Datenschutz

1. Name und Anschrift des Verantwortlichen

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO)
und der sonstigen anwendbaren datenschutzrechtlichen Bestimmungen ist:

Niedling & Partner GmbH
Thomas-Eßer-Str. 84
53879 Euskirchen
Deutschland
Telefon: 02251 77713 0
E-Mail:
service@niedling-partner.de
Website:
https://www.niedling-partner.de

2. Kontaktdaten des Datenschutzbeauftragten

Reinhold Goetz, Dipl.-Ing. Nachrichtentechnik
Zertifizierte Datenschutzfachkraft
Telefon: 02235 / 9947997
E-Mail:
rgoetz@datenschutzservice.nrw
Website:
https://www.datenschutzservice.nrw

3. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung
einer funktionsfähigen Website, zur Bearbeitung von Anfragen, zur Durchführung
von Bewerbungsverfahren oder aufgrund einer sonstigen Rechtsgrundlage
erforderlich ist.

Personenbezogene Daten werden gelöscht oder in ihrer Verarbeitung eingeschränkt,
sobald der Zweck der Speicherung entfällt und keine gesetzlichen
Aufbewahrungspflichten oder sonstigen rechtlichen Gründe einer Löschung
entgegenstehen.

4. Bereitstellung der Website und Erstellung von Logfiles

4.1 Beschreibung und Umfang der Datenverarbeitung

Bei jedem Aufruf unserer Website werden durch den Webserver technisch
erforderliche Daten verarbeitet. Nach den Einstellungen unseres
Webhosting-Anbieters können hierzu insbesondere gehören:

• Referrer (zuvor besuchte Webseite),
• angeforderte Webseite oder Datei,
• Browsertyp und Browserversion,
• verwendetes Betriebssystem und Gerätetyp,
• Zeitpunkt des Zugriffs,
• IP-Adresse bzw. eine vom Hosting-Anbieter anonymisierte IP-Adresse.

4.2 Rechtsgrundlage und Zweck

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse
liegt in der sicheren, stabilen und technisch fehlerfreien Bereitstellung
der Website sowie in der Abwehr und Analyse von Angriffen und Störungen.

4.3 Speicherdauer

Die durch den Webhosting-Anbieter erhobenen Logdaten werden nach den derzeitigen
Einstellungen für bis zu 8 Wochen gespeichert und anschließend gelöscht,
soweit keine längere Aufbewahrung zur Aufklärung eines konkreten
Sicherheitsvorfalls erforderlich ist.

5. Kontaktformular

5.1 Verarbeitete Daten

Wenn Sie unser Kontaktformular nutzen, verarbeiten wir die von Ihnen
eingegebenen Daten. Das Formular kann insbesondere folgende Angaben enthalten:

• Name,
• Unternehmen (Pflichtfeld),
• E-Mail-Adresse (Pflichtfeld),
• Telefonnummer,
• Nachricht.

Pflichtfelder sind erforderlich, damit wir die Anfrage ordnungsgemäß zuordnen
und beantworten können. Freiwillige Angaben erleichtern uns die Kontaktaufnahme
und Bearbeitung.

5.2 Zweck und Rechtsgrundlage

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und zur Kommunikation
mit Ihnen. Bezieht sich Ihre Anfrage auf die Anbahnung oder Durchführung eines
Vertrags, ist Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage. In sonstigen Fällen
erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO;
unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung
eingehender geschäftlicher Anfragen.

5.3 Speicherdauer

Die über das Kontaktformular übermittelten Daten werden gelöscht, wenn die
Anfrage abschließend bearbeitet wurde und keine gesetzlichen
Aufbewahrungspflichten, vertraglichen Erfordernisse oder berechtigten
Interessen an einer weiteren Speicherung bestehen.

6. Bewerbungen und Stellenanzeigen

6.1 Umfang der Verarbeitung

Über unsere Website können Sie sich auf ausgeschriebene Stellen bewerben.
Welche Angaben und Unterlagen abgefragt werden, richtet sich nach der
jeweiligen Stellenanzeige und dem zugehörigen Bewerbungsformular.

Regelmäßig verarbeiten wir insbesondere:

• Vorname und Nachname (Pflichtfelder),
• E-Mail-Adresse (Pflichtfeld),
• Telefonnummer (Pflichtfeld),
• je nach Stelle einen Lebenslauf (Pflichtfeld),
• gegebenenfalls ein Bewerbungsfoto,
• weitere stellenbezogene Angaben, beispielsweise zu Sprachkenntnissen,
  Qualifikationen, Berufserfahrung, Verfügbarkeit oder Gehaltsvorstellungen,
• weitere von Ihnen freiwillig übermittelte Bewerbungsunterlagen und Angaben.

Die konkrete Zusammenstellung kann je nach Stelle variieren.
Pflichtfelder sind im jeweiligen Formular als solche gekennzeichnet.

6.2 Zweck und Rechtsgrundlage

Wir verarbeiten Bewerbungsdaten zur Durchführung des Bewerbungs- und
Auswahlverfahrens und zur Entscheidung über die Begründung eines
Beschäftigungsverhältnisses. Rechtsgrundlage ist § 26 Abs. 1 Satz 1 BDSG
in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO.

Soweit Sie freiwillig Angaben übermitteln, die für die Durchführung des
Bewerbungsverfahrens nicht erforderlich sind, kann die Verarbeitung auf Ihrer
Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 26 Abs. 2
BDSG beruhen. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die
Zukunft widerrufen werden.

Soweit Bewerbungsunterlagen ausnahmsweise besondere Kategorien
personenbezogener Daten im Sinne von Art. 9 Abs. 1 DSGVO enthalten,
werden diese nur verarbeitet, soweit hierfür eine entsprechende Rechtsgrundlage
nach Art. 9 Abs. 2 DSGVO und gegebenenfalls § 26 Abs. 3 BDSG besteht.

6.3 Empfänger

Zugriff auf Bewerbungsdaten erhalten innerhalb unseres Unternehmens
grundsätzlich nur diejenigen Personen und Stellen, die an der Besetzung
der jeweiligen Position und an der administrativen Durchführung des
Bewerbungsverfahrens beteiligt sind. Darüber hinaus setzen wir für die
technische Verwaltung der Bewerbungen die HR-Plattform Factorial ein;
hierzu finden Sie weitere Informationen im folgenden Abschnitt.

6.4 Speicherdauer

Kommt ein Beschäftigungsverhältnis zustande, können die für das
Beschäftigungsverhältnis erforderlichen Bewerbungsdaten in die Personalakte
übernommen und nach den hierfür geltenden gesetzlichen und internen Fristen
verarbeitet werden.

Kommt kein Beschäftigungsverhältnis zustande, löschen wir die Bewerbungsdaten
grundsätzlich spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens
bzw. nach Mitteilung der Absage, soweit keine konkrete rechtliche
Auseinandersetzung eine längere Speicherung erforderlich macht.

Eine darüber hinausgehende Speicherung für die Berücksichtigung bei zukünftigen
Stellenangeboten erfolgt nur, wenn hierfür eine gesonderte Einwilligung vorliegt.
In diesem Fall werden die Daten gelöscht, sobald die Einwilligung widerrufen
wird oder der mitgeteilte Speicherzeitraum abläuft.

7. Einsatz von Factorial im Bewerbungsverfahren

7.1 Zweck und Datenfluss

Für die Veröffentlichung bzw. Verwaltung von Stellenangeboten und für die
Durchführung unserer Bewerbungsverfahren nutzen wir die cloudbasierte
HR-Plattform „Factorial“ des Anbieters EVERYDAY SOFTWARE, S.L.,
Carrer de Llacuna, 56, 08005 Barcelona, Spanien („Factorial“).

Stellenbezogene Daten können aus Factorial in unsere Website eingebunden
oder von dort für die Darstellung auf unserer Website abgerufen werden.
Wenn Sie ein Bewerbungsformular auf unserer Website absenden, werden die
von Ihnen eingegebenen Bewerbungsdaten und hochgeladenen Unterlagen zur
weiteren Bearbeitung des Bewerbungsverfahrens an Factorial übermittelt
und dort für uns verarbeitet und verwaltet.

7.2 Rolle von Factorial

Factorial wird im Zusammenhang mit der von uns genutzten HR-Plattform als
Dienstleister für die Verarbeitung der Bewerbungsdaten eingesetzt.
Nach den Angaben von Factorial verarbeitet der Anbieter die auf der Plattform
gespeicherten Daten seiner Kunden grundsätzlich im Auftrag und nach Weisung
des jeweiligen Kunden. Verantwortlicher für das Bewerbungsverfahren und die
Entscheidung über Zwecke und Mittel der Verarbeitung bleibt
Niedling & Partner GmbH.

7.3 Rechtsgrundlage

Die Übermittlung und Verarbeitung der Bewerbungsdaten über Factorial erfolgt
zu denselben Zwecken und auf denselben Rechtsgrundlagen wie die Verarbeitung
im Bewerbungsverfahren gemäß Abschnitt 6, insbesondere § 26 Abs. 1 Satz 1
BDSG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO.

7.4 Weitere Informationen

Weitere Informationen zum Datenschutz bei Factorial finden Sie unter

https://factorialhr.de/datenschutz
.
Diese Informationen ergänzen unsere Datenschutzerklärung; für die Verarbeitung
Ihrer Bewerbungsdaten im Rahmen unseres Bewerbungsverfahrens bleiben wir Ihr
primärer Ansprechpartner.

8. Fernwartung mit TeamViewer

Zur Durchführung von Fernwartungs- und Supportleistungen stellen wir auf
unserer Website einen externen Link zum Dienst TeamViewer bereit.
Anbieter ist die TeamViewer Germany GmbH, Bahnhofsplatz 2,
73033 Göppingen, Deutschland.

Der Aufruf von TeamViewer erfolgt erst, wenn Sie den entsprechenden Link
anklicken. Dabei verlassen Sie unsere Website und werden auf eine Website
von TeamViewer weitergeleitet. Ab diesem Zeitpunkt können personenbezogene
Daten, insbesondere technische Verbindungsdaten wie Ihre IP-Adresse,
durch TeamViewer verarbeitet werden.

Sofern anschließend eine Fernwartungssitzung gestartet wird, dient TeamViewer
der Herstellung einer Verbindung zwischen Ihrem Gerät und einem unserer
Support-Mitarbeiter. Eine Fernwartungssitzung wird nur mit Ihrer Zustimmung
gestartet. Je nach Art der Sitzung können hierbei insbesondere technische
Verbindungs- und Sitzungsdaten verarbeitet werden. Während einer von Ihnen
freigegebenen Sitzung können unsere Support-Mitarbeiter diejenigen
Bildschirminhalte und Daten einsehen, die im Rahmen der Fernwartung
zugänglich gemacht werden.

Die Verarbeitung erfolgt, soweit die Fernwartung zur Durchführung eines
Vertrags oder zur Bearbeitung einer konkreten Supportanfrage erforderlich ist,
auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. In sonstigen Fällen erfolgt die
Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes
Interesse besteht in der effizienten Durchführung technischer Support- und
Fernwartungsleistungen.

Weitere Informationen zur Verarbeitung personenbezogener Daten durch
TeamViewer finden Sie in der
Datenschutzerklärung von TeamViewer.

Der auf unserer Website bereitgestellte TeamViewer-Link selbst lädt keine
Inhalte oder Skripte von TeamViewer nach. Eine Datenübertragung an TeamViewer
erfolgt daher erst nach dem aktiven Anklicken des Links.

9. Rechte der betroffenen Personen

Wenn wir personenbezogene Daten von Ihnen verarbeiten, stehen Ihnen nach
Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte zu:

• Auskunft nach Art. 15 DSGVO über die von uns
  verarbeiteten personenbezogenen Daten;
• Berichtigung unrichtiger oder Vervollständigung
  unvollständiger Daten nach Art. 16 DSGVO;
• Löschung personenbezogener Daten nach Art. 17 DSGVO,
  soweit keine gesetzlichen Gründe einer Löschung entgegenstehen;
• Einschränkung der Verarbeitung nach Art. 18 DSGVO;
• Datenübertragbarkeit nach Art. 20 DSGVO,
  soweit die gesetzlichen Voraussetzungen erfüllt sind;
• Widerspruch gegen Verarbeitungen auf Grundlage
  von Art. 6 Abs. 1 lit. e oder f DSGVO nach Art. 21 DSGVO;
• Widerruf einer Einwilligung nach Art. 7 Abs. 3 DSGVO
  mit Wirkung für die Zukunft;
• Beschwerde bei einer Datenschutzaufsichtsbehörde
  nach Art. 77 DSGVO.

9.1 Widerspruchsrecht

Erfolgt die Verarbeitung Ihrer personenbezogenen Daten auf Grundlage von
Art. 6 Abs. 1 lit. f DSGVO, haben Sie das Recht, aus Gründen, die sich aus
Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese
Verarbeitung einzulegen. Wir verarbeiten die betroffenen Daten dann nicht mehr,
es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung
nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die
Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von
Rechtsansprüchen.

9.2 Zuständige Aufsichtsbehörde

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf
Telefon: 0211 / 38424-0
E-Mail:
poststelle@ldi.nrw.de
Website:

https://www.ldi.nrw.de

10. Datensicherheit

Unsere Website wird verschlüsselt über TLS übertragen. Darüber hinaus setzen
wir geeignete technische und organisatorische Sicherheitsmaßnahmen ein,
um personenbezogene Daten gegen zufällige oder vorsätzliche Manipulation,
Verlust, Zerstörung oder unbefugten Zugriff zu schützen. Unsere
Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung
fortlaufend angepasst.