Datenschutzerklärung

1. Verantwortlicher und Kontakt

Verantwortlicher für die Datenverarbeitung im Zusammenhang mit dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist

CONTI Verwaltungsgesellschaft mbH & Co. KG

Bleichenbrücke 10

20354 Hamburg

Telefon +49 40 593536-0

Telefax +49 40 593536-491

E-Mail info@conti-online.de

Vertreten wird die Gesellschaft durch die CONTI Verwaltungs Geschäftsführungs GmbH.

Für die Wahrnehmung Ihrer Betroffenenrechte sowie bei Fragen zur Erhebung, Verarbeitung oder Nutzung Ihrer personenbezogenen Daten können Sie sich jederzeit an die vorstehenden Kontaktdaten oder an unseren Datenschutzbeauftragten wenden.

2. Datenschutzbeauftragter

Unseren betrieblichen Datenschutzbeauftragten erreichen Sie unter

Shared IT Professional GmbH & Co. KG

Thilo Noack

Saebystraße 17a

24576 Bad Bramstedt

E-Mail thilo.noack@sharedit.pro

3. Allgemeine Angaben zur Verarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, etwa Name, Anschrift, E-Mail-Adresse oder IP-Adresse.

Die Verarbeitung personenbezogener Daten ist nur rechtmäßig, wenn eine Rechtsgrundlage besteht. Als Rechtsgrundlage kommen nach Art. 6 Abs. 1 DSGVO insbesondere in Betracht die Einwilligung nach lit. a, die Erfüllung eines Vertrags oder die Durchführung vorvertraglicher Maßnahmen nach lit. b, die Erfüllung einer rechtlichen Verpflichtung nach lit. c sowie die Wahrung berechtigter Interessen nach lit. f. Die jeweils einschlägige Rechtsgrundlage benennen wir bei der Beschreibung der einzelnen Verarbeitungen.

Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine darüber hinausgehende Speicherung erfolgt, wenn dies durch gesetzliche Vorgaben vorgesehen ist, insbesondere zur Erfüllung handels- und steuerrechtlicher Aufbewahrungsfristen.

4. Bereitstellung der Website und Server-Logfiles

Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen des aufrufenden Geräts. Erhoben werden dabei die folgenden Daten.

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit der Anfrage
• Zeitzonendifferenz zur Greenwich Mean Time
• Inhalt der Anforderung, also die konkret abgerufene Seite
• Zugriffsstatus und HTTP-Statuscode
• die jeweils übertragene Datenmenge
• die Website, von der die Anforderung kommt
• verwendeter Browser sowie Betriebssystem und dessen Oberfläche
• Sprache und Version der Browsersoftware

Diese Daten werden in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.

Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, die Auslieferung der Website an das Gerät des Nutzers zu ermöglichen sowie die Stabilität und Sicherheit unserer Systeme zu gewährleisten und Angriffe abzuwehren.

Die Logfiles werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind. Im Fall der Speicherung zur Gewährleistung der Sicherheit erfolgt die Löschung nach spätestens sieben Tagen, sofern nicht ein konkreter Sicherheitsvorfall eine längere Aufbewahrung im Einzelfall erfordert.

5. Cookies und Zugriff auf Ihre Endeinrichtung

Unsere Website verwendet Cookies. Cookies sind kleine Datenbanken, die auf Ihrer Endeinrichtung gespeichert werden. Die Speicherung von Informationen in Ihrer Endeinrichtung und der Zugriff auf bereits gespeicherte Informationen richten sich nach § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

Für Cookies und vergleichbare Technologien, die unbedingt erforderlich sind, damit wir den von Ihnen ausdrücklich gewünschten Dienst bereitstellen können, ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich. Hierzu zählen insbesondere Cookies, die dem technischen Betrieb, der Lastverteilung und der Sitzungssteuerung dienen. Die nachgelagerte Verarbeitung der so erhobenen personenbezogenen Daten stützen wir auf Art. 6 Abs. 1 lit. f DSGVO mit dem berechtigten Interesse an einem sicheren und funktionsfähigen Betrieb der Website.

Für alle nicht unbedingt erforderlichen Cookies und Technologien, etwa zur Reichweitenmessung, zur Analyse des Nutzungsverhaltens oder zu Marketingzwecken, holen wir vor der Speicherung und dem Zugriff Ihre Einwilligung nach § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO ein. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Nach dem gegenwärtigen technischen Stand unserer Website setzen wir ausschließlich technisch notwendige Cookies ein. Einwilligungsbedürftige Cookies, Analyse- oder Marketingdienste, externe Kartendienste, Videoeinbindungen oder extern nachgeladene Schriftarten werden nicht verwendet. Die auf der Website genutzten Schriftarten werden ausschließlich von unserem eigenen Server ausgeliefert, eine Verbindung zu Servern Dritter findet dabei nicht statt. 

6. Übersicht der eingesetzten Cookies

Die folgende Übersicht führt die technisch notwendigen Cookies auf, die im Rahmen des Betriebs der Website und der zugrunde liegenden Server-Infrastruktur gesetzt werden können.

Bezeichnung und Herkunft	Zweck	Rechtsgrundlage	Speicherdauer
ARRAffinity und ARRAffinitySameSite, gesetzt durch die Server- und Lastverteilungs-Infrastruktur (Microsoft Internet Information Services)	Zuordnung der Anfrage zu einem bestimmten Server zur Sicherstellung eines stabilen Sitzungsablaufs (Lastverteilung, Server-Affinität)	§ 25 Abs. 2 Nr. 2 TDDDG, technisch notwendig, nachgelagert Art. 6 Abs. 1 lit. f DSGVO	Sitzungscookie, wird mit dem Schließen des Browsers gelöscht
ASP.NET-Sitzungskennung	Steuerung der technischen Sitzung, insbesondere im Bereich beim Aufruf des CONTI-Portals	§ 25 Abs. 2 Nr. 2 TDDDG, technisch notwendig, nachgelagert Art. 6 Abs. 1 lit. f DSGVO	Sitzungscookie, wird mit dem Schließen des Browsers gelöscht

7. Hosting und technischer Betrieb

Unsere Website wird bei einem Dienstleister betrieben, der uns die erforderliche Server- und Speicherkapazität sowie die technische Infrastruktur bereitstellt. Der Dienstleister verarbeitet dabei die im Zusammenhang mit dem Betrieb der Website anfallenden personenbezogenen Daten, insbesondere Zugriffsdaten und Logfiles, ausschließlich in unserem Auftrag und nach unseren Weisungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einem sicheren und effizienten Betrieb unseres Online-Angebots. 

8. Kontaktaufnahme

Wenn Sie mit uns per E-Mail, Telefon oder Telefax Kontakt aufnehmen, verarbeiten wir die von Ihnen mitgeteilten Daten, etwa Ihren Namen, Ihre E-Mail-Adresse und Ihre Telefonnummer sowie den Inhalt Ihrer Nachricht, um Ihr Anliegen zu bearbeiten und Ihre Fragen zu beantworten. Ein Kontaktformular wird auf unserer Website nicht angeboten.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist. In allen übrigen Fällen ist Rechtsgrundlage unser berechtigtes Interesse an der Beantwortung von Anfragen nach Art. 6 Abs. 1 lit. f DSGVO.

Die im Zusammenhang mit der Kontaktaufnahme anfallenden Daten löschen wir, sobald die Speicherung nicht mehr erforderlich ist, insbesondere wenn Ihr Anliegen abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9. CONTI-Portal

Über unsere Website erreichen Sie den Zugang zum CONTI-Portal, einem geschützten Bereich für berechtigte Nutzer. Beim Login werden Ihre Zugangsdaten, also Benutzername und Kennwort, erfasst und mit den bei uns gespeicherten Zugangsdaten abgeglichen. Dies ist erforderlich, damit ausschließlich berechtigte Personen Zugriff auf den jeweiligen persönlichen Bereich erhalten.

Nach der Anmeldung werden Ihre Zugriffe auf die bereitgestellten Dokumente sowie die von Ihnen übermittelten Daten protokolliert. Dies ist für den ordnungsgemäßen Betrieb des Portals und aus Gründen der Nachvollziehbarkeit und Sicherheit erforderlich.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO. Sie können Ihr Konto jederzeit durch Mitteilung an uns schließen lassen. Das Konto wird anschließend gelöscht. Ausgenommen von der Löschung sind Daten, die gesetzlichen Aufbewahrungsfristen unterliegen, insbesondere steuerrechtlich relevante Unterlagen mit einer Aufbewahrungsfrist von bis zu zehn Jahren.

10. Datenverarbeitung im Bewerbungsverfahren

Wenn Sie sich bei uns bewerben, verarbeiten wir die Daten, die Sie uns im Zusammenhang mit Ihrer Bewerbung übermitteln, um Ihre Eignung für die Stelle zu prüfen und das Bewerbungsverfahren durchzuführen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung der Daten erforderlich ist, die im Zusammenhang mit der Entscheidung über die Begründung eines Beschäftigungsverhältnisses stehen. Soweit die Daten nach Abschluss des Bewerbungsverfahrens zur Rechtsverfolgung oder zur Verteidigung gegen Ansprüche erforderlich sind, verarbeiten wir sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Im Fall einer Absage löschen wir die Bewerberdaten nach sechs Monaten. Haben Sie einer weiteren Speicherung zugestimmt, nehmen wir Ihre Daten in unseren Bewerber-Pool auf, dort werden die Daten nach zwei Jahren gelöscht. Bei einer Einstellung überführen wir die erforderlichen Daten in unser Personalverwaltungssystem. Die Verarbeitung der Bewerberdaten erfolgt in Rechenzentren innerhalb der Bundesrepublik Deutschland.

11. Empfänger der Daten

Innerhalb unseres Unternehmens erhalten diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung des jeweiligen Zwecks benötigen. Darüber hinaus geben wir personenbezogene Daten an externe Empfänger nur weiter, soweit dies zur Erfüllung eines Vertrags oder einer rechtlichen Verpflichtung erforderlich ist, soweit ein berechtigtes Interesse besteht oder soweit Sie eingewilligt haben.

Externe Empfänger sind insbesondere Konzerngesellschaften, sofern die Verarbeitung im Rahmen der vorliegenden Rechtsgrundlage diese Weitergabe ermöglicht, Auftragsverarbeiter, etwa im Bereich des Hostings und der technischen Wartung, die ausschließlich nach unseren Weisungen und auf Grundlage eines Vertrags nach Art. 28 DSGVO tätig werden, sowie öffentliche Stellen, soweit eine gesetzliche Verpflichtung zur Übermittlung besteht.

12. Datenübermittlung in Drittländer

Wenn eine Übermittlung Ihrer personenbezogenen Daten an Empfänger in einem Land außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums stattfindet, geschieht dies nur unter den Voraussetzungen der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission oder auf Grundlage geeigneter Garantien wie der Standardvertragsklauseln. Über das Vorliegen und die konkreten Garantien informieren wir Sie in diesem Fall gesondert.

13. Dauer der Speicherung und Löschung

Wir verarbeiten und speichern Ihre personenbezogenen Daten nur so lange, wie es zur Erreichung des jeweiligen Verarbeitungszwecks erforderlich ist oder wie es die für uns geltenden gesetzlichen Aufbewahrungsfristen vorsehen. Nach Wegfall des Zwecks und Ablauf etwaiger Aufbewahrungsfristen werden die Daten gelöscht oder ihre Verarbeitung eingeschränkt. Geschäftliche Unterlagen bewahren wir entsprechend den Vorgaben des Handelsgesetzbuches und der Abgabenordnung für einen Zeitraum von bis zu zehn Jahren auf.

14. Ihre Rechte als betroffene Person

Ihnen stehen im Rahmen der gesetzlichen Voraussetzungen die folgenden Rechte gegenüber uns als Verantwortlichem zu.

• Auskunft über die zu Ihrer Person verarbeiteten Daten nach Art. 15 DSGVO
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten nach Art. 16 DSGVO
• Löschung Ihrer bei uns gespeicherten Daten nach Art. 17 DSGVO, soweit keine Aufbewahrungspflichten entgegenstehen
• Einschränkung der Verarbeitung Ihrer Daten nach Art. 18 DSGVO
• Datenübertragbarkeit nach Art. 20 DSGVO, soweit die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und automatisiert erfolgt
• Widerspruch gegen die Verarbeitung nach Art. 21 DSGVO

Widerruf der Einwilligung. Haben Sie in eine Verarbeitung eingewilligt, können Sie diese Einwilligung nach Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Widerspruchsrecht. Soweit wir Ihre Daten auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen

15. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen nach Art. 77 DSGVO das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde zu.

Die für uns zuständige Aufsichtsbehörde ist

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit

Ludwig-Erhard-Straße 22

20459 Hamburg

Telefon +49 40 42854-4040

E-Mail mailbox@datenschutz.hamburg.de

16. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

17. Aktualität und Änderung dieser Datenschutzerklärung

Sollten einzelne Formulierungen dieser Datenschutzerklärung der geltenden Rechtslage nicht oder nicht mehr entsprechen, bleiben die übrigen Teile in ihrem Inhalt und ihrer Gültigkeit unberührt.