Datenschutzerklärung

Präambel

Mit der folgenden Datenschutzerklärung möchten wir Sie darüber aufklären, welche Arten Ihrer personenbezogenen Daten wir zu welchen Zwecken und in welchem Umfang verarbeiten. Die Datenschutzerklärung gilt für alle von uns durchgeführten Verarbeitungen personenbezogener Daten, sowohl im Rahmen der Erbringung unserer Leistungen als auch insbesondere auf unserer Website sowie innerhalb externer Onlinepräsenzen, wie z.B. unserer Social-Media-Profile.

Die verwendeten Begriffe sind nicht geschlechtsspezifisch.

Verantwortlicher

Maßgebliche Rechtsgrundlagen

Im Folgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten:

• Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO) – Die betroffene Person hat ihre Einwilligung in die Verarbeitung für einen oder mehrere bestimmte Zwecke gegeben.
• Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO) – Verarbeitung ist für die Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DSGVO) – Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich.
• Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) – Verarbeitung ist zur Wahrung berechtigter Interessen des Verantwortlichen notwendig.

Zusätzlich gelten nationale Datenschutzregelungen in Deutschland (BDSG) sowie in Polen (Ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych), da wir auch in Warschau tätig sind.

Sicherheitsmaßnahmen

Wir treffen nach Maßgabe der gesetzlichen Vorgaben geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des Zugangs zu den Daten.

TLS/SSL-Verschlüsselung: Unsere Website verwendet HTTPS-Verschlüsselung. Dies wird durch die Anzeige von HTTPS in der URL signalisiert und schützt alle übertragenen Daten vor unbefugtem Zugriff.

Übermittlung von personenbezogenen Daten

Im Rahmen unserer Verarbeitung kommt es vor, dass personenbezogene Daten an andere Stellen übermittelt werden. Zu den Empfängern können z.B. IT-Dienstleister, Webhoster oder – im Rahmen der Personalvermittlung – potenzielle Arbeitgeber gehören. In solchen Fällen beachten wir die gesetzlichen Vorgaben und schließen entsprechende Verträge zum Schutz Ihrer Daten ab.

Weitergabe an Arbeitgeber: Im Rahmen unserer Personalvermittlungsleistungen werden Bewerberdaten (mit ausdrücklicher Einwilligung des Kandidaten) an potenzielle Arbeitgeber in der EU weitergegeben. Dies erfolgt ausschließlich nach vorheriger Zustimmung des jeweiligen Kandidaten.

Internationale Datentransfers

Wir nutzen Dienstleister, die Daten außerhalb der EU verarbeiten können (insbesondere in den USA). Für solche Datenübermittlungen in die USA stützen wir uns auf das Data Privacy Framework (DPF) sowie auf Standardvertragsklauseln gemäß EU-Kommission.

Betroffene Dienste: Netlify Inc. (USA) für Website-Hosting sowie ggf. Zoho Corporation (USA/Indien). Weitere Informationen zum DPF finden Sie unter https://www.dataprivacyframework.gov/

Allgemeine Informationen zur Datenspeicherung und Löschung

Wir löschen personenbezogene Daten, sobald die zugrundeliegenden Einwilligungen widerrufen werden oder keine weiteren rechtlichen Grundlagen für die Verarbeitung bestehen.

Folgende allgemeine Fristen gelten nach deutschem Recht:

• 10 Jahre – Bücher, Aufzeichnungen, Jahresabschlüsse (§ 147 AO, § 257 HGB)
• 8 Jahre – Buchungsbelege, Rechnungen, Kostenbelege
• 6 Jahre – Übrige Geschäftsunterlagen, Geschäftsbriefe
• 3 Jahre – Allgemeine Verjährungsfrist für vertragliche Ansprüche (§§ 195, 199 BGB)
• 6 Monate – Bewerberdaten nach Abschluss des Vermittlungsprozesses (sofern keine weiteren Verpflichtungen bestehen)

Fristbeginn: Fristen beginnen mit Ablauf des Kalenderjahres, in dem das fristauslösende Ereignis eingetreten ist.

Rechte der betroffenen Personen

Ihnen stehen als betroffene Person nach der DSGVO (Art. 15–21 DSGVO) folgende Rechte zu:

Beschwerde bei der Aufsichtsbehörde: Sie haben das Recht auf Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde:

Geschäftliche Leistungen

Wir verarbeiten personenbezogene Daten unserer Vertrags- und Geschäftspartner (Kandidaten, Arbeitgeber, Interessenten) zur Anbahnung, Durchführung und Abwicklung von Vertragsverhältnissen. Im Rahmen der Personalvermittlung verarbeiten wir insbesondere: Namen und Kontaktdaten, berufliche Qualifikationen und Erfahrungen, Aufenthaltsstatus in der EU sowie Sprachkenntnisse.

Agenturdienstleistungen: Wir erbringen Personalvermittlungsleistungen, die die Zusammenführung von IT-Fachkräften aus Belarus mit europäischen Arbeitgebern umfassen.

Rechtsgrundlagen: Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 S. 1 lit. c DSGVO (rechtliche Verpflichtung), Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigte Interessen).

Bereitstellung des Onlineangebots und Webhosting

Wir verarbeiten die Daten der Nutzer, um ihnen unsere Online-Dienste zur Verfügung stellen zu können. Zu diesem Zweck verarbeiten wir die IP-Adresse des Nutzers sowie technische Zugriffsdaten.

Netlify (Website-Hosting & Formularverarbeitung)

Logfiles: Serverlogfiles werden für maximal 30 Tage gespeichert und danach gelöscht.

Einsatz von Cookies

Wir verwenden Cookies gemäß den gesetzlichen Vorschriften. Dabei holen wir, wenn erforderlich, vorab die Zustimmung der Nutzer ein. Ist eine Zustimmung nicht notwendig, setzen wir auf unsere berechtigten Interessen.

Wir setzen eine eigene Einwilligungs-Management-Lösung (Cookie-Banner) ein. Die Einwilligung kann jederzeit widerrufen werden unter:

https://easternittalents.com/#cookie-settings

Wir unterscheiden folgende Cookie-Kategorien:

• Notwendige Cookies: Technisch erforderlich für die Grundfunktionalität der Website (z.B. Speicherung der Cookie-Einwilligung). Keine Einwilligung erforderlich.
• Analytische Cookies: Zur Analyse des Nutzerverhaltens. Nur nach Einwilligung.
• Marketing-Cookies: Für Werbe- und Remarketing-Zwecke. Nur nach Einwilligung.

Rechtsgrundlagen: Art. 6 Abs. 1 S. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigte Interessen für notwendige Cookies).

Kontakt- und Anfrageverwaltung

Bei der Kontaktaufnahme über unser Kontaktformular oder per E-Mail verarbeiten wir die uns übermittelten personenbezogenen Daten zur Beantwortung und Bearbeitung des jeweiligen Anliegens. Dies umfasst in der Regel Name, E-Mail-Adresse sowie die im Formular angegebenen beruflichen Informationen.

Wir nutzen diese Daten ausschließlich für den angegebenen Zweck der Kontaktaufnahme und Kommunikation.

Rechtsgrundlagen: Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragserfüllung/vorvertragliche Maßnahmen), Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigte Interessen).

Werbliche Kommunikation via E-Mail

Wir verarbeiten personenbezogene Daten zu Zwecken der werblichen Kommunikation per E-Mail entsprechend den gesetzlichen Vorgaben. Die Empfänger haben das Recht, erteilte Einwilligungen jederzeit zu widerrufen oder der werblichen Kommunikation jederzeit zu widersprechen.

Rechtsgrundlagen: Art. 6 Abs. 1 S. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigte Interessen).

Präsenzen in sozialen Netzwerken

Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke und verarbeiten in diesem Rahmen Nutzerdaten, um mit dort aktiven Nutzern zu kommunizieren oder Informationen anzubieten. Nutzerdaten können dabei außerhalb der EU verarbeitet werden.

LinkedIn

Instagram

Telegram (Community)

Plug-ins und eingebettete Funktionen sowie Inhalte

Wir binden Funktions- und Inhaltselemente in unser Onlineangebot ein, die von den Servern ihrer jeweiligen Anbieter bezogen werden. Dabei verarbeiten die Drittanbieter die IP-Adresse der Nutzer.

Google Fonts

Externe Skripte und Frameworks

Management, Organisation und Hilfswerkzeuge

Wir setzen Dienstleistungen und Software anderer Anbieter zu Zwecken der Organisation und Erbringung unserer Leistungen ein.

Zoho Mail (E-Mail-Kommunikation)

Änderung und Aktualisierung

Wir bitten Sie, sich regelmäßig über den Inhalt unserer Datenschutzerklärung zu informieren. Wir passen sie an, sobald die Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen.

Begriffsdefinitionen

• Personenbezogene Daten: Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
• Verarbeitung: Jeder Vorgang im Zusammenhang mit personenbezogenen Daten – Erheben, Speichern, Übermitteln, Löschen etc.
• Verantwortlicher: Die natürliche oder juristische Person, die über Zwecke und Mittel der Verarbeitung entscheidet.
• Einwilligung: Freiwillige, informierte und unmissverständliche Willensbekundung der betroffenen Person.
• Bestandsdaten: Informationen zur Identifikation und Verwaltung von Vertragspartnern (Namen, Adressen, Kontaktdaten).
• Nutzungsdaten: Informationen über die Nutzung digitaler Dienste (Seitenaufrufe, Klickpfade, IP-Adressen).
• Protokolldaten: Logfiles mit Informationen über Ereignisse oder Aktivitäten in einem System.

Erstellt auf Basis des Datenschutz-Generators von Dr. Thomas Schwenke, ergänzt und angepasst für Eastern IT Talents.