1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.
Datenerfassung auf dieser Website
Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur verantwortlichen Stelle“ in dieser Datenschutzerklärung entnehmen.
Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular eingeben, uns im Chat schreiben oder uns mit Ihrer Bewerbung schicken.
Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.
Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten nutzen wir, um Ihre Anfrage zu beantworten, Sie als Fachkraft zu passenden Stellen zu vermitteln oder, soweit Sie eingewilligt haben, um die Wirksamkeit unserer Werbung zu messen.
Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.
Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.
Tools von Drittanbietern
Diese Website bindet Dienste ein, die wir nicht selbst betreiben:
- alluvo: unser CRM-System. Es stellt den Chat auf dieser Website bereit und nimmt entgegen, was Sie uns über unsere Formulare schicken.
- Meta-Pixel: misst den Erfolg unserer Anzeigen bei Facebook und Instagram. Er wird nur geladen, wenn Sie eingewilligt haben.
Wem diese Dienste gehören, welche Daten dabei anfallen und auf welcher Rechtsgrundlage sie laufen, steht in den folgenden Abschnitten.
2. Allgemeine Hinweise und Pflichtinformationen
Datenschutz
Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.
Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.
Hinweis zur verantwortlichen Stelle
Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
Big Next Step GmbH
Clausewitzstr. 21, 1.OG
42389 Wuppertal
Telefon: +49 202 94709300
E-Mail: hallo@bignextstep.com
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.
Speicherdauer
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.
Gesetzlich vorgeschriebener Datenschutzbeauftragter
Wir haben für unser Unternehmen einen Datenschutzbeauftragten bestellt.
Tobias Erdmann
SICDATA Unternehmensberatung
Heiligenstock 34d
42697 Solingen
Telefon: +49 212 73 87 24 0
E-Mail: erdmann@sicdata.de
Empfänger von personenbezogenen Daten
Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit verschiedenen externen Stellen zusammen. Dabei ist teilweise auch eine Übermittlung von personenbezogenen Daten an diese Stellen erforderlich. Wir geben personenbezogene Daten nur dann weiter, wenn dies für die Erfüllung eines Vertrags erforderlich ist, wenn wir gesetzlich dazu verpflichtet sind, wenn wir ein berechtigtes Interesse an der Weitergabe haben oder wenn eine sonstige Rechtsgrundlage die Datenweitergabe erlaubt. Beim Einsatz von Auftragsverarbeitern geben wir personenbezogene Daten unserer Kunden, Bewerberinnen und Bewerber nur auf Grundlage eines gültigen Vertrags über Auftragsverarbeitung weiter.
Für die Vermittlung von Fachkräften ist die Weitergabe Ihrer Daten an das jeweilige Kundenunternehmen naturgemäß Teil unserer Leistung. Das geschieht anlassbezogen und nur, soweit es für die konkrete Vermittlung erforderlich ist. Näheres dazu im Abschnitt „Umgang mit Bewerberdaten“.
Hinweis zur Datenweitergabe in Drittstaaten
Wir verarbeiten personenbezogene Daten überwiegend in Deutschland und der Europäischen Union. In einzelnen, in dieser Erklärung benannten Fällen werden Daten jedoch an Anbieter mit Sitz in den USA übermittelt oder dort verarbeitet.
Soweit sich diese Anbieter unter dem EU-US Data Privacy Framework zertifiziert haben, besteht für die Übermittlung ein Angemessenheitsbeschluss der EU-Kommission. Ist das nicht der Fall, stützen wir die Übermittlung auf die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO) und ergänzende technische Schutzmaßnahmen wie Verschlüsselung.
Wir weisen darauf hin, dass wir auf die Verarbeitungstätigkeiten in Drittstaaten keinen unmittelbaren Einfluss haben und ein mit der EU vergleichbares Datenschutzniveau dort nicht in jedem Fall garantiert werden kann. Insbesondere können US-Unternehmen verpflichtet sein, personenbezogene Daten an dortige Sicherheitsbehörden herauszugeben.
Widerruf Ihrer Einwilligung zur Datenverarbeitung
Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)
Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Die jeweilige Rechtsgrundlage, auf der eine Verarbeitung beruht, entnehmen Sie dieser Datenschutzerklärung. Wenn Sie Widerspruch einlegen, werden wir Ihre betroffenen personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Widerspruch nach Art. 21 Abs. 1 DSGVO).
Widerspruch gegen Direktwerbung. Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Wenn Sie widersprechen, werden Ihre personenbezogenen Daten anschließend nicht mehr zum Zwecke der Direktwerbung verwendet (Widerspruch nach Art. 21 Abs. 2 DSGVO).
Für Ihren Widerspruch genügt eine formlose Nachricht an hallo@bignextstep.com.
Beschwerderecht bei der zuständigen Aufsichtsbehörde
Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.
Recht auf Datenübertragbarkeit
Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.
SSL- bzw. TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
Auskunft, Löschung und Berichtigung
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.
Recht auf Einschränkung der Verarbeitung
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:
- Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
- Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah/geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
- Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
- Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten, von ihrer Speicherung abgesehen, nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.
Widerspruch gegen Werbe-E-Mails
Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.
3. Datenerfassung auf dieser Website
Cookies
Unsere Internetseiten verwenden so genannte „Cookies“. Cookies sind kleine Textdateien und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert. Session-Cookies werden nach Ende Ihres Besuchs automatisch gelöscht. Permanente Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese selbst löschen oder eine automatische Löschung durch Ihren Webbrowser erfolgt.
Wir setzen von uns aus nur technisch notwendige Cookies ein. Sie sorgen dafür, dass die Website funktioniert: etwa dafür, dass Ihre Sitzung erhalten bleibt und dass ein abgeschicktes Formular gegen Missbrauch abgesichert ist. Diese Cookies enthalten keine Werbe- oder Analysekennungen.
Teilweise können auch Cookies von Drittunternehmen auf Ihrem Endgerät gespeichert werden, wenn Sie unsere Seite betreten (Third-Party-Cookies). Bei uns betrifft das den Chat-Assistenten und, sofern Sie eingewilligt haben, den Meta-Pixel. Beide sind in dieser Datenschutzerklärung gesondert beschrieben.
Die Speicherung technisch notwendiger Cookies erfolgt auf Grundlage von § 25 Abs. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien und optimierten Bereitstellung seiner Dienste. Alle übrigen Cookies, insbesondere solche zu Werbe- und Reichweitenzwecken, werden ausschließlich mit Ihrer Einwilligung gespeichert (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO); die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar.
Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.
Kontaktformular
Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.
Je nachdem, welches Anliegen Sie im Formular auswählen, legen wir aus Ihrer Einsendung einen entsprechenden Datensatz in unserem CRM-System alluvo an: zum Beispiel ein Kandidatenprofil, wenn Sie eine Stelle suchen, oder einen Unternehmenskontakt, wenn Sie Personal suchen. Näheres dazu im Abschnitt „alluvo (CRM und Kundenkommunikation)“. Darüber hinaus geben wir diese Daten nicht ohne Ihre Einwilligung weiter.
Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde.
Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen, insbesondere Aufbewahrungsfristen, bleiben unberührt.
Anfrage per E-Mail, Telefon oder Telefax
Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.
Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde.
Die von Ihnen an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen, insbesondere gesetzliche Aufbewahrungsfristen, bleiben unberührt.
Kommunikation via WhatsApp
Für die Kommunikation mit Bewerberinnen und Bewerbern, Kunden und sonstigen Dritten nutzen wir unter anderem den Instant-Messaging-Dienst WhatsApp in der Variante „WhatsApp Business“. Anbieter ist die WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.
Die Kommunikation erfolgt über eine Ende-zu-Ende-Verschlüsselung (Peer-to-Peer), die verhindert, dass WhatsApp oder sonstige Dritte Zugriff auf die Kommunikationsinhalte erlangen können. WhatsApp erhält jedoch Zugriff auf Metadaten, die im Zuge des Kommunikationsvorgangs entstehen (z. B. Absender, Empfänger und Zeitpunkt). Wir weisen ferner darauf hin, dass WhatsApp nach eigener Aussage personenbezogene Daten seiner Nutzer mit seiner in den USA ansässigen Konzernmutter Meta teilt. Weitere Details zur Datenverarbeitung finden Sie in der Datenschutzrichtlinie von WhatsApp unter: https://www.whatsapp.com/legal/#privacy-policy.
Der Einsatz von WhatsApp erfolgt auf Grundlage unseres berechtigten Interesses an einer möglichst schnellen und effektiven Kommunikation mit Bewerbern, Kunden, Interessenten und sonstigen Geschäfts- und Vertragspartnern (Art. 6 Abs. 1 lit. f DSGVO). Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Datenverarbeitung ausschließlich auf Grundlage der Einwilligung; diese ist jederzeit mit Wirkung für die Zukunft widerrufbar.
Die zwischen uns und Ihnen auf WhatsApp ausgetauschten Kommunikationsinhalte verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen, insbesondere Aufbewahrungsfristen, bleiben unberührt.
Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://www.whatsapp.com/legal/business-data-transfer-addendum.
Wir haben unsere WhatsApp-Accounts so eingestellt, dass kein automatischer Datenabgleich mit dem Adressbuch der im Einsatz befindlichen Smartphones stattfindet. Mit WhatsApp haben wir einen Vertrag über Auftragsverarbeitung geschlossen.
Chat-Assistent
Auf unserer Website bieten wir Ihnen einen Chat an, über den Sie uns direkt schreiben können. Der Chat wird von unserem CRM-System alluvo bereitgestellt (Anbieter: OpsAgent UG (haftungsbeschränkt), Clausewitzstr. 21, 42389 Wuppertal) und beantwortet einen Teil der Anfragen automatisiert mit Hilfe künstlicher Intelligenz. Erreicht Ihr Anliegen die Grenzen der Automatik, übernimmt eine Kollegin oder ein Kollege aus unserem Team.
Verarbeitet werden die Inhalte, die Sie im Chat eingeben (z. B. Ihre Frage, Ihr Name, Ihre Kontaktdaten), sowie technische Daten, die für den Betrieb des Chats erforderlich sind: insbesondere IP-Adresse, Zeitpunkt, aufgerufene Seite und eine Kennung, über die Ihr Chatverlauf einer Sitzung zugeordnet wird. Der Chatverlauf wird in alluvo als Vorgang gespeichert, damit wir an Ihr Anliegen anknüpfen können, wenn Sie sich erneut melden.
Zur Erzeugung der Antworten werden Ihre Chatinhalte an KI-Dienstleister mit Sitz in den USA übermittelt (Anthropic PBC und OpenAI). Diese verarbeiten die Inhalte ausschließlich weisungsgebunden zur Beantwortung und nicht zum Training eigener Modelle. Grundlage der Übermittlung sind das EU-US Data Privacy Framework bzw. die Standardvertragsklauseln der EU-Kommission.
Wir nutzen die Chatinhalte nicht für Werbezwecke und führen sie nicht mit Werbe- oder Analysediensten zusammen.
Rechtsgrundlage für den Einsatz des Chats ist Art. 6 Abs. 1 lit. b DSGVO, sofern der Chat der Vertragsanbahnung oder Vertragserfüllung dient. Im Übrigen erfolgt der Einsatz auf Grundlage unseres berechtigten Interesses an einer möglichst schnellen und effektiven Kommunikation (Art. 6 Abs. 1 lit. f DSGVO). Sofern eine Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf deren Grundlage (Art. 6 Abs. 1 lit. a DSGVO); die Einwilligung ist jederzeit widerrufbar.
Die im Chat eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung widerrufen oder der Zweck für die Speicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt.
alluvo (CRM und Kundenkommunikation)
Wir nutzen alluvo als zentrales System für unsere Kunden-, Kontakt- und Bewerberverwaltung. Anbieter ist die OpsAgent UG (haftungsbeschränkt), Clausewitzstr. 21, 42389 Wuppertal, Deutschland (nachfolgend „alluvo“).
In alluvo führen wir zusammen, was für unsere Arbeit als Personaldienstleister nötig ist: Stammdaten von Interessenten, Kunden, Kontaktpersonen sowie Bewerberinnen und Bewerbern, die Kommunikation mit ihnen (E-Mails, Telefonnotizen, Chatnachrichten, Termine), Anfragen aus unseren Formularen, Stellenbedarfe unserer Kunden und der Stand laufender Vermittlungen. Auf dieser Grundlage bearbeiten wir Anfragen, bereiten Gespräche vor und schlagen passende Stellen und Fachkräfte einander vor. Dabei kommen auch KI-gestützte Funktionen zum Einsatz, etwa um Anfragen zusammenzufassen oder Qualifikationen mit offenen Stellen abzugleichen. Eine automatisierte Entscheidung mit rechtlicher Wirkung Ihnen gegenüber im Sinne des Art. 22 DSGVO treffen wir dabei nicht: Über eine Vermittlung entscheiden immer Menschen.
Die Daten werden auf Servern in Deutschland gespeichert (Amazon Web Services, Region Frankfurt am Main). Für einzelne KI-Funktionen werden Inhalte an Anthropic PBC und OpenAI mit Sitz in den USA übermittelt; die Übermittlung ist durch das EU-US Data Privacy Framework bzw. die Standardvertragsklauseln der EU-Kommission abgesichert.
Die Verwendung von alluvo erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung der Anbahnung oder Durchführung eines Vertrags dient, im Übrigen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer effizienten Verwaltung unserer Kontakte und an einer nachvollziehbaren Kommunikation. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung ist jederzeit widerrufbar.
Details entnehmen Sie der Datenschutzerklärung von alluvo: https://alluvo.ai/datenschutz.
Vertrag über Auftragsverarbeitung
Wir haben mit dem Anbieter von alluvo einen Vertrag über Auftragsverarbeitung geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass alluvo die personenbezogenen Daten unserer Kontakte nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.
4. Analyse-Tools und Werbung
Meta-Pixel (Facebook-Pixel)
Diese Website nutzt zur Messung von Werbeerfolgen den Besucheraktions-Pixel von Meta („Meta-Pixel“, früher „Facebook-Pixel“). Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Die erfassten Daten werden nach Aussage von Meta auch in die USA und in andere Drittländer übertragen.
Mit dem Meta-Pixel lässt sich nachvollziehen, wie sich Besucherinnen und Besucher auf unserer Website verhalten, nachdem sie über eine Anzeige bei Facebook oder Instagram zu uns gekommen sind. So können wir die Wirksamkeit unserer Anzeigen für statistische und Marktforschungszwecke auswerten und künftige Werbemaßnahmen besser zuschneiden.
Die erhobenen Daten sind für uns als Betreiber dieser Website anonym, wir können keine Rückschlüsse auf die Identität der Nutzer ziehen. Die Daten werden aber von Meta gespeichert und verarbeitet, sodass eine Verbindung zum jeweiligen Nutzerprofil möglich ist und Meta die Daten entsprechend der Meta-Datenrichtlinie für eigene Werbezwecke verwenden kann. Diese Verwendung der Daten kann von uns als Seitenbetreiber nicht beeinflusst werden.
Der Einsatz des Meta-Pixels erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar. Ohne Ihre Einwilligung wird der Pixel nicht geladen.
Die Datenübertragung in die USA wird auf das EU-US Data Privacy Framework bzw. die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://www.facebook.com/legal/EU_data_transfer_addendum und https://de-de.facebook.com/help/566994660333381.
Soweit mit Hilfe des hier beschriebenen Tools personenbezogene Daten auf unserer Website erfasst und an Meta weitergeleitet werden, sind wir und die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland gemeinsam für diese Datenverarbeitung verantwortlich (Art. 26 DSGVO). Die gemeinsame Verantwortlichkeit beschränkt sich dabei ausschließlich auf die Erfassung der Daten und deren Weitergabe an Meta. Die nach der Weiterleitung erfolgende Verarbeitung durch Meta ist nicht Teil der gemeinsamen Verantwortung. Die uns gemeinsam obliegenden Verpflichtungen wurden in einer Vereinbarung über gemeinsame Verarbeitung festgehalten. Den Wortlaut der Vereinbarung finden Sie unter: https://www.facebook.com/legal/controller_addendum. Laut dieser Vereinbarung sind wir für die Erteilung der Datenschutzinformationen beim Einsatz des Meta-Tools und für die datenschutzrechtlich sichere Implementierung des Tools auf unserer Website verantwortlich. Für die Datensicherheit der Meta-Produkte ist Meta verantwortlich. Betroffenenrechte (z. B. Auskunftsersuchen) hinsichtlich der bei Meta verarbeiteten Daten können Sie direkt bei Meta geltend machen. Wenn Sie die Betroffenenrechte bei uns geltend machen, sind wir verpflichtet, diese an Meta weiterzuleiten.
In den Datenschutzhinweisen von Meta finden Sie weitere Hinweise zum Schutz Ihrer Privatsphäre: https://de-de.facebook.com/about/privacy/.
Sie können außerdem die Remarketing-Funktion „Custom Audiences“ im Bereich Einstellungen für Werbeanzeigen unter https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen deaktivieren. Dazu müssen Sie bei Facebook angemeldet sein.
Wenn Sie kein Facebook-Konto besitzen, können Sie nutzungsbasierte Werbung von Meta auf der Website der European Interactive Digital Advertising Alliance deaktivieren: https://www.youronlinechoices.com/de/praferenzmanagement/.
5. Google Workspace
Für unsere tägliche Arbeit nutzen wir Google Workspace. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend „Google“).
Google Workspace bündelt mehrere Dienste, die wir im Kontakt mit Ihnen einsetzen:
- Gmail für unsere geschäftliche E-Mail-Kommunikation,
- Google Kalender für die Terminabstimmung,
- Google Drive und Google Docs für die Ablage und gemeinsame Bearbeitung von Dokumenten,
- Google Meet für Audio- und Videokonferenzen.
Wenn Sie uns eine E-Mail schreiben, einen Termin mit uns vereinbaren, uns Unterlagen schicken oder an einer Videokonferenz mit uns teilnehmen, werden die dabei anfallenden personenbezogenen Daten auf der Infrastruktur von Google verarbeitet. Das betrifft insbesondere Ihre Kontaktdaten, die Inhalte Ihrer Nachrichten und Dokumente sowie die Metadaten des jeweiligen Vorgangs.
Audio- und Videokonferenzen (Google Meet)
Wenn Sie mit uns per Video- oder Audiokonferenz kommunizieren, werden Ihre personenbezogenen Daten von uns und von Google erfasst und verarbeitet.
Erfasst werden die Daten, die Sie zur Nutzung bereitstellen (z. B. Name, E-Mail-Adresse und/oder Telefonnummer), sowie Dauer der Konferenz, Beginn und Ende Ihrer Teilnahme, Anzahl der Teilnehmenden und sonstige Kontextinformationen zum Kommunikationsvorgang (Metadaten). Hinzu kommen die technischen Daten, die zur Abwicklung der Online-Kommunikation erforderlich sind: insbesondere IP-Adressen, Geräte-IDs, Gerätetyp, Betriebssystem- und Client-Version sowie Angaben zu Kamera, Mikrofon, Lautsprecher und Verbindungsart.
Sofern innerhalb einer Konferenz Inhalte ausgetauscht, hochgeladen oder in sonstiger Weise bereitgestellt werden, etwa Chatnachrichten, geteilte Dateien oder Bildschirminhalte, werden auch diese auf den Servern von Google gespeichert. Aufzeichnungen von Konferenzen fertigen wir nur an, wenn wir Sie vorab darauf hinweisen und Sie eingewilligt haben.
Zweck und Rechtsgrundlagen
Wir nutzen Google Workspace, um mit angehenden oder bestehenden Vertragspartnern, mit Bewerberinnen und Bewerbern sowie mit unseren Kundenunternehmen zu kommunizieren und um unsere Leistungen zu erbringen (Art. 6 Abs. 1 lit. b DSGVO). Darüber hinaus dient der Einsatz der allgemeinen Vereinfachung und Beschleunigung der Kommunikation und Zusammenarbeit in unserem Unternehmen (berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO). Soweit eine Einwilligung abgefragt wurde, erfolgt der Einsatz auf Grundlage dieser Einwilligung; sie ist jederzeit mit Wirkung für die Zukunft widerrufbar.
Speicherdauer
Die unmittelbar von uns über Google Workspace erfassten Daten werden von unseren Systemen gelöscht, sobald Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Aufbewahrungsfristen, insbesondere für geschäftliche E-Mail-Korrespondenz, bleiben unberührt. Auf die Speicherdauer der Daten, die Google zu eigenen Zwecken speichert, haben wir keinen Einfluss.
Datenübermittlung in Drittstaaten
Google verarbeitet Daten aus Google Workspace auch außerhalb der EU. Google ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Details zur Datenverarbeitung entnehmen Sie der Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de.
Vertrag über Auftragsverarbeitung
Wir haben mit Google einen Vertrag über Auftragsverarbeitung abgeschlossen und setzen die Vorgaben der deutschen Datenschutzbehörden bei der Nutzung von Google Workspace um.
6. Umgang mit Bewerberdaten
Als Personaldienstleister leben wir davon, Menschen und Einrichtungen zusammenzubringen. Wenn Sie sich bei uns bewerben, bewerben Sie sich deshalb in aller Regel nicht nur auf eine einzelne Stelle, sondern auf eine Vermittlung, heute oder zu einem späteren Zeitpunkt. Wie wir mit Ihren Daten umgehen, erklären wir hier.
Welche Daten wir verarbeiten und wofür
Wenn Sie uns eine Bewerbung zukommen lassen, per Online-Formular, E-Mail, Chat, Messenger, telefonisch oder auf dem Postweg, verarbeiten wir die damit verbundenen personenbezogenen Daten: Ihre Kontakt- und Kommunikationsdaten, Ihren Lebenslauf und Ihre Bewerbungsunterlagen, Ihre Qualifikationen, Berufserfahrung und Zeugnisse, Ihre Verfügbarkeit und Ihre Wünsche an einen Einsatz sowie Notizen aus Gesprächen, die wir mit Ihnen führen.
Diese Daten nutzen wir, um über eine Zusammenarbeit mit Ihnen zu entscheiden, um Sie an passende Kundenunternehmen zu vermitteln und um Sie über Stellen zu informieren, die zu Ihrem Profil passen.
Rechtsgrundlage ist § 26 Abs. 1 BDSG (Anbahnung eines Beschäftigungsverhältnisses) und Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Sofern Sie uns eine Einwilligung erteilt haben, etwa für die Aufnahme in unseren Talentpool über die dafür vorgesehene Frist hinaus, ist zusätzlich Art. 6 Abs. 1 lit. a DSGVO Grundlage; diese Einwilligung ist jederzeit widerrufbar.
Ihre Bewerbungsdaten speichern wir in unserem CRM-System alluvo (siehe Abschnitt „alluvo (CRM und Kundenkommunikation)“). Innerhalb unseres Unternehmens erhalten nur die Personen Zugriff, die an Ihrer Vermittlung beteiligt sind.
Aufnahme in unseren Talentpool
Wir nehmen Ihr Profil nach Eingang Ihrer Bewerbung in unseren Talentpool auf. Das bedeutet: Auch wenn sich aus Ihrer ersten Anfrage kein Einsatz ergibt, bleiben Ihre Unterlagen bei uns, damit wir uns wieder bei Ihnen melden können, sobald eine passende Stelle frei wird. Genau dafür sind Sie zu uns gekommen, und genau das ist unsere Aufgabe als Personaldienstleister.
Rechtsgrundlage für die weitere Speicherung nach Abschluss eines konkreten Bewerbungsverfahrens ist unser berechtigtes Interesse an der Vermittlung von Fachkräften und Ihr eigenes Interesse, über passende Stellen informiert zu bleiben (Art. 6 Abs. 1 lit. f DSGVO). Sofern wir Sie um eine Einwilligung gebeten haben, erfolgt die Speicherung auf deren Grundlage (Art. 6 Abs. 1 lit. a DSGVO).
Sie entscheiden. Sie können der Aufnahme in unseren Talentpool jederzeit widersprechen und die Löschung Ihrer Daten verlangen, formlos per E-Mail an hallo@bignextstep.com oder telefonisch unter +49 202 94709300. Ein Widerspruch kostet Sie nichts und hat keinerlei Nachteile für ein laufendes Bewerbungsverfahren. Wir löschen Ihre Daten dann, sofern keine gesetzlichen Aufbewahrungsgründe entgegenstehen.
Weitergabe an Kundenunternehmen
Um Sie zu vermitteln, stellen wir Ihr Profil unseren Kundenunternehmen vor. Das geschieht anlassbezogen und nur, soweit es für die konkrete Stelle erforderlich ist. In einem ersten Schritt geschieht das in der Regel anonymisiert, also ohne Ihren Namen und ohne Ihre Kontaktdaten. Ihre vollständigen Unterlagen geben wir erst weiter, wenn Sie damit einverstanden sind.
Wie lange wir Ihre Daten aufbewahren
Kommt ein Beschäftigungsverhältnis zustande, speichern wir Ihre Daten auf Grundlage von § 26 Abs. 1 BDSG und Art. 6 Abs. 1 lit. b DSGVO zur Durchführung des Beschäftigungsverhältnisses.
Kommt es nicht dazu, bleiben Ihre Daten in unserem Talentpool, solange eine Vermittlung realistisch erscheint. Wir prüfen das regelmäßig und melden uns bei Ihnen, wenn längere Zeit kein Kontakt bestand. Spätestens zwei Jahre nach unserem letzten Kontakt löschen wir Ihre Daten, sofern Sie einer längeren Speicherung nicht ausdrücklich zugestimmt haben und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Haben Sie der Aufnahme in den Talentpool widersprochen oder Ihre Bewerbung zurückgezogen, bewahren wir Ihre Daten längstens sechs Monate nach Abschluss des Bewerbungsverfahrens auf. Diese Frist dient allein Nachweiszwecken, etwa im Falle eines Rechtsstreits nach dem Allgemeinen Gleichbehandlungsgesetz (Art. 6 Abs. 1 lit. f DSGVO). Anschließend werden die Daten gelöscht und physische Bewerbungsunterlagen vernichtet. Zeichnet sich vor Ablauf der sechs Monate ab, dass die Daten darüber hinaus erforderlich sind (z. B. wegen eines drohenden oder anhängigen Rechtsstreits), erfolgt die Löschung erst, wenn dieser Zweck entfällt.