Datenschutz
Datenschutzerklärung
Dr. Machunsky Datenschutz & Compliance GmbH
Stand: Oktober 2026
Vorwort
Wir, die Dr. Machunsky Datenschutz & Compliance GmbH (nachfolgend: „Unternehmen“ „wir“ oder „uns„) nehmen den Schutz Ihrer personenbezogenen Daten ernst und möchten Sie an dieser Stelle über den Datenschutz in unserem Unternehmen informieren.
Durch die EU-Datenschutz-Grundverordnung (Verordnung (EU) 2016/679; nachfolgend: „DS-GVO“) sowie weitere ergänzende Gesetze, soll der Schutz personenbezogener Daten der von einer Verarbeitung betroffenen Person (wir sprechen Sie als betroffene Person nachfolgend auch mit „Kunde“, „Nutzer“, „Sie“, „Ihnen“ oder „Betroffener“ an) sichergestellt werden.
Soweit wir entweder allein oder gemeinsam mit anderen über die Zwecke und Mittel der Datenverarbeitung entscheiden, umfasst dies vor allem die Pflicht, Sie transparent über Art, Umfang, Zweck, Dauer und Rechtsgrundlage der Verarbeitung zu informieren (vgl. Art. 13 und 14 DS-GVO). Mit dieser Erklärung (nachfolgend: „Datenschutzhinweise„) informieren wir Sie darüber, in welcher Weise Ihre personenbezogenen Daten von uns verarbeitet werden.
Unsere Datenschutzhinweise sind modular aufgebaut. Sie bestehen aus einem allgemeinen Teil für jegliche Verarbeitung personenbezogener Daten und Verarbeitungssituationen, die bei jedem Aufruf einer Webseite zum Tragen kommen (A. Allgemeines) und einem besonderen Teil, dessen Inhalt sich jeweils nur auf die dort angegebene Verarbeitungssituation mit entsprechender Bezeichnung bezieht, insbesondere den hier näher ausgestalteten Besuch von Webseiten (B. Besuch von Webseiten).
Um die für Sie relevanten Teile finden zu können, beachten Sie bitte den nachfolgenden Überblick zur Untergliederung der Datenschutzhinweise:
Inhalt
1. Allgemeine Informationen
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir verarbeiten, zu welchen Zwecken dies erfolgt, auf welcher Rechtsgrundlage die Verarbeitung beruht und welche Rechte Ihnen zustehen. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören beispielsweise Namen, Kontaktdaten, Kommunikationsinhalte, Vertragsdaten und technische Nutzungsdaten. Die Verarbeitung personenbezogener Daten erfolgt nach Maßgabe der Datenschutz-Grundverordnung (DS-GVO), des Bundesdatenschutzgesetzes (BDSG), des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) sowie weiterer anwendbarer datenschutzrechtlicher Bestimmungen.2. Verantwortlicher
Dr. Machunsky Datenschutz & Compliance GmbH Mittelbergring 61 37085 Göttingen Deutschland Telefon: 0551 79097161 E-Mail: office@machunsky-datenschutz.de Weitere Angaben zu unserem Unternehmen erhalten Sie in unserem Impressum unter https://www.machunsky-datenschutz.de/impressum/.3. Rechtsgrundlagen der Verarbeitung
Wir verarbeiten personenbezogene Daten nur, wenn hierfür eine gesetzliche Rechtsgrundlage besteht. Je nach Verarbeitungsvorgang kommen insbesondere folgende Rechtsgrundlagen in Betracht:- Art. 6 Abs. 1 lit. a DS-GVO, wenn Sie in die Verarbeitung eingewilligt haben;
- Art. 6 Abs. 1 lit. b DS-GVO, wenn die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags erforderlich ist;
- Art. 6 Abs. 1 lit. c DS-GVO, wenn die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist;
- Art. 6 Abs. 1 lit. f DS-GVO, wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der Interessen eines Dritten erforderlich ist und Ihre Interessen, Grundrechte und Grundfreiheiten nicht überwiegen;
- Art. 9 Abs. 2 DS-GVO, sofern ausnahmsweise besondere Kategorien personenbezogener Daten verarbeitet werden.
4. Empfänger personenbezogener Daten
Innerhalb unseres Unternehmens erhalten nur diejenigen Personen Zugriff auf personenbezogene Daten, die diese für die jeweiligen Verarbeitungszwecke benötigen. Wir können externe Dienstleister einsetzen, insbesondere Hosting- und Rechenzentrumsdienstleister, Anbieter von E-Mail-, Cloud-, Office-, Kommunikations- und Newsletterdiensten, IT-Support- und Wartungsdienstleister, Steuerberater, Wirtschaftsprüfer, Banken, Zahlungsdienstleister sowie Archivierungs- und Aktenvernichtungsdienstleister. Soweit Dienstleister personenbezogene Daten ausschließlich nach unseren Weisungen verarbeiten, werden sie auf Grundlage eines Vertrags über Auftragsverarbeitung gemäß Art. 28 DS-GVO eingesetzt. Eine Übermittlung an sonstige Empfänger erfolgt nur, wenn sie zur Vertragserfüllung erforderlich ist, wir hierzu gesetzlich verpflichtet sind, Sie eingewilligt haben oder eine andere gesetzliche Rechtsgrundlage besteht.5. Verarbeitung in Drittländern
Wir verarbeiten personenbezogene Daten grundsätzlich innerhalb der Europäischen Union und des Europäischen Wirtschaftsraums. Bei der Nutzung einzelner Dienstleister kann nicht ausgeschlossen werden, dass personenbezogene Daten auch in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet werden. Eine solche Übermittlung erfolgt nur unter Beachtung der Voraussetzungen der Art. 44 ff. DS-GVO. Sie kann insbesondere auf einem Angemessenheitsbeschluss der Europäischen Kommission, geeigneten Garantien nach Art. 46 DS-GVO, insbesondere den EU-Standardvertragsklauseln, oder einer gesetzlichen Ausnahme nach Art. 49 DS-GVO beruhen.6. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist. Darüber hinaus kann eine Speicherung erfolgen, wenn wir gesetzlichen Aufbewahrungs- oder Dokumentationspflichten unterliegen oder die Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Nach Wegfall des Verarbeitungszwecks und Ablauf einschlägiger Aufbewahrungsfristen werden die Daten gelöscht oder anonymisiert, sofern keine weitere Rechtsgrundlage für ihre Speicherung besteht.7. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Zerstörung, Veränderung, unbefugten Zugriff und sonstige unrechtmäßige Verarbeitungen zu schützen. Unsere Website nutzt eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie insbesondere daran, dass die Adresszeile Ihres Browsers mit „https://“ beginnt.8. Keine ausschließlich automatisierten Entscheidungen
Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DS-GVO findet grundsätzlich nicht statt. Sollten wir zukünftig entsprechende Verfahren einsetzen, werden wir Sie hierüber gesondert informieren, soweit dies gesetzlich erforderlich ist.9. Bereitstellung der Website und Server-Protokolldaten
Wenn Sie unsere Website aufrufen, werden durch Ihren Browser automatisch Daten an den Server unserer Website übermittelt. Hierbei können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite oder Datei, Referrer-URL, Browsertyp und Browserversion, Betriebssystem, übertragene Datenmenge, HTTP-Statuscode und die Zeitzonendifferenz verarbeitet werden. Die Verarbeitung erfolgt, um die Website technisch bereitzustellen, die Sicherheit und Stabilität der Systeme zu gewährleisten, Fehler zu erkennen und missbräuchliche Zugriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DS-GVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und funktionsfähigen Bereitstellung unserer Website. Server-Protokolldaten werden grundsätzlich nach vier Tagen gelöscht, sofern ihre weitere Speicherung nicht zur Aufklärung eines Sicherheitsvorfalls oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.10. Hosting durch IONOS
Unsere Website wird bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, gehostet. Im Zusammenhang mit dem Hosting können insbesondere Server-Protokolldaten, IP-Adressen, Kommunikationsdaten, Kontaktformulardaten und weitere über die Website verarbeitete Informationen auf den Systemen von IONOS verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DS-GVO. Unser berechtigtes Interesse besteht in dem sicheren und wirtschaftlichen Betrieb unseres Internetauftritts. Soweit IONOS personenbezogene Daten in unserem Auftrag verarbeitet, besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DS-GVO. Weitere Informationen: https://www.ionos.de/terms-gtc/datenschutzerklaerung/.11. Kontaktaufnahme und Kontaktformular
Sie können uns insbesondere per E-Mail, Telefon oder über ein auf der Website bereitgestelltes Kontaktformular kontaktieren. Dabei verarbeiten wir die von Ihnen übermittelten Daten, insbesondere Name, Unternehmen, Anschrift, E-Mail-Adresse, Telefonnummer, Zeitpunkt, Betreff und Inhalt Ihrer Nachricht sowie gegebenenfalls Dokumente und Anlagen. Die Verarbeitung erfolgt, um Ihre Anfrage zu prüfen, zu beantworten und die weitere Kommunikation mit Ihnen zu führen. Bezieht sich Ihre Anfrage auf die Anbahnung oder Durchführung eines Vertrags oder Mandats, ist Art. 6 Abs. 1 lit. b DS-GVO die Rechtsgrundlage. In anderen Fällen beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DS-GVO. Die Daten können im Rahmen der technischen Bereitstellung und Bearbeitung der Anfrage von eingesetzten Hosting-, E-Mail-, Cloud- und IT-Dienstleistern verarbeitet werden. Bitte übermitteln Sie über allgemeine Kontaktformulare möglichst keine besonderen Kategorien personenbezogener Daten oder vertraulichen Mandatsunterlagen.12. Cookies und ähnliche Technologien
Unsere Website kann Cookies und vergleichbare Technologien verwenden. Wir unterscheiden insbesondere zwischen technisch notwendigen Cookies, Präferenz-Cookies, Statistik- und Analyse-Cookies sowie Marketing-Cookies. Die Speicherung technisch notwendiger Cookies oder der Zugriff auf Informationen in Ihrem Endgerät erfolgt auf Grundlage von § 25 Abs. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten beruht regelmässig auf Art. 6 Abs. 1 lit. f DS-GVO. Nicht notwendige Cookies und vergleichbare Technologien verwenden wir nur, wenn Sie hierzu eingewilligt haben. Rechtsgrundlage für die Speicherung oder den Zugriff auf das Endgerät ist § 25 Abs. 1 TDDDG; Rechtsgrundlage für die anschließende Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. a DS-GVO. Sie können Ihre Auswahl jederzeit über das Einwilligungsmanagement ändern.13. Einwilligungsmanagement mit Borlabs Cookie
Wir verwenden das Einwilligungsmanagement-Tool Borlabs Cookie der Borlabs GmbH, Rübenkamp 32, 22305 Hamburg, Deutschland. Borlabs Cookie dient dazu, Ihre Auswahl zum Einsatz einwilligungsbedürftiger Cookies und vergleichbarer Technologien abzufragen, zu speichern und zu dokumentieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DS-GVO in Verbindung mit § 25 TDDDG und ergänzend Art. 6 Abs. 1 lit. f DS-GVO. Weitere Informationen: https://de.borlabs.io/kb/welche-daten-speichert-borlabs-cookie/.14. Friendly Captcha
Zum Schutz unserer Formulare vor automatisierten und missbräuchlichen Eingaben verwenden wir Friendly Captcha der Friendly Captcha GmbH, Am Anger 3-5, 82237 Wörthsee, Deutschland. Hierzu können insbesondere eine anonymisierte oder gekürzte IP-Adresse, Informationen über Endgerät und Browser, Referrer-URL, Zeitpunkt, technische Interaktionsdaten sowie die erzeugte kryptografische Rechenaufgabe und deren Ergebnis verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DS-GVO. Unser berechtigtes Interesse liegt in der Sicherheit, Integrität und Funktionsfähigkeit unserer Website und der Vermeidung missbräuchlicher Formulareingaben. Soweit eine Einwilligung nach § 25 Abs. 1 TDDDG erforderlich ist, erfolgt der Einsatz nur auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DS-GVO. Weitere Informationen: https://friendlycaptcha.com/legal/privacy-end-users/.15. Mandantennewsletter
Wir bieten Mandanten die Möglichkeit, unseren Mandantennewsletter zu abonnieren, was bestandteil unseres Leistungsangebots ist. Mit dem Newsletter informieren wir insbesondere über aktuelle Entwicklungen im Datenschutzrecht, IT-Recht und in der IT-Sicherheit, KI-Compliance, Fachveranstaltungen, Veröffentlichungen sowie eigene Beratungs- und Schulungsangebote. Verarbeitet werden können insbesondere E-Mail-Adresse, Vor- und Nachname, Unternehmen oder Organisation, gegebenenfalls eine Interessentenzuordnung, Datum und Uhrzeit von Anmeldung und Bestätigung, hierbei anfallende IP-Adressen sowie Versand-, Zustell-, Abmelde-, Einwilligungs- und Widerspruchsinformationen. Die Angabe der E-Mail-Adresse ist erforderlich, um den Newsletter zu beziehen. Weitere Angaben sind freiwillig und dienen insbesondere der persönlichen Ansprache und der Auswahl relevanter Inhalte. Rechtsgrundlage für den Versand ist Art. 6 Abs. 1 lit. b DS-GVO. Die Dokumentation erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DS-GVO in Verbindung mit den gesetzlichen Nachweis- und Rechenschaftspflichten sowie ergänzend Art. 6 Abs. 1 lit. f DS-GVO. Wir speichern Ihre Daten grundsätzlich für die Dauer des Newsletterabonnements. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Abmeldelink in jedem Newsletter oder per E-Mail an office@machunsky-datenschutz.de widerrufen. Nach einer Abmeldung werden Sie aus dem aktiven Verteiler entfernt. Ihre E-Mail-Adresse kann in einer Sperrliste gespeichert werden, soweit dies erforderlich ist, um sicherzustellen, dass Sie keine weiteren Newsletter erhalten. Rechtsgrundlage sind Art. 6 Abs. 1 lit. c und lit. f DS-GVO. Einwilligungsnachweise können zur Erfüllung gesetzlicher Rechenschaftspflichten oder zur Rechtsverteidigung weiter gespeichert werden.16. Newsletterversand über Brevo
Für den Versand und die Verwaltung unseres Newsletters nutzen wir Brevo. Vertragspartner ist nach Maßgabe des konkret abgeschlossenen Vertrags die Sendinblue SAS, handelnd unter der Bezeichnung Brevo, 7 rue de Madrid, 75008 Paris, Frankreich. Brevo verarbeitet Newsletterdaten insbesondere zur Verwaltung der Empfängerlisten, zum Versand, zur technischen Zustellung, zur Bearbeitung von Abmeldungen und zur Erstellung von Versandstatistiken. Soweit Brevo die Daten in unserem Auftrag verarbeitet, besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DS-GVO. Brevo kann Unterauftragsverarbeiter einsetzen. Dabei kann es zu Übermittlungen in Drittländer kommen. Die Absicherung erfolgt nach Maßgabe der Art. 44 ff. DS-GVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses oder der EU-Standardvertragsklauseln. Weitere Informationen: https://www.brevo.com/de/legal/privacypolicy/ und https://www.brevo.com/legal/termsofuse/. Bei dem Versand können technisch erforderliche Informationen verarbeitet werden, insbesondere ob eine Nachricht zugestellt werden konnte oder als unzustellbar zurückgesendet wurde.17. Bestandskundenwerbung
Soweit wir Ihre E-Mail-Adresse im Zusammenhang mit der Erbringung einer entgeltlichen Leistung erhalten haben, können wir sie unter den Voraussetzungen des § 7 Abs. 3 UWG für Informationen über eigene ähnliche Leistungen verwenden. Dies setzt insbesondere voraus, dass wir die Adresse im Zusammenhang mit einer Leistung erhalten haben, sie ausschließlich zur Direktwerbung für eigene ähnliche Leistungen verwenden, Sie nicht widersprochen haben und wir Sie bei Erhebung sowie bei jeder Verwendung klar auf die jederzeitige Widerspruchsmöglichkeit hinweisen. Die datenschutzrechtliche Verarbeitung beruht auf Art. 6 Abs. 1 lit. f DS-GVO.18. Social-Media-Präsenzen
Wir unterhalten öffentlich erreichbare Profile in sozialen Netzwerken, insbesondere bei LinkedIn und Facebook. Bei einem Besuch oder einer Interaktion können insbesondere Profil- und Kontodaten, Inhalte, Kommentare, Reaktionen, Nachrichten, Interaktionsinformationen, technische Nutzungsdaten und statistische Auswertungen verarbeitet werden. Wir verarbeiten diese Daten, um unsere Präsenzen bereitzustellen, über unsere Tätigkeit zu informieren, zu kommunizieren und Anfragen zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DS-GVO bei vertragsbezogener Kommunikation und im Übrigen Art. 6 Abs. 1 lit. f DS-GVO. Die Plattformbetreiber können Daten für eigene Zwecke verarbeiten, insbesondere zur Erstellung von Nutzungsprofilen, Personalisierung und Reichweitenmessung. Weitere Informationen: https://www.facebook.com/privacy/policy/ und https://de.linkedin.com/legal/privacy-policy.19. Vertragsanbahnung und Kundenbeziehungen
Wenn Sie ein Angebot anfordern, Leistungen beauftragen oder in einer sonstigen geschäftlichen Beziehung zu uns stehen, verarbeiten wir insbesondere Stamm-, Kontakt-, Unternehmens-, Angebots-, Vertrags-, Auftrags-, Kommunikations-, Rechnungs- und Zahlungsdaten sowie Daten von Ansprechpartnern. Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage, Angebotserstellung, Vertragsdurchführung, Kommunikation, Dokumentation, Rechnungsstellung, Zahlungsabwicklung, Erfüllung gesetzlicher Pflichten und Rechtsverteidigung. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b, lit. c und, soweit erforderlich, lit. f DS-GVO.20. Verarbeitung im Rahmen einer Geschäftsbeziehung
Im Rahmen einer Geschäftsbeziehung können insbesondere Stamm- und Kontaktdaten, Kommunikationsinhalte, Vertrags- und Mandatsdaten, Sachverhaltsinformationen, wirtschaftliche und finanzielle Angaben, Verfahrensdaten, Daten von Gegnern und Beteiligten, Bank- und Zahlungsdaten sowie gegebenenfalls besondere Kategorien personenbezogener Daten und Daten nach Art. 10 DS-GVO verarbeitet werden. Die Verarbeitung dient insbesondere der Identifizierung, Mandatsanbahnung und -durchführung, Beratung und Vertretung, rechtlichen Prüfung, Kommunikation, Fristenkontrolle, Abrechnung, Anspruchsdurchsetzung und der Erfüllung gesetzlicher und berufsrechtlicher Pflichten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DS-GVO. Besondere Kategorien personenbezogener Daten können insbesondere nach Art. 9 Abs. 2 lit. f DS-GVO verarbeitet werden, soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Wir speichern Mandats- und Vertragsdaten für die Dauer der jeweiligen Beziehung. Danach werden sie entsprechend den gesetzlichen, berufsrechtlichen, handelsrechtlichen und steuerrechtlichen Aufbewahrungsfristen aufbewahrt. Eine längere Speicherung kann erforderlich sein, insbesondere zur Rechtsverteidigung, zur Prüfung möglicher Interessenkonflikte oder zur Erfüllung sonstiger gesetzlicher oder berufsrechtlicher Pflichten.21. Microsoft 365
Wir setzen Microsoft 365 für Bürokommunikation, E-Mail, Dokumentenverwaltung, Zusammenarbeit und Videokonferenzen ein. Vertragspartner ist grundsätzlich Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Verarbeitet werden können insbesondere Namen, Kontaktdaten, E-Mail-Adressen, Kommunikationsinhalte, Dokumente, Kalenderdaten, Vertrags- und Mandatsinformationen, Authentifizierungsdaten, Protokoll- und Diagnosedaten, IP-Adressen, Geräteinformationen sowie Zugriffs-, Profil- und Nutzungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DS-GVO, soweit die Verarbeitung für einen Vertrag oder ein Mandat erforderlich ist, und im Übrigen Art. 6 Abs. 1 lit. f DS-GVO. Soweit Microsoft in unserem Auftrag verarbeitet, besteht ein Vertrag über Auftragsverarbeitung. Drittlandübermittlungen werden nach Maßgabe der Art. 44 ff. DS-GVO abgesichert. Weitere Informationen: https://privacy.microsoft.com/de-de/privacystatement.22. Microsoft Teams
Wir verwenden Microsoft Teams für Onlinebesprechungen. Dabei können insbesondere Name, Anzeigename, E-Mail-Adresse, Profilbild, IP-Adresse, Endgeräteinformationen, Zeitpunkt und Dauer, Meeting-Metadaten, Text-, Audio- und Videodaten, Chatnachrichten, freigegebene Bildschirminhalte und bereitgestellte Dateien verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DS-GVO bei vertrags- oder mandatsbezogenen Besprechungen und im Übrigen Art. 6 Abs. 1 lit. f DS-GVO. Aufzeichnungen erfolgen nur, wenn dies erforderlich und rechtlich zulässig ist; soweit keine andere Rechtsgrundlage besteht, holen wir vorher eine Einwilligung ein.23. Sonstige Direktwerbung
Wir können Kontaktdaten von Mandanten, ehemaligen Mandanten und Geschäftspartnern im gesetzlich zulässigen Umfang verwenden, um über fachlich relevante Entwicklungen, eigene ähnliche Leistungen, Veranstaltungen und Veröffentlichungen zu informieren, die Beziehung zu pflegen oder Zufriedenheitsabfragen und saisonale Grüsse zu versenden. Soweit die Verarbeitung nichtauf einer Einwilligung oder § 7 Abs. 3 UWG beruht, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DS-GVO. Sie können der Verarbeitung für Zwecke der Direktwerbung jederzeit ohne Angabe von Gründen widersprechen.24. Bewerbungen
Wenn Sie sich bei uns bewerben, verarbeiten wir die von Ihnen bereitgestellten Daten, insbesondere Name, Kontaktdaten, Lebenslauf, Foto, Zeugnisse, Qualifikationsnachweise, Angaben zum Werdegang, Kenntnissen, Erfahrungen, Gehaltsvorstellungen und Eintrittstermin sowie gegebenenfalls besondere Kategorien personenbezogener Daten. Die Verarbeitung erfolgt zur Durchführung des Bewerbungsverfahrens und zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses. Rechtsgrundlage ist § 26 Abs. 1 BDSG, ergänzend Art. 6 Abs. 1 lit. b DS-GVO. Besondere Kategorien personenbezogener Daten werden nur unter den Voraussetzungen des Art. 9 Abs. 2 DS-GVO und § 26 Abs. 3 BDSG oder auf Grundlage einer ausdrücklichen Einwilligung verarbeitet. Kommt kein Beschäftigungsverhältnis zustande, werden Bewerbungsdaten grundsätzlich spätestens sechs Monate nach Abschluss des Verfahrens gelöscht. Eine längere Speicherung kann bei Einwilligung, gesetzlichen Pflichten, anhängigen Verfahren oder zur Rechtsverteidigung erfolgen. Sofern Sie ausdrücklich einwilligen, können wir Ihre Unterlagen in einen Bewerberpool aufnehmen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DS-GVO in Verbindung mit § 26 Abs. 2 BDSG. Sie können die Einwilligung jederzeit widerrufen. Ohne vorherigen Widerruf löschen wir die Daten spätestens zwei Jahre nach Erteilung der Einwilligung.25. Rechte betroffener Personen
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte:- Auskunft nach Art. 15 DS-GVO;
- Berichtigung nach Art. 16 DS-GVO;
- Löschung nach Art. 17 DS-GVO;
- Einschränkung der Verarbeitung nach Art. 18 DS-GVO;
- Datenübertragbarkeit nach Art. 20 DS-GVO;
- Widerruf einer Einwilligung mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DS-GVO;
- Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DS-GVO aus Gründen Ihrer besonderen Situation nach Art. 21 Abs. 1 DS-GVO;
- jederzeitiger Widerspruch gegen Direktwerbung nach Art. 21 Abs. 2 DS-GVO.