Rechtliches

Datenschutzerklärung

Diese Seite ist noch nicht vollständig: Angaben in eckigen Klammern werden noch ergänzt und rechtlich geprüft.

Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website (Art. 4 Nr. 7 DSGVO) ist:

Muad Amar Kouka – QK Marketing Group Rheinallee 88, Gebäude 23 55120 Mainz Telefon: 06131/3076500 E-Mail: info@powerments.de

PowerMents ist eine Marke der QK Marketing Group.

Das Wichtigste in Kürze

Die Website besteht aus fertigen Seiten, die mitsamt Schriften und Bildern von unserem Hosting-Anbieter STRATO ausgeliefert werden. Vor Ihrer Einwilligung stellt Ihr Browser keine Verbindung zu Werbe- oder Analysediensten her.
Die Website selbst setzt keine Cookies. Cookies können erst entstehen, wenn Sie in Marketing-Dienste einwilligen.
Neben den technisch notwendigen Server-Logfiles verarbeiten wir personenbezogene Daten nur, wenn Sie das Einschätzungs-Quiz absenden, einen Termin buchen oder uns kontaktieren.
Anfragen aus dem Einschätzungs-Quiz speichern wir in unserem CRM-System Close. An den Buchungsdienst Meetergo gehen Ihre Kontaktdaten erst, wenn Sie die Terminbuchung selbst öffnen.

Hosting

Die Website liegt bei STRATO. Dort läuft auch der Empfangs-Endpunkt, an den das Einschätzungs-Quiz Ihre Anfrage sendet (siehe Einschätzungs-Quiz und Anfrage).

Anbieter: STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin
Zweck: Bereitstellung der Website und des Empfangs-Endpunkts: STRATO stellt die Server und das Netzwerk bereit, über die die Seiten an Ihren Browser ausgeliefert und Anfragen aus dem Quiz entgegengenommen werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren, schnellen und zuverlässigen Bereitstellung der Website.
Auftragsverarbeitung: STRATO verarbeitet die Daten in unserem Auftrag und nur nach unserer Weisung, auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. [Abschluss des Vertrags im STRATO-Kundenlogin vor Livegang bestätigen]
Serverstandort: Deutschland. Nach Angaben von STRATO stehen die Server in eigenen Rechenzentren in Deutschland.

Server-Logfiles

Bei jedem Aufruf einer Seite übermittelt Ihr Browser technisch bedingt Daten an den Server. STRATO speichert sie in Protokolldateien (Server-Logfiles):

IP-Adresse des anfragenden Geräts
Datum und Uhrzeit des Zugriffs
aufgerufene Seite oder Datei
HTTP-Statuscode und übertragene Datenmenge
Adresse der zuvor besuchten Website (Referrer), soweit Ihr Browser sie übermittelt
Browsertyp und -version sowie Betriebssystem

Zweck: Auslieferung der Seiten, Sicherheit und Stabilität des Betriebs (etwa Abwehr von Angriffen) sowie Fehleranalyse.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ergibt sich aus den genannten Zwecken.
Speicherdauer: [Speicherdauer der Logfiles laut STRATO ergänzen]

Eine Zusammenführung dieser Daten mit anderen Datenquellen nehmen wir nicht vor.

Einschätzungs-Quiz und Anfrage

Über das Einschätzungs-Quiz können Sie eine kostenlose Einschätzung für Ihre offene Stelle anfordern. Übertragen werden Ihre Angaben erst, wenn Sie das Formular mit „Einschätzung anfordern“ absenden. Bis dahin bleiben sie in Ihrem Browser und werden dort nicht dauerhaft gespeichert.

Verarbeitete Daten

Ihre Antworten: offene Stelle, Anzahl der Stellen, Dauer der Suche und Ihre Rolle im Betrieb
Ihre Kontaktdaten: Vorname, Nachname, Betrieb, PLZ/Ort, Telefonnummer und E-Mail-Adresse
Angaben zur Anfrage: der Pfad der Seite (z. B. /recruiting/) und der Bereich der Seite, in dem Sie das Quiz ausgefüllt haben, sowie der Zeitpunkt des Absendens
Kampagnen-Parameter aus der Adresse der aufgerufenen Seite, sofern vorhanden: utm_source, utm_medium, utm_campaign, utm_term und utm_content. Sie zeigen, über welche Anzeige oder welchen Link Sie zu uns gekommen sind.

Weitere Daten überträgt das Formular nicht: keine vollständige Seitenadresse, keine Klick-Kennungen von Werbenetzwerken und keine Herkunftsseite (Referrer). Im Browser wird dafür nichts gespeichert. Ihre IP-Adresse erhält unser Server technisch bedingt mit jeder Anfrage; wie wir sie verwenden, steht unter „Schutz vor Missbrauch“.

Ein für Menschen unsichtbares Feld im Formular schützt vor automatisierten Anfragen (Spam). Dafür werden keine zusätzlichen Daten über Sie erhoben.

Zweck, Rechtsgrundlage und Speicherdauer

Zweck: Bearbeitung Ihrer Anfrage, Erstellung der Einschätzung und Kontaktaufnahme für das Einschätzungsgespräch.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage). Die Kampagnen-Parameter verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin zu erkennen, über welche Kampagnen Anfragen entstehen.
Speicherdauer: [Speicherdauer festlegen, z. B. Löschung sechs Monate nach Abschluss der Anfrage, wenn kein Auftrag zustande kommt; bei Auftrag die gesetzlichen Aufbewahrungsfristen nach HGB und AO]
Erforderlichkeit: Die Angaben sind für die Bearbeitung Ihrer Anfrage erforderlich. Ohne sie können wir keine Einschätzung erstellen.

Übermittlung und Speicherung im CRM-System Close

Beim Absenden werden die Angaben verschlüsselt (HTTPS) an einen Empfangs-Endpunkt auf unserem Webspace bei STRATO übertragen (siehe Hosting). Der Endpunkt prüft die Angaben und legt Ihre Anfrage in unserem CRM-System Close an: Ihre Kontaktdaten und Antworten, eine Notiz mit allen Angaben einschließlich der Kampagnen-Parameter und eine Aufgabe für unsere Rückmeldung. Ihre IP-Adresse geben wir dabei nicht an Close weiter.

Anbieter: Elastic Inc, Anbieter von Close, PO Box 1145, Jackson, WY 83001, USA
Auftragsverarbeitung: Close verarbeitet die Daten in unserem Auftrag und nur nach unserer Weisung, auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. [Abschluss des Data Processing Agreement von Close vor Livegang bestätigen]
Übermittlung in Drittländer: Close verarbeitet die Daten in den USA. Grundlage der Übermittlung sind die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil des Vertrags zur Auftragsverarbeitung von Close sind. [Vor Livegang prüfen, ob Close zusätzlich nach dem EU-US Data Privacy Framework zertifiziert ist (Art. 45 DSGVO)]
Weitere Informationen: www.close.com/privacy

Ist Close nicht erreichbar, schickt der Endpunkt Ihre Anfrage mit denselben Angaben stattdessen per E-Mail an unser Postfach info@powerments.de, damit sie nicht verloren geht. Die E-Mail wird über den Mailserver von STRATO versendet.

E-Mail-Postfach: [Anbieter des Postfachs info@powerments.de mit Anschrift ergänzen, falls es nicht bei STRATO liegt]

Benachrichtigung über Telegram

Über jede neue Anfrage informiert uns der Endpunkt mit einer kurzen Nachricht im Messenger Telegram. Die Nachricht enthält keine Namen, keine Kontaktdaten und keinen Betrieb, sondern nur: das gewählte Gewerk, die Anzahl der Stellen, die Dauer der Suche, Ihre Rolle im Betrieb, die ersten zwei Ziffern der PLZ, die Seite des Quiz, die Uhrzeit und einen Verweis auf den Datensatz in Close, der sich nur mit Zugang zu unserem Close-Konto öffnen lässt.

Anbieter: Telegram Messenger Inc., Commerce House, Wickhams Cay 1, PO Box 3140, Road Town, Tortola, VG1110, Britische Jungferninseln
Zweck: Schnelle interne Benachrichtigung, damit wir uns zügig bei Ihnen melden können.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer schnellen Bearbeitung eingehender Anfragen.
Übermittlung in Drittländer: Telegram hat seinen Sitz außerhalb der EU. [Rechtliche Einordnung der Benachrichtigung ohne Kontaktdaten vor Livegang prüfen lassen]

Schutz vor Missbrauch

Um massenhafte automatisierte Anfragen abzuwehren, nimmt der Endpunkt von einem Anschluss höchstens fünf Anfragen innerhalb von zehn Minuten an. Dafür speichert er auf unserem Webspace bei STRATO nicht Ihre IP-Adresse selbst, sondern nur einen daraus gebildeten Hashwert (bei IPv6 aus den ersten 64 Bit), der mit einem geheimen Zufallswert erzeugt wird, zusammen mit den Zeitpunkten der Anfragen. Das Protokoll des Endpunkts enthält weder IP-Adressen noch Kontaktdaten.

Zweck: Schutz des Formulars und unseres CRM-Systems vor Spam und Missbrauch.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren Betrieb des Formulars.
Speicherdauer: Anfragen, die länger als zehn Minuten zurückliegen, zählen nicht mehr. Der Eintrag eines Anschlusses (Hashwert und Zeitpunkte) wird automatisch gelöscht, sobald seit seiner letzten gezählten Anfrage zehn Minuten vergangen sind und danach eine weitere gültige Anfrage über das Formular eingeht.

Terminbuchung über Meetergo

Nach dem Absenden des Quiz können Sie über „Termin direkt wählen“ einen Termin für das Einschätzungsgespräch buchen. Dafür nutzen wir den Buchungsdienst Meetergo. Die Buchungsseite öffnet sich erst nach Ihrem Klick in einem neuen Tab. Vorher werden keine Inhalte von Meetergo geladen und keine Daten an Meetergo übertragen.

Damit Sie Ihre Angaben nicht doppelt eingeben müssen, übergeben wir beim Öffnen der Buchungsseite Ihren Vornamen, Nachnamen, Ihre E-Mail-Adresse, Telefonnummer und den Namen Ihres Betriebs aus dem Quiz an Meetergo. Die Angaben stehen dafür in der Adresse der Buchungsseite (URL-Parameter), sodass Meetergo das Buchungsformular damit vorausfüllen kann. Als Teil der Adresse können sie auch im Verlauf Ihres Browsers und in den Protokollen von Meetergo erscheinen. Ihre Antworten auf die Quiz-Fragen und Ihre Angabe zu PLZ/Ort übergeben wir nicht. Ein Termin entsteht erst, wenn Sie ihn auf der Buchungsseite bestätigen.

Auf der Buchungsseite verarbeitet Meetergo außerdem die Angaben, die Sie dort eingeben oder bestätigen, den gewählten Termin sowie technische Daten wie Ihre IP-Adresse.

Anbieter: meetergo GmbH, Hauptstrasse 44, 40789 Monheim am Rhein
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vereinbarung eines Termins auf Ihren Wunsch, einschließlich der Übergabe Ihrer Angaben aus dem Quiz beim Öffnen der Buchungsseite).
Auftragsverarbeitung: Meetergo verarbeitet die Daten in unserem Auftrag und nur nach unserer Weisung, auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. [Abschluss vor Livegang bestätigen]
Speicherdauer: [Speicherdauer der Buchungsdaten festlegen]
Weitere Informationen: meetergo.com/datenschutz

Schriftarten

Die Schriftarten Archivo und Inter sind lokal in die Website eingebunden und werden zusammen mit den Seiten von unserem Hosting-Anbieter STRATO ausgeliefert. Eine Verbindung zu Servern Dritter, etwa zu Google Fonts, wird dabei nicht hergestellt, und es werden keine Daten an Dritte übertragen.

Einwilligungs-Banner

Beim ersten Besuch fragen wir über ein Banner, ob Sie in Marketing-Dienste einwilligen. Sie können „Nur notwendige“ oder „Alle akzeptieren“ wählen oder unter „Einstellungen“ die Kategorien Notwendig und Marketing einzeln festlegen. Marketing ist dort nicht vorausgewählt.

Ihre Entscheidung speichern wir im lokalen Speicher Ihres Browsers (localStorage) unter dem Eintrag „pm-consent-v1“: ob Sie in Marketing eingewilligt haben und den Zeitpunkt Ihrer Entscheidung. Diese Angabe bleibt auf Ihrem Gerät und wird nicht an uns übertragen.

Zweck: Ihre Entscheidung berücksichtigen und das Banner nicht bei jedem Seitenaufruf erneut anzeigen.
Rechtsgrundlage: Die Speicherung ist für diese von Ihnen gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, Ihre Entscheidung zu respektieren.
Speicherdauer: Bis Sie Ihre Entscheidung ändern oder die Website-Daten in Ihrem Browser löschen.

Sie können Ihre Entscheidung jederzeit ändern und eine erteilte Einwilligung mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), hier oder über „Cookie-Einstellungen“ im Seitenfuß.

Marketing-Dienste

Marketing-Dienste laden wir ausschließlich, nachdem Sie im Einwilligungs-Banner eingewilligt haben. Vorher stellt Ihr Browser keine Verbindung zu diesen Anbietern her.

Derzeit sind keine Marketing-Dienste eingebunden. Auch nach einer Einwilligung werden daher keine Marketing-Skripte geladen und keine Daten an Werbe- oder Analyseanbieter übertragen.

Kontakt per Telefon oder E-Mail

Wenn Sie uns per Telefon oder E-Mail kontaktieren, verarbeiten wir Ihre Angaben (etwa Name, Telefonnummer, E-Mail-Adresse und den Inhalt Ihrer Nachricht), um Ihr Anliegen zu bearbeiten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt, ansonsten Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
Speicherdauer: [Speicherdauer festlegen, z. B. bis zur abschließenden Bearbeitung, bei Geschäftskorrespondenz die gesetzlichen Aufbewahrungsfristen]

Ihre Rechte

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht

Verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, können Sie der Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Für die Ausübung Ihrer Rechte genügt eine Nachricht an die Kontaktdaten unter Verantwortlicher.

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz Hintere Bleiche 34 55116 Mainz www.datenschutz.rlp.de