1. Verantwortlicher und allgemeine Hinweise
Verantwortliche Stelle
Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist:
SA + P Treuhand- und Steuerberatungsgesellschaft mbH & Co. KG
Erik-Blumenfeld-Platz 27 b
22587 Hamburg
Telefon: +49 (0)40 8666740
E-Mail: post@sap-wp.com
Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten nur, wenn hierfür eine Rechtsgrundlage besteht. Je nach Verarbeitung sind dies insbesondere:
- Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen und die Erfüllung eines Vertrags,
- Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung rechtlicher Verpflichtungen,
- Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unserer berechtigten Interessen, insbesondere an einer sicheren und zuverlässigen Website, einer effizienten Kommunikation und der Abwehr von Missbrauch,
- § 26 BDSG für die Verarbeitung von Bewerberdaten.
Soweit ausnahmsweise eine Einwilligung erforderlich ist, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. a DSGVO. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Empfänger und Speicherdauer
Innerhalb unserer Kanzlei erhalten nur diejenigen Personen Zugriff auf personenbezogene Daten, die diese für den jeweiligen Zweck benötigen. Externe Dienstleister erhalten Daten nur, soweit dies erforderlich und rechtlich zulässig ist. Auftragsverarbeiter werden nach Art. 28 DSGVO vertraglich verpflichtet.
Soweit in den folgenden Abschnitten keine konkrete Frist genannt ist, speichern wir personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind. Anschließend werden sie gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.
Verschlüsselte Übertragung
Die produktive Website wird über eine TLS-verschlüsselte Verbindung bereitgestellt. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers. Bitte beachten Sie, dass eine gewöhnliche E-Mail nicht in jedem Fall Ende-zu-Ende-verschlüsselt ist.
Keine automatisierten Entscheidungen
Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.
2. Websitebetrieb
Serverprotokolle und Hosting
Bei jedem Seitenaufruf verarbeitet der Webserver technisch erforderliche Zugriffsdaten. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Seite oder Datei, HTTP-Methode und Statuscode sowie vom Browser übermittelte Angaben zu Referrer, Browser und Betriebssystem gehören.
Die Verarbeitung dient der Auslieferung sowie dem sicheren und störungsfreien Betrieb der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren Bereitstellung unseres Onlineangebots und der Abwehr missbräuchlicher Zugriffe.
Das Hosting und die technische Bereitstellung übernimmt als Auftragsverarbeiter:
SecureVibe IT Solutions GmbH
Anne-Frank-Straße 25
22587 Hamburg
SecureVibe erbringt ausschließlich das Website-Hosting und keinen E-Mail-Dienst für uns. Serverprotokolle werden nach sieben Tagen gelöscht. Nur bei einem konkreten Sicherheitsvorfall werden die hierfür erforderlichen Einträge bis zur Klärung des Vorfalls oder zur Durchsetzung beziehungsweise Abwehr von Rechtsansprüchen aufbewahrt und anschließend gelöscht.
Technisch notwendige Sitzung
Auf der Karriereseite wird die Sitzung kirby_session für den Sicherheitsmechanismus des Bewerbungsformulars verwendet. Sie endet nach zwei Stunden und wird nicht zur Nutzungsanalyse eingesetzt. Die Speicherung auf dem Endgerät ist nach § 25 Abs. 2 Nr. 2 TDDDG erforderlich; die damit verbundene Datenverarbeitung beruht auf Art. 6 Abs. 1 lit. f DSGVO.
Wir verwenden keine Analyse-, Tracking- oder Marketingdienste und laden keine Schriften, Bilder oder Videos von Drittanbietern.
3. Kontaktaufnahme
Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Kontaktdaten, den Inhalt Ihrer Anfrage und gegebenenfalls übermittelte Unterlagen, um Ihr Anliegen zu bearbeiten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag, ein Mandat oder vorvertragliche Maßnahmen geht. Bei sonstigen Anfragen beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung geschäftlicher Anfragen. Soweit gesetzliche Pflichten bestehen, ist Art. 6 Abs. 1 lit. c DSGVO einschlägig.
Für den E-Mail-Verkehr nutzen wir Microsoft 365 der Microsoft Ireland Operations Limited als Auftragsverarbeiter. SecureVibe ist an der E-Mail-Verarbeitung nicht beteiligt. Microsoft kann Unterauftragnehmer außerhalb des Europäischen Wirtschaftsraums einsetzen. Übermittlungen an zertifizierte US-Unternehmen können auf dem EU-US Data Privacy Framework und dem dazugehörigen Angemessenheitsbeschluss beruhen; andernfalls gelten insbesondere die Standardvertragsklauseln nach Art. 46 DSGVO. Weitere Angaben enthält das Data Protection Addendum von Microsoft.
Kontaktanfragen werden gelöscht, sobald sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen. Führt die Anfrage zu einem Mandat, gelten die für die Mandatsunterlagen maßgeblichen gesetzlichen Aufbewahrungsfristen.
4. Online-Bewerbungen
Über das Bewerbungsformular verarbeiten wir die ausgewählte Stelle, Fachbereich und Beschäftigungsart, Ihren Namen, Ihre Telefonnummer und E-Mail-Adresse, Ihre optionale Nachricht sowie den hochgeladenen Lebenslauf. Name, Telefonnummer, E-Mail-Adresse und Lebenslauf sind für die Bearbeitung erforderlich; ohne diese Angaben kann die Bewerbung nicht übermittelt werden.
Die Verarbeitung dient der Durchführung des Bewerbungsverfahrens und der Entscheidung über die Begründung eines Beschäftigungsverhältnisses. Rechtsgrundlage ist § 26 Abs. 1 Satz 1 BDSG. Soweit erforderliche besondere Kategorien personenbezogener Daten enthalten sind, erfolgt die Verarbeitung auf Grundlage von § 26 Abs. 3 BDSG in Verbindung mit Art. 9 Abs. 2 lit. b DSGVO.
Zugriff erhalten nur die mit dem Bewerbungsverfahren befassten Personen innerhalb der Kanzlei. SecureVibe kann als Hosting-Auftragsverarbeiter technisch auf die Daten zugreifen.
Bei einer Absage oder Rücknahme der Bewerbung löschen wir die Bewerbungsdaten spätestens nach sechs Monaten. Werden innerhalb dieser Frist Rechtsansprüche geltend gemacht, speichern wir die dafür erforderlichen Daten bis zum rechtskräftigen Abschluss des Verfahrens. Bei einer Einstellung werden die erforderlichen Daten in die Personalakte übernommen; hierüber informieren wir gesondert.
5. Ihre Datenschutzrechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch nach Art. 15 bis 21 DSGVO. Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie ihr aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben.
Zur Ausübung Ihrer Rechte wenden Sie sich an post@sap-wp.com oder an die oben genannte Postanschrift.
Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für Unternehmen mit Sitz in Hamburg ist insbesondere der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit zuständig.
