Datenschutzhinweise

Verantwortliche Stelle
BAG Bankaktiengesellschaft
Gabelsbergerstraße 1a
59069 Hamm

Tel.: +49 2385 / 942-0
Fax: +49 2385 / 942-200
E-Mail: info@bag-bank.de
www.bag-bank.de

Datenschutzbeauftragter
BAG Bankaktiengesellschaft
Datenschutzbeauftragter
Gabelsbergerstraße 1a
59069 Hamm

Telefon: 02385 / 942-252
Telefax: 02385 / 942-263
E-Mail: datenschutz@bag-bank.de

Zuständige Aufsichtsbehörde 
LDI Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf
Deutschland

Tel.: +49 211 38424-0
Fax: +49 211 38424-10 
E-Mail: poststelle@ldi.nrw.de 

Die Begriffsbestimmungen und Definitionen richten sich nach der Verordnung (EU) 679/2016 zum Schutz natürlicher Personen bei der Verarbeitung pers. Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (im Folgenden „Datenschutz-Grundverordnung“ oder „DSGVO“) sowie nach dem Bundesdatenschutzgesetz („BDSG“). Es gelten insbesondere die Begriffsbestimmungen des Art. 4 und Art. 9 DSGVO.

1. Umfang der Verarbeitung pers. Daten
Bei der Nutzung unseres Online-Karriere-/Bewerberportals erheben und verwenden wir pers. Daten der Interessenten, Nutzer bzw. Bewerber grundsätzlich nur, soweit dies zur Bereitstellung unserer Leistungen auf dem Karriereportal, zur Durchführung von Bewerbungen und/oder zur technischen Bereitstellung des Karriereportals erforderlich ist, oder eine andere Rechtsgrundlage eine Erhebung und/oder Verwendung pers. Daten erlaubt.

2. Rechtsgrundlagen
Soweit pers. Daten auf Basis einer Einwilligung der betroffenen Person verarbeitet werden, ist Art. 6 Abs. 1 lit. a DSGVO Rechtsgrundlage für die Verarbeitung.
Bei der Verarbeitung von pers. Daten zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage; dies gilt auch für Verarbeitungen, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
Erfolgt eine Verarbeitung pers. Daten zur Erfüllung einer rechtlichen Verpflichtung, der wir unterliegen, ist Art. 6 Abs. 1 lit. c DSGVO Rechtsgrundlage. Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung pers. Daten erforderlich machen, ist Art. 6 Abs. 1 lit. d DSGVO Rechtsgrundlage.
Erfolgt eine Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, ist Art. 6 Abs. 1 lit. f DSGVO Rechtsgrundlage der Verarbeitung.
Erfolgt eine Verarbeitung pers. Daten im Rahmen einer sog. Zweckänderung, d.h. die Daten sollen zu anderen Zwecken als zu den Zwecken, zu denen sie ursprünglich erhoben wurden, genutzt werden, ist Art. 6 Abs. 4 DSGVO Rechtsgrundlage.
Im Fall einer Verarbeitung besonderer Kategorien pers. Daten i.S.d Art. 9 DSGVO, ist Rechtsgrundlage der Verarbeitung eine ausdrückliche Einwilligung der betroffenen Person gem. Art. 9 Abs. 2 lit. a iVm Art. 6 Abs. 1 lit. a DSGVO und/oder ein Erlaubnistatbestand nach Art. 9 Abs. 2 lit. b bis lit. j DSGVO. 

3. Durchsetzung von Ansprüchen / Erfüllung rechtlicher Verpflichtungen 
Wir behalten uns vor, pers. Daten zum Zwecke der Durchsetzung von Ansprüchen im Rahmen berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO zu verarbeiten, was auch eine Übermittlung von Daten an Behörden und/oder Gerichte umfassen kann. Darüber hinaus kann eine Verarbeitung und/oder Übermittlung von Daten zum Zwecke der Erfüllung gesetzlicher oder rechtlicher Verpflichtungen (z.B. Auskünften von Behörden etc.) erfolgen; Rechtsgrundlage hierfür ist dann Art. 6 Abs. 1 lit. c DSGVO.

4. Einholung von Einwilligungen / Widerrufsrecht
Einwilligungen nach Art. 6 Abs. 1 lit. a DSGVO werden von uns schriftlich, in Textform oder elektronisch eingeholt. Im Fall einer elektronischen Einholung wird die Einwilligung durch Setzen eines Häkchens in das entsprechende Opt-in-Feld erteilt; die Einwilligungserteilung wird elektronisch dokumentiert. Bei einer elektronischen Einwilligungserteilung kommt dabei zum Zwecke der Identifizierung des Nutzers das sog. double-opt-in-Verfahren (https://www.onlinemarketing-praxis.de/glossar/double-opt-in) zur Anwendung, soweit dies rechtlich erforderlich ist. 
Widerrufsrecht: Bitte beachten Sie, dass eine einmal erteilte Einwilligung jederzeit mit Wirkung für die Zukunft - vollständig oder teilweise - widerrufen werden kann; die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt. Einen etwaigen Widerruf richten Sie bitte an die in Ziffer II genannten Kontaktdaten (Verantwortliche Stelle oder Datenschutzbeauftragter).

5. Etwaige Empfänger von pers. Daten
Zur Erbringung unserer Lieferungen und Leistungen (einschl. Web- und/oder Online-Angebote) setzen wir teilweise dritte Dienstleister ein, die im Rahmen der Leistungserbringung in unserem Auftrag und nach Weisung tätig werden können (Auftragsverarbeiter). Diese Dienstleister können im Rahmen der Leistungserbringung pers. Daten empfangen bzw. mit pers. Daten in Berührung kommen und stellen Dritte bzw. Empfänger i.S.d. DSGVO dar.
In einem solchen Fall tragen wir dafür Sorge, dass unsere Dienstleister hinreichende Sicherheitsmaßnahmen ergreifen, dass geeignete technische und organisatorische Maßnahmen vorhanden sind und Verarbeitungen so durchgeführt werden, dass sie im Einklang mit den Anforderungen dieser Verordnung stehen und den Schutz der Rechte der betroffenen Person gewährleisten (vgl. Art. 28 DSGVO).
Soweit eine Übermittlung von pers. Daten außerhalb einer Auftragsverarbeitung an Dritte und/oder Empfänger erfolgt, stellen wir sicher, dass dies ausschließlich in Übereinstimmung mit den Anforderungen der DSGVO und nur bei Vorliegen einer entsprechenden Rechtsgrundlage (z.B. Art. 6 Abs. 4 DSGVO, im Übrigen siehe Ziffer IV.2) geschieht.

6. Verarbeitung von Daten in sog. Drittländern
Die Verarbeitung Ihrer pers. Daten erfolgt grundsätzlich innerhalb der EU bzw. des Europäischen Wirtschaftsraums („EWR“).
Lediglich in Ausnahmefällen (z.B. im Zusammenhang mit der Einschaltung von Dienstleistern zur Erbringung von Webanalysediensten) kann es zu einer Übermittlung von Informationen in sog. "Drittländern" kommen. "Drittländer" sind Länder außerhalb der Europäischen Union und/oder des Abkommens über den Europäischen Wirtschaftsraum, in denen nicht ohne Weiteres von einem angemessenen Datenschutzniveau entsprechend der Standards der EU ausgegangen werden kann.
Sofern die übermittelten Informationen auch pers. Daten umfassen, stellen wir vor einer solchen Übermittlung sicher, dass in dem jeweiligen Drittland oder bei dem jeweiligen Empfänger in dem Drittland ein angemessenes Datenschutzniveau gewährleistet ist. Dies kann sich z.B. aus einem sogenannten "Angemessenheitsbeschluss" der Europäischen Kommission ergeben, durch Verwendung der sogenannten "EU-Standardvertragsklauseln" oder durch andere Maßnahmen i.S.d. Art 44 DSGVO, z.B. im Fall des Art. 49 DSGVO. 

7. Datenlöschung und Speicherdauer
Pers. Daten der betroffenen Personen werden gelöscht, soweit die Daten für die jeweiligen Verarbeitungszwecke nicht länger erforderlich sind und/oder die betroffene Person nicht einer längeren Speicherung eingewilligt hat. Anstelle der Löschung tritt dabei ggf. eine Speicherung unter Einschränkung der Verarbeitung ein, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen unser Unternehmen unterliegt, vorgesehen ist, insbesondere z.B.
• zur Erfüllung von gesetzlichen Aufbewahrungspflichten (z.B. der Abgabenordnung (AO) oder dem Handelsgesetzbuch (HGB), zur Zeit zwischen sechs (6) bis 10 Jahren), und/oder 
• bei Bestehen berechtigter Interessen an einer Speicherung (z.B. während des Laufs von Verjährungsfristen zum Zwecke einer etwaigen Rechtsverteidigung (§§ 195 ff BGB, zur Zeit zwischen drei (3) bis 30 Jahren). 
Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c bzw. lit. f DSGVO. Eine Löschung der Daten erfolgt spätestens dann, wenn eine durch die vorgenannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder zu anderen Zwecken (z.B. berechtigte Interessen nach Art. 6 Abs. 1 lit. f DSGVO) besteht oder eine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) in eine längere Speicherung erteilt wurde.

8. Betroffenenrechte
Die DSGVO gewährt den von einer Verarbeitung pers. Daten betroffenen Personen bestimmte Rechte (sog. Betroffenenrechte, insb. Art. 12 bis Art. 22 DSGVO). Die einzelnen Betroffenenrechte sind in Ziffer VIII näher erläutert. Möchten Sie eines oder mehrere dieser Rechte in Anspruch nehmen, können Sie uns jederzeit kontaktieren. Nutzen Sie hierzu bitte die unter Ziffer II angegebenen Kontaktmöglichkeiten.

1. Datenverarbeitungen im Rahmen von Bewerbungsverfahren
Im Rahmen von Bewerbungsverfahren werden von uns nur solche personenbezogenen Daten erhoben und verarbeitet, die wir für die Anbahnung eines Beschäftigungsverhältnisses einschließlich der Entscheidung über die Begründung eines Beschäftigungsverhältnisses bzw. einer Einstellung benötigen. Hierzu zählen u.a. Stammdaten der Bewerber (Name, Adresse, Telefonnummer, E-Mail etc.) sowie ggf. bisherige Studien-, Abschluss- und Arbeitszeugnisse zur Einschätzung von Qualifikation, Fachkunde etc. (im Folgenden auch „Bewerberdaten“). 
Bewerberdaten können wir beispielsweise über unser Online-Karriereportal direkt von Ihnen erhalten und/oder über dritte Personaldienstleister (z.B. Zeitarbeitsfirmen) und/oder Headhunter, die Ihre Bewerberdaten in Ihrem Auftrag im Rahmen eines diesbezüglichen Vertragsverhältnisses und/oder im Rahmen einer diesbezüglichen Einwilligung zum Zwecke der Bewerbung und/oder eines Personaleinsatzes an uns übermitteln. Bitte beachten Sie, dass wir für die Datenverarbeitung auf Seiten eines Personaldienstleisters / Headhunters nicht verantwortlich sind und hierauf keinen Einfluss haben. 
Hinzukommen können des Weiteren sog. Drittdaten, die wir nicht direkt von Ihnen und/oder einem Personaldienstleister / Headhunter erhalten bzw. die nicht von Ihnen zur Verfügung gestellt wurden, sondern die wir von dritten Unternehmen und/oder Vertragspartnern erhalten. Bei derartigen Drittdaten kann es sich z.B. um Daten aus öffentlich zugänglichen Quellen (insb. beruflichen Netzwerken), Auskünfte der von Ihnen angegebenen Referenzpersonen oder Ähnliches handeln.
Zugriff auf Bewerberdaten (z.B. über E-Mail oder Personaldatenbanken) erhalten in unserem Unternehmen nur solche Mitarbeiter, die an Personalentscheidungen mitwirken und im ordnungsgemäßen und rechtmäßigen Umgang mit personenbezogenen Bewerberdaten entsprechend geschult sind. Mögliche Empfänger dieser Daten sind personalentscheidungsbefugte Stellen/Mitarbeiter der BAG-Bank und/oder der jeweiligen Unternehmensgruppe der BAG-Bank. Hierzu können auch andere Abteilungen oder Standorte der Unternehmensgruppe der BAG-Bank und/oder konzernangehöriger Unternehmen der BAG-Bank kommen, soweit der Bewerber sich nicht nur auf eine konkrete Stelle oder auf einen konkreten Standort beworben hat; gleiches gilt, falls auch andere vakante Stellen für den Bewerber - ggf. auch bei anderen Unternehmen der Unternehmensgruppe der BAG-Bank - in Betracht kommen. 
Die Bewerberdaten werden ausschließlich im Rahmen des Bewerbungsverfahrens verarbeitet und nur so lange in den jeweiligen Systemen - vorbehaltlich der nachfolgenden Ausführungen - gespeichert, bis das entsprechende Bewerbungsverfahren abgeschlossen und eine Personalentscheidung getroffen wurde. 
Sollten uns Bewerberdaten unabhängig von einer konkreten bzw. aktuellen Stellenausschreibung übermittelt werden (insb. bei sog. Initiativbewerbungen), werden diese an die personalentscheidungsbefugten Mitarbeiter des jeweiligen Unternehmens der BAG-Bank zur Bedarfsabfrage übermittelt. Mit der Übermittlung willigt der Kandidat (konkludent) in die Verarbeitung seiner Daten ein. 

2. Datenlöschung, Speicherdauer, Widerruf- und Widerspruchsmöglichkeit
Besteht im Fall einer Initiativbewerbung kein Personalbedarf oder wurde das Bewerbungsverfahren abgeschlossen, werden die personenbezogenen Daten der nicht berücksichtigten Bewerber spätestens nach sechs (6) Monaten gelöscht oder vernichtet, sofern keine anderweitigen, betrieblichen oder gesetzlichen Aufbewahrungspflichten entgegenstehen (z.B. zur Rechtfertigung der Personalabteilung über Personalentscheidungen gegenüber der Leitungsebene oder des Betriebs- oder Personalrats; gesetzliche Ausschlussfristen bzgl. Einstellungsverfahren gemäß AGG etc.). 
Eine Löschung bzw. Vernichtung erfolgt ferner dann nicht, wenn der Bewerber seine Einwilligung in eine Speicherung der Bewerberdaten für den Fall zukünftiger Vakanzen erteilt hat. Diese Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Im Fall des Widerrufs werden die Bewerberdaten von uns gelöscht.

3. Durchsetzung von Ansprüchen / Erfüllung rechtlicher Verpflichtungen 
Wir behalten uns vor, pers. Daten zur außergerichtlichen wie gerichtlichen Durchsetzung von Ansprüchen zu nutzen. Rechtsgrundlage einer solchen Verarbeitung von Daten ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / Durchführung vorvertraglicher Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen). Ebenso kann eine Verarbeitung und/oder Übermittlung von Daten zum Zwecke der Erfüllung gesetzlicher oder rechtlicher Verpflichtungen (z.B. Auskünften von Behörden etc.) erfolgen, Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO.

4. Etwaige Empfänger von Daten / Zugriffsberechtigte auf Daten
Im Rahmen der Bereitstellung unseres Online-Karriereportals und der damit verbundenen Verarbeitung pers. Daten, haben unsere Mitarbeiter zur Erfüllung der in Ziffer V genannten Zwecke Zugriff auf Daten auf Basis des sog. „need-to-know-Prinzip“. Dies bedeutet, dass der Kreis der Zugriffsberechtigten auf diejenigen Mitarbeiter beschränkt ist, die zur Erfüllung des jeweiligen Verarbeitungszwecks erforderlich sind. 
Zur Erfüllung der in Ziffer V genannten Zwecke können Daten zudem durch (technische) Dienstleister, Service-Provider, Subunternehmer, Erfüllungsgehilfen und/oder Service-Partner, die für die BAG-Bank zur Erfüllung der vorgenannten Zwecke, insbesondere im Rahmen der Vertragsdurchführung, tätig sind, verarbeitet werden. Bei der Erhebung von Bewerberdaten über unser Online-Karriereportal setzten wir z.B. das Tool Connectoor  ein, dass die jobEconomy GmbH als Auftragsverarbeiter für uns bereitstellt. 
Hinsichtlich etwaiger Empfänger von Daten und zur generellen Organisation von Zugriffsberechtigungen auf Daten in unserem Unternehmen verweisen wir im Übrigen auf die Ausführungen in Ziffer IV.5.

5. Datenverarbeitung außerhalb des EWR 
Datenverarbeitungen außerhalb der Europäischen Union (EU) und/oder des Europäischen Wirtschaftsraums (EWR) können z.B. im Fall von Bewerbungen von Nutzern bzw. Interessenten auf Stellen und/oder Vakanzen außerhalb des EWR erfolgen, soweit dies mit Blick auf die jeweils ausgeschriebene Stelle relevant ist. Solche Datenverarbeitungen außerhalb des EWR zum Zwecke von Bewerbungsverfahren ist nach Art. 49 DSGVO, insb. nach Abs. 1 lit. b und/oder lit. c DSGVO zulässig. Soweit Art. 49 DSGVO nicht eingreift und die BAG-Bank für die Datenverarbeitung vor Ort datenschutzrechtlich verantwortlich ist, wird die BAG-Bank zur Sicherstellung eines angemessenen Datenschutzniveaus - soweit relevant - die in Ziffer IV.6 genannten Maßnahmen ergreifen. Weitergehende Informationen hierzu stellen wir gerne auf Anfrage zur Verfügung.

6. Pflicht zur Angabe pers. Daten (sog. Pflichtangaben)
Daten, die für die Durchführung einer Bewerbung bzw. eines Bewerbungsverfahrens einschließlich der Erfüllung damit verbundener vertraglicher Pflichten zwingend erforderlich und/oder zu deren Erhebung wir gesetzlich verpflichtet sind, sind Pflichtangaben. Pflichtangaben sind in unseren Formularen mit einem Sternchenhinweis gekennzeichnet. Ohne Angabe dieser Daten kann es dazu kommen, dass wir eine Bewerbung nicht und/oder nur eingeschränkt berücksichtigen bzw. bearbeiten können.

7. Automatisierte Entscheidungsfindung / Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO
Zur Durchführung von Bewerbungsverfahren nutzen wir grundsätzlich keine vollautomatisierte Entscheidungsfindung i.S.d. Art. 22 DSGVO. Sollten wir solche Verfahren in Zukunft ggf. einsetzen, werden wir Sie hierüber gesondert informieren, soweit dies gesetzlich vorgeschrieben ist. Eine Profilbildung aufgrund der von uns erhobenen und verarbeiteten Daten findet nicht statt. 

Eine Nutzung pers. Daten zum Zwecke von Werbe- und/oder Marketingmaßnahmen (z.B. Newsletter) erfolgt nur bei Vorliegen einer entsprechenden Einwilligung oder einer anderweitigen Rechtsgrundlage, die dies auch ohne Vorliegen einer Einwilligung erlaubt. 

Wenn Sie den von uns angebotenen Newsletter in Anspruch nehmen möchten, benötigen wir von Ihnen eine gültige E-Mail-Adresse. Um prüfen zu können, ob Sie der Inhaber der angegebenen E-Mail-Adresse sind bzw. deren Inhaber mit dem Empfang des Newsletters einverstanden ist, versenden wir nach dem ersten Registrierungsschritt eine automatisierte E-Mail an die angegebene E-Mail-Adresse (sog. Double-Opt-In). Erst nach Bestätigung der Newsletter-Registrierung über einen Link in der Bestätigungs-E-Mail nehmen wir die angegebene E-Mail-Adresse in unseren Verteiler auf. Über die E-Mail-Adresse und die Angaben zur Bestätigung der Registrierung hinaus erheben wir keine weiteren Daten.

Die Verarbeitung Ihrer Daten erfolgt zum Zwecke der Versendung des von Ihnen beauftragten Newsletters. Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO. Sie können den Newsletter jederzeit abbestellen; es gelten ergänzend die Ausführungen zum Widerrufsrecht der Einwilligung unter Ziffer IV.4.

Zur Bereitstellung unseres Online-Karriere- bzw. Bewerberportals verarbeiten wir pers. Daten wie folgt:

1. Datenverarbeitung zur Bereitstellung des Karriereportals / Erhebung von Logfiles
Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden erhoben (im Folgenden „Log-Daten“):
• Informationen über den Browsertyp und die verwendete Version 
• das Betriebssystem des Nutzers 
• den Internet-Service-Provider des Nutzers 
• die IP-Adresse des Nutzers    
(unter Kürzung um das letzte Oktett)
• Datum und Uhrzeit des Zugriffs 
• Webseiten, von denen das System des Nutzers auf unsere Internetseite gelangt 
• Webseiten, die vom System des Nutzers über unsere Webseite aufgerufen werden
• Bewegungen des Nutzers auf unserer Webseite (z.B. Clickraten, Verweildauer). Die genannten Log-Daten ermöglichen keine Herstellung eines Personenbezugs zum Nutzer. 

(2) CleverReach GmbH & Co. KG, Mühlenstr. 43, 26180 Rastede

1.1. Zweck und Rechtsgrundlage
Die Erhebung und Verarbeitung der Log-Daten (insbesondere der IP-Adresse) erfolgt zum Zwecke der Bereitstellung der auf unseren Webseiten enthaltenen Inhalte an den Nutzer, d.h. zum Zwecke der Kommunikation zwischen dem Nutzer und unserem Web- bzw. Online-Angebot. Für die Dauer des jeweiligen Kommunikationsvorgangs ist eine vorübergehende Speicherung der IP-Adresse erforderlich. Diese wird zur Adressierung des Kommunikationsverkehrs zwischen dem Nutzer und unserem Web- und/oder Online-Angebot benötigt bzw. ist zur Inanspruchnahme unseres Web- und/oder Online-Angebots erforderlich. Rechtsgrundlage für diese Datenverarbeitung - d.h. für die Dauer Ihres Webseitenbesuchs – ist Art. 6 Abs. 1 lit. b DSGVO respektive § 9 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).
Eine über den Kommunikationsvorgang hinausgehende Verarbeitung und Speicherung der IP-Adresse in Logfiles erfolgt zum Zweck der Sicherstellung der Funktionsfähigkeit unserer Web- und Online-Angebote, zum Zweck der Optimierung dieser Angebote sowie zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Rechtsgrundlage für eine über den Kommunikationsvorgang hinausgehende Speicherung der IP-Adresse für diese Zwecke ist Art. 6 Abs. 1 lit. f DSGVO (Wahrung berechtigter Interessen) bzw. § 12 TDDDG.

1.2. Datenlöschung und Speicherdauer
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung von Webseiten ist dies der Fall, wenn die jeweilige Sitzung - der Webseitenbesuch - beendet ist. Eine darüberhinausgehende Speicherung von Log-Daten einschließlich der IP-Adresse zum Zwecke der Systemsicherheit erfolgt für einen Zeitraum von maximal sieben (7) Tagen ab Beendigung des Seitenzugriffs durch den Nutzer. Eine darüberhinausgehende Verarbeitung und/oder Speicherung von Log-Daten ist möglich, sofern die IP-Adressen der Nutzer nach Ablauf der vorgenannten Speicherfrist von sieben (7) Tagen gelöscht oder derart verfremdet wird, dass eine Zuordnung der Log-Daten zu einer IP-Adresse nicht mehr möglich ist. Dies gilt vorbehaltlich einer weiteren Verarbeitung von Daten in den nachfolgend aufgeführten Fällen (z.B. Cookies etc.).

1.3. Widerspruchs- und Beseitigungsmöglichkeit
Die Erfassung von Log-Daten zur Bereitstellung der Webseite, einschließlich deren Speicherung in Logfiles in den vorgenannten Grenzen, ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht daher keine Widerspruchsmöglichkeit seitens des Nutzers. Abweichendes gilt für eine Verarbeitung von Log-Daten zu Analysezwecken, dies richtet sich - abhängig vom jeweils eingesetzten Web-Analysetools und die Art der Datenanalyse (personenbezogen / anonym / pseudonym) - nach Ziffer VII.3.

2. Verwendung von Cookies
Unsere Webseite verwendet Cookies. Bei Cookies handelt es sich um Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden. Cookies enthalten keine Programme und können auch keinen Schadcode auf Ihrem Rechner platzieren. Ruft ein Nutzer eine Webseite auf, so kann ein Cookie auf dem Betriebssystem des Nutzers gespeichert werden. Dieses Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Webseite ermöglicht. Abhängig von der jeweiligen Art des Cookies sowie der Möglichkeit der Zuordnung eines Cookies zu einer IP-Adresse, besteht grundsätzlich aber die Möglichkeit, einen Personenbezug zum Nutzer herzustellen. Eine solche Zuordnung wird von uns nicht vorgenommen bzw. werden IP-Adressen unverzüglich anonymisiert, um eine solche Zuordnung auszuschließen (siehe im Einzelnen unter Ziffer VII.3).  

Bei Cookies, die eine Personenbeziehbarkeit ermöglichen, holen wir über einen sog. Cookie-Banner Ihre Zustimmung zu einer solchen Verwendung ein (siehe nachfolgend Ziffer 2.3). Weitere Informationen zu Cookies finden Sie auch in unseren Cookie-Hinweisen, die Sie über unseren Cookie-Banner oder den Reiter „Cookie Einstellungen“ erreichen.

Wir unterscheiden im Wesentlichen zwischen zwei Arten von Cookies: (i) technisch notwendigen bzw. essenziellen Cookies und (ii) Cookies, die eine Einwilligung der Nutzer erfordern:
(i) Technisch notwendige bzw. essenzielle Cookies setzen wir ein, um unser Web- und/oder Online-Angebot nutzerfreundlicher zu gestalten; hierzu zählt auch das Cookie Consent Tool. In technisch notwendigen Cookies werden folgende Daten gespeichert und an unsere Systeme übermittelt:
• Übernahme von Spracheinstellungen
• Merken von Suchbegriffen
• Informationen zum verwendeten Endgerät / PC und dessen Einstellungen
• Artikel in einem Warenkorb
• Log-In-Informationen
(ii) „Cookies, die eine Einwilligung erfordern“ einschl. sog. „funktioneller Cookies“ umfassen sämtliche Cookies für deren Setzen bzw. deren Nutzung eine vorherige Einwilligungserteilung durch den Nutzer erforderlich ist. Derartige Cookies können Komfort-, Leistung-, Statistik-/Analyse- und/oder Werbe- bzw. Marketing-Cookies umfassen: 
• Funktionelle oder Komfort-Cookies ermöglichen es uns, den Komfort und die Benutzerfreundlichkeit unserer Webseiten zu verbessern und unterschiedliche Funktionen bereitzustellen. Z.B.: Komfort Cookies können verwendet werden, um Suchergebnisse, Sprache-, Layout- und/oder Bildschirmeinstellungen zu speichern.
• Leistungs-Cookies sammeln Informationen darüber, wie Sie unsere Webseiten nutzen. Performance-Cookies helfen uns beispielsweise dabei, besonders beliebte Bereiche unserer Webseiten zu identifizieren. Auf diese Weise können wir die Inhalte unserer Webseiten gezielter an Ihre Bedürfnisse anpassen und so unser Angebot für Sie verbessern.
• Statistik- oder Analyse-Cookies setzen wir ein, um das Surfverhalten der Nutzer auf unseren Web- und/oder Online-Angeboten zum Zwecke der Werbung, der Marktforschung oder zur bedarfsgerechten Gestaltung unserer Angebote zu analysieren. Weitere Informationen hierzu können Sie unseren Cookie-Bannern entnehmen.
• Cookies für Marketingzwecke / Drittanbieter-Cookies verwenden wir, um für Sie relevante Werbe- und Promotion-Informationen zu versenden, z.B. basierend auf den von Ihnen besuchten Webseiten. Werbe-Cookies werden in der Regel nicht von unseren Webservern, sondern von dritten Anbietern bereitgestellt. Hierzu gehört zum Beispiel die Einbindung des „Gefällt mir“-Button. Bei dessen Anklicken legt Facebook einen „eigenen“ Cookie im Browser des Nutzers ab. Drittanbieter-Cookies können von uns niemals gesucht und/oder ausgewertet werden. Für die Nutzung solcher Cookies sind allein die Drittanbieter verantwortlich; eine Einflussmöglichkeit unsererseits auf die Nutzung und Verarbeitung besteht nicht; ein Setzen von Drittanbieter-Cookies können Sie durch die in Ziffer 2.3 und Ziffer 3 beschriebenen Maßnahmen verhindern. Wenn Sie diese Cookies nicht zulassen, werden Sie weniger gezielte Werbung erleben.

2.1. Zweck und Rechtsgrundlage
Der Zweck der Verwendung technisch notwendiger Cookies ist, die Nutzung von Websits für die Nutzer zu vereinfachen. Einige Funktionen unserer Internetseite können ohne den Einsatz von Cookies nicht angeboten werden. Für diese ist es erforderlich, dass der Browser auch nach einem Seitenwechsel wiedererkannt wird. 
Die durch technisch notwendige Cookies erhobenen Nutzerdaten werden nicht zur Erstellung von Nutzerprofilen verwendet. Die Rechtsgrundlage für den Einsatz technisch notwendiger Cookies ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Möglichkeit der Herstellung eines Personenbezugs zum Nutzer besteht und der Einsatz zum Zwecke der Bereitstellung unserer Web- und/oder Online-Angebote im Sinne der Vertragserfüllung erforderlich ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO, da der Einsatz auch zur Wahrung berechtigter Interessen zum Zwecke der Bereitstellung von Web- und/oder Online-Angebote erfolgt.
Eine Verwendung von Cookies, die eine Einwilligung erfordern, erfolgt derzeit nicht. Sollte dies in Zukunft der Fall sein, kann dies bspw. zu dem Zweck erfolgen, die Qualität unserer Webseite, ihre Inhalte und/oder deren Bedienfreundlichkeit zu verbessern, Analysen durchzuführen und/oder Werbung einzublenden. Durch Leistungs- bzw. Analyse-/Statistik-Cookies erfahren wir, wie die Webseite genutzt wird und können so unser Angebot stetig optimieren und die Bedienfreundlichkeit unserer Webseite, z.B. durch Personalisierungen verbessern. Werbe-Cookies dienen der Einblendung von interessengerechter Werbung und Ähnlichem. Derartige Cookies können von uns oder von Drittanbietern gesetzt werden, deren Dienste wir auf unseren Seiten verwenden. Auf Cookies von Drittanbietern haben wir keinen Einfluss; die Nutzung einschl. Zwecke und Rechtsgrundlagen der Datenverarbeitung richten sich ausschließlich nach den Datenschutzbedingungen dieser Drittanbieter. Weitere Informationen können Sie unseren Cookie-Hinweisen entnehmen. 
Soweit Cookies eingesetzt werden, die eine Einwilligung erfordern, erfolgt dies grundsätzlich nur, soweit der Nutzer vorher eine entsprechende Einwilligung in die Verwendung solcher Cookies erteilt hat (Art. 6 Abs. 1 lit. a DSGVO) einschl. einer Einwilligung in eine (etwaige) Verarbeitung von Daten auch außerhalb des EWR gem. Art. 49 (1) (a) DSGVO. Weiter Informationen zu Cookies finden Sie in diesem Fall zudem in unseren Cookie-Hinweisen, die Sie dann über einen Cookie-Banner oder den Reiter „Cookie Policy“ erreichen.

2.2. Datenlöschung und Speicherdauer 
Cookies werden – soweit solche eingesetzt werden - auf dem jeweiligen Endgerät des Nutzers (Smart-Device/PC) abgelegt und von dort an unsere Webseiten übermittelt. Es werden sog. permanente Cookies und Session-Cookies unterschieden. Session-Cookies werden während der Dauer einer Browsersitzung gespeichert und mit Schließen des Browsers gelöscht. Permanente Cookies werden nicht mit Schließen der jeweiligen Browsersitzung gelöscht, sondern über einen längeren Zeitraum auf dem Endgerät des Nutzers gespeichert. 

2.3. Widerspruchs- und Beseitigungsmöglichkeit
Beim Aufruf unserer Webseite werden die Nutzer durch einen Cookie-Banner über die Verwendung von Cookies informiert und auf diese Datenschutzerklärung verwiesen. Über das Banner wird dabei auch die Einwilligung des Nutzers zur Verarbeitung der in diesem Zusammenhang verwendeten personenbezogenen Daten eingeholt, einschließlich der Einwilligung auch in eine Verarbeitung von Daten außerhalb des EWR nach Art. 49 Abs. 1 lit. a DSGVO. 
Als Nutzer haben Sie die volle Kontrolle über die Verwendung und Speicherung von Cookies. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung von Cookies generell deaktivieren oder einschränken. Bereits gespeicherte Cookies können Sie jederzeit löschen. Dies kann auch automatisiert erfolgen. Werden Cookies für unsere Webseite deaktiviert, können möglicherweise nicht mehr alle Funktionen der Webseite vollumfänglich genutzt werden. Weitere Informationen zur Nutzung von Cookies finden Sie unter http://www.meine-cookies.org/  oder youronlinechoices.com. 
Einer Nutzung von Cookies, für die eine Einwilligung erforderlich ist, können Sie jederzeit mit Wirkung für die Zukunft widersprechen bzw. widerrufen; Ihr Widerspruchsrecht können Sie über den Cookie-Banner oder über die genannten Einstellungsmöglichkeiten Ihres Browsers ausüben.

3. Webanalyse / Einsatz von Analyse-Tools
Um unsere Webseiten zu optimieren und den sich verändernden Gewohnheiten und technischen Voraussetzungen unserer Nutzer anzupassen, setzen wir Werkzeuge zur sogenannten Webanalyse ein, die teilweise Cookies verwenden (siehe oben). Dabei messen wir z.B., welche Elemente von den Nutzern besucht werden, ob die gesuchten Informationen leicht auffindbar sind etc. Diese Informationen werden überhaupt erst interpretierbar und aussagekräftig, wenn eine größere Gruppe von Nutzern betrachtet wird. Dazu werden die erhobenen Daten aggregiert, d.h. zu größeren Einheiten zusammengefasst.
So können wir das Design von Seiten anpassen oder Inhalte optimieren, wenn wir beispielsweise feststellen, dass ein relevanter Anteil der Besucher neue Technologien benutzt oder eine vorhandene Information nicht bzw. nur schwer findet.
Auf unseren Web- und Online-Angeboten führen wir folgende Analysen durch bzw. setzen wir folgende Webanalyse-Tools ein:

3.1. Analyse von Log-Daten
Eine Verwendung von Log-Daten zu Analysezwecken erfolgt ausschließlich auf anonymer Basis, insbesondere erfolgt keine Verknüpfung mit personenbeziehbaren Daten des Nutzers und/oder mit einer IP-Adresse oder einem Cookie. Eine solche Analyse von Log-Daten unterfällt damit nicht den datenschutzrechtlichen Bestimmungen der DSGVO.

3.2. etracker 
Auf unserem Online-Karriereportal werden mit Technologien der etracker GmbH (http://www.etracker.com, Erste Brunnenstraße 1, 20459 Hamburg) Daten zu Marketing- und Optimierungszwecken gesammelt und gespeichert. Aus diesen Daten können unter einem Pseudonym Nutzungsprofile erstellt werden. Hierzu werden Cookies eingesetzt.
Die mit den etracker-Technologien erhobenen Daten werden ohne die gesondert erteilte Zustimmung des Betroffenen nicht dazu benutzt, den Besucher dieser Webseite persönlich zu identifizieren und nicht mit personenbezogenen Daten über den Träger des Pseudonyms zusammen zu führen. Wir nutzen etracker, um die Nutzung unserer Webseite analysieren und regelmäßig verbessern zu können. Über die gewonnenen Statistiken können wir unser Angebot verbessern und für Sie als Nutzer interessanter ausgestalten. Weitere Informationen zur Datenerhebung mittels etracker finden Sie unter: https://www.etracker.com/faq/welche-daten-werden-von-etracker-erhoben-und-wie-lange-gespeichert/.
Die Speicherung der Daten dient uns zur Optimierung der Webseite. Hierdurch soll gewährleistet werden, dass wir auch in Zukunft auf die Wünsche und Bedürfnisse der Nutzer eingehen können und einen Bedarfsgerechten Webauftritt anbieten können. 
Die Erfassung und Speicherung der Daten für die Webstatistik erfolgt nur bei Vorliegen einer entsprechenden Einwilligung des Nutzers, die wir über unseren Cookie-Banner einholen. Rechtsgrundlage für die Datenverarbeitung ist somit Art. 6 Abs. 1 lit. a DSGVO iVm. § 25 TDDDG. Der Datenerhebung und -speicherung kann jederzeit mit Wirkung für die Zukunft, wie nachfolgend beschrieben, widersprochen werden. Es besteht seitens des Nutzers eine Widerspruchsmöglichkeit, indem der Nutzer ein entsprechendes Cookie setzt. Dies geschieht über den Besuch des nachfolgenden Links.

Bitte schließen Sie mich von etracker aus: http://www.etracker.de/privacy?et=N8K9EK  

Mit Setzen dieses Cookies werden zukünftig keine Besucherdaten Ihres Browsers durch etracker erhoben und gespeichert. Ihr Widerspruch ist wirksam, solange das Opt-Out-Cookie gesetzt ist. Nähere Informationen zur Funktion und zum Datenschutz bei etracker finden Sie unter https://www.etracker.com/datenschutz/. Weitere Informationen zu etracker erhalten Sie unter https://www.etracker.com/datenschutz/ sowie https://www.etracker.com/faq/.

3.3. Google Search Console 
Zum Zwecke der fortlaufenden Optimierung unserer Websites nutzen wir Google Search Console (ehemals Google Webmaster Tools), ein Webanalysedienst von Google. Im Rahmen der Nutzung von Google Search Console werden keine personenbezogenen Nutzer- bzw. Trackingdaten verarbeitet oder an Google übermittelt.

4. Links zu Soziale Netzwerke 
Wir haben auf unseren Webseiten Links zu verschiedenen sozialen Netzwerke (Facebook, Kununu, LinkedIn, Twitter, Xing, Youtube) eingebunden, eine Einbindung von PlugIns erfolgt nicht. Bitte beachten Sie, dass wir nicht Anbieter der sozialen Netze sind und auf die Datenverarbeitung durch die jeweiligen Anbieter keinen Einfluss haben. Nähere Informationen zum Umfang mit Daten finden bei den jeweiligen Anbietern.

5. Kontaktaufnahme via E-Mail 
Eine Kontaktaufnahme mit uns ist über die auf unseren Online-Karriereportal angegebenen E-Mail-Adressen möglich. In diesem Fall werden die mit der E-Mail übermittelten pers. Daten des Nutzers nach Übermittlung an uns von uns gespeichert. In keinem Fall erfolgt eine Weitergabe der Daten an Dritte, ausgenommen, wir müssen zur Bearbeitung der Anfrage auf Dritte zurückgreifen.

Für betroffene Personen besteht ein Auskunftsrecht gemäß Art. 15 DSGVO, ein Recht auf Berichtigung gemäß Art. 16 DSGVO, ein Recht auf Löschung gemäß Art. 17 DSGVO, ein Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO, ein Recht auf Datenmitnahme gemäß Art. 20 DSGVO und ein Recht auf Widerspruch gemäß Art. 21 DSGVO. Die Auskunfts- bzw. Löschungsrechte unterliegen teilweise Einschränkungen nach §§ 34, 35 BDSG. Darüber hinaus besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO i. V. m. § 19 BDSG.
In Bezug auf einmal erteilte Einwilligungen besteht zudem ein jederzeitiges Widerrufsrecht. Der Widerruf wirkt nur für die Zukunft, vorherige Datenverarbeitungen sind nicht betroffen und bleiben unberührt (siehe oben).

Wir behalten uns das Recht vor, die Datenschutzerklärung in unregelmäßigen Abständen zu ändern und/oder anzupassen. Wir werden Sie über alle wesentlichen Änderungen informieren, die Auswirkungen auf die Verwendung Ihrer persönlichen Daten haben. Die jeweils aktuelle Fassung finden Sie auf unseren Webseiten unter dem Link „Datenschutzhinweise“.