1. Name und Kontaktdaten des Verantwortlichen

Verantwortlicher für die Webseite gem. Art. 4 Abs. 7 EU-Datenschutz-Grundverordnung (DS-GVO) ist die

GBA Holding GmbH
Goldtschmidtstraße 5
21073 Hamburg

vertreten durch ihren Geschäftsführer Steffen Walter.

Diese Datenschutzhinweise erstrecken sich auch auf unsere Konzernunternehmen. Jedes Konzernunternehmen ist dabei ein Verantwortlicher im datenschutzrechtlichen Sinne.

Die Namen und Ansprechpartner der zuständigen Datenschutzbeauftragten finden Sie auf dieser Seite.

Sie erreichen die Datenschutzbeauftragte der GBA Holding GmbH unter datenschutz@gba-group.de.

2. Bereitstellung der Webseite und Log-Files

Beschreibung und Umfang

der Datenverarbeitung

Bei jedem Aufruf unserer Webseite erfasst unser System, d.h., der Webserver, automatisiert Informationen des aufrufenden Rechners bzw. Endgerät des Nutzers. Wenn Sie unsere Webseite lediglich informatorisch nutzen (also keine Registrierung und auch keine anderweitige Übermittlung von Informationen), erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt.
Folgende Daten werden hierbei von uns erhoben:

• Informationen über den Browsertyp und die verwendete Version
• das Betriebssystem des Endgerätes des Nutzers
• den Internet Service Provider des Nutzers
• die IP-Adresse des Nutzers
• Datum und Uhrzeit des Zugriffs
• Formulardaten

Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten von Ihnen erfolgt nicht. Die Daten dienen dem Zweck der nutzerfreundlichen, funktionsfähigen und sicheren Auslieferung unserer Website an Sie mit Funktionen und Inhalten sowie deren Optimierung und statistischen Auswertung.

Rechtsgrundlage der Datenverarbeitung

Rechtsgrundlage für die vorübergehende Speicherung dieser Daten und der Log-Files ist Artikel 6 Absatz 1 lit. f DSGVO (berechtigte Interessen von uns als verantwortlichem Website- Betreiber).

Zweck der Datenverarbeitung

Die vorübergehende Speicherung der IP-Adresse des Nutzers durch unser System ist notwendig, um eine Auslieferung der Webseite an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers zwangsläufig für die Dauer der Sitzung gespeichert bleiben.

Die Speicherung der oben genannten Daten in den Log-Files erfolgt, um die Funktionsfähigkeit unserer Webseite sicherzustellen. Zudem dienen uns diese Daten zur Optimierung der Webseite und zur Gewährleistung der Sicherheit unserer informationstechnischen Systeme (z. B. zur Angriffserkennung). Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt.

Dauer der Speicherung

Wir speichern zur Sicherstellung der fehlerfreien Funktionalität unserer Webseite aus Sicherheitsgründen diese Daten in Server- Logfiles für die Dauer von 190 Tagen. Nach Ablauf dieser Frist werden diese automatisch gelöscht, es sei denn wir benötigen deren Aufbewahrung zu Beweiszwecken bei Angriffen auf die Serverinfrastruktur oder anderen Rechtsverletzungen.

Im Normalfall erfolgt kein Zugriff auf diese Log-Files, im Falle von auftretenden Fehlern werden sie jedoch zur Ursachenforschung herangezogen.

4. Kontaktaufnahme per E-Mail oder Kontaktformular

Beschreibung und Umfang der Datenverarbeitung

Bei Ihrer Kontaktaufnahme mit uns per E-Mail oder über ein Kontaktformular werden die von Ihnen mitgeteilten Daten (Ihre E-Mail-Adresse, ggf. Ihr Name und Ihre Telefonnummer) von uns gespeichert, um Ihre Fragen zu beantworten.

Auf unserer Homepage haben Sie die Möglichkeit, unser Online-Bewerbungsformular auszufüllen und uns zuzusenden. Wir versichern Ihnen, dass wir die personenbezogenen Daten, die Sie uns beim Ausfüllen des Bewerbungsformulars anvertrauen, ausschließlich im Zusammenhang mit Ihrer Bewerbung nutzen werden. Eine Weitergabe an Dritte erfolgt nicht.

Daten von Bewerbern, die sich bei der GBA Group auf eine ausgeschriebene Stelle bewerben, werden über den Abschluss der Stellenbesetzung hinaus sechs Monate in unseren Systemen gespeichert und anschließend gelöscht. Daten von Kandidaten, die sich initiativ bewerben, werden geprüft und gelöscht, sofern keine passende Vakanz besteht. Sollte es eine passende Stelle geben, werden diese Daten im Rahmen des Bewerbungsprozesses, insbesondere zur Kontaktaufnahme verwendet. Eine Weitergabe an Dritte oder ein Drittlandtransfer jeglicher Bewerberdaten erfolgt nicht. Nähere Informationen dazu finden Sie in unseren Datenschutzhinweisen für Bewerber/innen unter Formulare und Dokumente zum Datenschutz.

Rechtsgrundlage der Datenverarbeitung

Rechtsgrundlage für die Verarbeitung dieser Daten, die im Zuge einer Anfrage übermittelt werden, ist Artikel 6 Absatz 1 lit. f DSGVO (berechtigte Interessen von uns als Verantwortlichem). Unser berechtigtes Interesse ist in diesem Fall ein wirtschaftliches Interesse, so etwa das Beantworten Ihrer Anfrage, die Kundengewinnung o.ä.

Gegebenenfalls kann Artikel 6 Absatz 1 lit. b DSGVO (Vertragserfüllung) eine zusätzliche Rechtsgrundlage für die Verarbeitung sein, da wir nur auf Sie und Ihr Anliegen zurückkommen können, wenn wir einen Weg kennen, Sie zu kontaktieren. Wir nutzen diese Daten ausschließlich, um wegen des mitgeteilten Anliegens auf Sie zurückkommen zu können.

Zweck der Datenverarbeitung

Die Verarbeitung dieser personenbezogenen Daten dient uns allein zur Bearbeitung der Kontaktaufnahme.

Dauer der Speicherung

Die oben genannten Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten, die per E-Mail oder Kontaktformular übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist.

Widerspruchsmöglichkeit

Der Nutzer hat jederzeit die Möglichkeit, Datenverarbeitungen auf Grundlage unseres berechtigten Interesses zu widersprechen. Der Widerspruch ist an folgende E-Mail-Adresse zu richten: datenschutz@gba-group.de.

Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall gelöscht, es sei denn, dem stehen gesetzliche Aufbewahrungspflichten entgegen. Nähere Informationen dazu finden Sie im Abschnitt Betroffenenrechte und dem Hinweis zum Widerspruchsrecht (Punkt 9).

6. Tracking durch Google Analytics

Beschreibung und Umfang der Datenverarbeitung

Wir setzen auf unserer Webseite das Tracking-Werkzeug Google Analytics ein. In Google Analytics werden Interaktionen des Nutzers unserer Webseite in erster Linie mithilfe von Cookies erfasst und systematisch ausgewertet. Werden Einzelseiten unserer Webseite aufgerufen, werden folgende Daten gespeichert:

• drei Bytes der IP-Adresse des aufrufenden Systems des Nutzers (anonymisierte IP-Adresse)
• die aufgerufene Webseite
• die Webseite, von der der Nutzer auf die aufgerufene Seite unserer Webseite gelangt ist (Referrer)
• die Unterseiten, die von der aufgerufenen Seite aus aufgerufen werden
• die Verweildauer auf der Webseite
• die Häufigkeit des Aufrufs der Webseite

Die Software ist so eingestellt, dass die IP-Adressen nicht vollständig gespeichert werden, sondern das letzte Oktett der IP-Adresse maskiert wird (Bsp.: 192.168.79.***). Auf diese Weise ist eine Zuordnung der gekürzten IP-Adresse zum aufrufenden Rechner bzw. Endgerät des Nutzers nicht mehr möglich.

Im Falle der Aktivierung der IP-Anonymisierung auf dieser Website, wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Website-Aktivitäten zusammenzustellen und um weitere mit der Website-Nutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Website-Betreiber zu erbringen.

Diese Website verwendet Google Analytics zudem für eine geräteübergreifende Analyse von Besucherströmen, die über eine User-ID durchgeführt wird. Sie können in Ihrem Kundenkonto unter „Meine Daten“, „persönliche Daten“ die geräteübergreifende Analyse Ihrer Nutzung deaktivieren.

Rechtsgrundlage der Datenverarbeitung

Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten der Nutzer ist Artikel 6 Absatz 1 lit. a DSGVO, die Einwilligung des Nutzers.

Diese Einwilligung ist jederzeit widerrufbar. Die bis zum Widerruf erfolgte Datenverarbeitung bleibt davon unberührt.

Google hat sich dem EU-US Privacy Shield unterworfen, damit ist der Transfer personenbezogener Daten in die USA rechtlich legitimiert:
https://www.privacyshield.gov/EU-US-Framework

Zweck der Datenverarbeitung

Die Verarbeitung der personenbezogenen Daten des Nutzers mithilfe von Google Analytics ermöglicht uns eine Analyse des Surfverhaltens unserer Nutzer. Wir sind durch die Auswertung der gewonnenen Daten in der Lage, Informationen über die Nutzung der einzelnen Komponenten unserer Webseite zusammenzustellen. Dies hilft uns, die eigene Webseite und deren Nutzerfreundlichkeit stetig zu verbessern.

Dauer der Speicherung

Die durch das Tracking gespeicherten Daten werden gelöscht, sobald sie für unsere Aufzeichnungszwecke nicht mehr benötigt werden. Das ist bei uns nach 26 Monaten der Fall.

Widerspruchsmöglichkeit

Mithilfe eines Browser-Add-ons zur Deaktivierung von Google-Analytics-JavaScripts (ga.js, analytics.js, dc.js) kann der Nutzer verhindern, dass Google Analytics dessen Daten auf unserer Webseite verwendet.

Möchte der Nutzer Google Analytics deaktivieren, kann er das Add-on für seinen genutzten Webbrowser herunterladen und installieren. Das Add-on zur Deaktivierung von Google Analytics ist mit den gängigen Versionen von Chrome, Internet Explorer, Safari, Firefox und Opera kompatibel. Damit das Add-on funktioniert, muss es im Browser korrekt geladen und ausgeführt werden. Im Internet Explorer müssen zusätzlich Drittanbieter-Cookies aktiviert werden.

Nähere Informationen finden Sie unter https://tools.google.com/dlpage/gaoptout?hl=de

7. Einbindung von Google Maps und Google Fonts

10. Rechte des Betroffenen

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft,
• Recht auf Berichtigung oder Löschung,
• Recht auf Einschränkung der Verarbeitung,
• Recht auf Widerspruch gegen die Verarbeitung,
• Recht auf Datenübertragbarkeit.

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Die zuständige Aufsichtsbehörde für unser Unternehmen ist der Landesbeauftragte für Datenschutz und Informationsfreiheit Hamburg.

Hinweis zum Widerruf einer Einwilligung

Ein Betroffener hat das Recht, seine datenschutzrechtliche Einwilligungserklärung uns gegenüber jederzeit zu widerrufen. Jedoch wird dadurch die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Hinweis zum Recht auf Widerspruch

Erfolgt eine Verarbeitung auf Grundlage unserer berechtigten Interessen als Verantwortlicher (Artikel 6 Absatz 1 lit. f DSGVO), haben Sie das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen

Hinweis zur Beschwerde bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht einem Betroffenen das Recht auf Beschwerde bei einer Aufsichtsbehörde – insbesondere in dem Mitgliedsstatt des Aufenthaltsort des Nutzers, des Arbeitsplatzes des Nutzers oder des Ortes des mutmaßlichen Verstoßes – zu, wenn der Nutzer der Ansicht ist, dass die Verarbeitung seiner personenbezogenen Daten durch uns gegen die DSGVO verstößt.

12. Datenübermittlung in Drittstaaten

Sollte die Verarbeitung durch Dienste Dritter außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums stattfinden, so müssen diese die besonderen Voraussetzungen der Art. 44 ff. DS-GVO erfüllen. Das bedeutet, die Verarbeitung erfolgt aufgrund besonderer Garantien, wie etwa die von der EU-Kommission offiziell anerkannte Feststellung eines der EU entsprechenden Datenschutzniveaus oder der Beachtung offiziell anerkannter spezieller vertraglicher Verpflichtungen, der so genannten „Standardvertragsklauseln“. Bei US-Unternehmen erfüllt die Unterwerfung unter das sog. „Privacy-Shield“, dem Datenschutzabkommen zwischen der EU und den USA, diese Voraussetzungen.

Ohne entsprechende datenschutzrechtliche Garantien ist ein Drittlandtransfer Ihrer Daten nicht zulässig.

14. Bestehen einer automatisierten Entscheidungsfindung

Wir nutzen keine automatisierte Entscheidungsfindung oder ein Profiling.

16. Links zu Webseiten anderer Anbieter

Unser Internetangebot kann Links zu Webseiten anderer Anbieter enthalten. Wir haben keinen Einfluss darauf, dass diese Anbieter die Datenschutzbestimmungen einhalten.

Wer ist für Datenverarbeitung verantwortlich?

Für die Verarbeitung Ihrer Daten ist das jeweils ausschreibende Unternehmen der GBA Group verantwortlich – zu finden auf der rechten Seite der betreffenden Stellenbeschreibungen.

Zusätzlich zu den Kontaktmöglichkeiten aus der Stellenbeschreibung finden Sie hier Angaben zu weiteren Kontaktmöglichkeiten aller Unternehmen der GBA Group.

Den jeweils zuständigen Datenschutzbeauftragten für das verantwortliche Unternehmen erreichen Sie unter datenschutz@gba-group.de.

Zu welchen Zwecken werden die personenbezogenen Daten verarbeitet?

Wir verarbeiten alle personenbezogenen Daten, die wir von Ihnen oder durch einen von Ihnen autorisierten Dritten (Xing, LinkedIn u.a.) im Zusammenhang mit Ihrer Bewerbung im Bewerberportal oder innerhalb persönlicher Gespräche erhalten haben, um Ihre Eignung für die Stelle (oder ggf. andere offene Positionen innerhalb der Unternehmen der GBA Group) zu prüfen und das Bewerbungsverfahren inkl. der Kontaktaufnahme durchzuführen.

Die Bereitstellung der personenbezogenen Daten ist freiwillig. Zwingend erforderliche Angaben für den Bewerbungsprozess sind als Pflichtfelder im Bewerberportal gekennzeichnet. Ohne Angabe der Pflichtfelder können wir Ihre Bewerbung nicht entgegennehmen und Sie somit auch nicht im Bewerbungsprozess berücksichtigen.

Auf welcher rechtlichen Grundlage basiert die Datenverarbeitung?

Die Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten innerhalb des Bewerbungsverfahrens ist Art. 6 Abs. 1 lit. b) DSGVO i.V.m. Art. 88 DSGVO und § 26 BDSG. Danach ist die Verarbeitung der Daten zulässig, die im Zusammenhang mit der Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich sind.

Sollten die Daten nach Abschluss des Bewerbungsverfahrens ggf. zur Rechtsverfolgung erforderlich sein, kann eine Datenverarbeitung auf Basis der Voraussetzungen von Art. 6 DSGVO, insbesondere zur Wahrnehmung von berechtigten Interessen nach Art. 6 Abs. 1 lit. f) DSGVO erfolgen. Unser Interesse besteht dann in der Geltendmachung oder Abwehr von Ansprüchen.

Falls Sie sich dazu entscheiden in unseren Bewerber-Pool aufgenommen zu werden, verarbeiten wir Ihre personenbezogenen Daten aufgrund Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a) DSGVO weiter, um Sie bei ggf. weiteren Stellen berücksichtigen zu können. Diese Einwilligung kann jeder Zeit und ohne Nennung von Gründen widerrufen werden. Wenden Sie sich dazu bitte an hr@gba-group.de.

Wie lange werden die Daten gespeichert?

Daten von Bewerberinnen und Bewerbern werden im Falle einer Absage nach 3 Monaten gelöscht. Für den Fall, dass Sie einer weiteren Speicherung Ihrer personenbezogenen Daten zugestimmt haben, werden wir Ihre Daten in unseren Bewerber-Pool übernehmen. Dort werden die Daten nach Ablauf von einem Jahr gelöscht.

Sollten Sie im Rahmen des Bewerbungsverfahrens den Zuschlag für eine Stelle erhalten haben, werden die Daten aus dem Bewerberdatensystem in unser Personalinformationssystem überführt.