?
Bestimmte Informationen erfassen wir, um den reibungslosen Betrieb der Webseite sicherzustellen. Weitere Daten dienen uns dazu, Ihr Nutzungsverhalten auszuwerten.
Welche Rechte haben Sie bezüglich Ihrer Daten?
Es steht Ihnen kostenfrei zu, jederzeit Informationen darüber anzufordern, woher Ihre gespeicherten persönlichen Daten stammen, an wen sie weitergegeben werden und zu welchem Zweck sie verwendet werden.
Analyse-Tools und Tools von Drittanbietern
Während Sie unsere Webseite nutzen, besteht die Möglichkeit, Ihr Navigationsverhalten statistisch zu erfassen. Dies erfolgt hauptsächlich mithilfe von Cookies sowie speziellen Analyse-Tools. Die Auswertung Ihres Nutzungsverhaltens findet üblicherweise anonymisiert statt.
Hosting und CDN
Hosting
Unsere Website wird bei folgendem Dienstleister gehostet:
Unser Hoster
ALL-INKL.COM - Neue Medien Münnich
Inhaber: René Münnich
Hauptstraße 68
02742 Friedersdorf, Deutschland
Der Einsatz dieses Dienstleisters erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Server-Log-Dateien
Beim Besuch unserer Website werden durch den Hosting-Anbieter automatisch Informationen in sogenannten Server-Logfiles erfasst:
- IP-Adresse des anfragenden Rechners
- Datum und Uhrzeit der Anfrage
- Zeitzonendifferenz zur Greenwich Mean Time (GMT)
- Inhalt der Anforderung (konkrete Seite)
- Zugriffsstatus/HTTP-Statuscode
- Jeweils übertragene Datenmenge
- Website, von der die Anforderung kommt (Referrer)
- Browser und Browserversion
- Betriebssystem und dessen Oberfläche
Auftragsverarbeitung
Wir haben einen Vertrag zur Auftragsverarbeitung (AVV) mit dem oben genannten Anbieter geschlossen.
Weitere InformationenContent Delivery Networks (CDN)
1. Art und Umfang der Verarbeitung
Wir nutzen auf unserer Website den Dienst Cloudflare. Anbieter ist die Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA (im Folgenden „Cloudflare“).
Cloudflare betreibt ein Content Delivery Network (CDN) und bietet Sicherheitsdienste (z. B. DDoS-Schutz) sowie Serverless-Computing-Lösungen (Cloudflare Workers) an. Technisch gesehen wird der Informationsverkehr zwischen Ihrem Browser und unserer Website über das Netzwerk von Cloudflare geleitet. Dabei werden u. a. IP-Adressen, Geräteinformationen, Zugriffszeiten sowie Systemkonfigurationen verarbeitet, um:
- die Ladezeiten unserer Website weltweit zu optimieren (CDN),
- die Sicherheit und Stabilität unserer Dienste zu gewährleisten,
- unseren Instagram Feed effizient darzustellen
- schädliche Zugriffe (Bot-Angriffe, Spam) zu erkennen und abzuwehren,
- spezifische Funktionen unserer Website direkt „am Netzwerkrand“ (Edge) auszuführen (Cloudflare Workers).
2. Rechtsgrundlage
Die Nutzung von Cloudflare erfolgt auf Grundlage unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der fehlerfreien, schnellen und sicheren Bereitstellung unseres Onlineangebots.
3. Datenübertragung in Drittstaaten (USA)
Cloudflare ist unter dem Data Privacy Framework (DPF) zertifiziert. Da die Datenverarbeitung teilweise auf Servern in den USA erfolgt, dient dieses Abkommen als Grundlage für ein angemessenes Datenschutzniveau. Zusätzlich nutzt Cloudflare in der Regel Standardvertragsklauseln (Standard Contractual Clauses), um den Schutz Ihrer Daten zu garantieren.
4. Speicherdauer
Die Daten werden von Cloudflare so lange gespeichert, wie es für die beschriebenen Zwecke (z. B. Sicherheitsanalyse) erforderlich ist. Protokolldaten (Logs) werden in der Regel innerhalb weniger Tage gelöscht oder anonymisiert, sofern keine Sicherheitsvorfälle eine längere Aufbewahrung erfordern.
Allgemeine Hinweise und Pflichtinformationen
Datenschutz
Wir als Seitenbetreiber legen großen Wert auf den Schutz Ihrer persönlichen Informationen. Der Umgang mit Ihren personenbezogenen Daten erfolgt vertraulich und im Einklang mit den geltenden Datenschutzbestimmungen.
Hinweis zur verantwortlichen Stelle
Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
GJ Forst GmbH
Sickling 3
94065 Waldkirchen
Telefon: +49 8581 96990-0
E-Mail: info@gj-forst.de
Speicherdauer
Falls in dieser Datenschutzerklärung keine genauere Aufbewahrungsfrist angegeben ist, speichern wir Ihre personenbezogenen Informationen so lange, wie der ursprüngliche Verarbeitungszweck besteht.
Datenweitergabe in die USA
Unsere Webseite nutzt unter anderem Dienste von Anbietern, die ihren Sitz in den USA oder anderen Ländern haben, in denen kein angemessenes Datenschutzniveau gewährleistet ist.
Widerruf Ihrer Einwilligung
Zahlreiche Verarbeitungsvorgänge Ihrer Daten setzen Ihre ausdrückliche Zustimmung voraus. Eine einmal gegebene Zustimmung können Sie jederzeit zurückziehen.
Widerspruchsrecht (Art. 21 DSGVO)
Falls die Verarbeitung Ihrer Daten auf Artikel 6 Absatz 1 Buchstabe e oder f der DSGVO basiert, steht Ihnen jederzeit das Recht zu, der Verarbeitung zu widersprechen.
Beschwerderecht
Bei Verstößen gegen die DSGVO haben Betroffene die Möglichkeit, sich bei einer Aufsichtsbehörde zu beschweren.
Datenübertragbarkeit
Es steht Ihnen zu, Daten, die wir automatisiert verarbeiten, in einem gängigen, maschinenlesbaren Format an sich selbst oder an Dritte aushändigen zu lassen.
SSL-/TLS-Verschlüsselung
Diese Webseite verwendet eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass in der Adressleiste Ihres Browsers "https://" angezeigt wird.
Auskunft, Löschung und Berichtigung
Im Rahmen der geltenden rechtlichen Bestimmungen steht Ihnen jederzeit das Recht zu, kostenfrei Auskunft über Ihre gespeicherten personenbezogenen Daten zu erhalten.
Recht auf Einschränkung der Verarbeitung
Sie können verlangen, dass die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt wird.
Datenerfassung auf unserer Website
Cookies
Unsere Webseite nutzt sogenannte „Cookies". Dabei handelt es sich um kleine Textdateien, die keine Schäden auf Ihrem Gerät verursachen. Sie werden entweder temporär für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Gerät abgelegt.
Cookies erfüllen verschiedene Aufgaben. Viele Cookies sind technisch erforderlich, da bestimmte Funktionen der Webseite ohne sie nicht arbeiten würden.
Sie können Ihren Browser so konfigurieren, dass Sie über das Setzen von Cookies benachrichtigt werden und Cookies nur im Einzelfall zulassen.
Kontaktaufnahme per E-Mail, Telefon oder Telefax
Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren, werden Ihre Anfrage sowie alle damit verbundenen personenbezogenen Daten zur Bearbeitung Ihrer Anfrage bei uns gespeichert und verarbeitet. Die Verarbeitung erfolgt auf Grundlage von Artikel 6 Absatz 1 Buchstabe b DSGVO, falls Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt.
Kommunikation über WhatsApp Business
Zur Kommunikation mit unseren Kunden und anderen Dritten verwenden wir unter anderem den Instant-Messaging-Dienst WhatsApp. Der Anbieter ist die WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.
Die Kommunikation ist durch eine Ende-zu-Ende-Verschlüsselung (Peer-to-Peer) geschützt, sodass weder WhatsApp noch andere Dritte auf die Kommunikationsinhalte zugreifen können. Allerdings erhält WhatsApp Zugriff auf Metadaten, die während des Kommunikationsvorgangs anfallen (etwa Absender, Empfänger und Zeitpunkt). Darüber hinaus weisen wir darauf hin, dass WhatsApp nach eigenen Angaben personenbezogene Daten seiner Nutzer an die in den USA ansässige Konzernmutter Meta weitergibt.
Wir setzen WhatsApp auf Grundlage unseres berechtigten Interesses an einer möglichst schnellen und effizienten Kommunikation mit Kunden, Interessenten sowie sonstigen Geschäfts- und Vertragspartnern ein (Art. 6 Abs. 1 lit. f DSGVO). Wurde eine entsprechende Einwilligung eingeholt, erfolgt die Datenverarbeitung ausschließlich auf dieser Grundlage; die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Die zwischen Ihnen und uns über WhatsApp ausgetauschten Kommunikationsinhalte bleiben bei uns gespeichert, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Speicherungszweck wegfällt (etwa nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Vorschriften – insbesondere gesetzliche Aufbewahrungsfristen – bleiben hiervon unberührt.
Das Unternehmen ist nach dem „EU-US Data Privacy Framework" (DPF) zertifiziert. Beim DPF handelt es sich um ein Abkommen zwischen der Europäischen Union und den USA, das die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA sicherstellen soll.
Wir verwenden WhatsApp in der Variante „WhatsApp Business". Die Datenübertragung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission. Unsere WhatsApp-Accounts haben wir so konfiguriert, dass kein automatischer Datenabgleich mit dem Adressbuch der verwendeten Smartphones stattfindet.
Analyse-Tools und Werbung
Google Tag Manager
Wir verwenden den Google Tag Manager. Der Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Der Google Tag Manager ist ein Tool, mit dessen Hilfe wir Tracking- oder Statistik-Tools und andere Technologien auf unserer Website einbinden können. Der Google Tag Manager selbst erstellt keine Nutzerprofile, speichert keine Cookies und nimmt keine eigenständigen Analysen vor. Er dient lediglich der Verwaltung und Ausspielung der über ihn eingebundenen Tools. Der Google Tag Manager erfasst jedoch Ihre IP-Adresse, die auch an das Mutterunternehmen von Google in die Vereinigten Staaten übertragen werden kann.
Der Einsatz des Google Tag Managers erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an einer schnellen und unkomplizierten Einbindung und Verwaltung verschiedener Tools auf seiner Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Google Analytics
Diese Webseite verwendet Funktionen des Webanalysedienstes Google Analytics. Der Anbieter ist die Google Ireland Limited („Google"), Gordon House, Barrow Street, Dublin 4, Irland.
Google Analytics ermöglicht dem Webseitenbetreiber die Analyse des Verhaltens der Webseitenbesucher. Die Verwendung dieses Analysetools erfolgt auf Grundlage von Artikel 6 Absatz 1 Buchstabe f DSGVO. Falls eine entsprechende Einwilligung eingeholt wurde, erfolgt die Verarbeitung auf Grundlage von Artikel 6 Absatz 1 Buchstabe a DSGVO.
Browser-Plugin: Erfassung durch Google unterbinden
Weitere Informationen: Google Analytics Hilfe
Auftragsverarbeitung: Wir haben mit Google einen Auftragsverarbeitungsvertrag geschlossen.
Speicherdauer: Bei Google gespeicherte Daten werden nach 14 Monaten anonymisiert oder gelöscht.
Meta Pixel und Conversions API für Recruiting
Auf unserem Bewerbungsfunnel setzen wir nach Ihrer freiwilligen Einwilligung das Meta Pixel und die Meta Conversions API ein. Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Damit messen wir, ob eine über Facebook oder Instagram ausgespielte Recruiting-Anzeige zu einer erfolgreich übermittelten Bewerbung geführt hat.
Das Meta Pixel verarbeitet im Browser insbesondere die
aufgerufene Seite, Ereigniszeitpunkt, Browserinformationen und
Meta-Kennungen wie _fbp und gegebenenfalls
_fbc. Erst nachdem eine Bewerbung in unserem
Bewerberportal gespeichert wurde, senden wir zusätzlich ein
serverseitiges Lead-Ereignis über die Conversions API. Dabei
können IP-Adresse und User-Agent verarbeitet werden. E-Mail-Adresse
und Telefonnummer werden vor der Übermittlung normalisiert und
mit SHA-256 gehasht. Browser- und Server-Ereignis erhalten
dieselbe zufällige Ereignis-ID, damit Meta beide Signale als
eine Conversion zusammenführen kann.
Rechtsgrundlage ist ausschließlich Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie, soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG. Ohne Ihre Einwilligung werden Meta Pixel und Conversions API nicht aktiviert und es erfolgt keine Übermittlung zu Werbe- oder Messzwecken an Meta. Ihre Bewerbung können Sie unabhängig von dieser Entscheidung absenden.
Meta kann die übermittelten Informationen mit bestehenden Meta-Konten verknüpfen und für Messung, Berichte sowie die Optimierung von Anzeigen verwenden. Dabei kann eine Verarbeitung in Drittländern, insbesondere den USA, stattfinden. Weitere Informationen zu Empfängern, Übermittlungsgrundlagen, Speicherdauer und Ihren Rechten finden Sie in den Datenschutzinformationen von Meta.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ im Seitenfuß des Bewerbungsfunnels widerrufen. Nach dem Widerruf senden wir keine weiteren Meta-Ereignisse; bereits erfolgte Verarbeitungen bleiben bis zum Widerruf rechtmäßig.
Datenschutzinformationen von MetaPlugins und Tools
Google Web Fonts (lokales Hosting)
Diese Webseite verwendet zur einheitlichen Darstellung von Schriftarten sogenannte Web Fonts, die von Google bereitgestellt werden. Die Google Fonts sind lokal installiert. Eine Verbindung zu Google-Servern erfolgt dabei nicht.
Weitere Informationen zu Google FontsUnsere Social-Media-Auftritte
Datenverarbeitung durch soziale Netzwerke
Wir sind in sozialen Netzwerken mit öffentlich zugänglichen Profilen vertreten. Soziale Netzwerke wie Facebook, Instagram und andere können Ihr Nutzerverhalten analysieren, wenn Sie deren Webseite besuchen.
Rechtsgrundlage
Unsere Social-Media-Auftritte dienen dazu, eine möglichst umfassende Präsenz im Internet sicherzustellen (Art. 6 Abs. 1 lit. f DSGVO).
Soziale Netzwerke im Einzelnen
TikTok
TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland
DatenschutzerklärungEigene Dienste & Bewerberdaten
Umgang mit Bewerberdaten
Sie können sich bei uns auf verschiedenen Wegen bewerben – etwa per E-Mail, auf dem Postweg oder über unser eigenes Online-Bewerbungstool unter karriere.gj-forst.de. Nachfolgend erläutern wir Ihnen, welche personenbezogenen Daten wir im Zuge des Bewerbungsverfahrens erheben, zu welchem Zweck dies geschieht und wie wir damit umgehen. Selbstverständlich behandeln wir Ihre Daten jederzeit streng vertraulich und verarbeiten sie ausschließlich im Einklang mit den geltenden datenschutzrechtlichen Vorgaben.
Unser Bewerbungstool unter karriere.gj-forst.de wird in unserem Auftrag von unserer Agentur als Auftragsverarbeiter gemäß Art. 28 DSGVO technisch betrieben. Die dort über das Online-Formular gemachten Angaben werden verschlüsselt übertragen, in einem zugriffsgeschützten Bewerberportal gespeichert und ausschließlich zur Bearbeitung Ihrer Bewerbung verwendet.
Umfang und Zweck der Datenerhebung
Übermitteln Sie uns eine Bewerbung, so verarbeiten wir die damit verbundenen personenbezogenen Daten (beispielsweise Kontakt- und Kommunikationsdaten, die Postleitzahl Ihres Wohnorts, Angaben aus dem Bewerbungsformular sowie Notizen aus Bewerbungsgesprächen), soweit dies für die Entscheidung über die Begründung eines Beschäftigungsverhältnisses notwendig ist. Zur angegebenen Postleitzahl ergänzen wir automatisiert den zugehörigen Ortsnamen aus einem öffentlichen Postleitzahlenverzeichnis; dabei wird ausschließlich die Postleitzahl ohne weitere personenbezogene Angaben abgeglichen. Rechtsgrundlage bilden § 26 BDSG (Anbahnung eines Beschäftigungsverhältnisses nach deutschem Recht), Art. 6 Abs. 1 lit. b DSGVO (allgemeine Vertragsanbahnung) sowie – soweit Sie eingewilligt haben – Art. 6 Abs. 1 lit. a DSGVO. Eine einmal erteilte Einwilligung können Sie jederzeit widerrufen. Innerhalb unseres Unternehmens erhalten ausschließlich die Personen Zugriff auf Ihre Daten, die mit der Bearbeitung Ihrer Bewerbung befasst sind.
Führt Ihre Bewerbung zum Erfolg, speichern wir die von Ihnen bereitgestellten Daten auf Grundlage von § 26 BDSG und Art. 6 Abs. 1 lit. b DSGVO in unseren Systemen, um das Beschäftigungsverhältnis durchführen zu können.
Aufbewahrungsdauer der Daten
Kommt es nicht zu einem Stellenangebot, lehnen Sie ein solches ab oder ziehen Sie Ihre Bewerbung zurück, behalten wir uns vor, Ihre übermittelten Daten auf Basis unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) für bis zu sechs Monate nach Abschluss des Bewerbungsverfahrens aufzubewahren. Anschließend werden die Daten gelöscht und etwaige physische Unterlagen vernichtet. Diese Aufbewahrung dient vor allem dazu, im Falle rechtlicher Auseinandersetzungen entsprechende Nachweise führen zu können. Zeichnet sich ab, dass die Daten über die Sechs-Monats-Frist hinaus benötigt werden (etwa wegen eines drohenden oder bereits anhängigen Rechtsstreits), erfolgt die Löschung erst dann, wenn der Grund für die weitere Speicherung entfällt.
Eine darüber hinausgehende Speicherung kommt zudem in Betracht, wenn Sie hierzu Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) erteilt haben oder gesetzliche Aufbewahrungspflichten einer Löschung entgegenstehen.
Spam-Schutz mit Cloudflare Turnstile
Um das Bewerbungsformular vor automatisierten Eingaben durch Bots und vor Spam zu schützen, setzen wir im letzten Schritt den Dienst „Turnstile“ der Cloudflare Germany GmbH (Rosental 7, c/o Mindspace, 80331 München) ein. Anbieter der zugrundeliegenden Technologie ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA.
Turnstile prüft anhand technischer Merkmale (z. B. IP-Adresse, Informationen zu Browser und Endgerät sowie Bewegungs- und Interaktionsdaten), ob die Eingabe durch einen Menschen oder durch ein automatisiertes Programm erfolgt. Die Prüfung läuft im Hintergrund; ein Tracking Ihres Surfverhaltens über mehrere Websites hinweg findet nach Angaben des Anbieters nicht statt, und es werden hierfür keine Cookies gesetzt, die einer Einwilligung bedürfen.
Rechtsgrundlage ist unser berechtigtes Interesse an der Vermeidung von Missbrauch und an der Sicherheit unseres Bewerbungsformulars (Art. 6 Abs. 1 lit. f DSGVO). Soweit dabei Daten in die USA übermittelt werden, stützt sich diese auf die Standardvertragsklauseln der EU-Kommission. Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare unter cloudflare.com/de-de/privacypolicy.