Datenschutzerklärung
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer datenschutzrechtlicher Bestimmungen ist:
belema GmbH Rheiner Hof 3 48527 Nordhorn Deutschland
Telefon: +49 (0) 5921 81830-00 E-Mail: [email protected]
Vertreten durch den Geschäftsführer Stephan Hildebrandt.
2. Allgemeine Hinweise zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, zur Kommunikation mit Interessenten, Kunden und Kandidaten, zur Durchführung unserer Personalberatungsleistungen oder zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Die jeweils einschlägige Rechtsgrundlage wird bei den einzelnen Verarbeitungsvorgängen erläutert.
3. Hosting und Bereitstellung der Website
Unsere Website wird bei Hostinger International Limited, 61 Lordou Vironos Street, 6023 Larnaca, Zypern, gehostet.
Für die von uns verwendete Hostingumgebung nutzen wir einen Serverstandort in Frankfurt am Main, Deutschland.
Beim Aufruf unserer Website werden technisch erforderliche Informationen verarbeitet. Hierzu können insbesondere folgende Daten gehören:
IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite oder Datei, übertragene Datenmenge, Referrer-URL, Browsertyp und Browserversion, Betriebssystem sowie technische Statusinformationen.
Die Verarbeitung erfolgt zur sicheren, stabilen und effizienten Bereitstellung unserer Website sowie zur Erkennung und Abwehr technischer Störungen und Angriffe.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und funktionsfähigen Betrieb unserer Website.
Soweit Hostinger personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrages zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Hostinger weist darauf hin, dass abhängig von eingesetzten Diensten auch Unterauftragnehmer außerhalb des Europäischen Wirtschaftsraums eingesetzt werden können. Soweit hierdurch eine Drittlandübermittlung erfolgt, gelten die Voraussetzungen der Art. 44 ff. DSGVO.
Hostinger nennt für Kunden in EU-Ländern aktuell Hostinger International Limited in Zypern als Vertragspartner.
4. Kontaktaufnahme
Sie können über unsere Website, per E-Mail oder telefonisch Kontakt mit uns aufnehmen.
Dabei verarbeiten wir die von Ihnen übermittelten Informationen. Hierzu können insbesondere Ihr Name, Ihre E-Mail-Adresse, Ihre Telefonnummer, der Inhalt Ihrer Nachricht sowie weitere von Ihnen freiwillig übermittelte Informationen gehören.
Soweit Ihre Anfrage der Anbahnung oder Durchführung eines Vertragsverhältnisses dient, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Bearbeitung und Beantwortung eingehender geschäftlicher Anfragen.
Kontaktanfragen, aus denen sich keine weitere Geschäftsbeziehung oder anderweitige Verarbeitung ergibt, werden grundsätzlich spätestens sechs Monate nach abschließender Bearbeitung gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder andere berechtigte Gründe für eine längere Speicherung bestehen.
5. E-Mail-Kommunikation und Microsoft 365
Für unsere geschäftliche E-Mail-Kommunikation nutzen wir Microsoft 365.
Anbieter für Nutzer im Europäischen Wirtschaftsraum ist insbesondere:
Microsoft Ireland Operations Limited One Microsoft Place South County Business Park Leopardstown Dublin 18 Irland
Im Rahmen der E-Mail-Kommunikation können insbesondere Namen, E-Mail-Adressen, Telefonnummern, Kommunikationsinhalte, Metadaten sowie von Ihnen übersandte Dokumente verarbeitet werden.
Die Rechtsgrundlage richtet sich nach dem jeweiligen Kommunikationszweck. Soweit die Kommunikation der Anbahnung oder Durchführung eines Vertragsverhältnisses dient, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Im Übrigen erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Microsoft stellt für seine Online-Dienste ein Data Protection Addendum zur Verfügung. Soweit Microsoft personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies unter den dort geregelten datenschutzrechtlichen Bedingungen.
Soweit im Zusammenhang mit Microsoft-Diensten personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt eine solche Übermittlung nur unter Beachtung der Art. 44 ff. DSGVO.
6. Cookies und Consent-Management mit Real Cookie Banner
Wir verwenden auf unserer Website das Consent-Management-Plugin Real Cookie Banner der:
devowl.io GmbH Tannet 12 94539 Grafling Deutschland
Real Cookie Banner dient dazu, Einwilligungen für Cookies und vergleichbare Technologien einzuholen, zu verwalten und zu dokumentieren sowie einwilligungspflichtige Dienste entsprechend Ihrer Entscheidung zu steuern. Real Cookie Banner wird als WordPress-Plugin auf unserer Website eingesetzt.
Hierbei können insbesondere Informationen über Ihre Einwilligungsentscheidung, Zeitpunkt und Umfang der Einwilligung sowie technische Browserinformationen verarbeitet werden.
Die Verarbeitung dient der Verwaltung und Dokumentation Ihrer Datenschutzentscheidungen und der Erfüllung unserer datenschutzrechtlichen Nachweispflichten.
Soweit technisch notwendige Informationen auf Ihrem Endgerät gespeichert oder daraus ausgelesen werden, erfolgt dies auf Grundlage von § 25 Abs. 2 TDDDG.
Soweit personenbezogene Daten zur Verwaltung und zum Nachweis Ihrer Einwilligungsentscheidungen verarbeitet werden, erfolgt dies insbesondere auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 und Art. 5 Abs. 2 DSGVO.
Nicht technisch notwendige Dienste werden nur entsprechend Ihrer über das Consent-Management getroffenen Entscheidung aktiviert.
Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft über die auf unserer Website erreichbaren Cookie- bzw. Privatsphäre-Einstellungen ändern oder widerrufen.
7. Google Analytics 4
Wir verwenden auf unserer Website Google Analytics 4, einen Webanalysedienst von:
Google Ireland Limited Gordon House Barrow Street Dublin 4 Irland
Google Analytics ermöglicht uns, die Nutzung unserer Website statistisch auszuwerten. Hierdurch können wir unter anderem nachvollziehen, wie Besucher auf unsere Website gelangen, welche Seiten aufgerufen werden, wie Nutzer mit der Website interagieren und welche Inhalte besonders relevant sind.
Dabei können insbesondere folgende Informationen verarbeitet werden:
Informationen über das verwendete Gerät und den Browser, ungefähre Standortinformationen, aufgerufene Seiten, Zeitpunkt und Dauer von Zugriffen, Herkunft des Websitebesuchs, Interaktionen mit der Website sowie technische Kennungen und Cookie-Informationen.
Google erklärt, dass individuelle IP-Adressen von Nutzern aus der Europäischen Union bei Google Analytics 4 nicht protokolliert oder gespeichert werden. IP-Adressinformationen werden bei EU-Zugriffen nach Angaben von Google zur Ableitung grober Standortinformationen verwendet und anschließend verworfen.
Google Analytics wird auf unserer Website nur nach Ihrer vorherigen Einwilligung aktiviert.
Rechtsgrundlage für die Speicherung von oder den Zugriff auf Informationen auf Ihrem Endgerät ist § 25 Abs. 1 TDDDG.
Rechtsgrundlage für die anschließende Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. a DSGVO.
Google Analytics wird über unser Consent-Management gesteuert. Wenn Sie keine Einwilligung erteilen, wird Google Analytics nicht für die einwilligungsbasierte Analyse Ihrer Nutzung aktiviert.
Die Aufbewahrungsdauer für Nutzer- und Ereignisdaten in unserer Google-Analytics-Property beträgt 14 Monate. Google stellt für Standard-Google-Analytics-Properties insbesondere die Optionen zwei oder 14 Monate zur Verfügung. Aggregierte Standardberichte können hiervon unberührt bleiben.
Wir können unsere Google-Analytics-Property mit unserem Google-Ads-Konto verknüpfen, um den Erfolg unserer Werbemaßnahmen und hieraus resultierende Conversions auszuwerten. Eine solche werbebezogene Verarbeitung erfolgt nur im Rahmen Ihrer entsprechenden Einwilligungsentscheidung.
Google betreibt Infrastruktur auch außerhalb des Europäischen Wirtschaftsraums. Soweit Daten in die USA übermittelt werden, können Übermittlungen insbesondere auf Grundlage des EU-US Data Privacy Framework oder anderer Garantien gemäß Art. 44 ff. DSGVO erfolgen. Google LLC hat nach eigenen Angaben seine Einhaltung des EU-US Data Privacy Framework zertifiziert.
Sie können Ihre Einwilligung jederzeit über unsere Cookie- bzw. Privatsphäre-Einstellungen mit Wirkung für die Zukunft widerrufen.
8. Google Ads und Conversion-Tracking
Wir verwenden Google Ads und das dazugehörige Conversion-Tracking von:
Google Ireland Limited Gordon House Barrow Street Dublin 4 Irland
Google Ads ermöglicht uns, Werbeanzeigen in den Diensten von Google auszuspielen und den Erfolg dieser Werbemaßnahmen zu messen.
Wenn Sie über eine Google-Anzeige auf unsere Website gelangen, kann Google Ads Informationen über den Anzeigenklick speichern. Hierzu können insbesondere eindeutige Kennungen für einen Anzeigenklick, Cookie-Informationen, Geräte- und Browserinformationen, IP-Adresse, Zeitpunkt des Zugriffs, Referrer-Informationen, aufgerufene URLs sowie Informationen über eine von Ihnen ausgeführte Conversion gehören.
Als Conversion können wir beispielsweise definieren, dass ein Besucher nach einem Anzeigenklick eine für uns relevante Aktion auf unserer Website durchführt.
Hierzu zählen insbesondere Kontaktanfragen oder vergleichbare geschäftlich relevante Websiteaktionen.
Google beschreibt, dass das Google-Tag für das Conversion-Tracking eigene Cookies auf der Domain der Website setzen und darin eine Kennzeichnung des Nutzers oder des Anzeigenklicks speichern kann.
Google Ads und das dazugehörige Conversion-Tracking werden auf unserer Website nur nach Ihrer vorherigen Einwilligung aktiviert.
Rechtsgrundlage für die Speicherung von oder den Zugriff auf Informationen auf Ihrem Endgerät ist § 25 Abs. 1 TDDDG.
Rechtsgrundlage für die anschließende Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. a DSGVO.
Google verlangt für Nutzer im Europäischen Wirtschaftsraum ebenfalls Einwilligung für die Nutzung personenbezogener Daten für bestimmte Werbezwecke und für Verarbeitungen, bei denen Cookies oder lokaler Speicher verwendet werden.
Die konkret eingesetzten Cookies und deren jeweilige Speicherdauer werden in den Cookie- bzw. Privatsphäre-Einstellungen unserer Website angezeigt.
Soweit Daten an Google LLC oder andere Empfänger außerhalb des Europäischen Wirtschaftsraums übermittelt werden, erfolgt dies unter Beachtung der Art. 44 ff. DSGVO. Google LLC hat nach eigenen Angaben seine Einhaltung des EU-US Data Privacy Framework zertifiziert.
Sie können Ihre Einwilligung jederzeit über unsere Cookie- bzw. Privatsphäre-Einstellungen mit Wirkung für die Zukunft widerrufen.
9. Lokal bereitgestellte Schriftarten
Die auf unserer Website verwendeten Schriftarten werden lokal auf unserem Webserver bereitgestellt.
Beim Laden der Website wird daher für die Bereitstellung der Schriftarten keine Verbindung zu Google Fonts hergestellt.
10. LinkedIn und XING
Auf unserer Website befinden sich Links zu unseren Unternehmensprofilen bei LinkedIn und XING.
Dabei handelt es sich um normale externe Links. Social-Media-Inhalte oder Social-Media-Feeds werden nicht automatisch von den jeweiligen Plattformen in unsere Website eingebunden.
Allein durch den Besuch unserer Website wird deshalb aufgrund dieser Links keine Verbindung zu LinkedIn oder XING hergestellt.
Erst wenn Sie einen entsprechenden Link anklicken, verlassen Sie unsere Website und wechseln zum jeweiligen Plattformanbieter. Für die dort stattfindende Verarbeitung gelten die Datenschutzinformationen des jeweiligen Anbieters.
Datenschutz für Kandidatinnen und Kandidaten
11. Anwendungsbereich
Die nachfolgenden Informationen gelten zusätzlich für Personen, die mit uns als Kandidatin oder Kandidat in Kontakt stehen, uns Bewerbungs- oder Profildaten zur Verfügung stellen, von uns im Rahmen unserer Personalberatung angesprochen werden oder für eine Vermittlung an einen Mandanten berücksichtigt werden.
12. Verarbeitete Kandidatendaten
Im Rahmen unserer Personalberatung können wir insbesondere folgende Kategorien personenbezogener Daten verarbeiten:
Kontaktdaten, persönliche Stammdaten, berufliche Stationen, Arbeitgeber, Positionen und Verantwortungsbereiche, Qualifikationen, Kenntnisse und Fähigkeiten, Lebenslaufdaten, Zeugnisse und sonstige Bewerbungsunterlagen, Gehaltsvorstellungen, Verfügbarkeit, Wechselmotivation, berufliche Präferenzen, Angaben zu möglichen Zielpositionen sowie Inhalte aus Gesprächen und sonstiger Kommunikation mit Ihnen.
Darüber hinaus können wir eigene fachliche Einschätzungen dokumentieren, die im Rahmen unserer Gespräche und der Prüfung Ihrer Eignung für konkrete Positionen entstehen.
Besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO werden von uns grundsätzlich nicht gezielt erhoben.
Da Kandidatinnen und Kandidaten ihre Bewerbungsunterlagen teilweise frei gestalten, kann jedoch nicht vollständig ausgeschlossen werden, dass entsprechende Informationen freiwillig innerhalb von Lebensläufen oder anderen Unterlagen übermittelt werden.
13. Herkunft von Kandidatendaten
Wir erhalten personenbezogene Daten unmittelbar von Ihnen, beispielsweise über unsere Website, einen Lebenslauf-Upload, Kontaktformulare, per E-Mail, telefonisch oder durch sonstige direkte Kommunikation.
Darüber hinaus recherchieren und identifizieren wir potenzielle Kandidatinnen und Kandidaten über berufliche Netzwerke wie LinkedIn und XING, Lebenslauf- und Kandidatendatenbanken sowie andere öffentlich zugängliche berufliche Quellen.
In Einzelfällen können wir Informationen über geeignete Kandidatinnen oder Kandidaten auch von Dritten erhalten.
Soweit wir personenbezogene Daten nicht unmittelbar bei Ihnen erhoben haben, gelten ergänzend die Informationspflichten gemäß Art. 14 DSGVO. Wir informieren Sie entsprechend den gesetzlichen Vorgaben insbesondere über die Herkunft und Verwendung Ihrer Daten.
14. Active Sourcing und Direktansprache
Im Rahmen unserer Personalberatung identifizieren und kontaktieren wir Fach- und Führungskräfte, deren beruflicher Hintergrund für aktuelle oder zukünftige Suchmandate relevant sein könnte.
Hierfür können wir insbesondere Namen, Kontaktdaten, Arbeitgeber, berufliche Positionen, Qualifikationen, berufliche Erfahrungen sowie sonstige öffentlich oder über berufliche Plattformen verfügbare Informationen verarbeiten.
Rechtsgrundlage ist grundsätzlich Art. 6 Abs. 1 lit. f DSGVO.
Unser berechtigtes Interesse besteht in der Identifikation und Ansprache potenziell geeigneter Kandidatinnen und Kandidaten für die Durchführung unserer Personalberatungsmandate.
Reagieren Sie auf eine Ansprache nicht und entsteht kein weiterer Kontakt, werden die für diese Ansprache gespeicherten Daten grundsätzlich spätestens sechs Monate nach der letzten Kontaktaufnahme gelöscht, soweit kein anderer zulässiger Speichergrund besteht.
Wenn Sie einer weiteren Kontaktaufnahme widersprechen, berücksichtigen wir diesen Widerspruch.
Um zu verhindern, dass Sie später erneut kontaktiert werden, können wir einen auf das erforderliche Minimum reduzierten Sperrvermerk speichern. Dieser kann insbesondere Ihren Namen, eine eindeutige Profilreferenz, das Datum Ihres Widerspruchs sowie die Information enthalten, dass keine weitere Kontaktaufnahme gewünscht ist.
15. Vermittlungsprozess und Kandidatenvorstellung
Wenn Sie Interesse an einer konkreten beruflichen Möglichkeit haben, verarbeiten wir Ihre Daten zur Prüfung Ihrer fachlichen und persönlichen Eignung, zur Abstimmung möglicher Positionen und zur Durchführung des Vermittlungsprozesses.
Im Rahmen einer Kandidatenvorstellung können insbesondere folgende Informationen an den jeweiligen Mandanten übermittelt werden:
Lebenslauf, Zeugnisse, Gehaltsvorstellung, Wechselmotivation sowie unsere fachliche Einschätzung Ihrer Eignung für die jeweilige Position.
Ihre Kontaktdaten können im weiteren Verlauf des Auswahlverfahrens ebenfalls an den Mandanten übermittelt werden.
Eine personenbezogene Kandidatenvorstellung bei einem Mandanten erfolgt grundsätzlich erst nach vorheriger Abstimmung und Zustimmung durch Sie.
Die Verarbeitung erfolgt je nach konkreter Konstellation insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie, soweit eine Einwilligung eingeholt wird, auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
16. Referenzprüfungen
Im Rahmen eines konkreten Vermittlungsprozesses können berufliche Referenzen eingeholt werden.
Referenzprüfungen erfolgen nur nach vorheriger Abstimmung mit Ihnen.
Hierbei können insbesondere Informationen zu früheren Tätigkeiten, Verantwortungsbereichen, fachlichen Leistungen und der beruflichen Zusammenarbeit verarbeitet werden.
Die dabei erhobenen Informationen werden ausschließlich im Zusammenhang mit dem jeweiligen Vermittlungsprozess verwendet.
17. Talentpool
Wenn Sie auch über einen konkreten Vermittlungsprozess hinaus für zukünftige passende Positionen berücksichtigt werden möchten, können wir Ihre personenbezogenen Daten in unserem Talentpool speichern.
Die Speicherung dient dazu, Sie bei zukünftigen Suchmandaten berücksichtigen und bei passenden beruflichen Möglichkeiten erneut kontaktieren zu können.
Die Aufnahme in den Talentpool erfolgt auf Grundlage Ihrer entsprechenden Zustimmung bzw. Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Die Daten werden grundsätzlich für einen Zeitraum von bis zu 24 Monaten ab dem letzten relevanten Kontakt gespeichert.
Vor einer darüber hinausgehenden längerfristigen Speicherung prüfen wir, ob weiterhin Interesse an einer Berücksichtigung im Talentpool besteht.
Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
18. Bewerbermanagement und CRM – Access Vincere Evo
Zur Organisation unserer Kandidaten-, Recruiting- und Kundenprozesse nutzen wir die Recruiting- und CRM-Plattform Access Vincere Evo.
In Vincere können insbesondere Kandidatenstammdaten, Kontaktdaten, Lebensläufe, Zeugnisse, Bewerbungsunterlagen, Kommunikationsinformationen, Gesprächsnotizen, Prozesshistorien, berufliche Angaben sowie Informationen zu laufenden und vergangenen Vermittlungsprozessen gespeichert werden.
Darüber hinaus nutzen wir Vincere zur Verwaltung geschäftlicher Kontakte bei bestehenden und potenziellen Kundenunternehmen.
Access Vincere Evo betreibt seine Cloud-Infrastruktur nach den uns vorliegenden Anbieterinformationen über Amazon Web Services (AWS). Für Kunden in Deutschland und der Europäischen Union wird eine europäische Hostingregion eingesetzt.
Vincere beschreibt AWS-Cloud-Infrastruktur als Grundlage seiner Hostingumgebung.
Soweit Vincere oder von Vincere eingesetzte Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies unter Beachtung der gesetzlichen Anforderungen, insbesondere Art. 28 DSGVO.
Soweit im Rahmen der Leistungserbringung personenbezogene Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt dies nur unter den Voraussetzungen der Art. 44 ff. DSGVO.
19. Geschäftskontakte und Ansprechpartner bei Unternehmen
Wir verarbeiten personenbezogene Daten geschäftlicher Ansprechpartner bei bestehenden und potenziellen Kundenunternehmen.
Hierzu können insbesondere Name, Arbeitgeber, Position, geschäftliche Kontaktdaten, Kommunikationsinformationen sowie Angaben zur bestehenden oder möglichen Geschäftsbeziehung gehören.
Die Daten können aus direkter Kommunikation, Kontaktformularen, geschäftlicher Akquise, LinkedIn, öffentlich zugänglichen Unternehmenswebsites oder anderen beruflichen Quellen stammen.
Die Verarbeitung dient der Anbahnung, Durchführung und Pflege geschäftlicher Beziehungen sowie der Durchführung unserer Personalberatungsleistungen.
Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 lit. f DSGVO.
Unser berechtigtes Interesse liegt in der Geschäftsanbahnung, Kundenbetreuung und Durchführung unserer B2B-Personalberatungsleistungen.
Soweit die betroffene Person selbst Partei eines Vertrags oder vorvertraglicher Maßnahmen ist, kann ergänzend Art. 6 Abs. 1 lit. b DSGVO einschlägig sein.
Besteht über einen Zeitraum von drei Jahren kein relevanter geschäftlicher Kontakt mehr, prüfen wir grundsätzlich, ob eine weitere Speicherung noch erforderlich ist.
20. Bewerbungen auf eine Tätigkeit bei belema
Wenn Sie sich unmittelbar um eine Beschäftigung bei der belema GmbH bewerben, verarbeiten wir die von Ihnen bereitgestellten Bewerbungs- und Kontaktdaten zur Durchführung des Bewerbungsverfahrens.
Rechtsgrundlage ist § 26 Abs. 1 BDSG.
Kommt kein Beschäftigungsverhältnis zustande, werden die Bewerbungsunterlagen grundsätzlich spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens gelöscht, sofern keine Einwilligung in eine längere Speicherung vorliegt oder andere rechtliche Gründe eine längere Speicherung erforderlich machen.
21. Empfänger personenbezogener Daten
Innerhalb der belema GmbH erhalten personenbezogene Daten nur diejenigen Personen, die diese für die Durchführung ihrer jeweiligen Aufgaben benötigen.
Darüber hinaus können personenbezogene Daten an von uns eingesetzte Dienstleister übermittelt werden. Hierzu gehören insbesondere Hosting-, IT-, Kommunikations-, CRM- und Bewerbermanagementanbieter.
Soweit diese Anbieter personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies unter Beachtung von Art. 28 DSGVO.
Kandidatendaten können im Rahmen eines konkreten Vermittlungsprozesses an potenzielle Arbeitgeber bzw. Mandanten weitergegeben werden.
Eine personenbezogene Kandidatenvorstellung erfolgt grundsätzlich erst nach vorheriger Abstimmung und Zustimmung durch den jeweiligen Kandidaten.
Eine Übermittlung an Behörden, Gerichte oder andere öffentliche Stellen erfolgt, soweit wir hierzu gesetzlich verpflichtet sind.
22. Drittlandübermittlungen
Einzelne von uns oder unseren Dienstleistern eingesetzte Unternehmen können personenbezogene Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten.
Eine solche Übermittlung erfolgt nur, wenn die gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.
Dies kann insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission gemäß Art. 45 DSGVO oder geeigneter Garantien gemäß Art. 46 DSGVO, beispielsweise Standardvertragsklauseln, erfolgen.
Für entsprechend zertifizierte US-Unternehmen kann insbesondere das EU-US Data Privacy Framework eine Grundlage für die Datenübermittlung darstellen.
23. Speicherdauer
Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Zweck erforderlich ist.
Für bestimmte Verarbeitungsvorgänge gelten die in dieser Datenschutzerklärung genannten Fristen.
Darüber hinaus können handels-, steuer- oder sonstige gesetzliche Aufbewahrungspflichten eine längere Speicherung bestimmter Unterlagen erforderlich machen.
Entfällt der Verarbeitungszweck und besteht keine gesetzliche oder anderweitige Rechtsgrundlage für eine weitere Speicherung, werden die betreffenden personenbezogenen Daten gelöscht oder auf das erforderliche Maß beschränkt.
24. Ihre Rechte
Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft gemäß Art. 15 DSGVO.
Darüber hinaus können Ihnen insbesondere folgende Rechte zustehen:
Recht auf Berichtigung gemäß Art. 16 DSGVO, Recht auf Löschung gemäß Art. 17 DSGVO, Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO, Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO sowie das Recht auf Widerspruch gemäß Art. 21 DSGVO.
Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen.
Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung wird hiervon nicht berührt.
Zur Ausübung Ihrer Rechte können Sie sich an uns wenden:
belema GmbH Rheiner Hof 3 48527 Nordhorn E-Mail: [email protected]
25. Widerspruch gegen Verarbeitungen aufgrund berechtigter Interessen
Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen diese Verarbeitung einzulegen.
Werden personenbezogene Daten zum Zwecke der Direktwerbung verarbeitet, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung zu diesem Zweck einzulegen.
26. Beschwerderecht
Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
Für die belema GmbH ist insbesondere folgende Datenschutzaufsichtsbehörde zuständig:
Der Landesbeauftragte für den Datenschutz Niedersachsen Prinzenstraße 5 30159 Hannover E-Mail: [email protected]
Die Anschrift und Kontaktdaten entsprechen dem aktuellen Stand der niedersächsischen Datenschutzaufsicht.
27. Änderung dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich unsere Website, die von uns eingesetzten technischen Systeme, Dienstleister oder unsere Datenverarbeitungsprozesse ändern.
Stand: September 2026