Datenschutzerklärung
Informationen gemäß DSGVO über die Verarbeitung Ihrer personenbezogenen Daten.
1. Verantwortlicher
Erlebach Web Solutions UG (haftungsbeschränkt)
Dornhecke 2
76768 Berg
Deutschland
E-Mail: datenschutz@websolutions-erlebach.com
Impressum: www.websolutions-erlebach.com/impressum
2. Übersicht der Verarbeitungen
Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.
Arten der verarbeiteten Daten
- Bestandsdaten (z.B. Namen, Adressen)
- Inhaltsdaten (z.B. Eingaben in Onlineformularen)
- Kontaktdaten (z.B. E-Mail, Telefonnummern)
- Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen)
- Nutzungsdaten (z.B. besuchte Webseiten, Zugriffszeiten)
- Bewerberdaten (z.B. Angaben zur Person, Qualifikationen)
Kategorien betroffener Personen
- Kommunikationspartner
- Nutzer (z.B. Webseitenbesucher, Nutzer von Onlinediensten)
- Bewerber
Zwecke der Verarbeitung
- Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit
- Kontaktanfragen und Kommunikation
- Bewerbungsverfahren
- KI-gestützte Erstellung von E-Mail-Entwürfen und Klassifikation eingehender Antworten im Bewerbungsverfahren (siehe Abschnitt 9)
- Terminerinnerungen per E-Mail und SMS
- Sicherheitsmaßnahmen
- Verwaltung und Beantwortung von Anfragen
3. Maßgebliche Rechtsgrundlagen
Im Folgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten:
- Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO) – Die betroffene Person hat ihre Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen Daten für einen spezifischen Zweck oder mehrere bestimmte Zwecke gegeben.
- Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO) – Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich.
- Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO) – Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich.
- Bewerbungsverfahren (Art. 6 Abs. 1 S. 1 lit. b) DSGVO, § 26 BDSG) – Soweit im Rahmen des Bewerbungsverfahrens besondere Kategorien von personenbezogenen Daten verarbeitet werden.
4. Sicherheitsmaßnahmen
Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeiten und des Ausmaßes der Bedrohung der Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.
SSL-/TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
5. Löschung von Daten
Die von uns verarbeiteten Daten werden nach Maßgabe der gesetzlichen Vorgaben gelöscht, sobald deren zur Verarbeitung erlaubten Einwilligungen widerrufen werden oder sonstige Erlaubnisse entfallen (z.B. wenn der Zweck der Verarbeitung dieser Daten entfallen ist oder sie für den Zweck nicht erforderlich sind).
Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung auf diese Zwecke beschränkt. D.h., die Daten werden gesperrt und nicht für andere Zwecke verarbeitet.
7. Kontakt- und Anfrageverwaltung
Bei der Kontaktaufnahme mit uns (z.B. per Kontaktformular, E-Mail, Telefon oder via soziale Medien) sowie im Rahmen bestehender Nutzer- und Geschäftsbeziehungen werden die Angaben der anfragenden Personen verarbeitet soweit dies zur Beantwortung der Kontaktanfragen und etwaiger angefragter Maßnahmen erforderlich ist.
Verarbeitete Datenarten: Kontaktdaten, Inhaltsdaten, Nutzungsdaten, Meta-/Kommunikationsdaten
Betroffene Personen: Kommunikationspartner
Zwecke der Verarbeitung: Kontaktanfragen und Kommunikation; Verwaltung und Beantwortung von Anfragen
Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO)
8. Bewerbungsverfahren
Das Bewerbungsverfahren setzt voraus, dass Bewerber uns die für deren Beurteilung und Auswahl erforderlichen Daten mitteilen. Welche Informationen erforderlich sind, ergibt sich aus der Stellenbeschreibung oder im Fall von Onlineformularen aus den dortigen Angaben.
Verarbeitete Datenarten: Bewerberdaten (z.B. Angaben zur Person, Post- und Kontaktadressen, Anschreiben, Lebenslauf, Zeugnisse)
Betroffene Personen: Bewerber
Zwecke der Verarbeitung: Bewerbungsverfahren (Begründung und etwaige spätere Durchführung sowie mögliche spätere Beendigung des Beschäftigungsverhältnisses)
Rechtsgrundlagen: Art. 6 Abs. 1 S. 1 lit. b) DSGVO, § 26 BDSG
Aufbewahrung und Löschung: Im Falle einer erfolgreichen Bewerbung werden die Daten für die Zwecke des Beschäftigungsverhältnisses weiterverarbeitet. Andernfalls werden die Daten der Bewerber nach 6 Monaten gelöscht.
9. KI-gestützte Verarbeitung von Bewerbungen
Zur Unterstützung unseres Bewerbungsverfahrens setzen wir KI-Sprachmodelle ein. Die Verarbeitung umfasst:
- die Erstellung von Entwürfen für E-Mails an Bewerber,
- die Klassifikation eingehender Antworten (z.B. Interesse, Rückfrage, Absage),
- die Auswertung von Bewerbungsunterlagen (z.B. Lebenslauf) und die Erstellung eines internen Bewerberprofils zur Personalisierung der Kommunikation.
Hierzu übermitteln wir bewerbungsbezogene Daten (Name, Kontaktdaten, Inhalte der Bewerbungskorrespondenz, Angaben aus Bewerbungsunterlagen) an unseren Auftragsverarbeiter OpenRouter, Inc. (USA), der die Anfragen an KI-Modelle des Anbieters Anthropic, PBC (USA) weiterleitet. Es findet eine Drittlandübermittlung in die USA statt (siehe Abschnitt 12).
Keine ausschließlich automatisierte Entscheidungsfindung: Jede KI-gestützt erstellte E-Mail wird vor dem Versand durch einen Menschen geprüft und freigegeben. Entscheidungen im Bewerbungsverfahren (z.B. Einladung, Absage, Einstellung) werden ausschließlich von Menschen getroffen. Eine Entscheidung, die ausschließlich auf einer automatisierten Verarbeitung beruht (Art. 22 DSGVO), findet nicht statt.
Betroffene Personen: Bewerber
Rechtsgrundlagen: Art. 6 Abs. 1 S. 1 lit. b) DSGVO, § 26 BDSG (Durchführung des Bewerbungsverfahrens); Berechtigte Interessen an einer effizienten Bearbeitung von Bewerbungen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO)
10. SMS-Benachrichtigungen
Für Terminerinnerungen und Erinnerungen im Bewerbungsverfahren versenden wir SMS über den Dienstleister ClickSend (ClickSend Pty Ltd, Australien). Übermittelt werden die Mobilfunknummer und der Nachrichtentext. Es findet eine Drittlandübermittlung statt (siehe Abschnitt 12).
Betroffene Personen: Bewerber, Kommunikationspartner mit Terminvereinbarung
Rechtsgrundlagen: Art. 6 Abs. 1 S. 1 lit. b) DSGVO, § 26 BDSG
11. E-Mail-Versand und -Empfang
Unsere E-Mail-Kommunikation (Versand und Empfang, einschließlich der Bewerbungskorrespondenz) wird über Gmail / Google Workspace des Anbieters Google Ireland Limited (Irland) abgewickelt. Dabei kann eine Verarbeitung durch die Google LLC in den USA nicht ausgeschlossen werden (siehe Abschnitt 12). Verarbeitet werden E-Mail-Adressen, Betreffzeilen, Nachrichteninhalte und Anhänge.
Betroffene Personen: Kommunikationspartner, Bewerber
Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); § 26 BDSG im Bewerbungsverfahren
12. Empfänger und Drittlandübermittlung
Soweit unsere Dienstleister personenbezogene Daten außerhalb der EU bzw. des EWR verarbeiten, erfolgt die Übermittlung auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO, insbesondere der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c) DSGVO) bzw. — soweit einschlägig — eines Angemessenheitsbeschlusses (z.B. EU-US Data Privacy Framework).
| Dienstleister | Zweck | Sitz / Verarbeitung | Garantie |
|---|---|---|---|
| OpenRouter, Inc. | KI-Gateway (Weiterleitung an KI-Modelle) | USA | EU-Standardvertragsklauseln |
| Anthropic, PBC | Betrieb der KI-Sprachmodelle | USA | EU-Standardvertragsklauseln |
| Google Ireland Ltd. / Google LLC | E-Mail-Transport (Gmail / Google Workspace) | Irland / USA | EU-US Data Privacy Framework bzw. Standardvertragsklauseln |
| ClickSend Pty Ltd | SMS-Versand | Australien | EU-Standardvertragsklauseln |
13. Schriftarten (selbst gehostet)
Die auf dieser Website verwendeten Schriftarten sind selbst gehostet: Sie werden bei der Erstellung der Website eingebunden und direkt von unserem Server ausgeliefert. Beim Besuch der Website wird keine Verbindung zu Servern von Google oder anderen Schriftarten-Anbietern aufgebaut; es werden hierfür keine Daten an Dritte übertragen.
14. Rechte der betroffenen Personen
Ihnen stehen als Betroffene nach der DSGVO verschiedene Rechte zu, die sich insbesondere aus Art. 15 bis 21 DSGVO ergeben:
- Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten Widerspruch einzulegen.
- Widerrufsrecht bei Einwilligungen: Sie haben das Recht, erteilte Einwilligungen jederzeit zu widerrufen.
- Auskunftsrecht: Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden und auf Auskunft über diese Daten.
- Recht auf Berichtigung: Sie haben das Recht, die Vervollständigung oder Berichtigung unrichtiger Daten zu verlangen.
- Recht auf Löschung und Einschränkung: Sie haben das Recht, zu verlangen, dass Daten unverzüglich gelöscht werden, bzw. alternativ die Einschränkung der Verarbeitung zu verlangen.
- Recht auf Datenübertragbarkeit: Sie haben das Recht, Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
- Beschwerde bei Aufsichtsbehörde: Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren.
Kontakt für Datenschutzanfragen:
Wenn Sie Fragen zum Datenschutz haben oder Ihre Rechte ausüben möchten, wenden Sie sich bitte an: datenschutz@websolutions-erlebach.com
Auskunfts-, Lösch- und weitere Betroffenenanfragen können Sie auch direkt über unser Online-Formular stellen: Betroffenenanfrage stellen