Datenschutzinformation

www.karriere-mcup.de

Im Rahmen der Nutzung dieser Website werden personenbezogene Daten (im Folgenden „personenbezogene Daten“ oder „Daten“) von Ihnen durch uns als den für die Datenverarbeitung Verantwortlichen verarbeitet und für die Dauer gespeichert, die zur Erfüllung der festgelegten Zwecke und gesetzlicher Verpflichtungen erforderlich ist. Im Folgenden informieren wir Sie darüber, um welche Daten es sich dabei handelt, auf welche Weise sie verarbeitet werden und welche Rechte Ihnen diesbezüglich zustehen.

Personenbezogene Daten sind gemäß Art. 4 Nr. 1 Datenschutzgrundverordnung (DSGVO) alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“ oder „Bewerber“) beziehen.

1. Name und Kontaktdaten des für die Verarbeitung Verantwortlichen

Diese Datenschutzinformation gilt für die Datenverarbeitung auf der Website www.karriere-mcup.de

(im Folgenden auch „Karriere-Website“) durch den Verantwortlichen gemäß Art. 4 Nr. 7 DSGVO:

Müller, Cremer und Partner mbB Wirtschaftsprüfer Steuerberater

Riehler Straße 33

50668 Köln

E-Mail: info@mcup-koeln.de

Telefon: 0221 912 856 0

Fax: 0221 912 856 56

(im Folgenden „MCuP“, „wir“ oder „uns“).

Unser Datenschutzbeauftragte ist unter der o.g. Anschrift zu Hd. Datenschutzbeauftragter bzw. per E-Mail an datenschutz@mcup-koeln.de erreichbar. Sie können sich jederzeit bei Fragen zum Datenschutzrecht oder Ihren Betroffenenrechten direkt an unseren Datenschutzbeauftragten wenden.

2. Verarbeitung personenbezogener Daten und Zwecke der Verarbeitung

 

a) Besuch der Karriere-Website

Sie können die Karriere-Website aufrufen, ohne Angaben zu Ihrer Identität preisgeben zu müssen. Der auf Ihrem Endgerät eingesetzte Browser sendet lediglich automatisch Informationen an den Server unserer Karriere-Website (u.a. Datum und Uhrzeit des Zugriffs; Zeitzonendifferenz zur Greenwich Mean Time (GMT); Name und URL der abgerufenen Seite; Zugriffsstatus/HTTP-Statuscode; jeweils übertragene Datenmenge; Browsertyp, -sprache und -version; zuvor besuchte Website (Referrer-URL)).

Die Verarbeitung der IP-Adresse erfolgt zu technischen und administrativen Zwecken des Verbindungsaufbaus und –stabilität, um die Sicherheit und Funktionsfähigkeit unserer Karriere-Website zu gewährleisten und etwaige rechtswidrige Angriffe hierauf notfalls verfolgen zu können.

Die Rechtsgrundlage für die Verarbeitung der IP-Adresse ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse folgt aus dem erwähnten Sicherheitsinteresse und der Erforderlichkeit einer störungsfreien Bereitstellung unserer Karriere-Website.

Aus der Verarbeitung der IP-Adresse in dem Logfile können wir keine unmittelbaren Rückschlüsse auf Ihre Identität ziehen.

b) Kontaktaufnahme

Sie können an die angegebene Kontakt-E-Mail allgemeine Anfragen an uns zu stellen. In diesem Zusammenhang verarbeiten wir die erhaltenen personenbezogenen Daten, insbesondere Ihre E-Mail-Adresse und – sofern Sie diesen in Ihrer E-Mail angeben – Ihren Vor- und Nachnamen. Wir verarbeiten die personenbezogenen Daten, um Ihre Anfrage per E-Mail zu beantworten.

Die Datenverarbeitung erfolgt im Rahmen der Beantwortung der Kontaktanfrage auf Grundlage unseres berechtigten Interesses zur Beantwortung von Anfragen gem. Art. 6 Abs. 1 S. 1 lit. f DSGVO. Sofern Ihre Anfrage auf einen Vertragsschluss mit uns abzielt, ist Art. 6 Abs. 1 S. 1 lit. b DSGVO Rechtsgrundlage für die Datenverarbeitung.

Die personenbezogenen Daten werden gelöscht, sofern Ihre Anfrage abschließend beantwortet ist und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

c) Bewerbungsverfahren

Wenn Sie Informationen zum Bewerbungsverfahren anfordern und sich bei uns auf eine Stellenausschreibung bewerben, werden Ihre Bewerberdaten ausschließlich zum Zwecke der Durchführung des Bewerbungsverfahrens verarbeitet. Rechtsgrundlage ist § 26 Abs. 1 S. 1 BDSG.

Im Rahmen einer Bewerbung verarbeiten wir in der Regel folgende Informationen von Ihnen:

  • Vor- und Nachname,
  • E-Mail-Adresse, Anschrift und Telefonnummer,
  • Weitere in Ihrem Anschreiben und Lebenslauf enthaltene personenbezogene Daten (Qualifikationen, Geburtsdatum usw.).

Fotos, Angaben zum Familienstand, Religionsbekenntnis und Gewerkschaftszugehörigkeit und sonstige besondere Kategorien personenbezogener Daten – mit Ausnahme einer eventuellen Schwerbehinderung, wenn Sie diese aus freier Entscheidung offenlegen möchten – sind ausdrücklich nicht erforderlich für Ihre Bewerbung.

Die Bereitstellung der aufgelisteten personenbezogenen Daten ist für das Bewerbungsverfahren erforderlich, sodass die Nicht-Bereitstellung die Konsequenz hätte, dass Sie an dem jeweiligen Bewerbungsverfahren nicht teilnehmen können.

Wir speichern Ihre personenbezogenen Daten bis zu Abschluss des jeweilige Bewerbungsverfahren. Die Löschung der von Ihnen übermittelten Daten erfolgt bei Zurückweisung Ihrer Bewerbung grundsätzlich nach sechs Monaten. Hiermit kommen wir u.a. der Beweispflicht nach dem Allgemeinen Gleichbehandlungsgesetz nach. Dies gilt nicht, wenn Sie in eine längere Speicherung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO ausdrücklich eingewilligt haben.

Eine automatisierte Entscheidungsfindung findet im Rahmen des Bewerbungsprozesses nicht statt.

Für den Versand automatischer E-Mails im Vorfeld und im Rahmen des Bewerbungsverfahrens sowie die Formularmasken zur Erhebung personenbezogener Daten auf unserer Karriere-Website nutzen wir die Dienste des Anbieters CleverReach GmbH & Co. KG, Schafjückeweg 2, 26180 Rastede, Deutschland (im Folgenden „CleverReach“). Mit CleverReach haben wir einen Auftragsverarbeitungsvertrag zur weisungsgebundenen Verarbeitung im Auftrag gem. Art. 28 Abs. 3 DSGVO abgeschlossen.

Weitere Informationen zum Datenschutz im Zusammenhang mit CleverReach finden Sie in den Datenschutzhinweisen von CleverReach (https://www.cleverreach.com/de/datenschutz/).

d) Digitale Kennenlern- oder Bewerbungsgespräche

Wir nutzen für die digitale Durchführung von Kennenlern- oder Bewerbungsgesprächen den Videokonferenzdienst „Microsoft Teams“ der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399 USA (im Folgenden „Microsoft“). Microsoft ist als Auftragsverarbeiter durch einen Auftragsverarbeitungsvertrag gem. Art. 28 Abs. 3 DSGVO vertraglich zur weisungsgebundenen und datenschutzkonformen Verarbeitung im Auftrag verpflichtet.

Über den Videokonferenzdienst von Microsoft werden folgende weitere personenbezogene Daten in Abhängigkeit der jeweils vorgenommenen Einstellungen eines Bewerbenden verarbeitet:

  • Benutzer-Daten (E-Mail-Adresse, Name/Anzeigename, Profilbild),
  • Meeting-Daten (Datum, Uhrzeit, Meeting-ID).

Rechtsgrundlage für die Verarbeitung ist § 26 Abs. 1 S. 1 BDSG.

Microsoft verarbeitet und speichert Ihre personenbezogenen Daten unter anderem auf Servern in den USA. Die USA gelten aufgrund eines fehlenden Angemessenheitsbeschlusses als unsicheres Drittland i.S.d. Art. 44 ff. DSGVO. Wir haben mit Microsoft einen Vertrag unter Einbeziehung der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) geschlossen. Dadurch wird gewährleistet, dass ein mit der EU vergleichbares Schutzniveau hergestellt wird.

e) Unverbindliches Kennenlerngespräch

Sie haben die Möglichkeit, auf unserer Karriere-Website über das entsprechende Formular ein unverbindliches Kennenlerngespräch mit uns zu vereinbaren. Über das Formular erheben wir Ihren Vor- und Nachnamen, Ihre E-Mail-Adresse sowie Ihre Telefonnummer als personenbezogene Daten. Ausgehend von Ihrem Wunsch kann das unverbindliche Kennenlerngespräch telefonisch oder per Videokonferenz erfolgen.

Die personenbezogenen Daten werden unter Beachtung gesetzlicher Aufbewahrungsfristen gespeichert und anschließend gelöscht.

3. Weitergabe von personenbezogenen Daten an Dritte

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte kommt nur dann in Betracht, wenn

  • Sie gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO Ihre ausdrückliche Einwilligung dazu erteilt haben,
  • soweit dies gesetzlich zulässig und nach Art. 6 Abs. 1 S. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist,
  • für den Fall, dass für die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. c DSGVO eine gesetzliche Verpflichtung besteht oder
  • soweit dies gesetzlich zulässig und gem. Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Wahrung unserer Interessen oder der Dritter erforderlich ist.

Die weitergegebenen Daten dürfen von dem Dritten ausschließlich zu den genannten Zwecken verwendet werden. Eine Weitergabe von personenbezogenen Daten erfolgt auch im Rahmen des Einsatzes von Auftragsverarbeitern.

4. Cookies und vergleichbare Technologien

Wir setzen auf der Karriere-Website sogenannte Cookies und ähnliche Funktionen ein, um unsere Website technisch bereitzustellen und die Nutzung unserer Website statistisch zu erfassen und zum Zwecke der Optimierung auswerten.

a) Cookies

Cookies sind kleine Dateien, die Ihr Browser automatisch erstellt und die auf Ihrem Endgerät (Laptop, Tablet, Smartphone o.ä.) gespeichert werden, wenn Sie unsere Seite besuchen. Cookies richten auf Ihrem Endgerät keinen Schaden an, enthalten keine Viren, Trojaner oder sonstige Schadsoftware. In dem Cookie werden Informationen abgelegt, die sich jeweils im Zusammenhang mit dem spezifisch eingesetzten Endgerät ergeben. Dies bedeutet jedoch nicht, dass wir dadurch unmittelbar Kenntnis von Ihrer Identität erhalten.

Der Einsatz von Cookies dient einerseits dazu, unser Angebot für Sie technisch bereitzustellen. So setzen wir sogenannte Session-Cookies ein, um zu erkennen, dass Sie einzelne Seiten unserer Karriere-Website bereits besucht haben, und um zu erkennen, ob sie bereits in ihrem Benutzerkonto angemeldet sind, sowie um Dienste anzubieten, die von Ihnen gewünscht wurden. Diese werden nach Verlassen unserer Seite automatisch gelöscht. Diese Cookies geltend als technisch-erforderlich. Wir können sie daher ohne Ihre vorherige Einwilligung setzen. Die durch Cookies verarbeiteten Daten sind für die genannten Zwecke für die technische Bereitstellung unseres Angebots nach § 25 Abs. 2 Nr. 2 TTDSG erforderlich.

Zum anderen setzen wir im Rahmen unseres Angebots Cookies ein, um die Nutzung unserer Karriere-Website statistisch zu erfassen und zum Zwecke der Optimierung unseres Angebotes für Sie auszuwerten und weitere Dienste anzubieten. Diese Cookies ermöglichen es uns, bei einem erneuten Besuch unserer Seite automatisch zu erkennen, dass Sie bereits bei uns waren. Diese Cookies werden nach einer jeweils definierten Zeit automatisch gelöscht und nur auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TTDSG gesetzt. Ihre Einwilligung können Sie über unser Consent-Management-Tool jederzeit mit Wirkung für die Zukunft widerrufen bzw. Ihre Einstellungen anpassen.

Die meisten Browser akzeptieren Cookies automatisch. Sie können Ihren Browser jedoch so konfigurieren, dass keine Cookies auf Ihrem Computer gespeichert werden oder stets ein Hinweis erscheint, bevor ein neues Cookie angelegt wird. Die vollständige Deaktivierung von Cookies kann jedoch dazu führen, dass Sie nicht alle Funktionen unserer Karriere-Website nutzen können.

b) Pixel

Wir setzen auf der Karriere-Website Pixel-Tags (auch Zählpixel oder Tracking-Pixel, Beacon Tracker genannt) ein. Pixel sind kleine Grafiken, die über den HTML-Code unserer Seiten eingebunden werden. Durch das Pixel-Tag selbst werden keine Informationen auf Ihrem Endgerät abgelegt oder verändert, so richten auch Pixel auf Ihrem Endgerät keinen Schaden an, enthalten keine Viren, Trojaner oder sonstige Schadsoftware.

Die Pixel senden Ihre IP-Adresse, die Referrer-URL der besuchten Website, den Zeitpunkt, zu dem der Pixel angesehen wurde, den verwendeten Browser, sowie zuvor gesetzte Cookie-Informationen an einen Web-Server. Dadurch ist es uns möglich Reichweitenmessungen und andere statistische Auswertungen durchzuführen, welche der Optimierung unserer Plattform und unseres Angebots dient.

Die Pixel werden nach einer jeweils definierten Zeit automatisch gelöscht und nur auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO gesetzt. Ihre Einwilligung können Sie über unser Consent-Management-Tool jederzeit mit Wirkung für die Zukunft widerrufen bzw. Ihre Einstellungen anpassen.

c) Consent Management mit Borlabs

Zur Verwaltung von Einwilligungen für den Einsatz von Cookies und ähnlichen Technologien nutzen wir auf unserer Karriere-Website den Zustimmungsverwaltungsdienst „Borlabs“ von Borlabs – Benjamin A. Bornschein, Rübenkamp 32, 22305 Hamburg. In diesem Zusammenhang werden Cookie Laufzeit, Cookie Version, Domain und Pfad der WordPress Website, Einwilligungen und UID verarbeitet. Die UID ist eine per Zufall generierte ID und keine personenbezogene Information. Rechtsgrundlage dafür ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Die Einholung und Verwaltung von rechtlich erforderlichen Einwilligungen ist als berechtigtes Interesse im Sinne der vorgenannten Vorschrift anzusehen.

5. Webanalyse bzw. Tracking mit Google Analytics

Wir nutzen auf der Karriere-Website Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (im Folgenden „Google“). In diesem Zusammenhang werden pseudonyme Nutzungsprofile erstellt und Cookies verwendet. Die Verwendung von Google Analytics erfolgt auf Grund Ihrer Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO. Ihre Einwilligung können Sie jederzeit über das Consent-Management-Tool widerrufen.

Google verarbeitet die Informationen in unserem Auftrag, um die Nutzung der Karriere-Website auszuwerten, um Reports über die Website-Aktivitäten zusammenzustellen und um weitere mit der Website-Nutzung und der Internetnutzung verbundene Dienstleistungen zu Zwecken der Marktforschung und bedarfsgerechten Gestaltung dieser Internetseiten gegenüber uns zu erbringen.

Wir haben mit Google einen Auftragsverarbeitungsvertrag für die Verwendung von Google Analytics abgeschlossen. Durch diesen Vertrag versichert Google, dass sie die Daten im Einklang mit der Datenschutzgrundverordnung verarbeiten und den Schutz der Rechte der betroffenen Person gewährleisten.

Wir setzen Google Analytics nur mit aktivierter IP-Anonymisierung ein. Das bedeutet, die IP-Adresse der Nutzer wird von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Die IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.

Das von Google angebotene Universal Analytics mit User ID wird von uns nicht verwendet.

Gegebenenfalls werden die erfassten Daten an Dritte übertragen, sofern dies gesetzlich vorgeschrieben ist oder soweit Dritte die Daten im Auftrag verarbeiten.

Die über Cookies erfassten Nutzerdaten werden nach 14 Monaten automatisch gelöscht.

Die durch die von Google Analytics gesetzten Cookies erzeugten Informationen über die Benutzung unserer Karriere-Website (z.B. IP-Adresse des zugreifenden Rechners, Zeitpunkt des Zugriffs, Referrer-URL sowie Information zum verwendetet Browser und Betriebssystem) werden an auch Server von Google in den USA übertragen und dort verarbeitet. Bei den übermittelten Daten handelt es sich lediglich um Pseudonyme, ein Rückschluss auf Ihren Namen ist nicht möglich. Für Datenübermittlungen von Google an Auftragsverarbeiter oder Konzernunternehmen in die USA oder andere unsichere Drittstaaten stützt sich Google auf von der EU-Kommission genehmigte Standardvertragsklauseln als Garantie für die Gewährleistung eines mit der EU vergleichbaren Datenschutzniveaus.

Weitere Informationen zum Datenschutz im Zusammenhang mit Google Analytics finden Sie etwa in der Google Analytics-Hilfe. Informationen zur Datennutzung von Google finden Sie in der Datenschutzerklärung von Google.

6.) Targeting und Marketing

a) Facebook Pixel

Wir setzen auf unserer Karriere-Website den Facebook-Pixel der Facebook Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland (im Folgenden: Facebook) ein. Bei dem Facebook-Pixel handelt es sich um einen JavaScript-Code, der es ermöglicht Aktivitäten von Besuchern auf Websites, auf denen der Pixel eingesetzt ist, nachzuverfolgen. Durch den Facebook-Pixel werden unter anderem IP-Adresse, Browser-Informationen, Ausgangs- und Zielseite, Referrer-Daten erhoben und gespeichert. Darüber hinaus erkennt der Pixel welche Aktivitäten auf der Website durchgeführt wurden, wie etwa das Klick-Verhalten.

(1) Facebook-Pixel für Messlösungen und Analysedienste

Mit Hilfe des Facebook Pixels können wir über Messlösungen und Analysedienste erkennen, wie Sie auf unsere Anzeigen auf Facebook reagieren, etwa, wenn Sie auf einen Link in der Anzeige klicken, der auf unsere Website führt. Damit erhalten wir einen besseren Überblick, wie erfolgreich unsere Kampagnen auf Facebook sind und können diese fortlaufend optimieren. Mit Hilfe des Pixels ist es ferner möglich, Sie als Besucher unserer Karriere-Website zu erkennen. Anhand dieser Informationen ist es möglich, die durch uns auf Facebook ausgespielten Werbeanzeigen nur solchen Facebook-Nutzern anzuzeigen, die wahrscheinlich auch ein Interesse an unseren Angeboten haben, entweder, weil sie unsere Website vorher besucht haben, oder weil sie bestimmte Merkmale (z.B. Interessen an bestimmten Themen oder Produkten, die anhand der besuchten Websites bestimmt werden) aufweisen.

Der Pixel wird geladen, wenn Sie unsere Website aufrufen oder auf eine von uns auf Facebook geschaltete Anzeige reagieren, etwa weil Sie einen enthaltenen Link auf unsere Seite anklicken. In diesem Zusammenhang wird eine Pixel-ID erstellt und in einem Cookie abgelegt, sodass wir Auswertungen zu Ihrem Nutzerverhalten erhalten. Der Pixel dient uns nicht dazu, Sie persönlich zu identifizieren.

Diesbezüglich haben wir eine Vereinbarung über die Verarbeitung im Auftrag abgeschlossen. Darin versichert Facebook die Daten im Einklang mit der DSGVO zu verarbeiten und die Betroffenenrechte zu wahren.

(2) Facebook Custom Audience für Zielgruppen

Wir setzen auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO) Facebook Custom Audience von Facebook ein. Facebook Custom Audience ermöglicht es uns Werbekampagnen auf Personen auszurichten. Auf unserer Karriere-Website ist ein Facebook Custom Audience-Pixel-Tag integriert. Hierbei handelt es sich um einen Java Script-Code, über den pseudonyme Daten über die Nutzung der Website verarbeitet werden. Dazu gehören Ihre IP-Adresse, der genutzte Browser sowie Ausgangs- und Zielseite. Mit Hilfe des Facebook Pixels können wir erkennen, wie Sie auf unsere Anzeigen auf Facebook reagieren, etwa wenn Sie auf einen Link in der Anzeige klicken, der auf unsere Website führt. Damit erhalten wir einen besseren Überblick, wie erfolgreich unsere Kampagnen auf Facebook sind und können diese fortlaufend optimieren. Mit Hilfe des Pixels ist es ferner möglich, Sie als Besucher unserer Karriere-Website zu erkennen, um sie als Zielgruppe für die Anzeige von Werbung zu bestimmen. Dementsprechend setzen wir das Facebook-Pixel ein, um die durch uns auf Facebook ausgespielten Ads nur solchen Facebook-Nutzern anzuzeigen, die wahrscheinlich auch ein Interesse an unseren Angeboten haben, entweder, weil sie unsere Website vorher besucht haben, oder weil sie bestimmte Merkmale (z.B. Interessen an bestimmten Themen oder Produkten, die anhand der besuchten Websites bestimmt werden) aufweisen.

Die auf unseren Seiten gewonnen Informationen werden von Facebook automatisiert mithilfe eines Facebook Cookies abgeglichen, ob Sie zu der für uns relevanten Zielgruppe gehören. Gehören Sie zu der Zielgruppe, werden Ihnen bei Facebook entsprechende Anzeigen von uns angezeigt. Bei diesem Vorgang werden Sie durch den Abgleich der Daten weder durch uns noch durch Facebook persönlich identifiziert.

Wir sind mit Facebook hinsichtlich der Nutzung des Facebook Custom Audience-Pixel gemeinsame Verantwortliche nach Art. 26 DSGVO. Wir haben einen Vertrag über die gemeinsame Verantwortlichkeit geschlossen, um die jeweiligen Verantwortlichkeiten für die Erfüllung der Verpflichtungen aus der DSGVO festzulegen. Danach sind wir für die Information der Nutzer unserer Website verantwortlich, während Facebook für die Erfüllung von Anfragen zu den Rechten der Betroffenen nach Art. 15 bis 21 DSGVO verantwortlich ist. Sie können im Rahmen der gemeinsamen Verantwortlichkeit Ihre Betroffenenrechte aber grundsätzlich gegenüber jedem der gemeinsamen Verantwortlichen geltend machen.

Facebook stützt die Verarbeitung der Daten auf die Einwilligung der Facebook-Nutzer gemäß Art. 6 Abs. 1 S .1 lit. a DSGVO und die berechtigten Interessen von Facebook gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO, um Werbekunden von Facebook genaue und zuverlässige Berichte, bzw. genaue Leistungsstatistiken zu gewährleisten. Mehr Informationen dazu können Sie in den Datenschutzinformationen von Facebook finden, oder hier. Den Datenschutzbeauftragten von Facebook können Sie hier kontaktieren.

Die von Facebook erzeugten Informationen über die Benutzung unserer Website werden an auch Server von Facebook in den USA übertragen und dort verarbeitet. Für die USA besteht kein Angemessenheitsbeschluss nach Art. 45 Abs. 1 DSGVO. In der USA wird daher kein mit der EU vergleichbares Datenschutzniveau geboten. Die USA gilt somit als unsicherer Drittland. Facebook beruft sich für die Übermittlung auf von der EU-Kommission genehmigte Standardvertragsklauseln als Garantie für die Gewährleistung eines mit der EU vergleichbaren Datenschutzniveaus.

Sie können der Verwendung des Dienstes Custom Audiences global auf der Website von Facebook widersprechen. Nach Anmeldung zu Ihrem Facebook-Konto gelangen Sie zu den Einstellungen für Facebook-Werbeanzeigen.

7.) YouTube-Videos

Wir setzen auf der Karriere-Webseite Komponenten (Videos) von YouTube, einem Unternehmen der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (im Folgenden „Google“) ein. Rechtsgrundlage für die Datenverarbeitung ist Ihre erteilte Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO.

Wenn Sie Ihre Einwilligung erteilt haben, wird bei Aufruf einer Seite dieser Karriere-Website, die über ein eingebettetes YouTube-Video verfügt, eine Verbindung zu den YouTube-Servern hergestellt und dabei der Inhalt durch Mitteilung an Ihren Browser auf der Internetseite dargestellt.

Hierbei nutzen wir die von YouTube zur Verfügung gestellte Option des „erweiterten Datenschutzmodus“.

Laut den Angaben von YouTube werden im „erweiterten Datenschutzmodus“ nur dann Ihre Daten – insbesondere welche unserer Websites Sie besucht haben sowie gerätespezifische Informationen inklusive der IP-Adresse – an einen YouTube-Server in den USA übermittelt, wenn Sie das Video anschauen. Sind Sie gleichzeitig bei YouTube eingeloggt, werden diese Informationen Ihrem Mitgliedskonto bei YouTube zugeordnet. Dies können Sie verhindern, indem Sie sich vor dem Besuch unserer Karriere-Website von Ihrem Mitgliedskonto abmelden.

Google übermittelt die Daten auch an Server von Google in den USA. Bei den übermittelten Daten handelt es sich lediglich um Pseudonyme, ein Rückschluss auf Ihren Namen ist nicht möglich. Für Datenübermittlungen von Google an Auftragsverarbeiter oder Konzernunternehmen in die USA oder andere unsichere Drittstaaten stützt sich Google auf von der EU-Kommission genehmigte Standardvertragsklauseln als Garantie für die Gewährleistung eines mit der EU vergleichbaren Datenschutzniveaus.

Weitere Informationen zum Datenschutz im Zusammenhang mit YouTube finden Sie in den Datenschutzbestimmungen von Google.

8.) Social-Media- und Karrierenetzwerk-Profile

Wir unterhalten Profile auf den Netzwerken von Facebook, YouTube, LinkedIn und Indeed. Als Betreiber dieser Seiten sind wir gemeinsam mit den jeweiligen Netzwerk-Betreibern

  • Facebook: Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland (im Folgenden “Facebook”),
  • Instagram: Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (im Folgenden “Instagram”),
  • YouTube: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (im Folgenden „YouTube“),
  • LinkedIn: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland (im Folgenden „LinkedIn“),
  • Indeed: Indeed Ireland Operations Limited, 124 St. Stephen’s Green, Dublin 2, Irland (im Folgenden „Indeed“).
 

Verantwortliche im Sinne von Art. 4 Nr. 7 Datenschutzgrundverordnung (DSGVO).

Wir haben als gemeinsame Verantwortliche dieser Seiten mit den Netzwerk-Betreibern Vereinbarungen getroffen, die unter anderem die Bedingungen für die Nutzung von Seiten und ähnlichen Auftritten regeln. Maßgeblich sind jeweils die folgenden Vereinbarungen:

 

Beim Besuch unserer Profile werden personenbezogene Daten der Seitenbesucher durch die Verantwortlichen wie folgt verarbeitet.

a) Einsatz von Insights, Analysen und Cookies

Im Zusammenhang mit dem Betrieb unserer Profile nutzen wir die dort bereitgestellten Analyse-Funktionen, um statistische Auswertungen zu den Nutzern unserer Profile zu erhalten.

Hierfür werden beim Besuch unserer Seiten Cookies und ähnliche Technologien wie Pixel von den Netzwerk-Betreibern eingesetzt und jeweils ein eindeutiger Benutzercode erstellt. Dieser Benutzercode kann mit den Daten solcher Nutzer verknüpft werden, die bei den Netzwerk-Betreibern registriert sind.

Die zu dem Benutzercode gespeicherten Informationen werden von den Netzwerk-Betreibern verarbeitet, insbesondere wenn der Nutzer diese Dienste besucht. Auch andere Stellen, wie Partner oder sogar Dritte können innerhalb dieser Dienste Cookies verwenden, um den auf den Plattformen werbenden Unternehmen Dienstleistungen bereitzustellen.

  • Facebook: Im Zusammenhang mit dem Betrieb unserer Facebook-Seite nutzen wir die Funktion Seiten-Insights von Facebook, um statistische Auswertungen zu den Nutzern unserer Facebook-Seite zu erhalten. Informationen zu den Seiten-Insights und den Facebook-Seiten stellt Facebook in seinen Datenschutzhinweisen sowie hier Nähere Informationen zum Einsatz von Cookies durch Facebook finden Sie zudem in deren in deren Cookie-Richtlinie .
  • Instagram: Im Zusammenhang mit dem Betrieb unseres Instagram-Profils nutzen wir die Funktion Instagram-Insights, um statistische Auswertungen zu den Nutzern unserer Post zu erhalten. Informationen zu den Instagram-Insights finden Sie in den Datenschutzhinweisen von Instagram und hier.
  • YouTube: Im Zusammenhang mit dem Betrieb unseres YouTube-Accounts nutzen wir die YouTube Analyse-Funktionen. Mittels der Analyse-Funktion können wir die Nutzung analysieren und statistisch auswerten. Mehr Informationen finden Sie in den Datenschutzhinweisen von Google.
  • LinkedIn: Im Zusammenhang mit dem Betrieb unseres LinkedIn-Profils nutzen wir den LinkedIn Page Analytics. Wir erhalten so Informationen über die Nutzung von unseren Inhalten. Nähere Informationen zum Datenschutz der Plattform LinkedIn finden Sie in der Datenschutzerklärung von LinkedIn.
  • Indeed: Wir nutzen im Zusammenhang mit dem Betrieb unseres Indeed-Profils die Funktion Indeed Analytics zur Auswertung und Erfolgsmessung unserer Anzeigen und unseres Profils. Wir erhalten so Informationen über die Nutzung von unseren Inhalten. Nähere Informationen zum Datenschutz der Plattform LinkedIn finden Sie in der Datenschutzerklärung von Indeed.
 

b) Zwecke der Verarbeitung

Die Verarbeitung dieser Informationen soll zum einen den Netzwerk-Betreibern u.a. ermöglichen, ihr System der Werbung, die sie über ihre Netzwerke verbreiten, zu verbessern. Zum anderen sollen sie uns als Betreiberin der Profile ermöglichen, Statistiken zu erhalten, die aufgrund der Besuche unserer Profile erstellt werden. Dies bezweckt die Steuerung der Vermarktung unserer Tätigkeit. Beispielsweise ist es uns dadurch möglich, Kenntnis von Tendenzen der Profile der Besucher zu erlangen, die unsere Profile schätzen oder Anwendungen der Seiten nutzen, um ihnen relevantere Inhalte bereitstellen und Funktionen entwickeln zu können, die für dich von größerem Interesse sein könnten.

Damit wir besser verstehen, wie wir mit unseren Profilen unsere Geschäftsziele fördern können, werden zudem anhand der erfassten Informationen auch demografische und geografische Auswertungen erstellt und uns zur Verfügung gestellt. Diese Informationen können wir zum Beispiel einsetzen, um gezielt interessenbasierte Werbeanzeigen zu schalten. Wir erhalten dabei jedoch keine unmittelbare Kenntnis von der Identität des Besuchers. Sofern Besucher Social Media-Dienste auf mehreren Endgeräten verwenden, kann die Erfassung und Auswertung auch geräte- und ggf. plattformübergreifend erfolgen, wenn es sich um registrierte und jeweils im eigenen Profil angemeldete Besucher handelt.

Die erstellten Besucherstatistiken werden uns ausschließlich in anonymisierter Form übermittelt und wir haben keinen Zugang zu den jeweils zugrundliegenden Daten.

Ferner nutzen wir unsere Profile, um mit unseren Kunden, Interessenten und Nutzern zu kommunizieren und über unser Leistungsangebot zu informieren. In diesem Zusammenhang erhalten wir gegebenenfalls weiteren Informationen, z.B. aufgrund von Nutzerkommentaren, Privatnachrichten oder weil Sie uns folgen oder unsere Inhalte teilen. Die Verarbeitung erfolgt ausschließlich zum Zwecke der Kommunikation und Interaktion mit Ihnen.

c) Rechtsgrundlage

Wir betreiben unsere Profile, um uns den Nutzern dieser Plattformen sowie sonstigen interessierten Personen zu präsentieren und mit diesen zu kommunizieren. Die Verarbeitung der personenbezogenen Daten der Nutzer erfolgt auf der Grundlage unserer berechtigten Interessen, an einer optimierten Unternehmens- und Produktdarstellung (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

d) Weitergabe von Daten

Es besteht bei  Facebook, YouTube, LinkedIn und Indeed die Möglichkeit, dass einige der erfassten Informationen auch außerhalb der Europäischen Union in den USA verarbeitet werden.

Die USA stellen sogenannte unsichere Drittstaaten dar. Ein Drittstaat gilt als unsicher, wenn die EU-Kommission für diesen Staat keinen Angemessenheitsbeschluss nach Art. 45 Abs. 1 DSGVO erlassen hat, in dem bestätigt wird, dass in dem Land ein angemessener Schutz für personenbezogene Daten besteht.

Mit dem EuGH-Urteil vom 16. Juli 2020 (C-311/18) wurde der (teilweise) Angemessenheitsbeschluss für die USA, das sogenannte Privacy-Shield, für nichtig erklärt. In den USA wird kein Datenschutzniveau geboten, das mit dem in der EU vergleichbar wäre. Bei einer Übermittlung von personenbezogenen Daten in die USA bestehen folgende Risiken. Es besteht das Risiko, dass US-amerikanische Behörden aufgrund der auf Section 702 des FISA (Foreign Intelligence Surveillance Act) gestützten Überwachungsprogramme PRISM und UPSTREAM, sowie auf Grundlage der Executive Order 12333 oder der Presidential Police Directive 28 Zugriff auf die personenbezogenen Daten erlangen können. EU-Bürgern stehen gegen diese Zugriffe keine effektiven Rechtsschutzmöglichkeiten in den USA oder der EU zu.

  • Facebook und Instagram:: Die Facebook Ireland Ltd. übermittelt auf Grundlage von der Europäischen Kommission genehmigter Standardvertragsklauseln an Meta Platforms Inc., , 1 Hacker Way, Menlo Park, CA 94025, US. Auf diese Verarbeitungen haben wir keinen Einfluss. Wir selbst geben keine personenbezogenen Daten weiter, die wir über unsere Facebook-Seite erhalten.
  • YouTube: YouTube übermittelt Daten auf Grundlage von der Europäischen Kommission genehmigter Standardvertragsklauseln an die Google LLc., 1600 Amphitheatre Parkway Mountain View, CA 94043, USA. Auf diese Verarbeitungen haben wir keinen Einfluss. Wir selbst geben keine personenbezogenen Daten weiter, die wir über unseren YouTube-Kanal erhalten.
  • LinkedIn: LinkedIn übermittelt Daten auf Grundlage von der Europäischen Kommission genehmigter Standardvertragsklauseln Daten an die LinkedIn Corporation 1000 W Maude Ave Sunnyvale, CA, USA. Auf diese Verarbeitungen haben wir keinen Einfluss. Wir selbst geben keine personenbezogenen Daten weiter, die wir über unser LinkedIn-Profil erhalten.
  • Indeed: Indeed übermittelt Daten an die Indeed Inc., 6433 Champion Grandview Way, Building 1, Austin, Texas, 78750, USA, und stützt die Datenübermittlung auf Standardvereinbarungen der EU-Kommission. Auf diese Verarbeitungen haben wir keinen Einfluss. Wir selbst geben keine personenbezogenen Daten weiter, die wir über unser LinkedIn-Profil erhalten.
 

e) Wesen der gemeinsamen Verantwortlichkeit / Geltendmachung von Betroffenenrechten

Mit der Vereinbarung, die wir mit Facebook und Instagram für unseren Facebook- und Instagram-Auftritt abgeschlossen haben, erkennt Facebook die gemeinsame datenschutzrechtliche Verantwortlichkeit mit Blick auf sog. Insights-Daten an und übernimmt wesentliche datenschutzrechtliche Pflichten zur Information von Betroffenen, zur Datensicherheit und zur Meldung von Datenschutzverstößen. Außerdem ist in der Vereinbarung mit Facebook festgelegt, dass Facebook primärer Ansprechpartner bei der Wahrnehmung von Betroffenenrechten (Art. 15 – 22 DSGVO) ist. Denn als Anbieter des sozialen Netzwerkes verfügt Facebook allein über die unmittelbaren Zugriffsmöglichkeiten auf erforderliche Informationen und kann zudem unmittelbar etwaige erforderliche Maßnahmen ergreifen und Auskunft geben. Sollte dennoch unsere Unterstützung erforderlich sein, können wir jederzeit kontaktiert werden.

f) Widerspruchsmöglichkeiten

Ihnen stehen insbesondere die folgenden Widerspruchsmöglichkeiten zu:

  • Facebook: Nutzer von Facebook und Instagram können unter den Einstellungen für Werbepräferenzen beeinflussen, inwieweit ihr Nutzerverhalten bei dem Besuch auf unserer Facebook-Seite oder Instagram-Profils erfasst werden darf. Weitere Möglichkeiten des Widerspruchs bieten die Facebook-Einstellungen oder das über Facebook bereitgestellte Formular zum Widerspruchsrecht. Über das Formular können auch Einstellungen für Instagram vorgenommen werden.
  • YouTube: Der Verarbeitung von YouTube kann über die Einstellung im Google-Konto widersprochen werden. Mehr Informationen wie Anpassungen in den Datenschutzeinstellungen vorgenommen werden können finden Sie hier.
  • LinkedIn: Der Verarbeitung von LinkedIn kann hier widersprochen werden. Weitere Einstellungen können über das Formular zum Widerspruch vorgenommen werden.
  • Indeed: Der Verarbeitung von Indeed kann hier widersprochen werden.
 

9.) Betroffenenrechte

Sie haben das Recht:

  • gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen;
  • gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeit Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;
  • gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
  • gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
  • gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;
  • gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen und
  • gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Unternehmenssitzes wenden.

Information über Ihr Widerspruchsrecht nach Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Artikel 6 Abs. 1 S. 1 lit. f DSGVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmung gestütztes Profiling von Artikel 4 Nr. 4 DSGVO.

Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Sofern sich Ihr Widerspruch gegen eine Verarbeitung von Daten zum Zwecke der Direktwerbung richtet, so werden wir die Verarbeitung umgehend einstellen. In diesem Fall ist die Angabe einer besonderen Situation nicht erforderlich. Dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

Möchten Sie von Ihrem Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an info@mcup-koeln.de.

10.) Datensicherheit

Alle von Ihnen persönlich übermittelten Daten werden mit dem allgemein üblichen und sicheren Standard TLS (Transport Layer Security) verschlüsselt übertragen. TLS ist ein sicherer und erprobter Standard, der z.B. auch beim Onlinebanking Verwendung findet. Sie erkennen eine sichere TLS-Verbindung unter anderem an dem angehängten s am https (also https://..) in der Adressleiste Ihres Browsers oder am Schloss-Symbol im unteren Bereich Ihres Browsers.

Wir bedienen uns im Übrigen geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

11.) Aktualität und Änderung dieser Datenschutzinformationen

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Dezember, 2021.

Durch die Weiterentwicklung unserer Karriere-Website und Angebote darüber oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf unserer Webseite von Ihnen abgerufen werden.