Datenschutzerklärung der CPC AG

Stand: September 2026

1. Allgemeine Informationen zur Datenverarbeitung

Allgemeine Hinweise

Der Schutz Ihrer personenbezogenen Daten ist uns sehr wichtig. In dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie unsere Website besuchen, mit uns Kontakt aufnehmen, Informationsangebote nutzen, mit uns zusammenarbeiten oder sich bei uns bewerben.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören beispielsweise Name, Kontaktdaten, IP-Adresse, Bewerbungsunterlagen oder Informationen über die Nutzung unserer Website.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitungen, unsere technischen Systeme oder die rechtlichen Anforderungen ändern. Es gilt die jeweils auf unserer Website veröffentlichte Fassung.

Wer ist für die Datenverarbeitung verantwortlich?

Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist:

CPC Unternehmensmanagement AG
THE SQUAIRE 12, Am Flughafen
60549 Frankfurt am Main, Deutschland

Telefon: +49 69 56030303
E-Mail: contact@cpc-ag.de

Vertreten durch den Vorstand: Michael Babilon-Teubenbacher, Clemens Heisinger, Michael Kempf, Gunnar Schultze

Datenschutzbeauftragter

Wir haben einen Datenschutzbeauftragten bestellt:

Prof. Dr. Andreas Wamsler
Pestalozzistraße 22
74321 Bietigheim

Telefon: +49 7142 9669351
E-Mail: datenschutz@cpc-ag.de

Wie erfassen wir Ihre Daten?

Wir verarbeiten personenbezogene Daten insbesondere dann, wenn Sie:

unsere Website besuchen,
über ein Formular Kontakt mit uns aufnehmen,
uns eine E-Mail senden oder anrufen,
uns per E-Mail oder Formular Unterlagen zusenden,
Informationsmaterial oder Newsletter anfordern,
sich für eine Veranstaltung anmelden,
um Kontaktaufnahme bitten,
sich bei uns bewerben,
unsere Social-Media-Präsenzen besuchen,
in eine Analyse- oder Marketingverarbeitung einwilligen,
via Kollaborations-Tools mit uns zusammenarbeiten.

Einige technische Daten werden beim Besuch unserer Website automatisch erhoben. Hierzu gehören insbesondere IP-Adresse, Browserinformationen, Betriebssystem, Zeitpunkt des Aufrufs und aufgerufene Inhalte.

Wofür nutzen wir Ihre Daten?

Wir verarbeiten personenbezogene Daten insbesondere, um:

Ihnen Informationen zur Verfügung zu stellen,
Ihre Anfragen zu bearbeiten,
Beratungsleistungen anzubahnen,
Beratungsprojekte durchzuführen,
Bewerbungen zu bearbeiten,
Veranstaltungen zu organisieren,
weitergehende Informationsangebote und Newsletter bereitzustellen,
unsere Website sicher und funktionsfähig bereitzustellen,
unsere Website und Angebote zu verbessern,
unsere berechtigten geschäftlichen Interessen zu verfolgen,
rechtliche Verpflichtungen zu erfüllen.

Pflicht zur Bereitstellung personenbezogener Daten

Die Bereitstellung personenbezogener Daten ist grundsätzlich freiwillig. Bestimmte Angaben können jedoch erforderlich sein, um:

Ihre Anfrage bzw. Ihr Anliegen zu bearbeiten,
einen Vertrag anzubahnen oder durchzuführen,
Ihnen Informationsangebote bereitzustellen,
eine Anmeldung zu einer Veranstaltung durchzuführen,
Ihre Bewerbung zu bearbeiten,
gesetzliche Verpflichtungen zu erfüllen.

Wenn Sie erforderliche Angaben nicht bereitstellen, kann es sein, dass wir die gewünschte Leistung nicht erbringen können.

Von uns erfasste personenbezogene Daten

Je nach Art Ihrer Beziehung zu uns, Ihrer Nutzung unserer Website sowie der von Ihnen genutzten Leistungen verarbeiten wir unterschiedliche Kategorien personenbezogener Daten. Hierzu können insbesondere gehören:

Stammdaten (z. B. Name, Vorname, Anrede, Unternehmen, Position, Anschrift)
Kontaktdaten (z. B. E-Mail-Adresse, Telefonnummer, Mobilnummer)
Kommunikationsdaten (z. B. Inhalte von Anfragen, E-Mails, Kontaktformularen, Gesprächsnotizen oder Korrespondenz)
Vertrags- und Geschäftsdaten (z. B. Projekt-, Angebots-, Vertrags- und Abrechnungsinformationen)
Bewerberdaten (z. B. Lebenslauf, Anschreiben, Zeugnisse, Qualifikationen, Interviewnotizen und Informationen aus Auswahlverfahren)
Nutzungsdaten (z. B. besuchte Seiten, Interaktionen mit Inhalten, Downloads oder Anmeldungen zu Veranstaltungen)
Technische Daten (z. B. IP-Adresse, Browsertyp, Betriebssystem, verwendetes Endgerät, Zeitpunkte des Zugriffs)
Marketing- und Präferenzdaten (z. B. Interessen, Einwilligungen, Newsletter-Anmeldungen oder Reaktionen auf Marketingmaßnahmen)
Veranstaltungs- und Schulungsdaten (z. B. Anmeldungen, Teilnahmeinformationen und Feedback)
Sonstige Informationen, die Sie uns freiwillig zur Verfügung stellen oder die im Rahmen einer Geschäftsbeziehung, Bewerbung oder Anfrage erforderlich sind.

Wir verarbeiten personenbezogene Daten grundsätzlich nur, soweit dies für die jeweiligen Zwecke erforderlich ist, eine gesetzliche Grundlage besteht oder Sie uns eine entsprechende Einwilligung erteilt haben.

Empfänger personenbezogener Daten

Innerhalb unser Gesellschaft erhalten nur diejenigen Personen Zugriff auf personenbezogene Daten, die diese zur Erfüllung ihrer Aufgaben benötigen. Darüber hinaus können wir personenbezogene Daten insbesondere an folgende Kategorien von Empfängern übermitteln:

Hosting- und IT-Dienstleister,
Anbieter von Kommunikations- und Kollaborationslösungen,
Anbieter von CRM-, Marketing- und Bewerbermanagementsystemen,
Analyse- und Marketingdienstleister,
Veranstaltungs- und Schulungsdienstleister,
Rechts-, Steuer- und Wirtschaftsprüfungsgesellschaften,
verbundene Unternehmen,
Behörden und Gerichte, soweit wir hierzu verpflichtet sind.

Wir setzen externe Dienstleister ein, die personenbezogene Daten in unserem Auftrag und nach unseren Weisungen verarbeiten. Soweit erforderlich wurden mit diesen Dienstleistern Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO abgeschlossen. Diese Dienstleister unterstützen uns insbesondere in den Bereichen Hosting, IT-Betrieb, Bewerbermanagement, CRM, Marketing, Analyse und Kommunikation.

Einige der von uns eingesetzten Dienstleister haben ihren Sitz außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums oder nutzen technische Infrastruktur in Drittländern. Eine Übermittlung personenbezogener Daten in ein Drittland erfolgt nur, wenn die gesetzlichen Voraussetzungen erfüllt sind. Je nach Empfänger kann die Übermittlung insbesondere gestützt werden auf:

einen Angemessenheitsbeschluss der Europäischen Kommission,
eine gültige Zertifizierung des Empfängers unter dem EU-US Data Privacy Framework,
von der Europäischen Kommission genehmigte Standardvertragsklauseln,
ergänzende technische und organisatorische Schutzmaßnahmen,
eine ausdrückliche Einwilligung im gesetzlich vorgesehenen Ausnahmefall.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Die konkrete Speicherdauer richtet sich insbesondere nach:

dem Zweck der Verarbeitung,
der Dauer der Geschäftsbeziehung,
gesetzlichen Aufbewahrungspflichten,
möglichen Verjährungsfristen,
der Notwendigkeit zur Durchsetzung oder Abwehr von Rechtsansprüchen.

Personenbezogene Daten können nach ihrer Löschung in produktiven Systemen für einen begrenzten Zeitraum in technischen Sicherungskopien enthalten bleiben. Dies betrifft insbesondere unveränderbare (immutable) Backup-Systeme, die der Absicherung gegen Datenverlust, Fehlfunktionen, Sabotage und Cyberangriffe dienen. Eine Nutzung dieser Daten zu anderen Zwecken erfolgt nicht. Rechtsgrundlage dabei ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Gewährleistung der IT-Sicherheit, der Integrität unserer Systeme sowie der Möglichkeit, Daten und Systeme im Notfall wiederherzustellen. Die in Sicherungskopien enthaltenen Daten werden entsprechend den technischen Backup- und Löschkonzepten automatisch überschrieben oder gelöscht.

Einsatz von KI-Systemen in der Beratung und Unternehmensorganisation

Wir können KI-gestützte Systeme zur Unterstützung unserer internen Arbeitsabläufe und Beratungsleistungen einsetzen. Mögliche Anwendungsbereiche sind insbesondere:

Analyse von Dokumenten und Datensätzen,
Recherche und Informationsstrukturierung,
Zusammenfassung von Inhalten,
Übertragung von Ton in Text oder Text in Ton,
Unterstützung bei der Erstellung und Überarbeitung von Informationen, Texten, Bildern oder Grafiken,
Übersetzungen,
Vorbereitung von Workshops und Beratungsleistungen,
Unterstützung von Vertriebs- und Marketingprozessen,
Unterstützung von Personal- und Recruitingprozessen,
Unterstützung von Finanz- und Organisationsprozessen.

Personenbezogene Daten werden nur dann in einem KI-System verarbeitet, wenn dies für den jeweiligen Zweck erforderlich und rechtlich zulässig ist. Dabei beachten wir insbesondere folgende Grundsätze:

Datenminimierung,
Zweckbindung,
Vertraulichkeit,
rollenbasierte Zugriffsrechte,
menschliche Kontrolle,
Prüfung der Anbieter und Vertragsbedingungen,
angemessene technische und organisatorische Schutzmaßnahmen,
keine Nutzung vertraulicher Daten zum allgemeinen Training externer KI-Modelle, soweit dies nicht ausdrücklich vertraglich ausgeschlossen oder anderweitig rechtmäßig geregelt ist.

Die jeweilige Rechtsgrundlage richtet sich nach dem konkreten Einsatz. In Betracht kommen insbesondere Art. 6 Abs. 1 lit. b, lit. c oder lit. f DSGVO sowie in geeigneten Fällen Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Keine ausschließlich automatisierten Entscheidungen

Wir treffen grundsätzlich keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und Ihnen gegenüber eine rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.

Soweit wir automatisierte oder KI-gestützte Systeme zur Unterstützung interner Prozesse einsetzen, verbleibt die fachliche Bewertung und Entscheidung bei entsprechend autorisierten Mitarbeitenden.

2. Rechtsgrundlagen der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, wenn hierfür eine gesetzliche Rechtsgrundlage besteht. Maßgebliche Rechtgrundlagen ergeben sich vorwiegend aus der DSGVO. Diese werden durch nationale Gesetze der Mitgliedstaaten ergänzt und sind ggf. gemeinsam mit oder ergänzend zur DSGVO anwendbar. Abhängig vom jeweiligen Verarbeitungsvorgang kommen insbesondere folgende Rechtsgrundlagen in Betracht:

Einwilligung
Art. 6 Abs. 1 lit. a DSGVO, wenn Sie uns eine Einwilligung für einen bestimmten Zweck erteilt haben.

Vertrag und vorvertragliche Maßnahmen
Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Durchführung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage erforderlich ist.

Rechtliche Verpflichtung
Art. 6 Abs. 1 lit. c DSGVO, wenn die Verarbeitung zur Erfüllung einer gesetzlichen Verpflichtung erforderlich ist.

Lebenswichtige Interessen
Art. 6 Abs. 1 lit. d) DSGVO, wenn die Verarbeitung zum Schutze von lebenswichtigen Interessen der betroffenen Person oder einer anderen natürlichen Person erforderlich ist.

Öffentliches Interesse
Art. 6 Abs. 1 lit. e) DSGVO, wenn die Verarbeitung für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.

Berechtigte Interessen
Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der Interessen eines Dritten erforderlich ist und Ihre Interessen, Grundrechte und Grundfreiheiten nicht überwiegen.

Berechtigte Interessen können insbesondere sein:

sicherer und wirtschaftlicher Betrieb unserer Website,
sichere und wirtschaftliche Bearbeitung geschäftlicher Anfragen,
sichere und wirtschaftliche Bearbeitung von Bewerbungen,
Pflege bestehender Geschäftsbeziehungen,
Direktwerbung im gesetzlich zulässigen Rahmen,
Verbesserung unserer Angebote,
Abwehr von Angriffen und Missbrauch,
Durchsetzung und Abwehr von Rechtsansprüchen.

Welche Rechte haben Sie?

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere nachfolgende Rechte. Zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns oder unseren Datenschutzbeauftragten wenden. Zur Vermeidung eines unberechtigten Datenzugriffs können wir einen angemessenen Nachweis Ihrer Identität verlangen.

Recht auf Auskunft
Sie haben gemäß Art. 15 DSGVO das Recht, Auskunft darüber zu verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.

Recht auf Berichtigung
Sie haben gemäß Art. 16 DSGVO das Recht, die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

Recht auf Löschung
Sie können unter den Voraussetzungen des Art. 17 DSGVO die Löschung Ihrer personenbezogenen Daten verlangen. Das Recht auf Löschung besteht insbesondere nicht, soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Recht auf Einschränkung der Verarbeitung
Sie können unter den Voraussetzungen des Art. 18 DSGVO die Einschränkung der Verarbeitung verlangen.

Recht auf Datenübertragbarkeit
Sie haben unter den Voraussetzungen des Art. 20 DSGVO das Recht, personenbezogene Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übertragen zu lassen.

Recht auf Widerspruch
Sofern personenbezogenen Daten auf Grundlage von berechtigten Interessen gem. Art. 6 Abs.1 S. 1 lit. f) DSGVO verarbeitet werden, haben Sie das Recht, gem. Art. 21 DSGVO Widerspruch gegen die Verarbeitung ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im letzteren Fall haben Sie ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation von uns umgesetzt wird.

Widerruf von Einwilligungen
Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Durch den Widerruf wird die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf auf Grundlage der Einwilligung erfolgt ist, nicht berührt.

Beschwerderecht
Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Für die CPC Unternehmensmanagement AG ist grundsätzlich folgende Aufsichtsbehörde zuständig:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden
Deutschland

Sie können sich alternativ an die Datenschutzaufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Datenschutzverstoßes wenden.

3. Bereitstellung der Website-Dienste

Hosting

Unsere Website wird bei folgendem Anbieter gehostet:

Hetzner Online GmbH
Industriestraße 25
91710 Gunzenhausen
Deutschland

Der Hostinganbieter verarbeitet bei Aufruf unserer Website technische Verbindungsdaten. Hierzu gehören insbesondere:

IP-Adresse,
Datum und Uhrzeit des Zugriffs,
aufgerufene Seite oder Datei,
übertragene Datenmenge,
Referrer-URL,
Browsertyp und Browserversion,
Betriebssystem,
anfragender Provider,
Statuscodes.

Die Verarbeitung erfolgt zum Zweck der sicheren, stabilen und effizienten Bereitstellung unserer Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb unseres Internetauftritts.

SSL- beziehungsweise TLS-Verschlüsselung

Unsere Website nutzt eine SSL- beziehungsweise TLS-Verschlüsselung. Dadurch werden Daten, die Sie über unsere Website an uns übermitteln, bei der Übertragung geschützt. Eine verschlüsselte Verbindung erkennen Sie grundsätzlich an der mit „https://“ beginnenden Adresse in der Browserzeile.

Cookies

Unsere Website verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Dateien oder Informationselemente, die auf Ihrem Endgerät gespeichert oder ausgelesen werden können. Wir unterscheiden insbesondere zwischen:

technisch erforderlichen Cookies,
funktionalen Cookies,
Analyse-Cookies,
Marketing-Cookies,
Technologien zur Einbindung externer Inhalte.

Soweit eine Speicherung oder ein Zugriff auf Informationen auf Ihrem Endgerät technisch unbedingt erforderlich ist, erfolgt dies auf Grundlage von § 25 Abs. 2 TDDDG. Eine anschließende Verarbeitung personenbezogener Daten erfolgt grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Für nicht unbedingt erforderliche Cookies und vergleichbare Technologien holen wir Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG ein. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Kontaktformular

Wenn Sie uns über das Kontaktformular kontaktieren, verarbeiten wir die von Ihnen eingegebenen Daten. Hierzu können insbesondere gehören:

Vor- und Nachname,
Unternehmen,
Position,
E-Mail-Adresse,
Telefonnummer,
Inhalt Ihrer Nachricht,
Zeitpunkt der Anfrage,
technische Übermittlungsdaten.

Wir verwenden diese Daten, um Ihre Anfrage zu bearbeiten, mit Ihnen Kontakt aufzunehmen und mögliche Beratungsleistungen vorzubereiten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn sich Ihre Anfrage auf einen möglichen oder bestehenden Vertrag bezieht. Bei sonstigen geschäftlichen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung und Dokumentation eingehender Anfragen.

Pflichtfelder sind entsprechend gekennzeichnet. Ohne die dort abgefragten Angaben können wir Ihre Anfrage gegebenenfalls nicht bearbeiten.

4. Eingebundene Drittanbieter und Dienste

Übersicht

Cookiebot by Usercentrics
CHEQ (ClickCease)
Cloudflare Turnstile
Google Ads
Google Analytics
Google Tag Manager
Hubspot
Instagram und Facebook
LeadJourney
LinkedIn Insight Tag
Microsoft Advertising
Microsoft Clarity und Microsoft Clarity Analytics
Microsoft Clarity Ads
YouTube

Cookiebot by Usercentrics

Wir nutzen Cookiebot.

Anbieter ist:

Usercentrics A/S
Havnegade 39
1058 Copenhagen
Dänemark

Cookiebot ermöglicht uns, Ihre Einwilligungen und Datenschutzeinstellungen zu verwalten und zu dokumentieren. Der Einsatz des Einwilligungsmanagementsystems ist erforderlich, um Ihre Auswahl zu speichern und gesetzlich erforderliche Nachweise über erteilte Einwilligungen zu führen.

Dabei können insbesondere folgende Informationen verarbeitet werden:

Einwilligungsstatus,
Zeitpunkt der Entscheidung,
gewählte Einstellungen,
technische Informationen zum Browser,
pseudonyme Einwilligungs-ID.

Die Speicherung beziehungsweise das Auslesen auf Ihrem Endgerät erfolgt auf Grundlage von § 25 Abs. 2 TDDDG. Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO und ergänzend Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der rechtskonformen und nutzerfreundlichen Verwaltung von Einwilligungen.

CHEQ (ClickCease)

Wir nutzen CHEQ (ClickCease)

Anbieter ist:

CHEQ AI Technologies (2018) Ltd.
23 Yehuda Ha Levi St
Tel Aviv 6513601
Israel

CHEQ wird eingesetzt, um unsere Website vor missbräuchlichen Zugriffen, automatisierten Bot-Anfragen, Betrugsversuchen und sonstigen sicherheitsrelevanten Aktivitäten zu schützen sowie die Qualität unserer Website-Analysen zu verbessern. CHEQ analysiert hierzu Besucherzugriffe und bewertet, ob es sich um legitime Nutzer, automatisierte Systeme oder potenziell schädliche Aktivitäten handelt.

Dabei können insbesondere folgende Daten verarbeitet werden:

Technische Verbindungs- und Gerätedaten (z. B. IP-Adresse, Browsertyp, Betriebssystem, Geräteinformationen)
Nutzungsdaten (z. B. aufgerufene Seiten, Interaktionen, Verweildauer, Zugriffszeitpunkte)
Netzwerk- und Sicherheitsdaten (z. B. Informationen zur Netzwerkverbindung, Erkennung auffälliger oder automatisierter Aktivitäten)
Risiko- und Klassifizierungsinformationen, die CHEQ zur Unterscheidung zwischen menschlichen Nutzern, Bots oder sonstigen automatisierten Zugriffen generieren kann.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz unserer Website und unserer Werbemaßnahmen vor missbräuchlichen und betrügerischen Zugriffen, der Erkennung automatisierter Zugriffe sowie der Vermeidung von Datenverfälschungen.

Eine Verarbeitung personenbezogener Daten kann dabei auch außerhalb der Europäischen Union und in den USA sowie Israel erfolgen. Soweit personenbezogene Daten in Drittländer übermittelt werden, erfolgt dies auf Grundlage der gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO.

Cloudflare Turnstile

Wir nutzen Cloudflare Turnstile.

Anbieter ist:

Cloudflare, Inc.
101 Townsend Street
San Francisco, CA 94107
USA.

Cloudflare Turnstile dient dem Schutz unserer Website vor missbräuchlichen Zugriffen durch automatisierte Programme (Bots), Spam und sonstige missbräuchliche Aktivitäten. Hierzu analysiert der Dienst verschiedene technische Merkmale des Websitebesuchs, um zwischen menschlichen Nutzern und automatisierten Zugriffen unterscheiden zu können. Im Gegensatz zu klassischen CAPTCHA-Lösungen erfolgt die Überprüfung in vielen Fällen, ohne dass Nutzende aktiv Aufgaben lösen müssen.

Dabei können insbesondere folgende Daten verarbeitet werden:

IP-Adresse,
Geräte- und Browserinformationen,
technische Verbindungsdaten,
Informationen über die Interaktion mit der Website,
Sicherheits- und Risikobewertungsdaten.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz unserer Website, unserer Formulare und IT-Systeme vor automatisierten Angriffen, Spam, Missbrauch und sonstigen sicherheitsrelevanten Risiken sowie in der Gewährleistung einer sicheren und stabilen Bereitstellung unserer Online-Dienste.

Eine Verarbeitung personenbezogener Daten kann dabei auch außerhalb der Europäischen Union und in den USA erfolgen. Soweit personenbezogene Daten in Drittländer übermittelt werden, erfolgt dies auf Grundlage der gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO.

Google Ads

Wir nutzen Google Ads.

Anbieter ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4, Irland

Google Ads ermöglicht es uns, auf externen Websites sowie in den Suchergebnissen von Google auf unsere Leistungen aufmerksam zu machen und den Erfolg unserer Werbekampagnen zu messen. Hierzu können insbesondere Informationen darüber verarbeitet werden, ob Nutzende über eine Google-Anzeige auf unsere Website gelangt sind und welche Interaktionen anschließend auf unserer Website erfolgen.

Dabei können insbesondere folgende Daten verarbeitet werden:

IP-Adresse,
Geräte- und Browserinformationen,
Informationen über den Besuch unserer Website,
Interaktions- und Ereignisdaten,
Kampagnen- und Conversion-Daten,
pseudonyme Kennungen und Online-Identifikatoren.

Soweit Google Ads Cookies oder vergleichbare Technologien einsetzt, erfolgt deren Nutzung ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Der Dienst wird erst nach Ihrer Einwilligung aktiviert. Sie können Ihre Einwilligung jederzeit über die Datenschutzeinstellungen widerrufen.

Google Analytics

Wir nutzen Google Analytics 4.

Anbieter ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4, Irland

Google Analytics dient der statistischen Analyse der Nutzung unserer Website.

Dabei können insbesondere folgende Informationen verarbeitet werden:

aufgerufene Seiten und Inhalte,
Zeitpunkt und Dauer der Nutzung,
ungefähre geografische Herkunft,
technische Geräte- und Browserinformationen,
Interaktionen auf der Website,
Referrer-URL,
gekürzte oder anderweitig verarbeitete IP-Adresse,
pseudonyme Nutzerkennungen,
Kampagneninformationen.

Bei der Nutzung von Google Analytics werden technische Informationen über die Nutzung unserer Website verarbeitet. Hierzu können auch IP-Adressen gehören. Google Analytics 4 verwendet Verfahren, die eine direkte Identifizierung einzelner Personen erschweren. Nach Angaben von Google werden IP-Adressen nicht protokolliert oder gespeichert und ausschließlich zur Bereitstellung der Analyse- und Sicherheitsfunktionen verarbeitet.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG für die Speicherung beziehungsweise das Auslesen von Informationen auf Ihrem Endgerät und Art. 6 Abs. 1 lit. a DSGVO.

Der Dienst wird erst nach Ihrer Einwilligung aktiviert. Sie können Ihre Einwilligung jederzeit über die Datenschutzeinstellungen widerrufen.

Google Tag Manager

Wir nutzen Google Tag Manager.

Anbieter ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4, Irland.

Der Google Tag Manager ist eine Lösung, mit der Website-Tags über eine zentrale Oberfläche verwaltet und eingebunden werden können. Der Google Tag Manager selbst verarbeitet grundsätzlich keine Nutzungsprofile und setzt keine eigenen Analyse- oder Marketing-Cookies. Er dient ausschließlich der technischen Einbindung und Steuerung weiterer Dienste auf unserer Website.

Dabei können insbesondere folgende Informationen verarbeitet werden:

IP-Adresse,
Browserinformationen,
Geräteinformationen,
Informationen über den Aufruf unserer Website.

Der Einsatz des Google Tag Managers erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an einer effizienten Verwaltung und technisch zuverlässigen Einbindung von Website-Diensten.

HubSpot

Wir nutzen HubSpot.

Anbieter ist:

HubSpot Ireland Limited
2nd Floor, 30 North Wall Quay
Dublin 1
Irland

HubSpot unterstützt uns insbesondere bei der Bearbeitung von Kontaktanfragen, der Verwaltung von Kunden- und Interessentendaten, dem Versand von Newslettern und Fachinformationen, der Durchführung von Veranstaltungen sowie der Analyse und Optimierung unserer Vertriebs- und Marketingaktivitäten.

Dabei können insbesondere folgende Daten verarbeitet werden:

Stammdaten (z. B. Name, Unternehmen, Position),
Kontaktdaten (z. B. E-Mail-Adresse, Telefonnummer),
Kommunikationsdaten,
Formulardaten,
Vertrags- und Interessentendaten,
Veranstaltungs- und Anmeldedaten,
Marketing- und Interaktionsdaten,
Geräte- und Browserinformationen,
IP-Adresse,
Nutzungsdaten unserer Website.

HubSpot kann Funktionen zur automatisierten Auswertung, Kategorisierung, Zusammenfassung, Analyse und Unterstützung von Kommunikations-, Vertriebs- und Marketingprozessen bereitstellen, die ganz oder teilweise auf Verfahren der künstlichen Intelligenz basieren. Solche Funktionen werden ausschließlich zur Unterstützung unserer Mitarbeitenden eingesetzt. Entscheidungen mit rechtlicher Wirkung oder vergleichbar erheblichen Auswirkungen auf betroffene Personen erfolgen nicht ausschließlich automatisiert.

Soweit HubSpot Formulare, Analysefunktionen, Tracking-Technologien, Cookies oder vergleichbare Technologien einsetzt, erfolgt deren Nutzung ausschließlich im Rahmen der hierfür geltenden gesetzlichen Vorgaben und auf Grundlage der jeweils erforderlichen Einwilligungen.

Die Verarbeitung erfolgt abhängig vom jeweiligen Zweck auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und Vertragsdurchführung), Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Kunden-, Interessenten- und Kommunikationsverwaltung).

Instagram und Facebook

Auf unserer Website können Funktionen oder Verlinkungen zu unserem Unternehmensprofil auf Instagram sowie Facebook bereitgestellt werden. Anbieter ist:

Meta Platforms Ireland Limited
Merrion Road
Dublin 4
D04 X2K5
Irland.

Sofern Sie in die Nutzung entsprechender Social-Media-Dienste eingewilligt haben, können beim Aufruf der entsprechenden Inhalte oder bei Anklicken der jeweiligen Links personenbezogene Daten an Meta übermittelt werden. Dabei können insbesondere IP-Adresse, Geräte- und Browserinformationen sowie Informationen über die Nutzung unserer Website verarbeitet werden.

Der Einsatz erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG, soweit hierbei Cookies oder vergleichbare Technologien eingesetzt oder Informationen auf Ihrem Endgerät gespeichert beziehungsweise ausgelesen werden.

Der Dienst wird erst nach Ihrer Einwilligung aktiviert. Sie können Ihre Einwilligung jederzeit über die Datenschutzeinstellungen widerrufen.

LeadJourney

Wir nutzen LeadJourney.

Anbieter ist:

LeadJourney Ltd.
Artemidos 6 str., Office 24
Joanna Court
6030 Larnaca
Zypern

LeadJourney unterstützt uns dabei, die Herkunft von Websitebesuchern und die Wirksamkeit unserer Marketingmaßnahmen nachzuvollziehen. Hierzu werden Interaktionen auf unserer Website erfasst und den jeweiligen Marketingkanälen zugeordnet. Die Informationen verwenden wir zur statistischen Auswertung und Optimierung unserer Online-Angebote.

Dabei können insbesondere folgende Daten verarbeitet werden:

IP-Adresse,
besuchte Seiten,
Zeitpunkt und Dauer des Besuchs,
technische Browser- und Geräteinformationen,
Informationen zur Herkunft des Websitebesuchs,
Interaktionen mit Formularen.

Soweit LeadJourney Informationen auf Ihrem Endgerät speichert oder auf dort gespeicherte Informationen zugreift, erfolgt dies auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG. Die damit verbundene Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Eine erteilte Einwilligung können Sie jederzeit über die Datenschutzeinstellungen unserer Website mit Wirkung für die Zukunft widerrufen.

LinkedIn Insight Tag

Wir nutzen LinkedIn Insight Tag.

Anbieter ist:

LinkedIn Ireland Unlimited Company
Wilton Plaza
Wilton Place
Dublin 2
Irland.

Der LinkedIn Insight Tag ermöglicht es uns, die Nutzung unserer Website durch Besucher nachzuvollziehen, die über LinkedIn auf unsere Website gelangt sind, den Erfolg unserer Marketingmaßnahmen zu messen sowie die Reichweite und Wirksamkeit unserer Inhalte und Kampagnen zu analysieren.

Dabei können insbesondere folgende Daten verarbeitet werden:

IP-Adresse,
Geräte- und Browserinformationen,
besuchte Seiten und Inhalte,
Referrer-Informationen,
Zeitstempel und Nutzungsdaten,
Kampagnen- und Conversion-Daten,
pseudonyme Kennungen und Online-Identifikatoren.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Analyse der Nutzung unserer Website, der Erfolgsmessung unserer Marketingaktivitäten sowie der bedarfsgerechten Optimierung unseres Online-Angebots und unserer Kommunikationsmaßnahmen.

Microsoft Advertising

Wir nutzen Microsoft Advertising.

Anbieter ist:

Microsoft Ireland Operations Limited
One Microsoft Place
South County Business Park
Leopardstown
Dublin 18, Irland

Microsoft Advertising ermöglicht es uns, Werbeanzeigen in Suchmaschinen und im Microsoft-Werbenetzwerk auszuspielen sowie den Erfolg unserer Marketingmaßnahmen zu analysieren. Hierzu kann nachvollzogen werden, ob Besucher über eine Werbeanzeige auf unsere Website gelangt sind und welche Interaktionen auf unserer Website erfolgen.

Dabei können insbesondere folgende Daten verarbeitet werden:

IP-Adresse,
Geräte- und Browserinformationen,
Nutzungs- und Interaktionsdaten,
besuchte Seiten und Inhalte,
Referrer-Informationen,
Kampagnen- und Conversion-Daten,
pseudonyme Kennungen und Online-Identifikatoren.

Soweit Microsoft Advertising Cookies oder vergleichbare Technologien einsetzt, erfolgt deren Nutzung ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Der Dienst wird erst nach Ihrer Einwilligung aktiviert. Sie können Ihre Einwilligung jederzeit über die Datenschutzeinstellungen widerrufen.

Microsoft Clarity & Microsoft Clarity Analytics

Wir nutzen Microsoft Clarity und Microsoft Clarity Analytics.

Anbieter ist:

Microsoft Ireland Operations Limited
One Microsoft Place
South County Business Park
Leopardstown
Dublin 18, Irland

Microsoft Clarity und Microsoft Clarity Analytics unterstützt uns dabei, die Nutzung unserer Website besser zu verstehen und deren Benutzerfreundlichkeit zu verbessern.

Dabei können insbesondere folgende Daten verarbeitet werden:

Mausbewegungen,
Klicks,
Scrollverhalten,
besuchte Seiten,
Sitzungsdauer,
technische Geräte- und Browserinformationen,
ungefähre geografische Informationen,
IP-Adresse oder daraus abgeleitete Informationen.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Der Dienst wird erst nach Ihrer Einwilligung aktiviert. Sie können Ihre Einwilligung jederzeit über die Datenschutzeinstellungen widerrufen.

Microsoft Clarity Ads

Wir nutzen Microsoft Clarity Ads.

Anbieter ist:

Microsoft Ireland Operations Limited
One Microsoft Place
South County Business Park
Leopardstown
Dublin 18, Irland

Microsoft Clarity Ads ermöglicht es uns, die Wirksamkeit unserer Online-Werbemaßnahmen zu analysieren und besser zu verstehen, wie Besucher, die über Werbeanzeigen auf unsere Website gelangen, mit unseren Inhalten interagieren. Hierzu werden Analysefunktionen von Microsoft Clarity mit Werbe- und Conversion-Daten aus Microsoft Advertising kombiniert.

Dabei können insbesondere folgende Daten verarbeitet werden:

IP-Adresse,
Geräte- und Browserinformationen,
Nutzungs- und Interaktionsdaten,
Mausbewegungen, Klicks und Scrollverhalten,
besuchte Seiten und Inhalte,
Referrer-Informationen,
Werbe-, Kampagnen- und Conversion-Daten,
pseudonyme Kennungen und Online-Identifikatoren.

Der Einsatz von Microsoft Clarity Ads erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Die Einwilligung umfasst sowohl das Speichern und Auslesen von Informationen auf Ihrem Endgerät als auch die anschließende Verarbeitung personenbezogener Daten zu Analyse-, Marketing- und Conversion-Messzwecken.

Der Dienst wird erst nach Ihrer Einwilligung aktiviert. Sie können Ihre Einwilligung jederzeit über die Datenschutzeinstellungen widerrufen.

YouTube

Wir nutzen YouTube.

Anbieter ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4, Irland.

Über YouTube können wir Videos und multimediale Inhalte in unsere Website einbinden. Beim Aufruf einer Seite mit einem eingebundenen YouTube-Video können personenbezogene Daten an Google übermittelt werden. Dies gilt insbesondere dann, wenn ein Video abgespielt wird oder Sie einer entsprechenden Einbindung zugestimmt haben.

Dabei können insbesondere folgende Daten verarbeitet werden:

IP-Adresse,
Geräte- und Browserinformationen,
besuchte Seiten und Inhalte,
Datum und Uhrzeit des Zugriffs,
Nutzungs- und Interaktionsdaten,
Referrer-Informationen,
gegebenenfalls Informationen zu einem vorhandenen Google-Konto.

Der Einsatz von YouTube erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG, soweit hierbei Cookies oder vergleichbare Technologien eingesetzt oder Informationen auf Ihrem Endgerät gespeichert beziehungsweise ausgelesen werden.

Der Dienst wird erst nach Ihrer Einwilligung aktiviert. Sie können Ihre Einwilligung jederzeit über die Datenschutzeinstellungen widerrufen.

Verlinkungen zu externen Websites

Unsere Website enthält Links zu externen Websites. Eine Datenübertragung an den Betreiber der externen Website erfolgt grundsätzlich erst, wenn Sie den jeweiligen Link aufrufen.

Für die Datenverarbeitung auf der externen Website ist der jeweilige Betreiber verantwortlich.

5. Newsletter, Informationsmaterial und Veranstaltungen

Anmeldung und Versand

Sie können über unsere Website Newsletter, Informationsmaterialien, Einladungen oder andere fachliche Inhalte anfordern.

Dabei verarbeiten wir je nach Angebot insbesondere:

Vor- und Nachname,
E-Mail-Adresse,
Unternehmen,
Position,
ausgewählte Themen und Interessen,
Zeitpunkt der Anmeldung,
IP-Adresse bei Anmeldung,
Einwilligungsnachweis.

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Double-Opt-in

Wir können ein sogenanntes Double-Opt-in-Verfahren einsetzen. Nach Ihrer Anmeldung erhalten Sie eine E-Mail, in der Sie die Anmeldung bestätigen müssen. Die Bestätigung dient dem Nachweis, dass die Anmeldung tatsächlich durch die Inhaberin oder den Inhaber der angegebenen E-Mail-Adresse erfolgt ist. Die Protokollierung der Anmeldung erfolgt zur Erfüllung unserer Nachweispflichten auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO und Art. 6 Abs. 1 lit. f DSGVO.

Erfolgsmessung

Wenn Sie hierin eingewilligt haben, können wir auswerten, ob Nachrichten geöffnet und welche darin enthaltenen Links aufgerufen werden.

Dabei können insbesondere folgende Informationen verarbeitet werden:

Zeitpunkt des Abrufs,
aufgerufene Links,
technische Geräteinformationen,
Browserinformationen,
gegebenenfalls IP-Adresse.

Die Auswertung dient dazu, unsere Inhalte und Angebote zu verbessern und stärker an den Interessen der Empfängerinnen und Empfänger auszurichten.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG, soweit auf Informationen in Ihrem Endgerät zugegriffen wird.

Widerruf und Speicherdauer

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Hierzu können Sie insbesondere den Abmeldelink in der jeweiligen Nachricht verwenden.

Nach der Abmeldung werden Ihre Daten nicht mehr für den Versand verwendet. Wir können Ihre E-Mail-Adresse in einer Sperrliste speichern, um sicherzustellen, dass Sie keine weiteren Nachrichten erhalten. Die Speicherung in der Sperrliste erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

6. Social-Media-Präsenzen

Wir unterhalten Unternehmensprofile auf sozialen Netzwerken und Plattformen, insbesondere:

LinkedIn,
Xing,
Kununu,
Facebook,
Instagram,
X,
YouTube.

Wenn Sie unsere Social-Media-Präsenzen besuchen, verarbeitet der jeweilige Plattformbetreiber personenbezogene Daten nach eigener Verantwortung. Dabei können Nutzungsprofile erstellt und Daten auch außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet werden.

Wir verarbeiten die dort verfügbaren Informationen, wenn Sie:

mit unserem Profil interagieren,
Beiträge kommentieren oder teilen,
uns eine Nachricht senden,
öffentlich erkennbare Informationen bereitstellen.

Die Verarbeitung erfolgt zur Kommunikation, Darstellung unseres Unternehmens, Personalgewinnung und Pflege geschäftlicher Kontakte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer zeitgemäßen Unternehmenskommunikation und der Interaktion mit Kunden, Interessenten und Bewerbenden.

Soweit wir gemeinsam mit einem Plattformbetreiber über Zwecke und Mittel bestimmter Verarbeitungen entscheiden, kann eine gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO bestehen.

Weitere Informationen finden Sie in den Datenschutzhinweisen der jeweiligen Plattform.

7. Bewerbungen

Verarbeitung von Bewerberdaten

Wenn Sie sich bei uns bewerben, verarbeiten wir die von Ihnen bereitgestellten personenbezogenen Daten zur Durchführung des Bewerbungsverfahrens.

Hierzu können insbesondere gehören:

Vor- und Nachname,
Adresse und Kontaktdaten,
Geburtsdatum, sofern von Ihnen angegeben,
Anschreiben und Motivationsschreiben,
Lebenslauf,
Bewerbungsfotos,
Zeugnisse und Zertifikate,
Informationen zu Ausbildung und Berufserfahrung,
Sprach- und Fachkenntnisse,
Angaben zur gewünschten Position und Verfügbarkeit,
Interviewnotizen,
Ergebnisse von Fallstudien und Auswahlverfahren,
Kommunikation im Bewerbungsprozess,
gegebenenfalls freiwillig übermittelte besondere Kategorien personenbezogener Daten.

Die Daten werden verarbeitet, um:

Ihre Bewerbung zu prüfen,
Ihre Eignung für die ausgeschriebene Position zu bewerten,
Bewerbungsgespräche und Auswahlverfahren durchzuführen,
mit Ihnen zu kommunizieren,
eine Einstellungsentscheidung vorzubereiten,
gegebenenfalls einen Arbeitsvertrag abzuschließen.

Rechtsgrundlagen sind § 26 Abs. 1 BDSG, Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht dabei aus der effizienten Durchführung des Bewerbungsprozesses.

Soweit Sie uns freiwillig besondere Kategorien personenbezogener Daten mitteilen, erfolgt die Verarbeitung im Rahmen der gesetzlichen Voraussetzungen, insbesondere auf Grundlage von § 26 Abs. 3 BDSG sowie Art. 9 Abs. 2 DSGVO.

Empfänger und Zugriffsberechtigte

Innerhalb der CPC-Gruppe erhalten nur diejenigen Personen Zugriff auf Bewerberdaten, die am jeweiligen Bewerbungs- und Entscheidungsprozess beteiligt sind. Hierzu können insbesondere gehören:

Recruiting und Personalbereich,
zuständige Führungskräfte,
Mitglieder des Vorstands,
Interviewerinnen und Interviewer,
technische Administratoren im erforderlichen Umfang.

KI-gestützte Unterstützung im Bewerbungsverfahren

Zur Unterstützung unseres Bewerbungsverfahrens setzen wir KI-gestützte Werkzeuge, insbesondere Microsoft Copilot, ein. Die Systeme unterstützen unsere Mitarbeitenden bei administrativen und analytischen Tätigkeiten innerhalb des Recruiting-Prozesses.

Dabei können insbesondere:

Informationen aus Bewerbungsunterlagen strukturiert erfasst,
Mindestqualifikationen geprüft,
Bewerbungen anhand vorab festgelegter Kriterien geordnet,
Zusammenfassungen für die weitere menschliche Prüfung erstellt werden,
Textvorschläge für Kommunikationsaktivitäten generiert werden.

Eine ausschließlich automatisierte Entscheidung über die Einladung zu einem Auswahlverfahren oder die Einstellung findet nicht statt. Die finale Bewertung und Entscheidung erfolgt immer durch entsprechend autorisierte Mitarbeitende.

Soweit Microsoft Copilot im Rahmen von Microsoft 365 eingesetzt wird, erfolgt die Verarbeitung unter Beachtung der mit Microsoft vereinbarten Datenschutz- und Sicherheitsmaßnahmen. Eine Nutzung von Bewerberdaten zum Training allgemein verfügbarer KI-Modelle erfolgt durch uns nicht.

Löschung von Bewerberdaten

Wenn Ihre Bewerbung nicht erfolgreich ist, löschen wir Ihre Bewerberdaten grundsätzlich spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens.

Eine längere Speicherung kann erfolgen, wenn:

Sie ausdrücklich in die Aufnahme in einen Talent Pool eingewilligt haben,
gesetzliche Aufbewahrungspflichten bestehen,
die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind.

Kommt ein Beschäftigungsverhältnis zustande, werden die für das Beschäftigungsverhältnis erforderlichen Daten in die Personalakte übernommen.

Talent Pool

Mit Ihrer ausdrücklichen Einwilligung können wir Ihre Bewerbungsunterlagen über das konkrete Bewerbungsverfahren hinaus speichern, um Sie bei passenden zukünftigen Stellenangeboten zu kontaktieren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 26 Abs. 2 BDSG.

Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

8. Kollaborations- und Kommunikationsplattformen

Allgemeine Informationen

Zur Zusammenarbeit mit Kunden, Interessenten, Bewerbern, Geschäftspartnern und Dienstleistern nutzen wir digitale Kollaborations- und Kommunikationsplattformen. Diese ermöglichen insbesondere die Durchführung von Videokonferenzen, den Austausch von Informationen, die gemeinsame Bearbeitung von Dokumenten sowie die Zusammenarbeit in Projekten.

Dabei können insbesondere folgende Datenkategorien verarbeitet werden:

Stammdaten (z. B. Name, Unternehmen, Position),
Kontaktdaten (z. B. E-Mail-Adresse, Telefonnummer),
Kommunikationsdaten,
Audio-, Video- und Chat-Inhalte,
Dateien und Dokumente,
Termin- und Besprechungsinformationen,
Geräte- und Browserinformationen,
Protokoll- und Nutzungsdaten,
Zugriffs- und Berechtigungsinformationen.

Die Verarbeitung erfolgt je nach Anwendungsfall auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und Vertragsdurchführung), Art. 6 Abs. 1 lit. f DSGVO (effiziente Zusammenarbeit und Kommunikation) oder auf Grundlage einer erteilten Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Nutzung von Kollaborationsplattformen

Die Nutzung der bereitgestellten Kollaborations- und Kommunikationsplattformen erfolgt freiwillig. Für die Teilnahme an Videokonferenzen, die Zusammenarbeit in Projekten, den Zugriff auf freigegebene Dateien, die Nutzung von Gastzugängen sowie die Kommunikation über die jeweiligen Plattformen ist die Verarbeitung der hierfür erforderlichen personenbezogenen Daten technisch notwendig.

Sofern Sie die von uns bereitgestellten Dienste nutzen, werden die im Rahmen der jeweiligen Nutzung anfallenden Daten entsprechend den in dieser Datenschutzerklärung beschriebenen Zwecken verarbeitet. Wenn Sie eine Verarbeitung Ihrer personenbezogenen Daten über die jeweilige Plattform nicht wünschen, sollten Sie die betreffende Plattform nicht nutzen und alternative Kommunikations- oder Austauschwege mit uns abstimmen.

Mit der freiwilligen Teilnahme an einer Besprechung, der Nutzung eines Gastzugangs oder dem Zugriff auf freigegebene Inhalte erfolgt die Verarbeitung der hierfür technisch und organisatorisch erforderlichen personenbezogenen Daten im beschriebenen Umfang.

Wir weisen darauf hin, dass Inhalte, die von berechtigten Nutzern innerhalb von Kollaborationsplattformen geteilt, hochgeladen oder bearbeitet werden, für andere autorisierte Teilnehmer der jeweiligen Arbeitsbereiche, Besprechungen, Teams, Projekte oder Boards sichtbar sein können. Die Vergabe von Zugriffsrechten erfolgt nach dem Need-to-know-Prinzip und wird regelmäßig überprüft. Personenbezogene Daten sollen innerhalb der Plattformen nur insoweit verarbeitet werden, wie dies für die jeweilige Zusammenarbeit erforderlich ist.

Microsoft Teams

Wir nutzen Microsoft Teams.

Anbieter ist:

Microsoft Ireland Operations Limited
One Microsoft Place
South County Business Park
Leopardstown
Dublin 18, Irland.

Microsoft Teams wird insbesondere eingesetzt für:

Videokonferenzen und Online-Meetings,
Telefonie und Chat-Kommunikation,
gemeinsame Projektarbeit,
Dateiaustausch und Dokumentenbearbeitung,
Bildschirmfreigaben und Präsentationen,
Zusammenarbeit mit Kunden, Bewerbern, Geschäftspartnern und Dienstleistern.

Im Rahmen der Zusammenarbeit können wir externen Personen zeitlich begrenzte oder dauerhaft eingerichtete Gastzugänge zu Teams-Bereichen, Kanälen, Besprechungen oder freigegebenen Dateien bereitstellen. Gastnutzer erhalten ausschließlich die jeweils für die Zusammenarbeit erforderlichen Zugriffsrechte.

Dabei können insbesondere Kommunikationsinhalte, Besprechungsdaten, Dateien, Kommentare, Aufgabeninformationen sowie Zugriffs- und Protokolldaten verarbeitet werden.

Microsoft stellt innerhalb von Microsoft 365 und Teams verschiedene Funktionen zur Verfügung, die ganz oder teilweise auf Verfahren der künstlichen Intelligenz basieren, insbesondere Microsoft Copilot. Diese Funktionen können beispielsweise zur Erstellung von Besprechungszusammenfassungen, Transkriptionen, Protokollen, Aufgabenlisten, Rechercheergebnissen oder Dokumentenzusammenfassungen eingesetzt werden.

Soweit solche Funktionen genutzt werden, dienen diese ausschließlich der Unterstützung der beteiligten Personen bei ihrer Arbeit. Entscheidungen mit rechtlicher Wirkung oder vergleichbar erheblicher Auswirkung auf betroffene Personen erfolgen nicht ausschließlich automatisiert.

Miro

Wir nutzen Miro.

Anbieter ist:

RealtimeBoard, Inc. (Miro)
201 Spear Street, Suite 1100
San Francisco, CA 94105
USA.

Miro ermöglicht die gemeinsame Bearbeitung digitaler Whiteboards und wird insbesondere eingesetzt für:

Workshops,
Projektarbeit,
Strategie- und Transformationsprojekte,
Visualisierung von Prozessen und Organisationsstrukturen,
Brainstormings,
Dokumentation von Arbeitsergebnissen,
Zusammenarbeit mit Kunden, Bewerbern, Geschäftspartnern und Dienstleistern.

Im Rahmen der Nutzung können Inhalte auf Miro-Boards gespeichert und gemeinsam bearbeitet werden. Hierzu können beispielsweise Texte, Kommentare, Dateien, Dokumente, Grafiken, Aufgaben, Projektinformationen sowie sonstige von den Nutzenden bereitgestellte Inhalte gehören.

Zur Zusammenarbeit mit externen Personen können wir Gastzugänge oder freigegebene Board-Zugriffe bereitstellen. Gastnutzer erhalten ausschließlich die jeweils für die Zusammenarbeit erforderlichen Berechtigungen.

Miro stellt darüber hinaus Funktionen zur Verfügung, die ganz oder teilweise auf Verfahren der künstlichen Intelligenz basieren. Diese können beispielsweise zur Strukturierung von Inhalten, Zusammenfassung von Informationen, Erstellung von Entwürfen, Clustern von Workshop-Ergebnissen oder Unterstützung kreativer Arbeitsprozesse eingesetzt werden. Soweit solche KI-Funktionen genutzt werden, dienen diese ausschließlich der Unterstützung der beteiligten Personen. Entscheidungen mit rechtlicher Wirkung oder vergleichbar erheblicher Auswirkung auf betroffene Personen erfolgen nicht ausschließlich automatisiert.

9. Sonstiges

Haftung für eigene Inhalte

Die Inhalte dieser Seiten wurden mit größter Sorgfalt erstellt. Für die Richtigkeit, Vollständigkeit und Aktualität der Inhalte können wir jedoch keine Gewähr übernehmen. Als Diensteanbieter sind wir für eigene Inhalte auf diesen Seiten nach den allgemeinen Gesetzen verantwortlich.

Haftung für Inhalte fremder Anbieter

Von diesen eigenen Inhalten sind Querverweise („Links“) auf die von anderen Anbietern bereitgehaltenen Inhalte zu unterscheiden. Auf deren Inhalt haben wir keinen Einfluss; für die Inhalte der verlinkten Seiten ist stets der jeweilige Anbieter oder Betreiber der Seiten verantwortlich.

Widerspruch gegen Werbe-Mails

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails behalten wir uns ausdrücklich rechtliche Schritte vor.