Datenschutzerklärung.
Wie wir Ihre Daten verarbeiten, wenn Sie unsere Website besuchen, uns schreiben oder sich bei uns bewerben.
Soweit Sie unsere Webseite nutzen, werden von Ihnen personenbezogene Daten verarbeitet, weshalb wir gem. Art. 13 DSGVO verpflichtet sind, Sie über bestimmte Umstände der Verarbeitung zu informieren. Dieser Verpflichtung kommen wir mit dieser Datenschutzerklärung gerne nach:
A. Erläuterungen
Zunächst erläutern wir aus Gründen einer besseren Transparenz allgemeine Begriffe der personenbezogenen Datenverarbeitung. Die konkreten Informationspflichten aus Art. 13 DSGVO werden unter lit. B. erfüllt.
I. Personenbezogene Daten
Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, z.B. Name, Adresse, E-Mail-Adressen, Nutzerverhalten.
II. Auftragsverarbeitungsvertrag (AVV)
Werden personenbezogene Daten durch einen Anbieter im Auftrag verarbeitet, ist gem. Art. 28 DSGVO der Abschluss eines AVV erforderlich. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Webseitenbesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.
III. Widerruf
Wenn Sie eine Einwilligung für eine Datenverarbeitung gem. Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG oder Art. 9 Abs. 2 lit. a DSGVO erteilt haben, können Sie diese Einwilligung jederzeit gegenüber dem Verantwortlichen widerrufen, Art. 7 Abs. 3 DSGVO. Durch den Widerruf wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
IV. EU-US Data Privacy Framework
Hierbei handelt es sich um ein Abkommen zum Datenaustausch zwischen der Europäischen Union und den Vereinigten Staaten von Amerika. Dabei werden Rechte betroffener Personen sichergestellt, deren Daten in den USA verarbeitet werden. Es besteht ein Angemessenheitsbeschluss der Europäischen Kommission im Sinne des Art. 45 DSGVO, wonach ein ausreichendes Schutzniveau festgestellt worden ist. Anbieter können sich einer Selbstzertifizierung unterwerfen. Erfolgt eine Zertifizierung, ist der Datentransfer an diesen US-Anbieter vom Angemessenheitsbeschluss umfasst.
B. Informationen nach Art. 13 DSGVO
I. Verantwortlicher und Datenschutzbeauftragter
1. Verantwortlicher
Verantwortliche gem. Art. 4 Nr. 7 DSGVO ist die:
Kronos Physio GmbH
Chronos-Platz 1
53773 Hennef
vertreten durch die Geschäftsführer Michael Boldt, ebenda und Markus Friesenhagen, ebenda
E-Mail: info@kronos-physio.de
(siehe unser Impressum).
2. Datenschutzbeauftragter
Unseren Datenschutzbeauftragten erreichen Sie unter:
SecData GmbH
Rohrteichstraße 35a
33602 Bielefeld
vertreten durch den Geschäftsführer Dr. Christoph Franke, ebenda
E-Mail: info@secdata.gmbh
Telefon: 0521/557519-333
oder unserer Postadresse mit dem Zusatz „der Datenschutzbeauftragte“.
II. Ihre Rechte
Sie haben gegenüber der Verantwortlichen aus I. 1. folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
- Recht auf Auskunft,
- Recht auf Berichtigung oder Löschung,
- Recht auf Einschränkung der Verarbeitung,
- Recht auf Widerspruch gegen die Verarbeitung,
- Recht auf Datenübertragbarkeit.
Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.
Die zuständige Aufsichtsbehörde lautet:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestr. 2-4
40213 Düsseldorf
Telefon: 0211/38424-0
E-Mail: poststelle@ldi.nrw.de
III. Informationen gem. Art. 13 Abs. 1 lit. c-f sowie Abs. 2 DSGVO
Aus Gründen der besseren Transparenz kommen wir diesen Informationspflichten jeweils bei Darstellung der konkreten Verarbeitungstätigkeit nach.
1. Bereitstellung der Webseite (Hosting) und Logfiles
Wir hosten die Inhalte unserer Webseite bei folgendem Anbieter: STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin.
Wenn Sie unsere Webseite besuchen, erfasst der Anbieter verschiedene Logfiles inklusive Ihrer IP-Adressen. Details entnehmen Sie der Datenschutzerklärung des Anbieters. Die Speicherdauer richtet sich nach den in der Datenschutzerklärung der STRATO GmbH genannten Fristen. https://www.strato.de/datenschutz/
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:
- Browsertyp und Browserversion
- verwendetes Betriebssystem
- Referrer URL
- Hostname des zugreifenden Rechners
- Uhrzeit der Serveranfrage
- IP-Adresse
Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.
Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Webseitenbetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Webseite – hierzu müssen die Server-Log-Files erfasst werden.
2. Kontaktformular und Kontaktaufnahme
Bei Ihrer Kontaktaufnahme mit uns per E-Mail oder über ein Kontaktformular werden die von Ihnen mitgeteilten Daten (Name, Vorname, E-Mail-Adresse, Telefonnummer sowie Ihre Nachricht) von uns gespeichert, um Ihre Fragen zu beantworten. Die in diesem Zusammenhang anfallenden Daten löschen wir, falls die Anfrage einem Vertrag zugeordnet wird, nach den Fristen zur Vertragslaufzeit, ansonsten nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen. Rechtsgrundlage ist je nach Art der Anfrage unser berechtigtes Interesse an der schnellen und effektiven Beantwortung Ihrer Anfrage gem. Art. 6 Abs. 1 lit. f DSGVO oder die Durchführung vorvertraglicher Maßnahmen gem. Art. 6 Abs. 1 lit. b DSGVO. Sofern die Anfrage einem bestehenden Vertrag zugeordnet werden kann, ist Rechtsgrundlage die Vertragserfüllung gem. Art. 6 Abs. 1 lit. b DSGVO.
3. Verarbeitung von Daten aus Ihren Endgeräten
Bei der Nutzung unserer Webseite setzen wir ausschließlich Cookies und gegebenenfalls vergleichbare Technologien ein, die für den Betrieb, die Sicherheit und die grundlegenden Funktionen der Webseite unbedingt erforderlich sind. Diese Technologien ermöglichen insbesondere die technisch fehlerfreie Bereitstellung der Webseite sowie den Schutz vor Sicherheitsrisiken.
Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert und dem von Ihnen verwendeten Browser zugeordnet werden. Sie ermöglichen es der Stelle, die das Cookie setzt, bestimmte Informationen zu erhalten. Cookies können keine Programme ausführen oder Viren auf Ihr Endgerät übertragen.
Technisch notwendige Cookies können als transiente oder persistente Cookies eingesetzt werden. Transiente Cookies, insbesondere Session-Cookies, werden in der Regel nach dem Schließen des Browsers gelöscht. Persistente Cookies werden nach einer vorgegebenen Dauer gelöscht; die jeweilige Speicherdauer kann je nach Cookie unterschiedlich sein. Sie können gesetzte Cookies und deren Laufzeiten in den Einstellungen Ihres Browsers einsehen und Cookies manuell löschen.
Soweit vergleichbare Technologien eingesetzt werden, dienen diese ebenfalls ausschließlich dem Betrieb, der Sicherheit und den grundlegenden Funktionen unserer Webseite.
Die eingesetzten Cookies und vergleichbaren Technologien sind für die Nutzung unserer Webseite unbedingt erforderlich und können nicht deaktiviert werden, wenn Sie die Webseite nutzen möchten. Rechtsgrundlage für den Zugriff auf Informationen in Ihrem Endgerät oder deren Speicherung ist § 25 Abs. 2 Nr. 2 TDDDG. Soweit hierbei personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage unseres berechtigten Interesses an der sicheren und technisch fehlerfreien Bereitstellung unserer Webseite gemäß Art. 6 Abs. 1 lit. f DSGVO.
4. Online-Bewerbung
Sie haben die Möglichkeit, sich bei uns über ein Kontaktformular unter https://kronos-physio.de/karriere/ zu bewerben. Dabei erheben wir Ihre E-Mail-Adresse und alle sonst von Ihnen übermittelten personenbezogenen Daten wie Vorname, Nachname, Telefonnummer, Anschrift, Stelle auf die Sie sich bewerben wollen, Motivation, Personal Fit. Zweck der Verarbeitung ist die Bearbeitung Ihrer Bewerbung und die anschließende Kontaktaufnahme.
Rechtsgrundlage der Verarbeitung sind vorvertragliche Maßnahmen bezugnehmend auf Ihre Bewerbung gem. § 26 Abs. 1 BDSG i.V.m. Art. 6 Abs. 1 lit. b, Art. 88 DSGVO.
Kommt es nicht zum Abschluss eines Arbeitsverhältnisses, verarbeiten wir die Bewerberdaten zur Wahrung unseres berechtigten Interesses an einer Verteidigung vor Rechtsansprüchen und zur Sicherung als Beweis im Sinne des Art. 6 Abs. 1 lit. f. DSGVO.
Wir löschen Ihre Bewerberdaten spätestens zum Ende des dritten Jahres nach Abschluss des Bewerbungsverfahrens vorbehaltlich gesetzlicher Aufbewahrungspflichten bzw. darüber hinausgehender Verarbeitungsrechte.