Mit dieser Datenschutzerklärung möchten wir Sie darüber informieren, wie wir auf unseren Webseiten, im Rahmen unserer Kundengewinnung und -betreuung sowie in Bewerbungsverfahren personenbezogene Daten verarbeiten.
Nicht Bestandteil dieser Erklärung sind Datenverarbeitungen, die im Rahmen der Erbringung unserer Services zur Vermarktung von Marken stattfinden. Die entsprechende Datenschutzerklärung für jenen Bereich finden Sie, indem Sie auf den Reiter „Datenschutzerklärung für die Erbringung unserer Services“ klicken.
Wir sind uns bewusst, welche Bedeutung die Verarbeitung personenbezogener Daten für den Betroffenen hat, und beachten dementsprechend alle einschlägigen gesetzlichen Vorgaben. Dabei ist der Schutz der Privatsphäre für uns von höchster Bedeutung. Deshalb ist das Einhalten der gesetzlichen Bestimmungen zum Datenschutz für uns selbstverständlich.
Für die Datenverarbeitung verantwortlich ist:
Kairion GmbH | Geschäftsführer: Dennis Deicke, Marc Albrecht
Mainzer Landstraße 61
60329 Frankfurt am Main
im Folgenden “Kairion” oder “wir”.
Die E-Mailadresse lautet: info@kairion.de.
Die vollständigen Kontaktdaten können dem Impressum entnommen werden.
1. Anwendungsbereich
Diese Datenschutzerklärung gilt für die Verarbeitung Ihrer Daten, namentlich Ihrer personenbezogenen Daten auf den Internet-Seiten „https://kairion.de/“ und „https://amz-healthcare.de/“ mit sämtlichen Neben- und Unterseiten (“Plattform” oder “Webseiten”), sowie im Rahmen unserer Kundengewinnung und -betreuung und in unseren Bewerbungsverfahren.
2. Datenschutzbeauftragter
Sie erreichen unsere/n Datenschutzbeauftragte/n unter datenschutz@kairion.de
3. Definitionen
Personenbezogene Daten
Personenbezogene Daten sind alle Informationen über persönliche und sachliche Verhältnisse einer bestimmten oder bestimmbaren Person. Darunter fallen Informationen und Angaben wie Name, Adresse oder sonstige Postanschrift, die Telefonnummer oder auch E-Mail-Adresse. Unter Umständen kann es sich auch bei IP-Adressen oder Cookies um personenbezogene Daten handeln, soweit ein Personenbezug hergestellt werden kann.
Betroffener
Betroffener im Sinne der Datenschutz-Grundverordnung und im Geltungsbereich dieser Erklärung sind die Besucher unserer Webseiten sowie Mitarbeiter von Kunden und Geschäftspartnern sowie Bewerber, sofern wir personenbezogene Daten dieser Gruppen erheben oder verarbeiten.
Cookies
Ein Cookie ist eine Information, die auf ihrem Endgerät (Computer, Smartphone, o.Ä.) gespeichert wird. Die Daten in den Cookies können nur von der Plattform, die sie gespeichert hat, wieder ausgelesen werden. Cookies werden verwendet, wenn eine Internet-Seite besucht wird, die die Services von Kairion nutzt. Die verwendeten Cookies richten auf dem Endgerät (bspw. Computer / Tablet) keinen Schaden an, insbesondere enthalten sie keine Viren. Die Speicherung von Cookies kann durch eine entsprechende Einstellung im Browser verhindert werden; in diesem Fall können möglicherweise nicht mehr alle Funktionen der Plattform bzw. der besuchten Internet-Seite genutzt werden.
4. Rechtsgrundlage
Soweit personenbezogene Daten verarbeitet werden, geschieht die Verarbeitung auf einer oder mehreren der folgenden Rechtsgrundlagen:
Mit Ihrer Einwilligung, Art. 6 Abs. 1 lit. a) DSGVO
Die Verarbeitung von Daten, die Sie uns beispielsweise über Formulare übermitteln (z. B. Kontaktformular oder Bewerbungsformular) geschieht mit Ihrer Einwilligung, die wir oder Dritte unmittelbar vor der Übermittlung der Formulardaten von Ihnen einholen. Darüber hinaus verarbeiten wir auch unter Verwendung von Services von Drittanbietern wie z. B. Google Analytics anonymisierte Daten, sofern Sie uns dafür Ihre informierte Einwilligung erteilt haben (via Cookie-Banner / CMP).
Zur Durchführung eines Vertrags, Art. 6 Abs. 1 lit b) DSGVO
Mit Privatpersonen stehen wir mit Ausnahme von Beschäftigungsverhältnissen in der Regel in keinem Geschäftsverhältnis, da sich unser Angebot ausschließlich an Unternehmen richtet. Wenn Sie uns als Mitarbeiter eines Unternehmens zur Anbahnung einer geschäftlichen Beziehung kontaktieren, müssen wir entsprechende Daten wie Kontaktinformationen und die Korrespondenz mit Ihnen speichern und verarbeiten. Auch um den fortlaufenden Service und unsere Kundenbetreuung aufrechtzuerhalten, stehen wir mit unseren Kunden und Geschäftspartnern in Kontakt, wozu es notwendig ist, entsprechende Daten zu speichern und verarbeiten.
Zur Erfüllung einer rechtlichen Verpflichtung, Art. 6 Abs. 1 lit c) DSGVO
Unter Umständen kann es dazu kommen, dass wir Daten zur Erfüllung einer rechtlichen Verpflichtung verarbeiten müssen, beispielsweise aufgrund einer richterlichen Verfügung oder eines behördlichen Ersuchens. Darüber hinaus müssen wir zur Einhaltung von datenschutzrechtlichen Vorschriften Daten verarbeiten wie beispielsweise mittels Verwendung einer Consent Management Platform (CMP), die es uns ermöglicht, Ihre Einwilligungen oder Widerrufe zu speichern, zu verarbeiten und zu dokumentieren.
Im Bewerbungsverfahren, § 26 Abs. 1 BDSG i. V. m. Art. 6 Abs. 1 lit b) DSGVO
Wir erheben und verarbeiten Daten, die Sie uns unter anderem über unsere Webseite übermitteln, zum Zwecke der Entscheidung über die Begründung eines Beschäftigungsverhältnisses im Sinne des § 26 Abs. 1 BDSG, wenn Sie sich bei uns auf eine ausgeschriebene Stelle bewerben.
Auf Grundlage berechtigter Interessen, Art. 6 Abs. 1 lit. f) DSGVO
Wir verarbeiten Ihre Daten im Übrigen soweit wir ein berechtigtes Interesse daran haben. Insbesondere sind davon folgende Interessen betroffen:
• Bereitstellung, Wartung und Verbesserung unserer Dienste, um unsere vertraglichen Pflichten zu erfüllen.
• Weiterentwicklung oder Verbesserung unserer Dienste zur Erhöhung des Nutzens für alle Beteiligten.
• Aufdecken, Verhindern und Beheben von Betrug, Sicherheitsmängeln oder technischen Problemen.
• Statistische Auswertungen der Aufrufe unserer Webseite zur Verbesserung unseres Angebots.
5. Art der verarbeiteten Daten
Wir verarbeiten die folgenden Daten, die ausschließlich durch Sie veranlasst über verschiedene Quellen an uns übermittelt werden:
Kontaktdaten bei Kundenanfragen
Wenn Sie uns über eines unserer Kontaktformulare auf unserer Webseite kontaktieren, erheben wir folgende Daten:
• Name
• Unternehmen
• Branche
• Geschäftliche E-Mailadresse
• Geschäftliche Telefonnummer
• Ihre Nachricht
Bewerberdaten bei Online-Bewerbungen
Wenn Sie uns über das auf unserer Webseite zur Verfügung gestellte Bewerberportal oder über einen sonstigen externen Dienstleister eine Bewerbung übermitteln, erheben wir oder der Dienstleister folgende Daten, die an uns übermittelt werden:
• Name
• E-Mailadresse
• Telefonnummer
• Lebenslauf, Qualifikationen
• Unterlagen wie Zeugnisse, Arbeitsbescheinigungen etc.
• Ggf. Motivationsschreiben
Kundenstammdaten und Korrespondenz
Im Rahmen der Anbahnung oder Durchführung eines Vertragsverhältnisses erheben und verarbeiten wir folgende Daten, sofern Sie uns kontaktieren und uns diese Daten mitteilen:
• Namen von Ansprechpartnern
• Unternehmen
• Branche
• Geschäftsanschrift
• Geschäftliche E-Mailadresse
• Geschäftliche Telefonnummer
• Weitere geschäftsrelevante Informationen
• Geschäftsrelevante Korrespondenz
Logfiles bei Webseitenzugriff
Zur Gewährleistung der Sicherheit und Funktionsfähigkeit der Webseiten werden bei jedem Zugriff auf unsere Internet-Seiten Zugriffsdaten durch den jeweiligen Internetbrowser übermittelt und in Protokolldateien, den sogenannten Server-Logfiles, gespeichert. Die dabei gespeicherten Datensätze enthalten die folgenden Daten:
• Browsertyp und -version
• Betriebssystem und Version
• Timestamp (Datum und Zeitpunkt des Aufrufs)
• Referrer-URL (zuvor besuchte Seite)
• Hostname (IP-Adresse)
Speicherung Ihrer Einwilligungen mittels Consent Management Platform
Damit wir abfragen und speichern können, ob Sie dem Speichern bestimmter Cookies und der Verarbeitung entsprechender Daten zugestimmt haben, setzen wir eine sog. Consent Management Platform (CMP) ein. Die CMP setzt die beiden IAB Cookies „euconsent“ und „eupubconsent“. In diesen Cookies wird gespeichert, ob ein Besucher seine Einwilligung erteilt hat oder nicht. Dasselbe gilt für die Speicherung von Daten im Local Storage. Dies dient lediglich dazu, uns zu merken, wenn ein Besucher seine Einwilligung nicht gegeben hat. Andernfalls müssten wir dies bei jedem Seitenaufruf neu abfragen.
6. Zweck der Datenverarbeitung
Personenbezogene Daten werden von uns nur dann und nur in dem Umfang und zu dem Zweck erhoben, zu dem Sie uns die Daten von sich aus, z. B. im Rahmen einer Kontaktaufnahme oder Bewerbung zur Verfügung stellen.
Wir nutzen und speichern die in Abschnitt 5 beschriebenen Daten nur für die folgenden Zwecke und nur dann, wenn dazu eine der in Abschnitt 4 genannten Rechtsgrundlagen gegeben ist:
Kontaktdaten bei Kundenanfragen sowie Kundenstammdaten und Korrespondenz insb. auf Grundlage von Art. 6 Abs. 1 lit b) DSGVO zu folgenden Zwecken:
• Anbahnung eines Vertragsverhältnisses, Beantwortung von Kundenanfragen,
• Bereitstellung, Berichterstattung, Wartung und Verbesserung unserer Dienstleistung und Verwaltung von Verträgen.
Bewerberdaten bei Online-Bewerbungen insb. auf Grundlage von § 26 Abs. 1 BDSG i. V. m. Art. 6 Abs. 1 lit b) DSGVO zu folgendem Zweck:
• Besetzung von Stellen im Rahmen von Bewerbungsverfahren oder Initiativbewerbungen.
Logfiles bei Webseitenzugriff insb. auf Grundlage von Art. 6 Abs. 1 lit. f) DSGVO zu folgenden Zwecken:
• Schutz vor Betrug, Sicherheitsmängeln oder Behebung von technischen Störungen,
• Bereitstellung, Wartung oder Verbesserung unseres Webseitenauftritts.
Speicherung Ihrer Einwilligungen mittels Consent Management Platform insb. auf Grundlage von Art. 6 Abs. 1 lit. c) DSGVO zu folgendem Zweck:
• Einhaltung von gesetzlichen Verpflichtungen.
Webanalyse insb. auf Grundlage von Art. 6 Abs. 1 lit. a) DSGVO zu folgendem Zweck:
• Bereitstellung, Wartung oder Verbesserung unseres Webseitenauftritts.
7. Speicherdauer
Wir speichern Ihre personenbezogenen Daten grundsätzlich,
• wenn sie in die Verarbeitung eingewilligt haben höchstens solange, bis sie die Einwilligung widerrufen,
• wenn wir die Daten zur Durchführung eines Vertrags benötigen, höchstens solange, wie das Vertragsverhältnis besteht oder gesetzliche Aufbewahrungsfristen laufen,
• wenn wir die Daten für ein Bewerbungsverfahren benötigen, höchstens 6 Monate nach Beendigung des Bewerbungsverfahrens,
• wenn wir die Daten auf der Grundlage eines berechtigten Interesses verwenden, höchstens solange, wie das Interesse an einer Löschung oder Anonymisierung nicht überwiegt.
Es können darüber hinaus gesetzliche Aufbewahrungspflichten bestehen, beispielsweise handels- oder steuerrechtliche Aufbewahrungspflichten (z.B. Handelsgesetzbuch, Abgabenordnung). Sofern solche Pflichten zur Aufbewahrung bestehen, sperren oder löschen wir diese Daten mit Ende dieser Aufbewahrungspflichten.
Hinsichtlich der Speicherdauer von Cookies gilt Folgendes:
Technisch notwendige (“essentielle”) Cookies werden nach der Beendigung des Webseitenbesuchs, beim Schließen des Browsers oder spätestens nach 24 Stunden gelöscht, es sei denn die Verarbeitung geschieht auf Grundlage von Art. 6 Abs. 1 lit. c). In diesen Fällen werden die Cookies solange gespeichert, wie es zur Erfüllung etwaiger Dokumentationspflichten notwendig ist, i. d. R. drei Jahre.
Bei Cookies, die auf Grund Ihrer Einwilligung von Drittanbieter-Services gesetzt werden, gelten die Bestimmungen des jeweiligen Drittanbieters (z. B. Analysewerkzeug). Weitere Informationen zur jeweiligen Speicherdauer finden Sie in den entsprechenden Datenschutzerklärungen, zu finden unter https://kairion.de/datenschutzbestimmungen/drittanbieter/
Hinsichtlich der Speicherdauer von Logfiles gilt Folgendes:
Die Logfiles werden in regelmäßigen Abständen, spätestens nach 7 Tagen gelöscht. Die protokollierten Daten werden getrennt von etwaigen personenbezogenen Daten, die Sie auf der Plattform hinterlassen, gespeichert und werden mit diesen auch nicht zusammengeführt. Zu keinem Zeitpunkt lassen die Logfiles Rückschluss auf Ihre Person zu.
8. Datensicherung
Wir haben umfangreiche technische und organisatorische Maßnahmen ergriffen, um Daten gegen mögliche Gefahren, wie unbefugten Zugang oder Zugriff, unbefugte Kenntnisnahme, Veränderung oder Verbreitung, sowie vor Verlust, Zerstörung oder Missbrauch zu sichern. Um persönliche Daten bei der Übertragung vor unberechtigtem Zugriff Dritter zu schützen, sichern wir die Datenübertragungen ggf. mittels SSL-Verschlüsselung. Es handelt sich dabei um ein standardisiertes Verschlüsselungsverfahren für Online-Dienste, insbesondere für das Web.
9. Dienste Dritter
Wir können bei Bedarf bestimmte Dienste von Dritten in Anspruch nehmen und auf unserer Webseite zur Verfügung stellen. Ein solcher Dienst könnte beispielsweise die Nutzung eines Tools zur Erfassung und Verarbeitung von Bewerbungen auf unsere Stellenanzeigen sein. Wir nutzen solche Tools unter anderem deshalb, da sie die zweckgebundene Erhebung und Verarbeitung von Daten und dadurch auch die Einhaltung datenschutzrechtlicher Vorschriften deutlich vereinfacht. Weitere Informationen zu den von uns genutzten Diensten Dritter finden Sie unter
Drittanbieter
Wir verarbeiten die Daten nur innerhalb der Gesellschaft und geben sie nur an solche Unternehmen weiter, die bei der Leistungserbringung beteiligt sind. Ansonsten werden personenbezogene Daten nicht an Dritte weitergegeben, wenn Sie dazu nicht ausdrücklich ihr Einverständnis gegeben haben oder wir zur Herausgabe verpflichtet sind, beispielsweise aufgrund einer gerichtlichen oder behördlichen Anordnung.
Bei der Übermittlung an externe Stellen in Drittländern, d.h. außerhalb der EU bzw. des EWR, stellen wir sicher, dass diese Stellen Ihre personenbezogenen Daten mit der gleichen Sorgfalt behandeln wie innerhalb der EU bzw. des EWR. Wir übermitteln personenbezogene Daten nur in Drittländer, bei denen die EU-Kommission ein angemessenes Schutzniveau bestätigt hat oder wenn wir den sorgfältigen Umgang mit den personenbezogenen Daten durch vertragliche Vereinbarungen oder andere geeignete Garantien, wie Zertifizierungen oder nachgewiesene Einhaltung von internationalen Sicherheitsnormen und -standards, sicherstellen.
10. Hosting
Wir nehmen Hosting-Leistungen in Anspruch. Diese dienen der Zurverfügungstellung von
Infrastruktur- und Plattformdienstleistungen, Rechenkapazität, Speicherplatz, E-Mail-Versand und Datenbankdienste, Sicherheitsleistungen sowie technischer Wartungsleistungen, um den Betrieb unserer Webseite aufrecht zu erhalten.
Hierbei verarbeitet unser Hostinganbieter Bestandsdaten, Kontaktdaten, Inhaltsdaten,
Vertragsdaten, Nutzungsdaten, Meta- und Kommunikationsdaten von Kunden, Partnern und Interessenten. Diese Daten kann der Hosting-Provider nicht bestimmten Personen zuordnen. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.
11. Auftritte in sozialen Medien
Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke und Plattformen, um mit den
dort aktiven Kunden, Interessenten und Nutzern kommunizieren und sie dort über unsere
Leistungen informieren zu können. Beim Aufruf der jeweiligen Netzwerke und Plattformen
gelten die Geschäftsbedingungen und die Datenverarbeitungsrichtlinien deren jeweiligen
Betreiber.
Soweit nicht anders im Rahmen unserer Datenschutzerklärung angegeben, verarbeiten wir die Daten der Nutzer sofern diese mit uns innerhalb der sozialen Netzwerke und Plattformen
kommunizieren, z.B. Beiträge auf unseren Onlinepräsenzen verfassen oder uns Nachrichten
zusenden.
Innerhalb unseres Onlineangebotes können Funktionen und Inhalte des Dienstes LinkedIn,
angeboten durch LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland, integriert sein.
Hierzu können z.B. Inhalte wie Bilder, Videos oder Texte und Schaltflächen gehören, mit denen Sie Inhalte, die Ihnen gefallen markieren können und Sie den Verfassern der Inhalte folgen oder unsere Beiträge abonnieren können. Sofern Sie Mitglied der Plattform LinkedIn sind, kann LinkedIn den Aufruf der o.g. Inhalte und Funktionen Ihren Profilen zuordnen. Ebenso können wir Scripts und Maßnahmen einbinden, welche uns Marketing- und Statistikfunktionen in LinkedIn erlauben.
Mehr Informationen zum Umgang mit Nutzerdaten bei LinkedIn finden Sie in der
Datenschutzerklärung von LinkedIn: https://www.linkedin.com/legal/privacy-policy
LinkedIn ist unter dem Privacy-Shield-Abkommen zertifiziert und bietet hierdurch eine
Garantie, das europäische Datenschutzrecht einzuhalten. Hier finden Sie das Zertifikat:
https://www.privacyshield.gov/participant?id=a2zt0000000L0UZAA0&status=Active
Die Nutzung der LinkedIn Funktionen erfolgt im Interesse einer ansprechenden Darstellung
unserer Online-Angebote und an einer leichten Auffindbarkeit der von uns auf der Website
angegebenen Orte sowie die Nutzung der Daten für Marketing- und Targetingzwecke. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f) DSGVO dar.
Hier können Sie der Datenerfassung durch LinkedIn widersprechen:
https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out
12. Rechte des Betroffenen
Soweit wir als verantwortliche Stelle personenbezogene Daten verarbeiten, haben Sie als Betroffener die nachfolgenden Rechte:
• Sie haben das Recht, Auskunft darüber zu verlangen, ob und welche personenbezogenen Daten von Ihnen durch uns verarbeitet werden. Ebenso haben Sie das Recht, die Berichtigung Ihrer personenbezogenen Daten oder deren Vervollständigung zu verlangen.
• Sie haben unter bestimmten Umständen das Recht zu verlangen, dass Ihre personenbezogenen Daten gelöscht werden.
• Sie haben unter bestimmten Umständen das Recht zu verlangen, dass die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt wird.
• Sie können Ihre Einwilligung in die Verarbeitung und Verwendung Ihrer Daten vollständig oder teilweise jederzeit mit Wirkung für die Zukunft widerrufen.
• Sie haben das Recht, Ihre personenbezogenen Daten in einem gängigen, strukturierten und maschinenlesbaren Format zu erhalten.
Auch bei Fragen, Kommentaren und Beschwerden sowie Auskunftsersuchen im
Zusammenhang mit unserer Erklärung zum Datenschutz und der Verarbeitung Ihrer persönlichen Daten können Sie sich schriftlich an unseren Datenschutzbeauftragten wenden.
Sie haben auch das Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die gesetzlichen Bestimmungen verstößt.
Wir teilen allen Empfängern, denen Ihre Daten offengelegt wurden, jede Berichtigung oder Löschung Ihrer personenbezogenen Daten oder eine Einschränkung der Verarbeitung mit, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Der Betreiber unterrichtet Sie über diese Empfänger, wenn Sie dies verlangen.
Haben wir die personenbezogenen Daten öffentlich gemacht und sind wir zur Löschung verpflichtet, so werden wir unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen treffen, um Dritte, die Ihre personenbezogenen Daten verarbeiten, darüber zu informieren, dass Sie die Löschung aller Links zu diesen Daten oder von Kopien der Daten verlangt haben.
13. Erfordernis oder Verpflichtung zur Bereitstellung von Daten
Soweit dies bei der Erhebung nicht ausdrücklich angegeben ist, ist die Bereitstellung von Daten nicht erforderlich oder verpflichtend.
___
Stand dieser Datenschutzerklärung: 25.07.2023
Wir behalten uns vor, diese Datenschutzerklärung jederzeit mit Wirkung für die Zukunft zu
ändern.
