Sehr geehrte Besuchende unseres Internetportals,

damit Sie sich mit Ihren Daten bei uns sicher und gut aufgehoben fühlen, möchten wir Sie nachfolgend über den Umgang mit Ihren Daten informieren. Der Datenschutz in der nexadus GmbH entspricht den datenschutzrechtlichen Vorgaben und unterliegt deshalb Veränderungen. Informieren Sie sich deshalb bitte an dieser Stellte in regelmäßigen Abständen über den aktuellen Stand.

1. Verantwortlicher

Verantwortlich für die nachfolgend dargestellten Datenerhebungen und Verarbeitungen ist die im Impressum genannte Stelle.

2. Speicherung der IP-Adresse

Wir speichern die von Ihrem Webbrowser übermittelte IP-Adresse streng zweckgebunden für die Dauer von sieben Tagen, in dem Interesse, Angriffe auf unsere Webseiten erkennen, eingrenzen und beseitigen zu können. Nach Ablauf dieser Zeitspanne löschen bzw. anonymisieren wir die IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.

3. Nutzungsdaten

Um die Qualität unserer Webseiten zu verbessern, speichern wir zu statistischen Zwecken Daten über den einzelnen Zugriff auf unsere Seiten. Dieser Datensatz besteht aus

• der Seite, von der aus die Datei angefordert wurde,
• dem Namen der Datei,
• dem Datum und der Uhrzeit der Abfrage,
• der übertragenen Datenmenge,
• dem Zugriffsstatus (Datei übertragen, Datei nicht gefunden),
• der Beschreibung des Typs des verwendeten Webbrowsers,
• der IP-Adresse des anfragenden Rechners.

Diese Daten werden anonymisiert gespeichert. Die Erstellung von personenbezogenen Nutzerprofilen ist damit ausgeschlossen.

4. Datenübermittlung an Dritte

Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den nachfolgend aufgeführten Zwecken findet nicht statt. Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn:

• Sie Ihre ausdrückliche Einwilligung dazu erteilt haben (Art. 6 Abs. 1 S. 1 lit. a DSGVO),
• die Weitergabe zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdige Interesse an der Nichtweitergabe Ihrer Daten haben (Art. 6 Abs. 1 S. 1 lit. f DSGVO),
• für den Fall, dass für die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. c DSGVO eine rechtliche Verpflichtung besteht oder
• dies gesetzlich zulässig und für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist (Art. 6 Abs. 1 S. 1 lit. b DSGVO).

5. Cookies

Auf unseren Webseiten nutzen wir Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert und ausgelesen werden können. Man unterscheidet zwischen Session-Cookies, die wieder gelöscht werden, sobald Sie ihren Browser schließen und permanenten Cookies, die über die einzelne Sitzung hinaus gespeichert werden. Cookies können Daten enthalten, die eine Wiedererkennung des genutzten Geräts möglich machen. Teilweise enthalten Cookies aber auch lediglich Informationen zu bestimmten Einstellungen, die nicht personenbeziehbar sind. Wir nutzen auf unseren Webseiten Session-Cookies und permanente Cookies. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO und in dem Interesse die Benutzerführung zu optimieren bzw. zu ermöglichen und die Darstellung unserer Webseite anzupassen. Nicht unbedingt erforderliche Cookies werden lediglich dann gesetzt, wenn Sie zuvor Ihre Einwilligung über unser Banner gemäß Art. 6 Abs. 1 S. 1 a DSGVO erteilt haben, die Sie jederzeit widerrufen können. Bitte folgen Sie hierzu diesem Link und treffen die entsprechenden Einstellungen über unser Banner.
Sie können Ihren Browser so einstellen, dass er Sie über die Platzierung von Cookies informiert. So wird der Gebrauch von Cookies für Sie transparent. Sie können Cookies zudem jederzeit über die entsprechende Browsereinstellung löschen und das Setzen neuer Cookies verhindern. Bitte beachten Sie, dass unsere Webseiten dann ggf. nicht optimal angezeigt werden und einige Funktionen technisch nicht mehr zur Verfügung stehen.

Funktionale Cookies

Es werden ausschließlich technische und funktionale Cookies verwendet, welche eine korrekte Funktionsweise und Anzeige der Webseite sicherstellen.

Analytische Cookies

Es werden analytische Cookies, z.B. Google-Analytics, Meta Conversion Pixel, verwendet, welche uns dabei helfen weiterführende Informationen und Auswertungen zu Ihnen und Ihrer Webseiten-Nutzung zu erhalten.

Remarketing Cookies

Es werden Cookies für Werbezwecke gesetzt, z.B. über Meta Custom Audiences, um ein Interessenprofil zu erstellen und Ihnen z.B. relevante Stellenangebote auf anderen Websites anzuzeigen. Diese Cookies funktionieren durch eindeutige Identifikation Ihres Browsers und Ihres Geräts.

Informationen zur genauen Gültigkeitsdauer der einzelnen Cookies können Sie der nachfolgenden Liste entnehmen.

Google Analytics

Zur bedarfsgerechten Gestaltung unserer Webseiten verwenden wir das Webanalysetool „Google Analytics“. Google Analytics erstellt Nutzungsprofile auf Grundlage von Pseudonymen. Hierzu werden permanente Cookies auf Ihrem Endgerät gespeichert und von uns ausgelesen. Auf diese Weise sind wir in der Lage, wiederkehrende Besuchende zu erkennen und als solche zu zählen.

Die Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO, sofern Sie Ihre Einwilligung über unser Banner abgegeben haben.

Sie können Ihre Einwilligung jederzeit widerrufen.

Im Rahmen von Google Analytics unterstützt uns Google als Auftragsverarbeiter nach Art. 28 DSGVO. Die Datenverarbeitung kann dabei auch außerhalb der EU bzw. des EWR stattfinden. Im Hinblick auf Google ist ein angemessenes Datenschutzniveau aufgrund des Angemessenheitsbeschlusses (EU-U.S. Data Privacy Framework) gewährleistet. Google verpflichtet sich darüber hinaus mit weiteren Unterauftragsverarbeitern Standardvertragsklauseln abzuschließen.

Wir nutzen innerhalb von Google Analytics die Google-Signale. Dies sind Sitzungsdaten von Websites und Apps, die Google mit Nutzer:innen verknüpft, die in ihrem Google-Konto angemeldet sind und personalisierte Werbung aktiviert haben. Durch das Verknüpfen von Daten mit diesen angemeldeten Nutzer:innen sind geräteübergreifende Berichte, geräteübergreifendes Remarketing und der Export von geräteübergreifenden Conversions möglich (siehe Google Ads).

Google Ads

Diese Website verwendet Google Ads. Ads ist ein Online-Werbeprogramm der Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, United States).

Im Rahmen von Google Ads nutzen wir das so genannte Conversion-Tracking.

Wenn Sie auf eine von Google geschaltete Anzeige klicken, wird ein Cookie für das Conversion-Tracking gesetzt. Diese Cookies verlieren nach 30 Tagen ihre Gültigkeit und dienen nicht der persönlichen Identifizierung der Nutzenden. Besuchen Nutzende bestimmte Seiten dieser Website und das Cookie ist noch nicht abgelaufen, können Google und wir erkennen, dass Nutzende auf die Anzeige geklickt haben und zu dieser Seite weitergeleitet wurden.

Jeder Google Ads-Kunde erhält ein anderes Cookie. Die Cookies können nicht über die Websites von Ads-Kunden nachverfolgt werden. Die mithilfe des Conversion-Cookies eingeholten Informationen dienen dazu, Conversion-Statistiken für Ads-Kunden zu erstellen, die sich für Conversion-Tracking entschieden haben. Die Kunden erfahren die Gesamtanzahl der Nutzer, die auf ihre Anzeige geklickt haben und zu einer mit einem Conversion-Tracking-Tag versehenen Seite weitergeleitet wurden. Sie erhalten jedoch keine Informationen, mit denen sich Nutzer persönlich identifizieren lassen. Wenn Sie nicht am Tracking teilnehmen möchten, können Sie dieser Nutzung widersprechen, indem Sie das Cookie des Google Conversion-Trackings über ihren Internet-Browser unter Nutzereinstellungen leicht deaktivieren. Sie werden sodann nicht in die Conversion-Tracking Statistiken aufgenommen.

Die Speicherung von Conversion-Cookies erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO durch Einwilligung über das Cookiebanner. Im Hinblick auf Google ist ein angemessenes Datenschutzniveau aufgrund des Angemessenheitsbeschlusses (EU-U.S. Data Privacy Framework) gewährleistet. Google verpflichtet sich darüber hinaus mit weiteren Unterauftragsverarbeitern Standardvertragsklauseln abzuschließen.

Mehr Informationen zu Google Ads und Google Conversion-Tracking finden Sie in den Datenschutzbestimmungen von Google: https://www.google.de/policies/privacy/ .

Meta Pixel

1. Meta Custom Audience

Diese Website verwendet den “ Custom Audience” von der Meta Platforms, Inc, 1 Meta Way, Menlo Park, CA 94025, USA (“Meta”). Hierzu wird auf unserer Website das Meta Pixel eingesetzt.  Im Falle der Erteilung einer ausdrücklichen Einwilligung kann hierdurch das Verhalten von Nutzer:innen nachverfolgt werden, nachdem diese eine Werbeanzeige auf Facebook oder Instagramgesehen oder angeklickt haben. Dieses Verfahren dient dazu, die Wirksamkeit der Werbeanzeigen auf Facebook und Instagram für statistische und Marktforschungszwecke auszuwerten und kann dazu beitragen, zukünftige Werbemaßnahmen zu optimieren. Die erhobenen Daten sind für uns anonym, bieten uns also keine Rückschlüsse auf die Identität der Nutzer:innen. Allerdings werden die Daten von Meta gespeichert und verarbeitet, sodass eine Verbindung zum jeweiligen Nutzerprofil möglich ist und Meta die Daten für eigene Werbezwecke, entsprechend der Facebook- Datenverwendungsrichtlinie (https://www.facebook.com/about/privacy/ oder https://privacycenter.instagram.com/policy) verwenden kann. Meta sowie dessen Partnern wird dadurch ermöglicht, Werbeanzeigen auch außerhalb von Facebook und Instagram zu schalten. Zu diesen Zwecken wird ein Cookie auf Ihrem Rechner gespeichert. Diese Verarbeitungsvorgänge erfolgen ausschließlich bei Erteilung der ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Eine Einwilligung in den Einsatz des Meta-Pixels darf nur von Nutzer:innen, die älter als 13 Jahre alt sind, erklärt werden. Falls Sie jünger sind, bitten wir Sie, Ihre Erziehungsberechtigten um Erlaubnis zu fragen.

Im Hinblick auf die Meta Platforms, Inc. ist ein angemessenes Datenschutzniveau aufgrund des Angemessenheitsbeschlusses (EU-U.S. Data Privacy Framework) gewährleistet. Meta Platforms, Inc. verpflichtet sich darüber hinaus mit weiteren Unterauftragsverarbeitern Standardvertragsklauseln abzuschließen.

Um die Verwendung von Cookies auf Ihrem Computer zu deaktivieren, können Sie Ihren Internetbrowser so einstellen, dass zukünftig keine Cookies mehr auf Ihrem Computer abgelegt werden können bzw. bereits abgelegte Cookies gelöscht werden. Das Abschalten sämtlicher Cookies kann jedoch dazu führen, dass einige Funktionen auf unseren Internetseiten nicht mehr ausgeführt werden können.

2. Meta Conversion Pixel

Wir setzen den “Conversion-Pixel“ bzw. Besucheraktions-Pixel der Meta Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA (“Meta”) ein. Durch den Aufruf dieses Pixels aus Ihrem Browser kann Meta in der Folge erkennen, ob eine Werbeanzeige auf Facebook oder Instagram erfolgreich war, also z. B. zu einem Vertragsabschluss geführt hat. Wir erhalten von Meta hierzu ausschließlich statistische Daten ohne Bezug zu einer konkreten Person. So können wir die Wirksamkeit der Facebook- und Instagram-Werbeanzeigen für statistische und Marktforschungszwecke erfassen. Diese Verarbeitungsvorgänge erfolgen ausschließlich bei Erteilung der ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Eine Einwilligung in den Einsatz des Meta-Pixels darf nur von Nutzer:innen, die älter als 13 Jahre alt sind, erklärt werden. Falls Sie jünger sind, bitten wir Sie, Ihre Erziehungsberechtigten um Erlaubnis zu fragen

Im Hinblick auf die Meta Platforms, Inc. ist ein angemessenes Datenschutzniveau aufgrund des Angemessenheitsbeschlusses (EU-U.S. Data Privacy Framework) gewährleistet. Meta Platforms, Inc. verpflichtet sich darüber hinaus mit weiteren Unterauftragsverarbeitern Standardvertragsklauseln abzuschließen.

Um die Verwendung von Cookies auf Ihrem Computer zu deaktivieren, können Sie Ihren Internetbrowser so einstellen, dass zukünftig keine Cookies mehr auf Ihrem Computer abgelegt werden können bzw. bereits abgelegte Cookies gelöscht werden. Das Abschalten sämtlicher Cookies kann jedoch dazu führen, dass einige Funktionen auf unseren Internetseiten nicht mehr ausgeführt werden können.

Insbesondere falls Sie bei Facebook angemeldet sind, verweisen wir im Übrigen auf die dafür geltenden Datenschutzinformationen https://www.facebook.com/about/privacy/ von Meta. Bei einer Nutzung von Instagram gelten die unter https://privacycenter.instagram.com/policy einsehbaren Datenschutzhinweise. Alternativ zur Vornahme entsprechender Einstellungen Ihres Facebook- bzw. Instagram-Kontos können Sie den Meta Conversion Pixel auf der Seite der Digital Advertising Alliance unter dem folgenden Link deaktivieren: http://www.aboutads.info/choices/

LinkedIn Insight Conversion Tracker       
Wir nutzen auf unserer Website das Conversion-Tracking-Tool LinkedIn Insight-Tag. Dienstanbieter ist LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland (LinkedIn). Sofern Sie über eine LinkedIn-Anzeige auf unsere Website gelangt sind, wird von LinkedIn ein Cookie auf Ihrem Rechner gesetzt. Die mithilfe des Conversion-Cookies eingeholten Informationen dienen dazu, Conversion-Statistiken zu erstellen. Wir als Werbekunde erfahren die Gesamtanzahl der Nutzer:innen, die auf unsere Anzeige bei LinkedIn geklickt haben und zu einer mit einem Conversion-Tracking-Tag versehenen Seite weitergeleitet wurden. Wir erhalten jedoch keine Informationen, mit denen sich Nutzer:innen persönlich identifizieren lassen. Die Speicherung von Conversion-Cookies erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO durch Einwilligung über das Cookiebanner.

6. Kontaktformular

Sie haben die Möglichkeit, mit uns über ein Webformular in Kontakt zu treten. Zur Nutzung unseres Kontaktformulars benötigen wir Ihren Namen und Ihre E-Mail-Adresse. Weitere Angaben können Sie mitteilen, müssen dies jedoch nicht.
Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Ihre Daten werden nur zur Beantwortung Ihrer Anfrage verarbeitet und nach Abschluss der Bearbeitung gelöscht. Eine Weitergabe an Dritte erfolgt nicht.

7. Datenschutzhinweise nach Art. 13 DSGVO für die Nutzung von Kommunikationssoftware

In diesem Abschnitt erläutern wir Ihnen unseren Einsatz von verschiedener Kommunikationssoftware. Nachfolgend sind Informationen, die nur für eine der verwendeten Software gelten, gekennzeichnet. Alle übrigen Informationen beziehen sich auf jede hier genannte Kommunikationssoftware.

7.1 Verantwortliche Stelle
Wenn Sie Kontakt über eine Kommunikationssoftware mit der nexadus GmbH haben, ist die nexadus GmbH für die Datenerhebung und -verarbeitung verantwortlich.

Hinweis nur für die Nutzung von Teams:

Sofern Sie die Webseite von „Teams“ aufrufen, ist Microsoft Corporation als Anbieter von „Teams“ für die Datenverarbeitung verantwortlich. Ein Aufruf der Webseite ist für die Nutzung von „Teams“ jedoch nur erforderlich, um sich die Software für die Nutzung von „Teams“ herunterzuladen. Sofern Sie die „Teams“-Software (App) nicht nutzen wollen oder können, können Sie „Teams“ auch über Ihren Browser nutzen. Der Dienst wird dann insoweit auch über die Webseite von Microsoft Corporation erbracht.

7.2 Beschreibung der Datenverarbeitung, Zwecke und Datenarten

Wir nutzen die Kommunikationssoftware zur Durchführung von Videokonferenzen, Online-Meetings, Telefongesprächen und Webinaren (nachfolgend „Online-Meetings“).

Je nach Art und Umfang der Nutzung werden verschiedene Arten von Daten erhoben bzw. verarbeitet. Hierzu gehören insbesondere

• Angaben zu Ihrer Person (z.B. Vor- und Nachname, E-Mail-Adresse, Profilbild)
• Meeting-Metadaten (z.B. Datum, Uhrzeit und Dauer der Kommunikation, Name des Meetings, Teilnehmer:innen-IP-Adresse)
• Geräte-/Hardwaredaten (MAC-Adressen, Client-Version)
• Text-, Audio- und Videodaten (z. B. Chatverläufe, Video- und Audiowiedergaben)
• Verbindungsdaten (z.B. Rufnummern, Ländernamen, Start- und Endzeiten, IP-Adressen)

Nachfolgend möchten wir Sie näher über den Umfang der Datenverarbeitung informieren.

7.3 Erforderliche Daten und Funktionen

Als Beschäftigte von nexadus steht Ihnen ggf. ein Benutzerkonto zur Verfügung, mit dem Sie Online-Meetings veranstalten und abhalten können. Für die Erstellung Ihres Accounts bzw. zur Planung und Durchführung eines Online-Meetings werden folgende Daten von Ihnen erhoben bzw. verarbeitet: Name, Benutzername, E-Mail oder Telefonnummer, Passwort (wenn kein Single-Sign-On verwendet wird).

Nehmen Sie als intern oder extern teilnehmende Person an einem Online-Meeting teil, erhalten Sie von der gastgebenden Person einen Einladungs-/Zugangslink per E-Mail. Bei der Anmeldung zum Online-Meeting können Sie sodann Ihren Namen und ggf. Ihre E-Maildresse angeben. Als teilnehmende Person können Sie an Meetings direkt über den Browser teilnehmen, ohne den Tool-Client zu installieren.

Daneben erhebt das Tool Benutzerdaten, die für die Bereitstellung des Dienstes erforderlich sind. Hierzu gehören insbesondere technische Daten zu Ihren Geräten, Ihrem Netzwerk und Ihrer Internetverbindung, wie z.B. IP-Adresse, MAC-Adresse, andere Geräte-IDs, Gerätetyp, Betriebssystemtyp und -version, Client-Version, Kameratyp, Mikrofon oder Lautsprecher, Art der Verbindung.

Weitere Angaben zu Ihrer Person können Sie machen, müssen Sie aber nicht. Zudem steht es Ihnen frei, während des Online-Meetings die Chatfunktion zu nutzen. Auch Ihre Kamera und Ihr Mikrofon können Sie selbst ein-, ab- bzw. stummzuschalten. Standardmäßig sind Kamera und Mikrofon zu Beginn eines Meetings deaktiviert.

Wenn Sie die Chatfunktion nutzen, werden die von Ihnen gemachten Texteingaben verarbeitet, um diese im „Online-Meeting“ anzuzeigen und ggf. zu protokollieren. Wenn Sie Ihre Kamera oder Ihr Mikrofon einschalten, werden für die Dauer des Meetings die Daten vom Mikrofon Ihres Endgeräts sowie von einer etwaigen Videokamera des Endgeräts verarbeitet.

Beachten Sie bitte, dass sämtliche Informationen, die Sie oder andere während eines Online-Meetings hochladen, bereitstellen oder erstellen, zumindest für die Dauer des Meetings verarbeitet werden. Hierzu gehören insbesondere Chat-/ Sofortnachrichten und andere Informationen, die während der Nutzung des Dienstes geteilt werden.

Hinweis nur für die Nutzung von Teams:

Weitere Informationen zur Verarbeitung Ihrer Daten bei Nutzung von „Teams“ finden Sie unter: https://privacy.microsoft.com/de-de/privacystatement und

https://news.microsoft.com/de-de/datenschutz-und-sicherheit-in-microsoft-teams-nutzer/.

Hinweis nur für Mitarbeiter und die Nutzung von 3CX:

Wenn Sie über eine 3CX-Nebenstelle verfügen, erhalten Sie Kenntnis über die aktuelle Verbindung anderer Teilnehmender sowie deren Anwesenheitsstatus.

7.4 Sonstige Funktionen

Sofern dies für die Zwecke der Protokollierung von Ergebnissen eines Online-Meetings erforderlich ist, können Chatinhalte protokolliert werden. Dies betrifft jedoch nur „öffentliche“ Chats und die direkt an die Hosts gerichteten Nachrichten. Sofern wir Online-Meetings aufzeichnen möchten, werden wir Ihnen dies im Vorfeld mitteilen und – soweit erforderlich – um eine Zustimmung bitten. Sofern eine Aufzeichnung stattfindet, werden die Teilnehmenden des Online-Meetings systemseitig hierüber per Bildschirm Pop-up informiert.

7.5 Rechtsgrundlagen für die Datenverarbeitung

Wenn Sie das Tool als Bewerber:in oder Mitarbeiter:in von nexadus nutzen, erfolgt die Datenverarbeitung auf Grundlage von § 26 Abs. 1 BDSG, sofern und soweit die Durchführung von Online-Meetings für die Zwecke des Beschäftigungsverhältnisses erforderlich ist.

Wenn Sie als extern teilnehmende Person an einem Online-Meeting teilnehmen, erfolgt die Verarbeitung Ihrer Daten auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b DSGVO, sofern Ihre Teilnahme am Online-Meeting zur Erfüllung eines mit uns geschlossenen Vertrags erforderlich ist. Entsprechendes gilt, wenn die Durchführung des Online-Meetings zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, die auf Ihre Anfrage erfolgen.

Sofern die Datenverarbeitung im Zusammenhang mit der Nutzung der Kommunikationssoftware weder für Zwecke des Beschäftigungsverhältnisses noch zur Erfüllung eines mit uns geschlossenen Vertrags bzw. zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht hierbei in der Aufrechterhaltung von ortsunabhängiger Kommunikation, der Pflege geschäftlicher Kontakte und der Erbringung geschuldeter Leistungen.

Sofern Sie bei der Nutzung des Tools darüber hinaus freiwillig Angaben zu Ihrer Person machen oder freiwillig nicht zwingend erforderliche Funktionen nutzen, erfolgt die damit einhergehende Datenverarbeitung auf Grundlage Ihrer widerrufbaren Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a, 7 DSGVO ggf. i. V. m. § 26 Abs. 2 BDSG. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Bitte beachten Sie, dass Verarbeitungen, die vor dem Widerruf erfolgt sind, davon nicht betroffen sind.

7.6 Weitergabe Ihrer Daten

Wir übermitteln Ihre Daten grundsätzlich nicht an Dritte. Eine Weitergabe erfolgt nur, sofern die Daten gerade zur Weitergabe bestimmt sind, Sie vorher ausdrücklich in die Übermittlung eingewilligt haben oder wir aufgrund gesetzlicher Vorschriften hierzu verpflichtet bzw. berechtigt sind. Beachten Sie bitte, dass Inhalte aus „Online-Meetings“ wie auch bei persönlichen Besprechungstreffen häufig gerade dazu dienen, Informationen mit Kund:innen, Interessent:innen oder Dritten zu kommunizieren und damit zur Weitergabe bestimmt sind.

Hinweis nur für die Nutzung von WebEx:

Bei der Verarbeitung Ihrer Daten unterstützt uns Cisco Systems Inc. als externer Dienstleister und Auftragsverarbeiter im Sinne des Art. 28 DSGVO. Als Auftragsverarbeiter verarbeitet Cisco Systems Inc. Ihre Daten streng weisungsgebunden und auf Grundlage eines gesondert geschlossenen Auftragsverarbeitungsvertrages. Die Datenverarbeitung kann dabei auch außerhalb der EU bzw. des EWR stattfinden. Im Hinblick auf Cisco Systems Inc. kann ein angemessenes Datenschutzniveau gem. Art. 46 Abs. 2 lit. c DSGVO durch die Verwendung von EU-Standardvertragsklauseln sowie weiterer geeigneter Maßnahmen (Einrichtung einer Ende zu Ende-Verschlüsselung) angenommen werden. Auf Anfrage stellen wir die geschlossenen EU-Standardvertragsklauseln gerne zur Verfügung.

Hinweis nur für die Nutzung von Teams:

Bei der Verarbeitung Ihrer Daten unterstützt uns die Microsoft Corporation als externer Dienstleister und Auftragsverarbeiter im Sinne des Art. 28 DSGVO. Als Auftragsverarbeiter verarbeitet die Microsoft Corporation Ihre Daten streng weisungsgebunden und auf Grundlage eines gesondert geschlossenen Auftragsverarbeitungsvertrages. Eine Datenverarbeitung außerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraumes (EWR) erfolgt grundsätzlich nicht, da wir unseren Speicherort auf Rechenzentren in der Europäischen Union beschränkt haben. Es kann jedoch nicht ausgeschlossen werden, dass Ihre Daten auch außerhalb der EU bzw. des EWR verarbeitet bzw. an die Microsoft Corporation übermittelt werden. Die Datenübermittlung in die USA erfolgt vorbehaltlich geeigneter Garantien im Sinne des Art. 46 DSGVO durch die Verwendung von Standarddatenschutzklauseln und zusätzlich getroffenen Maßnahmen. Gerne stellen wir Ihnen eine Kopie der Standarddatenschutzklauseln sowie weitere Informationen zu den getroffenen zusätzlichen Maßnahmen auf Anfrage zur Verfügung.

Hinweis nur für die Nutzung von 3CX:

Bei der Verarbeitung Ihrer Daten unterstützt uns die 3CX GmbH, Walter-Gieseking-Str. 22, 30159 Hannover als externer Dienstleister und Auftragsverarbeiter im Sinne des Art. 28 DSGVO. Als Auftragsverarbeiter verarbeitet diese Ihre Daten streng weisungsgebunden und auf Grundlage eines gesondert geschlossenen Auftragsverarbeitungsvertrages.

7.7 Löschung Ihrer Daten

Wir verarbeiten Ihre Daten grundsätzlich nur solange, wie sie für die Zwecke, für die sie erhoben worden sind, erforderlich sind. Daher werden Ihre Daten gelöscht, es sei denn die Verarbeitung bzw. Speicherung Ihrer Daten ist zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich. Im Falle von gesetzlichen Aufbewahrungspflichten kommt eine Löschung erst nach Ablauf der jeweiligen Aufbewahrungspflicht in Betracht.

 8. Datenschutz-Information für Bewerbende

Die Einhaltung datenschutzrechtlicher Vorgaben hat einen hohen Stellenwert für uns. Nachfolgend möchten wir Sie über die Erhebung und Verarbeitung Ihrer personenbezogenen Daten informieren:

8.1 Verantwortlicher
Verantwortlich für die Datenverarbeitung ist das Unternehmen in der SALT AND PEPPER Gruppe, bei dem Sie sich beworben haben. Zur SALT AND PEPPER Unternehmensgruppe gehören folgende operative Gesellschaften:

• Nexadus GmbH, Wilhelm-Herbst-Straße 5, 28359 Bremen, Telefon: +49 421 369346-0, E-Mail: info@nexadus.de
• SALT AND PEPPER Technology GmbH & Co. KG, Fahrenheitstraße 11, 28359 Bremen, Telefon: +49 421 365118-50, E-Mail: anfrage@salt-and-pepper.eu
• SALT AND PEPPER Holding GmbH & Co. KG, Fahrenheitstraße 11, 28359 Bremen, Telefon: +49 421 691070-0, E-Mail: info@salt-and-pepper.eu

8.2 Zweck und Rechtsgrundlage der Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten zum Zweck der Durchführung des Bewerbungsverfahrens und der Entscheidung über die Begründung eines Beschäftigungsverhältnisses bei der SALT AND PEPPER Gruppe. Dies umfasst insbesondere

• die Prüfung und Bewertung Ihrer fachlichen und persönlichen Einigung für die ausgeschriebene oder eine andere passende Position,
• die Kommunikation mit Ihnen im Rahmen des Bewerbungsverfahrens,
• die Durchführung von Auswahlverfahren (z. B. Interviews, Assessments),
• den Abgleich Ihres Profils mit geeigneten internen Stellen innerhalb der Unternehmensgruppe sowie mit offenen Positionen und Projektanfragen unserer Kund:innen,
• sofern eine Tätigkeit als Consultant im Einsatz bei Kund:innen in Betracht kommt, die Erstellung von Bewerberprofilen (Vitas) und die Weitergabe Ihrer Daten an potenzielle Kund:innen (siehe Abschnitt „Empfänger Ihrer Daten“).

Im Rahmen des Bewerbungsverfahrens verarbeiten wir die personenbezogenen Daten, die Sie uns über unsere Online-Bewerbungsmaske oder im Wege der Übersendung (E-Mail oder postalisch) sowie in Vorstellungsgesprächen zur Verfügung stellen. Hierzu zählen insbesondere Ihre Kontaktdaten wie Ihr Name und Ihre Anschrift sowie alle mit der Bewerbung in Verbindung stehenden Informationen, wie z. B. Lebenslauf (mit oder ohne Foto), Zeugnisse, Qualifikationen und weitere Angaben. Die Rechtsgrundlage für die Verarbeitung dieser Daten ergibt sich aus Art. 88 DSGVO in Verbindung mit § 26 Abs. 1 S. 1 BDSG bzw. Art. 6 Abs. 1 S. 1 lit. b DSGVO zur Durchführung des Bewerbungsverfahrens.

Soweit Sie uns darüber hinaus freiwillige Angaben (z. B. ein Foto oder weitergehende Profilinformationen) zur Verfügung stellen, verarbeiten wir diese auf der Grundlage Ihrer widerrufbaren Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a, Art. 7 DSGVO in Verbindung mit § 6 Abs. 2 BDSG. Sofern wir diese Daten zur Erstellung und Optimierung von Bewerberprofilen nutzen, um die Chancen zur Projektplatzierung bei unseren Kund:innen zu verbessern (siehe Abschnitt „Empfänger Ihrer Daten“), erfolgt dies auf Grundlage unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO. Die Angabe zusätzlicher Informationen ist freiwillig. Sofern Sie uns solche Daten zur Verfügung stellen, gehen wir davon aus, dass diese im Rahmen der Erstellung von Bewerberprofilen verwendet und an potenzielle Kund:innen übermittelt werden dürfen, soweit dies für eine Projektvermittlung sinnvoll ist.

8.3 Gruppenübergreifender Talentpool

Wir fragen Sie im Rahmen des Bewerbungsprozesses, ob wir Ihre Daten für zukünftige Stellenausschreibungen in unserem gruppenübergreifenden Talentpool speichern dürfen, sofern es nicht zu einer Einstellung gekommen ist, Ihre Bewerbung aber weiterhin für uns interessant ist. Zugriff auf den Talentpool haben die SALT AND PEPPER Holding GmbH & Co. KG, die SALT AND PEPPER Technology GmbH & Co. KG und die nexadus GmbH.

Die Aufnahme in den Talentpool erfolgt auf Grundlage Ihrer freiwilligen Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a, Art. 7 DSGVO in Verbindung mit § 26 Abs. 2 BDSG. Die Speicherung erfolgt für maximal 24 Monate. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Eine Nichterteilung der entsprechenden Einwilligung hat keine Auswirkungen auf laufende Bewerbungsverfahren.

8.4 Empfänger Ihrer Daten

Ihre Daten behandeln wir selbstverständlich vertraulich. Wir übermitteln Daten nur dann an Dritte, soweit dies für die genannten Zwecke erforderlich ist und eine entsprechende Rechtsgrundlage besteht.

Ein wesentlicher Bestandteil unseres Geschäftsmodells ist die passgenaue Vermittlung von qualifizierten Kandidat:innen auf Vakanzen unserer Kunden. Sofern eine Tätigkeit als Consultant im Einsatz bei Kunden in Betracht kommt, erstellen wir auf Basis Ihrer Angaben strukturierte Bewerberprofile (Vitas), die dazu dienen, Ihre Qualifikationen und Erfahrungen in geeigneter Form darzustellen. Wir übermitteln die Vita an ausgewählte Kunden, um eine fundierte Entscheidung über eine mögliche Zusammenarbeit zu ermöglichen. Abhängig von den Anforderungen des jeweiligen Kunden kann die Vorstellung Ihres Profils auch über externe Bewerbermanagementsysteme erfolgen. In diesen Fällen werden die erforderlichen Daten in entsprechende Systeme (z. B. Managed-Service-Provider-Plattformen) eingegeben, auf die sowohl wir als auch der Kunde Zugriff haben. Auch in diesem Fall erfolgt die Verarbeitung ausschließlich zum Zweck der Durchführung des Bewerbungs- und Vermittlungsprozesses sowie zur Besetzung konkreter Positionen. Die Rechtsgrundlage für diese Verarbeitungen Ihrer Daten ergibt sich aus Art. 88 DSGVO in Verbindung mit § 26 Abs. 1 S. 1 BDSG bzw. Art. 6 Abs. 1 S. 1 lit. b und lit. f DSGVO.

Ggf. setzen wir streng weisungsgebundene Dienstleistungsunternehmen ein, die uns z. B. in den Bereichen EDV oder der Archivierung und Vernichtung von Dokumenten unterstützen und mit denen gesonderte Verträge zur Auftragsverarbeitung geschlossen wurden. Wir übermitteln Ihre Daten nicht an Stellen außerhalb der EU bzw. des EWR.

8.5 Speicherdauer/Kriterien für die Festlegung der Speicherdauer

Soweit keine gesetzliche Aufbewahrungsfrist existiert, werden die Daten gelöscht, sobald eine Speicherung nicht mehr erforderlich bzw. das berechtigte Interesse an der Speicherung erloschen ist. Sofern keine Einstellung erfolgt, ist dies regelmäßig spätestens vier Monate nach Abschluss des Bewerbungsverfahrens bzw. nach Zugang der Absage der Fall. Wir löschen Daten auch, wenn Sie Ihre Einwilligung in die Verarbeitung Ihrer Daten widerrufen.

Bewerbungen, die wir in den Talentpool aufgenommen haben, speichern wir für zwei Jahre. Danach werden die Unterlagen gelöscht. In Einzelfällen kann es zu einer längeren Speicherung von einzelnen Daten kommen (z. B. Reisekostenabrechnung). Die Dauer der Speicherung richtet sich dann nach den gesetzlichen Aufbewahrungspflichten bspw. aus der Abgabenordnung (6 Jahre) oder dem Handelsgesetzbuch (10 Jahre). Eine weitergehende Speicherung Ihrer Daten ist zudem zulässig, sofern die Weiterverarbeitung nach erfolgter Interessenabwägung von uns zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

8.6 Automatische Entscheidungsfindung

Da die Entscheidung über Ihr Beschäftigungsverhältnis nicht ausschließlich auf einer automatisierten Verarbeitung beruht, findet keine automatisierte Entscheidung im Einzelfall im Sinne des Art. 22 DSGVO statt.

Zur Vereinfachung des Bewerbungsprozesses setzen wir außerdem ein technisches Verfahren zur automatisierten Lebenslauferkennung („CV-Parsing“) ein. Wenn Sie im Rahmen der Online-Bewerbung einen Lebenslauf hochladen, kann das System daraus insbesondere Stamm- und Kontaktdaten sowie Angaben zu Ausbildung, beruflichem Werdegang, Qualifikationen, Kenntnissen und Skills auslesen und in strukturierter Form in die dafür vorgesehenen Felder des Bewerbungsformulars übertragen. Das automatische Auslesen und Übernehmen der Daten in das Bewerbungsformular dient ausschließlich der Erleichterung der Dateneingabe im Bewerbungsprozess. Die übernommenen Angaben werden Ihnen vor dem Absenden der Bewerbung angezeigt und können von Ihnen überprüft, korrigiert oder ergänzt werden. Eine Entscheidung über Ihre Bewerbung wird hierdurch nicht automatisiert getroffen; die Bewertung Ihrer Bewerbung erfolgt weiterhin durch die zuständigen Mitarbeitenden.

Zur Identifikation geeigneter Einsatzmöglichkeiten und Kundenunternehmen setzen wir ein softwaregestütztes Matching-Verfahren, einschließlich KI-gestützter Funktionen, ein. Hierbei können die von Ihnen übermittelten Bewerbungsunterlagen und Qualifikationen automatisiert mit offenen Stellen und Kundenanfragen abgeglichen werden. Der Abgleich erfolgt durch einen von uns beauftragten Dienstleister, der als Auftragsverarbeiter ausschließlich nach unserer Weisung und innerhalb der EU tätig wird; eine Nutzung Ihrer Daten zum Training oder zur Verbesserung von KI-Modellen findet nicht statt. Das eingesetzte technische System dient ausschließlich der Unterstützung unserer Mitarbeitenden. Eine ausschließlich automatisierte Entscheidung sowie eine Speicherung in diesem System findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. § 26 Abs. 1 BDSG sowie Art. 6 Abs. 1 lit. f DSGVO.

8.7 KI-gestütztes Erstgespräch

Es besteht die freiwillige Möglichkeit, ein Erstgespräch unter Einsatz einer KI-gestützten Interviewplattform zu führen. Dabei interagieren Sie mit einem KI-System. Wir behandeln diesen Einsatz von künstlicher Intelligenz im Bewerbungsprozess als Nutzung eines Hochrisiko-KI-Systems im Sinne der Verordnung (EU) 2024/1689 (KI-Verordnung). Die von Ihnen im Interview gemachten Angaben sowie – je nach Ausgestaltung des Gesprächs – die daraus erzeugten Gesprächsprotokolle, Transkripte, Zusammenfassungen und strukturierten Auswertungen werden verarbeitet, um den Erstkontakt im Bewerbungsverfahren zu standardisieren und unsere Recruiter:innen bei der Vorauswahl zu unterstützen.

Die durch die KI bereitgestellten Auswertungen und Zusammenfassungen dienen ausschließlich als unterstützende Entscheidungshilfe. Unser Recruiting-Team prüft die Ergebnisse gründlich und ist ausdrücklich dazu befugt, die KI-Einschätzung zu übersteuern. Die Entscheidung über den weiteren Verlauf des Bewerbungsverfahrens wird stets durch unsere zuständigen Mitarbeitenden getroffen. Es findet daher auch hier keine automatisierte Entscheidungsfindung statt.

Im Rahmen des KI-gestützten Interviews werden personenbezogene Daten wie Kontaktdaten, Bewerbungsunterlagen (z. B. Anschreiben und Lebenslauf), Interviewinhalte (z. B. Aufzeichnungen und Transkripte) sowie technische Nutzungsdaten verarbeitet. Die Verarbeitung dient der Durchführung des Bewerbungsverfahrens und der Unterstützung unserer Auswahlentscheidung. Für die technische Durchführung des KI-gestützten Erstgesprächs setzen wir einen spezialisierten externen IT-Dienstleister als Auftragsverarbeiter ein. Dieser verarbeitet Ihre personenbezogenen Daten ausschließlich auf unsere Weisung. Im Rahmen der Leistungserbringung kann eine Verarbeitung personenbezogener Daten auch außerhalb der Europäischen Union erfolgen, insbesondere in den Vereinigten Staaten. Die Übermittlung erfolgt auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO, insbesondere durch den Abschluss von Standardvertragsklauseln.

9. Informationen zum Recruiting

Auch im Bereich der Personalgewinnung verarbeiten wir personenbezogene Daten. Nachfolgend möchten wir Sie über die Erhebung der Daten in diesem Prozess aufklären.

9.1 Verantwortliche Stelle
Für die Datenerhebung und -verarbeitung innerhalb der jeweiligen Tätigkeit ist das Unternehmen in der SALT AND PEPPER Gruppe verantwortlich, welches die jeweilige Maßnahme betreibt.

9.2 Zweck der Verarbeitung und Art der Daten
Wir nehmen an Messen teil, betreiben Active Sourcing in sozialen Medien und Jobbörsen und organisieren Veranstaltungen und Aktivitäten. Der Zweck hierfür liegt in der Personalgewinnung, wobei die Verarbeitung Ihrer Daten erforderlich ist und keine Gegeninteressen ersichtlich sind. Verarbeitet werden können Daten, die zur Entscheidung und Begründung eines Bewerbungsverfahrens erforderlich sind (Lebenslauf, Zeugnisse, Qualifikationen, Antworten auf Fragen etc.) sowie ggf. Daten zur Bankverbindung, wenn Reisekosten zu erstatten sind. Sofern wir die Daten nicht von Ihnen, sondern aus einer anderen Quelle erlangt haben, informieren wir Sie über die Datenverarbeitung innerhalb einer angemessenen Frist, die sich nach dem konkreten Einzelfall richtet.

9.3 Rechtsgrundlage zur Datenverarbeitung
Im Zusammenhang mit unserem berechtigten Interesse an der Anbahnung eines Bewerbungsverfahrens ergibt sich die Rechtsgrundlage aus Art. 6 Abs. 1 S. 1 lit. f DSGVO.

9.4 Dauer der Datenverarbeitung
Soweit keine gesetzliche Aufbewahrungsfrist existiert, werden die Daten gelöscht, sobald eine Speicherung nicht mehr erforderlich, bzw. das berechtigte Interesse an der Speicherung erloschen ist.

Soweit Ihrerseits kein Interesse an einer weiteren Kontaktaufnahme besteht, werden wir die bis dahin empfangenen personenbezogenen Daten umgehend löschen. Hierbei gehen wir aber davon aus, dass wir Ihren Namen zusammen mit einem Vermerk weiter speichern dürfen, dass Sie zukünftig keine Kontaktaufnahme mehr durch uns wünschen. Hierdurch wird die Chance verringert, dass wir Sie im Zuge des Recruitings wiederholt kontaktieren. Sofern Sie das nicht wünschen, teilen Sie uns dies bitte mit. Soweit Ihrerseits Interesse an einer Tätigkeit bei uns besteht, gelten die Regelungen zur Dauer der Datenverarbeitung im Bewerbungsprozess.

9.5 Vertrauliche Behandlung Ihrer Daten
Ihre Daten behandeln wir selbstverständlich vertraulich. Wir übermitteln Daten nur dann an Dritte, sofern dies zwingend erforderlich ist und eine Rechtsgrundlage besteht, z.B. an verbundene Unternehmen gem. §§ 15 ff. AktG in der SALT AND PEPPER Gruppe, der die nexadus GmbH angehört, zur Bearbeitung des Recruitingprozesses. Die einzelnen Unternehmen haben hierzu untereinander Verträge zur Auftragsverarbeitung geschlossen.

Ggf. setzen wir streng weisungsgebundene Dienstleister:innen ein, die uns z. B. in den Bereichen EDV oder der Archivierung und Vernichtung von Dokumenten unterstützen und mit denen ebenfalls gesonderte Verträge zur Auftragsverarbeitung geschlossen wurden.

 10. Informationen für Ansprechpersonen von Auftraggebern, Interessenten und Lieferanten

Wir möchten Sie nachfolgend über die Verarbeitung Ihrer personenbezogenen Daten innerhalb der Geschäftsbeziehung oder der sich anbahnenden Geschäftsbeziehung mit Ihrem Arbeitgeber bei uns aufklären.

10.1 Verantwortliche Stelle
Bei einem Vertragsverhältnis oder sich anbahnenden Vertragsverhältnis ist die nexadus GmbH für die Datenerhebung und -verarbeitung verantwortlich.

10.2 Zweck der Verarbeitung und Art der Daten
Wir bearbeiten Aufträge unserer Kunden, betreiben Akquise, und holen Angebote und Informationen von Lieferanten ein. Zweck ist die Geschäftsdurchführung und -verwaltung. Außerdem erheben und speichern wir Daten von Lieferanten und Kunden für Marketingzwecke wie Kundenzufriedenheitsbefragungen, Newsletter, Produkt-/Dienstleistungsvorstellungen, Weihnachts-/ Neujahrsmailing, Direktmarketing (E-Mails, SMS oder Postsendungen), Telefonmarketing (telefonische Kontaktaufnahme, um Produkte, Dienstleistungen oder Sonderangebote anzubieten) sowie Veranstaltungen und Sonderaktionen (Informationen über spezielle Veranstaltungen, Verkaufsaktionen oder Rabatte). Zweck ist der Verkauf/Absatz von Waren oder Dienstleistungen.

Zur Erfüllung dieses Zwecks ist die Verarbeitung personenbezogener Daten von Ihnen als Ansprechperson erforderlich. Verarbeitet werden können geschäftliche Kontaktdaten (Organisation, Position, Name, geschäftliche Postadresse, geschäftliche E-Mailadresse, geschäftliche Telefon- oder Mobilfunknummer). Sofern wir die Daten nicht von Ihnen, sondern aus einer anderen Quelle erlangt haben, informieren wir Sie über die Datenverarbeitung innerhalb einer angemessenen Frist, die sich nach dem konkreten Einzelfall richtet. Die Nutzung von Daten aus einer anderen Quelle für Werbezwecke erfolgt nicht.

10.3 Rechtsgrundlage zur Datenverarbeitung
Im Zusammenhang mit unserem berechtigten Interesse an der Durchführung der Geschäftsbeziehung ergibt sich die Rechtsgrundlage aus Art. 6 Abs. 1 S. 1 lit. b und lit. f DSGVO sowie für Werbezwecke aus der Rechtsgrundlage des berechtigten Interesses aus Art. 6 Abs. 1 S. 1 lit. f i. V. m. § 7 Abs. 3 Gesetz gegen den unlauteren Wettbewerb.

10.4 Datenlöschung
Soweit keine gesetzliche Aufbewahrungsfrist existiert, werden die Daten gelöscht, sobald eine Speicherung nicht mehr erforderlich, bzw. das berechtigte Interesse an der Speicherung erloschen ist.

Ein berechtigtes Interesse besteht hierbei solange, wie eine Geschäftsbeziehung zu Ihrem Arbeitgeber besteht. Erlangen wir davon Kenntnis, dass Sie nicht mehr die Ansprechperson für die Geschäftsbeziehung sind, löschen wir Ihre Daten ebenfalls.

10.5 Vertrauliche Behandlung Ihrer Daten
Ihre Daten behandeln wir selbstverständlich vertraulich. Wir übermitteln Daten nur dann an Dritte, sofern dies zwingend erforderlich ist und eine Rechtsgrundlage besteht, z.B. an verbundene Unternehmen gem. §§ 15 ff. AktG der nexadus GmbH zur Vertragsbearbeitung. Die einzelnen Unternehmen haben hierzu untereinander Verträge zur Auftragsverarbeitung geschlossen.

Ggf. setzen wir streng weisungsgebundene Dienstleister:innen ein, die uns z. B. in den Bereichen EDV oder der Archivierung und Vernichtung von Dokumenten unterstützen und mit denen ebenfalls gesonderte Verträge zur Auftragsverarbeitung geschlossen wurden.

11. Ihre Rechte

Bei Verarbeitung Ihrer personenbezogenen Daten gewährt die DSGVO Ihnen bestimmte Rechte:

11.1 Auskunftsrecht (Art. 15 DSGVO):
Sie können von uns eine Bestätigung verlangen, ob wir personenbezogene Daten über Sie verarbeiten. Ist dies der Fall, haben Sie ein Recht auf Auskunft über diese Daten sowie auf die weiteren in Art. 15 DSGVO im Einzelnen aufgeführten Informationen.

11.2 Recht auf Berichtigung und Löschung (Art. 16 und 17 DSGVO):
Sie haben das Recht, unverzüglich die Berichtigung unrichtiger personenbezogener Daten über Sie und gegebenenfalls die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
Sie haben zudem das Recht, die unverzügliche Löschung Ihrer personenbezogenen Daten zu verlangen, sofern einer der in Art. 17 DSGVO im Einzelnen aufgeführten Gründe vorliegt, z. B. wenn die Daten für die verfolgten Zwecke nicht mehr benötigt werden.

11.3 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO):
Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn eine der in Art. 18 DSGVO aufgeführten Voraussetzungen gegeben ist, z. B. wenn Sie Widerspruch gegen die Verarbeitung eingelegt haben, für die Dauer einer etwaigen Prüfung.

11.4  Recht auf Widerruf einer Einwilligung (Art. 7 DSGVO):
Gem. 7 Abs. 3 DSGVO sind Sie berechtigt, die Einwilligung in die Verwendung Ihrer personenbezogenen Daten jederzeit zu widerrufen. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.

11.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO):
In bestimmten Fällen, die in Art. 20 DSGVO im Einzelnen aufgeführt werden, haben Sie das Recht, Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten bzw. die Übermittlung dieser Daten an einen Dritten zu verlangen.

11.6 Widerspruchsrecht (Art. 21 DSGVO):
Werden Daten auf Grundlage von Art. 6 Abs. 1 lit. f erhoben (Datenverarbeitung zur Wahrung berechtigter Interessen), steht Ihnen das Recht zu, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Widerspruch einzulegen. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, es liegen nachweisbar zwingende schutzwürdige Gründe für die Verarbeitung vor, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

11.7 Beschwerderecht bei einer Aufsichtsbehörde
Sie haben gem. Art. 77 DSGVO das Recht auf Beschwerde bei einer Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden Daten gegen datenschutzrechtliche Bestimmungen verstößt. Das Beschwerderecht kann insbesondere bei einer Aufsichtsbehörde in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes geltend gemacht werden.

Kontaktdaten Datenschutz

Um Ihre Datenschutzrechte geltend zu machen oder auch bei Fragen oder Anregungen zum Thema Datenschutz können Sie sich gerne an unsere Datenschutzkoordinatoren wenden: datenschutz@salt-and-pepper.eu

Wenn Sie unsere Social-Media-Seiten besuchen, werden personenbezogene Daten über Sie verarbeitet. Wir möchten Sie daher nachfolgend gemäß Art. 13 Datenschutz-Grundverordnung (DSGVO) über unseren Umgang mit Ihren Daten sowie Ihre hieraus resultierenden Rechte informieren.

1. Verantwortlichkeit

Wir, die nexadus GmbH, betreiben folgende Social-Media-Seiten:

• Facebook
• Instagram
• TikTok
• LinkedIn
• XING

Unsere Kontaktdaten finden Sie in unserem Impressum.

2. Datenverarbeitungen durch uns

Öffentlichkeitsarbeit

Die von Ihnen auf unseren Social-Media-Seiten bereitgestellten Daten, wie zum Beispiel Nutzernamen, Kommentare, Videos, Bilder, Likes, öffentliche Nachrichten etc. werden durch die Social-Media-Plattform veröffentlicht und von uns zu keiner Zeit für andere Zwecke verarbeitet. Wir behalten uns lediglich vor, Inhalte zu löschen, sofern dies erforderlich sein sollte. Gegebenenfalls teilen wir Ihre Inhalte auf unserer Seite, wenn dies eine Funktion der Social-Media-Plattform ist, und kommunizieren über die Social-Media-Plattform mit Ihnen.

Sofern Sie uns eine Anfrage auf der Social-Media-Plattform stellen, verweisen wir je nach Inhalt gegebenenfalls auch auf andere, sichere Kommunikationswege, die die Vertraulichkeit garantieren. Sie haben zum Beispiel jederzeit die Möglichkeit, uns Ihre Anfragen an die im Impressum genannte Anschrift oder E-Mail-Adresse zu senden. Die Wahl des geeigneten Kommunikationsweges liegt hierbei in Ihrer eigenen Verantwortung.

Rechtsgrundlage der genannten Verarbeitungen Ihrer Daten ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Die Datenverarbeitung erfolgt in dem berechtigten Interesse, Öffentlichkeitsarbeit für unser Unternehmen zu betreiben und mit Ihnen kommunizieren zu können.

3. Datenverarbeitungen in gemeinsamer Verantwortlichkeit

Für einige der Verarbeitungstätigkeiten sind wir gemeinsam mit dem jeweiligen Betreiber der Social-Media-Plattform verantwortlich.

• Facebook:
  • https://www.facebook.com/about/privacy/update
  • https://www.facebook.com/legal/terms/page_controller_addendum
  • https://de-de.facebook.com/legal/controller_addendum
• Instagram:
  • https://www.instagram.com/legal/privacy/
  • https://www.facebook.com/legal/terms/page_controller_addendum
• TikTok:
  • https://www.tiktok.com/legal/page/eea/privacy-policy/de
  • https://ads.tiktok.com/i18n/official/policy/jurisdiction-specific-terms
• LinkedIn:
  • https://www.linkedin.com/static?key=privacy_policy
  • https://legal.linkedin.com/pages-joint-controller-addendum
• XING:
  • https://privacy.xing.com/de/datenschutzerklaerung/druckversion

Die wesentlichen Bestandteile der gemeinsamen Verantwortlichkeit finden Sie im nachfolgenden Abschnitt.

Statistiken (Insights)

Die genutzten Social-Media-Plattformen erstellen regelmäßig Statistiken (Insights) auf Basis von Nutzungsdaten, die Informationen über Ihre Interaktion mit unserer Social-Media-Seite enthalten. Die Durchführung und Zurverfügungstellung dieser Statistiken können wir nicht beeinflussen und auch nicht unterbinden.

Die genannten Informationen (Statistiken) verarbeiten wir nach Art. 6 Abs. 1 S. 1 lit. f DSGVO in dem berechtigten Interesse, den Umgang mit unseren Social-Media-Seiten zu validieren und unsere Inhalte zielgruppenorientiert zu verbessern.

Zielgruppenorientierte Werbung

Wir nutzen die beschriebenen Social-Media-Plattformen auch dazu, zielgerich­tete Werbung auszuspielen.

Hierzu verwenden wir Zielgruppendefinitionen, die uns von dem Social-Media-Betreiber zur Verfügung gestellt werden. Wir verwenden dabei lediglich anonyme Zielgruppendefinitio­nen – definieren also Merkmale zum Beispiel anhand von allgemeinen demografischen Angaben, Verhalten, Interessen und Verbindungen. Diese nutzt der Betreiber der Social-Media-Plattform, um entsprechend an seine Nutzer:innen Werbeanzeigen auszuspielen. Rechts­grundlage hierfür ist die Einwilligung, die der Betreiber der Social-Media-Plattform von seinen Nutzer:innen eingeholt hat.

Sofern Sie diese Einwilligung widerrufen wollen, nutzen Sie bitte die Widerrufsmöglichkeiten, die der Betreiber der Social-Media-Plattform zur Verfügung stellt, da für diese Verarbeitung der Social-Media-Plattform-Betreiber verantwortlich ist.

Wir bzw. der Betreiber der Social-Media-Plattform verwenden zur Zielgruppendefinition auch öffentlich verfüg­bare Daten. Rechtsgrundlage dieser Verarbeitung ist dann Art. 6 Abs. 1 S. 1 lit. f DSGVO. Das berechtigte Interesse unsererseits besteht hierbei darin, eine möglichst passende Zielgruppendefinition vorzunehmen. Wir nutzen zur Zielgruppendefinition niemals sensible Kate­gorien personenbezogener Daten, die in Art. 9 und 10 DSGVO genannt sind (z. B. politische Meinungen, sexuelle Orientierung).

Wir verwenden zur Zielgruppendefinition auch Infor­mationen über den Besuch von bzw. die Interaktion mit anderen Webseiten (sog. Remarketing). Hierzu nutzen wir u. a. auch Cookies. In diesen Fällen holen wir auf den jeweiligen anderen Seiten allerdings vorab über ein Einwilligungsbanner die Einwilligung der Nutzer:innen ein und informieren an dieser Stelle über die Datenverarbeitung. Diese Einwilligung können Sie je­derzeit über den erneuten Aufruf des Einwilligungsbanners der entsprechenden Webseite widerrufen.

4. Datenverarbeitungen durch den Betreiber der Social-Media-Plattform

Der Betreiber der Social-Media-Plattform setzt Webtrackingmethoden ein. Das Webtracking kann dabei auch unabhängig davon erfolgen, ob Sie bei der Social-Media-Plattform ange­meldet oder registriert sind.

Wir möchten Sie daher darauf hinweisen, dass nicht ausgeschlossen werden kann, dass der Betreiber der Social-Media-Plattform Ihre Profil- und Verhaltensdatendaten zu eigenen Zwecken nutzt und auswertet. Wir haben keinen Einfluss auf die Verarbeitung Ihrer Daten durch den Betreiber der Social-Media-Plattform. Bitte beachten Sie dies bei der Nutzung der Social-Media-Plattform.

Nähere Informationen zur Datenverarbeitung durch den Betreiber der Social-Media-Plattform, Konfigurationsmöglichkeiten zum Schutz Ihrer Privatsphäre sowie weitere Widerspruchsmöglichkeiten finden Sie in der Datenschutzerklärung des Betreibers.

5. Speicherdauer

Wir löschen Ihre personenbezogenen Daten, wenn sie für die vorgenannten Verarbeitungs­zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten einer Löschung entgegenstehen.

6. Ihre Rechte als nutzende Person

Sie haben als nutzende Person sowohl uns gegenüber als auch gegenüber dem Betreiber der Social-Media-Plattform, die Möglichkeit bei Vorliegen der Voraussetzungen folgende Rechte geltend zu machen:

Auskunftsrecht (Art. 15 DSGVO)

Sie können von uns eine Bestätigung darüber verlangen, ob wir personen­bezogene Daten über Sie verarbeiten; ist dies der Fall, haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf die in Art. 15 DSGVO im Einzelnen aufgeführten Informationen.

Recht auf Berichtigung und Löschung (Art. 16 und 17 DSGVO)

Sie haben das Recht, unverzüglich die Berichtigung unrichtiger personenbezogener Daten über Sie und gegebenenfalls die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

Sie haben zudem das Recht, die unverzügliche Löschung Ihrer personenbezogenen Daten zu verlangen, sofern einer der in Art. 17 DSGVO im Einzelnen aufgeführten Gründe zutrifft, z. B. wenn die Daten für die verfolgten Zwecke nicht mehr benötigt werden.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn eine der in Art. 18 DSGVO aufgeführten Voraussetzungen gegeben ist, zum Beispiel wenn Sie Widerspruch gegen die Verarbeitung eingelegt haben, für die Dauer einer etwaigen Prüfung.

Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)

Sie haben das Recht, eine erteilte Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten jederzeit mit Wirkung für die Zukunft zu widerrufen. Durch Ihren Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

In bestimmten Fällen, die in Art. 20 DSGVO im Einzelnen aufgeführt werden, haben Sie das Recht, Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten bzw. die Übermittlung dieser Daten an einen Dritten zu verlangen.

Widerspruchsrecht (Art. 21 DSGVO)

Werden Daten auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet, steht Ihnen das Recht zu, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Widerspruch einzulegen. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, es liegen nachweisbar zwingende schutzwürdige Gründe für die Verarbeitung vor, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltend­machung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden die Daten auf Grundlage des berechtigten Interesses zum Zwecke der Direktwer­bung verarbeitet, steht Ihnen ein eigenes Widerspruchsrecht zu, das Sie jederzeit ohne Angabe von Gründen geltend machen können und dessen Ausübung zur Beendigung der Verarbeitung zum Zwecke der Direktwerbung führt.

Beschwerderecht bei einer Aufsichtsbehörde

Sie haben gem. Art. 77 DSGVO das Recht auf Beschwerde bei einer Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden Daten gegen datenschutzrechtliche Bestimmungen verstößt. Das Beschwerderecht kann insbesondere bei einer Aufsichtsbehörde in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes geltend gemacht werden.

7. Kontaktdaten Datenschutz

Um Ihre Datenschutzrechte geltend zu machen oder auch bei Fragen oder Anregungen zum Thema Datenschutz können Sie sich gerne an die für die nexadus GmbH zuständigen Datenschutzkoordinatoren der SALT AND PEPPER Gruppe wenden: datenschutz@salt-and-pepper.eu

Stand 10/2026