WIR SUCHEN DICH!
ZU DEN OFFENEN STELLEN

Rechtliches

Datenschutz.

Informationen zum Umgang mit Ihren personenbezogenen Daten

01

Datenschutz auf einen Blick

Allgemeine Hinweise

Diese Übersicht erklärt in verständlicher Form, wie wir mit Ihren persönlichen Informationen umgehen, sobald Sie unsere Webseite nutzen. Unter persönlichen Informationen verstehen wir sämtliche Angaben, die eine Zuordnung zu Ihrer Person ermöglichen.

Datenerfassung auf unserer Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Impressum dieser Website entnehmen.

Wie erfassen wir Ihre Daten?

Wir erfassen Ihre Informationen auf zwei verschiedenen Wegen: Einerseits erhalten wir Angaben direkt von Ihnen, beispielsweise wenn Sie Felder in einem Kontaktbereich ausfüllen. Andererseits registrieren unsere technischen Systeme bestimmte Informationen automatisch während Ihres Webseitenbesuchs.

Wofür nutzen wir Ihre Daten?

Bestimmte Informationen erfassen wir, um den reibungslosen Betrieb der Webseite sicherzustellen. Weitere Daten dienen uns dazu, Ihr Nutzungsverhalten auszuwerten.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Es steht Ihnen kostenfrei zu, jederzeit Informationen darüber anzufordern, woher Ihre gespeicherten persönlichen Daten stammen, an wen sie weitergegeben werden und zu welchem Zweck sie verwendet werden.

Analyse-Tools und Tools von Drittanbietern

Während Sie unsere Webseite nutzen, besteht die Möglichkeit, Ihr Navigationsverhalten statistisch zu erfassen. Dies erfolgt hauptsächlich mithilfe von Cookies sowie speziellen Analyse-Tools. Die Auswertung Ihres Nutzungsverhaltens findet üblicherweise anonymisiert statt.

02

Hosting und CDN

Hosting

Unsere Website wird bei folgendem Dienstleister gehostet:

Unser Hoster

ALL-INKL.COM - Neue Medien Münnich

Inhaber: René Münnich

Hauptstraße 68

02742 Friedersdorf, Deutschland

Der Einsatz dieses Dienstleisters erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Server-Log-Dateien

Beim Besuch unserer Website werden durch den Hosting-Anbieter automatisch Informationen in sogenannten Server-Logfiles erfasst:

  • IP-Adresse des anfragenden Rechners
  • Datum und Uhrzeit der Anfrage
  • Zeitzonendifferenz zur Greenwich Mean Time (GMT)
  • Inhalt der Anforderung (konkrete Seite)
  • Zugriffsstatus/HTTP-Statuscode
  • Jeweils übertragene Datenmenge
  • Website, von der die Anforderung kommt (Referrer)
  • Browser und Browserversion
  • Betriebssystem und dessen Oberfläche

Auftragsverarbeitung

Wir haben einen Vertrag zur Auftragsverarbeitung (AVV) mit dem oben genannten Anbieter geschlossen.

Weitere Informationen

Content Delivery Networks (CDN)

1. Art und Umfang der Verarbeitung

Wir nutzen auf unserer Website den Dienst Cloudflare. Anbieter ist die Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA (im Folgenden „Cloudflare“).

Cloudflare betreibt ein Content Delivery Network (CDN) und bietet Sicherheitsdienste (z. B. DDoS-Schutz) sowie Serverless-Computing-Lösungen (Cloudflare Workers) an. Technisch gesehen wird der Informationsverkehr zwischen Ihrem Browser und unserer Website über das Netzwerk von Cloudflare geleitet. Dabei werden u. a. IP-Adressen, Geräteinformationen, Zugriffszeiten sowie Systemkonfigurationen verarbeitet, um:

  • die Ladezeiten unserer Website weltweit zu optimieren (CDN),
  • die Sicherheit und Stabilität unserer Dienste zu gewährleisten,
  • unseren Instagram Feed effizient darzustellen
  • schädliche Zugriffe (Bot-Angriffe, Spam) zu erkennen und abzuwehren,
  • spezifische Funktionen unserer Website direkt „am Netzwerkrand“ (Edge) auszuführen (Cloudflare Workers).

2. Rechtsgrundlage

Die Nutzung von Cloudflare erfolgt auf Grundlage unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der fehlerfreien, schnellen und sicheren Bereitstellung unseres Onlineangebots.

3. Datenübertragung in Drittstaaten (USA)

Cloudflare ist unter dem Data Privacy Framework (DPF) zertifiziert. Da die Datenverarbeitung teilweise auf Servern in den USA erfolgt, dient dieses Abkommen als Grundlage für ein angemessenes Datenschutzniveau. Zusätzlich nutzt Cloudflare in der Regel Standardvertragsklauseln (Standard Contractual Clauses), um den Schutz Ihrer Daten zu garantieren.

4. Speicherdauer

Die Daten werden von Cloudflare so lange gespeichert, wie es für die beschriebenen Zwecke (z. B. Sicherheitsanalyse) erforderlich ist. Protokolldaten (Logs) werden in der Regel innerhalb weniger Tage gelöscht oder anonymisiert, sofern keine Sicherheitsvorfälle eine längere Aufbewahrung erfordern.

Weitere Informationen
03

Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Wir als Seitenbetreiber legen großen Wert auf den Schutz Ihrer persönlichen Informationen. Der Umgang mit Ihren personenbezogenen Daten erfolgt vertraulich und im Einklang mit den geltenden Datenschutzbestimmungen.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

GJ Forst GmbH

Sickling 3

94065 Waldkirchen

Telefon: +49 8581 96990-0

E-Mail: info@gj-forst.de

Speicherdauer

Falls in dieser Datenschutzerklärung keine genauere Aufbewahrungsfrist angegeben ist, speichern wir Ihre personenbezogenen Informationen so lange, wie der ursprüngliche Verarbeitungszweck besteht.

Datenweitergabe in die USA

Unsere Webseite nutzt unter anderem Dienste von Anbietern, die ihren Sitz in den USA oder anderen Ländern haben, in denen kein angemessenes Datenschutzniveau gewährleistet ist.

Widerruf Ihrer Einwilligung

Zahlreiche Verarbeitungsvorgänge Ihrer Daten setzen Ihre ausdrückliche Zustimmung voraus. Eine einmal gegebene Zustimmung können Sie jederzeit zurückziehen.

Widerspruchsrecht (Art. 21 DSGVO)

Falls die Verarbeitung Ihrer Daten auf Artikel 6 Absatz 1 Buchstabe e oder f der DSGVO basiert, steht Ihnen jederzeit das Recht zu, der Verarbeitung zu widersprechen.

Beschwerderecht

Bei Verstößen gegen die DSGVO haben Betroffene die Möglichkeit, sich bei einer Aufsichtsbehörde zu beschweren.

Datenübertragbarkeit

Es steht Ihnen zu, Daten, die wir automatisiert verarbeiten, in einem gängigen, maschinenlesbaren Format an sich selbst oder an Dritte aushändigen zu lassen.

SSL-/TLS-Verschlüsselung

Diese Webseite verwendet eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass in der Adressleiste Ihres Browsers "https://" angezeigt wird.

Auskunft, Löschung und Berichtigung

Im Rahmen der geltenden rechtlichen Bestimmungen steht Ihnen jederzeit das Recht zu, kostenfrei Auskunft über Ihre gespeicherten personenbezogenen Daten zu erhalten.

Recht auf Einschränkung der Verarbeitung

Sie können verlangen, dass die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt wird.

04

Datenerfassung auf unserer Website

Cookies

Unsere Webseite nutzt sogenannte „Cookies". Dabei handelt es sich um kleine Textdateien, die keine Schäden auf Ihrem Gerät verursachen. Sie werden entweder temporär für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Gerät abgelegt.

Cookies erfüllen verschiedene Aufgaben. Viele Cookies sind technisch erforderlich, da bestimmte Funktionen der Webseite ohne sie nicht arbeiten würden.

Sie können Ihren Browser so konfigurieren, dass Sie über das Setzen von Cookies benachrichtigt werden und Cookies nur im Einzelfall zulassen.

Kontaktaufnahme per E-Mail, Telefon oder Telefax

Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren, werden Ihre Anfrage sowie alle damit verbundenen personenbezogenen Daten zur Bearbeitung Ihrer Anfrage bei uns gespeichert und verarbeitet. Die Verarbeitung erfolgt auf Grundlage von Artikel 6 Absatz 1 Buchstabe b DSGVO, falls Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt.

Kommunikation über WhatsApp Business

Zur Kommunikation mit unseren Kunden und anderen Dritten verwenden wir unter anderem den Instant-Messaging-Dienst WhatsApp. Der Anbieter ist die WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.

Die Kommunikation ist durch eine Ende-zu-Ende-Verschlüsselung (Peer-to-Peer) geschützt, sodass weder WhatsApp noch andere Dritte auf die Kommunikationsinhalte zugreifen können. Allerdings erhält WhatsApp Zugriff auf Metadaten, die während des Kommunikationsvorgangs anfallen (etwa Absender, Empfänger und Zeitpunkt). Darüber hinaus weisen wir darauf hin, dass WhatsApp nach eigenen Angaben personenbezogene Daten seiner Nutzer an die in den USA ansässige Konzernmutter Meta weitergibt.

Wir setzen WhatsApp auf Grundlage unseres berechtigten Interesses an einer möglichst schnellen und effizienten Kommunikation mit Kunden, Interessenten sowie sonstigen Geschäfts- und Vertragspartnern ein (Art. 6 Abs. 1 lit. f DSGVO). Wurde eine entsprechende Einwilligung eingeholt, erfolgt die Datenverarbeitung ausschließlich auf dieser Grundlage; die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Die zwischen Ihnen und uns über WhatsApp ausgetauschten Kommunikationsinhalte bleiben bei uns gespeichert, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Speicherungszweck wegfällt (etwa nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Vorschriften – insbesondere gesetzliche Aufbewahrungsfristen – bleiben hiervon unberührt.

Das Unternehmen ist nach dem „EU-US Data Privacy Framework" (DPF) zertifiziert. Beim DPF handelt es sich um ein Abkommen zwischen der Europäischen Union und den USA, das die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA sicherstellen soll.

Wir verwenden WhatsApp in der Variante „WhatsApp Business". Die Datenübertragung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission. Unsere WhatsApp-Accounts haben wir so konfiguriert, dass kein automatischer Datenabgleich mit dem Adressbuch der verwendeten Smartphones stattfindet.

05

Analyse-Tools und Werbung

Google Tag Manager

Wir verwenden den Google Tag Manager. Der Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Der Google Tag Manager ist ein Tool, mit dessen Hilfe wir Tracking- oder Statistik-Tools und andere Technologien auf unserer Website einbinden können. Der Google Tag Manager selbst erstellt keine Nutzerprofile, speichert keine Cookies und nimmt keine eigenständigen Analysen vor. Er dient lediglich der Verwaltung und Ausspielung der über ihn eingebundenen Tools. Der Google Tag Manager erfasst jedoch Ihre IP-Adresse, die auch an das Mutterunternehmen von Google in die Vereinigten Staaten übertragen werden kann.

Der Einsatz des Google Tag Managers erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an einer schnellen und unkomplizierten Einbindung und Verwaltung verschiedener Tools auf seiner Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Google Analytics

Diese Webseite verwendet Funktionen des Webanalysedienstes Google Analytics. Der Anbieter ist die Google Ireland Limited („Google"), Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics ermöglicht dem Webseitenbetreiber die Analyse des Verhaltens der Webseitenbesucher. Die Verwendung dieses Analysetools erfolgt auf Grundlage von Artikel 6 Absatz 1 Buchstabe f DSGVO. Falls eine entsprechende Einwilligung eingeholt wurde, erfolgt die Verarbeitung auf Grundlage von Artikel 6 Absatz 1 Buchstabe a DSGVO.

Browser-Plugin: Erfassung durch Google unterbinden

Weitere Informationen: Google Analytics Hilfe

Auftragsverarbeitung: Wir haben mit Google einen Auftragsverarbeitungsvertrag geschlossen.

Speicherdauer: Bei Google gespeicherte Daten werden nach 14 Monaten anonymisiert oder gelöscht.

Meta Pixel und Conversions API für Recruiting

Auf unserem Bewerbungsfunnel setzen wir nach Ihrer freiwilligen Einwilligung das Meta Pixel und die Meta Conversions API ein. Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Damit messen wir, ob eine über Facebook oder Instagram ausgespielte Recruiting-Anzeige zu einer erfolgreich übermittelten Bewerbung geführt hat.

Das Meta Pixel verarbeitet im Browser insbesondere die aufgerufene Seite, Ereigniszeitpunkt, Browserinformationen und Meta-Kennungen wie _fbp und gegebenenfalls _fbc. Erst nachdem eine Bewerbung in unserem Bewerberportal gespeichert wurde, senden wir zusätzlich ein serverseitiges Lead-Ereignis über die Conversions API. Dabei können IP-Adresse und User-Agent verarbeitet werden. E-Mail-Adresse und Telefonnummer werden vor der Übermittlung normalisiert und mit SHA-256 gehasht. Browser- und Server-Ereignis erhalten dieselbe zufällige Ereignis-ID, damit Meta beide Signale als eine Conversion zusammenführen kann.

Rechtsgrundlage ist ausschließlich Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie, soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG. Ohne Ihre Einwilligung werden Meta Pixel und Conversions API nicht aktiviert und es erfolgt keine Übermittlung zu Werbe- oder Messzwecken an Meta. Ihre Bewerbung können Sie unabhängig von dieser Entscheidung absenden.

Meta kann die übermittelten Informationen mit bestehenden Meta-Konten verknüpfen und für Messung, Berichte sowie die Optimierung von Anzeigen verwenden. Dabei kann eine Verarbeitung in Drittländern, insbesondere den USA, stattfinden. Weitere Informationen zu Empfängern, Übermittlungsgrundlagen, Speicherdauer und Ihren Rechten finden Sie in den Datenschutzinformationen von Meta.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ im Seitenfuß des Bewerbungsfunnels widerrufen. Nach dem Widerruf senden wir keine weiteren Meta-Ereignisse; bereits erfolgte Verarbeitungen bleiben bis zum Widerruf rechtmäßig.

Datenschutzinformationen von Meta
06

Plugins und Tools

Google Web Fonts (lokales Hosting)

Diese Webseite verwendet zur einheitlichen Darstellung von Schriftarten sogenannte Web Fonts, die von Google bereitgestellt werden. Die Google Fonts sind lokal installiert. Eine Verbindung zu Google-Servern erfolgt dabei nicht.

Weitere Informationen zu Google Fonts
07

Unsere Social-Media-Auftritte

Datenverarbeitung durch soziale Netzwerke

Wir sind in sozialen Netzwerken mit öffentlich zugänglichen Profilen vertreten. Soziale Netzwerke wie Facebook, Instagram und andere können Ihr Nutzerverhalten analysieren, wenn Sie deren Webseite besuchen.

Rechtsgrundlage

Unsere Social-Media-Auftritte dienen dazu, eine möglichst umfassende Präsenz im Internet sicherzustellen (Art. 6 Abs. 1 lit. f DSGVO).

Soziale Netzwerke im Einzelnen

Facebook

Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland

Datenschutzerklärung

Instagram

Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA

Datenschutzerklärung

TikTok

TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland

Datenschutzerklärung

LinkedIn

LinkedIn Ireland Unlimited Company, Wilton Plaza, Dublin 2, Irland

Datenschutzerklärung
08

Eigene Dienste & Bewerberdaten

Umgang mit Bewerberdaten

Sie können sich bei uns auf verschiedenen Wegen bewerben – etwa per E-Mail, auf dem Postweg oder über unser eigenes Online-Bewerbungstool unter karriere.gj-forst.de. Nachfolgend erläutern wir Ihnen, welche personenbezogenen Daten wir im Zuge des Bewerbungsverfahrens erheben, zu welchem Zweck dies geschieht und wie wir damit umgehen. Selbstverständlich behandeln wir Ihre Daten jederzeit streng vertraulich und verarbeiten sie ausschließlich im Einklang mit den geltenden datenschutzrechtlichen Vorgaben.

Unser Bewerbungstool unter karriere.gj-forst.de wird in unserem Auftrag von unserer Agentur als Auftragsverarbeiter gemäß Art. 28 DSGVO technisch betrieben. Die dort über das Online-Formular gemachten Angaben werden verschlüsselt übertragen, in einem zugriffsgeschützten Bewerberportal gespeichert und ausschließlich zur Bearbeitung Ihrer Bewerbung verwendet.

Umfang und Zweck der Datenerhebung

Übermitteln Sie uns eine Bewerbung, so verarbeiten wir die damit verbundenen personenbezogenen Daten (beispielsweise Kontakt- und Kommunikationsdaten, die Postleitzahl Ihres Wohnorts, Angaben aus dem Bewerbungsformular sowie Notizen aus Bewerbungsgesprächen), soweit dies für die Entscheidung über die Begründung eines Beschäftigungsverhältnisses notwendig ist. Zur angegebenen Postleitzahl ergänzen wir automatisiert den zugehörigen Ortsnamen aus einem öffentlichen Postleitzahlenverzeichnis; dabei wird ausschließlich die Postleitzahl ohne weitere personenbezogene Angaben abgeglichen. Rechtsgrundlage bilden § 26 BDSG (Anbahnung eines Beschäftigungsverhältnisses nach deutschem Recht), Art. 6 Abs. 1 lit. b DSGVO (allgemeine Vertragsanbahnung) sowie – soweit Sie eingewilligt haben – Art. 6 Abs. 1 lit. a DSGVO. Eine einmal erteilte Einwilligung können Sie jederzeit widerrufen. Innerhalb unseres Unternehmens erhalten ausschließlich die Personen Zugriff auf Ihre Daten, die mit der Bearbeitung Ihrer Bewerbung befasst sind.

Führt Ihre Bewerbung zum Erfolg, speichern wir die von Ihnen bereitgestellten Daten auf Grundlage von § 26 BDSG und Art. 6 Abs. 1 lit. b DSGVO in unseren Systemen, um das Beschäftigungsverhältnis durchführen zu können.

Aufbewahrungsdauer der Daten

Kommt es nicht zu einem Stellenangebot, lehnen Sie ein solches ab oder ziehen Sie Ihre Bewerbung zurück, behalten wir uns vor, Ihre übermittelten Daten auf Basis unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) für bis zu sechs Monate nach Abschluss des Bewerbungsverfahrens aufzubewahren. Anschließend werden die Daten gelöscht und etwaige physische Unterlagen vernichtet. Diese Aufbewahrung dient vor allem dazu, im Falle rechtlicher Auseinandersetzungen entsprechende Nachweise führen zu können. Zeichnet sich ab, dass die Daten über die Sechs-Monats-Frist hinaus benötigt werden (etwa wegen eines drohenden oder bereits anhängigen Rechtsstreits), erfolgt die Löschung erst dann, wenn der Grund für die weitere Speicherung entfällt.

Eine darüber hinausgehende Speicherung kommt zudem in Betracht, wenn Sie hierzu Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) erteilt haben oder gesetzliche Aufbewahrungspflichten einer Löschung entgegenstehen.

Spam-Schutz mit Cloudflare Turnstile

Um das Bewerbungsformular vor automatisierten Eingaben durch Bots und vor Spam zu schützen, setzen wir im letzten Schritt den Dienst „Turnstile“ der Cloudflare Germany GmbH (Rosental 7, c/o Mindspace, 80331 München) ein. Anbieter der zugrundeliegenden Technologie ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA.

Turnstile prüft anhand technischer Merkmale (z. B. IP-Adresse, Informationen zu Browser und Endgerät sowie Bewegungs- und Interaktionsdaten), ob die Eingabe durch einen Menschen oder durch ein automatisiertes Programm erfolgt. Die Prüfung läuft im Hintergrund; ein Tracking Ihres Surfverhaltens über mehrere Websites hinweg findet nach Angaben des Anbieters nicht statt, und es werden hierfür keine Cookies gesetzt, die einer Einwilligung bedürfen.

Rechtsgrundlage ist unser berechtigtes Interesse an der Vermeidung von Missbrauch und an der Sicherheit unseres Bewerbungsformulars (Art. 6 Abs. 1 lit. f DSGVO). Soweit dabei Daten in die USA übermittelt werden, stützt sich diese auf die Standardvertragsklauseln der EU-Kommission. Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare unter cloudflare.com/de-de/privacypolicy.

Kontakt

E-Mail schreiben

Klicken zum kopieren

Mailprogramm öffnen