Verarbeitung personenbezogener Daten durch die für das Online-Bewerbungsverfahren verantwortliche Stelle
Dabei werden unter „personenbezogenen Daten“ alle Einzelangaben über persönliche oder sachliche Verhältnisse einer bestimmten oder bestimmbaren natürlichen Person (sog. „Betroffener“) verstanden.
Dabei werden unter „personenbezogenen Daten“ alle Einzelangaben über persönliche oder sachliche Verhältnisse einer bestimmten oder bestimmbaren natürlichen Person (sog. „Betroffener“) verstanden.
Die folgenden Ausführungen zum Datenschutz beschreiben welche Arten von Daten beim Aufruf unseres Internetangebotes erhoben werden, was mit diesen Daten geschieht und wie Sie einer Datennutzung gegebenenfalls widersprechen können. Erhobene Daten durch Bewerbungen werden nach 180 Tagen anonymisiert.
Verantwortlicher
Verantwortlicher im Sinne der EU-Datenschutz-Grundverordnung (DS-GVO) ist:
RCKT GmbH & Co. KG
Lützowstraße 106
10785 Berlin
vertreten durch ihre Komplementärin RCKT Management GmbH
Managing Director: Nils Seger, Lisa Teicher, Karolin Hewelt
Beauftragter für Datenschutz
Der Datenschutzbeauftragte ist:
WS Datenschutz GmbH – externer Datenschutz
Bei Fragen zum Datenschutz können Sie die WS Datenschutz GmbH unter folgender E-Mail-Adresse erreichen:
datenschutz@rckt.com
oder per Post:
WS Datenschutz GmbH
– Datenschutz –
Meinekestraße 13
D-10719 Berlin
www.ws-datenschutz.de
Welche Daten verwendet werden
Wenn Sie unsere Website besuchen, speichern unsere Webserver temporär jeden Zugriff in einer Protokolldatei. Dabei werden folgende Daten erfasst und bis zur automatisierten Löschung gespeichert:
IP-Adresse des anfragenden Rechners
Datum und Uhrzeit des Zugriffs
Name und URL der abgerufenen Datei
Übertragene Datenmenge
Meldung, ob der Abruf erfolgreich war
Erkennungsdaten des verwendeten Browser- und Betriebssystems
Website, von der aus der Zugriff erfolgt
Name Ihres Internet-Zugangs-Providers
Die Verarbeitung dieser Daten erfolgt zum Zweck, die Nutzung der Website zu ermöglichen (Verbindungsaufbau), der Systemsicherheit, der technischen Administration der Netzinfrastruktur, sowie zur Optimierung des Internetangebotes. Die IP-Adresse wird nur bei Angriffen auf unsere Netzinfrastruktur bzw. die Netzinfrastruktur unseres Internetproviders ausgewertet. Des Weiteren ist keine Eingabe Ihrer persönlichen Daten erforderlich, um unser Internetangebot zu nutzen.
Schutz Ihrer Daten
Wir haben technische und organisatorische Maßnahmen getroffen, die sicherstellen, dass die Vorschriften der EU-Datenschutz-Grundverordnung (DS-GVO) sowohl von uns als auch von externen Dienstleistern, die für uns arbeiten, beachtet werden. Wenn wir zur Erbringung unserer Dienstleistungen mit anderen Unternehmen wie etwa Email und Server- Anbietern zusammenarbeiten, geschieht dies nur nach einem umfangreichen Auswahlverfahren. Bei diesem Auswahlverfahren wird jeder einzelne Dienstleister auf seine Eignung in Zusammenhang mit technischen und organisatorischen Fähigkeiten im Datenschutz hin sorgfältig ausgewählt. Dieses Auswahlverfahren wird schriftlich dokumentiert und ein Vertrag über die Verarbeitung von Daten im Auftrag (ADV-Vertrag) nur dann geschlossen, wenn er den Anforderungen des Art 28 DS-GVO entspricht. Ihre Angaben werden auf besonders geschützten Servern gespeichert. Der Zugriff darauf ist nur wenigen besonders befugten Personen möglich. Sofern Sie uns über Webformulare Daten übermitteln, erfolgt die Übertragung der Daten immer über eine verschlüsselte Verbindung (128-bit TLS).
Diensteanbieter aus Drittstaaten Damit wir unsere Leistungen erbringen können, bedienen wir uns der Unterstützung von Diensteanbietern aus Drittstaaten. Um den Schutz Ihrer personenbezogenen Daten auch in diesem Fall sicherzustellen schließen wir mit jedem, der sorgfältig ausgewählten Diensteanbieter spezielle Auftragsdatenverarbeitungsverträge. Dabei bedienen wir uns der Unterstützung folgender Anbieter: • Diensteanbieter, über welche RCKT E-Mail-Nachrichten versendet • Diensteanbieter, die RCKT Server-Speicher anbieten Einsatz von Cookies a) Zusätzlich zu den zuvor genannten Daten werden bei Ihrer Nutzung unserer Website Cookies auf Ihrem Rechner gespeichert. Cookies sind kleine Textdateien, die auf Ihrer Festplatte dem von Ihnen verwendeten Browser zugeordnet gespeichert werden und durch welche RCKT bzw. der Stelle, die den Cookie setzt, bestimmte Informationen zufließen. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen. Sie werden von uns dazu verwendet, um in anonymisierter oder pseudonymisierter Form die Nutzung von www.rckt.com zu analysieren und dem Nutzer für ihn interessante Angebote auf dieser Website zu präsentieren. Diese Website nutzt folgende Arten von Cookies, deren Umfang und Funktionsweise im Folgenden erläutert werden: – Transiente Cookies (dazu b) – Persistente Cookies (dazu c) b) Transiente Cookies werden automatisiert gelöscht, wenn Sie den Browser schließen. Dazu zählen insbesondere um Session-Cookies. Diese speichern eine sogenannte Session-ID, mit welcher sich verschiedene Anfragen Ihres Browsers der gemeinsamen Sitzung zuordnen lassen. Dadurch kann Ihr Rechner wiedererkannt werden, wenn Sie auf unsere Website zurückkehren. Die Session-Cookies werden gelöscht, wenn Sie sich ausloggen oder den Browser schließen. c) Persistente Cookies werden automatisiert nach einer vorgegebenen Dauer gelöscht, die sich je nach Cookie unterscheiden kann.
Sie können die Cookies in den Sicherheitseinstellungen Ihres Browsers jederzeit löschen. Wir weisen Sie darauf hin, dass Sie eventuell nicht alle Funktionen dieser Website nutzen können, wenn Sie die Cookies aus Ihrem Browser löschen. Das Setzen von Cookies kann durch entsprechende Einstellungen im Internetbrowsers des Nutzers jederzeit verhindert werden. Löschung der personenbezogenen Daten RCKT verarbeitet die personenbezogenen Daten nur so lange, wie es notwendig ist. Sobald der Zweck der Datenverarbeitung erfüllt ist, findet nach den Maßstäben des hiesigen Löschkonzepts eine Sperrung und Löschung statt, es sei denn, dass gesetzliche Vorschriften dem entgegenstehen. Rechtsgrundlage der Verarbeitung von personenbezogenen Daten Für die Verarbeitung von personenbezogenen Daten bedarf es einer Rechtsgrundlage. In der DSGVO sind unterschiedliche Rechtsgrundlagen in Art. 6 normiert. Eine Rechtsgrundlage für die Verarbeitung von personenbezogenen Daten ist beispielsweise Art. 6 Abs.1 lit.a) DSGVO. Gemeint ist hiermit die vom Nutzer erteilte Einwilligung. Die Einwilligung ist zweckgebunden. Die Verarbeitung personenbezogener Daten ist auch im Rahmen der Erfüllung eines Vertrags gem. Art. 6 Abs.1 lit.b) DSGVO möglich. Allerdings muss Art. 6 Abs.1 lit.b) DSGVO weit verstanden werden, denn auch die Anbahnung eines Vertragsverhältnisses mit der damit zusammenhängenden Datenverarbeitung ist hiervon mit umfasst. Dies gilt bei RCKT insbesondere für die Fälle, in denen der Nutzer das Kontaktformular verwendet. Art. 6 Abs.1 lit.c) DSGVO beschreibt die Rechtsgrundlage der Datenverarbeitung für die Fälle, in denen es um eine rechtliche Verpflichtung der Datenverarbeitung geht. Die Verarbeitung von personenbezogenen Daten kann in Ausnahmefällen auf Art. 6 Abs.1 lit.d) DSGVO gestützt werden. Hierfür ist erforderlich, dass lebenswichtige Interessen des Betroffenen oder einer anderen natürlichen Person geschützt werden müssen. Es ist auch möglich, dass die Verarbeitung von personenbezogenen Daten auf der Rechtsgrundlage Art. 6 Abs.1 lit.f) DSGVO basiert. Dort ist das sogenannte „berechtigte Interesse“ normiert, welches unter Bezugnahme des ErwGr 47 DSGVO zu lesen ist. Bei Art. 6 Abs.1 lit.f) DSGVO handelt es sich im rechtlichen Sinne um eine sogenannte „Auffangnorm“, die greift, sofern keine anderen als die vorbezeichneten Rechtsgrundlagen greifen. Hierbei wird eine Abwägung vorgenommen, wobei die Frage im Fokus steht, welche Interessen bei der Verarbeitung der personenbezogenen Daten höher wiegen; die des Betroffenen oder die des Datenverarbeiters.
Datenverarbeitung im Rahmen von Bewerbungen Bei RCKT ist es möglich, sich über via E-Mail (join@rckt.com) zu bewerben. Hierfür werden personenbezogene Daten verarbeitet und zur weiteren Verarbeitung für das jeweilige Bewerbungsverfahren gespeichert. Dabei hängt es vom Nutzer selber ab, welche personenbezogenen Daten und Dokumente er preisgibt. Wir bitten darum, nur die Daten in die Bewerbungsmail aufzunehmen, die für die Bewerbung relevant sind. Sofern die Bewerbung zur Aufnahme eines Arbeitsverhältnisses führen sollte, werden die personenbezogenen Daten unter Achtung der gesetzlichen Vorschriften entsprechend gespeichert. Sollte die Bewerbung des Bewerbers bei der Auswahl eines potentiellen Kandidaten nicht berücksichtigt werden, wird diese nach den Regeln des hiesigen Löschkonzepts gelöscht, wobei die Vorschriften zum AGG, insbesondere der bestehenden Beweispflicht nach § 22 AGG, Berücksichtigung finden. Blog RCKT betreibt einen Blog. Dieser Blog kann vom Nutzer kommentiert werden. Diese Beiträge können ebenfalls von dritten Nutzern kommentiert werden. Sofern der Nutzer einen Kommentar auf dem Blog veröffentlicht, wird hierzu neben dem Kommentarinhalt auch Zeitpunkt der Veröffentlichung sowie der Nutzername/(-oder Account) gespeichert und veröffentlicht. Die IP-Adresse des Nutzers wird ebenfalls gespeichert. Dies erfolgt aus Sicherheitsgründen, um die Blogbeiträge gegen etwaigen Missbrauchs zu schützen. Eine Weitergabe der Daten an Dritte erfolgt nicht, es sei denn, der Betroffene hat hierzu seine Einwilligung erklärt.
Facebook RCKT hat auf seiner Website Facebook integriert. Der Facebook-Button auf der Website unten mittig auffindbar. Verantwortlich für Facebook ist: Facebook, Inc., 1 Hacker Way, Menlo Park, CA 94025, USA. Sofern eine betroffene Person außerhalb der USA oder Kanada lebt und Facebook die Datenverarbeitung vornimmt, ist hierfür verantwortlich: Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland. Sofern der Nutzer auf den Facebook-Button klickt, wird die Website von Facebook aufgerufen. Durch den Aufruf der Website von Facebook über die Website von RCKT werden Facebook die jeweiligen Bezugsdaten von RCKT übermittelt. Facebook erhält dadurch die Information, dass der Nutzer die Website von RCKT besucht hat. Die von Facebook verwendeten Plug-Ins können aufgerufen werden unter: https://developers.facebook.com/docs/plugins/?locale=de_DE Wenn der Nutzer zum Zeitpunkt des Besuchs der Website von RCKT parallel über einen FacebookAccount eingeloggt ist (dabei spielt es keine Rolle, ob es der eigene Facebook-Account ist), erhält Facebook weitere Informationen, dergestalt, welche Seiten der Nutzer auf der Website von RCKT besucht. Facebook sammelt diese Informationen, sodass theoretisch die Möglichkeit besteht, diese Informationen dem Facebook-Account zuzuordnen. Gleiches gilt für den Button „Gefällt mir“ oder bei der Nutzung des Kommentarfeldes; Facebook kann diese Informationen auch hier dem jeweiligen eingeloggten Facebook-Account zuordnen. Um dies zu verhindern, hat der Nutzer die Möglichkeit, sich vor Aufruf der Website www.rckt.com bei Facebook auszuloggen. Hierzu muss der Nutzer sich über die Website Facebook ausloggen. Für weitere Informationen zum Thema Datenschutz bei Facebook verweisen wir auf die nachstehende Datenrichtlinie von Facebook: https://de-de.facebook.com/about/privacy/
Google Analytics Unser Internetangebot www.rckt.com nutzt Google Analytics. Dies ist ein Dienst zur Analyse von Zugriffen auf Websites der Google Inc. („Google“) und ermöglicht uns die Verbesserung unseres Internetangebotes. Verantwortlich hierfür ist: Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA. Durch Cookies wird uns die Analyse Ihrer Nutzung unseres Internetangebotes ermöglicht. Die mittels eines Cookies erhobenen Informationen (IP-Adresse, Zugriffszeitpunkt, Zugriffsdauer) werden an einen Server von Google in den USA übertragen und dort gespeichert. Die Auswertung Ihrer Aktivitäten auf unserem Internetangebot wird uns in Form von Berichten übermittelt. Google gibt die erhobenen Informationen gegebenenfalls an Dritte weiter, sofern dies gesetzlich vorgeschrieben ist oder soweit Dritte diese Daten im Auftrag von Google verarbeiten. Die Google Trackingcodes unseres Internetangebotes verwenden die Funktion „_anonymizeIp()“, somit werden IP-Adressen nur gekürzt weiterverarbeitet, um eine gegebenenfalls mögliche direkte Personenbeziehbarkeit mit Ihnen auszuschließen. Sie können die Installation der Cookies von Google Analytics auch durch eine entsprechende Einstellung Ihrer Browser Software selbst unterbinden. In diesem Fall kann es allerdings vorkommen, dass Sie nicht sämtliche Funktionen unseres Internetangebotes voll umfänglich nutzen können. Auch durch Browsererweiterungen z.B. http://tools.google.com/dlpage/gaoptout?hl=de kann Google Analytics deaktiviert und kontrolliert werden. Unter https://www.google.de/intl/de/policies/ sowie unter http://www.google.com/analytics/terms/de.html. finden Sie nähere Informationen zu den Nutzungsbedingungen und dem Datenschutz von Google Analytics.
Instagram RCKT hat die Dienste von Instagram auf seiner Website integriert. Instagram ist über den Button unten mittig auf der Website von RCKT zu erreichen. Verantwortlich ist: Instagram LLC, 1 Hacker Way, Building 14 First Floor, Menlo Park, CA, USA. Sofern der Nutzer auf den Instagram-Button klickt, wird die Website von Instagram aufgerufen. Durch den Aufruf der Website von Instagram über die Website von RCKT („per Klick“) werden Instagram die jeweiligen Bezugsdaten von RCKT übermittelt. Instagram erhält dadurch die Information, dass der Nutzer die Website von RCKT besucht hat. Wenn der Nutzer zum Zeitpunkt des Besuchs der Website von RCKT parallel über einen InstagramAccount eingeloggt ist (wobei es keine Rolle spielt, welcher Instagram-Account eingeloggt ist), erhält Instagram weitere Informationen, dergestalt, welche Seiten der Nutzer auf der Website von RCKT besucht. Instagram sammelt diese Informationen, sodass theoretisch die Möglichkeit besteht, diese Informationen dem Instagram-Account zuzuordnen. Um dies zu verhindern, hat der Nutzer die Möglichkeit, sich vor Aufruf der Website www.rckt.com bei Instagram auszuloggen. Hierzu muss das Ausloggen auf der Website von Instagram erfolgen. Für weitere Informationen zum Thema Datenschutz verweisen wir auf die nachstehende Datenrichtlinie von Instagram: https://help.instagram.com/155833707900388 und https://www.instagram.com/about/legal/privacy/
Twitter RCKT nutzt Twitter. Der Twitter-Button auf der Website unten mittig auffindbar. Verantwortlich ist: Twitter, Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA. Sofern der Nutzer auf den Twitter-Button klickt, wird die Website von Twitter aufgerufen. Durch den Aufruf der Website von Twitter über die Website von RCKT werden Twitter die jeweiligen Bezugsdaten von RCKT übermittelt. Twitter erhält dadurch die Information, dass der Nutzer die Website von RCKT besucht hat. Wenn der Nutzer zum Zeitpunkt des Besuchs der Website von RCKT parallel über einen Twitter-Account eingeloggt ist (dabei spielt es keine Rolle, ob es der eigene Twitter-Account ist), erhält Twitter weitere Informationen, dergestalt, welche Seiten der Nutzer auf der Website von RCKT besucht. Twitter sammelt diese Informationen, sodass theoretisch die Möglichkeit besteht, diese Informationen dem Twitter-Account zuzuordnen. Um dies zu verhindern, hat der Nutzer die Möglichkeit, sich vor Aufruf der Website www.rckt.com bei Twitter auszuloggen. Hierzu muss der Nutzer sich über die Website Twitter ausloggen. Für weitere Informationen zum Thema Datenschutz bei Twitter verweisen wir auf die nachstehende Datenrichtlinie von Twitter: https://twitter.com/privacy?lang=de
LinkedIn RCKT hat Komponenten von LinkedIn auf seiner Website integriert. LinkedIn ist über den Button unten mittig auf der Website von RCKT zu erreichen. Verantwortlich ist: LinkedIn Corporation, 2029 Stierlin Court Mountain View, CA 94043, USA. Sofern eine betroffene Person außerhalb der USA oder Kanada lebt und LinkedIn die Datenverarbeitung vornimmt, ist hierfür verantwortlich: LinkedIn Ireland, Privacy Policy Issues, Wilton Plaza, Wilton Place, Dublin 2, Ireland. Sofern der Nutzer auf den LinkedIn-Button klickt, wird die Website von LinkedIn aufgerufen. Durch den Aufruf der Website von LinkedIn über die Website von RCKT werden LinkedIn die jeweiligen Bezugsdaten von RCKT übermittelt. LinkedIn erhält dadurch die Information, dass der Nutzer die Website von RCKT besucht hat. Die von LinkedIn verwendeten Plug-Ins können aufgerufen werden unter: https://developer.linkedin.com/plugins Wenn der Nutzer zum Zeitpunkt des Besuchs der Website von RCKT parallel über einen LinkedIn – Account eingeloggt ist (dabei spielt es keine Rolle, ob es der eigene LinkedIn -Account ist), erhält LinkedIn weitere Informationen, dergestalt, welche Seiten der Nutzer auf der Website von RCKT besucht. LinkedIn sammelt diese Informationen, sodass theoretisch die Möglichkeit besteht, diese Informationen dem LinkedIn -Account zuzuordnen. Um dies zu verhindern, hat der Nutzer die Möglichkeit, sich vor Aufruf der Website www.rckt.com bei LinkedIn auszuloggen. Hierzu muss der Nutzer sich über die Website LinkedIn ausloggen. Für weitere Informationen zum Thema Datenschutz bei LinkedIn verweisen wir auf die nachstehende Datenrichtlinie von LinkedIn: https://www.linkedin.com/legal/privacy-policy
Doubleclick Unsere Website benutzt DoubleClick. Verantwortlich ist: Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. DoubleClick wird dazu verwendet, Anzeigen zu schalten, wenn Sie unsere Website besuchen. DoubleClick nutzt Informationen (jedoch keine personenbezogenen Daten wie Ihren Namen oder EMail-Adresse) zu Ihren Besuchen dieser und anderer Websites, damit Anzeigen zu Produkten und Diensten geschaltet werden können, die Sie interessieren. Falls Sie mehr über diese Methoden erfahren möchten oder wissen möchten, welche Möglichkeiten Sie haben, damit diese Informationen nicht von DoubleClick verwendet werden können, klicken Sie hier: http://www.google.de/policies/technologies/ads/.
Ihre Rechte Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten: –Recht auf Auskunft, –Recht auf Berichtigung oder Löschung, –Recht auf Einschränkung der Verarbeitung, –Recht auf Widerspruch gegen die Verarbeitung, –Recht auf Datenübertragbarkeit, –Recht auf Bestätigung. Im Falle eines Auskunftsersuchens müssen Sie hinreichende Angaben zu Ihrer Identität machen und einen Nachweis erbringen, dass es sich um Ihre Informationen handelt. Die Auskunft betrifft Daten, die zu Ihrer Person gespeichert wurden, die Herkunft der Daten, den Empfänger oder die Kategorien von Empfängern an die Daten übermittelt wurden und den Zweck der Speicherung. Zur Wahrnehmung dieser Rechte wenden Sie sich bitte an unseren Datenschutzbeauftragten, welcher zu Beginn der Datenschutzerklärung bezeichnet ist. Falls Sie eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit widerrufen. Ein solcher Widerruf beeinflusst die Zulässigkeit der Verarbeitung Ihrer personenbezogenen Daten, nachdem Sie ihn gegenüber uns ausgesprochen haben. Soweit wir die Verarbeitung Ihrer personenbezogenen Daten auf die Interessenabwägung stützen, können Sie Widerspruch gegen die Verarbeitung einlegen. Dies ist der Fall, wenn die Verarbeitung insbesondere nicht zur Erfüllung eines Vertrags mit Ihnen erforderlich ist, was von uns jeweils bei der nachfolgenden Beschreibung der Funktionen dargestellt wird. Bei Ausübung eines solchen Widerspruchs bitten wir um Darlegung der Gründe, weshalb wir Ihre personenbezogenen Daten nicht wie von uns durchgeführt verarbeiten sollten. Im Falle Ihres begründeten Widerspruchs prüfen wir die Sachlage und werden entweder die Datenverarbeitung einstellen bzw. anpassen oder Ihnen unsere zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen. Selbstverständlich können Sie der Verarbeitung Ihrer personenbezogenen Daten für Zwecke der Werbung und Datenanalyse jederzeit widersprechen. Über Ihren Werbewiderspruch können Sie uns oder unseren zuständigen Datenschutzbeauftragten unter den zu Beginn der Datenschutzerklärung bezeichneten Kontaktdaten kontaktieren. Sie haben zudem das Recht, sich bei einer Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Wie Sie diese Rechte wahrnehmen Zur Wahrnehmung dieser Rechte wenden Sie sich bitte an unseren Datenschutzbeauftragten: WS Datenschutz GmbH – externer Datenschutz datenschutz@rckt.com oder per Post: WS Datenschutz GmbH – externer Datenschutz Meinekestraße 13 D-10719 Berlin Änderungsvorbehalt Wir behalten uns vor, diese Datenschutzerklärung unter Beachtung der gesetzlichen Bestimmungen zu ändern. Stand Mai 2018