Datenschutzerklärung
Mit dieser Datenschutzerklärung informieren wir Sie darüber, wie die Elmoria GmbH personenbezogene Daten beim Besuch unserer Website, bei der Kontaktaufnahme sowie im Rahmen von Bewerbungsverfahren verarbeitet.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, zur Bearbeitung von Anfragen, zur Durchführung eines Bewerbungsverfahrens oder zur Erfüllung gesetzlicher und vertraglicher Pflichten erforderlich ist.
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DS-GVO) ist:
Elmoria GmbH
Mühlenstr. 26A
86554 Pöttmes
Deutschland
Telefon: +49 821 999705-0
E-Mail: info@elmoria.de
Website: https://elmoria.de
2. Allgemeine Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten insbesondere auf folgenden Rechtsgrundlagen:
- Art. 6 Abs. 1 Buchstabe a DS-GVO, wenn Sie uns eine Einwilligung erteilt haben,
- Art. 6 Abs. 1 Buchstabe b DS-GVO, wenn die Verarbeitung zur Durchführung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich ist,
- Art. 6 Abs. 1 Buchstabe c DS-GVO, wenn wir zur Verarbeitung gesetzlich verpflichtet sind,
- Art. 6 Abs. 1 Buchstabe f DS-GVO, wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der Interessen eines Dritten erforderlich ist und keine überwiegenden Interessen oder Grundrechte der betroffenen Person entgegenstehen.
Soweit Informationen in Ihrem Endgerät gespeichert oder aus diesem ausgelesen werden, gelten ergänzend die Vorgaben des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).
3. Hosting und Server-Logfiles
Unsere Website wird bei einem externen Hostinganbieter betrieben. Beim Aufruf der Website werden durch den Webserver technisch erforderliche Informationen verarbeitet. Dazu können insbesondere gehören:
- IP-Adresse des zugreifenden Geräts,
- Datum und Uhrzeit des Zugriffs,
- aufgerufene Seite oder Datei,
- übertragene Datenmenge,
- Referrer-URL,
- Browsertyp und Browserversion,
- Betriebssystem sowie
- Statusmeldungen des Webservers.
Die Verarbeitung erfolgt, um die Website technisch bereitzustellen, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe oder Missbrauch erkennen und abwehren zu können. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DS-GVO. Unser berechtigtes Interesse liegt im sicheren, zuverlässigen und wirtschaftlichen Betrieb unserer Website.
Der Hostinganbieter verarbeitet die Daten in unserem Auftrag. Server-Logfiles werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind. Eine längere Speicherung kann erfolgen, wenn dies zur Aufklärung eines Sicherheitsvorfalls oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
4. Cookies und ähnliche Technologien
Unsere Website kann Cookies oder vergleichbare Speichertechnologien verwenden. Cookies sind kleine Datensätze, die auf Ihrem Endgerät gespeichert werden. Vergleichbare Technologien können beispielsweise den Local Storage oder Session Storage Ihres Browsers nutzen.
Technisch erforderliche Cookies und Speicherzugriffe werden eingesetzt, soweit sie für die Bereitstellung einer ausdrücklich gewünschten Funktion oder für den sicheren Betrieb der Website unbedingt erforderlich sind. Die Speicherung oder der Zugriff erfolgt in diesen Fällen auf Grundlage von § 25 Abs. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 Buchstabe f DS-GVO.
Technisch nicht erforderliche Cookies oder vergleichbare Technologien setzen wir nur nach Ihrer vorherigen Einwilligung ein. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchstabe a DS-GVO. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die auf der Website bereitgestellte Einwilligungsfunktion oder durch Löschen der entsprechenden Browserdaten widerrufen.
Sie können Ihren Browser so einstellen, dass Cookies blockiert, nur im Einzelfall zugelassen oder beim Schließen des Browsers gelöscht werden. Bei einer vollständigen Deaktivierung können einzelne Funktionen der Website eingeschränkt sein.
5. Keine Webanalyse und kein Werbetracking
Wir setzen auf dieser Website derzeit keine Webanalyse- oder Werbetrackingdienste wie Google Analytics ein. Es werden durch uns keine Nutzungsprofile für Analyse-, Remarketing- oder personalisierte Werbezwecke erstellt.
6. Kontaktaufnahme
Wenn Sie uns per E-Mail, Telefon oder über ein gegebenenfalls auf der Website bereitgestelltes Kontaktformular kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten. Dies können insbesondere Name, Kontaktdaten, Unternehmen, Inhalt der Anfrage und weitere von Ihnen mitgeteilte Informationen sein.
Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und zur Kommunikation mit Ihnen. Bezieht sich Ihre Anfrage auf einen bestehenden oder möglichen Vertrag, ist Art. 6 Abs. 1 Buchstabe b DS-GVO die Rechtsgrundlage. In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchstabe f DS-GVO. Unser berechtigtes Interesse liegt in der sachgerechten und effizienten Bearbeitung eingehender Anfragen.
Bei der Kommunikation können von uns eingesetzte E-Mail-, Telekommunikations-, Hosting- oder IT-Dienstleister als Auftragsverarbeiter Zugriff auf die Daten erhalten. Eine Weitergabe an weitere Empfänger erfolgt nur, wenn sie zur Bearbeitung Ihrer Anfrage erforderlich ist, Sie eingewilligt haben oder eine gesetzliche Verpflichtung besteht.
Anfragen werden gelöscht, wenn sie abschließend bearbeitet wurden und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen. Geschäftliche Korrespondenz kann gesetzlichen handels- oder steuerrechtlichen Aufbewahrungsfristen unterliegen.
Hinweis zur E-Mail-Kommunikation: Eine gewöhnliche E-Mail-Kommunikation erfolgt grundsätzlich nur transportverschlüsselt. Senden Sie besonders vertrauliche Informationen nur über einen angemessen geschützten Übermittlungsweg.
7. Google Maps
Auf unserer Website kann Kartenmaterial von Google Maps eingebunden werden. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich:
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland
Die Karte wird erst geladen, nachdem Sie diese aktiv freigeschaltet haben. Vor der Freischaltung wird nach unserer Konfiguration keine Verbindung zu Google Maps hergestellt.
Wenn Sie die Karte aktivieren, wird eine Verbindung zu Servern von Google aufgebaut. Dabei können insbesondere Ihre IP-Adresse, Geräte- und Browserinformationen, die aufgerufene Seite, Datum und Uhrzeit sowie gegebenenfalls Standortdaten an Google übermittelt werden. Google kann Cookies oder vergleichbare Technologien auf Ihrem Endgerät verwenden und die erhaltenen Daten für eigene Zwecke verarbeiten.
Die Aktivierung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 Buchstabe a DS-GVO und, soweit Informationen in Ihrem Endgerät gespeichert oder ausgelesen werden, gemäß § 25 Abs. 1 TDDDG. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die auf der Website bereitgestellte Einwilligungsfunktion oder durch Löschen der entsprechenden Browserdaten widerrufen.
Eine Verarbeitung durch Google kann auch in Staaten außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums, insbesondere in den USA, stattfinden. Google stützt entsprechende Übermittlungen nach eigenen Angaben auf die hierfür vorgesehenen datenschutzrechtlichen Garantien. Google LLC nimmt am EU-U.S. Data Privacy Framework teil.
Weitere Informationen: Datenschutzerklärung von Google
8. Externe Links zu LinkedIn, XING und weiteren Anbietern
Unsere Website enthält Links zu externen Websites, unter anderem zu LinkedIn, XING und unserem Fernwartungsanbieter. Es handelt sich um einfache Verlinkungen und nicht um eingebettete Social-Media-Plugins.
Beim bloßen Besuch unserer Website wird über diese Links keine Verbindung zu den jeweiligen externen Anbietern hergestellt. Erst wenn Sie einen Link anklicken, verlassen Sie unsere Website. Der jeweilige Anbieter erhält dann technisch bedingt insbesondere Ihre IP-Adresse sowie gegebenenfalls Informationen über die zuvor besuchte Seite und verarbeitet die Daten in eigener Verantwortung.
Für LinkedIn ist im Europäischen Wirtschaftsraum grundsätzlich die LinkedIn Ireland Unlimited Company verantwortlich. Weitere Informationen finden Sie in der Datenschutzerklärung von LinkedIn.
Für XING ist die New Work SE, Baumwall 7, 20459 Hamburg, verantwortlich. Weitere Informationen finden Sie in der Datenschutzerklärung von XING.
Für die Verarbeitung auf externen Websites sind ausschließlich deren jeweilige Betreiber verantwortlich.
9. Datenschutz im Bewerbungsverfahren
Wenn Sie sich bei der Elmoria GmbH bewerben, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten zur Durchführung des Bewerbungsverfahrens. Dies gilt unabhängig davon, ob die Bewerbung per E-Mail, über eine Stellen- oder Vermittlungsplattform oder auf einem anderen Weg eingeht.
Verarbeitete Daten
Wir verarbeiten insbesondere:
- Stamm- und Kontaktdaten,
- Angaben aus Lebenslauf, Anschreiben, Zeugnissen und weiteren Bewerbungsunterlagen,
- Angaben zu Ausbildung, Qualifikationen, Berufserfahrung und Kenntnissen,
- Angaben zur gewünschten Tätigkeit, Verfügbarkeit und Vergütungsvorstellung,
- Inhalte der Kommunikation sowie
- Notizen und Bewertungen, die im Rahmen des Auswahlverfahrens entstehen.
Zwecke und Rechtsgrundlagen
Die Verarbeitung erfolgt zur Prüfung Ihrer Bewerbung, zur Beurteilung Ihrer Eignung, zur Kommunikation mit Ihnen und zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses. Rechtsgrundlage ist § 26 Abs. 1 Satz 1 BDSG. Soweit anwendbar, beruht die Verarbeitung ergänzend auf Art. 6 Abs. 1 Buchstabe b DS-GVO.
Soweit besondere Kategorien personenbezogener Daten im Sinne von Art. 9 Abs. 1 DS-GVO verarbeitet werden, erfolgt dies nur, wenn es für das Bewerbungsverfahren erforderlich und gesetzlich zulässig ist. Rechtsgrundlage ist insbesondere Art. 9 Abs. 2 Buchstabe b DS-GVO in Verbindung mit § 26 Abs. 3 BDSG.
Nach Abschluss des Bewerbungsverfahrens können Daten auf Grundlage von Art. 6 Abs. 1 Buchstabe f DS-GVO weiter gespeichert werden, soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Unser berechtigtes Interesse liegt in der Rechtsverteidigung.
Für die Aufnahme in einen Bewerber- oder Talentpool und eine damit verbundene längere Speicherung holen wir Ihre freiwillige Einwilligung ein. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe a DS-GVO in Verbindung mit § 26 Abs. 2 BDSG. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Empfänger
Innerhalb der Elmoria GmbH erhalten nur Personen Zugriff, die unmittelbar am Bewerbungs- und Auswahlverfahren beteiligt sind. Darüber hinaus können von uns eingesetzte E-Mail-, Hosting-, IT- oder Bewerbungsdienstleister als Auftragsverarbeiter Zugriff erhalten.
Bei einer Bewerbung über eine externe Plattform verarbeitet der jeweilige Plattformbetreiber Daten zusätzlich in eigener Verantwortung. Insoweit gelten ergänzend dessen Datenschutzhinweise.
Speicherdauer
Kommt kein Beschäftigungsverhältnis zustande, löschen wir die Bewerberdaten grundsätzlich spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens beziehungsweise nach Mitteilung der Absage. Eine längere Speicherung erfolgt nur, wenn dies aufgrund eines laufenden Rechtsstreits oder einer gesetzlichen Pflicht erforderlich ist oder Sie in die längere Speicherung eingewilligt haben.
Kommt ein Beschäftigungsverhältnis zustande, werden die hierfür erforderlichen Bewerberdaten in die Personalakte übernommen und nach den für Beschäftigtendaten geltenden Vorschriften weiterverarbeitet.
Herkunft und Bereitstellung der Daten
Wir erhalten die Daten grundsätzlich direkt von Ihnen. Bei einer Bewerbung über eine Stellen- oder Vermittlungsplattform können wir die Daten auch von deren Betreiber erhalten.
Die Bereitstellung personenbezogener Daten ist gesetzlich nicht vorgeschrieben. Ohne die für die Bewertung Ihrer Bewerbung erforderlichen Angaben können wir Ihre Bewerbung jedoch möglicherweise nicht berücksichtigen.
Automatisierte Entscheidungen
Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling findet im Bewerbungsverfahren nicht statt.
10. Empfänger und Auftragsverarbeiter
Wir übermitteln personenbezogene Daten nur, wenn dies rechtlich zulässig und für den jeweiligen Zweck erforderlich ist. Empfänger können insbesondere sein:
- Hosting-, E-Mail-, Telekommunikations- und IT-Dienstleister,
- Anbieter von Bewerbungs- oder Kommunikationsplattformen,
- Steuerberater, Rechtsberater und sonstige beruflich zur Verschwiegenheit verpflichtete Berater,
- Behörden, Gerichte und sonstige öffentliche Stellen bei einer gesetzlichen Verpflichtung sowie
- weitere Empfänger, wenn Sie in die Übermittlung eingewilligt haben.
Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir die erforderlichen Verträge zur Auftragsverarbeitung nach Art. 28 DS-GVO.
11. Datenübermittlungen in Drittländer
Soweit personenbezogene Daten an Empfänger außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übermittelt werden, erfolgt dies nur unter Beachtung der Art. 44 ff. DS-GVO.
Eine Übermittlung kann insbesondere auf einem Angemessenheitsbeschluss der Europäischen Kommission, auf geeigneten Garantien wie den Standardvertragsklauseln oder auf einer gesetzlich vorgesehenen Ausnahme beruhen. Bei Empfängern in den USA kann eine Übermittlung auf Grundlage des EU-U.S. Data Privacy Framework erfolgen, sofern der jeweilige Empfänger wirksam zertifiziert ist und die betreffende Verarbeitung von der Zertifizierung umfasst wird.
12. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist. Anschließend werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten, laufenden Rechtsstreitigkeiten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.
Bestehen gesetzliche Aufbewahrungspflichten, wird die Verarbeitung für die Dauer der Aufbewahrungsfrist auf die hierfür erforderlichen Zwecke beschränkt.
13. Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
- Auskunft über die von uns verarbeiteten personenbezogenen Daten gemäß Art. 15 DS-GVO,
- Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten gemäß Art. 16 DS-GVO,
- Löschung Ihrer Daten gemäß Art. 17 DS-GVO,
- Einschränkung der Verarbeitung gemäß Art. 18 DS-GVO,
- Datenübertragbarkeit gemäß Art. 20 DS-GVO,
- Widerspruch gegen eine auf Art. 6 Abs. 1 Buchstabe e oder f DS-GVO gestützte Verarbeitung gemäß Art. 21 DS-GVO sowie
- Widerruf einer Einwilligung mit Wirkung für die Zukunft gemäß Art. 7 Abs. 3 DS-GVO.
Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@elmoria.de.
Widerspruchsrecht nach Art. 21 DS-GVO
Soweit wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 Buchstabe f DS-GVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die Daten anschließend nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden personenbezogene Daten zum Zweck der Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen.
14. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere bei der Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
Die für die Elmoria GmbH zuständige Aufsichtsbehörde ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland
Website: https://www.lda.bayern.de
15. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unberechtigtem Zugriff und sonstigen Risiken zu schützen.
Unsere Website verwendet eine SSL- beziehungsweise TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie insbesondere an der mit „https://“ beginnenden Adresse in Ihrem Browser.
16. Automatisierte Entscheidungsfindung
Wir setzen im Zusammenhang mit dieser Website und den in dieser Datenschutzerklärung beschriebenen Verarbeitungen keine ausschließlich automatisierte Entscheidungsfindung gemäß Art. 22 DS-GVO und kein Profiling ein.
17. Aktualisierung dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitungen, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern. Maßgeblich ist die jeweils auf dieser Website veröffentlichte Fassung.
