Datenschutzhinweise

1. Begriffsbestimmungen
2. Wer ist für die Datenverarbeitung verantwortlich?
3. Kontaktdaten Datenschutzbeauftragte
4. Welche Daten werden verarbeitet?
5. Wer nutzt die verarbeitenden personenbezogenen Daten und an wen werden sie weitergegeben?
6. Zu welchen Zwecken und auf welcher Rechtsgrundlage verarbeiten wir Ihre personenbezogenen Daten?
7. Wie lange werden die Daten aufbewahrt?
8. Wie gewährleisten wir Rechtsicherheit im Umgang mit Ihren personenbezogenen Daten?
9. Rechte der betroffenen Person
10. Cookies
11. Externe Links / Social Plugins / zusätzliche Dienste
12. Bestehen einer automatisierten Entscheidungsfindung
13. Änderung der Datenschutzhinweise/ Zweckänderung

Vielen Dank für Ihren Besuch auf der Webseite von JobStairs. Die Jobbörse JobStairs wird von der milch & zucker · Talent Acquisition & Talent Management Company AG (nachfolgend „milch & zucker AG“) betrieben. Der Schutz Ihrer Privatsphäre und Ihrer personenbezogenen Daten sowie die Einhaltung der Datenschutz-Grundverordnung (nachfolgend „DSGVO“) und der für die milch & zucker AG geltenden landesspezifischen Datenschutzbestimmungen haben für uns oberste Priorität!

Die nachfolgenden Datenschutzhinweise sollen Sie im Einzelnen über Art, Umfang und Zweck der von uns verarbeiteten personenbezogenen Daten auf ‚jobstairs.de‘ informieren. Ferner möchten wir hierdurch betroffene Personen über die ihnen zustehenden Rechte umfassend aufklären.

Hinweis: Bitte beachten Sie, dass diese Datenschutzerklärung von Zeit zu Zeit geändert werden kann. Mögliche Änderungen werden wir hier einstellen. Sie können diese Seite jederzeit nutzen, um sich zu informieren.

1. Begriffsbestimmungen

In dieser Datenschutzerklärung verwenden wir Begrifflichkeiten, die durch den Europäischen Richtlinien- und Verordnungsgeber beim Erlass der DSGVO verwendet wurden.

Um für alle Besucher* unserer Webseite die Datenschutzerklärung einfach lesbar und leicht verständlich zu gestalten, möchten wir vorab die verwendeten Begriffsbestimmungen definieren.

Diese sind überwiegend in Artikel 4 DSGVO aufgeführt und wie folgt definiert:

1. a) personenbezogene Daten

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.

1. b) betroffene Person

Betroffene Person ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von dem für die Verarbeitung Verantwortlichen verarbeitet werden.)

1. c) Verarbeitung

Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

1. d) Einschränkung der Verarbeitung

Einschränkung der Verarbeitung ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.

1. e) Profiling

Profiling ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere, um Aspekte bezüglich Arbeitsleistung, wirtschaftlicher Lage, Gesundheit, persönlicher Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen.

1. f) Pseudonymisierung

Pseudonymisierung ist die Verarbeitung personenbezogener Daten in einer Weise, auf welche die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.

1. g) Verantwortlicher

Verantwortlicher ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so kann der Verantwortliche beziehungsweise können die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden.

1. h) Auftragsverarbeiter

Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

1. i) Empfänger

Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger.

1. j) Dritter

Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.

1. k) Einwilligung

Einwilligung ist jede von der betroffenen Person freiwillig für den bestimmten Fall in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

2. Wer ist für die Datenverarbeitung verantwortlich?

milch & zucker · Talent Acquisition & Talent Management Company AG

Friedrich-List-Straße 23

35398 Gießen

Vorstand: Ingolf Teetz, Kai Pawlik, David Rosenberg

Tel.: 0641 30020 500

Fax: 0641 30020 565

E-Mail: info@milchundzucker.de

Webseite: https://www.milchundzucker.de

3. Kontaktdaten Datenschutzbeauftragte

Sollten Sie der Auffassung sein, dass wir die Bestimmungen dieser Erklärung bzw. datenschutzrechtliche Bestimmungen nicht einhalten, wenden Sie sich bitte an unsere Datenschutzbeauftragte unter:

milch & zucker · Talent Acquisition & Talent Management Company AG

Friedrich-List-Straße 23

35398 Gießen

Tel.: 0641 30020 500

Fax: 0641 30020 565

E-Mail: datenschutz@milchundzucker.de

4. Welche Daten werden verarbeitet?

Bei jedem Zugriff auf die Webseite ‚jobstairs.de‘ und jedem Abruf eines auf dieser Webseite hinterlegten Inhaltes werden bestimmte Informationen über diesen Vorgang in einer Protokolldatei gespeichert. Hierbei handelt es sich um:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Aufgerufene Seite/Name der abgerufenen Datei
• übertragene Datenmenge
• Meldung, ob der Zugriff/Abruf erfolgreich war.

Es besteht für den Nutzer über die o.g. Webseite die Möglichkeit, mit dem für die Verarbeitung verantwortlichen Mitarbeiter der milch & zucker AG Kontakt aufzunehmen. Dabei werden zudem folgende Daten automatisch verarbeitet:

• die E-Mail-Adresse des Nutzers
• Sonstige Angaben des Nutzers, welche uns im Rahmen der E-Mail Korrespondenz übermittelt werden.

Solche, auf freiwilliger Basis von einer betroffenen Person an den für die Verarbeitung Verantwortlichen übermittelten, personenbezogenen Daten werden ausschließlich für Zwecke der Bearbeitung oder der Kontaktaufnahme zur betroffenen Person an zuständige Mitarbeiter weitergeleitet. Zu keinem Zeitpunkt erfolgt eine Weitergabe dieser personenbezogenen Daten an Dritte.

Die Webseite bietet Ihnen zudem die Möglichkeit, folgende Funktionen zu nutzen:

• Easy JobAbo: ermöglicht dem Nutzer* das regelmäßige Zusenden aktueller Stellenangebote per E-Mail nach den von ihm ausgewählten Suchkriterien. Hierfür speichern wir

• die E-Mail-Adresse des Nutzers
• die ausgewählten Filter für das Easy JobAbo

• AI-Match: mit seiner Registrierung und Anlegung eines MeinJobStairs-Accounts wird der Nutzer in die Lage versetzt, ein auf Kompetenzen basierendes Profil anzulegen und sich regelmäßig E-Mails mit Stellenangeboten, passend zu den ausgewählten Kompetenzen zuschicken zu lassen. Für ein AI-Match Profil werden folgende Daten abgefragt:

• die E-Mail-Adresse des Nutzers
• Passwort
• Profilname
• Intervall mit dem das Abo verschickt werden soll
• Ort und Umkreis für die Stellensuche
• Zurückliegende Arbeitsstationen
• Wunschbranche
• Kompetenzgruppen und Kompetenzen

• AusbildungsCheck: registrierte Nutzer mit Account können einen Test zu Interessen und Fähigkeiten absolvieren, um Vorschläge für passende Ausbildungsberufe zu erhalten. Zur Registrierung und zur Durchführung des Tests werden folgende Daten erhoben:

• die E-Mail-Adresse des Nutzers
• Benutzername
• Passwort
• Antworten zu Interessensfragen
• Antworten zum Wissenstest

Um Missbrauchsfälle zu vermeiden, verwenden wir in diesem Zusammenhang das sog. „Double-Opt-In Verfahren“ beim Anlegen des zugrundeliegenden Accounts. Ihre Einwilligung in den Erhalt des abonnierten „Easy JobAbos“ und in die Nutzung der Funktion „AI-Match“ sowie AusbildungsCheck ist jederzeit widerruflich.

Um Ihnen das Anlegen und spätere Einloggen in Ihren MeinJobStairs Account leichter zu machen, nutzen wir das SingleSignOn - Verfahren. Wenn Sie bei Facebook, Twitter oder LinkedIn angemeldet sind, können Sie sich mit dem dortigen Account bei „MeinJobStairs“ registrieren und später auch erneut einloggen. Bei der Erst-Registrierung nutzen wir Ihre E-Mail Adresse und hinterlegen diese als Kontakt in Ihrem Profil. Als Name des Benutzerkontos wird der erste Teil Ihrer E-Mail-Adresse herangezogen. Die E-Mail Adresse kann überschrieben werden, wenn Sie sich später mit einem Social Media Account einloggen, in dem eine andere E-Mail Adresse hinterlegt ist.

Melden Sie sich mit Facebook-Connect an, erhalten wir Zugriff auf:

• Ihre bei Facebook hinterlegte E-Mail Adresse
• Ihr öffentliches Profil bei Facebook

Melden Sie sich per LinkedIn Oauth an, erhalten wir Zugriff auf

• Ihre bei LinkedIn hinterlegte E-Mail Adresse
• Ihr Basisprofil mit Name, Foto, Überschrift und aktuellen Positionen

Melden Sie sich per Twitter Oauth an, können wir

• Ihre bei Twitter hinterlegte E-Mail Adresse sehen
• Tweets aus Ihrer Timeline lesen
• Anzeigen, wem Sie folgen

5. Wer nutzt die verarbeitenden personenbezogenen Daten und an wen werden sie weitergegeben?

Wir verarbeiten Ihre personenbezogenen Daten im Einklang mit den Bestimmungen der Europäischen DSGVO und dem Bundesdatenschutzgesetz in neuer Fassung (BDSG neu).

Ihre personenbezogenen Daten geben wir weder an externe Stellen zur Auftragsverarbeitung noch an sonstige Dritte weiter, es sei denn, Sie haben in die Datenweitergabe eingewilligt oder wir sind aufgrund gesetzlicher Bestimmungen und/oder behördlicher oder gerichtlicher Anordnungen zu einer Datenweitergabe verpflichtet.

Die personenbezogenen Daten werden fast ausschließlich in der Bundesrepublik Deutschland verarbeitet. Einzige Ausnahme bildet das „Facebook-Pixel“ von Facebook, 1601 South California Avenue, Palo Alto, CA 94304, USA, bzw. Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Mit Hilfe von Zählpixeln wird beim Besuch von ‚jobstairs.de‘ eine Verbindung zwischen Ihrem Browser und Facebook hergestellt. Facebook erhält somit Information darüber, welche Seiten und Bereiche Sie auf ‚jobstairs.de‘ besuchen. Das erlaubt uns, zielgerichteter Werbung für Facebook-Nutzer zu schalten. Die Übermittlung von Daten in die USA erfolgt nach Art. 45 DSGVO. Facebooks Privacy Shield Zertifizierung kann hier nachgelesen werden: https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active

Wenn Sie die Datenerfassung via Facebook Pixel ablehnen, können Sie vor Nutzung der Webseite ‚jobstairs.de‘ der Nutzung von Cookies am Anfang der Seite widersprechen.

Weitere Datenübermittlungen in Drittländer sind derzeit nicht geplant. Sollte in Zukunft eine solche Datenübermittlung erforderlich werden, wird diese ausschließlich nach Maßgabe der DSGVO erfolgen.

6. Zu welchen Zwecken und auf welcher Rechtsgrundlage verarbeiten wir Ihre personenbezogenen Daten?

In der nachfolgenden Tabelle finden Sie eine Übersicht, welche Ihrer personenbezogenen Daten wir auf der Webseite ‚jobstairs.de‘ auf Basis welcher Rechtsgrundlagen zu welchen Zwecken verarbeiten:

Hinweis: Die anonymen Daten der Server-Logfiles werden getrennt von allen durch eine betroffene Person angegebenen personenbezogenen Daten gespeichert.

Die milch & zucker AG verarbeitet keine personenbezogenen Daten zu Marketingzwecken, zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gemäß Art. 89 Abs. 1 DS-GVO.

7. 
   Wie lange werden die Daten aufbewahrt?
   
   

Daten, deren weitere Aufbewahrung zu Zwecken der Beweisführung erforderlich ist, sind von der Löschung bis zur endgültigen Klärung des jeweiligen Vorfalls ausgenommen.

8. Wie gewährleisten wir Rechtsicherheit im Umgang mit Ihren personenbezogenen Daten?

Um einen möglichst lückenlosen Schutz der über die Webseite ‚jobstairs.de‘ verarbeiteten personenbezogenen Daten sicherzustellen, hat die milch & zucker AG zahlreiche technische und organisatorische Maßnahmen getroffen, um Ihre personenbezogenen Daten vor Verlust und Missbrauch zu schützen. Dennoch können bei internetbasierten Datenübertragungen Sicherheitslücken nicht ausgeschlossen werden und ein lückenloser Schutz der Daten vor dem Zugriff Dritter nicht gewährleistet werden.

9. Rechte der betroffenen Person
10. a) Recht auf Bestätigung

Jede betroffene Person hat das Recht, von dem für die Verarbeitung Verantwortlichen eine Bestätigung darüber zu verlangen, ob ihre personenbezogenen Daten verarbeitet werden. Möchte die Person von diesem Recht Gebrauch machen, so kann sie jederzeit unsere Datenschutzbeauftragte oder einen anderen Mitarbeiter des für die Verarbeitung Verantwortlichen kontaktieren.

1. b) Recht auf Auskunft

Jede betroffene Person hat ferner das Recht, jederzeit unentgeltlich von dem Verantwortlichen Auskunft über die zu ihrer Person gespeicherten personenbezogenen Daten und eine Kopie dieser Auskunft zu erhalten. Darüber hinaus hat der Verantwortliche vor allem folgende Informationen mitzuteilen:

• über die Verarbeitungszwecke
• über die Kategorien personenbezogener Daten, die verarbeitet werden
• über die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen
• falls möglich über die geplante Speicherdauer, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer
• über das Bestehen eines Rechts auf Berichtigung oder Löschung der sie betreffenden personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung
• über das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde
• über die Herkunft der Daten, soweit diese nicht bei der betroffenen Person selbst erhoben wurden
• soweit zutreffend über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Artikel 22 Abs.1 und 4 DS-GVO und — zumindest in diesen Fällen — aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.

Werden personenbezogene Daten an ein Drittland oder an eine internationale Organisation übermittelt, so hat die betroffene Person das Recht, Auskunft über gegebene Garantien gemäß Art. 46 DSGVO zu erhalten, welche geeignet sein sollten, ein angemessenes Schutzniveau zu gewährleisten.

Möchte eine betroffene Person von diesem Recht Gebrauch machen, so kann sie jederzeit unsere Datenschutzbeauftragte oder einen anderen Mitarbeiter des für die Verarbeitung Verantwortlichen kontaktieren.

1. c) Recht auf Berichtigung

Jede betroffene Person hat das Recht, von dem Verantwortlichen unverzüglich die Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung hat sie ferner das Recht, die Vervollständigung unvollständiger personenbezogener Daten — auch mittels einer ergänzenden Erklärung — zu verlangen.

Möchte eine betroffene Person von diesem Recht Gebrauch machen, so kann sie jederzeit unsere Datenschutzbeauftragte oder einen anderen Mitarbeiter des für die Verarbeitung Verantwortlichen kontaktieren.

1. d) Recht auf Löschung (Recht auf Vergessen werden)

Jede betroffene Person hat das Recht, von dem Verantwortlichen zu verlangen, dass sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der folgenden Gründe zutrifft und die Verarbeitung nicht erforderlich ist:

• Die personenbezogenen Daten sind für die Zwecke für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
• Die betroffene Person widerruft ihre Einwilligung, auf die sich die Verarbeitung gemäß Art. 6 Abs. 1 Buchstabe a DS-GVO oder Art. 9 Abs. 2 Buchstabe a DS-GVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
• Die betroffene Person legt gemäß Art. 21 Abs. 1 DS-GVO Widerspruch gegen die Verarbeitung ein, und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder die betroffene Person legt gemäß Art. 21 Abs. 2 DS-GVO Widerspruch gegen die Verarbeitung ein.
• Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.
• Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
• Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DS-GVO erhoben.

Trifft einer der oben genannten Gründe zu und ist die Löschung personenbezogener Daten erwünscht, die bei der milch & zucker AG gespeichert sind, kann sich die betroffene Person jederzeit an unsere Datenschutzbeauftragte oder einen anderen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden.

Hat die milch & zucker AG die personenbezogenen Daten öffentlich gemacht und ist unser Unternehmen als Verantwortlicher gemäß Art. 17 Abs. 1 DS-GVO zur Löschung der Daten verpflichtet, so trifft sie unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung Verantwortliche, die die veröffentlichten personenbezogenen Daten verarbeiten, darüber zu informieren, dass eine betroffene Person von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt hat.

1. e) Recht auf Einschränkung der Verarbeitung

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das Recht, von dem Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:

• die Richtigkeit der personenbezogenen Daten wird von der betroffenen Person bestritten, und zwar für eine Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen,
• die Verarbeitung ist unrechtmäßig, die betroffene Person lehnt die Löschung der personenbezogenen Daten ab und verlangt stattdessen die Einschränkung der Nutzung der personenbezogenen Daten,
• der Verantwortliche benötigt die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger, die betroffene Person benötigt sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen,
• die betroffene Person hat Widerspruch gegen die Verarbeitung gem. Art. 21 Abs. 1 DS-GVO eingelegt und es steht noch nicht fest, ob die berechtigten Gründe des Verantwortlichen gegenüber denen der betroffenen Person überwiegen.

Zur Veranlassung der Einschränkung der Verarbeitung kann sich die betroffene Person jederzeit an unsere Datenschutzbeauftragte oder einen anderen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden.

1. f) Recht auf Datenübertragbarkeit

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das Recht, die sie betreffenden personenbezogenen Daten, die sie einem Verantwortlichen bereitgestellt hat, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie hat zudem das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern

• die Verarbeitung auf der Einwilligung gemäß Art. 6 Abs. 1 Buchstabe a DS-GVO oder Art. 9 Abs. 2 Buchstabe a DS-GVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 Buchstabe b DS-GVO beruht,
• die Verarbeitung mithilfe automatisierter Verfahren erfolgt und
• die Verarbeitung nicht für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, welche dem Verantwortlichen übertragen wurde.

Die betroffene Person hat bei der Ausübung ihres Rechts auf Datenübertragbarkeit gemäß Art. 20 Abs. 1 DS-GVO das Recht, zu erwirken, dass die personenbezogenen Daten direkt von einem Verantwortlichen an einen anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist und hiervon nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden.

Zur Geltendmachung dieses Rechts kann sich die betroffene Person jederzeit an unsere Datenschutzbeauftragte oder einen anderen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden.

1. g) Recht auf Widerspruch

Jede betroffene Person hat das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 Buchstaben e oder f DS-GVO erfolgt, Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

Für den Fall des eingelegten Widerspruchs verarbeitet die milch & zucker AG die personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Die milch & zucker AG verarbeitet keine personenbezogenen Daten zu Zwecken der Direktwerbung. Eine solche Verarbeitung ist auch nicht beabsichtigt.
Sollte die milch & zucker AG in der Zukunft personenbezogene Daten verarbeiten, um Direktwerbung zu betreiben, so hat die betroffene Person das Recht, jederzeit Widerspruch gegen die Verarbeitung der personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen. Dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widerspricht die betroffene Person der Verarbeitung für Zwecke der Direktwerbung, so werden wir die personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten. Der Vollständigkeit halber ist zu erwähnen, dass, sollte eine solche Verarbeitung stattfinden, die betroffene Person das Recht hat, aus Gründen, die sich aus ihrer besonderen Situation ergeben, gegen die sie betreffende Verarbeitung personenbezogener Daten, die zu o.g. Zwecken erfolgen, Widerspruch einzulegen, es sei denn, eine solche Verarbeitung ist zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe erforderlich.

Zur Ausübung des Widerspruchsrechts kann sich die betroffene Person jederzeit an unsere Datenschutzbeauftragte oder einen anderen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden. Darüber hinaus kann sie gemäß Art. 21 Abs. 5 DSGVO ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.

Weitere Hinweise zu Ihrem Widerspruchsrecht finden Sie am Ende dieser Datenschutzhinweise unter „Ihr Widerspruchsrecht nach Art. 21 Datenschutz-Grundverordnung (DSGVO)“.

1. h) Automatisierte Entscheidungen im Einzelfall einschließlich Profiling

Jede betroffene Person hat das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung — einschließlich Profiling — beruhenden Entscheidung unterworfen zu werden, die ihr gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt.

Dieses Recht besteht nicht, sofern die Entscheidung

• für den Abschluss oder die Erfüllung eines Vertrags zwischen der betroffenen Person und dem Verantwortlichen erforderlich ist, oder
• aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der Verantwortliche unterliegt, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung der Rechte und Freiheiten sowie der berechtigten Interessen der betroffenen Person enthalten oder
• mit ausdrücklicher Einwilligung der betroffenen Person erfolgt.

Ist die Entscheidung für den Abschluss oder die Erfüllung eines Vertrags zwischen der betroffenen Person und dem Verantwortlichen erforderlich oder erfolgt sie mit ausdrücklicher Einwilligung der betroffenen Person, trifft die milch & zucker AG angemessene Maßnahmen, um die Rechte und Freiheiten sowie die berechtigten Interessen der betroffenen Person zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.

Zur Ausübung dieses Rechts kann sich die betroffene Person jederzeit an unsere Datenschutzbeauftragte oder einen anderen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden.

1. i) Recht auf Widerruf einer datenschutzrechtlichen Einwilligung

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das Recht, eine ggf. erteilte Einwilligung zur Verarbeitung personenbezogener Daten jederzeit zu widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird hierdurch nicht berührt.

Möchte die betroffene Person ihr Recht auf Widerruf einer Einwilligung geltend machen, kann sie sich hierzu jederzeit an unsere Datenschutzbeauftragte oder einen anderen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden.

Widerruf und sonstige Ersuchen sind zu richten an:

milch & zucker · Talent Acquisition & Talent Management Company AG

Friedrich-List-Straße 23

35398 Gießen

Tel.: 0641 30020 500

Fax: 0641 30020 565

datenschutz@milchundzucker.de

1. j) Recht auf Beschwerde bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht der betroffenen Person das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn die betroffene Person der Ansicht ist, dass die Verarbeitung der sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO.

10. Cookies

Die Webseite ‚jobstairs.de‘ verwendet Cookies. Cookies sind Textdateien, welche über einen Internetbrowser auf einem Computersystem abgelegt und gespeichert werden und die eine Analyse der Benutzung der Webseite durch Sie ermöglichen. Mithilfe von Cookies und anderen Technologien können wir weitere Informationen sammeln, die uns helfen, unsere Webseite noch nutzerfreundlicher zu gestalten. Diese Informationen werden nicht personenbezogen ausgewertet, sondern anonymisiert gespeichert.

Die genannte Webseite verwendet Matomo (ehemals Piwik), eine Open-Source-Software zur statistischen Auswertung der Besucherzugriffe. Die milch & zucker AG betreibt diese Applikation auf einem eigenen Server. Matomo setzt Cookies ein, um das Benutzerverhalten zu analysieren und Hinweise auf mögliche Verbesserungen des Angebots geben zu können.

Die durch den Cookie erzeugten Informationen über die Benutzung dieses Internetangebotes werden auf einem Server der milch & zucker AG in Deutschland gespeichert. Die IP-Adresse wird sofort nach der Verarbeitung und vor deren Speicherung anonymisiert.

Sie als betroffene Person können die Setzung von Cookies durch unsere Internetseite jederzeit durch eine entsprechende Einstellung Ihrer Browser-Software verhindern und damit auch der Setzung von Cookies dauerhaft widersprechen. Ferner können bereits gesetzte Cookies über einen Internetbrowser oder andere Softwareprogramme gelöscht werden. Dies ist in allen gängigen Internetbrowsern möglich.

Wir möchten Sie jedoch darauf hinweisen, dass Sie in diesen Fällen unter Umständen nicht alle Funktionen unserer Internetseite vollumfänglich nutzen können.

11. Externe Links / Social Plugins / zusätzliche Dienste
    
    Diese Webseite enthält Links zu externen Webseiten, wie z. B. Karriereseiten von JobStairs Partnerunternehmen, YouTube, Facebook oder Twitter. Bei Aufruf eines Links zu einer externen Webseite werden von milch & zucker keine personenbezogenen Daten weitergegeben.
    Sobald Sie sich auf diesen Webseiten bewegen (nach Anklicken des Links), gelten die Datenschutzbestimmungen der jeweiligen Betreiber.

Bei Aufruf der Webseite ‚jobstairs.de‘ lädt der Browser des Besuchers auch Inhalte von externen Webseiten, wie YouTube, Vimeo, Kununu, Bookboon, Facebook und Jobware oder Bilder von externen Servern in den Stellenanzeigen der Partnerunternehmen. Dadurch werden möglicherweise Daten wie Ihre IP-Adresse an Dritte weitergegeben.

Der auf der Webseite eingesetzte Kartenservice basiert auf Daten, welche von ‚openstreetmap.org‘ kostenlos zur Verfügung gestellt werden. Die dazu aufgerufenen Server werden von der milch & zucker AG selbst betrieben. Es werden dabei keine Daten an Dritte weiter gegeben.

12. Bestehen einer automatisierten Entscheidungsfindung

Wir setzen auf der Webseite ‚jobstairs.de‘ keine automatische Entscheidungsfindung oder ein Profiling ein.

13. Änderung der Datenschutzhinweise/ Zweckänderung

Wir behalten uns das Recht vor, diese Datenschutzhinweise unter Beachtung der datenschutzrechtlichen Bestimmungen zu ändern. Die jeweils aktuelle Fassung finden Sie stets an dieser Stelle auf unserer Webseite.

Sollten wir in Zukunft beabsichtigen, die personenbezogenen Daten für einen anderen Zweck weiterzuverarbeiten als den, für den die personenbezogenen Daten erhoben wurden, werden wir Sie darüber und über alle anderen maßgeblichen Informationen gemäß Art. 13 Abs. 2 DSGVO in Kenntnis setzen.

Ihr Widerspruchsrecht nach Art. 21 Datenschutz-Grundverordnung (DSGVO)

Sie als betroffene Person haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmung ggf. gestütztes Profiling im Sinne des Art. 4 Nr. 4 DSGVO.

In diesem Fall werden wir als verantwortliche Stelle Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, es liegen uns nachweislich zwingende schutzwürdige Gründe für die Verarbeitung vor, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Der Widerspruch kann formfrei mit dem Betreff „Widerspruch“ unter Angabe Ihres Namens, Ihrer Adresse und Ihres Geburtsdatums erfolgen und sollte nach Möglichkeit an die folgende Stelle gerichtet werden:

milch & zucker Talent Acquisition & Talent Management Company AG

Friedrich-List-Straße 23

35398 Gießen

E-Mail: datenschutz@milchundzucker.de

* Aus Gründen der besseren Lesbarkeit wird auf die gleichzeitige Verwendung männlicher und weiblicher Formulierungen verzichtet. Alle Beschreibungen gelten jedoch für beide Geschlechter.