Datenschutzhinweise

A. Verantwortlicher im Sinne der DSGVO

B. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Vorgaben (DSGVO, BDSG). Die Nutzung unserer Website ist ohne Eingabe personenbezogener Daten möglich; auf dieser Website wird kein Kontaktformular angeboten. Eine Kontaktaufnahme erfolgt ausschließlich per E-Mail über die angegebenen E-Mail-Adressen (mailto-Verlinkungen) oder telefonisch.

C. Hosting und Bereitstellung der Website

Diese Website wird über die Plattform Lovable bereitgestellt. Betreiber der Plattform und für uns tätiger Auftragsverarbeiter ist nach den aktuellen öffentlichen Unterlagen des Anbieters:

Als Kontaktanschrift des Datenschutzbeauftragten des Anbieters ist in den aktuellen Unterlagen die Lovable Labs AB, Regeringsgatan 25, 111 53 Stockholm, Schweden, benannt.

Zur Auslieferung der Inhalte setzt der Anbieter Cloudflare als Unterauftragsverarbeiter für Edge Routing, DNS und Worker-Ausführung ein. Beim Aufruf der Website werden dabei technisch erforderliche Verbindungs- und Server-Logdaten (insbesondere IP-Adresse, Datum und Uhrzeit, abgerufene URL, Referrer, User-Agent) verarbeitet, um die Auslieferung sowie die Stabilität und Sicherheit des Angebots zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und performanten Bereitstellung der Website).

D. Verarbeitung in Drittländern

Die für die Bereitstellung der Website eingesetzten Dienstleister sind global tätig. Eine Verarbeitung personenbezogener Daten – insbesondere von Verbindungsdaten – in Drittländern außerhalb der EU/des EWR, namentlich in den USA, findet statt oder kann nicht ausgeschlossen werden. Eine Beschränkung auf eine ausschließliche oder überwiegende Verarbeitung innerhalb der EU wird nicht zugesichert.

Die technische Auslieferung der Seiteninhalte erfolgt über ein weltweites Content-Delivery-Netzwerk; Anfragen aus Europa werden dabei regelmäßig von Standorten innerhalb der EU/des EWR beantwortet. Dies stellt jedoch keine Zusicherung dar: Anbieter mit Sitz in den USA (Lovable Labs Incorporated, Cloudflare, Inc.) können im Rahmen von Betrieb, Support, Sicherheit und Protokollierung auch aus Drittländern auf Daten zugreifen.

Soweit für diese Übermittlungen geeignete Garantien nach Art. 46 DSGVO (insbesondere EU-Standardvertragsklauseln) im jeweils geltenden Auftragsverarbeitungsvertrag vereinbart sind, gelten diese als Grundlage der Übermittlung. Auskunft über den jeweils geltenden Auftragsverarbeitungsvertrag und die vereinbarten Garantien erhalten Sie auf Anfrage unter info@dcd-services.de. Die öffentlich zugänglichen Angaben der Anbieter finden Sie unter lovable.dev/privacy sowie cloudflare.com/privacypolicy.

Die vorstehenden Angaben betreffen die Bereitstellung dieser Website. Informationen zur Verarbeitung von Bewerbungs-E-Mails durch Microsoft finden Sie in Abschnitt K.

E. Cookies und Speichertechnologien

Rechtliche Grundlage des Zugriffs auf Endgeräte-Informationen ist § 25 TDDDG; die anschließende Verarbeitung der Daten richtet sich nach Art. 6 DSGVO. Beide Ebenen sind getrennt zu betrachten.

§ 25 Abs. 2 Nr. 2 TDDDG: Beim Aufruf der Website werden durch die Hosting- und Edge-Infrastruktur die folgenden technisch erforderlichen Cookies gesetzt; eine Einwilligung ist hierfür nicht erforderlich:

• __dpl (Hosting-Plattform): Zuordnung der ausgelieferten Deployment-Version, damit alle Bestandteile der Seite aus derselben Programmversion stammen.
• __cf_bm (Cloudflare, Domain .lovable.app, Laufzeit 30 Minuten): Bot-Erkennung und Abwehr automatisierter Zugriffe zum Schutz der Verfügbarkeit und Sicherheit der Website.

Weitere Cookies werden nach unserer Prüfung nicht gesetzt. In Local Storage, Session Storage und IndexedDB werden keine Einträge angelegt.

Art. 6 Abs. 1 lit. f DSGVO: Die im Zusammenhang mit diesen Cookies verarbeiteten Daten stützen wir auf unser berechtigtes Interesse an einer technisch fehlerfreien, verfügbaren und vor Missbrauch geschützten Auslieferung der Website.

Analyse-, Tracking- oder Marketing-Cookies werden nicht eingesetzt. Sollten zukünftig einwilligungspflichtige Technologien eingesetzt werden, erfolgt dies erst nach Ihrer ausdrücklichen Einwilligung über ein Consent-Banner (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO); die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerruflich.

F. Kommunikation per E-Mail

Wenn Sie über die auf dieser Website hinterlegten E-Mail-Links mit uns Kontakt aufnehmen, öffnet sich Ihr E-Mail-Programm. Die von Ihnen übermittelten Daten, insbesondere Name, E-Mail-Adresse und Nachrichteninhalt, verarbeiten wir zur Bearbeitung Ihrer Anfrage und zur damit verbundenen Kommunikation. Die Website selbst nimmt keine Nachrichten oder Anhänge entgegen.

Soweit Ihre Anfrage der Anbahnung oder Durchführung eines Vertrags mit Ihnen dient, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Bei sonstigen Anfragen beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung und Beantwortung Ihrer Anfrage.

Für Bewerbungen gelten die besonderen Regelungen in Abschnitt K.

G. Empfänger und Empfängerkategorien

• Hosting- und Plattformanbieter (Lovable Labs Incorporated) als Auftragsverarbeiter
• Content-Delivery- und Edge-Infrastruktur (Cloudflare) als Unterauftragsverarbeiter
• Microsoft als Dienstleister für unsere E-Mail-Kommunikation; für Bewerbungsdaten gelten ergänzend die Angaben in Abschnitt K.
• Berater, Wirtschaftsprüfer und Behörden, soweit gesetzlich vorgeschrieben oder zur Rechtsverfolgung erforderlich

H. Speicherdauer

• Server-Logdaten: Löschung bzw. Anonymisierung durch die Infrastrukturanbieter nach kurzer Frist; maßgeblich sind die Vorgaben des jeweiligen Anbieters.
• Deployment-Cookie __dpl: Speicherung nur für die Dauer, die zur konsistenten Auslieferung der Version erforderlich ist.
• Bot-Management-Cookie __cf_bm: 30 Minuten ab Setzen bzw. letzter Aktualisierung.
• Allgemeine E-Mail-Korrespondenz: Löschung, sobald die Daten für den jeweiligen Zweck nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten oder eine erforderliche Aufbewahrung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen entgegenstehen. Gesetzliche Aufbewahrungspflichten richten sich nach dem Inhalt und der rechtlichen Einordnung der jeweiligen Unterlage.

Für Bewerbungsunterlagen und die zugehörige Korrespondenz gelten die besonderen Speicher- und Löschregelungen in Abschnitt K. Allgemeine handels- oder steuerrechtliche Aufbewahrungsfristen werden nicht pauschal auf Bewerbungsunterlagen angewendet.

Kriterien für die Festlegung der Speicherdauer sind Zweckerreichung, gesetzliche Aufbewahrungspflichten sowie die Erforderlichkeit zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

I. Ihre Rechte

Als betroffene Person haben Sie unter den jeweiligen gesetzlichen Voraussetzungen folgende Rechte:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zudem steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu:

J. Drittanbieter-Inhalte

Diese Website bindet keine Dienste wie Google Maps, YouTube oder Google Fonts ein. Die verwendeten Schriftarten werden lokal ausgeliefert; eine Verbindung zu Google-Servern findet nicht statt.

Sollten zukünftig weitere externe Dienste eingebunden werden, erfolgt dies bei Einwilligungspflicht erst nach Ihrer ausdrücklichen Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

K. Datenschutz im Bewerbungsverfahren

Verantwortlicher und Geltungsbereich

Verantwortlich für die Verarbeitung Ihrer Bewerbungsdaten ist die in Abschnitt A genannte DCD Services GmbH. Die nachfolgenden Informationen gelten für Bewerbungen auf ausgeschriebene Stellen und für Initiativbewerbungen, die Sie uns per E-Mail übermitteln. Bei Fragen zur Verarbeitung Ihrer Daten können Sie uns unter info@dcd-services.de erreichen.

Zwecke und Datenarten

Wir verarbeiten Ihre personenbezogenen Daten, soweit dies zur Prüfung Ihrer Eignung, zur Durchführung des Bewerbungsverfahrens, zur Kommunikation mit Ihnen und zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich ist.

Hierzu gehören insbesondere Ihre Kontaktangaben, Anschreiben, Lebenslauf, Qualifikationen und Zeugnisse sowie gegebenenfalls mitgeteilte Angaben zu Verfügbarkeit und Gehaltsvorstellungen. Hinzu kommen die erforderliche Korrespondenz sowie stellenbezogene Gesprächsnotizen und Bewertungen. Die Nennung dieser Datenarten bedeutet nicht, dass sämtliche Angaben für jede Bewerbung erforderlich sind.

Rechtsgrundlagen

Die für die Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderliche Verarbeitung erfolgt auf Grundlage von § 26 Abs. 1 Satz 1 BDSG.

Soweit wir Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen verarbeiten, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Wahrung unserer Rechte und der Nachweisbarkeit eines ordnungsgemäßen Bewerbungsverfahrens.

Bitte übermitteln Sie keine für die Bewerbung nicht erforderlichen sensiblen Angaben. Besondere Kategorien personenbezogener Daten, insbesondere Gesundheitsdaten, verarbeiten wir nur bei Vorliegen einer entsprechenden gesetzlichen Voraussetzung. Dies betrifft insbesondere die erforderliche Wahrnehmung arbeitsrechtlicher Rechte und Pflichten nach Art. 9 Abs. 2 lit. b DSGVO in Verbindung mit § 26 Abs. 3 BDSG sowie die erforderliche Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen nach Art. 9 Abs. 2 lit. f DSGVO. Aus der bloßen Übersendung solcher Angaben leiten wir keine ausdrückliche Einwilligung ab.

Empfänger

Innerhalb unseres Unternehmens erhalten diejenigen Personen Zugriff auf Ihre Bewerbungsdaten, die diese für die Bearbeitung Ihrer Bewerbung und die Entscheidung über eine Einstellung benötigen. Hierzu zählen die zuständigen Personalverantwortlichen, beteiligten Führungskräfte und die Geschäftsführung.

Darüber hinaus können die für den Betrieb und die Betreuung unserer IT erforderlichen Dienstleister Bewerbungsdaten im Rahmen ihrer jeweiligen Aufgaben verarbeiten. Hierzu gehört Microsoft als Anbieter unserer E-Mail-Infrastruktur.

Microsoft und Datenspeicherung

Bewerbungen werden per E-Mail entgegengenommen. Die Website selbst bietet keinen Upload von Bewerbungsunterlagen an. Empfang, Speicherung und Bearbeitung der E-Mails einschließlich ihrer Anhänge erfolgen über unsere Microsoft-E-Mail-Infrastruktur.

Die ruhenden Postfachinhalte einschließlich E-Mail-Inhalten und Anhängen werden in deutschen Rechenzentren gespeichert. Diese Angabe bezieht sich auf den Speicherort der Postfachinhalte und bedeutet nicht, dass sämtliche damit verbundenen Verarbeitungsvorgänge ausschließlich in Deutschland stattfinden.

Im Rahmen der Bereitstellung, Absicherung und Unterstützung der Microsoft-Dienste können weitere Daten verarbeitet werden. Dabei sind auch Übermittlungen in Länder außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums möglich. Microsoft beschreibt entsprechende Ausnahmen im Rahmen seiner EU Data Boundary.

Die Verarbeitung durch Microsoft unterliegt den vertraglichen Datenschutzbestimmungen des Microsoft Data Protection Addendum. Für darin geregelte Drittlandübermittlungen sieht dieses insbesondere die Einbeziehung der EU-Standardvertragsklauseln vor. Informationen zu den maßgeblichen Garantien und eine Kopie der einschlägigen Vertragsregelungen können Sie unter info@dcd-services.de anfordern.

Weitere Informationen:

• Microsoft Data Protection Addendum
• Microsoft EU Data Boundary

Speicherdauer und Löschung

Wir speichern Ihre Bewerbungsdaten für die Dauer des Bewerbungsverfahrens. Nach einer Absage oder der Rücknahme Ihrer Bewerbung werden die zur möglichen Rechtsverteidigung erforderlichen Unterlagen grundsätzlich für höchstens sechs Monate ab Mitteilung der Absage beziehungsweise Eingang der Rücknahme aufbewahrt und anschließend gelöscht. Daten, die hierfür nicht erforderlich sind, werden früher gelöscht.

Eine längere Speicherung erfolgt nur, soweit bestimmte Daten im konkreten Fall zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen weiterhin erforderlich sind. Nach Wegfall dieses Zwecks werden auch diese Daten gelöscht.

Kommt ein Beschäftigungsverhältnis zustande, verarbeiten wir diejenigen Daten weiter, die für dessen Begründung und Durchführung erforderlich sind.

Eine darüber hinausgehende Aufbewahrung für die Berücksichtigung bei künftigen Stellenbesetzungen setzt eine gesonderte Information und Ihre freiwillige Einwilligung mit festgelegter Speicherdauer voraus. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Bereitstellung Ihrer Daten

Die Übermittlung Ihrer Bewerbung ist freiwillig und gesetzlich nicht vorgeschrieben. Die für die Beurteilung Ihrer Bewerbung erforderlichen Angaben werden jedoch benötigt, um über eine Einstellung entscheiden zu können. Fehlen diese Angaben, kann Ihre Bewerbung gegebenenfalls nicht berücksichtigt werden.

Ihre Rechte

Die in Abschnitt I beschriebenen Rechte gelten auch für die Verarbeitung Ihrer Bewerbungsdaten. Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen. Zur Ausübung Ihrer Rechte können Sie sich an info@dcd-services.de wenden. Daneben besteht das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde.