Datenschutzerklärung und Informationen zur Datenverarbeitung

für die Website, Terminbuchung, Kundenverwaltung, Social-Media-Auftritte und Bewerbungen

Stand: Juli 2026

  1. Verantwortlicher

Verantwortlich für die in dieser Datenschutzerklärung beschriebenen Verarbeitungen personenbezogener Daten ist:

BM Haare Kosmetik Schönheit UG (haftungsbeschränkt)
Hohenhewenstraße 53
78224 Singen
Telefon: +49 (0) 7731 / 46973
E-Mail: friseur@biankamoehrle.com

  1. Datenschutzkontakt

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte können Sie sich unter den vorstehend genannten Kontaktdaten an uns wenden.

  1. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung und zum sicheren Betrieb unserer Website, zur Kommunikation mit Interessierten, Kundinnen und Kunden, zur Vereinbarung und Durchführung von Terminen und Salonleistungen, zur Kundenverwaltung, zur Bearbeitung von Bewerbungen oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu zählen insbesondere Namen, Kontaktdaten, Termin- und Leistungsdaten, Kommunikationsinhalte, Bewerbungsdaten sowie technische Nutzungs- und Verbindungsdaten.

Die Verarbeitung erfolgt insbesondere auf Grundlage der folgenden Rechtsgrundlagen:

Art. 6 Abs. 1 lit. a DSGVO: soweit Sie uns eine Einwilligung erteilt haben, etwa für die Veröffentlichung eines Fotos oder einer Kundenbewertung oder für die Verarbeitung freiwillig mitgeteilter besonderer Kategorien personenbezogener Daten.

Art. 6 Abs. 1 lit. b DSGVO: soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags erforderlich ist, etwa bei Terminvereinbarungen, der Erbringung von Salonleistungen oder der Bearbeitung konkreter Leistungsanfragen.

Art. 6 Abs. 1 lit. c DSGVO: soweit wir zur Verarbeitung gesetzlich verpflichtet sind, insbesondere aufgrund handels-, steuer- oder arbeitsrechtlicher Vorgaben.

Art. 6 Abs. 1 lit. f DSGVO: soweit die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der Interessen Dritter erforderlich ist und keine überwiegenden Interessen oder Rechte der betroffenen Person entgegenstehen. Hierzu gehören insbesondere der sichere und funktionsfähige Betrieb unserer Website, die effiziente Bearbeitung allgemeiner Anfragen, eine geordnete Termin- und Kundenverwaltung, die Vermeidung von Missbrauch und Terminausfällen sowie die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Soweit Informationen auf Ihrem Endgerät gespeichert oder bereits gespeicherte Informationen ausgelesen werden, gelten ergänzend die Vorgaben des § 25 TDDDG. Technisch erforderliche Speicherungen oder Zugriffe erfolgen auf Grundlage von § 25 Abs. 2 TDDDG. Einwilligungsbedürftige Technologien werden nur nach vorheriger Einwilligung eingesetzt.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Maßgeblich sind insbesondere die Dauer der Bearbeitung einer Anfrage, die Durchführung und Nachbereitung eines Termins oder Vertrags, die Dauer einer bestehenden Kundenbeziehung, gesetzliche Aufbewahrungsfristen sowie mögliche Verjährungs- und Nachweisfristen. Nach Wegfall des Zwecks werden die Daten gelöscht oder anonymisiert, sofern keine gesetzliche Pflicht oder sonstige Rechtsgrundlage für eine weitere Speicherung besteht.

  1. Aufruf der Website und Server-Logfiles

Beim Aufruf unserer Website werden technisch erforderliche Daten verarbeitet, damit die Website angezeigt sowie sicher und stabil betrieben werden kann. Hierzu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite oder Datei, übertragene Datenmenge, Browsertyp und Browserversion, Betriebssystem, Referrer-URL, Hostname des zugreifenden Geräts sowie Status- und Fehlercodes gehören.

Die Verarbeitung erfolgt zur Bereitstellung der Website, zur Gewährleistung der technischen Stabilität und IT-Sicherheit, zur Fehleranalyse sowie zur Abwehr und Aufklärung von Missbrauch oder Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, funktionsfähigen und stabilen Betrieb unserer Website.

Server-Logfiles werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist. Eine längere Speicherung kann erfolgen, wenn konkrete Anhaltspunkte für einen Sicherheitsvorfall, Missbrauch oder einen Angriff bestehen oder die Daten zur Rechtsverfolgung benötigt werden.

  1. Hosting und technische Betreuung der Website

Unsere Website wird durch einen externen Hosting-Dienstleister bereitgestellt und technisch betreut. Der Hosting-Dienstleister verarbeitet dabei insbesondere Server-Logdaten, IP-Adressen, technische Verbindungsdaten sowie gegebenenfalls Inhalte, die über die Website an uns übermittelt werden.

Die Verarbeitung dient der Bereitstellung, Wartung, Absicherung und technischen Administration der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem zuverlässigen und sicheren Betrieb unseres Internetauftritts. Soweit der Dienstleister personenbezogene Daten in unserem Auftrag verarbeitet, besteht eine Vereinbarung über Auftragsverarbeitung gemäß Art. 28 DSGVO.

  1. Cookies und vergleichbare Technologien

Unsere Website verwendet ausschließlich Cookies und vergleichbare Technologien, die für den technischen Betrieb und die Bereitstellung ausdrücklich gewünschter Funktionen erforderlich sind. Hierzu können insbesondere Sitzungs-, Sicherheits- oder Funktionalitätsdaten gehören.

Der Einsatz technisch erforderlicher Technologien erfolgt auf Grundlage von § 25 Abs. 2 TDDDG. Soweit dabei personenbezogene Daten verarbeitet werden, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und nutzerfreundlichen Betrieb der Website.

Wir setzen auf unserer Website keine Dienste zur Reichweitenmessung, Analyse des Nutzerverhaltens, Profilbildung, personalisierten Werbung, Remarketing- oder Conversion-Messung ein. Insbesondere werden kein Google Analytics, kein Meta-Pixel und keine vergleichbaren Analyse- oder Marketingdienste verwendet.

  1. Kontaktaufnahme

Wenn Sie uns per E-Mail, telefonisch, persönlich oder über ein gegebenenfalls bereitgestelltes Kontaktformular kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung und Beantwortung Ihrer Anfrage. Hierzu können insbesondere Name, Kontaktdaten, Inhalt und Zeitpunkt der Anfrage sowie weitere freiwillig mitgeteilte Informationen gehören.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einer Terminvereinbarung, einer konkreten Leistung oder einem bestehenden Vertragsverhältnis zusammenhängt. Bei allgemeinen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten und effizienten Bearbeitung Ihrer Anfrage.

Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten, Nachweisinteressen oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.

  1. Terminbuchung und Kundenverwaltung mit Planity

Für die Online-Terminbuchung, die Terminverwaltung und die saloninterne Kundenverwaltung nutzen wir den Dienst Planity. Anbieter ist die Planity GmbH, Christophstraße 15-17, 50670 Köln.

Über unsere Website gelangen Sie über einen Link zur Buchungsplattform von Planity. Beim bloßen Besuch unserer Website wird dadurch noch keine Verbindung zu Planity hergestellt. Erst wenn Sie den Link aufrufen, verlassen Sie unsere Website und es gelten ergänzend die Datenschutzbestimmungen von Planity.

8.1 Verarbeitete Daten und Zwecke

Im Zusammenhang mit Terminbuchungen und der Kundenverwaltung können insbesondere folgende Daten verarbeitet werden: Name, Telefonnummer, E-Mail-Adresse, gebuchte oder angefragte Dienstleistung, Datum und Uhrzeit des Termins, ausgewählte Mitarbeiterin oder ausgewählter Mitarbeiter, Terminstatus, Termin- und Buchungshistorie, Kommunikationsdaten, kundenbezogene Hinweise sowie Informationen zu Terminänderungen, Absagen oder nicht wahrgenommenen Terminen.

Die Daten werden verarbeitet, um Termine zu vereinbaren, zu bestätigen, zu ändern und zu verwalten, Terminbestätigungen oder Erinnerungen zu versenden, die gewünschte Salonleistung vorzubereiten und durchzuführen, Rückfragen zu ermöglichen, die Kundenbeziehung zu verwalten sowie Missbrauch und wiederholte Terminausfälle zu verhindern.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für die Terminvereinbarung, die Durchführung vorvertraglicher Maßnahmen oder die Erbringung der gebuchten Leistung erforderlich ist. Soweit Daten zur internen Organisation, zur kundenorientierten Betreuung, zur Dokumentation von Terminabläufen oder zur Vermeidung von Missbrauch und Terminausfällen verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer verlässlichen, effizienten und nachvollziehbaren Termin- und Kundenverwaltung.

8.2 Unterschiedliche datenschutzrechtliche Rollen von Planity

Planity kann je nach Verarbeitungsvorgang in unterschiedlichen datenschutzrechtlichen Rollen tätig werden. Die Einordnung richtet sich danach, wer über den jeweiligen Zweck und die wesentlichen Mittel der Verarbeitung entscheidet.

Planity als eigenständig Verantwortlicher: Soweit Planity die eigene Buchungsplattform, Planity-Benutzerkonten und plattformspezifische Funktionen betreibt oder Daten für eigene Zwecke verarbeitet, insbesondere zur Bereitstellung und Absicherung der Plattform, zur Kontoverwaltung, zur Bearbeitung eigener Supportanfragen, zur Missbrauchsprävention, zur Erfüllung eigener rechtlicher Pflichten oder für eigene Plattformkommunikation, entscheidet Planity selbst über Zwecke und Mittel der Verarbeitung. Für diese Verarbeitungen ist Planity eigenständig verantwortlich. Weitere Informationen ergeben sich aus der Datenschutzerklärung von Planity.

Datenschutzerklärung von Planity: www.planity.com/de-DE/privacy-policy

Planity als Auftragsverarbeiter: Soweit Planity uns die Software für den Terminkalender und die Kundenverwaltung bereitstellt und personenbezogene Daten ausschließlich nach unseren dokumentierten Weisungen verarbeitet, handelt Planity als Auftragsverarbeiter. Für diese Verarbeitung sind wir Verantwortlicher. Mit Planity ist insoweit eine Vereinbarung über Auftragsverarbeitung gemäß Art. 28 DSGVO abzuschließen beziehungsweise vorzuhalten.

Dies bedeutet, dass dieselben oder vergleichbare Daten abhängig vom konkreten Verarbeitungsvorgang teilweise unter unserer Verantwortung und teilweise unter der eigenständigen Verantwortung von Planity verarbeitet werden können. Betroffenenrechte hinsichtlich der von uns verantworteten Termin- und Kundendaten können Sie gegenüber uns geltend machen. Für plattformspezifische Verarbeitungen können Sie sich zusätzlich unmittelbar an Planity wenden.

8.3 Termine, die telefonisch oder vor Ort vereinbart werden

Auch Termine, die telefonisch, per E-Mail oder persönlich im Salon vereinbart werden, können durch uns in Planity eingetragen und dort verwaltet werden. In diesen Fällen erheben wir die Daten unmittelbar bei Ihnen und nutzen Planity als technische Lösung für die Termin- und Kundenverwaltung. Die Verarbeitung erfolgt nach den vorstehend beschriebenen Zwecken und Rechtsgrundlagen.

8.4 Besondere Kategorien personenbezogener Daten

Bitte teilen Sie uns gesundheitliche Angaben, etwa zu Allergien, Unverträglichkeiten, Hauterkrankungen oder sonstigen gesundheitlichen Besonderheiten, nur mit, wenn dies für die sichere Durchführung einer gewünschten Leistung erforderlich ist. Soweit solche Angaben als Gesundheitsdaten im Sinne von Art. 9 DSGVO verarbeitet oder in der Kundenverwaltung dokumentiert werden, erfolgt dies grundsätzlich nur auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Ein Widerruf kann zur Folge haben, dass eine bestimmte Leistung nicht oder nur eingeschränkt durchgeführt werden kann, wenn die Information für eine sichere Behandlung erforderlich ist.

8.5 Speicherdauer

Termin- und Kundendaten werden so lange gespeichert, wie sie für die Durchführung und Nachbereitung von Terminen, die Verwaltung einer bestehenden oder wiederkehrenden Kundenbeziehung, die Bearbeitung von Rückfragen oder Reklamationen sowie die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind. Gesetzliche Aufbewahrungspflichten bleiben unberührt. Daten, die Planity in eigener Verantwortung verarbeitet, werden nach den von Planity festgelegten Lösch- und Aufbewahrungsregeln gespeichert.

  1. Durchführung von Salonleistungen, Kasse und Zahlungsabwicklung

Im Rahmen der Erbringung unserer Salonleistungen verarbeiten wir die für die Durchführung und Abrechnung erforderlichen Daten. Hierzu können insbesondere Name und Kontaktdaten, Termin- und Leistungsdaten, Preis- und Zahlungsdaten, Rechnungsdaten, Informationen zu Reklamationen sowie kundenbezogene Hinweise gehören.

Die Verarbeitung erfolgt zur Vorbereitung, Durchführung und Abrechnung der vereinbarten Leistungen, zur Kundenkommunikation, zur Bearbeitung von Reklamationen und zur Erfüllung gesetzlicher Pflichten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit steuer- oder handelsrechtliche Aufbewahrungspflichten bestehen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Bei Kartenzahlungen können die zur Zahlungsabwicklung erforderlichen Daten durch das eingesetzte Zahlungsinstitut, die beteiligten Banken oder Kartenorganisationen verarbeitet werden. Diese Stellen handeln für ihre jeweiligen Zahlungs- und gesetzlichen Zwecke regelmäßig in eigener datenschutzrechtlicher Verantwortung. Wir erhalten grundsätzlich keine vollständigen Karten- oder Kontozugangsdaten.

  1. Kundenbewertungen, Fotos und Veröffentlichungen

Soweit wir Kundenbewertungen, Namen oder Namenskürzel, Fotos, Vorher-Nachher-Aufnahmen oder vergleichbare Inhalte auf unserer Website oder unseren Social-Media-Auftritten veröffentlichen, erfolgt dies grundsätzlich nur mit Ihrer vorherigen Einwilligung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Soweit aus den Aufnahmen oder begleitenden Informationen besondere Kategorien personenbezogener Daten hervorgehen können, wird die Einwilligung hierauf ausdrücklich erstreckt.

Sie können eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Wir entfernen die betreffenden Inhalte anschließend von den von uns kontrollierten Kanälen, soweit keine andere Rechtsgrundlage für die weitere Veröffentlichung besteht. Bereits erfolgte Weiterverbreitungen, Kopien oder Veröffentlichungen durch Dritte können wir nicht in jedem Fall vollständig rückgängig machen.

  1. Facebook- und Instagram-Auftritte

Wir unterhalten Unternehmensprofile bei Facebook und Instagram, um über unseren Salon, unser Team und unsere Leistungen zu informieren sowie mit Interessierten, Kundinnen und Kunden zu kommunizieren. Anbieter beider Plattformen für Personen im Europäischen Wirtschaftsraum ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Unsere Website enthält lediglich Links zu unseren Facebook- und Instagram-Profilen. Social-Media-Feeds, Meta-Pixel oder sonstige Meta-Plugins werden nicht in die Website eingebunden. Erst wenn Sie einen entsprechenden Link anklicken oder die Plattform unmittelbar aufrufen, werden Daten an Meta übermittelt.

Wenn Sie unsere Profile besuchen, Beiträge kommentieren, Inhalte teilen, auf Beiträge reagieren oder uns Nachrichten senden, können wir insbesondere Ihren Profilnamen, öffentlich sichtbare Profilinformationen, Inhalte Ihrer Nachricht oder Interaktion sowie den Zeitpunkt der Kommunikation verarbeiten. Die Verarbeitung erfolgt zur Öffentlichkeitsarbeit, zur Kommunikation und zur Bearbeitung von Anfragen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer zeitgemäßen Außendarstellung und einer einfachen Kommunikation. Soweit Ihre Kontaktaufnahme der Anbahnung oder Durchführung eines Vertrags dient, ist zusätzlich Art. 6 Abs. 1 lit. b DSGVO einschlägig.

Meta verarbeitet beim Besuch und bei der Nutzung der Plattformen personenbezogene Daten in eigener Verantwortung. Dabei kann Meta insbesondere Nutzungs-, Geräte-, Konto-, Interaktions- und Standortdaten verarbeiten, Nutzerprofile bilden und Daten für eigene Plattform-, Sicherheits-, Analyse- und Werbezwecke nutzen. Auf Art, Umfang und Dauer dieser Verarbeitung haben wir nur begrenzten Einfluss.

Für bestimmte Verarbeitungen im Zusammenhang mit statistischen Auswertungen unserer Auftritte, insbesondere sogenannten Insights-Daten, kann eine gemeinsame Verantwortlichkeit zwischen uns und Meta gemäß Art. 26 DSGVO bestehen. Meta stellt hierzu eine Vereinbarung über die gemeinsame Verantwortlichkeit bereit und übernimmt insbesondere die Erfüllung wesentlicher Informations- und Betroffenenpflichten für die von Meta verarbeiteten Insights-Daten. Sie können Ihre Rechte sowohl gegenüber uns als auch gegenüber Meta geltend machen.

Weitere Informationen: Meta-Datenschutzrichtlinie | Vereinbarung zu Seiten-Insights

Meta kann personenbezogene Daten auch außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeiten. Für solche Übermittlungen ist Meta dafür verantwortlich, die Voraussetzungen der Art. 44 ff. DSGVO einzuhalten und geeignete Übermittlungsmechanismen vorzusehen.

Wenn Sie nicht möchten, dass Meta Daten über Ihren Besuch verarbeitet, können Sie unsere Informationen auch über unsere Website abrufen und uns unmittelbar per Telefon oder E-Mail kontaktieren.

  1. Bewerbungen

Wenn Sie sich bei uns bewerben, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten zur Durchführung des Bewerbungsverfahrens und zur Entscheidung über die Begründung eines Beschäftigungs-, Ausbildungs-, Praktikums- oder sonstigen Dienstverhältnisses.

12.1 Verarbeitete Daten und Zwecke

Verarbeitet werden können insbesondere Stamm- und Kontaktdaten, Bewerbungsunterlagen wie Anschreiben, Lebenslauf, Zeugnisse und Qualifikationsnachweise, Angaben zu beruflichem Werdegang und Verfügbarkeit, Kommunikationsinhalte, Gesprächsnotizen sowie weitere von Ihnen freiwillig bereitgestellte Informationen.

Die Verarbeitung dient der Prüfung Ihrer Bewerbung, der Kommunikation mit Ihnen, der Organisation und Durchführung von Auswahlgesprächen, der Bewertung Ihrer fachlichen und persönlichen Eignung, der Dokumentation des Auswahlverfahrens sowie gegebenenfalls der Vorbereitung eines Beschäftigungsverhältnisses.

12.2 Rechtsgrundlagen

Rechtsgrundlage für die Verarbeitung im Bewerbungsverfahren ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit § 26 Abs. 1 BDSG. Soweit die Verarbeitung zur Erfüllung gesetzlicher Pflichten erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Eine Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen kann auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden.

Soweit Bewerbungsunterlagen besondere Kategorien personenbezogener Daten enthalten, etwa Angaben zur Gesundheit, Schwerbehinderung, Religion oder Gewerkschaftszugehörigkeit, verarbeiten wir diese nur, wenn dies zur Ausübung von Rechten oder zur Erfüllung arbeitsrechtlicher Pflichten erforderlich ist. Rechtsgrundlage ist Art. 9 Abs. 2 lit. b DSGVO in Verbindung mit § 26 Abs. 3 BDSG. Freiwillig und ohne Erforderlichkeit übermittelte besondere Kategorien personenbezogener Daten verarbeiten wir nur, soweit eine wirksame ausdrückliche Einwilligung vorliegt oder eine andere gesetzliche Grundlage besteht.

12.3 Empfänger und Herkunft der Daten

Innerhalb unseres Unternehmens erhalten nur die Personen Zugriff auf Bewerbungsdaten, die mit der Auswahlentscheidung oder der organisatorischen Abwicklung des Bewerbungsverfahrens befasst sind. Soweit externe IT-, E-Mail- oder Beratungsdienstleister eingesetzt werden, erhalten diese Daten nur im erforderlichen Umfang und auf geeigneter vertraglicher Grundlage.

Die Bewerbungsdaten erhalten wir grundsätzlich unmittelbar von Ihnen. Soweit Sie uns ausdrücklich auf öffentlich zugängliche berufliche Profile oder Referenzen verweisen, können wir die dort bereitgestellten Informationen in die Bewertung einbeziehen.

12.4 Speicherdauer

Kommt ein Beschäftigungs-, Ausbildungs-, Praktikums- oder sonstiges Dienstverhältnis zustande, werden die hierfür erforderlichen Bewerbungsdaten in die Personalakte übernommen und nach den für Beschäftigtendaten geltenden Vorgaben weiterverarbeitet.

Endet das Bewerbungsverfahren ohne eine Einstellung, löschen wir die Bewerbungsunterlagen grundsätzlich vier Monate nach Abschluss des Auswahlverfahrens. Eine längere Speicherung erfolgt nur, wenn dies im Einzelfall zur Verteidigung gegen konkrete Rechtsansprüche erforderlich ist oder Sie gesondert in eine längere Aufbewahrung, etwa zur Berücksichtigung bei späteren Stellen, eingewilligt haben. Eine solche Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

12.5 Bereitstellung der Daten und automatisierte Entscheidungen

Die Bereitstellung der für die Bewertung Ihrer Bewerbung erforderlichen Daten ist notwendig, um am Bewerbungsverfahren teilzunehmen. Ohne ausreichende Angaben können wir Ihre Bewerbung gegebenenfalls nicht berücksichtigen. Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling findet im Bewerbungsverfahren nicht statt.

  1. Empfänger personenbezogener Daten

Innerhalb unseres Unternehmens erhalten nur diejenigen Personen Zugriff auf personenbezogene Daten, die diese zur Erfüllung der jeweiligen Aufgaben benötigen.

Darüber hinaus können personenbezogene Daten im erforderlichen Umfang an externe Empfänger übermittelt werden, insbesondere an Hosting-, IT-, Wartungs- und Kommunikationsdienstleister, Planity, Zahlungsdienstleister, Banken und Kartenorganisationen, Steuerberatung und Buchhaltung, Rechtsberatung, Versicherungen sowie Behörden und sonstige öffentliche Stellen, soweit eine gesetzliche Verpflichtung oder Berechtigung besteht.

Soweit Dienstleister personenbezogene Daten ausschließlich in unserem Auftrag verarbeiten, schließen wir die erforderlichen Vereinbarungen gemäß Art. 28 DSGVO. Soweit mehrere Stellen gemeinsam über Zwecke und Mittel einer Verarbeitung entscheiden, werden die Verantwortlichkeiten nach Art. 26 DSGVO geregelt. Eigenständig Verantwortliche verarbeiten Daten nach ihren eigenen datenschutzrechtlichen Vorgaben.

  1. Übermittlungen in Drittländer

Einige externe Plattformen oder Dienstleister können personenbezogene Daten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übermitteln oder von dort aus zugänglich machen. Dies betrifft insbesondere die Nutzung von Facebook und Instagram durch Meta.

Eine solche Übermittlung erfolgt nur, soweit die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Hierfür kommen insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission, eine gültige Zertifizierung nach einem anerkannten Datenschutzrahmen, Standardvertragsklauseln der Europäischen Kommission oder andere geeignete Garantien in Betracht. Für Verarbeitungen, die ein Plattformanbieter in eigener Verantwortung durchführt, ist dieser für die Rechtmäßigkeit der Drittlandübermittlung verantwortlich.

  1. Ihre Datenschutzrechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere die folgenden Rechte:

Recht auf Auskunft: Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten, sowie weitere Informationen zu den Verarbeitungszwecken, Kategorien, Empfängern, Speicherdauern und Ihren Rechten erhalten.

Recht auf Berichtigung: Sie können die Berichtigung unrichtiger und die Vervollständigung unvollständiger personenbezogener Daten verlangen.

Recht auf Löschung: Sie können die Löschung Ihrer personenbezogenen Daten verlangen, wenn die gesetzlichen Voraussetzungen vorliegen und keine Aufbewahrungspflichten oder vorrangigen Gründe entgegenstehen.

Recht auf Einschränkung der Verarbeitung: Sie können unter den gesetzlichen Voraussetzungen verlangen, dass personenbezogene Daten nur noch eingeschränkt verarbeitet werden.

Recht auf Datenübertragbarkeit: Soweit eine Verarbeitung auf Ihrer Einwilligung oder einem Vertrag beruht und automatisiert erfolgt, können Sie die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder deren direkte Übermittlung verlangen, soweit dies technisch machbar ist.

Widerruf von Einwilligungen: Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Widerspruchsrecht: Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen eine Verarbeitung Widerspruch einlegen, die auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruht. Wir verarbeiten die betreffenden Daten anschließend nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Gegen eine Verarbeitung zum Zweck der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Zur Ausübung Ihrer Rechte können Sie sich über die in Abschnitt 1 genannten Kontaktdaten an uns wenden. Zur Vermeidung unberechtigter Auskünfte können wir einen geeigneten Nachweis Ihrer Identität verlangen, soweit dies erforderlich und verhältnismäßig ist.

  1. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt. Sie können sich insbesondere an die Aufsichtsbehörde Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden.

Für unser Unternehmen ist grundsätzlich folgende Aufsichtsbehörde zuständig:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35
70191 Stuttgart
Telefon: +49 711 / 61 55 41-0
E-Mail: poststelle@lfdi.bwl.de

Weitere Informationen und Beschwerdemöglichkeiten: www.baden-wuerttemberg.datenschutz.de

  1. Automatisierte Entscheidungen einschließlich Profiling

Eine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt. Wir setzen keine Analyse- oder Marketingdienste zur Erstellung von Nutzungs- oder Werbeprofilen auf unserer Website ein.

  1. Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Veränderung, unbefugte Offenlegung oder unbefugten Zugriff zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend dem Stand der Technik, den Verarbeitungsumständen und den bestehenden Risiken überprüft und angepasst.

Unsere Website nutzt eine Transportverschlüsselung mittels TLS. Eine verschlüsselte Verbindung erkennen Sie insbesondere an der Verwendung von „https://“ in der Adresszeile Ihres Browsers.

  1. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, die eingesetzten Dienste, unsere Verarbeitungsabläufe oder die rechtlichen Anforderungen ändern. Es gilt die jeweils auf unserer Website veröffentlichte Fassung.