Datenschutzerklärung
Stand: August 2026
Inhalt
- Verantwortlicher und Kontakt
- Datenschutzbeauftragter
- Allgemeines
- Bereitstellung der Website und Server-Logfiles
- Cookies und eingebundene Inhalte
- Kontaktaufnahme über Formular, E-Mail und Telefon
- Talent-Pool-Newsletter
- Kommunikation über WhatsApp Business
- Umfragen über FormFlow
- Kunden- und Interessentenverwaltung
- Bewerbungsverfahren
- Talent-Pool: Einwilligung und anonymisierte Kandidatenprofile
- Personalfragebogen über Deftform
- Beschäftigtendaten, Einsatzplanung und Zeiterfassung
- Fotos und Mitarbeiterprofile
- Überlassung an Einsatzbetriebe
- Unsere Präsenzen bei Instagram und Facebook
- Empfänger und Auftragsverarbeiter
- Datenübermittlung in Drittländer
- Speicherdauer
- Ihre Rechte
- Widerspruchsrecht
- Beschwerderecht bei der Aufsichtsbehörde
- Keine automatisierte Entscheidungsfindung
- Datensicherheit
- Änderungen dieser Datenschutzerklärung
1. Verantwortlicher und Kontakt
Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist:
Gastro & Friends GmbH
Schneider-Ulrich-Weg 3
80999 München
Deutschland
Telefon: +49 89 48402004
E-Mail: info@gastro-and-friends.de
Vertretungsberechtigter Geschäftsführer: Andreas Freund
Registergericht: Amtsgericht München, HRB 306614
Umsatzsteuer-Identifikationsnummer: DE269228553
2. Datenschutzbeauftragter
Wir sind gesetzlich nicht zur Bestellung eines Datenschutzbeauftragten verpflichtet. Für alle Fragen zum Datenschutz und zur Wahrnehmung Ihrer Rechte erreichen Sie uns unter den in Ziffer 1 genannten Kontaktdaten.
3. Allgemeines
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage der geltenden gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).
Personenbezogene Daten sind Angaben, anhand derer sich eine natürliche Person bestimmen lässt oder bestimmbar wird. Diese Erklärung gilt für unsere Website sowie für die Verarbeitung der Daten unserer Kundinnen und Kunden, ihrer Ansprechpartner, unserer Bewerberinnen und Bewerber sowie unserer Mitarbeiterinnen und Mitarbeiter.
4. Bereitstellung der Website und Server-Logfiles
Bei jedem Aufruf unserer Website werden automatisch Informationen erfasst, die Ihr Browser übermittelt:
- IP-Adresse des anfragenden Endgeräts
- Datum und Uhrzeit des Zugriffs
- Name und URL der abgerufenen Datei
- übertragene Datenmenge
- Meldung über den erfolgreichen Abruf
- zuvor besuchte Seite (Referrer-URL)
- verwendeter Browsertyp, Browserversion und Betriebssystem
Zweck: Sicherstellung eines störungsfreien Verbindungsaufbaus, komfortable Nutzung der Website, Auswertung der Systemsicherheit und -stabilität sowie Aufklärung von Missbrauchshandlungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien Bereitstellung und der Sicherheit unserer Website.
Speicherdauer: Server-Logfiles werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind.
Hosting: Unsere Website wird bereitgestellt durch die HOSTINGER operations, UAB, Švitrigailos str. 34, LT-03230 Vilnius, Litauen (Unternehmenscode 306308157). Die Website wird in einem Rechenzentrum innerhalb der Europäischen Union gehostet. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO (Data Processing Addendum). Hostinger setzt zur Erbringung des Dienstes teilweise Sub-Auftragsverarbeiter mit Sitz in Drittländern ein; diese Übermittlungen sind über Standardvertragsklauseln der Europäischen Kommission abgesichert (siehe Ziffer 19).
5. Cookies und eingebundene Inhalte
Unsere Website ist auf Datensparsamkeit ausgelegt. Wir setzen keine Analyse-, Statistik- oder Marketing-Cookies ein und binden keine Tracking-Dienste ein. Aus diesem Grund benötigen wir auch kein Einwilligungsbanner.
Soweit für den technischen Betrieb der Website einzelne notwendige Cookies erforderlich sind, beruhen diese auf § 25 Abs. 2 Nr. 2 TDDDG und, für die anschließende Verarbeitung, auf Art. 6 Abs. 1 lit. f DSGVO. Diese Cookies dienen ausschließlich der Funktionsfähigkeit der Website und werden nicht zu Auswertungszwecken genutzt.
5.1 Selbst gehostete Schriften
Die auf unserer Website verwendeten Schriftarten werden von unserem eigenen Server geladen (selbst gehostet). Es findet dabei keine Verbindung zu Servern Dritter, insbesondere nicht zu Google Fonts, statt. Es werden hierfür keine personenbezogenen Daten an Dritte übermittelt.
5.2 Google Maps (externe Verlinkung)
Für die Anfahrt zu unserem Standort setzen wir Google Maps nicht als eingebettete Karte ein, sondern verlinken lediglich auf Google Maps. Erst wenn Sie diesen Link aktiv anklicken, werden Sie auf die Dienste der Google-Gruppe weitergeleitet und es können dort personenbezogene Daten (z. B. Ihre IP-Adresse) verarbeitet werden. Für diese Verarbeitung ist dann Google eigenständig verantwortlich; es gelten die Datenschutzbestimmungen von Google: https://policies.google.com/privacy. Solange Sie den Link nicht anklicken, werden keine Daten an Google übertragen.
6. Kontaktaufnahme über Formular, E-Mail und Telefon
Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten: Name, E-Mail-Adresse, Telefonnummer (optional), Betreff bzw. Grund Ihrer Anfrage (optional) sowie den Inhalt Ihrer Nachricht.
Zweck: Bearbeitung Ihrer Anfrage und Kontaktaufnahme mit Ihnen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrages gerichtet ist; im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung von Anfragen.
Pflicht zur Bereitstellung: Die als Pflichtfeld gekennzeichneten Angaben (Name, E-Mail-Adresse und Nachricht) benötigen wir zur Bearbeitung. Eine gesetzliche oder vertragliche Pflicht zur Bereitstellung besteht nicht; ohne diese Angaben können wir Ihre Anfrage jedoch nicht beantworten.
Anfrage-Formular im Talent-Pool: Über das Anfrage-Formular im Talent-Pool (/talent-pool/) verarbeiten wir zusätzlich die von Ihnen gewählten Profil-Nummern, um Ihre Kandidaten-Anfrage zuzuordnen und zu beantworten. Rechtsgrundlage und Speicherdauer entsprechen den vorstehenden Angaben.
Hinweis zur E-Mail-Kommunikation: Der Versand unverschlüsselter E-Mails erfolgt über das Internet und ist nicht gegen Kenntnisnahme durch Dritte gesichert. Bitte übermitteln Sie uns besonders sensible Informationen nicht per unverschlüsselter E-Mail.
Speicherdauer: Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen, spätestens nach sechs Monaten. Führt die Anfrage zu einem Vertragsverhältnis, gelten die handels- und steuerrechtlichen Aufbewahrungsfristen von sechs bzw. zehn Jahren.
7. Talent-Pool-Newsletter
Auf unserer Website können Sie unseren Talent-Pool-Newsletter abonnieren. Über diesen informieren wir Sie, sobald neue vorqualifizierte Kandidatenprofile in unserem Talent-Pool online sind.
Verarbeitete Daten: Ihre E-Mail-Adresse sowie die zur Nachweisführung erforderlichen Bestätigungsdaten (Bestätigungs-Token, Zeitpunkt der Anmeldung und der Bestätigung).
Zweck: Versand des Newsletters mit Hinweisen auf neue Kandidatenprofile.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Anmeldeverfahren (Double-Opt-in): Nach Ihrer Anmeldung senden wir Ihnen eine E-Mail mit einem Bestätigungslink. Erst nach Ihrem Klick auf diesen Link ist die Anmeldung aktiv. So stellen wir sicher, dass die Anmeldung tatsächlich von Ihnen stammt.
Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa über den Abmeldelink in jeder Newsletter-E-Mail oder per Nachricht an die in Ziffer 1 genannten Kontaktdaten. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Speicherdauer: Bis zum Widerruf Ihrer Einwilligung. Nach der Abmeldung speichern wir die zum Nachweis der erteilten Einwilligung erforderlichen Daten, soweit dies zur Erfüllung unserer Rechenschaftspflicht erforderlich ist.
8. Kommunikation über WhatsApp Business
Für die kurzfristige Abstimmung von Einsätzen nutzen wir WhatsApp Business. Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland, ein Unternehmen der Meta-Gruppe.
Verarbeitete Daten: Ihre Mobilfunknummer, Ihr Profilname und Profilbild, soweit hinterlegt, die Inhalte Ihrer Nachrichten sowie Verbindungsdaten wie Zeitpunkt und Zustellstatus.
Zwecke: Kurzfristige organisatorische Abstimmung von Einsätzen, Erreichbarkeit vor und während einer Veranstaltung sowie Beantwortung von Rückfragen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei der Durchführung eines Vertrags- oder Beschäftigungsverhältnisses, im Übrigen Art. 6 Abs. 1 lit. a DSGVO. Die Nutzung von WhatsApp ist stets freiwillig. Sie können jederzeit verlangen, ausschließlich per Telefon, E-Mail oder über unser Einsatzplanungssystem kontaktiert zu werden, ohne dass Ihnen daraus Nachteile entstehen.
Wichtige Hinweise:
- Die Nachrichteninhalte sind Ende-zu-Ende-verschlüsselt. WhatsApp erhält jedoch Verbindungs- und Nutzungsdaten, insbesondere darüber, wer wann mit wem kommuniziert.
- Für die Nutzung von WhatsApp Business gelten zusätzlich die geschäftsbezogenen Nutzungs- und Datenschutzbedingungen von WhatsApp. Meta kann Daten aus der Unternehmenskommunikation in dem dort beschriebenen Umfang auch für eigene Zwecke verwenden. Hierauf haben wir keinen Einfluss; insoweit ist WhatsApp eigenständig verantwortlich.
- WhatsApp gehört zur Meta-Gruppe. Eine Verarbeitung von Daten in Drittländern, insbesondere in den Vereinigten Staaten, ist nicht ausgeschlossen; es gilt Ziffer 19.
- Wir setzen WhatsApp Business ausschließlich auf dienstlichen Geräten beziehungsweise in dienstlichen Profilen ein, die von privaten Kontaktdaten getrennt sind.
Bitte senden Sie uns keine Krankmeldungen, Gesundheitsangaben, Ausweisdokumente, Bankverbindungen oder sonstigen sensiblen Unterlagen über WhatsApp. Nutzen Sie hierfür bitte E-Mail, Telefon oder unser Einsatzplanungssystem.
Speicherdauer: Nachrichtenverläufe löschen wir, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind, spätestens sechs Monate nach Abschluss des betreffenden Einsatzes, soweit keine Aufbewahrungspflichten bestehen.
9. Umfragen über FormFlow
Für die Durchführung von Umfragen nutzen wir den Dienst FormFlow. Verarbeitet werden Name, E-Mail-Adresse, Telefonnummer sowie Ihre Antworten.
Zweck: Auswertung zur Verbesserung unserer Dienstleistungen sowie gegebenenfalls spätere Kontaktaufnahme.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Die Umfrage wird über Server des Anbieters bereitgestellt. Es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Die Datenschutzerklärung des Anbieters ist über dessen Website abrufbar.
Speicherdauer: Bis zum Widerruf Ihrer Einwilligung, längstens 24 Monate nach Abschluss der Umfrage.
10. Kunden- und Interessentenverwaltung
Zur Anbahnung, Durchführung und Abwicklung von Verträgen verarbeiten wir die Daten unserer Kundinnen und Kunden sowie ihrer Ansprechpartner: Name, Funktion, Kontaktdaten, Vertrags-, Einsatz- und Abrechnungsdaten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Bei Ansprechpartnern von Unternehmenskunden zusätzlich Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Abwicklung der Geschäftsbeziehung. Für Rechnungsstellung und Aufbewahrung gilt Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Vorschriften.
Speicherdauer: Bis zum Ablauf der gesetzlichen Aufbewahrungsfristen von sechs bzw. zehn Jahren nach § 257 HGB und § 147 AO.
11. Bewerbungsverfahren
Bewerben Sie sich bei uns, verarbeiten wir die uns überlassenen Unterlagen und Angaben, insbesondere Kontaktdaten, Lebenslauf, Zeugnisse, Qualifikationsnachweise und sonstige Bewerbungsunterlagen.
Zweck: Durchführung des Bewerbungsverfahrens und Entscheidung über die Begründung eines Beschäftigungsverhältnisses.
Rechtsgrundlage: § 26 Abs. 1 BDSG und Art. 6 Abs. 1 lit. b DSGVO. Besondere Kategorien personenbezogener Daten, die Sie freiwillig mitteilen, verarbeiten wir auf Grundlage von Art. 9 Abs. 2 lit. b DSGVO in Verbindung mit § 26 Abs. 3 BDSG oder Ihrer Einwilligung.
Speicherdauer: Kommt kein Beschäftigungsverhältnis zustande, löschen wir Ihre Unterlagen sechs Monate nach Abschluss des Verfahrens. Diese Frist berücksichtigt die Klagefristen nach dem Allgemeinen Gleichbehandlungsgesetz. Eine längere Speicherung erfolgt nur mit Ihrer Einwilligung zur Aufnahme in unseren Bewerberpool oder solange ein Rechtsstreit anhängig ist.
12. Talent-Pool: Einwilligung und anonymisierte Kandidatenprofile
Auf unserer Website stellen wir ausgewählte Kandidatenprofile in anonymisierter Form vor („Setcards"), um Kandidatinnen und Kandidaten potenziellen Auftraggebern und Einsatzbetrieben zu präsentieren. Ein solches Profil enthält ausschließlich berufliche Erfahrungswerte (Qualifikationen, Fähigkeiten, Art der bisherigen Tätigkeiten, Erfahrungsjahre). Nicht veröffentlicht werden insbesondere der vollständige Name, die Anschrift, Kontaktdaten, konkrete frühere Arbeitgeber sowie identifizierende Datumsangaben. Ein Profilfoto wird nicht veröffentlicht.
Rechtsgrundlage der Veröffentlichung: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Wir veröffentlichen ein Profil nur, wenn uns die betroffene Person zuvor ihre ausdrückliche Einwilligung erteilt hat.
Einwilligungs-Landingpage: Die Einwilligung holen wir über eine gesonderte Landingpage (/einwilligung/) ein, deren Link wir der jeweiligen Person individuell zusenden. Dort verarbeiten wir die zur Einwilligung und zu deren Nachweis erforderlichen Angaben: Name, E-Mail-Adresse, Telefonnummer (optional), die getroffenen Einwilligungsentscheidungen, eine von Ihnen geleistete Unterschrift sowie zu Nachweiszwecken den Zeitpunkt, die IP-Adresse und den genauen Wortlaut der Einwilligung. Die Einwilligung wird im Wege eines Bestätigungsverfahrens (Double-Opt-in) bestätigt; Sie erhalten anschließend eine Kopie als PDF.
Lebenslauf-Upload: Auf der Landingpage laden Sie Ihren Lebenslauf hoch. Diesen verwenden wir ausschließlich intern, um daraus Ihre anonymisierte Setcard zu erstellen; der Lebenslauf selbst wird nicht veröffentlicht. Rechtsgrundlage für diese Verarbeitung ist die Anbahnung bzw. Durchführung des Beschäftigungsverhältnisses (§ 26 Abs. 1 BDSG, Art. 6 Abs. 1 lit. b DSGVO). Die hochgeladenen Unterlagen und die Einwilligungsnachweise speichern wir in einem gesondert gegen unbefugten Zugriff geschützten Bereich.
Kontaktaufnahme: Sofern Sie auf der Landingpage zusätzlich eingewilligt haben, kontaktieren wir Sie zu passenden Einsatzmöglichkeiten (per E-Mail, Telefon oder WhatsApp). Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.
Widerruf: Sie können jede Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über den Widerrufslink in unserer Bestätigungs-E-Mail oder per Nachricht an die in Ziffer 1 genannten Kontaktdaten. Nach einem Widerruf entfernen wir Ihr Profil unverzüglich von der Website. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Speicherdauer: Wir speichern Ihr Profil und die zugrunde liegenden Unterlagen, solange Ihre Einwilligung besteht und die Zusammenarbeit dies erfordert. Nach einem Widerruf entfernen wir das Profil und die Unterlagen; die zum Nachweis der Einwilligung erforderlichen Daten bewahren wir zur Erfüllung unserer Rechenschaftspflicht auf.
13. Personalfragebogen über Deftform
Für die Aufnahme eines Beschäftigungsverhältnisses nutzen wir ein digitales Formular des Dienstes Deftform.
Verarbeitete Daten:
- Stammdaten: Name, Anschrift, Geburtsdatum, Kontaktdaten, Staatsangehörigkeit
- Steuerliche Daten: Steuer-Identifikationsnummer, Steuerklasse, Kinderfreibetrag, Religionszugehörigkeit
- Sozialversicherungsdaten: Sozialversicherungsnummer, Krankenversicherung, Beschäftigungsstatus
- Bankverbindung
- Angaben zu bestehenden Beschäftigungen, insbesondere Hauptbeschäftigung, geringfügige und kurzfristige Beschäftigungen sowie zum Studierendenstatus
- weitere für Lohnabrechnung und Personalverwaltung erforderliche Angaben
Besondere Kategorien personenbezogener Daten: Die Religionszugehörigkeit ist eine besondere Kategorie personenbezogener Daten nach Art. 9 Abs. 1 DSGVO. Wir verarbeiten sie ausschließlich zur Erfüllung unserer gesetzlichen Pflicht zum Kirchensteuerabzug. Rechtsgrundlage ist Art. 9 Abs. 2 lit. b DSGVO in Verbindung mit § 26 Abs. 3 BDSG. Gleiches gilt für Angaben zu einer Schwerbehinderung, soweit diese für die Lohnabrechnung, für Meldepflichten oder für die Gewährung von Zusatzurlaub erforderlich sind.
Zwecke: Anbahnung und Durchführung des Beschäftigungsverhältnisses, Lohn- und Gehaltsabrechnung, Anmeldung bei Krankenkassen, Rentenversicherung, Berufsgenossenschaft und Finanzamt, Prüfung der Voraussetzungen einer kurzfristigen Beschäftigung sowie Erfüllung gesetzlicher Dokumentations-, Melde- und Aufbewahrungspflichten.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO und § 26 Abs. 1 BDSG, Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung rechtlicher Verpflichtungen aus SGB IV, EStG, MiLoG und AÜG, Art. 9 Abs. 2 lit. b DSGVO in Verbindung mit § 26 Abs. 3 BDSG sowie Art. 6 Abs. 1 lit. a DSGVO und § 26 Abs. 2 BDSG für freiwillige Angaben.
Der Personalfragebogen wird über Server des Anbieters Deftform bereitgestellt. Es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Weitere Informationen: https://deftform.com/privacy-policy
Pflicht zur Bereitstellung: Die als Pflichtfeld gekennzeichneten Angaben sind erforderlich, um ein Beschäftigungsverhältnis zu begründen und die Lohnabrechnung ordnungsgemäß durchzuführen. Ohne diese Angaben kann ein Beschäftigungsverhältnis nicht zustande kommen.
Speicherdauer: Für die Dauer des Beschäftigungsverhältnisses sowie danach entsprechend den gesetzlichen Aufbewahrungsfristen, insbesondere zehn Jahre für lohnsteuerrelevante Unterlagen und bis zu 30 Jahre für Unterlagen mit Bedeutung für die Rentenversicherung.
14. Beschäftigtendaten, Einsatzplanung und Zeiterfassung
Zur Planung, Disposition und Abrechnung von Personaleinsätzen setzen wir das System CrewBrain ein. Dort verarbeiten wir Stammdaten, Qualifikationen, Verfügbarkeiten, Einsatzzeiten, Einsatzorte und Abrechnungsdaten unserer Mitarbeiterinnen und Mitarbeiter.
Zwecke: Einsatzplanung und Disposition, Kommunikation über anstehende Einsätze, Erfassung und Dokumentation der Arbeitszeiten, Lohnabrechnung sowie Nachweis der Einhaltung gesetzlicher Vorgaben.
Rechtsgrundlage: § 26 Abs. 1 BDSG und Art. 6 Abs. 1 lit. b DSGVO für die Durchführung des Beschäftigungsverhältnisses sowie Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung der Aufzeichnungspflichten nach § 17 MiLoG und § 16 Abs. 2 ArbZG.
Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
Erfassung der Arbeitszeiten: Die Arbeitszeiten werden zu Beginn und Ende des Einsatzes erfasst und vom Einsatzbetrieb bestätigt. Eine darüber hinausgehende Verhaltens- oder Leistungskontrolle findet nicht statt.
Speicherdauer: Für die Dauer des Beschäftigungsverhältnisses und darüber hinaus für die Dauer der gesetzlichen Aufbewahrungs- und Verjährungsfristen. Arbeitszeitnachweise bewahren wir mindestens zwei Jahre nach § 17 Abs. 2 MiLoG auf.
15. Fotos und Mitarbeiterprofile
Soweit wir Fotos unserer Mitarbeiterinnen und Mitarbeiter verwenden, etwa für interne Profile in der Einsatzplanung oder zur Vorstellung gegenüber Auftraggebern, erfolgt dies ausschließlich auf Grundlage einer gesonderten, freiwilligen Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 26 Abs. 2 BDSG.
Die Einwilligung kann jederzeit ohne Angabe von Gründen und ohne Nachteile für das Beschäftigungsverhältnis widerrufen werden. Nach einem Widerruf entfernen wir die Aufnahmen unverzüglich aus unseren Systemen und Unterlagen.
16. Überlassung an Einsatzbetriebe
Im Rahmen der Arbeitnehmerüberlassung übermitteln wir Name, Kontaktdaten und die für den Einsatz erforderlichen Qualifikationsangaben unserer Mitarbeiterinnen und Mitarbeiter an den jeweiligen Einsatzbetrieb.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit § 26 Abs. 1 BDSG.
Der Einsatzbetrieb und wir sind insoweit jeweils eigenständig Verantwortliche. Wir verpflichten unsere Auftraggeber vertraglich, diese Daten ausschließlich zur Durchführung des Einsatzes zu verwenden, angemessen zu schützen und nach Abschluss des Einsatzes zu löschen, soweit keine gesetzliche Aufbewahrungspflicht besteht.
Umgekehrt erhalten wir von unseren Auftraggebern die Angaben, die wir zur Erfüllung des Gleichstellungsgrundsatzes nach § 8 AÜG und zur Einhaltung der Überlassungshöchstdauer nach § 1 Abs. 1b AÜG benötigen. Diese Angaben betreffen die Arbeitsbedingungen im Einsatzbetrieb und werden ausschließlich zu diesem Zweck verarbeitet.
17. Unsere Präsenzen bei Instagram und Facebook
Wir unterhalten Profile bei Instagram und Facebook. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland.
Wenn Sie unsere Profile besuchen oder mit ihnen interagieren, verarbeitet Meta Ihre Daten in eigener Verantwortung nach den eigenen Datenschutzbestimmungen. Auf Art und Umfang dieser Verarbeitung haben wir keinen Einfluss.
Gemeinsame Verantwortlichkeit: Für die Erhebung und Verarbeitung von Daten im Rahmen der sogenannten Seiten-Insights sind wir gemeinsam mit Meta verantwortlich. Seiten-Insights sind zusammengefasste Statistiken darüber, wie Nutzerinnen und Nutzer mit unseren Profilen interagieren. Grundlage ist die von Meta bereitgestellte Vereinbarung über gemeinsame Verantwortlichkeit nach Art. 26 DSGVO. Darin hat Meta die wesentlichen Pflichten nach der DSGVO für diese Verarbeitung übernommen, insbesondere die Information der betroffenen Personen und die Wahrnehmung ihrer Rechte.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Außendarstellung, der Gewinnung von Mitarbeiterinnen und Mitarbeitern sowie der Kommunikation mit Interessenten.
Ihre Rechte können Sie sowohl uns gegenüber als auch unmittelbar gegenüber Meta geltend machen. Da Meta den unmittelbaren Zugriff auf die Daten hat, empfehlen wir die direkte Kontaktaufnahme dorthin.
Wenn Sie uns über die Nachrichtenfunktion dieser Plattformen kontaktieren, verarbeiten wir Ihre Nachricht zur Beantwortung Ihrer Anfrage auf Grundlage von Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO. Für vertrauliche Anliegen nutzen Sie bitte E-Mail oder Telefon.
Die Verlinkungen zu unseren Profilen auf dieser Website sind einfache Verlinkungen. Es werden keine Daten an die Plattformen übertragen, bevor Sie den Link anklicken.
18. Empfänger und Auftragsverarbeiter
Wir geben Daten nur weiter, wenn eine gesetzliche Grundlage dies erlaubt, dies zur Vertragserfüllung erforderlich ist oder Sie eingewilligt haben. Empfänger können sein:
- IT-Dienstleister für Hosting, Wartung und Softwarebereitstellung
- Anbieter der von uns eingesetzten Systeme für Einsatzplanung, Formulare und Kommunikation
- Lohnabrechnungsdienstleister
- Steuerberater und Wirtschaftsprüfer
- Banken und Zahlungsdienstleister
- Krankenkassen, Rentenversicherung, Berufsgenossenschaft, Finanzbehörden und Zoll im Rahmen gesetzlicher Verpflichtungen und Prüfungen
- Einsatzbetriebe im Rahmen der Arbeitnehmerüberlassung
- Rechtsanwälte, Gerichte und Inkassodienstleister zur Geltendmachung oder Abwehr von Ansprüchen
Mit allen Dienstleistern, die personenbezogene Daten in unserem Auftrag verarbeiten, haben wir Auftragsverarbeitungsverträge nach Art. 28 DSGVO geschlossen.
19. Datenübermittlung in Drittländer
Eine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums findet nur statt, soweit dies zur Vertragserfüllung erforderlich ist, gesetzlich vorgeschrieben ist oder Sie eingewilligt haben.
Bei der Nutzung von Diensten der Meta-Gruppe, insbesondere WhatsApp, Instagram und Facebook, ist eine Verarbeitung in den Vereinigten Staaten nicht ausgeschlossen.
Auch unser Hosting-Anbieter Hostinger (HOSTINGER operations, UAB) setzt Sub-Auftragsverarbeiter mit Sitz in den Vereinigten Staaten und weiteren Drittländern ein (unter anderem Cloudflare, Proofpoint und MailChannels). Soweit dabei personenbezogene Daten in ein Drittland übermittelt werden, erfolgt dies auf Grundlage der Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO.
Soweit eine Übermittlung erfolgt, stützen wir sie auf einen Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO, insbesondere bei nach dem EU-US Data Privacy Framework zertifizierten Anbietern, oder auf Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO nebst ergänzenden Schutzmaßnahmen. Eine Kopie der Garantien können Sie über die in Ziffer 1 genannten Kontaktdaten anfordern.
20. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen. Die konkreten Fristen sind bei den jeweiligen Verarbeitungen angegeben. Nach Wegfall des Zwecks und Ablauf der Fristen werden die Daten gelöscht oder anonymisiert.
21. Ihre Rechte
Sie haben das Recht auf:
- Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
- Löschung Ihrer Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
- Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO, siehe Ziffer 22)
- Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO, siehe Ziffer 23)
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die in Ziffer 1 genannten Kontaktdaten. Die Ausübung Ihrer Rechte ist für Sie kostenfrei.
22. Widerspruchsrecht
Information über Ihr Widerspruchsrecht nach Art. 21 DSGVO
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder lit. f DSGVO erfolgt, Widerspruch einzulegen.
Wir verarbeiten die betroffenen personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Nach einem Widerspruch verwenden wir Ihre Daten nicht mehr für Zwecke der Direktwerbung.
Der Widerspruch ist an keine Form gebunden und kann an die in Ziffer 1 genannten Kontaktdaten gerichtet werden.
23. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:
Bayerisches Landesamt für Datenschutzaufsicht
Promenade 18
91522 Ansbach
Telefon: +49 981 180093-0
E-Mail: poststelle@lda.bayern.de
Internet: https://www.lda.bayern.de
Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder Arbeitsplatzes wenden.
24. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Entscheidungen über Einstellungen und Einsatzzuweisungen treffen ausschließlich Menschen.
25. Datensicherheit
Unsere Website verwendet eine SSL- beziehungsweise TLS-Verschlüsselung. Sie erkennen dies an der Zeichenfolge „https://" in der Adresszeile Ihres Browsers und am Schloss-Symbol. Darüber hinaus treffen wir angemessene technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen Verlust, Zerstörung, Manipulation und unberechtigten Zugriff zu schützen. Unsere Maßnahmen werden regelmäßig überprüft und an den Stand der Technik angepasst.
26. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt die dann aktuelle Fassung.