100%OpenBook, Ehrlich, Transparent, Kompetent – diese Prinzipien lebt Constaff auch im Thema Datenschutz. Ihre uns anvertrauten personenbezogenen Daten behandeln wir stets datenschutzkonform und vertraulich sowie im Rahmen Ihrer Einwilligungserklärung.

Basis für die Verarbeitung Ihrer Daten bildet immer die gesetzliche Grundlage. Die von Constaff getroffenen technischen und organisatorischen Maßnahmen (TOM) schützen Ihre Daten vor unerlaubtem Zugriff. Alle Constaff Mitarbeiter sind im Thema Datenschutz umfassend geschult und mit der Constaff internen Datenschutzrichtlinie vertraut. Die vorliegende Datenschutzerklärung richtet sich an alle Besucher unserer Websites sowie an Freelancer/Kandidaten, Kunden/Projektanbieter und Referenzgeber. Sie werden darüber informiert, welche Ihrer Daten in den einzelnen Prozessen im Kontext unserer Dienstleistung auf welche Weise erhoben, verarbeitet und gespeichert werden. Ebenso dient Ihnen diese Datenschutzerklärung dazu, Ihre persönlichen Rechte nachzuvollziehen.

Sollten Ihnen dennoch Fragen offenbleiben, steht Ihnen Constaff jederzeit zur Beantwortung zur Verfügung. Diese Datenschutzerklärung gilt ausschließlich für Constaff eigene Inhalte und kann jederzeit in aktueller Version unter www.constaff.de/datenschutz abgerufen werden. In der vorliegenden Erklärung wird sich aus Gründen der Lesbarkeit auf die jeweils maskuline Form beschränkt. Selbstverständlich spricht Constaff alle Geschlechter (m/w/d) an und schließt Diskriminierung aus.

Die Constaff GmbH ist als Anbieter dieser Onlinepräsenz sowohl verantwortliche Stelle bzw. Verantwortlicher gemäß Art. 4 Nr. 7 EU-DS-GVO als auch Diensteanbieter gemäß § 1 Abs. 4 Nr. 5 DDG und § 2 Abs. 2 Nr. 1 TDDDG.

Constaff GmbH
Galileistraße 1-3
D-69115 Heidelberg
Tel.: +49 6221 33896-0
Fax: +49 6221 33896-299
E-Mail: info@constaff.com

Für den Bereich Contracting – also der freiberuflichen Beauftragung von Experts auf Basis von Dienstleistungs- oder Werkverträgen – sind die Constaff GmbH und die Constaff Experts GmbH & Co. KG gemeinsam verantwortlich im Sinne von Artikel 26 DS-GVO. Es besteht eine Vereinbarung über die gemeinsame Verantwortlichkeit nach Artikel 26 Abs. 1 DS-GVO, deren wesentlichen Inhalt wir Ihnen gerne bereitstellen.

Constaff Experts GmbH & Co. KG
Galileistraße 1-3
D-69115 Heidelberg
Tel.: +49 6221 33896-0
Fax: +49 6221 33896-299
E-Mail: info@constaff.com

Ungeachtet der bestehenden Vereinbarung über die gemeinsame Verantwortlichkeit können Sie Ihre Betroffenenrechte gegenüber jedem Verantwortlichen geltend machen. Mehr zu Ihren Betroffenenrechten erfahren Sie im Abschnitt 1.4.

Diese Datenschutzerklärung gilt für die Constaff GmbH sowie alle Unternehmen, mit denen Constaff eine Unternehmensgruppe bildet (nachfolgend zusammenfassend als „Constaff“ bezeichnet).

Den Datenschutzbeauftragten bei Constaff erreichen Sie unter den folgenden Kontaktdaten:

Constaff GmbH
– z.Hd. Datenschutzbeauftragter –
Galileistraße 1-3
D-69115 Heidelberg
E-Mail: datenschutz@constaff.com

Die zuständige Aufsichtsbehörde lautet:

Der Landesbeauftragte für den Datenschutz und
die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35
70191 Stuttgart

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Zur Ausübung Ihrer Rechte können Sie uns per E-Mail an datenschutz@constaff.com oder schriftlich an die verantwortliche Stelle kontaktieren.

1.4.1 Recht auf Auskunft (Art. 15 DS-GVO)
Sie haben das Recht zu erfahren, ob und welche personenbezogenen Daten wir über Sie verarbeiten sowie Informationen über Verarbeitungszwecke, Empfänger und Speicherdauer zu erhalten.

1.4.2 Recht auf Berichtigung und Vervollständigung (Art. 16 DS-GVO)
Sie können die unverzügliche Berichtigung unrichtiger sowie die Vervollständigung unvollständiger personenbezogener Daten verlangen.

1.4.3 Recht auf Löschung (Art. 17 DS-GVO)
Sie haben das Recht auf Löschung Ihrer personenbezogenen Daten, sofern deren Verarbeitung nicht mehr erforderlich ist oder unrechtmäßig erfolgt. Gesetzliche Aufbewahrungs- und Nachweispflichten sowie die in Art. 17 Abs. 3 DS-GVO genannten Ausnahmen bleiben unberührt.

1.4.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DS-GVO)
Sie können die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen, wenn die Voraussetzungen des Art. 18 Abs. 1 DS-GVO vorliegen, etwa bei Bestreiten der Richtigkeit der Daten. In diesem Fall werden die Daten entsprechend gekennzeichnet und nur eingeschränkt verarbeitet.

1.4.5 Recht auf Datenübertragbarkeit (Art. 20 DS-GVO)
Sie haben das Recht, Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

1.4.6 Recht auf Widerspruch (Art. 21 DS-GVO)
Sie können der Verarbeitung Ihrer personenbezogenen Daten aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen, insbesondere bei Verarbeitung auf Grundlage berechtigter Interessen und zu Zwecken der Direktwerbung. Ein Widerspruch kann per E-Mail, telefonisch oder über vorgesehene technische Möglichkeiten erklärt werden. In diesem Fall werden Ihre Daten gesperrt (Blockliste) und nicht mehr für Kontaktaufnahmen verwendet, sofern keine zwingenden schutzwürdigen Gründe oder Rechtsansprüche entgegenstehen.

1.4.7 Recht auf Widerruf von Einwilligungen (Art. 7 Abs. 3 DS-GVO)
Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Der Widerruf wird dokumentiert und die weitere Verarbeitung eingestellt.

1.4.8 Recht auf Beschwerde bei der Aufsichtsbehörde (Art. 77 DS-GVO)
Sie haben das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Dieser Abschnitt gilt für alle Besucher unserer Website sowie der nachgelagerten Unterseiten. Die Benutzerfreundlichkeit und Funktionsfähigkeit unserer Website sind uns wichtig. Hierzu setzen wir technisch erforderliche Funktionen sowie, vorbehaltlich Ihrer Einwilligung, Analyse-, Marketing- und Drittinhalte ein.

Beim Aufruf unserer Website werden personenbezogene Daten verarbeitet, die entweder technisch erforderlich sind, um die Website bereitzustellen, oder die anfallen, wenn Sie aktiv bestimmte Dienste oder Funktionen freigeben. Die Datenerhebung erfolgt insbesondere beim Aufruf und der Nutzung der Website, im Rahmen technisch notwendiger Cookies und Logfiles, bei der Verwaltung Ihrer Cookie-Einwilligungen sowie, sofern Sie hierin ausdrücklich eingewilligt haben, bei der Nutzung von Analyse-, Marketing- und Medienfunktionen.

Soweit Sie in die Nutzung bestimmter Dienste einwilligen, erfolgt die jeweilige Verarbeitung erst nach Ihrer ausdrücklichen Zustimmung über das eingesetzte Consent-Management-Tool. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Cookie- bzw. Consent-Einstellungen widerrufen

Im Zusammenhang mit der Nutzung unserer Website verarbeiten wir insbesondere folgende Kategorien personenbezogener Daten:

– technische Zugriffsdaten, insbesondere IP-Adresse, Browsertyp, Browserversion, Betriebssystem, Bildschirmauflösung, Gerätetyp, Zugriffszeitpunkt, Referrer-URL, aufgerufene Seiten und technische Verbindungsdaten;

– Cookie- und Einwilligungsdaten, insbesondere Informationen darüber, ob und in welche Verarbeitungsvorgänge Sie eingewilligt haben;

– Nutzungs- und Interaktionsdaten, insbesondere Seitenaufrufe, Klickverhalten, Scrollverhalten, Mausbewegungen, Verweildauer und Interaktionen mit einzelnen Inhalten;
geräte- und sitzungsbezogene Informationen, insbesondere Session-IDs, Zeitstempel und ähnliche technische Kennungen;

– bei einzelnen Diensten zusätzlich pseudonymisierte oder gehashte Kennungen sowie statistische, aggregierte oder unternehmensbezogene Informationen.

Welche konkreten Cookies bzw. Technologien eingesetzt werden, einschließlich Cookie-Name, Host/Anbieter, Funktion und Speicherdauer, können Sie den jeweiligen Cookie-Einstellungen entnehmen.

Im Folgenden informieren wir Sie im Einzelnen über die im Zusammenhang mit dem Besuch unserer Website stattfindenden Verarbeitungsvorgänge.

2.3.1 Einsatz essentieller Cookies und Consent-Management
Auf unserer Website kommen essenzielle Cookies zum Einsatz. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Essenzielle Cookies sind technisch erforderlich, um das grundlegende Funktionieren der Website, die Sicherheit der Systeme sowie die von Ihnen gewünschten Einstellungen zu gewährleisten.

Dabei können insbesondere transiente Cookies eingesetzt werden, die nach Ende Ihrer Sitzung automatisch gelöscht werden, sowie persistente Cookies, die für eine vorgegebene Dauer gespeichert und anschließend automatisch gelöscht werden.

Zur Verwaltung und Dokumentation Ihrer Einwilligungen verwenden wir das Consent-Tool Borlabs. Hierbei wird ein technisch erforderliches Cookie gesetzt, um Ihre einmal getroffenen Cookie-Einstellungen zu speichern und bei späteren Seitenaufrufen zu berücksichtigen. Wenn Sie diese Einwilligung widerrufen möchten, können Sie Ihre Cookie-Einstellungen erneut aufrufen oder die entsprechenden Cookies in Ihrem Browser löschen; beim erneuten Aufruf der Website werden Sie dann erneut nach Ihren Einstellungen gefragt.

Darüber hinaus verwenden wir den Google Tag Manager als technisch erforderliche Infrastruktur zur Einbindung und Verwaltung von Tags und Messcodes auf unserer Website. In diesem Zusammenhang kann auch das Cookie dc_gtm* gesetzt werden. Dieses dient der technischen Steuerung der Einbindung bestimmter Dienste und der Drosselung von Abrufen, wenn Google Analytics über den Google Tag Manager eingebunden wird. Die Speicherdauer beträgt nach den vorliegenden Informationen eine Minute.

Die Darstellung unserer Website ist grundsätzlich auch ohne die Speicherung nicht erforderlicher Cookies möglich. Für einzelne technische Funktionen kann es jedoch notwendig sein, nicht-essenzielle Cookies zuzulassen.

Ausschließlich auf der Domain https://jobsconstaff.staffitpro.de/constaff/ , unter der Sie unser Jobboard erreichen, werden für den Fall, dass Sie ein Bewerbungsformular ausfüllen, drei technisch erforderliche Cookies gesetzt. Die Cookies connect.sid und rememberme dienen dazu, Ihre Formulareingaben zu speichern und in weitere Formulare auf derselben Seite zu übertragen, sofern Sie das wünschen. Sie dienen zudem der Verhinderung von Mehrfachbewerbungen. Das Cookie lang dient der Speicherung Ihrer Sprachpräferenz, sodass die Website in der für Sie passenden Sprache angezeigt wird. Die Cookies werden bei Sitzungsende gelöscht.

2.3.2 Logfiles
Beim Aufruf unserer Website erhebt der Hosting-Provider automatisiert Daten und speichert diese in sogenannten Server-Logfiles. Auf Art und Umfang dieser Datenerhebung durch den Provider haben wir nur begrenzten Einfluss. Erfasst werden insbesondere Referrer-URL, verwendeter Browser, Betriebssystem, Zugriffsland sowie Dauer und Umfang der Seitenaufrufe.

Soweit uns diese Informationen zur Verfügung gestellt werden, erhalten wir grundsätzlich nur anonymisierte statistische Auswertungen, die wir zur Optimierung der Website und zur Fehleranalyse nutzen. Der Hosting-Provider kann zudem IP-Adressen speichern, soweit dies insbesondere aus Sicherheits-, Missbrauchs- oder Abwehrgründen erforderlich ist.

2.3.3 Website-Analysedienst: GA4
Wir nutzen auf unserer Website den Webanalysedienst Google Analytics 4. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Es kann nicht ausgeschlossen werden, dass Daten auch an Google LLC, USA, übermittelt werden.

Google Analytics 4 ermöglicht uns die Analyse der Nutzung unserer Website, insbesondere im Hinblick auf Seitenaufrufe, Interaktionen, ungefähre geografische Herkunft bzw. Region sowie technische Informationen zu Browsern und Endgeräten. Die Verarbeitung dient der Erstellung statistischer Auswertungen sowie der bedarfsgerechten Optimierung unseres Webauftritts und unserer Kommunikationsmaßnahmen.

Nach den uns vorliegenden Informationen werden IP-Adressen von Google nicht dauerhaft gespeichert, sondern vor der weiteren Verarbeitung verworfen bzw. nur in technisch erforderlichem Umfang verarbeitet. Die Speicherdauer der verarbeiteten Daten beträgt abhängig von unseren Einstellungen bis zu 14 Monate.

Weitere Informationen zur Datenerhebung und -verarbeitung durch Google sowie zu Ihren Rechten und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre finden Sie in der Datenschutzerklärung von Google unter: www.google.de/intl/de/policies/privacy

2.3.4 Website-Analysedienst: Microsoft Clarity
Auf unserer Website setzen wir Microsoft Clarity ein. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Eine Verarbeitung kann auch durch die Microsoft Corporation, USA, erfolgen.

Microsoft Clarity dient der Analyse des Nutzerverhaltens zur Verbesserung der Benutzerfreundlichkeit und technischen Performance unserer Website. Dabei werden insbesondere Mausbewegungen, Klicks, Scrollverhalten, Seitenaufrufe sowie technische Informationen wie Gerätetyp, Browser, Betriebssystem, Bildschirmauflösung und Ladezeiten erfasst und in Sitzungswiedergaben sowie aggregierten Auswertungen, insbesondere Heatmaps, zusammengeführt.

Nach den vorliegenden Informationen werden Texteingaben in Formularen oder sonstigen sensiblen Bereichen automatisch maskiert und nicht im Klartext gespeichert bzw. an Microsoft Clarity übermittelt. Sitzungsaufzeichnungen werden in der Regel bis zu 30 Tage gespeichert. Weitere Auswertungsdaten, insbesondere Heatmaps, können bis zu 13 Monate gespeichert werden; dies kann sich verlängern, sofern Sitzungen aktiv markiert oder favorisiert werden.

Nach den Nutzungsbedingungen von Microsoft Clarity handeln wir und Microsoft in Bezug auf die im Zusammenhang mit Clarity verarbeiteten personenbezogenen Daten als unabhängig Verantwortliche. Microsoft kann die hierbei erhobenen Daten nach der Microsoft-Datenschutzerklärung auch für eigene Zwecke verarbeiten, insbesondere zur Bereitstellung und Verbesserung eigener Produkte und Services, für Analyse- und Reportingzwecke sowie zur Erstellung von Nutzerprofilen, auch für Werbezwecke. Zudem kann Microsoft nicht-personenbezogene Daten unter Anderem im Zusammenhang mit KI-Initiativen (z.B. Training/Weiterentwicklung von Modellen) verwenden.

Welche Cookies bzw. Technologien im Rahmen der Service-Gruppe „Statistiken“ / des Services „Microsoft Clarity“ konkret eingesetzt werden (Cookie-Name, Host/Anbieter, Funktion, Speicherdauer), können Sie jederzeit in den Cookie-Einstellungen einsehen. Weitere Informationen finden Sie unter: https://privacy.microsoft.com/en-us/privacystatement.

2.3.5 Einbindung von YouTube-Videos
Auf unserer Website sind Videos der Plattform YouTube eingebunden, die auf YouTube gespeichert sind und direkt über unsere Website abgespielt werden können. Anbieter dieser Funktion ist Google.

Die Einbindung erfolgt im erweiterten Datenschutzmodus. Dadurch werden zunächst keine personenbezogenen Daten an YouTube übermittelt. Eine Verarbeitung erfolgt erst, wenn Sie in die Wiedergabe des jeweiligen Videos ausdrücklich einwilligen. Erst nach Erteilung dieser Einwilligung werden Daten an YouTube übertragen; auf diesen Vorgang haben wir nur begrenzten Einfluss.

Beim Aufruf einer Seite mit eingebettetem YouTube-Video kann YouTube insbesondere Informationen darüber erhalten, dass Sie die entsprechende Unterseite unserer Website besucht haben, sowie weitere technisch bedingte Zugriffsdaten, etwa verwendetes Gerät, Bildschirmauflösung, Region des Zugriffs, IP-Adresse und Browserinformationen. Sofern Sie gleichzeitig bei einem Google-Dienst eingeloggt sind, können diese Informationen Ihrem Nutzerkonto zugeordnet werden.

YouTube bzw. Google kann die erhobenen Daten insbesondere zu Zwecken der Werbung, Marktforschung und bedarfsgerechten Gestaltung eigener Angebote verwenden und hierfür Nutzungsprofile erstellen.

Weitere Informationen zur Datenerhebung und -verarbeitung durch YouTube sowie zu Ihren Rechten und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre finden Sie in der Datenschutzerklärung von Google unter: www.google.de/intl/de/policies/privacy

2.3.6 LinkedIn Insight Tag
Auf unserer Website setzen wir den LinkedIn Insight Tag der LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland, ein.

Der LinkedIn Insight Tag dient dem Conversion-Tracking, Retargeting sowie der Erstellung aggregierter Berichte zur Erfolgsmessung und Optimierung unserer LinkedIn-Kampagnen. Wir nutzen hierbei auch die Funktion „Website Actions“, mit der LinkedIn Website-Ereignisse, insbesondere Seitenbesuche, Klicks und Formularaktionen, erfassen und für Messung, Reporting und Zielgruppenbildung verwenden kann.

Dabei verarbeitet LinkedIn insbesondere Informationen zur besuchten URL und Referrer-URL, Geräte- und Browsereigenschaften, Zeitstempel, Seitenereignisse sowie eine gekürzte oder gehashte IP-Adresse. Zusätzlich kann im Rahmen des Enhanced Matching eine bei Formularübermittlungen angegebene E-Mail-Adresse vor der Übermittlung gehasht und an LinkedIn übertragen werden, um die Zuordnung von Conversions sowie die Kampagnenoptimierung zu verbessern. Darüber hinaus nutzen wir Matched Audiences, um Zielgruppen für die Ausspielung von LinkedIn-Anzeigen zu bilden, insbesondere auf Basis von Website-Besuchern.

Nach Angaben von LinkedIn werden direkte Kennungen innerhalb von 7 Tagen entfernt bzw. pseudonymisiert; die verbleibenden pseudonymisierten Daten werden innerhalb von 180 Tagen gelöscht. Wir erhalten von LinkedIn ausschließlich aggregierte und anonymisierte Auswertungen und können hieraus keine Rückschlüsse auf einzelne Personen ziehen.

LinkedIn verarbeitet die im Zusammenhang mit dem Insight Tag erhobenen Daten nach eigenen Bedingungen als eigenständig Verantwortlicher und kann diese gemäß der LinkedIn-Datenschutzerklärung auch für eigene Zwecke, insbesondere für Werbe-/Profilzwecke sowie Reporting, verwenden. Weitere Informationen zur Datenverarbeitung durch LinkedIn finden Sie unter: https://de.linkedin.com/legal/privacy-policy

2.3.7 Dealfront / Leadfeeder
Unsere Website verwendet Technologien der Dealfront Group GmbH und deren verbundenen Unternehmen, einschließlich Dealfront Germany GmbH und Liidio Oy. Diese Firmen treten auch unter der Marke Leadfeeder auf. Der Einsatz der Technologien dient dem Zweck, nachzuvollziehen, welche Unternehmen aus dem B2B-Bereich unsere Website besuchen.

Zu Beginn einer Sitzung wird die IP-Adresse des Website-Besuchers zusammen mit Sitzungsdaten mit einer Datenbank bekannter Unternehmen abgeglichen. Im Rahmen dieser Verarbeitung kann die IP-Adresse mit zugehörigen Unternehmensinformationen, insbesondere Firmennamen oder Branchencode, angereichert werden. IP-Adressen, die sich keinem Unternehmen zuordnen lassen, insbesondere solche von Verbrauchern, werden nach den vorliegenden Informationen nicht weiterverarbeitet.

Zur Erhöhung des Datenschutzniveaus ist eine IP-Anonymisierung aktiviert, sodass nur verkürzte Werte anstelle der vollständigen IP-Adresse gespeichert und mit Dealfront geteilt werden. Nach den vorliegenden Informationen werden die tatsächlichen IP-Adressen nicht in den eigenen Systemen gespeichert.

Um eine Verarbeitung zu verhindern, können Webseitenbesucher entsprechende Ad-Blocker installieren und konfigurieren oder No-Script-Plugins in ihrem Browser verwenden. Zudem haben Sie die Möglichkeit, direkt bei Dealfront der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen über das Leadfeeder Privacy Cockpit.

Wir haben mit Dealfront eine Auftragsdatenverarbeitungsvereinbarung gemäß Art. 28 DS-GVO abgeschlossen. Die bei Besuch erhobenen Daten werden gelöscht, sobald sie für die vorgesehenen Zwecke nicht mehr erforderlich sind und gesetzliche Aufbewahrungspflichten nicht entgegenstehen. Weitere Informationen zum Datenschutz bei Dealfront finden Sie in der Datenschutzerklärung von Leadfeeder unter: https://www.leadfeeder.com/de/privacy/privacy-notice/

Die Verarbeitung personenbezogener Daten im Zusammenhang mit essenziellen Cookies, technisch erforderlichen Funktionen, der Speicherung Ihrer Consent-Einstellungen, der Bereitstellung der Website sowie der Verarbeitung von Server-Logfiles erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DS-GVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen, technisch funktionsfähigen und nutzerfreundlichen Bereitstellung unseres Webangebots, der Dokumentation erteilter Einwilligungen, der Speicherung von Nutzereinstellungen sowie der Missbrauchs-, Betrugs- und Angriffsprävention.

Soweit für den Einsatz von Cookies oder vergleichbaren Technologien Informationen in Ihrer Endeinrichtung gespeichert oder aus dieser ausgelesen werden, richtet sich die Zulässigkeit dieser Verarbeitungsvorgänge ergänzend nach § 25 TDDDG. Danach bedürfen das Speichern von Informationen in der Endeinrichtung des Endnutzers sowie der Zugriff auf bereits in der Endeinrichtung gespeicherte Informationen grundsätzlich einer Einwilligung. Eine Einwilligung ist ausnahmsweise nicht erforderlich, wenn der betreffende Vorgang unbedingt erforderlich ist, damit wir einen von Ihnen ausdrücklich gewünschten Telemediendienst zur Verfügung stellen können. Eine hieran anknüpfende weitere Verarbeitung personenbezogener Daten beurteilt sich sodann nach den anwendbaren Vorschriften der DS-GVO.

Die Verarbeitung personenbezogener Daten im Zusammenhang mit nicht essenziellen Cookies, Webanalyse-, Tracking-, Marketing- und Videodiensten, insbesondere Google Analytics 4, Microsoft Clarity, YouTube und LinkedIn Insight Tag, erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DS-GVO. Die Verarbeitung beginnt jeweils erst nach Ihrer ausdrücklichen Zustimmung über unser Consent-Management-Tool. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Soweit im Zusammenhang mit Dealfront ausnahmsweise personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DS-GVO. Dieses liegt in der Optimierung unserer Produkte, Dienstleistungen, Vertriebs- und Marketingaktivitäten im B2B-Bereich.

Die Speicherdauer der verarbeiteten Daten richtet sich nach dem jeweiligen Zweck und dem eingesetzten Dienst.

Essenzielle Cookies werden entweder nur für die Dauer Ihrer Sitzung oder für die jeweils vorgesehene Speicherdauer gespeichert. Das im Zusammenhang mit dem Google Tag Manager gesetzte Cookie dc_gtm* wird nach den vorliegenden Informationen nach einer Minute gelöscht. Die Speicherdauer des Borlabs-Cookies richtet sich nach den von Ihnen getroffenen Consent-Einstellungen und der konkreten technischen Konfiguration.

Server-Logfiles werden nur so lange gespeichert, wie dies für die technische Bereitstellung, die Sicherheit und die Fehleranalyse erforderlich ist. Bei Google Analytics 4 werden die verarbeiteten Daten abhängig von unseren Einstellungen bis zu 14 Monate gespeichert. Bei Microsoft Clarity werden Sitzungsaufzeichnungen in der Regel bis zu 30 Tage und weitere Auswertungsdaten bis zu 13 Monate gespeichert; bei aktiver Markierung einzelner Sitzungen kann sich die Speicherdauer verlängern. Beim LinkedIn Insight Tag werden direkte Kennungen nach Angaben von LinkedIn innerhalb von 7 Tagen entfernt bzw. pseudonymisiert; die verbleibenden pseudonymisierten Daten werden innerhalb von 180 Tagen gelöscht. Besuchsdaten im Zusammenhang im Dealfront werden gelöscht, sobald sie für die vorgesehenen Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Im Übrigen speichern wir personenbezogene Daten nur so lange, wie dies zur Erfüllung der jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Im Zusammenhang mit einzelnen auf unserer Website eingesetzten Diensten kann eine Übermittlung personenbezogener Daten in Drittländer außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums, insbesondere in die USA, nicht ausgeschlossen werden. Dies betrifft insbesondere Google Analytics 4, Microsoft Clarity, YouTube, LinkedIn sowie gegebenenfalls weitere mit diesen Anbietern verbundene Unternehmen oder von diesen eingesetzte Unterauftragsverarbeiter.

Soweit eine solche Übermittlung erfolgt, geschieht sie ausschließlich unter Beachtung der Art. 44 ff. DS-GVO. Eine Übermittlung kann insbesondere auf einen Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DS-GVO gestützt werden, soweit der jeweilige Empfänger unter dem EU-U.S. Data Privacy Framework zertifiziert ist. Sofern dies nicht der Fall ist, erfolgt die Übermittlung auf Grundlage geeigneter Garantien, insbesondere der von der Europäischen Kommission erlassenen Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DS-GVO.

Trotz solcher Maßnahmen kann nicht vollständig ausgeschlossen werden, dass Behörden in Drittländern oder aus Drittländern heraus auf Daten zugreifen oder dass dort ein Datenschutzniveau besteht, das nicht in jeder Hinsicht demjenigen innerhalb der Europäischen Union entspricht.

Ihre Betroffenenrechte sowie Informationen zur Ausübung dieser Rechte finden Sie in Abschnitt 1.4 dieser Datenschutzerklärung.

Dieser Abschnitt betrifft die personenbezogenen Daten von Bewerbern, die sich auf interne Stellen bei Constaff bewerben wollen oder bereits beworben haben sowie Bewerber, die von unserem Recruiting-Team zur Besetzung unserer offenen internen Stellen aktiv angesprochen werden (Active Sourcing).

Wenn Sie sich auf eine interne Stelle bewerben, verarbeiten wir personenbezogene Daten, die Sie uns im Rahmen des Bewerbungsverfahrens zur Verfügung stellen (z. B. über das Bewerbermanagementsystem) sowie Daten, die im Verlauf des Auswahlprozesses entstehen (z. B. Gesprächsnotizen und Bewertungsvermerke). Soweit dies für die Entscheidung über die Begründung oder Änderung eines Beschäftigungsverhältnisses erforderlich ist, können auch Informationen aus internen Quellen einbezogen werden (z. B. Angaben, die bereits im Rahmen Ihres bestehenden Beschäftigungsverhältnisses vorliegen). Eine Verarbeitung erfolgt stets nur, soweit sie für die Durchführung des Bewerbungsverfahrens erforderlich ist.

Sie können uns Ihre Bewerbung auf unterschiedlichen Wegen zukommen lassen. Zum einen besteht die Möglichkeit, sich direkt über unsere Website zu bewerben: Jede Stellenausschreibung auf unserer Karriereseite bietet eine einfache Möglichkeit, sich auf die jeweilige Stelle zu bewerben. Über den Button „Jetzt bewerben“ öffnen Sie ein Bewerbungsformular, in dem Sie die für das Bewerbungsverfahren erforderlichen Angaben eintragen und Unterlagen (z. B. Lebenslauf/CV, Zeugnisse, Anschreiben und weitere Nachweise) hochladen können. Diese Angaben werden in unser Bewerbermanagementsystem (BMS) übernommen.

Daneben können Sie Ihre Bewerbung auch per E-Mail an unser Bewerberpostfach (jobs@constaff.com) senden. Eingehende Bewerbungen werden von den zuständigen Mitarbeitern im Recruiting bearbeitet und in unser BMS übernommen.

Außerdem können Sie über berufliche Netzwerke und Jobplattformen, insbesondere LinkedIn und Indeed, mit uns in Kontakt treten und sich auf ausgeschriebene Stellen bewerben. In diesen Fällen geht Ihre Bewerbung zunächst in das Postfach der jeweils zuständigen Recruiting-Ansprechperson ein und wird anschließend in unser BMS eingepflegt.

Bewerbungen können uns zudem auch über Stellenausschreibungen auf dem Jobportal der Bundesagentur für Arbeit erreichen; auch diese werden anschließend in das BMS eingepflegt. Darüber hinaus schalten wir Stellenanzeigen auf Hochschulseiten (z. B. IU, SRH); Bewerbungen, die hierüber eingehen, werden ebenfalls zur weiteren Bearbeitung in unser BMS übernommen.

Wir betreiben zudem Active Sourcing, insbesondere über Stepstone & LinkedIn sowie über das Portal der Bundesagentur für Arbeit. Wenn wir dort Interessentinnen und Interessenten ansprechen, können diese ihre Unterlagen an die jeweilige Ansprechperson übermitteln; die Unterlagen werden anschließend für die Durchführung des Bewerbungsverfahrens verarbeitet und ggf. in das BMS übernommen.

Je nach konkreter Bewerbung verarbeiten wir insbesondere Identifikations- und Kontaktdaten (z. B. Name, geschäftliche Kontaktdaten und – sofern von Ihnen angegeben – private Kontaktdaten), Bewerbungs- und Qualifikationsdaten (z. B. Lebenslauf, Anschreiben, Zeugnisse, Qualifikationen, Kenntnisse, bisherige Tätigkeiten sowie ggf. Angaben zu Gehaltsvorstellungen und Eintrittstermin), Kommunikationsdaten (insbesondere Inhalte der Korrespondenz und Terminabsprachen) sowie Auswahl- und Bewertungsdaten (z. B. Interview- und Gesprächsnotizen, Bewertungen, Entscheidungsvermerke und Statusinformationen zum Prozess). Bei der Nutzung des Systems können außerdem technische Nutzungs- und Protokolldaten anfallen (z. B. Zeitstempel sowie ggf. IP-Adresse und Geräte-/Browserinformationen), soweit dies für den Betrieb, die Sicherheit und die Bereitstellung des Bewerberportals erforderlich ist.

Sofern Sie uns im Rahmen Ihrer Bewerbung freiwillig besondere Kategorien personenbezogener Daten im Sinne des Art. 9 Abs. 1 DS-GVO (z. B. Gesundheitsdaten) mitteilen, verarbeiten wir diese nur, soweit dies im Einzelfall für das Bewerbungsverfahren erforderlich ist oder Sie hierin ausdrücklich eingewilligt haben.

Wir verarbeiten Ihre Bewerberdaten, zu dem Zweck. das interne Bewerbungsverfahren durchzuführen und abzuwickeln. Dazu gehören insbesondere die Prüfung Ihrer Eignung, die Organisation und Durchführung von Gesprächen, die Kommunikation mit Ihnen sowie die Entscheidung über die Besetzung der Stelle bzw. eine Änderung Ihres Beschäftigungsverhältnisses (z. B. Versetzung oder Aufgabenänderung). Darüber hinaus verarbeiten wir Daten, soweit dies zur Erfüllung gesetzlicher Pflichten erforderlich ist, sowie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (z. B. im Zusammenhang mit dem AGG).
Ihre Bewerbungsunterlagen und die im Bewerbungsverfahren erhobenen Informationen können intern an diejenigen Personen, Organisationseinheiten und verbundenen Unternehmen weitergegeben werden, die für die Prüfung Ihrer Bewerbung, die Durchführung des Auswahlprozesses und die Entscheidung über die Stellenbesetzung erforderlich beteiligt sind (insbesondere Personalabteilung, zuständige Führungskräfte und der jeweilige Fachbereich). Dies umfasst auch die Weitergabe zur Vorbereitung und Durchführung von Vorstellungsgesprächen sowie zur internen Abstimmung. Der Zugriff erfolgt dabei stets nach dem Need-to-know-Prinzip.
Wenn Sie sich über berufliche Netzwerke bzw. Jobplattformen (z. B. Stepstone, Indeed, LinkedIn oder XING) auf eine Stelle bewerben oder dort mit uns in Kontakt treten, erfolgt die Datenverarbeitung zunächst auch in der Verantwortung des jeweiligen Plattformbetreibers nach dessen eigenen Datenschutzhinweisen.

Weitere Informationen finden Sie hier:
Stepstone (https://www.stepstone.de/e-recruiting/datenschutzerklaerung/)
Indeed (https://www.indeed.com/legal/indeed-jobs?hl=de)
LinkedIn (https://de.linkedin.com/legal/privacy-policy)
XING (https://privacy.xing.com/de/datenschutzerklaerung).
 
Wir setzen zur Bereitstellung unserer IT-, Kommunikations- und Verwaltungsinfrastruktur externe Dienstleister ein. Hierzu gehören insbesondere Anbieter für Hosting, Serverbetrieb, E-Mail-Kommunikation, Office- und Kollaborationsdienste sowie CRM-Systeme. Diese Dienstleister verarbeiten personenbezogene Daten grundsätzlich als Auftragsverarbeiter nach Art. 28 DS-GVO. Empfänger bzw. Kategorien von Empfängern sind daher insbesondere IT- und Hostingdienstleister, E-Mail- und Kommunikationsdienstleister sowie CRM-Dienstleister. Soweit hierbei eine Übermittlung in Drittländer erfolgt, geschieht dies auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien im Sinne der Art. 44 ff. DS-GVO. Für E-Mail-Kommunikation und Office-Dienste setzen wir Microsoft 365 / Exchange Online ein. Anbieter und Auftragsverarbeiter ist Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.

Rechtsgrundlage der Verarbeitung ist in der Regel Art. 6 Abs. 1 lit. b DS-GVO in Verbindung mit § 26 Abs. 1 BDSG (Durchführung des Bewerbungsverfahrens und Entscheidung über die Begründung oder Änderung eines Beschäftigungsverhältnisses).

Daneben kann Art. 6 Abs. 1 lit. c DS-GVO in Verbindung mit § 26 BDSG einschlägig sein, soweit rechtliche Pflichten zu erfüllen sind.

Soweit erforderlich, stützen wir Verarbeitungsvorgänge auch auf Art. 6 Abs. 1 lit. f DS-GVO (z. B. Weitergabe innerhalb der Constaff-Unternehmensgruppe, IT-Sicherheit und Rechtsverteidigung).
Sofern Sie in eine längere Speicherung oder eine darüberhinausgehende Verarbeitung eingewilligt haben, erfolgt diese auf Grundlage von Art. 6 Abs. 1 lit. a DS-GVO in Verbindung mit § 26 Abs. 2 BDSG.

Für besondere Kategorien personenbezogener Daten gelten ergänzend Art. 9 Abs. 2 lit. b DS-GVO in Verbindung mit § 26 Abs. 3 BDSG oder – sofern erforderlich – Art. 9 Abs. 2 lit. a DS-GVO (ausdrückliche Einwilligung).

Für die Durchführung und Verwaltung des internen Bewerbungsverfahrens nutzen wir ein Bewerbermanagementsystem (BMS) der softgarden e-recruiting GmbH (softgarden). softgarden verarbeitet personenbezogene Daten hierbei als Auftragsverarbeiter gemäß Art. 28 DS-GVO ausschließlich in unserem Auftrag und nach unseren Weisungen. Dies umfasst insbesondere den Betrieb und die Bereitstellung des Systems, die technische Administration, Supportleistungen sowie die Verarbeitungsvorgänge, die für die Abbildung des Bewerbungsprozesses (z. B. Workflow, Kommunikation, Dokumentenmanagement) erforderlich sind. Wir haben mit softgarden einen Vertrag zur Auftragsverarbeitung abgeschlossen, der u. a. angemessene technische und organisatorische Maßnahmen sowie Regelungen zum Einsatz von Unterauftragsverarbeitern vorsieht. Eine etwaige Übermittlung in Drittstaaten erfolgt nur, sofern die Voraussetzungen der Art. 44 ff. DS-GVO erfüllt sind (z. B. Angemessenheitsbeschluss oder geeignete Garantien).

Wir speichern Ihre Bewerbungsdaten grundsätzlich für einen Zeitraum von bis zu 6 Monaten nach Abschluss des Bewerbungsverfahrens (z. B. nach Versand einer Absage oder nach finaler Stellenbesetzung). Dies erfolgt insbesondere zur Dokumentation des Verfahrens sowie zur Abwehr und Durchsetzung etwaiger Rechtsansprüche. Sofern Sie eingewilligt haben, Ihre Bewerbungsunterlagen über diesen Zeitraum hinaus zu speichern, verarbeiten wir die Daten bis zum Widerruf Ihrer Einwilligung. Den Widerruf können Sie jederzeit mit Wirkung für die Zukunft erklären.

Im Rahmen des internen Bewerbungsverfahrens findet keine ausschließlich automatisierte Entscheidungsfindung im Sinne des Art. 22 DS-GVO statt. Insbesondere erfolgt weder ein Profiling noch ein Scoring von Bewerbern. Entscheidungen über die Auswahl und Besetzung von Stellen sowie Zu- oder Absagen werden stets durch zuständige Mitarbeiterinnen und Mitarbeiter auf Grundlage einer individuellen Prüfung getroffen.

Ihre Betroffenenrechte sowie Informationen zur Ausübung dieser Rechte finden Sie in Abschnitt 1.4 dieser Datenschutzerklärung.

Dieser Abschnitt ist relevant für Kandidaten, die aktuell oder potenziell in Zukunft mit uns bei der Durchführung von Projekten unserer Kunden zusammenarbeiten. Er gilt gleichermaßen für Kandidaten für Projekte, die im Wege einer Arbeitnehmerüberlassung durchgeführt werden sollen und solche, die auf freiberuflicher bzw. dienstvertraglicher Basis durchgeführt werden sollen.

Wir suchen geeignete Kandidatinnen und Kandidaten für IT-Projekte unserer Kunden über verschiedene Kanäle.

Projekte schreiben wir auf unserem Projektportal (www.constaff.com/projektportal/) aus und veröffentlichen sie zudem auf beruflichen Plattformen und Projektbörsen (z. B. LinkedIn, freelance.de, freelancermap.de u. Ä.). Interessenten können sich je nach Projekt entweder für eine Anstellung bzw. Arbeitnehmerüberlassung oder für freiberufliche Projekte bewerben.

Darüber hinaus betreiben wir Active Sourcing, insbesondere über LinkedIn, XING, freelance.de, freelancermap.de, GULP und vergleichbare Plattformen. Dabei sprechen wir Kandidaten aktiv an und schlagen passende Projekte vor. Bewerbungen und Kontaktaufnahmen, die über Plattformen eingehen, werden – soweit erforderlich – zunächst im Postfach der zuständigen Ansprechperson bearbeitet und anschließend in unser CRM-System übernommen. Der Betrieb des CRM erfolgt über einen in Deutschland ansässigen Dienstleister. Die Verarbeitung und Speicherung erfolgt ausschließlich in Deutschland. Wir haben mit dem Dienstleister einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DS-GVO abgeschlossen.

Wenn Sie über Plattformen/Netzwerke mit uns interagieren, erfolgt eine Datenverarbeitung zunächst auch nach Maßgabe und in Verantwortung des jeweiligen Plattformbetreibers. Informationen finden Sie in den Datenschutzhinweisen der Plattformen, z. B.

LinkedIn (https://www.linkedin.com/legal/privacy-policy),
XING (https://privacy.xing.com/de/datenschutzerklaerung),
freelance.de (https://www.freelance.de/datapolicy.html),
freelancermap.de (https://www.freelancermap.de/datenschutz.html)
sowie GULP (https://www.gulp.de/agb/datenschutz-und-anonymitaet)

Es kann außerdem vorkommen, dass uns Kandidatenprofile durch Dritte, insbesondere sogenannte Preferred Supplier Organizations (PSO), übermittelt werden, mit denen Sie zusammenarbeiten. In diesen Fällen setzen wir voraus, dass die jeweiligen Ansprechpartner der PSO zur Übermittlung Ihres Profils an uns sowie zur Abgabe datenschutzrechtlicher Einwilligungen oder sonstiger Erklärungen in Ihrem Namen entsprechend bevollmächtigt sind. Wir verarbeiten die so übermittelten Daten ausschließlich für die in diesem Abschnitt beschriebenen Zwecke und dokumentieren die Herkunft der Daten im CRM-System.

Je nach Kontaktweg und Projekt verarbeiten wir insbesondere Identifikations- und Kontaktdaten (z. B. Name, E-Mail, Telefonnummer, Profil-/Account-Daten), Qualifikations- und Profildaten (z. B. Lebenslauf/CV, Projekthistorie, Skills, Zertifikate, Verfügbarkeit, gewünschtes Einsatzmodell wie Festanstellung/Arbeitnehmerüberlassung/Freelance), Kommunikationsdaten (z. B. E-Mails, Nachrichten, Gesprächs- und Telefonnotizen, Terminabsprachen) sowie Auswahl- und Prozessdaten (z. B. Matching-Einschätzungen, Status der Besetzung, interne Vermerke).

Wir dokumentieren diese Informationen in unserem CRM-System, einschließlich Ihrer Unterlagen, Gesprächsnotizen, Absprachen und Korrespondenz.

Wir verarbeiten besondere Kategorien personenbezogener Daten im Sinne des Art. 9 Abs. 1 DS-GVO (z. B. Gesundheitsdaten) grundsätzlich nicht gezielt, da wir solche Informationen im Projekt- und Vermittlungsprozess nicht abfragen. Sofern Sie uns entsprechende Angaben oder Unterlagen aus eigener Initiative übermitteln bzw. proaktiv offenlegen, gehen wir davon aus, dass Sie in die Verarbeitung dieser Daten ausdrücklich einwilligen. Rechtsgrundlage ist dann Art. 9 Abs. 2 lit. a DS-GVO (ausdrückliche Einwilligung) i. V. m. Art. 6 Abs. 1 lit. a DS-GVO; im Übrigen verarbeiten wir solche Daten nur, soweit dies im Einzelfall für die Zwecke des Prozesses erforderlich ist oder Sie in eine Verarbeitung durch uns ausdrücklich eingewilligt haben.

Wir verarbeiten Ihre Daten, um geeignete Kandidatenprofile mit Projektanforderungen abzugleichen, mit Ihnen in Kontakt zu treten, Besetzungsprozesse durchzuführen und – je nach Einsatzmodell – eine Anbahnung und Durchführung von Verträgen zu ermöglichen (z. B. Anstellung / Arbeitnehmerüberlassung oder freiberufliche Beauftragung). Dazu gehört insbesondere die Kommunikation mit Ihnen, die Abstimmung von Verfügbarkeit und Konditionen sowie die Vorbereitung der Vorstellung beim Kunden.

Wir gleichen für eine größtmögliche Passgenauigkeit die Anforderungen der Projektstelle mit Ihren Qualifikationen ab (Matching). Hierbei unterstützt uns unser CRM durch einen Such-Algorithmus sowie durch Funktionen, die ein Element künstlicher Intelligenz beinhalten. Die Matching-Ergebnisse führen zu keinem Zeitpunkt dazu, dass Ihr Profil automatisiert vom Besetzungsprozess ausgeschlossen wird. Sie stellt lediglich eine Arbeitshilfe für unser Recruiting dar und beschleunigt das Verfahren.

Wir geben Ihre personenbezogenen Daten ggf. auch intern an ein mit der Constaff GmbH verbundenes Unternehmen der Unternehmensgruppe weiter. Bestimmte Beauftragungsformen werden über verbundene Unternehmen abgewickelt, sodass die Weiterleitung in der Unternehmensgruppe erforderlich werden kann.

Sofern Ihr Profil fachlich zu einer Kundenanfrage passt, beabsichtigen wir, Ihr Profil an den zuständigen Ansprechpartner beim Kunden zu übermitteln, damit dieser über den weiteren Fortgang bzw. eine Beauftragung entscheiden kann. Vor einer solchen Weitergabe holen wir Ihre Einwilligung ein (typischerweise telefonisch oder per E-Mail) und dokumentieren diese im CRM-System.

Vor der Übermittlung an Kunden bringen wir Profile zudem ggf. in ein einheitliches Standardformat, um die Vergleichbarkeit zu erhöhen und die Präsentation des Profils beim Kunden zu erleichtern. Ergänzende Informationen hierzu finden Sie in der separaten Datenschutzerklärung unter www.constaff.com/cv-parsing/.

Die Verarbeitung erfolgt – abhängig von der konkreten Konstellation – auf folgenden Grundlagen:

Vertragsanbahnung und Durchführung (z. B. Bewerbung/Projektbesetzung, Kommunikation, Abstimmung und Durchführung des Besetzungsprozesses): Art. 6 Abs. 1 lit. b DS-GVO. Bei Bewerbungen in Richtung Beschäftigung/Arbeitnehmerüberlassung ergänzend § 26 Abs. 1 BDSG i. V. m. Art. 6 Abs. 1 lit. b DS-GVO.

Active Sourcing und Dokumentation im CRM (z. B. Kontaktaufnahme, Erstansprache, Projektempfehlungen, Nachverfolgung): Art. 6 Abs. 1 lit. f DS-GVO und Erwägungsgrund 47 DS-GVO (berechtigtes Interesse an effizienter Kandidatensuche und Projektbesetzung), soweit keine Einwilligung erforderlich ist und sofern eine Interessenabwägung unter Berücksichtigung Ihrer vernünftigen Erwartungen die Verarbeitung zulässt.

Einwilligungen (insbesondere für die dauerhafte Speicherung im Talentpool sowie für die Übermittlung Ihres Profils an Kunden): Art. 6 Abs. 1 lit. a DS-GVO. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Weitergabe innerhalb der Unternehmensgruppe: Art. 6 Abs. 1 lit. f DS-GVO (Unser berechtigtes Interesse an der gruppeninternen Weitergabe personenbezogener Daten von Kandidaten liegt in der internen administrativen Koordination, der Prüfung passender Einsatzmöglichkeiten im Bereich Arbeitnehmerüberlassung und Contracting sowie in der effizienten und konsistenten Bearbeitung entsprechender Besetzungsanfragen innerhalb der Unternehmensgruppe).

Wir nutzen ein CRM-System zur Dokumentation und Steuerung des Besetzungsprozesses. Zugriff auf Ihre Daten erhalten intern nur diejenigen Personen und Stellen, die an der Kandidatenauswahl, Kundenkommunikation, Projektbesetzung und Vertragsabwicklung / Abrechnung beteiligt sind. Hierzu zählen insbesondere das Recruiting, Accounting und die zuständigen Ansprechpartner, sowie unser Relationship Management sowie ggf. die zuständigen Bearbeiter in verbundenen Unternehmen.

Mit dem Anbieter des CRM-Systems haben wir einen Vertrag über die Auftragsverarbeitung gemäß Art. 28 Abs. 3 DS-GVO abgeschlossen. Ihre personenbezogenen Daten werden nur nach unserer Weisung verarbeitet und durch geeignete technische und organisatorische Maßnahmen geschützt, die ein angemessenes Schutzniveau gewährleisten.

Die von Ihnen mitgeteilten oder von uns erhobenen personenbezogenen Daten, die für den Prozess der Projektbesetzung relevant sind, werden im CRM-System zudem auf Veranlassung des zuständigen Bearbeiters unter Einsatz eines Elements künstlicher Intelligenz verarbeitet. Dies erfolgt insbesondere zur strukturierten Auswertung bereits im System vorhandener berufsbezogener Informationen und Unterlagen, zur Erstellung zusammenfassender Darstellungen sowie zur aus bereits vorliegenden Unterlagen abgeleiteten Zuordnung von Schlagworten und Kompetenzkategorien. Die Verarbeitung dient ausschließlich der besseren Übersicht, Konsolidierung und Aufbereitung vorhandener Informationen zur Unterstützung der personellen Prüfung und Vorauswahl. Eine ausschließlich automatisierte Entscheidung oder Bewertung erfolgt hierbei nicht.

Eine Übermittlung Ihrer personenbezogenen Daten an Kunden erfolgt nur, soweit dies für die Projektbesetzung erforderlich ist und wir hierfür vorab – wie beschrieben – Ihre Einwilligung eingeholt haben. Der Kunde entscheidet anschließend über den weiteren Fortgang (z. B. Interview/Beauftragung oder Ablehnung).

Wenn keine Einwilligung zur dauerhaften Speicherung vorliegt, löschen wir Ihre im CRM geführten Daten grundsätzlich 60 Tage nach der initialen Aufnahme, sofern keine gesetzlichen Aufbewahrungspflichten oder die Erforderlichkeit zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen einer Löschung entgegenstehen. Bewerbungsunterlagen bewahren wir nach Abschluss des Bewerbungsverfahrens maximal sechs Monate auf, um uns adäquat gegen geltend gemachte Ansprüche verteidigen zu können.

Sofern Sie in die dauerhafte Speicherung (Talentpool) eingewilligt haben, speichern wir Ihre Daten bis zum Widerruf Ihrer Einwilligung oder bis zur Zweckerreichung (z. B. wenn eine Speicherung für zukünftige Projektempfehlungen nicht mehr erforderlich ist). Ihren Widerruf können Sie z. B. per E-Mail an Ihren Ansprechpartner oder an datenschutz@constaff.com sowie telefonisch oder auf anderem Wege mitteilen.

Im Rahmen dieses Prozesses findet keine ausschließlich automatisierte Entscheidungsfindung im Sinne des Art. 22 DS-GVO statt. Insbesondere erfolgen kein Profiling und kein Scoring. Entscheidungen über den Fortgang eines Besetzungsverfahrens (z. B. ob Ihr Profil vorgeschlagen wird oder ob eine Bewerbung weiterverfolgt wird) werden stets durch zuständige Mitarbeiterinnen und Mitarbeiter getroffen.

Ihre personenbezogenen Daten werden durch uns grundsätzlich nicht in Drittländer außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums übermittelt.

Die Speicherung und Verarbeitung Ihrer personenbezogenen Daten in unserem CRM-System erfolgt grundsätzlich auf Servern in Deutschland bzw. in der Europäischen Union. Drittlandsübermittlungen sind nach Angaben des Anbieters technisch unterbunden. Dies gilt grundsätzlich auch für eine etwaige Verarbeitung unter Einsatz von künstlicher Intelligenz.

Sollte im Einzelfall dennoch eine Übermittlung personenbezogener Daten in Drittstaaten, insbesondere in die USA erforderlich werden oder nicht vollständig ausgeschlossen werden können, erfolgt diese ausschließlich unter Beachtung der Art. 44 ff. DS-GVO. Eine solche Übermittlung kann insbesondere auf einen Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DS-GVO gestützt werden, soweit der jeweilige Empfänger unter dem EU-U.S. Data Privacy Framework zertifiziert ist. Sofern dies nicht der Fall ist, erfolgt die Übermittlung auf Grundlage der mit dem Anbieter abgeschlossenen Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DS-GVO.

Ihre Betroffenenrechte sowie Informationen zur Ausübung dieser Rechte finden Sie in Abschnitt 1.4 unserer Datenschutzerklärung.

Dieser Abschnitt betrifft unsere Ansprechpartner auf Kundenseite und Anbieter von Projekten, mit denen wir zusammenarbeiten oder eine Zusammenarbeit anstreben.

Wir verarbeiten personenbezogene Daten von Ansprechpartnern bei Kunden und Projektanbietern („Ansprechpartnerdaten“), wenn Sie mit uns im Rahmen der Projektanfrage, Projektabwicklung oder Geschäftsanbahnung in Kontakt treten. Dies kann insbesondere per E-Mail, Telefon, über Kontaktformulare auf unseren Websites sowie über berufliche Netzwerke/Businessportale erfolgen.

Darüber hinaus können wir Ansprechpartnerdaten aus allgemein zugänglichen Quellen (z. B. Unternehmenswebsites, Businessportale, berufliche Netzwerke) erheben, um eine Zusammenarbeit anzubahnen (Prospecting). Außerdem kann es vorkommen, dass wir Ihre Kontaktdaten von Dritten erhalten, z. B. wenn ein Kandidat Sie als Referenzgeber benennt. In diesem Fall nehmen wir unter Verweis auf die Referenzangabe Kontakt mit Ihnen auf.

Wir verarbeiten insbesondere Name, geschäftliche Kontaktdaten (E-Mail, Telefonnummer, Anschrift), Funktion/Position im Unternehmen, Unternehmenszuordnung und Standortdaten (z. B. Sitz/PLZ), Inhalte der Kommunikation (E-Mails, Gesprächsnotizen, Terminabsprachen), projektbezogene Angaben/Anforderungen (z. B. eingesetzte Technologien, Projektbeschreibungen, Bedarf an Profilen) sowie interne Vermerke zur Bearbeitung und zum Status der Zusammenarbeit.

Soweit erforderlich, verarbeiten wir zur Abwicklung der Geschäftsbeziehung auch abrechnungs- und zahlungsbezogene Informationen auf Unternehmensebene.

Wir verarbeiten Ansprechpartnerdaten, um Anfragen zu bearbeiten, Projekte zu spezifizieren und abzuwickeln, geeignete IT-Experts und Experts im IT-nahen Umfeld zu identifizieren und vorzustellen sowie die Kommunikation mit Ihnen während der Projektlaufzeit sicherzustellen. Dazu gehört auch die Dokumentation und Nachverfolgung der Kommunikation und der Bearbeitungsschritte, um Informationsverluste zu vermeiden und unsere Dienstleistung effizient und nachvollziehbar zu erbringen.

Projektinformationen, die Sie uns übermitteln, können wir zudem in anonymisierter bzw. nicht personenbezogener Form zu webbasierten Stellen- und Projektanzeigen aufbereiten (z. B. auf unseren Websites), um Kandidaten/Freelancer zielgerichtet anzusprechen. Dabei werden Anforderungen an Profile und Aufgaben beschrieben; personenbezogene Ansprechpartnerdaten werden hierfür grundsätzlich nicht benötigt und nicht veröffentlicht.

Wir setzen zur Bereitstellung unserer IT-, Kommunikations- und Verwaltungsinfrastruktur externe Dienstleister ein. Hierzu gehören insbesondere Anbieter für Hosting, Serverbetrieb, E-Mail-Kommunikation, Office- und Kollaborationsdienste sowie CRM-Systeme . Diese Dienstleister verarbeiten personenbezogene Daten grundsätzlich als Auftragsverarbeiter nach Art. 28 DS-GVO. Empfänger bzw. Kategorien von Empfängern sind daher insbesondere IT- und Hostingdienstleister, E-Mail- und Kommunikationsdienstleister sowie CRM-Dienstleister. Soweit hierbei eine Übermittlung in Drittländer erfolgt, geschieht dies auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien im Sinne der Art. 44 ff. DS-GVO. Für E-Mail-Kommunikation und Office-Dienste setzen wir Microsoft 365 / Exchange Online ein. Anbieter und Auftragsverarbeiter ist Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.

Wenn wir Ansprechpartnerdaten nicht direkt von Ihnen erhalten, können diese aus allgemein zugänglichen Quellen stammen (z. B. Businessportale, berufliche Netzwerke, Unternehmenswebsites) oder über Empfehlungen/Referenzen (z. B. durch Kandidaten).

5.4.1 Prospecting
Für zielgerichtetes Prospecting nutzen wir zudem Lead-Recherche-Dienstleistungen von Cognism (c/o Cognism GmbH, Prielmayerstraße 3, 80335 München). Dabei können insbesondere Name, Arbeitgeber/Unternehmensdetails, Standort (Land/Stadt), geschäftliche Telefonnummer, geschäftliche E-Mail-Adresse und Stellenbezeichnung verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DS-GVO (berechtigtes Interesse an der Identifikation potenzieller Kunden/Projektanbieter und der Kontaktaufnahme). Weitere Informationen zum Datenschutz bei Cognism: https://www.cognism.com/de/privacy-policy – Wenn Sie Ihre Daten in Cognism einsehen, ändern, löschen oder die Verarbeitung einschränken lassen möchten, können Sie dafür das Formular von Cognism verwenden unter: https://cognism.privacy.saymine.io/cognism/de-DE.

5.4.2 LinkedIn Lead Gen Ads
Im Rahmen von einzelnen Kampagnen spielen wir auf der Plattform LinkedIn (https://www.linkedin.com/)  der LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland sogenannte Lead Gen Ads / Forms aus. Diese enthalten einen von Constaff bereitgestellten Inhalt und bieten Ihnen die Möglichkeit, über das dort zugängliche Formular Kontakt mit Constaff aufzunehmen. Dabei werden bestimmte Informationen abgefragt, die Ihrem LinkedIn-Profil zu entnehmen sind. Darunter fallen Angaben zu Ihrer Person, Ihrer Rolle, Ihrem derzeitigen Unternehmen / Arbeitgeber und ggf. auch berufliche Kontaktdaten. Sofern Sie sich auf LinkedIn damit einverstanden erklären, werden diese Informationen zum Zwecke der Kontaktaufnahme mit uns geteilt. Wir haben mit LinkedIn einen Vertrag über Auftragsdatenverarbeitung gem. Artikel 28 DS-GVO abgeschlossen. Wir überführen diese Daten in unser CRM-System, um eine zeitnahe und professionelle Bearbeitung Ihrer Kontaktanfrage bzw. Ihres Anliegens sicherzustellen. Sofern uns hierzu Ihr Einverständnis erteilt haben, nutzen wir Ihre Daten auch, um Ihnen Dienstleistungen von Constaff anzubieten, die für Sie Interessant sein könnten. Daten aus LinkedIn Lead Gen Ads werden 90 Tage von LinkedIn bereitgehalten und anschließend dort gelöscht. LinkedIn stellt zudem Daten zu Aufrufzahlen, Interaktionsverhalten der Nutzer mit der Anzeige und aggregierte Nutzerdaten zur Reichweitenmessung der Kampagne bereit. Diese lassen keinen Rückschluss auf eine bestimmte oder bestimmbare Person zu. Weitere Informationen zur Datenverarbeitung durch LinkedIn finden Sie unter: https://de.linkedin.com/legal/privacy-policy

Die Kommunikation und Bearbeitungsschritte werden in einem CRM-System dokumentiert (z. B. E-Mails, Telefonnotizen, Gesprächsnotizen, Absprachen, Statusinformationen sowie interne Vermerke). Der Betrieb des CRM erfolgt über einen in Deutschland ansässigen Dienstleister. Die Verarbeitung und Speicherung erfolgt ausschließlich in Deutschland. Wir haben mit dem Dienstleister einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DS-GVO abgeschlossen.

Zugriff auf Ihre Daten erhalten intern nur diejenigen Personen und Stellen, die diese zur Anbahnung, Durchführung und Betreuung der Geschäftsbeziehung benötigen. Eine Weitergabe an externe Empfänger erfolgt nur, soweit dies zur Vertragsdurchführung erforderlich ist, wir rechtlich dazu verpflichtet sind oder eine andere entsprechende Rechtsgrundlage besteht.

Wenn wir verlässlich erfahren, dass Sie nicht mehr Ansprechpartner/Vertreter des Kunden/Projektanbieters sind, aktualisieren wir die Kontaktdaten und löschen bzw. anonymisieren personenbezogene Ansprechpartnerdaten, soweit diese für die laufende Betreuung und Geschäftsanbahnung nicht mehr erforderlich sind. Soweit personenbezogene Daten aus Nachweis- und Dokumentationsgründen (z. B. in geschäftlicher Korrespondenz, Vertragsunterlagen, Abrechnungen) weiterhin erforderlich sind oder gesetzlichen Aufbewahrungspflichten unterliegen, werden sie für diese Zwecke auf das erforderliche Maß beschränkt und der Zugriff entsprechend eingeschränkt.

Die Verarbeitung erfolgt – je nach Situation – auf folgenden Rechtsgrundlagen: Vertragsanbahnung und Vertragsdurchführung (Art. 6 Abs. 1 lit. b DS-GVO bzw. Art. 6 Abs. 1 lit. f DS-GVO bei funktionsbezogenen Ansprechpartnerdaten im B2B-Kontext), berechtigte Interessen (Art. 6 Abs. 1 lit. f DS-GVO; insbesondere Prospecting, Lead-Generierung, CRM-Dokumentation, effiziente Kommunikation und Nachweisbarkeit von Absprachen) sowie rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c DS-GVO; z. B. handels- und steuerrechtliche Pflichten). Soweit ausnahmsweise eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DS-GVO; eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden (Art. 7 Abs. 3 DS-GVO).

Wir speichern personenbezogene Ansprechpartnerdaten grundsätzlich nur so lange, wie dies für die genannten Zwecke erforderlich ist. Endet Ihre Rolle als Ansprechpartner oder entfällt der Zweck (z. B. keine Zusammenarbeit/kein Kontakt mehr), löschen wir Ihre Kontaktdaten im CRM bzw. führen eine Bereinigung/Anonymisierung durch, soweit keine anderen Aufbewahrungsgründe bestehen.
Geschäfts- und abrechnungsrelevante Unterlagen (z. B. Verträge, Rechnungen, steuerlich relevante Korrespondenz) unterliegen gesetzlichen Aufbewahrungsfristen, insbesondere nach HGB und AO, von in der Regel bis zu 10 Jahren. In diesen Fällen werden die betreffenden Daten bis zum Ablauf der Frist aufbewahrt und anschließend gelöscht. Unabhängig davon können Daten länger gespeichert werden, soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (z. B. Verjährungsfristen); in diesen Fällen wird die Verarbeitung auf das notwendige Maß beschränkt.

Ihre personenbezogenen Daten werden durch uns grundsätzlich nicht in Drittländer außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums übermittelt. Die Speicherung und Verarbeitung Ihrer personenbezogenen Daten in unserem CRM-System erfolgt grundsätzlich auf Servern in Deutschland bzw. in der Europäischen Union. Drittlandsübermittlungen sind nach Angaben des Anbieters technisch unterbunden. Dies gilt grundsätzlich auch für eine etwaige Verarbeitung unter Einsatz von Funktionen künstlicher Intelligenz.

Sollte im Einzelfall dennoch eine Übermittlung personenbezogener Daten in die USA erforderlich werden oder nicht vollständig ausgeschlossen werden können, erfolgt diese ausschließlich unter Beachtung der Art. 44 ff. DS-GVO. Eine solche Übermittlung kann insbesondere auf einen Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DS-GVO gestützt werden, soweit der jeweilige Empfänger unter dem EU-U.S. Data Privacy Framework zertifiziert ist. Sofern dies nicht der Fall ist, erfolgt die Übermittlung auf Grundlage der mit dem Anbieter abgeschlossenen Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DS-GVO

Ihre Betroffenenrechte sowie Informationen zur Ausübung dieser Rechte finden Sie in Abschnitt 1.4 unserer Datenschutzerklärung.

Dieser Abschnitt betrifft Personen, die sich für einen unserer Newsletter angemeldet haben.

Wir verarbeiten personenbezogene Daten von Personen, die sich für den Bezug eines Newsletters anmelden oder einen solchen abonniert haben. Die Datenerhebung erfolgt grundsätzlich unmittelbar bei Ihnen im Rahmen der Newsletter-Anmeldung. Soweit wir zur rechtssicheren Dokumentation Ihrer Anmeldung ein Double-Opt-in-Verfahren einsetzen, verarbeiten wir zusätzlich die im Zusammenhang mit der Bestätigung der Anmeldung anfallenden Informationen. Die Bereitstellung Ihrer Daten ist für den Bezug des Newsletters erforderlich; ohne diese Angaben kann die Anmeldung nicht durchgeführt werden.

Im Zusammenhang mit dem Newsletterversand verarbeiten wir insbesondere folgende Datenkategorien:

– Stammdaten und Kontaktdaten, insbesondere E-Mail-Adresse sowie gegebenenfalls Name oder Anrede, soweit diese von Ihnen angegeben werden;

– Nachweisdaten zur Anmeldung und Bestätigung des Newsletterbezugs, insbesondere Zeitpunkt der Anmeldung, Zeitpunkt der Bestätigung, Protokolldaten sowie gegebenenfalls technische Metadaten;

– Nutzungs- und Interaktionsdaten im Zusammenhang mit dem Newsletterversand, soweit dies technisch vorgesehen ist, insbesondere Informationen darüber, ob eine E-Mail zustellbar war, ob ein Newsletter geöffnet wurde oder ob enthaltene Links angeklickt wurden.

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt zum Zweck der Bereitstellung und des Versands des von Ihnen abonnierten Newsletters, der Verwaltung Ihrer Einwilligung, der Dokumentation Ihrer Anmeldung sowie der Bearbeitung einer Abmeldung oder eines Widerrufs. Soweit technisch vorgesehen, können die Daten ferner zur Auswertung der Nutzung unserer Newsletter, zur Optimierung von Inhalten, Versandzeitpunkten und Darstellungsformen sowie zur Sicherstellung der IT-Sicherheit und Funktionsfähigkeit des Newsletterversands verarbeitet werden.

Wir setzen zur Bereitstellung unserer IT-, Kommunikations- und Verwaltungsinfrastruktur externe Dienstleister ein. Hierzu gehören insbesondere Anbieter für Hosting, Serverbetrieb, E-Mail-Kommunikation, Office- und Kollaborationsdienste sowie CRM-System mit Newsletter-Funktion. Diese Dienstleister verarbeiten personenbezogene Daten grundsätzlich als Auftragsverarbeiter nach Art. 28 DS-GVO. Empfänger bzw. Kategorien von Empfängern sind daher insbesondere IT- und Hostingdienstleister, E-Mail- und Kommunikationsdienstleister sowie CRM-Dienstleister. Soweit hierbei eine Übermittlung in Drittländer erfolgt, geschieht dies auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien im Sinne der Art. 44 ff. DS-GVO. Für E-Mail-Kommunikation und Office-Dienste setzen wir Microsoft 365 / Exchange Online ein. Anbieter und Auftragsverarbeiter ist Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.

Der Betrieb des CRM erfolgt über einen in Deutschland ansässigen Dienstleister. Die Verarbeitung und Speicherung erfolgt ausschließlich in Deutschland. Wir haben mit dem Dienstleister einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DS-GVO abgeschlossen.

Sofern eine Personalisierung des Newsletters erfolgt, dient diese ausschließlich dazu, Inhalte für Empfängergruppen sachgerechter aufzubereiten. Eine ausschließlich automatisierte Entscheidung oder Bewertung mit rechtlicher Wirkung im Sinne von Art. 22 DS-GCO oder vergleichbar erheblicher Beeinträchtigung erfolgt im Zusammenhang mit dem Newsletterversand nicht.

Die Verarbeitung Ihrer personenbezogenen Daten zum Versand unseres Newsletters erfolgt grundsätzlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DS-GVO. Soweit wir Ihre Anmeldung und Ihre Einwilligung zum Zwecke des Nachweises dokumentieren, erfolgt dies ebenfalls auf Grundlage von Art. 6 Abs. 1 lit. a DS-GVO sowie auf Grundlage unseres berechtigten Interesses an der rechtssicheren Dokumentation der erteilten Einwilligung gemäß Art. 6 Abs. 1 lit. f DS-GVO.

Wir setzen zur Bereitstellung unserer IT-, Kommunikations- und Verwaltungsinfrastruktur externe Dienstleister ein. Hierzu gehören insbesondere Anbieter für Hosting, Serverbetrieb, E-Mail-Kommunikation, Office- und Kollaborationsdienste sowie CRM-Systeme mit Newsletterfunktion. Diese Dienstleister verarbeiten personenbezogene Daten grundsätzlich als Auftragsverarbeiter nach Art. 28 DS-GVO. Empfänger bzw. Kategorien von Empfängern sind daher insbesondere IT- und Hostingdienstleister, E-Mail- und Kommunikationsdienstleister sowie CRM-Dienstleister. Soweit hierbei eine Übermittlung in Drittländer erfolgt, geschieht dies auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien im Sinne der Art. 44 ff. DS-GVO. Für E-Mail-Kommunikation und Office-Dienste setzen wir Microsoft 365 / Exchange Online ein. Anbieter und Auftragsverarbeiter ist Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.

Der Betrieb des CRM erfolgt über einen in Deutschland ansässigen Dienstleister. Die Verarbeitung und Speicherung erfolgt ausschließlich in Deutschland. Wir haben mit dem Dienstleister einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DS-GVO abgeschlossen.

Soweit im Zusammenhang mit dem Newsletterversand technisch erforderliche Informationen verarbeitet werden, erfolgt dies auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DS-GVO an einem sicheren, funktionsfähigen und effizienten Newsletterprozess. Der Zugriff auf Informationen in Endeinrichtungen oder das Speichern solcher Informationen in Ihrer Endeinrichtung erfolgt auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG, es sei denn, die Speicherung von Informationen in der Endeinrichtung oder der Zugriff auf bereits in der Endeinrichtung gespeicherte Informationen sind unbedingt erforderlich, um den gewünschten Newsletterversand überhaupt zu ermöglichen.

Wir speichern Ihre personenbezogenen Daten grundsätzlich für die Dauer des Bestehens Ihres Newsletter-Abonnements. Nach einer Abmeldung vom Newsletter oder nach Widerruf Ihrer Einwilligung werden Ihre Daten für den Newsletterversand nicht mehr verwendet und gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer weitergehenden Speicherung bestehen.

Nachweisdaten über Ihre Anmeldung, Ihre Einwilligung sowie einen etwaigen Widerruf können wir für einen darüberhinausgehenden Zeitraum speichern, soweit dies zur Erfüllung von Rechenschafts- und Nachweispflichten sowie zur Abwehr oder Geltendmachung von Rechtsansprüchen erforderlich ist.

Ihre personenbezogenen Daten werden im Zusammenhang mit dem Newsletterversand grundsätzlich nicht in Drittländer außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums übermittelt. Soweit wir für den Newsletterversand oder für damit zusammenhängende technische Leistungen Dienstleister einsetzen, erfolgt die Verarbeitung nach Möglichkeit innerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums.

Sollte im Einzelfall dennoch eine Übermittlung personenbezogener Daten in ein Drittland, insbesondere in die USA, erforderlich werden oder nicht vollständig ausgeschlossen werden können, erfolgt diese ausschließlich unter Beachtung der Art. 44 ff. DS-GVO. Eine solche Übermittlung kann insbesondere auf einen Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DS-GVO gestützt werden, soweit der jeweilige Empfänger unter dem EU-U.S. Data Privacy Framework zertifiziert ist. Sofern dies nicht der Fall ist, erfolgt die Übermittlung auf Grundlage geeigneter Garantien, insbesondere der von der Europäischen Kommission erlassenen Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DS-GVO.

Ihre Betroffenenrechte sowie Informationen zur Ausübung dieser Rechte finden Sie in Abschnitt 1.4 unserer Datenschutzerklärung.

Dieser Abschnitt betrifft Personen, die sich für unseren Jobletter angemeldet haben. Unter Jobletter verstehen wir hierbei eine Mailing-Liste, die die Abonnenten über offene interne Stellen bei Constaff informiert.

Wir verarbeiten personenbezogene Daten von Personen, die sich für den Bezug des Jobletters anmelden oder einen solchen abonniert haben. Die Datenerhebung erfolgt grundsätzlich unmittelbar bei Ihnen im Rahmen der Jobletter-Anmeldung. Soweit wir zur rechtssicheren Dokumentation Ihrer Anmeldung ein Double-Opt-in-Verfahren einsetzen, verarbeiten wir zusätzlich die im Zusammenhang mit der Bestätigung der Anmeldung anfallenden Informationen. Die Bereitstellung Ihrer Daten ist für den Bezug des Jobletters erforderlich; ohne diese Angaben kann die Anmeldung nicht durchgeführt werden.

Im Zusammenhang mit dem Jobletterversand verarbeiten wir insbesondere folgende Datenkategorien:

– Stammdaten und Kontaktdaten, insbesondere E-Mail-Adresse sowie gegebenenfalls Name oder Anrede, soweit diese von Ihnen angegeben werden;

– Nachweisdaten zur Anmeldung und Bestätigung des Jobletterbezugs, insbesondere Zeitpunkt der Anmeldung, Zeitpunkt der Bestätigung, Protokolldaten sowie gegebenenfalls technische Metadaten;

– Nutzungs- und Interaktionsdaten im Zusammenhang mit dem Jobletterversand, soweit dies technisch vorgesehen ist, insbesondere Informationen darüber, ob eine E-Mail zustellbar war, ob ein Jobletter geöffnet wurde oder ob enthaltene Links angeklickt wurden;

– Angaben zu den Positionen, auf die Sie sich ggf. bereits einmal bei Constaff beworben haben und Jobkategorien, die für Sie interessant sein könnten.

Soweit einzelne dieser Datenkategorien in unserem konkreten Jobletterprozess nicht verarbeitet werden, erfolgt eine entsprechende Verarbeitung selbstverständlich nicht.

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt zum Zweck der Bereitstellung und des Versands des von Ihnen abonnierten Jobletters. Der verfolgte Zweck besteht auch darin, Ihnen relevante Karrieremöglichkeiten bei Constaff oder einem mit der Constaff GmbH verbundenen Unternehmen vorzuschlagen und Sie über aktuelle Entwicklungen zu informieren, die Constaff als potenziellen Arbeitgeber betreffen. Zudem erfolgt die Datenverarbeitung zum Zwecke der Verwaltung Ihrer Einwilligung, der Dokumentation Ihrer Anmeldung sowie der Bearbeitung einer Abmeldung oder eines Widerrufs. Soweit technisch vorgesehen, können die Daten ferner zur Auswertung der Nutzung unserer Jobletter, zur Optimierung von Inhalten, Versandzeitpunkten und Darstellungsformen sowie zur Sicherstellung der IT-Sicherheit und Funktionsfähigkeit des Jobletterversands verarbeitet werden.

Wir setzen zur Bereitstellung unserer IT-, Kommunikations- und Verwaltungsinfrastruktur externe Dienstleister ein. Hierzu gehören insbesondere Anbieter für Hosting, Serverbetrieb, E-Mail-Kommunikation, Office- und Kollaborationsdienste sowie CRM-System mit Newsletterfunktion. Diese Dienstleister verarbeiten personenbezogene Daten grundsätzlich als Auftragsverarbeiter nach Art. 28 DS-GVO. Empfänger bzw. Kategorien von Empfängern sind daher insbesondere IT- und Hostingdienstleister, E-Mail- und Kommunikationsdienstleister sowie CRM-Dienstleister. Soweit hierbei eine Übermittlung in Drittländer erfolgt, geschieht dies auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien im Sinne der Art. 44 ff. DS-GVO. Für E-Mail-Kommunikation und Office-Dienste setzen wir Microsoft 365 / Exchange Online ein. Anbieter und Auftragsverarbeiter ist Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.

Der Betrieb des CRM erfolgt über einen in Deutschland ansässigen Dienstleister. Die Verarbeitung und Speicherung erfolgt ausschließlich in Deutschland. Wir haben mit dem Dienstleister einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DS-GVO abgeschlossen.

Sofern eine Personalisierung des Newsletters erfolgt, dient diese ausschließlich dazu, Inhalte für Empfängergruppen sachgerechter aufzubereiten. Eine ausschließlich automatisierte Entscheidung oder Bewertung mit rechtlicher Wirkung im Sinne von Art. 22 DS-GVO oder vergleichbar erheblicher Beeinträchtigung erfolgt im Zusammenhang mit dem Jobletterversand nicht.

Die Verarbeitung Ihrer personenbezogenen Daten zum Versand unseres Jobletters erfolgt grundsätzlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DS-GVO. Soweit wir Ihre Anmeldung und Ihre Einwilligung zum Zwecke des Nachweises dokumentieren, erfolgt dies ebenfalls auf Grundlage von Art. 6 Abs. 1 lit. a DS-GVO sowie auf Grundlage unseres berechtigten Interesses an der rechtssicheren Dokumentation der erteilten Einwilligung gemäß Art. 6 Abs. 1 lit. f DS-GVO.

Soweit im Zusammenhang mit dem Jobletterversand technisch erforderliche Informationen verarbeitet werden, erfolgt dies auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DS-GVO an einem sicheren, funktionsfähigen und effizienten Jobletterprozess. Der Zugriff auf Informationen in Endeinrichtungen oder das Speichern solcher Informationen in Ihrer Endeinrichtung erfolgt auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG, es sei denn, die Speicherung von Informationen in der Endeinrichtung oder der Zugriff auf bereits in der Endeinrichtung gespeicherte Informationen sind unbedingt erforderlich, um den gewünschten Jobletterversand überhaupt zu ermöglichen.

Wir speichern Ihre personenbezogenen Daten grundsätzlich für die Dauer des Bestehens Ihres Jobletter-Abonnements. Nach einer Abmeldung vom Jobletter oder nach Widerruf Ihrer Einwilligung werden Ihre Daten für den Jobletterversand nicht mehr verwendet und gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer weitergehenden Speicherung bestehen.

Nachweisdaten über Ihre Anmeldung, Ihre Einwilligung sowie einen etwaigen Widerruf können wir für einen darüberhinausgehenden Zeitraum speichern, soweit dies zur Erfüllung von Rechenschafts- und Nachweispflichten sowie zur Abwehr oder Geltendmachung von Rechtsansprüchen erforderlich ist.

Ihre personenbezogenen Daten werden im Zusammenhang mit dem Jobletterversand grundsätzlich nicht in Drittländer außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums übermittelt. Soweit wir für den Jobletterversand oder für damit zusammenhängende technische Leistungen Dienstleister einsetzen, erfolgt die Verarbeitung nach Möglichkeit innerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums.

Sollte im Einzelfall dennoch eine Übermittlung personenbezogener Daten in ein Drittland, insbesondere in die USA, erforderlich werden oder nicht vollständig ausgeschlossen werden können, erfolgt diese ausschließlich unter Beachtung der Art. 44 ff. DS-GVO. Eine solche Übermittlung kann insbesondere auf einen Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DS-GVO gestützt werden, soweit der jeweilige Empfänger unter dem EU-U.S. Data Privacy Framework zertifiziert ist. Sofern dies nicht der Fall ist, erfolgt die Übermittlung auf Grundlage geeigneter Garantien, insbesondere der von der Europäischen Kommission erlassenen Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DS-GVO.

Ihre Betroffenenrechte sowie Informationen zur Ausübung dieser Rechte finden Sie in Ab-schnitt 1.4 unserer Datenschutzerklärung.

Wir stellen Ihnen über mehrere Kanäle die Möglichkeit bereit, Hinweise auf (potenzielles) Fehlverhalten und Compliance-Verstöße zu melden. Dafür erheben wir personenbezogene Daten, die Sie uns mitteilen oder die im Rahmen der Untersuchung des Verdachtsfalles offenbar werden.

Die Daten erheben wir ausschließlich anlassbezogen und beschränken uns bei der Datenerhebung auf den notwendigen Umfang. Die Daten stammen entweder direkt aus Ihrer Meldung, die Sie bei uns eingereicht haben oder werden im Laufe der Untersuchung des gemeldeten Verdachtsfalles offenbar.

Es werden folgende Daten verarbeitet: Angaben über die betroffene Person, Angaben über Sie als meldende Person, soweit Sie die Meldung nicht anonym vornehmen sowie Daten, die sich auf den aufzuklärenden Sachverhalt und daran mitwirkende Personen beziehen. Diese Daten können umfassen: Name, Vorname, Kontaktdaten, Beschäftigungsverhältnis, Positionsbezeichnung.

Zweck der Verarbeitung Ihrer personenbezogenen Daten ist die Aufklärung von Verdachtsfällen über mögliches Fehlverhalten sowie mögliche Straftaten, die durch das Unternehmen oder aus dem Unternehmen heraus begangen werden.

Im Rahmen unseres Hinweisgebersystems verarbeiten wir personenbezogene Daten aufgrund rechtlicher Pflichten hierzu gem. Art. 6 Abs. 1 lit. c DS-GVO in Verbindung mit § 10 HinSchG. Es kommt darüber hinaus eine Verarbeitung aufgrund eines überwiegenden berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DS-GVO in Betracht, sofern die Verarbeitung nicht schon anderweitig gerechtfertigt ist. Dieses berechtigte Interesse liegt in der Aufklärung von Verdachtsfällen, der Bekämpfung und Vermeidung von eventuellen Straftaten sowie der Vermeidung von eventuellen Schadensersatzforderungen und Reputationsschäden für das Unternehmen.

Personenbezogene Daten sind in erster Linie ausschließlich den Bearbeitern der jeweiligen Meldung zugänglich. Macht es der Inhalt der Meldung erforderlich, dass darüber hinaus interne oder externe Personen zur Aufklärung und Lösung des Sachverhalts herangezogen werden, werden personenbezogene Daten mit diesen Personen nur in dem Umfang geteilt, indem es für die weitere Bearbeitung der Meldung unbedingt erforderlich ist. Diese Stellen werden zusätzlich auf Vertraulichkeit verpflichtet. Eine Weitergabe an Dritte kann auch dann notwendig werden, wenn uns eine Pflicht hierfür trifft. Dies kann der Fall sein bei Sachverhalten, die strafrechtliche Relevanz haben oder aufgrund einer gerichtlichen oder behördlichen Anordnung.

Bei Nutzung des webbasierten Hinweisgebertools werden alle Daten sowohl bei Transport als auch bei Speicherung Ende-zu-Ende verschlüsselt, sodass nur die internen Bearbeiter mit entsprechender Berechtigung und die meldende Person Zugriff auf diese haben.

Die personenbezogenen Daten, werden maximal für die Dauer von drei Jahren nach Abschluss der Untersuchungen aufbewahrt und anschließend vernichtet. Diese Dauer ergibt sich aus der regelmäßigen gesetzlichen Verjährungsfrist. Der Lauf der Frist beginnt am Ende des Jahres. Sofern andere Fristen einschlägig sind oder werden, passen wir die Dauer der Datenspeicherung entsprechend an.

Eine automatisierte Entscheidungsfindung im Rahmen des Hinweisgebersystems findet nicht statt.

Einzelheiten zu Ihren Betroffenenrechten sowie Kontaktmöglichkeiten finden Sie in Abschnitt 1.4 unserer Datenschutzerklärung.