Die nachfolgende Erklärung informiert Sie darüber, welche Art von personenbezogenen Daten zu welchem Zweck auf dieser Webseite durch uns als verantwortliche Stelle erhoben werden und in welchem Maße diese Daten Dritten zugänglich gemacht werden.

Inhaltsverzeichnis:

1. Allgemeine Angaben und Rechtsgrundlagen
2. Hosting
3. Log-Dateien
4. Vertragliche Verarbeitung
5. Cookies
6. Rechte der betroffenen Person
7. Speicherdauer der personenbezogenen Daten
8. Sicherheitsinformationen
9. Kontaktformular
10. Bewerbungsformular, Kontaktaufnahme, Bewerbungsdaten

1. Allgemeine Angaben und Rechtsgrundlagen

Verantwortliche Stelle

Mundhenke & Partner GmbH Steuerberatungsgesellschaft
Caffamacherreihe 8
20355 Hamburg
Handelsregister: Amtsgericht Hamburg HRB 54306
Geschäftsführer: Axel Fresch, Gunnar Goldenbaum, Thomas Habermann, Katrin Jensen, Michael Schulz
Telefonnummer: 040 – 374990 – 0
E-Mailadresse: info@mundhenke-partner.de

Datenschutzbeauftragter

Andreas Kortmann
netCo.privacy GmbH
Reimerstwiete 11
20457 Hamburg
Telefon: 040 540 9090-0
E-Mailadresse: datenschutz@mundhenke-partner.de

Rechtsgrundlagen der Verarbeitung

Die Verarbeitung von personenbezogenen Daten bedarf einer Rechtsgrundlage, die wir Ihnen im Folgenden vorstellen möchten.

Bei Verarbeitungen von personenbezogenen Daten, für die wir eine Einwilligung der betroffenen Person einholen, dient Artikel 6 Absatz 1 lit. a EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage.

Sollten bei der erteilten Einwilligung Cookies auf einem Endgerät gespeichert werden oder es zu einem Zugriff auf Informationen vom Endgerät kommen, so dient §25 Absatz 1 TTDSG als Rechtsgrundlage.

Bei der Verarbeitung von personenbezogener Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich sind, dient Artikel 6 Absatz 1 lit. b DSGVO als Rechtsgrundlage. Hiervon sind auch Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, umfasst.

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, denen unser Unternehmen unterliegt, dient Artikel 6 Absatz 1 lit. c DSGVO als Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Artikel 6 Absatz 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung. Das berechtige Interesse unseres Unternehmens liegt in der Durchführung unserer Geschäftstätigkeit sowie in der Analyse, Optimierung und Erhaltung der Sicherheit unseres Onlineangebotes.

2. Hosting

Unsere Webseite wird bei der Febas – Inh. Roman Baumgärtner, Ostlandstraße 5, 49565 Bramsche, Deutschland (nachfolgend Febas) gehostet. Die Datenverarbeitung erfolgt gem. Artikel 6 Absatz 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse unsere Webseite sicher und zuverlässig darzustellen. Sollten Sie hierzu eine Einwilligung erteilt haben, erfolgt die daraus resultierende Datenverarbeitung ausschließlich aufgrund Ihrer gegebenen Einwilligung gem. Artikel 6 Absatz 1 lit. a DSGVO. Sollte es zu einer Speicherung von Cookies oder einen Zugriff auf Informationen im Nutzer-Endgerät kommen und somit das TTDSG umfassen, gilt die Einwilligung gem. §25 Absatz 1 TTDSG. Ihre gegebene Einwilligung ist jederzeit widerrufbar.

Weitere Informationen zum Datenschutz finden Sie auf der Webseite des Dienstleisters.

Link: https://www.febas.de/datenschutz/

Auftragsverarbeitungsvertrag

Wir haben mit dem oben genannten Dienstleister einen Auftragsverarbeitungsvertrag (AVV) gem. Artikel 28 DSGVO geschlossen. Dieser Vertrag gewährleistet, dass ggf. anfallende personenbezogene Daten, wie bspw. Ihre IP-Adresse, nur nach unserer Weisung und Einhaltung der DSGVO verarbeitet werden dürfen.

3. Log-Dateien

In den Serverstatistiken werden automatisch solche Daten gespeichert, die der Browser an uns übermittelt im Rahmen unseres berechtigten Interesses der Analyse und aus Sicherheitsgründen (sogenannte „logfiles“). Die Datenverarbeitung erfolgt gem. Artikel 6 Absatz 1 lit. f DSGVO.

Dies sind im Einzelnen folgende Daten:

• Sprache und Version der Browsersoftware
• verwendetes Betriebssystem und dessen Oberfläche
• Referrer URL (die zuvor besuchte Seite)
• Hostname des zugreifenden Rechners (IP- Adresse)
• Datum und Uhrzeit der Serveranfrage
• Zeitzonendifferenz zur Greenwich Mean Time (GMT)          
• Inhalt der Anforderung (konkrete Seite)
• übertragene Datenmenge
• Zugriffsstatus/ HTTP- Statuscode.

Diese Daten können wir in der Regel nicht bestimmten Personen zuordnen. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Daten werden zudem nach einer statistischen Auswertung innerhalb von 7 Tagen gelöscht. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.

4. Vertragliche Verarbeitung

Die von Ihnen zur Verfügung gestellten personenbezogenen Daten, wie Name, Adresse oder E-Mail-Adresse werden nur intern verwendet, um Ihre Anfragen zu beantworten, Ihre Aufträge zu bearbeiten oder Ihnen Zugang zu bestimmten Informationen zu verschaffen. Die Datenverarbeitung erfolgt gem. Artikel 6 Absatz 1 lit. b DSGVO.

5. Cookies

Diese Seite verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät, bspw. einem Rechner, gespeichert werden und durch welche die Stelle, die den Cookie setzt, bestimmte Informationen zufließen. Sie dienen dazu das Internetangebot nutzerfreundlicher und effektiver zu gestalten oder/und Ihnen die Navigation auf unserer Webseite zu erleichtern.

Ein Cookie kann wie folgend funktionieren:

• Transiente Cookies (temporärer Einsatz)
• Persistente Cookies (zeitlich beschränkter Einsatz)
• Third_ Party- Cookies (von Drittanbietern)
• Flash- Cookies (dauerhafter Einsatz)

Transient Cookies werden automatisiert gelöscht, wenn Sie den Browser schließen. Dazu zählen insbesondere die Session- Cookies. Diese speichern eine sogenannte zufällig erzeugte Session- ID, mit welcher sich verschiedene Anfragen Ihres Browsers der gemeinsamen Sitzung zuordnen lassen. So kann Ihr Rechner wiedererkannt werden, wenn Sie auf unsere Seite wiederkehren.

Die auf Ihrem Rechner abgelegten Persistent Cookies werden automatisiert nach einer vorgegebenen Dauer gelöscht, die sich je nach Cookies unterscheiden kann.

Selbstverständlich können Sie unsere Webseite auch nutzen, ohne dass Sie Cookies akzeptieren. Sie können auch Ihre Browser- Einstellungen entsprechend Ihren Wünschen konfigurieren und insgesamt z.B. die Annahme von Third- Party- Cookies oder allen Cookies ablehnen oder bereits gespeicherte Cookies löschen. Sollten Sie Cookies nicht akzeptieren, beachten Sie bitte, dass in diesem Fall unser Angebot unter Umständen nicht fehlerfrei funktioniert.

Welche Funktion auf unserer Webseite Cookies setzt, erfahren Sie weiter unten bei den einzelnen Funktionen.

6. Rechte der betroffenen Person

Sie haben ein Recht auf Auskunft über die bei uns über Sie gespeicherten personenbezogenen Daten. Nach den gesetzlichen Bestimmungen haben Sie ebenfalls ein Recht auf Berichtigung unrichtiger Daten, Sperrung, Datenübertragbarkeit und Löschung Ihrer personenbezogenen Daten. Senden Sie hierzu eine E-Mail an datenschutz@mundhenke-partner.de.

Sie haben ebenfalls ein Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, sofern Sie der Ansicht sind, dass eine Verarbeitung der sie betreffenden personenbezogenen Daten gegen die gesetzlichen Bestimmungen verstößt.

Sofern Sie eine Einwilligung erteilt haben, haben Sie das Recht, die Einwilligung jederzeit zu widerrufen. Hiervon wird die Rechtsmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Sie können der künftigen Verarbeitung Ihrer personenbezogenen Daten entsprechend den gesetzlichen Vorgaben jederzeit widersprechen. Der Widerspruch kann insbesondere gegen die Verarbeitung für Zwecke der Direktwerbung erfolgen.

7. Speicherdauer der personenbezogenen Daten

Wir speichern personenbezogene Daten für die Dauer der jeweiligen gesetzlichen Aufbewahrungsfrist. Nach Ablauf der Frist erfolgt eine routinemäßige Löschung der Daten, sofern nicht eine Erforderlichkeit für eine Vertragsanbahnung oder die Vertragserfüllung besteht. Sofern die Daten der Nutzer nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung eingeschränkt. Die Daten werden dementsprechend gesperrt und nicht für andere Zwecke verarbeitet. Das gilt z.B. für Daten der Nutzer, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen.

8. Sicherheitsinformationen

Wir sind sehr bemüht, Ihre personenbezogenen Daten durch Ergreifung aller technischen und organisatorischen Möglichkeiten so zu verarbeiten, dass die Vorschriften der Datenschutzgesetze eingehalten werden und um damit diese Daten zu schützen. Unsere Webseite bzw. die Kommunikation über unsere Webseite mit uns ist per HTTPS verschlüsselt.

9. Kontaktformular

Wenn Sie sich per Kontaktformular an uns wenden, werden Ihre dort angegebenen Daten zwecks Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Eine Weitergabe dieser Daten an Dritte findet nicht statt.

Sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, beruht die Verarbeitung dieser Daten auf Grundlage von Artikel 6 Absatz 1 lit. b DSGVO. In allen übrigen Fällen beruht die Verarbeitung der Daten auf Grundlage Ihrer Einwilligung, Artikel 6 Absatz 1 lit. a DSGVO. Sie können diese Einwilligung jederzeit widerrufen. Schicken Sie uns dafür eine E-Mail an: datenschutz@mundhenke-partner.de.

Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

10. Bewerbungsformular, Kontaktaufnahme, Bewerbungsdaten

Bei Ihrer Kontaktaufnahme mit uns per E-Mail oder über das Bewerbungsformular werden Ihre Angaben von uns gespeichert, um Ihre Bewerbung zu prüfen und Ihnen entsprechend zu antworten.

Die eingegebenen Daten werden ausschließlich zum Zweck der Bewerberauswahl verarbeitet und genutzt. Mit Ihrer Bewerbung erklären Sie sich damit einverstanden, dass Sie im Rahmen des Bewerbungsprozesses schriftlich und / oder telefonisch kontaktiert und informiert werden. Bitte beachten Sie, dass Ihre Daten nicht anonym gespeichert werden, sondern unserem Personalbereich und den für die zu besetzende Position relevanten Stellen zugänglich sind. Sie können Ihre Bewerbung jederzeit ändern oder löschen lassen und Ihre Einwilligung widerrufen. Kontaktieren Sie uns dafür einfach per E-Mail.

Wir verarbeiten Ihre personenbezogenen Daten, die wir von Ihnen im Rahmen des Bewerbungsprozesses erhalten oder erheben. In bestimmten Fällen erheben wir Daten auch bei anderen Stellen. Relevante personenbezogene Daten sind Daten aus dem Bewerbungsprozess, wie z.B. Personalien (Name, Adresse und andere Kontaktdaten, Geburtstag und -ort und Staatsangehörigkeit), Informationen, die Ihren beruflichen Werdegang betreffen (z.B. Aus- und Weiterbildung, Zeugnisse), Leistungsnachweise und Beurteilungen (z.B. aus einem Assessment Center). Ferner können hierunter auch besondere Kategorien personenbezogener Daten wie etwa Gesundheitsdaten fallen. Hierzu gehören auch die von Ihnen öffentlich zugänglich gemachten, berufsbezogenen Informationen, wie bspw. ein berufliches Profil bei beruflichen Social Media Netzwerken.

Die Verarbeitung personenbezogener Daten (Artikel 4 Ziff. 2 DSGVO) erfolgt zur Anbahnung des Beschäftigungsverhältnisses (Durchführung des Bewerbungsprozesses). Die Rechtsgrundlage hierzu ist Artikel 6 Absatz 1 lit b DSGVO i.V.m §26 BDSG. Daneben können auch Kollektivvereinbarungen (insbesondere Betriebsvereinbarungen und tarifliche Regelungen) gem. Artikel 6 Absatz 1 lit. b, Artikel 88 Absatz 1 DSGVO i.V.m. §26 Absatz 4 BDSG für die Verarbeitung herangezogen werden. Schließlich verarbeiten wir Ihre personenbezogenen Daten, wenn Sie uns hierzu Ihre Einwilligung erteilt haben (Artikel 6 Absatz 1 lit. a, 7 DSGVO i.V.m. §26 Absatz 2 BDSG).

Soweit erforderlich verarbeiten wir Ihre Daten zudem zur Wahrung unserer berechtigten Interessen. Dies gilt insbesondere zum Zwecke der internen Kommunikation sowie zu Verwaltungszwecken oder Abwehr von Ansprüchen aus dem Bewerbungsverfahren gegen uns. Das berechtigte Interesse ist bspw. eine Beweispflicht in einem Verfahren nach dem Allgemeinen Gleichbehandlungsgesetz (AGG).

Soweit Sie uns eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke erteilt haben (z.B. Veröffentlichung von Bildmaterial für den Internetauftritt unseres Unternehmens), führen wir die Verarbeitung auf dieser Grundlage durch. Dies gilt grundsätzlich auch für Gesundheitsdaten (Artikel 9 Absatz 2 lit. a und lit. b DSGVO i.V.m. §26 Absatz 3 BDSG), sofern nicht eine Verarbeitung aufgrund gesetzlicher Vorgaben oder im öffentlichen Interesse erfolgt. Eine einmal erteilte Einwilligung können Sie jederzeit widerrufen. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.

Innerhalb des Unternehmens erhalten diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten brauchen (z.B. Personalabteilung, die jeweilige Führungskraft).

Wir speichern Ihre personenbezogenen Daten, solange dies über die Entscheidung über Ihre Bewerbung erforderlich ist. Soweit ein Beschäftigungsverhältnis zwischen Ihnen und uns nicht zustande kommt, können wir darüber hinaus noch Daten weiter speichern, soweit dies zur Verteidigung gegen mögliche Rechtsansprüche erforderlich ist. Die Bewerbungsunterlagen werden spätestens sechs Monate nach Bekanntgabe der Absageentscheidung gelöscht, sofern nicht eine längere Speicherung aufgrund von Rechtsstreitigkeiten erforderlich ist oder eine Einwilligung von Ihnen vorliegt.

Im Rahmen des Bewerbungsprozesses müssen Sie diejenigen personenbezogenen Daten bereitstellen, die uns die Entscheidung über die Begründung eines Beschäftigungsprozesses ermöglicht. Eine Datenübermittlung in Drittstaaten (Staaten außerhalb des Europäischen Wirtschaftsraums – EWR) findet nicht statt.

Zu Anbahnung und Durchführung des Beschäftigungsverhältnisses nutzen wir grundsätzlich keine vollautomatisierte Entscheidungsfindung gemäß Artikel 22 DSGVO. Sollten wir diese Verfahren in Einzelfällen einsetzen, werden wir Sie hierüber gesondert informieren, sofern dies gesetzlich vorgegeben ist.