Wie wir Ihre Daten schützen und verarbeiten

01

Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

02

Datenschutzbeauftragter

Wir haben für unser Unternehmen einen Datenschutzbeauftragten bestellt. Bei Fragen zum Datenschutz können Sie sich an ihn wenden:

03

Bereitstellung der Website und Hosting

Beim Aufruf der Website übermittelt Ihr Browser technisch erforderliche Daten an unseren Webserver. Dazu können IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Adresse, übertragene Datenmenge, Referrer-URL, Browsertyp, Betriebssystem und HTTP-Status gehören. Diese Daten werden zur sicheren, stabilen und fehlerfreien Bereitstellung der Website und zur Abwehr von Missbrauch verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb unseres Internetauftritts. Empfänger können unser Hosting-Dienstleister sowie technische Dienstleister sein, die weisungsgebunden für uns tätig werden. Server-Protokolle werden nur so lange gespeichert, wie dies für Betrieb, Fehleranalyse und IT-Sicherheit erforderlich ist; bei sicherheitsrelevanten Ereignissen kann eine längere Aufbewahrung notwendig sein.

04

Einwilligungsverwaltung und lokale Speicherung

Beim ersten Besuch können Sie entscheiden, ob Umami Analytics und Google Tag Manager geladen werden dürfen. Vor Ihrer Einwilligung werden diese Dienste nicht aktiviert. Ihre Auswahl, deren Version und der Zeitpunkt der Entscheidung werden unter dem Schlüssel qor-cookie-consent ausschließlich im lokalen Speicher Ihres Browsers gespeichert. Diese Speicherung ist erforderlich, damit die Website Ihre Auswahl berücksichtigt; Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG.

Sie können Ihre Auswahl jederzeit mit Wirkung für die Zukunft ändern. Beim Widerruf wird die Seite neu geladen und der jeweilige Dienst nicht mehr eingebunden. Bereits erfolgte Verarbeitungen bleiben rechtmäßig.

05

Umami Analytics

Mit Ihrer Einwilligung nutzen wir Umami Cloud, einen Webanalysedienst der Umami Software, Inc., um die Nutzung unserer Website statistisch auszuwerten und unser Onlineangebot zu verbessern.

Das Analyseskript von Umami wird erst geladen, nachdem Sie über unser Consent Management System ausdrücklich in die Verarbeitung eingewilligt haben.

Im Rahmen der Nutzung können insbesondere folgende Informationen verarbeitet werden:

• aufgerufene Seiten und Inhalte
• Zeitpunkt und Dauer von Seitenaufrufen
• Verweisquellen
• verwendeter Browser und Betriebssystem
• Geräteart und Bildschirmgröße
• ungefähre geografische Standortinformationen
• weitere technische Informationen zur Nutzung unserer Website

Nach Angaben des Anbieters setzt das Analyseverfahren keine Cookies ein. IP Adressen werden nicht dauerhaft gespeichert.

Wir nutzen Umami Cloud mit der Datenregion Frankfurt am Main, Deutschland (EU). Die von uns erhobenen Analysedaten werden in dieser Datenregion verarbeitet. Für die Analysedaten haben wir eine Aufbewahrungsdauer von sechs Monaten festgelegt. Nach Ablauf dieser Frist werden die entsprechenden Analysedaten gelöscht.

Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Soweit das Speichern oder Auslesen von Informationen auf Ihrem Endgerät einer Einwilligung bedarf, erfolgt dies zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG.

Ihre Entscheidung zur Nutzung von Umami wird lokal in Ihrem Browser gespeichert. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Hierzu können Sie über „Cookie-Einstellungen“ im Footer unserer Website die Datenschutzeinstellungen erneut öffnen und Ihre Auswahl ändern.

Weitere Informationen zum Datenschutz bei Umami finden Sie unter: https://umami.is/privacy

06

Google Tag Manager

Nach Ihrer Einwilligung laden wir den Google Tag Manager, bereitgestellt durch Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager verwaltet Website-Tags. Beim Laden werden mindestens technische Verbindungsdaten wie IP-Adresse, Browser- und Geräteinformationen, Zeitpunkt, Referrer und aufgerufene URL an Google übermittelt. Abhängig von den im Container veröffentlichten Tags können weitere Datenverarbeitungen stattfinden.

Der Google Tag Manager wird auf dieser Website erst nach aktiver Zustimmung eingebunden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Für Datenübermittlungen in die USA verweist Google auf das EU-US Data Privacy Framework und ergänzend auf Standardvertragsklauseln. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Weitere Informationen: Datenschutzerklärung von Google und Informationen zum Einwilligungsmanagement im Tag Manager.

07

Kontaktformular und direkte Kontaktaufnahme

Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Nachricht sowie – sofern angegeben – Telefonnummer und bevorzugten Standort. Zusätzlich fallen technische Übermittlungsdaten an. Ein verborgenes Honeypot-Feld dient der automatisierten Spamabwehr.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und zur Kommunikation mit Ihnen. Bezieht sich die Anfrage auf einen Vertrag oder dessen Anbahnung, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage; im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Beantwortung Ihrer Anfrage. Soweit Sie ausdrücklich einwilligen, gilt ergänzend Art. 6 Abs. 1 lit. a DSGVO.

08

Bewerbungen

Bei einer Online-Bewerbung verarbeiten wir Stellen-ID und Stellenbezeichnung, Vor- und Nachname, Geschlechtsangabe, Geburtsdatum, Telefonnummer, E-Mail-Adresse, Anschrift, frühestes Startdatum, einen freiwilligen Gehaltswunsch sowie die von Ihnen hochgeladenen Bewerbungsunterlagen. Zulässig sind mehrere Anhänge, beispielsweise Lebenslauf, Zeugnisse und Arbeitsproben. Das Honeypot-Feld dient ausschließlich der Spamabwehr.

Die Verarbeitung ist für die Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich. Rechtsgrundlage ist § 26 Abs. 1 BDSG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO. Soweit Sie freiwillig zusätzliche Angaben oder Unterlagen übermitteln, erfolgt die Verarbeitung ebenfalls im Rahmen des Bewerbungsverfahrens; eine ausdrücklich erteilte Einwilligung kann nach Art. 6 Abs. 1 lit. a DSGVO und § 26 Abs. 2 BDSG jederzeit mit Wirkung für die Zukunft widerrufen werden.

Ihre Online-Bewerbung wird über unseren Webserver an Personio, ein Bewerbermanagementsystem der Personio SE & Co. KG, Seidlstraße 3, 80335 München, übertragen und dort für die Durchführung des Bewerbungsverfahrens gespeichert und verwaltet. Dafür übermitteln wir die ausgewählte Stelle, Ihre Formularangaben und Ihre hochgeladenen Unterlagen. Die Anhänge werden zunächst einzeln an Personio übertragen und anschließend Ihrer Bewerbung zugeordnet. Ihr bevorzugter Standort und Ihre vollständige Anschrift werden im Nachrichtenfeld der Bewerbung hinterlegt. Personio verarbeitet diese Daten in unserem Auftrag nach Art. 28 DSGVO. Informationen zur Auftragsverarbeitung und zu möglichen Unterauftragsverarbeitern stellt Personio in seinen Vertrags- und Datenschutzbedingungen bereit.

Zugriff auf die Bewerbungsdaten erhalten bei QOR nur die Personen, die mit der Besetzung der jeweiligen Position befasst sind. Weitere Empfänger sind die für Hosting und IT eingesetzten Auftragsverarbeiter sowie, soweit eine Eingangsbestätigung per E-Mail versendet wird, der unten genannte E-Mail-Dienstleister. Eine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.

09

E-Mail-Versand über Resend

Kontaktanfragen werden über den E-Mail-Dienst Resend der Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA, an uns übertragen. Dabei verarbeitet Resend E-Mail-Adressen, Versanddaten und die Inhalte der Kontaktanfrage. Nach erfolgreicher Übermittlung einer Bewerbung an Personio kann Resend außerdem eine Eingangsbestätigung an die angegebene E-Mail-Adresse versenden. Dafür erhält Resend die E-Mail-Adresse, den Vornamen und die Stellenbezeichnung sowie die für den Versand erforderlichen Metadaten. Zusätzlich versenden wir über Resend eine interne Benachrichtigung über den Eingang der Bewerbung. Diese enthält nur die Stellenbezeichnung und keine Angaben zur bewerbenden Person. Bewerbungsunterlagen und die weiteren Formularangaben werden für diese beiden E-Mails nicht an Resend übermittelt.

Resend wird als Auftragsverarbeiter eingesetzt. Für unsere Versanddomain ist Irland als Versandregion ausgewählt. Diese Einstellung betrifft den Versand der E-Mails, nicht den Speicherort der Daten: Nach Angaben von Resend werden E-Mail-Inhalte, Versandprotokolle und Kontodaten in den USA gespeichert. Resend stellt ein Data Processing Addendum einschließlich EU-Standardvertragsklauseln bereit und ist nach eigener Angabe unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage des Versands entspricht der jeweiligen Kontaktaufnahme beziehungsweise der Kommunikation im Bewerbungsverfahren; die Einbindung des Dienstleisters erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO.

Weitere Informationen: Datenschutzerklärung, Data Processing Addendum und DSGVO-Informationen von Resend.

10

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind oder gesetzliche Aufbewahrungspflichten bestehen. Kontaktanfragen werden grundsätzlich gelöscht, sobald das Anliegen abschließend bearbeitet ist und keine vertraglichen oder gesetzlichen Gründe für eine weitere Aufbewahrung bestehen.

Bewerbungsdaten werden auch in Personio nach Abschluss des Bewerbungsverfahrens grundsätzlich spätestens nach sechs Monaten gelöscht, sofern keine Einstellung erfolgt, keine Rechtsansprüche eine längere Aufbewahrung erfordern und Sie nicht ausdrücklich in eine längere Speicherung, etwa für einen Bewerberpool, eingewilligt haben. Bei einer Einstellung werden die erforderlichen Daten in die Personalakte übernommen und nach den dafür geltenden Fristen verarbeitet. Aufbewahrungszeiten bei technischen Dienstleistern können sich ergänzend aus deren vertraglichen Löschkonzepten ergeben.

11

Ihre Datenschutzrechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Sie können einer Verarbeitung auf Grundlage berechtigter Interessen aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte wenden Sie sich an office@qor-ingenieure.com oder an unseren Datenschutzbeauftragten. Außerdem haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für unseren Sitz ist insbesondere die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 20 04 44, 40102 Düsseldorf, erreichbar.

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich Rechtslage, eingesetzte Dienste oder Datenverarbeitungen ändern.