Datenschutzerklärung

vom 25. Mai 2018, aktualisiert am 6. April 2020, 1. Mai 2021, 1. Juli 2021, 4. April 2025 und 4. November 2026.

Dies ist eine Übersetzung der polnischen Fassung. Bei Abweichungen gilt die polnische Fassung.

§ 1. Verantwortlicher und Begriffsbestimmungen

1. Diese Datenschutzrichtlinie (nachfolgend: „Richtlinie“) regelt allgemein die Grundsätze und Anforderungen an den Schutz personenbezogener Daten (nachfolgend auch: „Datenschutz“) beim Verantwortlichen: IT Professionals Sp. z o.o., Prosta 51, 00-838 Warschau, Polen, eingetragen im Unternehmerregister des Landesgerichtsregisters beim Amtsgericht für die Hauptstadt Warschau, XII. Wirtschaftsabteilung, unter KRS 0000626275, Steuernummer (NIP) 7010592655, REGON 364872181, eingetragen im Register der Arbeitsvermittlungsagenturen (KRAZ) unter der Nummer 21150. In Datenschutzfragen erreichen Sie den Verantwortlichen unter personaldata@itprofessionals.com.pl oder schriftlich unter der Anschrift des Sitzes.
2. Diese Richtlinie bildet zusammen mit den darin genannten Datenschutzdokumenten die „Datenschutzvorkehrungen“ im Sinne von Art. 24 Abs. 1 und 2 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) (ABl. L 119 vom 4.5.2016, S. 1) (nachfolgend: „DSGVO“).
3. Die detaillierten Datenschutzgrundsätze und Verfahren sind in einer gesonderten Dokumentation beschrieben, die Bestandteil dieser Richtlinie ist und den Nachweis der Rechenschaftspflicht nach Art. 5 Abs. 2 DSGVO bildet. Die detaillierten Richtlinien zu den technischen und organisatorischen Maßnahmen sind vertraulich und werden nicht veröffentlicht.
4. Personenbezogene Daten (nachfolgend: „personenbezogene Daten“ oder „Daten“) sind gemäß DSGVO alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person („betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, einer Kennnummer, Standortdaten, einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.
5. Als personenbezogene Daten im Sinne der DSGVO gelten auch die Daten natürlicher Personen, die eine Gewerbetätigkeit ausüben.
6. Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
7. Einwilligung ist im Sinne dieser Richtlinie und der DSGVO jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.
8. Grenzüberschreitende Verarbeitung ist:
   a) eine Verarbeitung personenbezogener Daten im Rahmen der Tätigkeiten von Niederlassungen eines Verantwortlichen oder Auftragsverarbeiters in der Union in mehr als einem Mitgliedstaat, wenn der Verantwortliche oder Auftragsverarbeiter in mehr als einem Mitgliedstaat niedergelassen ist; oder
   b) eine Verarbeitung personenbezogener Daten im Rahmen der Tätigkeiten einer einzelnen Niederlassung eines Verantwortlichen oder Auftragsverarbeiters in der Union, die jedoch erhebliche Auswirkungen auf betroffene Personen in mehr als einem Mitgliedstaat hat oder haben kann.
9. Verarbeitung personenbezogener Daten ist gemäß DSGVO jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.
10. Einschränkung der Verarbeitung ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.
11. Verletzung des Schutzes personenbezogener Daten ist eine Verletzung der Sicherheit, die zur Vernichtung, zum Verlust oder zur Veränderung, ob unbeabsichtigt oder unrechtmäßig, oder zur unbefugten Offenlegung von beziehungsweise zum unbefugten Zugang zu personenbezogenen Daten führt, die übermittelt, gespeichert oder auf sonstige Weise verarbeitet wurden.
12. Internationale Organisation ist eine völkerrechtliche Organisation und ihre nachgeordneten Stellen oder jede sonstige Einrichtung, die durch eine zwischen zwei oder mehr Ländern geschlossene Übereinkunft oder auf der Grundlage einer solchen Übereinkunft geschaffen wurde.

§ 2. Verantwortliche Stellen

1. Für die Umsetzung, Aufrechterhaltung, Aufsicht und Überwachung der Einhaltung dieser Richtlinie und der Datenschutzgrundsätze ist der Verantwortliche zuständig.
2. Für die Anwendung der Richtlinien und der Datenschutzgrundsätze sind alle Mitglieder des Personals der Gesellschaft verantwortlich.
3. Als Mitglieder des Personals im Sinne der Richtlinien gelten folgende Personen in den Strukturen des Verantwortlichen:
   • Arbeitnehmer im Sinne des Arbeitsrechts,
   • auf Grundlage zivilrechtlicher Verträge beschäftigte Personen,
   • selbstständig tätige Mitarbeiter.
4. Die Mitglieder des Personals werden in den Richtlinien auch als „Mitarbeiter“ bezeichnet.

§ 3. Grundsätze des Datenschutzes

1. Die verarbeiteten Daten werden:
   • auf rechtmäßige Weise, nach Treu und Glauben und in einer für die betroffene Person nachvollziehbaren Weise verarbeitet („Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz“);
   • für festgelegte, eindeutige und legitime Zwecke erhoben und nicht in einer mit diesen Zwecken nicht zu vereinbarenden Weise weiterverarbeitet; eine Weiterverarbeitung für im öffentlichen Interesse liegende Archivzwecke, für wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gilt gemäß Art. 89 Abs. 1 nicht als unvereinbar mit den ursprünglichen Zwecken („Zweckbindung“);
   • dem Zweck angemessen und erheblich sowie auf das für die Zwecke der Verarbeitung notwendige Maß beschränkt („Datenminimierung“);
   • sachlich richtig und erforderlichenfalls auf dem neuesten Stand; es sind alle angemessenen Maßnahmen zu treffen, damit personenbezogene Daten, die im Hinblick auf die Zwecke ihrer Verarbeitung unrichtig sind, unverzüglich gelöscht oder berichtigt werden („Richtigkeit“);
   • in einer Form gespeichert, die die Identifizierung der betroffenen Personen nur so lange ermöglicht, wie es für die Zwecke, für die sie verarbeitet werden, erforderlich ist; personenbezogene Daten dürfen länger gespeichert werden, soweit sie gemäß Art. 89 Abs. 1 ausschließlich für im öffentlichen Interesse liegende Archivzwecke, für wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke verarbeitet werden, vorbehaltlich geeigneter technischer und organisatorischer Maßnahmen zum Schutz der Rechte und Freiheiten der betroffenen Person („Speicherbegrenzung“);
   • in einer Weise verarbeitet, die eine angemessene Sicherheit der personenbezogenen Daten gewährleistet, einschließlich Schutz vor unbefugter oder unrechtmäßiger Verarbeitung und vor unbeabsichtigtem Verlust, unbeabsichtigter Zerstörung oder unbeabsichtigter Schädigung durch geeignete technische und organisatorische Maßnahmen („Integrität und Vertraulichkeit“).
2. Alle Tätigkeiten im Bereich des Datenschutzes berücksichtigen den in der DSGVO festgelegten Grundsatz der Rechenschaftspflicht, nach dem der Verantwortliche dokumentiert, wie er seine Pflichten erfüllt, um die Einhaltung der DSGVO jederzeit nachweisen zu können.
3. Die Verarbeitung von Daten über strafrechtliche Verurteilungen ist unzulässig.

§ 4. Befugnis zur Datenverarbeitung

1. Alle Personen, die personenbezogene Daten verarbeiten, dürfen nur auf Grundlage und im Rahmen einer Weisung und Ermächtigung des Verantwortlichen handeln.
2. Der Verantwortliche führt ein Verzeichnis der erteilten Weisungen und Ermächtigungen.
3. Externe Stellen (nachfolgend: „Auftragsverarbeiter“), also Stellen, die nicht über die Zwecke und Mittel der Verarbeitung entscheiden, verarbeiten personenbezogene Daten nur auf Grundlage und im Rahmen eines mit dem Verantwortlichen geschlossenen Auftragsverarbeitungsvertrags.
4. Es werden Verzeichnisse der Auftragsverarbeitungsverträge geführt.

§ 5. Rechte der betroffenen Personen und Pflichten des Verantwortlichen

1. Alle Informationen an Personen, deren Daten der Verantwortliche verarbeitet, nennen die Rechtsgrundlage der Verarbeitung. Die DSGVO erlaubt die Verarbeitung personenbezogener Daten nur in genau bestimmten Fällen; beim Verantwortlichen kommen folgende vor:
   • die betroffene Person hat ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO gegeben (z. B. für eine Rekrutierung oder die Speicherung ihrer Daten für künftige Rekrutierungen);
   • die betroffene Person hat ihre ausdrückliche schriftliche Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO gegeben;
   • die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person erforderlich, Art. 6 Abs. 1 lit. b DSGVO (z. B. die Verarbeitung zur Anbahnung eines Arbeitsvertrags im Umfang der in Art. 22¹ des polnischen Arbeitsgesetzbuchs genannten Daten), ferner die Daten von Dienstleistern und Dienstleistungsempfängern;
   • die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung des Verantwortlichen erforderlich, Art. 6 Abs. 1 lit. c DSGVO (z. B. die Archivierung aufgrund steuerrechtlicher Vorschriften);
   • die Verarbeitung ist erforderlich, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen;
   • die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen, insbesondere dann, wenn es sich bei der betroffenen Person um ein Kind handelt;
   • die Verarbeitung ist erforderlich, damit der Verantwortliche oder die betroffene Person die ihm bzw. ihr aus dem Arbeitsrecht und dem Recht der sozialen Sicherheit und des Sozialschutzes erwachsenden Rechte ausüben und seinen bzw. ihren diesbezüglichen Pflichten nachkommen kann, soweit dies nach Unionsrecht, dem Recht der Mitgliedstaaten oder einer Kollektivvereinbarung mit geeigneten Garantien zulässig ist, Art. 9 Abs. 2 lit. b DSGVO, z. B. bei arbeitsmedizinischen Untersuchungen.
2. Der Verantwortliche erfüllt gegenüber den betroffenen Personen seine Informationspflichten, indem er bei der Erhebung der Daten die gesetzlich vorgeschriebenen Informationen bereitstellt (Datenschutzhinweise):
   • Informationen für Bewerberinnen und Bewerber: Datenschutzhinweise für Bewerber
   • Informationen für Geschäftspartner: Datenschutzhinweise für Geschäftspartner
3. Die betroffene Person kann ihre Einwilligung jederzeit widerrufen. Der Widerruf wirkt nur für die Zukunft. Bei Personen, die mit dem Verantwortlichen einen Vertrag geschlossen hatten, dürfen entsprechend gesicherte Daten in dem Umfang gespeichert werden, der zur künftigen Geltendmachung von Ansprüchen aus dem Vertrag erforderlich ist, höchstens bis zur Verjährung der Ansprüche oder nach Maßgabe steuerrechtlicher Vorschriften. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.
4. Im Falle einer Verletzung des Schutzes personenbezogener Daten, insbesondere:
   • einer Verletzung der Sicherheit, die zur unbeabsichtigten oder unrechtmäßigen Vernichtung, zum Verlust oder zur Veränderung personenbezogener Daten führt;
   • einer Verletzung der Sicherheit, die zur unbefugten Offenlegung von oder zum unbefugten Zugang zu übermittelten, gespeicherten oder auf sonstige Weise verarbeiteten personenbezogenen Daten führt, gilt das in der DSGVO festgelegte Verfahren zur Meldung der Verletzung und zur Benachrichtigung der betroffenen Personen. Es wird ein Verzeichnis der Verletzungen gemäß Art. 33 Abs. 5 DSGVO geführt;
   • der Verantwortliche bewertet die Schwere der Verletzung nach dem von der polnischen Datenschutzbehörde (UODO) empfohlenen Verfahren auf Grundlage der Methodik der Agentur der Europäischen Union für Cybersicherheit (ENISA).
5. Gemäß Art. 15 DSGVO hat jede natürliche Person das Recht auf Auskunft über ihre personenbezogenen Daten und auf eine Kopie dieser Daten sowie gemäß Art. 16 DSGVO das Recht auf Berichtigung (Aktualisierung) ihrer Daten.
6. Die betroffene Person hat das Recht auf Vergessenwerden. Dieses Recht umfasst:
   • die Möglichkeit, vom Verantwortlichen die Löschung ihrer personenbezogenen Daten zu verlangen,
   • die Möglichkeit, zu verlangen, dass der Verantwortliche andere Verantwortliche, denen er die Daten offengelegt oder übertragen hat, darüber informiert, dass die betroffene Person die endgültige Löschung ihrer Daten samt aller Kopien verlangt.
7. Gemäß Art. 18 DSGVO hat jede natürliche Person das Recht, die Einschränkung der Verarbeitung ihrer Daten zu verlangen, wenn:
   • sie die Richtigkeit ihrer Daten bestreitet,
   • die Verarbeitung unrechtmäßig ist,
   • der Verantwortliche die Daten für die Zwecke der Verarbeitung nicht länger benötigt, die betroffene Person sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt,
   • die betroffene Person Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 eingelegt hat, solange noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber denen der betroffenen Person überwiegen.
8. Die betroffene Person hat das Recht auf Datenübertragbarkeit. Dieses Recht umfasst die Möglichkeit:
   • die sie betreffenden personenbezogenen Daten, die sie dem Verantwortlichen bereitgestellt hat, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten,
   • diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen zu übermitteln.
9. Das Recht auf Datenübertragbarkeit kann nur ausgeübt werden, wenn:
   • die Verarbeitung auf einer Einwilligung oder auf einem Vertrag beruht und
   • die Verarbeitung mithilfe automatisierter Verfahren erfolgt. Das Recht umfasst nur personenbezogene Daten, die in IT-Systemen verarbeitet werden, nicht aber herkömmliche Datensammlungen, z. B. in Papierform.
10. Das Recht auf Widerspruch, insbesondere wenn die Verarbeitung auf dem berechtigten Interesse des Verantwortlichen beruht.
11. Das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden.
12. Das Recht auf Beschwerde bei einer Aufsichtsbehörde, wenn Sie der Ansicht sind, dass der Verantwortliche gegen Datenschutzvorschriften verstößt: beim Präsidenten des polnischen Amtes für den Schutz personenbezogener Daten (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Warschau, oder bei einer anderen Aufsichtsbehörde, insbesondere im Mitgliedstaat Ihres Aufenthaltsorts oder Arbeitsplatzes (Art. 77 DSGVO).

§ 6. Speicherdauer

1. Beruht die Verarbeitung auf einer Einwilligung, dürfen die Daten verarbeitet werden, bis die Einwilligung widerrufen wird, sofern die detaillierten Richtlinien nichts anderes bestimmen (diese Informationen werden jeweils im Datenschutzhinweis bei der Erhebung der Daten mitgeteilt). Für das Löschen und Archivieren personenbezogener Daten gilt ein Verfahren, das die gesetzlichen Fristen berücksichtigt, z. B. aus dem polnischen Arbeitsgesetzbuch, dem Zivilgesetzbuch oder dem Rechnungslegungsgesetz.
2. Beruht die Verarbeitung auf der Erfüllung eines Vertrags, dürfen die Daten so lange verarbeitet werden, wie es zur Erfüllung des Vertrags erforderlich ist, und danach für die Dauer der gesetzlichen Aufbewahrungspflichten für Buchhaltungsunterlagen oder für die Dauer, die zur Geltendmachung von Ansprüchen des Verantwortlichen oder gegen ihn bis zu deren Verjährung erforderlich ist.
3. Im Übrigen richtet sich die Speicherdauer nach gesonderten Vorschriften, die der Verantwortliche einhält.

§ 7. Datensicherheit

1. Die DSGVO schreibt keine konkreten Sicherheitsmaßnahmen vor, legt aber fest, dass deren Auswahl berücksichtigen muss:
   • den Stand der Technik,
   • die Implementierungskosten,
   • die Art, den Umfang, die Umstände und die Zwecke der Verarbeitung,
   • die unterschiedliche Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen.
2. Der Verantwortliche hat unter Berücksichtigung des Zwecks und der Umstände der Verarbeitung eine Bewertung und Analyse der damit verbundenen Risiken durchgeführt und auf dieser Grundlage geeignete technische und organisatorische Maßnahmen zum Schutz der Daten getroffen (insbesondere Verfahren, Richtlinien, Verschlüsselung und Pseudonymisierung).
3. Der Verantwortliche hat eine Reihe von Verfahren zur Sicherstellung der Betriebskontinuität eingeführt. Diese Verfahren sind Bestandteil dieser Richtlinie und wegen der darin beschriebenen Sicherheitsmaßnahmen vertraulich.
4. Die Daten von Bewerberinnen und Bewerbern, die sich über die Bewerbungsformulare auf der Website bewerben, verarbeitet die Traffit sp. z o.o., Anbieterin des Rekrutierungssystems, im Auftrag des Verantwortlichen als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags. Mehr dazu in § 10 und im Datenschutzhinweis zum Rekrutierungsverfahren.

§ 8. Herkunft der Daten

1. Der Verantwortliche erhebt personenbezogene Daten direkt bei den betroffenen Personen und erfüllt dabei die Informationspflichten nach Art. 13 Abs. 1 und 2 DSGVO.
2. Der Verantwortliche kann personenbezogene Daten auch aus anderen Quellen erheben, z. B. von der Plattform LinkedIn unter Erfüllung der Pflichten nach Art. 14 DSGVO, sowie aus dem polnischen Landesgerichtsregister (KRS) und anderen Quellen, um Unternehmen zu prüfen, mit denen er Geschäftsbeziehungen aufnehmen möchte.

§ 9. Cookie-Richtlinie

1. Was Cookies sind

Cookies sind kleine Textdateien, die eine Website in Ihrem Browser speichert. Dieselben Regeln wenden wir auf andere Arten der Speicherung von Informationen auf Ihrem Gerät an, z. B. den Browserspeicher (localStorage).

2. Welche Cookies wir verwenden

Die Website itprofessionals.com.pl verwendet nur Cookies, die für ihren Betrieb erforderlich sind. Wir verwenden keine Analyse-, Marketing- oder Werbe-Cookies und erstellen keine Profile der Besucher. Für Cookies, die zur Bereitstellung des von Ihnen genutzten Dienstes erforderlich sind, verlangt das polnische Gesetz über elektronische Kommunikation (Prawo komunikacji elektronicznej) keine Einwilligung; deshalb zeigt die Website kein Einwilligungsbanner.

Name	Zweck	Speicherdauer	Gesetzt von
pll_language	Speichert die gewählte Sprachversion der Website (Polnisch, Englisch oder Deutsch).	1 Jahr	itprofessionals.com.pl
wordpress_*, wordpress_logged_in_*, wordpress_test_cookie, wp-settings-*	Anmeldung und Einstellungen des Administrationsbereichs. Nur für Personen, die sich im Administrationsbereich anmelden, nicht für Besucher der Website.	Bis zum Ende der Sitzung, bis zu 14 Tage oder bis zu 1 Jahr	itprofessionals.com.pl

3. Externe Dienste

Die Liste der Stellenangebote auf den Seiten „Stellenangebote“ stammt aus dem Rekrutierungssystem Traffit. Auf diesen Seiten verbindet sich Ihr Browser mit den Servern von Traffit (itprofessionals.traffit.com, cdn3.traffit.com), die Ihre IP-Adresse und grundlegende Informationen über Ihren Browser erhalten. Schriften und Symbole der Angebotsliste stellen wir von unserem eigenen Server bereit, ohne Google Fonts. Wie Traffit Daten verarbeitet, beschreibt die Datenschutzerklärung von Traffit (auf Englisch).

Bewerbungsformulare und Angebotsdetails öffnen sich auf der Website von Traffit, und Links zu unseren Profilen (z. B. LinkedIn) führen zu Diensten, die eigene Cookie-Regeln anwenden.

4. Wie Sie Cookies verwalten

Sie können Cookies jederzeit in den Einstellungen Ihres Browsers löschen oder blockieren. Das Blockieren von pll_language schaltet keine Funktion der Website ab: Die Sprache wählen Sie in der Adresse (z. B. /de/), und die Website merkt sich lediglich nicht mehr die zuletzt gewählte Sprache. Anleitungen für gängige Browser:

• Chrome – https://support.google.com/chrome/answer/95647?hl=de
• Firefox – https://support.mozilla.org/de/kb/enable-and-disable-cookies-website-preferences
• Safari – https://support.apple.com/de-de/guide/safari/sfri11471/mac
• Edge – https://support.microsoft.com/de-de/help/4534105/microsoft-edge-configure-your-privacy-settings

5. Änderungen

Wenn wir andere als die erforderlichen Cookies einsetzen, z. B. Analyse-Cookies, aktualisieren wir diese Richtlinie und bitten Sie vorher um Ihre Einwilligung.

§ 10. Von der Website erhobene Daten

1. Kontaktformular und E-Mail

Wenn Sie eine Anfrage über das Kontaktformular oder per E-Mail senden, verarbeiten wir Ihren Namen oder Firmennamen, Ihre E-Mail-Adresse und den Inhalt der Nachricht, um zu antworten und die weitere Korrespondenz zu führen. Rechtsgrundlage ist unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO) und, wenn die Anfrage einen Vertragsabschluss betrifft, auch die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Die Angabe der Daten ist freiwillig, ohne sie können wir jedoch nicht antworten.

Nachrichten speichern wir bis zum Ende der Korrespondenz und danach für die Dauer der Verjährungsfrist möglicher Ansprüche. Die E-Mails werden von Microsoft 365 (Microsoft Ireland Operations Limited) als Auftragsverarbeiter verarbeitet. Microsoft kann Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten, auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission zum EU-US Data Privacy Framework und von Standardvertragsklauseln.

2. Hosting und Sicherheit

Die Website läuft auf Servern der LH.pl sp. z o.o., die ihre Dateien und Datenbank als Auftragsverarbeiter speichert. Der Server protokolliert die IP-Adresse, Datum und Uhrzeit, die Adresse der aufgerufenen Seite und Informationen über den Browser. Diese Daten dienen ausschließlich der Sicherheit und dem Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO) und nicht der Identifizierung von Besuchern.

Zum Schutz des Kontaktformulars vor Spam speichern wir einen Hashwert der IP-Adresse des Absenders für 1 Stunde.

3. Stellenangebote und Bewerbungen

Die Liste der Stellenangebote und die Bewerbungsformulare stellt das Rekrutierungssystem der Traffit sp. z o.o. (Gdynia, Polen) bereit, die Daten in unserem Auftrag als Auftragsverarbeiter verarbeitet. Beim Anzeigen der Angebotsliste erhält Traffit Ihre IP-Adresse und grundlegende Informationen über Ihren Browser (Art. 6 Abs. 1 lit. f DSGVO). Daten aus Bewerbungsformularen verarbeiten wir gemäß dem Datenschutzhinweis zum Rekrutierungsverfahren. Wie Traffit Daten verarbeitet, beschreibt die Datenschutzerklärung von Traffit (auf Englisch).