Datenschutzerklärung

1. Verantwortlicher

2. Hosting und technische Dienstleister

Diese Website läuft auf einem Server, den wir selbst administrieren. Die Infrastruktur stellt die Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, bereit. Konfiguration, Betrieb und Protokollierung des Webservers liegen bei uns.

Verwaltet wird die Anwendung über die Plattform der Cloud66, Inc., 1111 Broadway, Oakland, California 94607, USA. Sie richtet auf diesem Server die Container-Umgebung ein und betreibt sie. Betriebsprotokolle werden dort nicht gespeichert; die Plattform zeigt sie uns lediglich in dem Moment an, in dem sie entstehen.

Da bei beiden Anbietern ein Zugriff auf die Systeme technisch möglich ist, bestehen mit beiden Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Soweit bei der Verwaltung der Anwendung Daten in die USA übermittelt werden, stützt sich die Übermittlung auf die Standardvertragsklauseln der Europäischen Kommission (Durchführungsbeschluss (EU) 2021/914), ergänzt um zusätzliche Schutzmaßnahmen des Anbieters, insbesondere die Verschlüsselung der Daten bei Übertragung und Speicherung.

Protokolldateien unserer Server und ihrer Schutzsysteme gegen Angriffe können Ihre IP-Adresse und technische Angaben zum Aufruf enthalten. Wir nutzen sie ausschließlich für den sicheren Betrieb und löschen sie nach spätestens 30 Tagen (Art. 6 Abs. 1 lit. f DSGVO). In den Protokollen unserer Anwendung wird die IP-Adresse schon vor dem Schreiben gekürzt - bei IPv4 auf die ersten 24 Bit, bei IPv6 auf die ersten 40 Bit. Die gekürzte Adresse lässt sich keinem einzelnen Anschluss mehr zuordnen. Diese Protokolle werden ohne feste Frist laufend überschrieben, sobald sie eine bestimmte Größe erreicht haben.

3. Fehlerberichte

Damit wir Fehler in unserer Anwendung schnell erkennen und beheben können, nutzen wir den Dienst Rollbar der Rollbar, Inc., 548 Market St, Suite #60587, San Francisco, California 94104-5401, USA. Tritt auf unserem Server beim Aufruf einer Seite ein Fehler auf, übermitteln wir einen Fehlerbericht an Rollbar. Er enthält die technische Fehlerbeschreibung sowie Angaben zur betroffenen Anfrage: aufgerufene Adresse einschließlich Parametern, Zeitpunkt, Browsertyp und -version, Spracheinstellung und gegebenenfalls die zuvor besuchte Seite. Ihre IP-Adresse, Cookies und Sitzungsdaten übermitteln wir nicht. Bei fehlerfreien Aufrufen wird nichts an Rollbar gesendet.

Rechtsgrundlage ist unser berechtigtes Interesse an einem stabilen und sicheren Angebot nach Art. 6 Abs. 1 lit. f DSGVO. Mit Rollbar besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Rollbar verarbeitet die Daten in den USA; die Übermittlung stützt sich auf die Zertifizierung von Rollbar nach dem EU-U.S. Data Privacy Framework (Angemessenheitsbeschluss nach Art. 45 DSGVO) und ergänzend auf die Standardvertragsklauseln der Europäischen Kommission. Die Fehlerberichte werden nach höchstens 180 Tagen gelöscht.

4. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns schreiben oder anrufen, verarbeiten wir die dabei übermittelten Angaben - Name, Kontaktdaten und den Inhalt Ihrer Anfrage -, um Ihr Anliegen zu bearbeiten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage der Anbahnung oder Durchführung eines Vertrags dient, im Übrigen unser berechtigtes Interesse an der Beantwortung nach Art. 6 Abs. 1 lit. f DSGVO.

Wir behalten Ihre Anfrage, bis sie erledigt ist und kein Anlass mehr besteht, darauf zurückzukommen. Wo handels- oder steuerrechtliche Aufbewahrungsfristen greifen, halten wir diese ein. Sie können der weiteren Speicherung jederzeit widersprechen oder die Löschung verlangen; zwingende gesetzliche Aufbewahrungspflichten bleiben davon unberührt.

Unsere E-Mails verarbeiten wir mit Google Workspace der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Mit Google besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Verarbeitung durch die Google LLC in den USA ist dabei nicht ausgeschlossen; sie stützt sich auf deren Zertifizierung nach dem EU-U.S. Data Privacy Framework (Angemessenheitsbeschluss nach Art. 45 DSGVO) und ergänzend auf die Standardvertragsklauseln der Europäischen Kommission.

Zugangsdaten, Passwörter oder vertrauliche Dateien können Sie uns statt per E-Mail über unsere verschlüsselte Übermittlung unter upload.bichinger.de schicken. Für diese gilt eine eigene Datenschutzerklärung.

5. Bewerbungen

Wenn Sie sich bei uns bewerben, verarbeiten wir die Angaben und Unterlagen, die Sie uns dafür übermitteln: Kontaktdaten, Lebenslauf, Zeugnisse und alles Weitere, was Sie beifügen. Der Weg dorthin führt entweder über E-Mail - dann gilt zusätzlich, was in Abschnitt 4 zu unserem E-Mail-Anbieter steht - oder über unsere sichere Datenübermittlung unter upload.bichinger.de, für die eine eigene Datenschutzerklärung gilt.

Zweck ist die Prüfung Ihrer Bewerbung und die Durchführung des Auswahlverfahrens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil die Verarbeitung der Anbahnung eines Beschäftigungsverhältnisses dient.

Kommt es nicht zu einer Einstellung, löschen wir Ihre Unterlagen sechs Monate nach Abschluss des Verfahrens. Diese Frist ergibt sich aus möglichen Ansprüchen nach dem Allgemeinen Gleichbehandlungsgesetz. Möchten Sie, dass wir Ihre Unterlagen darüber hinaus für künftige Gelegenheiten behalten, brauchen wir dafür Ihre Einwilligung; Sie können diese jederzeit mit Wirkung für die Zukunft widerrufen.

6. Cookies und Speicherung auf Ihrem Endgerät

Diese Website setzt genau einen Cookie: _web_session. Er enthält die Sitzungskennung und das Token, mit dem Anfragen an unseren Server gegen Angriffe von fremden Seiten abgesichert werden (Cross-Site Request Forgery). Er dient ausschließlich diesem Zweck, enthält keine Kennung zu Werbe- oder Analysezwecken und wird gelöscht, sobald Sie Ihren Browser schließen.

Weil dieser Cookie unbedingt erforderlich ist, um die Seite sicher bereitzustellen, ist dafür nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung nötig. Deshalb finden Sie hier keine Einwilligungsabfrage. Rechtsgrundlage für die damit verbundene Verarbeitung ist unser berechtigtes Interesse an einem sicheren Angebot nach Art. 6 Abs. 1 lit. f DSGVO.

Weitere Cookies setzen wir nicht, und wir speichern auch sonst nichts in Ihrem Browser.

7. Ihre Rechte

Sie haben das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung unrichtiger Daten (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18) und auf Datenübertragbarkeit (Art. 20 DSGVO).

Wenden Sie sich dafür formlos an die oben genannten Kontaktdaten.

8. Widerspruchsrecht

Sie haben das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit diese auf einem berechtigten Interesse nach Art. 6 Abs. 1 lit. f DSGVO beruht. Das betrifft bei uns die Protokolldateien, die Fehlerberichte, den Sitzungscookie und die Bearbeitung von Anfragen, soweit diese nicht der Anbahnung oder Durchführung eines Vertrags dienen.

Legen Sie Widerspruch ein, verarbeiten wir die betroffenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 21 Abs. 1 DSGVO).

Ein formloser Hinweis an die oben genannten Kontaktdaten genügt.

9. Beschwerderecht

Wenn Sie der Ansicht sind, dass wir Ihre Daten nicht rechtmäßig verarbeiten, können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren. Für uns zuständig ist: