Datenschutz

Datenschutzerklärung

Allgemeiner Hinweis und Pflichtinformationen Benennung der verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

RGE – Rolvering, Germann, Effing & Partner, Unternehmensberatung

Dr. Robert Conrad
Ottostraße 17
80333 München

Die verantwortliche Stelle entscheidet allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z.B. Namen, Kontaktdaten o. Ä.). Widerruf Ihrer Einwilligung zur Datenverarbeitung Nur mit Ihrer ausdrücklichen Einwilligung sind einige Vorgänge der Datenverarbeitung möglich. Ein Widerruf Ihrer bereits erteilten Einwilligung ist jederzeit möglich. Für den Widerruf genügt eine formlose Mitteilung per E-Mail. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt. Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde Als Betroffener steht Ihnen im Falle eines datenschutzrechtlichen Verstoßes ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Zuständige Aufsichtsbehörde bezüglich datenschutzrechtlicher Fragen ist der Landesbeauftragte für den Datenschutz und die Informationssicherheit Baden-Württemberg. Recht auf Datenübertragbarkeit Ihnen steht das Recht zu, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an Dritte aushändigen zu lassen. Die Bereitstellung erfolgt in einem maschinenlesbaren Format. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist. Recht auf Auskunft, Berichtigung, Sperrung, Löschung Sie haben jederzeit im Rahmen der geltenden gesetzlichen Bestimmungen das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, Herkunft der Daten, deren Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung, Sperrung oder Löschung dieser Daten. Diesbezüglich und auch zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit über die im Impressum aufgeführten Kontaktmöglichkeiten an uns wenden. SSL- bzw. TLS-Verschlüsselung Aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, die Sie an uns als Seitenbetreiber senden, nutzt unsere Website eine SSL-bzw. TLS-Verschlüsselung. Damit sind Daten, die Sie über diese Website übermitteln, für Dritte nicht mitlesbar. Sie erkennen eine verschlüsselte Verbindung an der „https://“ Adresszeile Ihres Browsers und am Schloss-Symbol in der Browserzeile.

Datenschutzbeauftragte:r

Wir haben eine Datenschutzbeauftragte bestellt.

RGE – Rolvering, Germann, Effing & Partner, Unternehmensberatung
Stephanie Hauer
Ottostraße 17
80333 München
Telefon: 089 25549390

E-Mail: datenschutzbeauftragter@rge-partner.de

Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde

Als Betroffene:r steht Ihnen im Falle eines datenschutzrechtlichen Verstoßes ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Zuständige Aufsichtsbehörde bezüglich datenschutzrechtlicher Fragen ist der Landesbeauftragte für den Datenschutz und die Informationssicherheit Bayern.

Recht auf Auskunft, Berichtigung, Sperrung, Löschung

Sie haben jederzeit im Rahmen der geltenden gesetzlichen Bestimmungen das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, Herkunft der Daten, deren Empfänger:innen und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung, Sperrung oder Löschung dieser Daten. Diesbezüglich und auch zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit über die im Impressum aufgeführten Kontaktmöglichkeiten an uns wenden.

Server-Log-Dateien

In Server-Log-Dateien erhebt und speichert der Provider der Website automatisch Informationen, die Ihr Browser automatisch an uns übermittelt. Dies sind:

  • Browsertyp und Browserversion
  • Verwendetes Betriebssystem
  • Referrer URL
  • Hostname des zugreifenden Rechners
  • Uhrzeit der Serveranfrage
  • IP-Adresse

Es findet keine Zusammenführung dieser Daten mit anderen Datenquellen statt. Grundlage der Datenverarbeitung bildet Art. 6 Abs. 1 lit. b DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gestattet. Die Logdaten werden für 90 Tage zum Zweck der Aufrechterhaltung der IT-Infrastruktur sowie zu IT-Sicherheitszwecken aufbewahrt und danach gelöscht.

Kontaktformular

Per Kontaktformular übermittelte Daten werden einschließlich Ihrer Kontaktdaten gespeichert, um Ihre Anfrage bearbeiten zu können oder um für Anschlussfragen bereitzustehen. Eine Weitergabe dieser Daten findet ohne Ihre Einwilligung nicht statt. Die Verarbeitung der in das Kontaktformular eingegebenen Daten erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ein Widerruf Ihrer bereits erteilten Einwilligung ist jederzeit möglich. Für den Widerruf genügt eine formlose Mitteilung per E-Mail. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt. Über das Kontaktformular übermittelte Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder keine Notwendigkeit der Datenspeicherung mehr besteht. Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

Plausible Analytics

Unsere Website nutzt Funktionen des Webanalysedienstes Plausible Analytics. Anbieter dieses Dienstes ist Plausible Insights OÜ, Västriku tn 2, 50403, Tartu, Estland. Plausible Analytics verwendet Cookies, die jedoch ausschließlich der Funktion der Website dienen. Dieser Dienst sammelt Statistiken über Website-Besuche, ohne personenbezogene Daten der Besucher zu speichern. Die Analyse erfolgt vollständig anonym. Die durch Plausible gesammelten Daten werden auf Servern innerhalb der Europäischen Union verarbeitet und gespeichert. Die Nutzung von Plausible Analytics erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Als Betreiber dieser Website haben wir ein berechtigtes Interesse an der anonymen Analyse des Nutzerverhaltens, um unser Webangebot und ggf. auch Werbung zu optimieren. Es wird ansonsten nichts getrackt.

Datenschutzinformationen für Bewerber:innen (m/w/d) RGE – Rolvering, Germann, Effing & Partner, Unternehmensberatung

Lieber Bewerber, liebe Bewerberin,
wir freuen uns über Ihr Interesse an unserem Unternehmen. Gemäß den Vorgaben der Art. 13, 14 und 21 der Datenschutz-Grundverordnung (DSGVO) informieren wir Sie hiermit über die Verarbeitung der von Ihnen im Rahmen des Bewerbungsprozesses übermittelten sowie ggf. von uns erhobenen personenbezogenen Daten und Ihre diesbezüglichen Rechte. Um zu gewährleisten, dass Sie in vollem Umfang über die Verarbeitung Ihrer personenbezogenen Daten im Rahmen des Bewerbungsprozesses informiert sind, nehmen Sie bitte nach- stehende Informationen zur Kenntnis. Verantwortliche Stelle im Sinne des Datenschutzrechts: RGE – Rolvering, Germann, Effing & Partner, Unternehmensberatung, Dr. Robert Conrad, Ottostraße 17, 80333 München. Kontaktdaten unseres Datenschutzbeauftragten: RGE – Rolvering, Germann, Effing & Partner, Unternehmensberatung, Stephanie Hauer (E-Mail: Datenschutzbeauftragter@rge-partner.de) Zweck und Rechtsgrundlagen der Verarbeitung: Wir verarbeiten Ihre personenbezogenen Daten im Einklang mit den Bestimmungen der europäischen Datenschutz-Grundverordnung (EU-DSGVO) und dem Bundesdatenschutzgesetz (BDSG), soweit dies für die Entscheidung über die Begründung eines Beschäftigungsverhältnisses mit uns erforderlich ist. Rechtsgrundlage ist dabei Art. 88 DSGVO i.V.m. § 26 BDSG – neu sowie ggf. Art. 6 Abs. 1 lit. b DSGVO zur Anbahnung oder Durchführung von Vertragsverhältnissen. Weiterhin können wir personenbezogene Daten von Ihnen verarbeiten, sofern dies zur Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO) oder zur Abwehr von geltend gemachten Rechtsansprüchen gegen uns erforderlich ist. Rechtsgrundlage ist dabei Art. 6 Abs. 1lit. f DSGVO. Das berechtigte Interesse ist beispielsweise eine Beweispflicht in einem Verfahren nach dem Allgemeinen Gleichbehandlungsgesetz (AGG). Erteilen Sie uns eine ausdrückliche Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke, ist die Rechtmäßigkeit dieser Verarbeitung auf Basis Ihrer Einwilligung nach Art . 6 Abs. 1 lit. a DSGVO gegeben. Eine erteilte Einwilligung kann jederzeit, mit Wirkung für die Zukunft, widerrufen werden (s. Ziffer 9 dieser Datenschutzinformation). Kommt es zu einem Beschäftigungsverhältnis zwischen Ihnen und uns, können wir gemäß Art. 88 DSGVO i.V.m. § 26 BDSG-neu die bereits von Ihnen erhaltenen personenbezogenen Daten für Zwecke des Beschäftigungsverhältnisses weiterverarbeiten, soweit dies für die Durchführung oder Beendigung des Beschäftigungsverhältnisses oder zur Ausübung bzw. Erfüllung der sich aus einem Gesetz oder einem Tarifvertrag, einer Betriebs- oder Dienstvereinbarung (Kollektivvereinbarung) ergebenden Rechte und Pflichten der Interessenvertretung der Beschäftigten erforderlich ist. Kategorien personenbezogener Daten: Wir verarbeiten nur solche Daten, die im Zusammenhang mit Ihrer Bewerbung stehen. Dies können allgemeine Daten zu Ihrer Person (Name, Anschrift, Kontaktdaten etc.), Angaben zu Ihrer beruflichen Qualifikation und Schulausbildung, Angaben zur beruflichen Weiterbildung sowie ggf. weitere Daten sein, die Sie uns im Zusammenhang mit Ihrer Bewerbung übermitteln.

Hinweise zur Datenverarbeitung

Auf unserer Webseite findet keine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO statt. Das bedeutet, dass wir keine Entscheidungen treffen, die ausschließlich auf einer automatisierten Verarbeitung Ihrer personenbezogenen Daten beruhen und die rechtliche Wirkungen für Sie haben oder Sie in ähnlicher Weise erheblich beeinträchtigen könnten.

Quellen der Daten:

Wir verarbeiten personenbezogene Daten, die wir im Rahmen der Kontaktaufnahme bzw. Ihrer Bewerbung von Ihnen postalisch oder per E-Mail erhalten bzw. die Sie uns über unsere Homepage rge-partner.de bzw. die Seiten von Drittanbietern (beispielhaft: monster.de, stepstone.de usw.) übermitteln.

Empfänger:innen der Daten:

Wir geben Ihre personenbezogenen Daten innerhalb unseres Unternehmens ausschließlich an die Bereiche und Personen weiter, die diese Daten zur Erfüllung der vertraglichen und gesetzlichen Pflichten bzw. zur Umsetzung unseres berechtigten Interesses benötigen. Eine Datenweitergabe an Empfänger:innen außerhalb des Unternehmens erfolgt ansonsten nur, soweit gesetzliche Bestimmungen dies erlauben oder gebieten, die Weitergabe zur Erfüllung rechtlicher Verpflichtungen erforderlich ist oder uns Ihre Einwilligung vorliegt.

Dauer der Datenspeicherung:

Wir speichern Ihre personenbezogenen Daten, solange dies für die Entscheidung über Ihre Bewerbung erforderlich ist. Ihre personenbezogenen Daten bzw. Bewerbungsunterlagen werden sechs Monate, längstens bis zum Jahres-ende in welchem der Sechs-Monats-Zeitraum endet nach Beendigung des Bewerbungsverfahrens (z.B. der Bekanntgabe der Absageentscheidung) gelöscht, sofern nicht eine längere Speicherung rechtlich erforderlich oder zulässig ist. Wir speichern Ihre personenbezogenen Daten darüber hinaus nur, soweit dies gesetzlich oder im konkreten Fall zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen für die Dauer eines Rechtsstreits erforderlich ist. Für den Fall, dass Sie einer längeren Speicherung Ihrer personenbezogenen Daten zugestimmt haben, speichern wir diese nach Maßgabe Ihrer Einwilligungserklärung.

Kommt es im Anschluss an das Bewerbungsverfahren zu einem Beschäftigungsverhältnis, Ausbildungsverhältnis oder Praktikantenverhältnis, werden Ihre Daten, soweit erforderlich und zulässig, zunächst weiterhin gespeichert und anschließend in die Personalakte überführt.

Ihre Rechte:

Jede betroffene Person hat das Recht auf Auskunft nach Art. 15 DSGVO, das Recht auf Berichtigung nach Art. 16 DSGVO, das Recht auf Löschung nach Art. 17 DSGVO, das Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO, das Recht auf Mitteilung nach Art. 19 DSGVO sowie das Recht auf Datenübertragbarkeit nach Art. 20 DSGVO. Darüber hinaus besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten nicht rechtmäßig erfolgt. Das Beschwerderecht besteht unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs. Sofern die Verarbeitung von Daten auf Grundlage Ihrer Einwilligung erfolgt, sind Sie nach Art. 7 DSGVO berechtigt, die Einwilligung in die Verwendung Ihrer personenbezogenen Daten jederzeit zu widerrufen. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen. Bitte beachten Sie zudem, dass wir bestimmte Daten für die Erfüllung gesetzlicher Vorgaben ggf. für einen bestimmten Zeitraum aufbewahren müssen (s. „Dauer der Datenspeicherung“ dieser Datenschutzinformation).

Widerspruchsrecht:

Soweit die Verarbeitung Ihrer personenbezogenen Daten nach Art. 6 Abs. 1 lit. f DSGVO zur Wahrung berechtigter Interessen erfolgt, haben Sie gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung dieser Daten einzulegen. Wir verarbeiten diese personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen. Diese müssen Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung muss der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dienen. Zur Wahrung Ihrer Rechte können Sie uns gerne kontaktieren.

Erforderlichkeit der Bereitstellung personenbezogener Daten:

Die Bereitstellung personenbezogener Daten im Rahmen von Bewerbungsprozessen ist weder gesetzlich noch vertraglich vorgeschrieben. Sie sind somit nicht verpflichtet, Angaben zu Ihren personenbezogenen Daten zu machen. Bitte beachten Sie jedoch, dass diese für die Entscheidung über eine Bewerbung bzw. einen Vertragsabschluss in Bezug auf ein Beschäftigungsverhältnis mit uns erforderlich sind. Soweit Sie uns keine personenbezogenen Daten bereitstellen, können wir keine Entscheidung zur Begründung eines Beschäftigungsverhältnisses treffen. Wir empfehlen, im Rahmen Ihrer Bewerbung nur solche personenbezogenen Daten anzugeben, die zur Durchführung der Bewerbung erforderlich sind.

Erklärung zu Amazon Web Services (AWS) als Server-Host:

Um die Leistungsfähigkeit, Zuverlässigkeit und Sicherheit unserer Website bzw. Anwendung zu gewährleisten, setzen wir auf die Cloud-Computing-Dienste von Amazon Web Services (AWS), einem Tochterunternehmen von Amazon, das eine breite Palette von Cloud-Computing-Lösungen anbietet. AWS ist führend in der Branche und bietet eine sichere, skalierbare Infrastruktur für unsere digitalen Services.

Standort der Server:

Unsere Daten werden auf Servern gespeichert, die sich in einem AWS-Datenzentrum in Frankfurt, Deutschland, befinden. Diese Wahl gewährleistet, dass die Datenverarbeitung in Übereinstimmung mit den strengen Sicherheits- und Datenschutzstandards erfolgt, die in der Europäischen Union gelten. Durch die Platzierung unserer Server in Frankfurt profitieren wir von der hohen Verfügbarkeit, Sicherheit und Datenschutzkonformität, die AWS bietet.

Sicherheitsmaßnahmen:

AWS verpflichtet sich zu höchsten Sicherheitsstandards, um den Schutz und die Integrität der auf seinen Servern gespeicherten Daten zu gewährleisten. Zu den Sicherheitsmaßnahmen gehören:

  • Verschlüsselung der Datenübertragung und Speicherung: Alle Daten, die zwischen unseren Nutzer:innen und der Anwendung übertragen werden, sowie die Daten, die auf den Servern gespeichert sind, werden mit fortschrittlichen Verschlüsselungstechnologien gesichert.
  • Regelmäßige Sicherheitsaudits: AWS unterzieht sich regelmäßigen Sicherheitsüberprüfungen und Audits, um die Einhaltung der Sicherheitsbest Practices und Standards zu gewährleisten.
  • Zugriffskontrollen und Überwachung: Der Zugriff auf die Infrastruktur und die Daten ist streng geregelt und wird kontinuierlich überwacht, um unbefugte Zugriffe zu verhindern und die Sicherheit der Daten zu garantieren.

Diese und weitere Maßnahmen tragen dazu bei, dass Ihre Daten sicher und geschützt sind, während Sie unsere Dienste nutzen.

Verwendung von Next.js

Unsere Website verwendet Next.js, ein Framework für React, das es uns ermöglicht, leistungsfähige und effiziente Webanwendungen zu erstellen. Durch den Einsatz von serverseitigem Rendering und statischer Generierung bietet Next.js verbesserte Ladezeiten und eine optimierte Benutzererfahrung.

Datenverarbeitung

Die durch Next.js ermöglichte serverseitige Verarbeitung kann die temporäre Verarbeitung von IP-Adressen zur Auslieferung der Webseite umfassen. Diese Daten werden nur für die Dauer der Sitzung gespeichert und nicht für analytische Zwecke verwendet oder an Dritte weitergegeben.

Cookies und lokale Speicherung

Unsere Website kann Cookies und lokale Speicherung nutzen, um Ihre Einstellungen zu speichern und die Benutzererfahrung zu verbessern. Sie haben die Möglichkeit, Ihre Cookie-Einstellungen zu verwalten und nicht notwendige Cookies über die Browsereinstellungen abzulehnen.

Verwendung von Nodemailer für E-Mail-Kommunikation

Unsere Website nutzt Nodemailer, ein Node.js-Modul, für den Versand von E-Mails. Dieses Tool ermöglicht es uns, effizient Kommunikationsdienste wie das Senden von Kontaktformular-Nachrichten, Bestätigungs-E-Mails und Benachrichtigungen zu erbringen.

Art der gesammelten und verarbeiteten Daten

Für den Versand von E-Mails über Nodemailer erfassen wir personenbezogene Daten wie Ihren Namen und Ihre E-Mail-Adresse. Diese Informationen werden ausschließlich für den spezifizierten Zweck der Kommunikation verwendet und nicht ohne Ihre ausdrückliche Zustimmung für andere Zwecke genutzt.

Datenspeicherung und -übertragung

Die Sicherheit Ihrer Daten ist uns wichtig. Alle über Nodemailer gesendeten Daten werden sicher übertragen und gespeichert. Wir verwenden Verschlüsselung und Sicherheitsprotokolle, um den Schutz Ihrer Informationen während der Übertragung zu gewährleisten.

Dritte und Dienstleister

Um E-Mails zu versenden, kann unser Einsatz von Nodemailer die Nutzung von Drittanbieter-E-Mail-Diensten wie Gmail oder AWS SES umfassen. Diese Dienstleister wurden sorgfältig ausgewählt und beauftragt, um sicherzustellen, dass Ihre Daten sicher und in Übereinstimmung mit den Datenschutzgesetzen behandelt werden.

Ihre Rechte

Sie haben das Recht auf Zugriff, Berichtigung, Löschung Ihrer personenbezogenen Daten sowie das Recht, der Verarbeitung Ihrer Daten zu widersprechen. Für Anfragen oder zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte unter datenschutzbeauftragter@rge-partner.de