Datenschutz
Datenschutzerklärung sowie ergänzende Datenschutzinformationen
Stand: 04.06.2026
Informationen zum Umgang mit Ihren personenbezogenen Daten
1. Überblick
Bereits zum Zeitpunkt, in dem wir Ihre Daten erheben, sind wir verpflichtet, Sie klar und verständlich darüber zu informieren, wie wir mit Ihren personenbezogenen Daten umgehen. Nachfolgend erhalten Sie zunächst einen kurzen Überblick; in den weiteren Kapiteln folgen die Einzelheiten dazu,
wer wir als Unternehmen sind und wie Sie uns bzw. unseren Verantwortlichen erreichen – die zugehörigen Kontaktdaten stellen wir Ihnen dort bereit,
zu welchem Zweck wir Ihre personenbezogenen Daten nutzen,
welche Kategorien personenbezogener Daten wir von Ihnen verarbeiten,
auf welcher Rechtsgrundlage diese Verarbeitung erfolgt,
wie lange wir Ihre personenbezogenen Daten speichern,
welche Empfänger Ihre personenbezogenen Daten erhalten können,
ob eine Übermittlung in ein Land außerhalb der EU stattfindet,
und dass Ihnen grundlegende Datenschutzrechte zustehen, beispielsweise hinsichtlich:
Auskunft,
Berichtigung,
Löschung,
Einschränkung der Verarbeitung,
Datenübertragbarkeit,
Widerspruch oder
näherer Informationen bei automatisierten Entscheidungen.
Ergänzend informieren wir Sie über den Umgang mit Daten externer und interner Bewerbender,
über die Datenverarbeitung beim Besuch unserer Webseiten sowie unserer Onlinepräsenzen in sozialen Netzwerken,
über den Umgang mit Ihren Daten bei Nutzung unseres Newsletter-Angebots
sowie über die Nutzung von Cloud-Diensten.
Bitte berücksichtigen Sie, dass personenbezogene Daten für unsere Unternehmenstätigkeit unverzichtbar sind. Ohne solche Daten können wir Ihre Anliegen nicht bearbeiten, Sie nicht als Vertragspartner führen und Ihnen keine Informationen zu unseren Tätigkeiten, Leistungen oder zu unserem Unternehmen zukommen lassen. Selbstverständlich erheben wir ausschließlich die hierfür notwendigen Daten. Sollten wir darüber hinausgehende Angaben benötigen, weisen wir Sie darauf hin und machen die Freiwilligkeit dieser Angaben deutlich. Automatisierte Entscheidungsverfahren setzen wir im Übrigen nicht ein.
Datenschutz genießt bei uns einen sehr hohen Stellenwert. Deshalb möchten wir Sie umfassend und verständlich darüber informieren, wie wir Ihre personenbezogenen Daten verarbeiten – stets unter Beachtung der einschlägigen gesetzlichen Vorgaben, insbesondere der europäischen Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und aller weiteren anwendbaren Datenschutzbestimmungen. Den Umgang mit personenbezogenen Daten haben wir in unserem Datenschutz-Managementsystem geregelt und richten unser Handeln danach aus.
Unsere Datenschutzerklärung und die weiteren Datenschutzinformationen überprüfen und aktualisieren wir im Rahmen unseres Datenschutz-Managements regelmäßig. Die jeweils aktuelle Fassung veröffentlichen wir auf dieser Seite.
2. Detaillierte Informationen
Kontaktdaten des Verantwortlichen
leefs CX GmbH
Eiler Str. 3Q
51107 Köln
Telefon: +49 221 98655743
E-Mail: hello@leefs.digital
Verantwortliche Person: Anne Görs (Geschäftsführerin)
Kontaktdaten des Datenschutzbeauftragten
Für unser Unternehmen ist ein gesetzlich vorgeschriebener Datenschutzbeauftragter bestellt. Sie erreichen ihn postalisch unter der oben genannten Anschrift der Verantwortlichen mit dem Zusatz DATENSCHUTZ oder per E-Mail unter datenschutz@leefs.digital.
Darüber hinaus können Sie sich jederzeit unmittelbar an uns oder an die zuständige Datenschutzaufsichtsbehörde wenden und sich dort gegebenenfalls beschweren: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 20 04 44, 40102 Düsseldorf, Telefon: 0211/384 24-0, Telefax: 0211/384 24-999, E-Mail: poststelle@ldi.nrw.de, https://www.ldi.nrw.de.
3. Zweck
Welche Daten wir konkret verarbeiten und zu welchem Zweck wir sie nutzen, hängt von den jeweils von Ihnen genutzten Diensten ab. Einzelheiten zu den Verarbeitungszwecken können Sie den jeweiligen Vertragsunterlagen, Formularen, Einwilligungserklärungen sowie den übrigen Ihnen in diesem Zusammenhang zur Verfügung gestellten Informationen entnehmen. Diese Datenschutzinformationen sind Bestandteil unserer Vertragstexte, unserer Webseite und sonstiger Unterlagen, die wir Ihnen bereitstellen oder bereitgestellt haben. Im Regelfall verarbeiten wir personenbezogene Daten zu folgenden Zwecken:
Kunden- und Lieferantenverwaltung,
Bewerbendenverwaltung,
Beschäftigtenverwaltung,
Auftragsverwaltung,
Betrieb der Webseite https://leefs.digital,
Veröffentlichungen auf unseren Webseiten und auf Social-Media-Portalen,
Verwaltung von Schulungs- und Eventteilnehmern.
Zusätzlich verarbeiten wir Ihre Daten in den folgenden Fällen zum Zweck
des Versands von Unternehmensinformationen (postalisch, per E-Mail usw.), sofern Sie uns hierzu Ihre Einwilligung erteilt haben,
der Kommunikation (analog und digital),
der Einholung von Auskünften bei Auskunfteien,
der Nutzung Ihrer E-Mail-Adresse für Marketingzwecke, Newsletter usw.,
der Erfüllung gesetzlicher Anforderungen wie Steuergesetze, Pflichtversicherungen usw.,
der Erfüllung rechtlicher Sicherheits-, Kontroll- und Meldepflichten,
der Archivierung von Daten zur Sicherung und zur Erfüllung von Nachweispflichten,
der Offenlegung im Rahmen behördlicher oder gerichtlicher Maßnahmen,
der Durchführung von Videokonferenzen.
4. Kategorien
Abhängig davon, wie Sie unser Angebot nutzen bzw. welches Vertragsverhältnis mit Ihnen besteht, können wir folgende Kategorien personenbezogener Daten von Ihnen verarbeiten:
Stammdaten (z. B. Name, Telefonnummer, E-Mail-Adresse, Anschrift) – von Kunden (auch potenziellen), Lieferanten und Dienstleistern (auch potenziellen), Beschäftigten im Rahmen des Beschäftigungsverhältnisses, Teilnehmern an Marktforschungsstudien, Bewerbenden, Schulungs- und Eventteilnehmern, sonstigen Interessenten sowie weiteren mit den genannten Personen verbundenen Personenkategorien, die im Rahmen ihrer jeweiligen Zugehörigkeit eingebunden sein können (z. B. Familienangehörige, Beschäftigte von Dienstleistern und/oder Lieferanten),
Kontaktdaten zu den vorgenannten Personenkategorien (Adressen, Telefonnummern, E-Mail-Adressen usw.),
Bewegungsdaten zu den vorgenannten Personenkategorien (Interessen, Aufträge, Teilnahmen an Schulungen und Events aller Art o. Ä.),
Bankverbindungsdaten sowie Daten zu Zahlungen und gegebenenfalls zur Bonität,
Nutzungsdaten auf den von uns angebotenen Webseiten und Kundenportalen (IP-Adresse, Zeitpunkt des Seitenaufrufs, besuchte Seiten usw.),
Einwilligungsdaten zur Dokumentation erteilter bzw. widerrufener Einwilligungen.
5. Rechtsgrundlage
Stehen Sie mit uns in einem Beschäftigungsverhältnis, verarbeiten wir Ihre personenbezogenen Daten zur Begründung, Durchführung und Beendigung dieses Vertragsverhältnisses auf Grundlage von Art. 6 Abs. 1 lit. b in Verbindung mit Art. 88 DSGVO sowie § 26 BDSG.
Besteht ein anderes Vertragsverhältnis oder kommunizieren wir im Rahmen vorvertraglicher Maßnahmen, verarbeiten wir personenbezogene Daten zur Durchführung der betreffenden Verträge sowie der damit verbundenen Maßnahmen und Tätigkeiten. Diese Verarbeitungen stützen sich auf Art. 6 Abs. 1 lit. b DSGVO.
Darüber hinaus verarbeiten wir Ihre Daten zu den nachstehenden Zwecken auf den jeweils genannten Rechtsgrundlagen:
Kundenverwaltung (Art. 6 Abs. 1 lit. b DSGVO),
Lieferantenverwaltung (Art. 6 Abs. 1 lit. b DSGVO),
Beschäftigtenverwaltung (Art. 6 Abs. 1 lit. c DSGVO),
Bewerbendenverwaltung (Art. 6 Abs. 1 lit. a und b DSGVO in Verbindung mit Art. 88 DSGVO, § 26 BDSG),
Verwaltung (Art. 6 Abs. 1 lit. c DSGVO),
Betrieb und Hosting der Unternehmenswebseiten – insbesondere, um Ihnen die abgerufenen Inhalte bereitzustellen und den sicheren Betrieb zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO),
Veröffentlichung von Fotos auf den Webseiten und in Social-Media-Portalen (Art. 6 Abs. 1 lit. a DSGVO), sofern Sie uns Ihre Einwilligung erteilt haben,
Markt- und Meinungsforschung (Art. 6 Abs. 1 lit. a DSGVO), sofern Sie uns Ihre Einwilligung erteilt haben,
Nutzung Ihrer E-Mail-Adresse für Marketingzwecke und Newsletter (Art. 6 Abs. 1 lit. a DSGVO), sofern Sie uns Ihre Einwilligung erteilt haben,
Erfüllung gesetzlicher Anforderungen wie Steuergesetze usw. (Art. 6 Abs. 1 lit. c DSGVO),
Erfüllung rechtlicher Kontroll- und Meldepflichten (Art. 6 Abs. 1 lit. e DSGVO),
Archivierung von Daten zur Sicherung (Art. 6 Abs. 1 lit. c und ggf. f DSGVO),
Erfüllung von Nachweispflichten (Art. 6 Abs. 1 lit. c DSGVO),
Offenlegung im Rahmen behördlicher oder gerichtlicher Maßnahmen (Art. 6 Abs. 1 lit. e DSGVO).
Sollten wir weitere personenbezogene Daten über Sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO – also im Wege einer Interessenabwägung – verarbeiten, informieren wir Sie hierüber vorab gesondert.
6. Aufbewahrung
Wir verarbeiten und speichern Ihre Daten nur so lange, wie es für unsere Tätigkeit und die genannten Zwecke erforderlich ist bzw. wie es gesetzliche Aufbewahrungspflichten (z. B. nach HGB, AO) vorschreiben. Im Einzelfall kann dies dazu führen, dass personenbezogene Daten über mehrere Jahre hinweg gespeichert werden.
7. Empfänger
Grundsätzlich geben wir Ihre personenbezogenen Daten nur an die internen oder externen Empfänger weiter, die diese zur Erfüllung vertraglicher bzw. gesetzlicher Pflichten oder zur Erfüllung ihrer Aufgaben benötigen. Eine Weitergabe oder Offenlegung erfolgt somit
an Stellen, die Daten als Auftragsverarbeiter oder in gemeinsamer Verantwortung mit uns verarbeiten (z. B. in den Bereichen HR, Rechtsabteilung, Rechenzentren, Buchhaltung, Datenentsorgung, Kundenverwaltung, Marketing, Vertrieb, Informations- und Kommunikationstechnik, Webseitenverwaltung und -hosting, Bewerbendenmanagement),
bei berechtigtem Interesse an Behörden, Rechtsanwälte, Verbände, Gerichte, Gutachter, Auskunfteien, Inkassounternehmen usw.,
bei gesetzlicher Verpflichtung an Behörden, öffentliche Stellen, Sozialversicherungsträger usw.,
an weitere Dritte, sofern Sie uns hierzu Ihre ausdrückliche Einwilligung erteilt haben.
Eine darüber hinausgehende Weitergabe Ihrer Daten findet nicht statt.
Dienstleister, die wir im Rahmen einer Auftragsverarbeitung oder in gemeinsamer Verantwortung beauftragt haben, dürfen die Daten ausschließlich zu den Zwecken nutzen, für die wir sie ihnen übermittelt haben. Dies ist mit diesen Dienstleistern grundsätzlich vertraglich geregelt; die Datenverarbeitung unterliegt dort denselben Rahmenbedingungen wie bei uns.
8. Datenübermittlung außerhalb der EU
Eine Übermittlung Ihrer Daten an Stellen in Staaten außerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR) – sogenannte Drittländer – findet in der Regel nicht statt. Lediglich bei der Datenerhebung im Rahmen des Besuchs unserer Webseiten, der Nutzung unseres Newsletters, der Nutzung von Cloud-Diensten sowie der Nutzung und des Besuchs unserer Social-Media-Präsenzen lässt sich eine Weitergabe in Drittländer – auch in unsichere Drittländer – nicht ausschließen. Bitte beachten Sie hierzu die jeweiligen Hinweise an den betreffenden Stellen dieser Datenschutzerklärung.
9. Betroffenenrechte
Unter bestimmten Voraussetzungen können Sie uns gegenüber Ihre Datenschutzrechte geltend machen:
Sie haben das Recht, nach Art. 15 DSGVO – gegebenenfalls mit Einschränkungen – Auskunft über die bei uns gespeicherten Daten zu erhalten.
Sind die bei uns gespeicherten Daten unzutreffend oder fehlerhaft, können Sie nach Art. 16 DSGVO deren Berichtigung verlangen.
Nach Art. 17 DSGVO können Sie die Löschung der über Sie gespeicherten personenbezogenen Daten verlangen, sofern dem keine anderweitige gesetzliche Vorschrift entgegensteht.
Liegen die Voraussetzungen des Art. 18 DSGVO vor, können Sie eine Einschränkung der Verarbeitung Ihrer Daten verlangen.
Unter den Voraussetzungen des Art. 20 DSGVO haben Sie unter bestimmten Umständen das Recht, dass wir Ihnen Ihre personenbezogenen Daten zur Verfügung stellen.
Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft gemäß Art. 7 Abs. 3 DSGVO widerrufen. Ab dem Zeitpunkt des Widerrufs verarbeiten wir Ihre personenbezogenen Daten nicht mehr zu den Zwecken, denen Sie widersprochen haben. Der Widerruf kann formlos erfolgen.
Sofern Sie beispielsweise nach Art. 6 Abs. 1 lit. a DSGVO ausdrücklich eingewilligt haben, nutzen wir Ihre E-Mail-Adresse, um Ihnen regelmäßig unseren Newsletter zuzusenden. Eine Abmeldung ist jederzeit möglich, etwa über den Link am Ende jedes Newsletters. Alternativ können Sie Ihren Abmeldewunsch jederzeit per E-Mail an datenschutz@leefs.digital richten.
Im Rahmen bestehender Vertragsbeziehungen zu unseren Kunden versenden wir als Kundeninformationen – insbesondere im Servicebereich – vertrags- und/oder leistungsbezogene Informationen per E-Mail an die bei uns hinterlegten Kontakt-E-Mail-Adressen. Hierzu zählen etwa Hinweise auf bevorstehende Wartungs- und Serviceintervalle oder aktuelle technische Informationen zu den bei uns erworbenen Produkten. Möchten Sie diese Informationen nicht erhalten, können Sie uns dies jederzeit per E-Mail an datenschutz@leefs.digital oder über den in jeder Kundeninformation enthaltenen Abmelde-Link mitteilen. Möchten Sie für die Zustellung dieser Informationen einen anderen oder zusätzlichen Ansprechpartner aus Ihrem Unternehmen benennen, senden Sie uns bitte eine E-Mail an datenschutz@leefs.digital.
Nach Art. 77 DSGVO haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsorts, Ihres Arbeitsplatzes oder unseres Unternehmenssitzes wenden.
Werden Ihre personenbezogenen Daten auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet, haben Sie nach Art. 21 DSGVO das Recht, der Verarbeitung zu widersprechen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben, oder sich der Widerspruch gegen Direktwerbung richtet. Im letztgenannten Fall besteht ein generelles Widerspruchsrecht, das wir ohne Angabe einer besonderen Situation umsetzen.
Möchten Sie eines der genannten Rechte ausüben, bitten wir Sie, möglichst schriftlich unter der oben angegebenen Anschrift des Verantwortlichen (siehe Kontaktdaten) oder direkt per E-Mail an datenschutz@leefs.digital Kontakt mit uns aufzunehmen.
10. Ergänzende Hinweise zu Daten externer und interner Bewerbender
Personenbezogene Daten erheben wir grundsätzlich im Wege der Direkterhebung unmittelbar bei Ihnen – etwa im Rahmen des Bewerbendenprozesses – auf Grundlage von Art. 88 DSGVO, § 26 Abs. 1 BDSG.
Darüber hinaus können wir Daten auch von Dritten erhalten haben (z. B. von Jobbörsen wie Indeed, Stepstone oder vergleichbaren Stellenvermittlungen).
Außerdem verarbeiten wir gegebenenfalls personenbezogene Daten, die wir zulässigerweise aus öffentlich zugänglichen Quellen (z. B. beruflichen sozialen Netzwerken) gewonnen haben.
Zu den verarbeiteten Kategorien personenbezogener Daten von Bewerbenden gehören insbesondere Ihre Stammdaten (etwa Vorname, Nachname, Namenszusätze, Staatsangehörigkeit, Personalnummer), Kontaktdaten (etwa private Anschrift, [Mobil-]Telefonnummer, E-Mail-Adresse) sowie sämtliche Daten des Bewerbendenverfahrens (Anschreiben, Lebenslauf, Arbeits- oder sonstige Zeugnisse, Qualifikationsnachweise).
Teilen Sie im Bewerbungsschreiben oder im Verlauf des Bewerbendenverfahrens freiwillig auch besondere Kategorien personenbezogener Daten mit (z. B. Gesundheitsdaten, Grad einer Behinderung, Religionszugehörigkeit), verarbeiten wir diese nur, sofern Sie hierin ausdrücklich eingewilligt haben (Art. 9 Abs. 2 lit. a DSGVO).
Die personenbezogenen Beschäftigten- und Bewerbendendaten verarbeiten wir auf Grundlage und unter Beachtung der europäischen Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie aller weiteren im deutschen Arbeitsrecht maßgeblichen Vorschriften (z. B. AGG, BetrVG, SGB).
Die Verarbeitung Ihrer personenbezogenen Daten im Rahmen des Bewerbendenprozesses dient primär der Durchführung des Bewerbendenverfahrens, insbesondere der Feststellung, inwieweit Sie für die ausgeschriebene Position geeignet sind. Die Verarbeitung Ihrer Bewerbendendaten ist für die Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich. Vorrangige Rechtsgrundlage hierfür ist Art. 88 DSGVO i. V. m. § 26 Abs. 1 BDSG.
10.1 Datenweitergabe bei internen und externen Bewerbenden
Innerhalb unseres Unternehmens erhalten nur die Personen und Stellen Ihre personenbezogenen Daten, die diese für die Entscheidung über Ihre Anstellung sowie zur Erfüllung unserer gesetzlichen und vertraglichen Pflichten benötigen. Außerhalb unseres Unternehmens legen wir Ihre Daten ausschließlich solchen Stellen offen, die diese als Auftragsverarbeiter verarbeiten (Bewerbendenmanagement), sowie Gesellschaften unserer Unternehmensgruppe, sofern Sie uns hierzu Ihre Einwilligung erteilt haben.
Abweichend hiervon übermitteln wir Ihre personenbezogenen Daten – etwa an Ermittlungsbehörden – nur dann, wenn wir gesetzlich dazu verpflichtet sind.
10.2 Speicherdauer bei internen und externen Bewerbenden
An uns übermittelte personenbezogene Bewerbendendaten löschen wir, sobald sie für die oben genannten Zwecke nicht mehr erforderlich sind, spätestens jedoch nach sechs Monaten. Dies gilt nicht, wenn Sie einer längeren Speicherdauer ausdrücklich zugestimmt haben, die Speicherung zu Beweiszwecken erforderlich ist oder gesetzliche Regelungen einer Löschung entgegenstehen. So bewahren wir Ihre Bewerbendendaten beispielsweise so lange auf, wie die Möglichkeit besteht, dass Sie uns gegenüber rechtliche Ansprüche geltend machen – etwa wegen eines Verstoßes gegen Bestimmungen des AGG.
Führt Ihre Bewerbung dagegen zur Begründung eines Arbeitsvertragsverhältnisses, speichern wir Ihre Daten für Zwecke der üblichen Verwaltungs- und Organisationsprozesse sowie zur Durchführung des Beschäftigungsverhältnisses bis zu dessen Beendigung.
11. Ergänzende Hinweise zur Erhebung und Speicherung personenbezogener Daten beim Besuch unserer Webseiten
Beim Aufruf unserer Webseiten sendet der auf Ihrem Endgerät eingesetzte Browser automatisch Informationen an den Server unserer Webseite und unseres Kundenportals. Diese Informationen werden vorübergehend in einer sogenannten Logfile-Datei gespeichert. Ohne Ihr Zutun werden dabei folgende Informationen erfasst und bis zur automatisierten Löschung gespeichert:
IP-Adresse des anfragenden Rechners,
Hostname des anfragenden Rechners,
Datum und Uhrzeit des Zugriffs,
Webseite, von der aus der Zugriff erfolgt (Referrer-URL),
verwendeter Browser samt Browserversion sowie das Betriebssystem Ihres Rechners.
Diese Daten verarbeiten wir zu folgenden Zwecken:
Gewährleistung eines reibungslosen Verbindungsaufbaus der Webseite,
Gewährleistung einer komfortablen Nutzung unserer Webseite,
Auswertung der Systemsicherheit und -stabilität sowie
weitere administrative Zwecke.
Rechtsgrundlage der Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Betrieb unserer Webseite und der damit verbundenen Darstellung unseres Unternehmens. Die erhobenen Daten verwenden wir keinesfalls, um Rückschlüsse auf Ihre Person zu ziehen.
Ihre Daten löschen wir, sobald sie für die genannten Zwecke nicht mehr benötigt werden, spätestens nach sechs Monaten.
11.1 Cookies, Analyse-Tools, Plugins und andere Elemente Dritter
Auf unserer Seite setzen wir Cookies ein. Dabei handelt es sich um kleine Dateien, die Ihr Browser automatisch erstellt und die beim Besuch unserer Seite auf Ihrem Endgerät (Laptop, Tablet, Smartphone o. Ä.) gespeichert werden. Cookies richten auf Ihrem Endgerät keinen Schaden an und enthalten weder Viren noch Trojaner oder sonstige Schadsoftware. Es handelt sich um kleine Textdateien, die auf Ihrer Festplatte dem von Ihnen verwendeten Browser zugeordnet gespeichert werden und über die der setzenden Stelle (in diesem Fall uns) bestimmte Informationen zufließen. Cookies können keine Programme ausführen und keine Viren auf Ihren Computer übertragen. Sie dienen dazu, unser Internetangebot insgesamt nutzerfreundlicher und effektiver zu gestalten.
In einem Cookie werden Informationen abgelegt, die sich jeweils im Zusammenhang mit dem konkret eingesetzten Endgerät ergeben. Dies bedeutet jedoch nicht, dass wir dadurch unmittelbar Kenntnis von Ihrer Identität erlangen.
Unsere Webseite nutzt Cookies in folgendem Umfang:
transiente Cookies (temporärer Einsatz),
persistente Cookies (zeitlich beschränkter Einsatz).
Transiente Cookies werden automatisch gelöscht, sobald Sie den Browser schließen. Hierzu zählen insbesondere die Session-Cookies. Diese speichern eine sogenannte Session-ID, über die sich verschiedene Anfragen Ihres Browsers derselben Sitzung zuordnen lassen. Dadurch kann Ihr Rechner bei einer Rückkehr auf die Webseite wiedererkannt werden.
Persistente Cookies werden nach einer vorgegebenen, je nach Cookie unterschiedlichen Dauer automatisch gelöscht. Sie können diese Cookies jederzeit über die Sicherheitseinstellungen Ihres Browsers löschen.
11.1.1 Erforderliche First-Party-Cookies
Der Einsatz unserer erforderlichen First-Party-Cookies dient einerseits dazu, die Nutzung unseres Angebots für Sie angenehmer zu gestalten. So setzen wir sogenannte Session-Cookies ein, um zu erkennen, dass Sie einzelne Seiten unserer Webseite bereits besucht haben; diese werden nach dem Verlassen unserer Seite automatisch gelöscht.
Darüber hinaus setzen wir – ebenfalls zur Verbesserung der Benutzerfreundlichkeit – temporäre Cookies ein, die für einen festgelegten Zeitraum auf Ihrem Endgerät gespeichert werden. Besuchen Sie unsere Seite erneut, um unsere Dienste in Anspruch zu nehmen, wird automatisch erkannt, dass Sie bereits bei uns waren und welche Eingaben und Einstellungen Sie vorgenommen haben, sodass Sie diese nicht erneut eingeben müssen. Diese Daten löschen wir spätestens nach sechs Monaten.
Wir verarbeiten Ihre Daten aufgrund unseres berechtigten Interesses an der Außendarstellung unseres Unternehmens über die von Ihnen aufgerufene Webseite sowie zur Förderung der Benutzerfreundlichkeit. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.
Die meisten Browser akzeptieren Cookies automatisch. Sie können Ihren Browser jedoch so einstellen, dass keine Cookies auf Ihrem Computer gespeichert werden oder vor dem Anlegen eines neuen Cookies stets ein Hinweis erscheint. Eine vollständige Deaktivierung von Cookies kann allerdings dazu führen, dass Sie nicht alle Funktionen unserer Webseite nutzen können.
Diese gespeicherten Informationen werden getrennt von etwaigen weiteren an uns übermittelten Daten gespeichert. Insbesondere verknüpfen wir die Daten der Cookies nicht mit Ihren weiteren Daten (z. B. bei Kontaktanfragen oder Online-Bewerbungen).
Google Analytics
Auf unserer Seite setzen wir Google Analytics ein, einen Webanalysedienst der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google“), sofern Sie uns hierzu Ihre Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO erteilen. In diesem Zusammenhang werden Cookies verwendet. Die durch das Cookie erzeugten Informationen über die Nutzung unseres Onlineangebots werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.
Google nutzt diese Informationen in unserem Auftrag, um die Nutzung unseres Onlineangebots auszuwerten, Reports über die Aktivitäten innerhalb dieses Angebots zusammenzustellen und uns weitere mit der Nutzung des Onlineangebots und des Internets verbundene Dienstleistungen zu erbringen. Aus den verarbeiteten Daten können dabei pseudonyme Nutzungsprofile erstellt werden.
Wir setzen Google Analytics ausschließlich mit aktivierter IP-Anonymisierung ein. Das bedeutet, dass Google die IP-Adresse der Nutzer innerhalb der Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum kürzt. Nur in Ausnahmefällen wird die vollständige IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.
Die vom Browser des Nutzers übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Nutzer können die Speicherung der Cookies durch eine entsprechende Einstellung ihrer Browser-Software verhindern. Darüber hinaus können Nutzer die Erfassung der durch das Cookie erzeugten und auf ihre Nutzung des Onlineangebots bezogenen Daten an Google sowie deren Verarbeitung durch Google verhindern, indem sie ihre Einwilligung verweigern oder das unter folgendem Link verfügbare Browser-Plugin herunterladen und installieren: http://tools.google.com/dlpage/gaoptout?hl=de.
Weitere Informationen zur Datennutzung durch Google sowie zu Einstellungs- und Widerspruchsmöglichkeiten finden Sie in der Datenschutzerklärung von Google (https://policies.google.com/privacy) sowie in den Einstellungen für die Darstellung von Werbeeinblendungen durch Google (https://adssettings.google.com/authenticated).
Dieser Diensteanbieter ist gemäß dem EU-U.S. Data Privacy Framework lizenziert. Mit Google haben wir die Standardvertragsklauseln abgeschlossen, um den gegebenenfalls fehlenden oder beschränkten Rechtsschutzmöglichkeiten und dem im Vergleich zur EU geringeren Datenschutzniveau in den USA entgegenzuwirken.
Die personenbezogenen Daten der Nutzer werden nach 14 Monaten gelöscht oder anonymisiert.
Google Tag Manager
Auf unserer Seite setzen wir den Google Tag Manager ein, ein Tag-Management-System zur Einbindung von Tracking- oder Statistik-Tools der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google“), sofern Sie uns hierzu Ihre Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO erteilen. Der Google Tag Manager selbst erstellt keine Nutzerprofile, speichert nach unserer Kenntnis keine Cookies und nimmt keine eigenständigen Analysen vor. Er dient lediglich der Verwaltung und Ausspielung der über ihn eingebundenen Tools. Nach eigenen Angaben erfasst der Google Tag Manager keine IP-Adressen oder sonstigen personenbezogenen Daten.
Dieser Diensteanbieter ist gemäß dem EU-U.S. Data Privacy Framework lizenziert. Mit Google haben wir die Standardvertragsklauseln abgeschlossen, um den gegebenenfalls fehlenden oder beschränkten Rechtsschutzmöglichkeiten und dem im Vergleich zur EU geringeren Datenschutzniveau in den USA entgegenzuwirken.
Weitere Informationen hierzu finden Sie unter https://support.google.com/tagmanager/answer/9323295?hl=de.
Google Web Fonts (lokales Hosting)
Zur einheitlichen Darstellung von Schriftarten nutzen wir auf unseren Webseiten sogenannte Web-Fonts, die von der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google“), bereitgestellt werden. Diese Google Fonts sind bei uns lokal installiert. Eine Verbindung zu Servern von Google findet dabei nicht statt, sodass auch keine Datenweitergabe an Google erfolgt. Weitere Informationen zu Google Web Fonts finden Sie unter https://developers.google.com/fonts/faq sowie in der Datenschutzerklärung von Google https://policies.google.com/privacy?hl=de.
12. Onlinepräsenzen in sozialen Netzwerken
Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke und Plattformen wie Xing, LinkedIn, Facebook und YouTube, um mit den dort aktiven Kunden, Interessenten und Nutzern zu kommunizieren und sie über unsere Leistungen und unser Unternehmen zu informieren. Beim Betrieb dieser Onlinepräsenzen sind wir gemeinsam mit den genannten Anbietern Verantwortliche.
Wir weisen darauf hin, dass insbesondere bei LinkedIn, Facebook, Instagram und YouTube Daten der Nutzer außerhalb des Raums der Europäischen Union verarbeitet werden können. Hierdurch können sich für die Nutzer Risiken ergeben, weil etwa die Durchsetzung ihrer Rechte erschwert sein könnte.
Ferner verarbeiten die Plattformen die Daten der Nutzer im Regelfall für Marktforschungs- und Werbezwecke. So können aus dem Nutzungsverhalten und den daraus abgeleiteten Interessen der Nutzer Nutzungsprofile erstellt werden. Diese Profile lassen sich wiederum verwenden, um etwa innerhalb und außerhalb der Plattformen Werbeanzeigen zu schalten, die mutmaßlich den Interessen der Nutzer entsprechen. Zu diesen Zwecken werden in der Regel Cookies auf den Rechnern der Nutzer gespeichert, in denen das Nutzungsverhalten und die Interessen abgelegt werden. Darüber hinaus können in den Nutzungsprofilen auch Daten unabhängig von den verwendeten Geräten gespeichert werden – insbesondere dann, wenn die Nutzer Mitglieder der jeweiligen Plattform und dort eingeloggt sind. Wir selbst erhalten keinerlei Zugriff auf die eigentlichen Nutzungsdaten, sondern nutzen lediglich allgemeine Nutzungsstatistiken, um die Wirksamkeit unserer Präsenzen zu überprüfen.
Die Verarbeitung der personenbezogenen Daten der Nutzer erfolgt auf Grundlage unserer berechtigten Interessen an einer wirksamen Information der Nutzer und an der Kommunikation mit ihnen gemäß Art. 6 Abs. 1 lit. f DSGVO.
Für eine detaillierte Darstellung der jeweiligen Verarbeitungen und der Widerspruchsmöglichkeiten (Opt-out) verweisen wir auf die nachfolgend verlinkten Angaben der Anbieter.
Auch bei Auskunftsanfragen und der Geltendmachung von Nutzerrechten weisen wir darauf hin, dass diese am wirksamsten direkt bei den Anbietern geltend gemacht werden können. Nur die Anbieter haben jeweils Zugriff auf die Daten der Nutzer und können unmittelbar entsprechende Maßnahmen ergreifen sowie Auskünfte erteilen. Sollten Sie dennoch Unterstützung benötigen, können Sie sich an uns wenden.
LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland) – Datenschutzerklärung: https://de.linkedin.com/legal/privacy-policy?trk=homepage-basic_footer-privacy-policy
Instagram (Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA) – Datenschutzerklärung: https://privacycenter.instagram.com/policy
13. Cloud-Dienste
Wir nutzen über das Internet zugängliche und auf den Servern der jeweiligen Anbieter ausgeführte Softwaredienste (sogenannte „Cloud-Dienste“, auch „Software as a Service“ genannt), etwa „Microsoft Teams“ oder „Microsoft Exchange“, für folgende Zwecke: den Austausch von Dokumenten, Inhalten und Informationen mit bestimmten Empfängern, die authentifizierte und mit 2-Faktor gesicherte Anmeldung von Benutzern sowie Chats und die Teilnahme an Audio- und Videokonferenzen.
In diesem Rahmen können personenbezogene Daten verarbeitet und auf den Servern der Anbieter gespeichert werden, soweit sie Bestandteil von Kommunikationsvorgängen mit uns sind oder von uns – wie in dieser Datenschutzerklärung dargelegt – sonst verarbeitet werden. Zu diesen Daten können insbesondere Stamm- und Kontaktdaten der Nutzer sowie Daten zu Vorgängen, Verträgen, sonstigen Prozessen und deren Inhalten gehören. Die Anbieter der Cloud-Dienste verarbeiten ferner Nutzungsdaten und Metadaten, die sie zu Sicherheitszwecken und zur Serviceoptimierung verwenden. In diesem Zusammenhang können personenbezogene Daten an die Anbieter der Cloud-Dienste in unsichere Drittländer wie etwa die USA übermittelt werden. Aus diesem Grund haben wir mit den Anbietern die EU-Standardvertragsklauseln abgeschlossen, um ein angemessenes Datenschutzniveau zu gewährleisten.
Stellen wir mithilfe der Cloud-Dienste für andere Nutzer oder auf öffentlich zugänglichen Webseiten Formulare oder sonstige Dokumente und Inhalte bereit, können die Anbieter Cookies auf den Geräten der Nutzer speichern – etwa zu Zwecken der Webanalyse oder um sich Einstellungen der Nutzer (z. B. bei der Mediensteuerung) zu merken.
Hinweise zu den Rechtsgrundlagen: Sofern wir um eine Einwilligung in den Einsatz der Cloud-Dienste bitten, ist Rechtsgrundlage der Verarbeitung die Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Ferner kann der Einsatz Bestandteil unserer (vor-)vertraglichen Leistungen gemäß Art. 6 Abs. 1 lit. b DSGVO sein, sofern die Nutzung der Cloud-Dienste in diesem Rahmen vereinbart wurde. Andernfalls verarbeiten wir die Daten der Nutzer auf Grundlage unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO (Interesse an effizienten und sicheren Verwaltungs- und Kollaborationsprozessen).
Verarbeitete Datenarten: Bestandsdaten (z. B. Namen, Adressen), Kontaktdaten (z. B. E-Mail-Adressen, Telefonnummern), Inhaltsdaten (z. B. Texteingaben, Fotografien, Videos), Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten), Meta-/Kommunikationsdaten (z. B. Geräte-Informationen, IP-Adressen).
Betroffene Personen: Kunden, Beschäftigte (z. B. Angestellte, Bewerbende, ehemalige Beschäftigte), Interessenten, Kommunikationspartner.
Zwecke der Verarbeitung: Büro- und Organisationsverfahren.
Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO), Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO), berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO), Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO bei Übertragung auf Server in den USA.
Eingesetzte Dienste und Dienstanbieter:
Microsoft Clouddienste: Cloud-Speicher-Dienste; Dienstanbieter: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA; Website: https://www.microsoft.com/de-de/; Sicherheitshinweise: www.microsoft.com/de-de/trustcenter.
14. Nutzungsrechte an Impressumsdaten
Der Nutzung unserer im Rahmen der Impressumspflicht und in dieser Datenschutzerklärung veröffentlichten Kontaktdaten durch Dritte zur Übersendung nicht ausdrücklich angeforderter Werbung und Informationsmaterialien widersprechen wir ausdrücklich.
Für den Fall der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-Mails, behalten wir uns ausdrücklich rechtliche Schritte vor.
Datenschutzerklärung sowie ergänzende Datenschutzinformationen
Stand: 04.06.2026
Informationen zum Umgang mit Ihren personenbezogenen Daten
1. Überblick
Bereits zum Zeitpunkt, in dem wir Ihre Daten erheben, sind wir verpflichtet, Sie klar und verständlich darüber zu informieren, wie wir mit Ihren personenbezogenen Daten umgehen. Nachfolgend erhalten Sie zunächst einen kurzen Überblick; in den weiteren Kapiteln folgen die Einzelheiten dazu,
wer wir als Unternehmen sind und wie Sie uns bzw. unseren Verantwortlichen erreichen – die zugehörigen Kontaktdaten stellen wir Ihnen dort bereit,
zu welchem Zweck wir Ihre personenbezogenen Daten nutzen,
welche Kategorien personenbezogener Daten wir von Ihnen verarbeiten,
auf welcher Rechtsgrundlage diese Verarbeitung erfolgt,
wie lange wir Ihre personenbezogenen Daten speichern,
welche Empfänger Ihre personenbezogenen Daten erhalten können,
ob eine Übermittlung in ein Land außerhalb der EU stattfindet,
und dass Ihnen grundlegende Datenschutzrechte zustehen, beispielsweise hinsichtlich:
Auskunft,
Berichtigung,
Löschung,
Einschränkung der Verarbeitung,
Datenübertragbarkeit,
Widerspruch oder
näherer Informationen bei automatisierten Entscheidungen.
Ergänzend informieren wir Sie über den Umgang mit Daten externer und interner Bewerbender,
über die Datenverarbeitung beim Besuch unserer Webseiten sowie unserer Onlinepräsenzen in sozialen Netzwerken,
über den Umgang mit Ihren Daten bei Nutzung unseres Newsletter-Angebots
sowie über die Nutzung von Cloud-Diensten.
Bitte berücksichtigen Sie, dass personenbezogene Daten für unsere Unternehmenstätigkeit unverzichtbar sind. Ohne solche Daten können wir Ihre Anliegen nicht bearbeiten, Sie nicht als Vertragspartner führen und Ihnen keine Informationen zu unseren Tätigkeiten, Leistungen oder zu unserem Unternehmen zukommen lassen. Selbstverständlich erheben wir ausschließlich die hierfür notwendigen Daten. Sollten wir darüber hinausgehende Angaben benötigen, weisen wir Sie darauf hin und machen die Freiwilligkeit dieser Angaben deutlich. Automatisierte Entscheidungsverfahren setzen wir im Übrigen nicht ein.
Datenschutz genießt bei uns einen sehr hohen Stellenwert. Deshalb möchten wir Sie umfassend und verständlich darüber informieren, wie wir Ihre personenbezogenen Daten verarbeiten – stets unter Beachtung der einschlägigen gesetzlichen Vorgaben, insbesondere der europäischen Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und aller weiteren anwendbaren Datenschutzbestimmungen. Den Umgang mit personenbezogenen Daten haben wir in unserem Datenschutz-Managementsystem geregelt und richten unser Handeln danach aus.
Unsere Datenschutzerklärung und die weiteren Datenschutzinformationen überprüfen und aktualisieren wir im Rahmen unseres Datenschutz-Managements regelmäßig. Die jeweils aktuelle Fassung veröffentlichen wir auf dieser Seite.
2. Detaillierte Informationen
Kontaktdaten des Verantwortlichen
leefs CX GmbH
Eiler Str. 3Q
51107 Köln
Telefon: +49 221 98655743
E-Mail: hello@leefs.digital
Verantwortliche Person: Anne Görs (Geschäftsführerin)
Kontaktdaten des Datenschutzbeauftragten
Für unser Unternehmen ist ein gesetzlich vorgeschriebener Datenschutzbeauftragter bestellt. Sie erreichen ihn postalisch unter der oben genannten Anschrift der Verantwortlichen mit dem Zusatz DATENSCHUTZ oder per E-Mail unter datenschutz@leefs.digital.
Darüber hinaus können Sie sich jederzeit unmittelbar an uns oder an die zuständige Datenschutzaufsichtsbehörde wenden und sich dort gegebenenfalls beschweren: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 20 04 44, 40102 Düsseldorf, Telefon: 0211/384 24-0, Telefax: 0211/384 24-999, E-Mail: poststelle@ldi.nrw.de, https://www.ldi.nrw.de.
3. Zweck
Welche Daten wir konkret verarbeiten und zu welchem Zweck wir sie nutzen, hängt von den jeweils von Ihnen genutzten Diensten ab. Einzelheiten zu den Verarbeitungszwecken können Sie den jeweiligen Vertragsunterlagen, Formularen, Einwilligungserklärungen sowie den übrigen Ihnen in diesem Zusammenhang zur Verfügung gestellten Informationen entnehmen. Diese Datenschutzinformationen sind Bestandteil unserer Vertragstexte, unserer Webseite und sonstiger Unterlagen, die wir Ihnen bereitstellen oder bereitgestellt haben. Im Regelfall verarbeiten wir personenbezogene Daten zu folgenden Zwecken:
Kunden- und Lieferantenverwaltung,
Bewerbendenverwaltung,
Beschäftigtenverwaltung,
Auftragsverwaltung,
Betrieb der Webseite https://leefs.digital,
Veröffentlichungen auf unseren Webseiten und auf Social-Media-Portalen,
Verwaltung von Schulungs- und Eventteilnehmern.
Zusätzlich verarbeiten wir Ihre Daten in den folgenden Fällen zum Zweck
des Versands von Unternehmensinformationen (postalisch, per E-Mail usw.), sofern Sie uns hierzu Ihre Einwilligung erteilt haben,
der Kommunikation (analog und digital),
der Einholung von Auskünften bei Auskunfteien,
der Nutzung Ihrer E-Mail-Adresse für Marketingzwecke, Newsletter usw.,
der Erfüllung gesetzlicher Anforderungen wie Steuergesetze, Pflichtversicherungen usw.,
der Erfüllung rechtlicher Sicherheits-, Kontroll- und Meldepflichten,
der Archivierung von Daten zur Sicherung und zur Erfüllung von Nachweispflichten,
der Offenlegung im Rahmen behördlicher oder gerichtlicher Maßnahmen,
der Durchführung von Videokonferenzen.
4. Kategorien
Abhängig davon, wie Sie unser Angebot nutzen bzw. welches Vertragsverhältnis mit Ihnen besteht, können wir folgende Kategorien personenbezogener Daten von Ihnen verarbeiten:
Stammdaten (z. B. Name, Telefonnummer, E-Mail-Adresse, Anschrift) – von Kunden (auch potenziellen), Lieferanten und Dienstleistern (auch potenziellen), Beschäftigten im Rahmen des Beschäftigungsverhältnisses, Teilnehmern an Marktforschungsstudien, Bewerbenden, Schulungs- und Eventteilnehmern, sonstigen Interessenten sowie weiteren mit den genannten Personen verbundenen Personenkategorien, die im Rahmen ihrer jeweiligen Zugehörigkeit eingebunden sein können (z. B. Familienangehörige, Beschäftigte von Dienstleistern und/oder Lieferanten),
Kontaktdaten zu den vorgenannten Personenkategorien (Adressen, Telefonnummern, E-Mail-Adressen usw.),
Bewegungsdaten zu den vorgenannten Personenkategorien (Interessen, Aufträge, Teilnahmen an Schulungen und Events aller Art o. Ä.),
Bankverbindungsdaten sowie Daten zu Zahlungen und gegebenenfalls zur Bonität,
Nutzungsdaten auf den von uns angebotenen Webseiten und Kundenportalen (IP-Adresse, Zeitpunkt des Seitenaufrufs, besuchte Seiten usw.),
Einwilligungsdaten zur Dokumentation erteilter bzw. widerrufener Einwilligungen.
5. Rechtsgrundlage
Stehen Sie mit uns in einem Beschäftigungsverhältnis, verarbeiten wir Ihre personenbezogenen Daten zur Begründung, Durchführung und Beendigung dieses Vertragsverhältnisses auf Grundlage von Art. 6 Abs. 1 lit. b in Verbindung mit Art. 88 DSGVO sowie § 26 BDSG.
Besteht ein anderes Vertragsverhältnis oder kommunizieren wir im Rahmen vorvertraglicher Maßnahmen, verarbeiten wir personenbezogene Daten zur Durchführung der betreffenden Verträge sowie der damit verbundenen Maßnahmen und Tätigkeiten. Diese Verarbeitungen stützen sich auf Art. 6 Abs. 1 lit. b DSGVO.
Darüber hinaus verarbeiten wir Ihre Daten zu den nachstehenden Zwecken auf den jeweils genannten Rechtsgrundlagen:
Kundenverwaltung (Art. 6 Abs. 1 lit. b DSGVO),
Lieferantenverwaltung (Art. 6 Abs. 1 lit. b DSGVO),
Beschäftigtenverwaltung (Art. 6 Abs. 1 lit. c DSGVO),
Bewerbendenverwaltung (Art. 6 Abs. 1 lit. a und b DSGVO in Verbindung mit Art. 88 DSGVO, § 26 BDSG),
Verwaltung (Art. 6 Abs. 1 lit. c DSGVO),
Betrieb und Hosting der Unternehmenswebseiten – insbesondere, um Ihnen die abgerufenen Inhalte bereitzustellen und den sicheren Betrieb zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO),
Veröffentlichung von Fotos auf den Webseiten und in Social-Media-Portalen (Art. 6 Abs. 1 lit. a DSGVO), sofern Sie uns Ihre Einwilligung erteilt haben,
Markt- und Meinungsforschung (Art. 6 Abs. 1 lit. a DSGVO), sofern Sie uns Ihre Einwilligung erteilt haben,
Nutzung Ihrer E-Mail-Adresse für Marketingzwecke und Newsletter (Art. 6 Abs. 1 lit. a DSGVO), sofern Sie uns Ihre Einwilligung erteilt haben,
Erfüllung gesetzlicher Anforderungen wie Steuergesetze usw. (Art. 6 Abs. 1 lit. c DSGVO),
Erfüllung rechtlicher Kontroll- und Meldepflichten (Art. 6 Abs. 1 lit. e DSGVO),
Archivierung von Daten zur Sicherung (Art. 6 Abs. 1 lit. c und ggf. f DSGVO),
Erfüllung von Nachweispflichten (Art. 6 Abs. 1 lit. c DSGVO),
Offenlegung im Rahmen behördlicher oder gerichtlicher Maßnahmen (Art. 6 Abs. 1 lit. e DSGVO).
Sollten wir weitere personenbezogene Daten über Sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO – also im Wege einer Interessenabwägung – verarbeiten, informieren wir Sie hierüber vorab gesondert.
6. Aufbewahrung
Wir verarbeiten und speichern Ihre Daten nur so lange, wie es für unsere Tätigkeit und die genannten Zwecke erforderlich ist bzw. wie es gesetzliche Aufbewahrungspflichten (z. B. nach HGB, AO) vorschreiben. Im Einzelfall kann dies dazu führen, dass personenbezogene Daten über mehrere Jahre hinweg gespeichert werden.
7. Empfänger
Grundsätzlich geben wir Ihre personenbezogenen Daten nur an die internen oder externen Empfänger weiter, die diese zur Erfüllung vertraglicher bzw. gesetzlicher Pflichten oder zur Erfüllung ihrer Aufgaben benötigen. Eine Weitergabe oder Offenlegung erfolgt somit
an Stellen, die Daten als Auftragsverarbeiter oder in gemeinsamer Verantwortung mit uns verarbeiten (z. B. in den Bereichen HR, Rechtsabteilung, Rechenzentren, Buchhaltung, Datenentsorgung, Kundenverwaltung, Marketing, Vertrieb, Informations- und Kommunikationstechnik, Webseitenverwaltung und -hosting, Bewerbendenmanagement),
bei berechtigtem Interesse an Behörden, Rechtsanwälte, Verbände, Gerichte, Gutachter, Auskunfteien, Inkassounternehmen usw.,
bei gesetzlicher Verpflichtung an Behörden, öffentliche Stellen, Sozialversicherungsträger usw.,
an weitere Dritte, sofern Sie uns hierzu Ihre ausdrückliche Einwilligung erteilt haben.
Eine darüber hinausgehende Weitergabe Ihrer Daten findet nicht statt.
Dienstleister, die wir im Rahmen einer Auftragsverarbeitung oder in gemeinsamer Verantwortung beauftragt haben, dürfen die Daten ausschließlich zu den Zwecken nutzen, für die wir sie ihnen übermittelt haben. Dies ist mit diesen Dienstleistern grundsätzlich vertraglich geregelt; die Datenverarbeitung unterliegt dort denselben Rahmenbedingungen wie bei uns.
8. Datenübermittlung außerhalb der EU
Eine Übermittlung Ihrer Daten an Stellen in Staaten außerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR) – sogenannte Drittländer – findet in der Regel nicht statt. Lediglich bei der Datenerhebung im Rahmen des Besuchs unserer Webseiten, der Nutzung unseres Newsletters, der Nutzung von Cloud-Diensten sowie der Nutzung und des Besuchs unserer Social-Media-Präsenzen lässt sich eine Weitergabe in Drittländer – auch in unsichere Drittländer – nicht ausschließen. Bitte beachten Sie hierzu die jeweiligen Hinweise an den betreffenden Stellen dieser Datenschutzerklärung.
9. Betroffenenrechte
Unter bestimmten Voraussetzungen können Sie uns gegenüber Ihre Datenschutzrechte geltend machen:
Sie haben das Recht, nach Art. 15 DSGVO – gegebenenfalls mit Einschränkungen – Auskunft über die bei uns gespeicherten Daten zu erhalten.
Sind die bei uns gespeicherten Daten unzutreffend oder fehlerhaft, können Sie nach Art. 16 DSGVO deren Berichtigung verlangen.
Nach Art. 17 DSGVO können Sie die Löschung der über Sie gespeicherten personenbezogenen Daten verlangen, sofern dem keine anderweitige gesetzliche Vorschrift entgegensteht.
Liegen die Voraussetzungen des Art. 18 DSGVO vor, können Sie eine Einschränkung der Verarbeitung Ihrer Daten verlangen.
Unter den Voraussetzungen des Art. 20 DSGVO haben Sie unter bestimmten Umständen das Recht, dass wir Ihnen Ihre personenbezogenen Daten zur Verfügung stellen.
Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft gemäß Art. 7 Abs. 3 DSGVO widerrufen. Ab dem Zeitpunkt des Widerrufs verarbeiten wir Ihre personenbezogenen Daten nicht mehr zu den Zwecken, denen Sie widersprochen haben. Der Widerruf kann formlos erfolgen.
Sofern Sie beispielsweise nach Art. 6 Abs. 1 lit. a DSGVO ausdrücklich eingewilligt haben, nutzen wir Ihre E-Mail-Adresse, um Ihnen regelmäßig unseren Newsletter zuzusenden. Eine Abmeldung ist jederzeit möglich, etwa über den Link am Ende jedes Newsletters. Alternativ können Sie Ihren Abmeldewunsch jederzeit per E-Mail an datenschutz@leefs.digital richten.
Im Rahmen bestehender Vertragsbeziehungen zu unseren Kunden versenden wir als Kundeninformationen – insbesondere im Servicebereich – vertrags- und/oder leistungsbezogene Informationen per E-Mail an die bei uns hinterlegten Kontakt-E-Mail-Adressen. Hierzu zählen etwa Hinweise auf bevorstehende Wartungs- und Serviceintervalle oder aktuelle technische Informationen zu den bei uns erworbenen Produkten. Möchten Sie diese Informationen nicht erhalten, können Sie uns dies jederzeit per E-Mail an datenschutz@leefs.digital oder über den in jeder Kundeninformation enthaltenen Abmelde-Link mitteilen. Möchten Sie für die Zustellung dieser Informationen einen anderen oder zusätzlichen Ansprechpartner aus Ihrem Unternehmen benennen, senden Sie uns bitte eine E-Mail an datenschutz@leefs.digital.
Nach Art. 77 DSGVO haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsorts, Ihres Arbeitsplatzes oder unseres Unternehmenssitzes wenden.
Werden Ihre personenbezogenen Daten auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet, haben Sie nach Art. 21 DSGVO das Recht, der Verarbeitung zu widersprechen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben, oder sich der Widerspruch gegen Direktwerbung richtet. Im letztgenannten Fall besteht ein generelles Widerspruchsrecht, das wir ohne Angabe einer besonderen Situation umsetzen.
Möchten Sie eines der genannten Rechte ausüben, bitten wir Sie, möglichst schriftlich unter der oben angegebenen Anschrift des Verantwortlichen (siehe Kontaktdaten) oder direkt per E-Mail an datenschutz@leefs.digital Kontakt mit uns aufzunehmen.
10. Ergänzende Hinweise zu Daten externer und interner Bewerbender
Personenbezogene Daten erheben wir grundsätzlich im Wege der Direkterhebung unmittelbar bei Ihnen – etwa im Rahmen des Bewerbendenprozesses – auf Grundlage von Art. 88 DSGVO, § 26 Abs. 1 BDSG.
Darüber hinaus können wir Daten auch von Dritten erhalten haben (z. B. von Jobbörsen wie Indeed, Stepstone oder vergleichbaren Stellenvermittlungen).
Außerdem verarbeiten wir gegebenenfalls personenbezogene Daten, die wir zulässigerweise aus öffentlich zugänglichen Quellen (z. B. beruflichen sozialen Netzwerken) gewonnen haben.
Zu den verarbeiteten Kategorien personenbezogener Daten von Bewerbenden gehören insbesondere Ihre Stammdaten (etwa Vorname, Nachname, Namenszusätze, Staatsangehörigkeit, Personalnummer), Kontaktdaten (etwa private Anschrift, [Mobil-]Telefonnummer, E-Mail-Adresse) sowie sämtliche Daten des Bewerbendenverfahrens (Anschreiben, Lebenslauf, Arbeits- oder sonstige Zeugnisse, Qualifikationsnachweise).
Teilen Sie im Bewerbungsschreiben oder im Verlauf des Bewerbendenverfahrens freiwillig auch besondere Kategorien personenbezogener Daten mit (z. B. Gesundheitsdaten, Grad einer Behinderung, Religionszugehörigkeit), verarbeiten wir diese nur, sofern Sie hierin ausdrücklich eingewilligt haben (Art. 9 Abs. 2 lit. a DSGVO).
Die personenbezogenen Beschäftigten- und Bewerbendendaten verarbeiten wir auf Grundlage und unter Beachtung der europäischen Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie aller weiteren im deutschen Arbeitsrecht maßgeblichen Vorschriften (z. B. AGG, BetrVG, SGB).
Die Verarbeitung Ihrer personenbezogenen Daten im Rahmen des Bewerbendenprozesses dient primär der Durchführung des Bewerbendenverfahrens, insbesondere der Feststellung, inwieweit Sie für die ausgeschriebene Position geeignet sind. Die Verarbeitung Ihrer Bewerbendendaten ist für die Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich. Vorrangige Rechtsgrundlage hierfür ist Art. 88 DSGVO i. V. m. § 26 Abs. 1 BDSG.
10.1 Datenweitergabe bei internen und externen Bewerbenden
Innerhalb unseres Unternehmens erhalten nur die Personen und Stellen Ihre personenbezogenen Daten, die diese für die Entscheidung über Ihre Anstellung sowie zur Erfüllung unserer gesetzlichen und vertraglichen Pflichten benötigen. Außerhalb unseres Unternehmens legen wir Ihre Daten ausschließlich solchen Stellen offen, die diese als Auftragsverarbeiter verarbeiten (Bewerbendenmanagement), sowie Gesellschaften unserer Unternehmensgruppe, sofern Sie uns hierzu Ihre Einwilligung erteilt haben.
Abweichend hiervon übermitteln wir Ihre personenbezogenen Daten – etwa an Ermittlungsbehörden – nur dann, wenn wir gesetzlich dazu verpflichtet sind.
10.2 Speicherdauer bei internen und externen Bewerbenden
An uns übermittelte personenbezogene Bewerbendendaten löschen wir, sobald sie für die oben genannten Zwecke nicht mehr erforderlich sind, spätestens jedoch nach sechs Monaten. Dies gilt nicht, wenn Sie einer längeren Speicherdauer ausdrücklich zugestimmt haben, die Speicherung zu Beweiszwecken erforderlich ist oder gesetzliche Regelungen einer Löschung entgegenstehen. So bewahren wir Ihre Bewerbendendaten beispielsweise so lange auf, wie die Möglichkeit besteht, dass Sie uns gegenüber rechtliche Ansprüche geltend machen – etwa wegen eines Verstoßes gegen Bestimmungen des AGG.
Führt Ihre Bewerbung dagegen zur Begründung eines Arbeitsvertragsverhältnisses, speichern wir Ihre Daten für Zwecke der üblichen Verwaltungs- und Organisationsprozesse sowie zur Durchführung des Beschäftigungsverhältnisses bis zu dessen Beendigung.
11. Ergänzende Hinweise zur Erhebung und Speicherung personenbezogener Daten beim Besuch unserer Webseiten
Beim Aufruf unserer Webseiten sendet der auf Ihrem Endgerät eingesetzte Browser automatisch Informationen an den Server unserer Webseite und unseres Kundenportals. Diese Informationen werden vorübergehend in einer sogenannten Logfile-Datei gespeichert. Ohne Ihr Zutun werden dabei folgende Informationen erfasst und bis zur automatisierten Löschung gespeichert:
IP-Adresse des anfragenden Rechners,
Hostname des anfragenden Rechners,
Datum und Uhrzeit des Zugriffs,
Webseite, von der aus der Zugriff erfolgt (Referrer-URL),
verwendeter Browser samt Browserversion sowie das Betriebssystem Ihres Rechners.
Diese Daten verarbeiten wir zu folgenden Zwecken:
Gewährleistung eines reibungslosen Verbindungsaufbaus der Webseite,
Gewährleistung einer komfortablen Nutzung unserer Webseite,
Auswertung der Systemsicherheit und -stabilität sowie
weitere administrative Zwecke.
Rechtsgrundlage der Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Betrieb unserer Webseite und der damit verbundenen Darstellung unseres Unternehmens. Die erhobenen Daten verwenden wir keinesfalls, um Rückschlüsse auf Ihre Person zu ziehen.
Ihre Daten löschen wir, sobald sie für die genannten Zwecke nicht mehr benötigt werden, spätestens nach sechs Monaten.
11.1 Cookies, Analyse-Tools, Plugins und andere Elemente Dritter
Auf unserer Seite setzen wir Cookies ein. Dabei handelt es sich um kleine Dateien, die Ihr Browser automatisch erstellt und die beim Besuch unserer Seite auf Ihrem Endgerät (Laptop, Tablet, Smartphone o. Ä.) gespeichert werden. Cookies richten auf Ihrem Endgerät keinen Schaden an und enthalten weder Viren noch Trojaner oder sonstige Schadsoftware. Es handelt sich um kleine Textdateien, die auf Ihrer Festplatte dem von Ihnen verwendeten Browser zugeordnet gespeichert werden und über die der setzenden Stelle (in diesem Fall uns) bestimmte Informationen zufließen. Cookies können keine Programme ausführen und keine Viren auf Ihren Computer übertragen. Sie dienen dazu, unser Internetangebot insgesamt nutzerfreundlicher und effektiver zu gestalten.
In einem Cookie werden Informationen abgelegt, die sich jeweils im Zusammenhang mit dem konkret eingesetzten Endgerät ergeben. Dies bedeutet jedoch nicht, dass wir dadurch unmittelbar Kenntnis von Ihrer Identität erlangen.
Unsere Webseite nutzt Cookies in folgendem Umfang:
transiente Cookies (temporärer Einsatz),
persistente Cookies (zeitlich beschränkter Einsatz).
Transiente Cookies werden automatisch gelöscht, sobald Sie den Browser schließen. Hierzu zählen insbesondere die Session-Cookies. Diese speichern eine sogenannte Session-ID, über die sich verschiedene Anfragen Ihres Browsers derselben Sitzung zuordnen lassen. Dadurch kann Ihr Rechner bei einer Rückkehr auf die Webseite wiedererkannt werden.
Persistente Cookies werden nach einer vorgegebenen, je nach Cookie unterschiedlichen Dauer automatisch gelöscht. Sie können diese Cookies jederzeit über die Sicherheitseinstellungen Ihres Browsers löschen.
11.1.1 Erforderliche First-Party-Cookies
Der Einsatz unserer erforderlichen First-Party-Cookies dient einerseits dazu, die Nutzung unseres Angebots für Sie angenehmer zu gestalten. So setzen wir sogenannte Session-Cookies ein, um zu erkennen, dass Sie einzelne Seiten unserer Webseite bereits besucht haben; diese werden nach dem Verlassen unserer Seite automatisch gelöscht.
Darüber hinaus setzen wir – ebenfalls zur Verbesserung der Benutzerfreundlichkeit – temporäre Cookies ein, die für einen festgelegten Zeitraum auf Ihrem Endgerät gespeichert werden. Besuchen Sie unsere Seite erneut, um unsere Dienste in Anspruch zu nehmen, wird automatisch erkannt, dass Sie bereits bei uns waren und welche Eingaben und Einstellungen Sie vorgenommen haben, sodass Sie diese nicht erneut eingeben müssen. Diese Daten löschen wir spätestens nach sechs Monaten.
Wir verarbeiten Ihre Daten aufgrund unseres berechtigten Interesses an der Außendarstellung unseres Unternehmens über die von Ihnen aufgerufene Webseite sowie zur Förderung der Benutzerfreundlichkeit. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.
Die meisten Browser akzeptieren Cookies automatisch. Sie können Ihren Browser jedoch so einstellen, dass keine Cookies auf Ihrem Computer gespeichert werden oder vor dem Anlegen eines neuen Cookies stets ein Hinweis erscheint. Eine vollständige Deaktivierung von Cookies kann allerdings dazu führen, dass Sie nicht alle Funktionen unserer Webseite nutzen können.
Diese gespeicherten Informationen werden getrennt von etwaigen weiteren an uns übermittelten Daten gespeichert. Insbesondere verknüpfen wir die Daten der Cookies nicht mit Ihren weiteren Daten (z. B. bei Kontaktanfragen oder Online-Bewerbungen).
Google Analytics
Auf unserer Seite setzen wir Google Analytics ein, einen Webanalysedienst der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google“), sofern Sie uns hierzu Ihre Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO erteilen. In diesem Zusammenhang werden Cookies verwendet. Die durch das Cookie erzeugten Informationen über die Nutzung unseres Onlineangebots werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.
Google nutzt diese Informationen in unserem Auftrag, um die Nutzung unseres Onlineangebots auszuwerten, Reports über die Aktivitäten innerhalb dieses Angebots zusammenzustellen und uns weitere mit der Nutzung des Onlineangebots und des Internets verbundene Dienstleistungen zu erbringen. Aus den verarbeiteten Daten können dabei pseudonyme Nutzungsprofile erstellt werden.
Wir setzen Google Analytics ausschließlich mit aktivierter IP-Anonymisierung ein. Das bedeutet, dass Google die IP-Adresse der Nutzer innerhalb der Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum kürzt. Nur in Ausnahmefällen wird die vollständige IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.
Die vom Browser des Nutzers übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Nutzer können die Speicherung der Cookies durch eine entsprechende Einstellung ihrer Browser-Software verhindern. Darüber hinaus können Nutzer die Erfassung der durch das Cookie erzeugten und auf ihre Nutzung des Onlineangebots bezogenen Daten an Google sowie deren Verarbeitung durch Google verhindern, indem sie ihre Einwilligung verweigern oder das unter folgendem Link verfügbare Browser-Plugin herunterladen und installieren: http://tools.google.com/dlpage/gaoptout?hl=de.
Weitere Informationen zur Datennutzung durch Google sowie zu Einstellungs- und Widerspruchsmöglichkeiten finden Sie in der Datenschutzerklärung von Google (https://policies.google.com/privacy) sowie in den Einstellungen für die Darstellung von Werbeeinblendungen durch Google (https://adssettings.google.com/authenticated).
Dieser Diensteanbieter ist gemäß dem EU-U.S. Data Privacy Framework lizenziert. Mit Google haben wir die Standardvertragsklauseln abgeschlossen, um den gegebenenfalls fehlenden oder beschränkten Rechtsschutzmöglichkeiten und dem im Vergleich zur EU geringeren Datenschutzniveau in den USA entgegenzuwirken.
Die personenbezogenen Daten der Nutzer werden nach 14 Monaten gelöscht oder anonymisiert.
Google Tag Manager
Auf unserer Seite setzen wir den Google Tag Manager ein, ein Tag-Management-System zur Einbindung von Tracking- oder Statistik-Tools der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google“), sofern Sie uns hierzu Ihre Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO erteilen. Der Google Tag Manager selbst erstellt keine Nutzerprofile, speichert nach unserer Kenntnis keine Cookies und nimmt keine eigenständigen Analysen vor. Er dient lediglich der Verwaltung und Ausspielung der über ihn eingebundenen Tools. Nach eigenen Angaben erfasst der Google Tag Manager keine IP-Adressen oder sonstigen personenbezogenen Daten.
Dieser Diensteanbieter ist gemäß dem EU-U.S. Data Privacy Framework lizenziert. Mit Google haben wir die Standardvertragsklauseln abgeschlossen, um den gegebenenfalls fehlenden oder beschränkten Rechtsschutzmöglichkeiten und dem im Vergleich zur EU geringeren Datenschutzniveau in den USA entgegenzuwirken.
Weitere Informationen hierzu finden Sie unter https://support.google.com/tagmanager/answer/9323295?hl=de.
Google Web Fonts (lokales Hosting)
Zur einheitlichen Darstellung von Schriftarten nutzen wir auf unseren Webseiten sogenannte Web-Fonts, die von der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google“), bereitgestellt werden. Diese Google Fonts sind bei uns lokal installiert. Eine Verbindung zu Servern von Google findet dabei nicht statt, sodass auch keine Datenweitergabe an Google erfolgt. Weitere Informationen zu Google Web Fonts finden Sie unter https://developers.google.com/fonts/faq sowie in der Datenschutzerklärung von Google https://policies.google.com/privacy?hl=de.
12. Onlinepräsenzen in sozialen Netzwerken
Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke und Plattformen wie Xing, LinkedIn, Facebook und YouTube, um mit den dort aktiven Kunden, Interessenten und Nutzern zu kommunizieren und sie über unsere Leistungen und unser Unternehmen zu informieren. Beim Betrieb dieser Onlinepräsenzen sind wir gemeinsam mit den genannten Anbietern Verantwortliche.
Wir weisen darauf hin, dass insbesondere bei LinkedIn, Facebook, Instagram und YouTube Daten der Nutzer außerhalb des Raums der Europäischen Union verarbeitet werden können. Hierdurch können sich für die Nutzer Risiken ergeben, weil etwa die Durchsetzung ihrer Rechte erschwert sein könnte.
Ferner verarbeiten die Plattformen die Daten der Nutzer im Regelfall für Marktforschungs- und Werbezwecke. So können aus dem Nutzungsverhalten und den daraus abgeleiteten Interessen der Nutzer Nutzungsprofile erstellt werden. Diese Profile lassen sich wiederum verwenden, um etwa innerhalb und außerhalb der Plattformen Werbeanzeigen zu schalten, die mutmaßlich den Interessen der Nutzer entsprechen. Zu diesen Zwecken werden in der Regel Cookies auf den Rechnern der Nutzer gespeichert, in denen das Nutzungsverhalten und die Interessen abgelegt werden. Darüber hinaus können in den Nutzungsprofilen auch Daten unabhängig von den verwendeten Geräten gespeichert werden – insbesondere dann, wenn die Nutzer Mitglieder der jeweiligen Plattform und dort eingeloggt sind. Wir selbst erhalten keinerlei Zugriff auf die eigentlichen Nutzungsdaten, sondern nutzen lediglich allgemeine Nutzungsstatistiken, um die Wirksamkeit unserer Präsenzen zu überprüfen.
Die Verarbeitung der personenbezogenen Daten der Nutzer erfolgt auf Grundlage unserer berechtigten Interessen an einer wirksamen Information der Nutzer und an der Kommunikation mit ihnen gemäß Art. 6 Abs. 1 lit. f DSGVO.
Für eine detaillierte Darstellung der jeweiligen Verarbeitungen und der Widerspruchsmöglichkeiten (Opt-out) verweisen wir auf die nachfolgend verlinkten Angaben der Anbieter.
Auch bei Auskunftsanfragen und der Geltendmachung von Nutzerrechten weisen wir darauf hin, dass diese am wirksamsten direkt bei den Anbietern geltend gemacht werden können. Nur die Anbieter haben jeweils Zugriff auf die Daten der Nutzer und können unmittelbar entsprechende Maßnahmen ergreifen sowie Auskünfte erteilen. Sollten Sie dennoch Unterstützung benötigen, können Sie sich an uns wenden.
LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland) – Datenschutzerklärung: https://de.linkedin.com/legal/privacy-policy?trk=homepage-basic_footer-privacy-policy
Instagram (Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA) – Datenschutzerklärung: https://privacycenter.instagram.com/policy
13. Cloud-Dienste
Wir nutzen über das Internet zugängliche und auf den Servern der jeweiligen Anbieter ausgeführte Softwaredienste (sogenannte „Cloud-Dienste“, auch „Software as a Service“ genannt), etwa „Microsoft Teams“ oder „Microsoft Exchange“, für folgende Zwecke: den Austausch von Dokumenten, Inhalten und Informationen mit bestimmten Empfängern, die authentifizierte und mit 2-Faktor gesicherte Anmeldung von Benutzern sowie Chats und die Teilnahme an Audio- und Videokonferenzen.
In diesem Rahmen können personenbezogene Daten verarbeitet und auf den Servern der Anbieter gespeichert werden, soweit sie Bestandteil von Kommunikationsvorgängen mit uns sind oder von uns – wie in dieser Datenschutzerklärung dargelegt – sonst verarbeitet werden. Zu diesen Daten können insbesondere Stamm- und Kontaktdaten der Nutzer sowie Daten zu Vorgängen, Verträgen, sonstigen Prozessen und deren Inhalten gehören. Die Anbieter der Cloud-Dienste verarbeiten ferner Nutzungsdaten und Metadaten, die sie zu Sicherheitszwecken und zur Serviceoptimierung verwenden. In diesem Zusammenhang können personenbezogene Daten an die Anbieter der Cloud-Dienste in unsichere Drittländer wie etwa die USA übermittelt werden. Aus diesem Grund haben wir mit den Anbietern die EU-Standardvertragsklauseln abgeschlossen, um ein angemessenes Datenschutzniveau zu gewährleisten.
Stellen wir mithilfe der Cloud-Dienste für andere Nutzer oder auf öffentlich zugänglichen Webseiten Formulare oder sonstige Dokumente und Inhalte bereit, können die Anbieter Cookies auf den Geräten der Nutzer speichern – etwa zu Zwecken der Webanalyse oder um sich Einstellungen der Nutzer (z. B. bei der Mediensteuerung) zu merken.
Hinweise zu den Rechtsgrundlagen: Sofern wir um eine Einwilligung in den Einsatz der Cloud-Dienste bitten, ist Rechtsgrundlage der Verarbeitung die Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Ferner kann der Einsatz Bestandteil unserer (vor-)vertraglichen Leistungen gemäß Art. 6 Abs. 1 lit. b DSGVO sein, sofern die Nutzung der Cloud-Dienste in diesem Rahmen vereinbart wurde. Andernfalls verarbeiten wir die Daten der Nutzer auf Grundlage unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO (Interesse an effizienten und sicheren Verwaltungs- und Kollaborationsprozessen).
Verarbeitete Datenarten: Bestandsdaten (z. B. Namen, Adressen), Kontaktdaten (z. B. E-Mail-Adressen, Telefonnummern), Inhaltsdaten (z. B. Texteingaben, Fotografien, Videos), Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten), Meta-/Kommunikationsdaten (z. B. Geräte-Informationen, IP-Adressen).
Betroffene Personen: Kunden, Beschäftigte (z. B. Angestellte, Bewerbende, ehemalige Beschäftigte), Interessenten, Kommunikationspartner.
Zwecke der Verarbeitung: Büro- und Organisationsverfahren.
Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO), Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO), berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO), Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO bei Übertragung auf Server in den USA.
Eingesetzte Dienste und Dienstanbieter:
Microsoft Clouddienste: Cloud-Speicher-Dienste; Dienstanbieter: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA; Website: https://www.microsoft.com/de-de/; Sicherheitshinweise: www.microsoft.com/de-de/trustcenter.
14. Nutzungsrechte an Impressumsdaten
Der Nutzung unserer im Rahmen der Impressumspflicht und in dieser Datenschutzerklärung veröffentlichten Kontaktdaten durch Dritte zur Übersendung nicht ausdrücklich angeforderter Werbung und Informationsmaterialien widersprechen wir ausdrücklich.
Für den Fall der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-Mails, behalten wir uns ausdrücklich rechtliche Schritte vor.
Datenschutzerklärung sowie ergänzende Datenschutzinformationen
Stand: 04.06.2026
Informationen zum Umgang mit Ihren personenbezogenen Daten
1. Überblick
Bereits zum Zeitpunkt, in dem wir Ihre Daten erheben, sind wir verpflichtet, Sie klar und verständlich darüber zu informieren, wie wir mit Ihren personenbezogenen Daten umgehen. Nachfolgend erhalten Sie zunächst einen kurzen Überblick; in den weiteren Kapiteln folgen die Einzelheiten dazu,
wer wir als Unternehmen sind und wie Sie uns bzw. unseren Verantwortlichen erreichen – die zugehörigen Kontaktdaten stellen wir Ihnen dort bereit,
zu welchem Zweck wir Ihre personenbezogenen Daten nutzen,
welche Kategorien personenbezogener Daten wir von Ihnen verarbeiten,
auf welcher Rechtsgrundlage diese Verarbeitung erfolgt,
wie lange wir Ihre personenbezogenen Daten speichern,
welche Empfänger Ihre personenbezogenen Daten erhalten können,
ob eine Übermittlung in ein Land außerhalb der EU stattfindet,
und dass Ihnen grundlegende Datenschutzrechte zustehen, beispielsweise hinsichtlich:
Auskunft,
Berichtigung,
Löschung,
Einschränkung der Verarbeitung,
Datenübertragbarkeit,
Widerspruch oder
näherer Informationen bei automatisierten Entscheidungen.
Ergänzend informieren wir Sie über den Umgang mit Daten externer und interner Bewerbender,
über die Datenverarbeitung beim Besuch unserer Webseiten sowie unserer Onlinepräsenzen in sozialen Netzwerken,
über den Umgang mit Ihren Daten bei Nutzung unseres Newsletter-Angebots
sowie über die Nutzung von Cloud-Diensten.
Bitte berücksichtigen Sie, dass personenbezogene Daten für unsere Unternehmenstätigkeit unverzichtbar sind. Ohne solche Daten können wir Ihre Anliegen nicht bearbeiten, Sie nicht als Vertragspartner führen und Ihnen keine Informationen zu unseren Tätigkeiten, Leistungen oder zu unserem Unternehmen zukommen lassen. Selbstverständlich erheben wir ausschließlich die hierfür notwendigen Daten. Sollten wir darüber hinausgehende Angaben benötigen, weisen wir Sie darauf hin und machen die Freiwilligkeit dieser Angaben deutlich. Automatisierte Entscheidungsverfahren setzen wir im Übrigen nicht ein.
Datenschutz genießt bei uns einen sehr hohen Stellenwert. Deshalb möchten wir Sie umfassend und verständlich darüber informieren, wie wir Ihre personenbezogenen Daten verarbeiten – stets unter Beachtung der einschlägigen gesetzlichen Vorgaben, insbesondere der europäischen Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und aller weiteren anwendbaren Datenschutzbestimmungen. Den Umgang mit personenbezogenen Daten haben wir in unserem Datenschutz-Managementsystem geregelt und richten unser Handeln danach aus.
Unsere Datenschutzerklärung und die weiteren Datenschutzinformationen überprüfen und aktualisieren wir im Rahmen unseres Datenschutz-Managements regelmäßig. Die jeweils aktuelle Fassung veröffentlichen wir auf dieser Seite.
2. Detaillierte Informationen
Kontaktdaten des Verantwortlichen
leefs CX GmbH
Eiler Str. 3Q
51107 Köln
Telefon: +49 221 98655743
E-Mail: hello@leefs.digital
Verantwortliche Person: Anne Görs (Geschäftsführerin)
Kontaktdaten des Datenschutzbeauftragten
Für unser Unternehmen ist ein gesetzlich vorgeschriebener Datenschutzbeauftragter bestellt. Sie erreichen ihn postalisch unter der oben genannten Anschrift der Verantwortlichen mit dem Zusatz DATENSCHUTZ oder per E-Mail unter datenschutz@leefs.digital.
Darüber hinaus können Sie sich jederzeit unmittelbar an uns oder an die zuständige Datenschutzaufsichtsbehörde wenden und sich dort gegebenenfalls beschweren: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 20 04 44, 40102 Düsseldorf, Telefon: 0211/384 24-0, Telefax: 0211/384 24-999, E-Mail: poststelle@ldi.nrw.de, https://www.ldi.nrw.de.
3. Zweck
Welche Daten wir konkret verarbeiten und zu welchem Zweck wir sie nutzen, hängt von den jeweils von Ihnen genutzten Diensten ab. Einzelheiten zu den Verarbeitungszwecken können Sie den jeweiligen Vertragsunterlagen, Formularen, Einwilligungserklärungen sowie den übrigen Ihnen in diesem Zusammenhang zur Verfügung gestellten Informationen entnehmen. Diese Datenschutzinformationen sind Bestandteil unserer Vertragstexte, unserer Webseite und sonstiger Unterlagen, die wir Ihnen bereitstellen oder bereitgestellt haben. Im Regelfall verarbeiten wir personenbezogene Daten zu folgenden Zwecken:
Kunden- und Lieferantenverwaltung,
Bewerbendenverwaltung,
Beschäftigtenverwaltung,
Auftragsverwaltung,
Betrieb der Webseite https://leefs.digital,
Veröffentlichungen auf unseren Webseiten und auf Social-Media-Portalen,
Verwaltung von Schulungs- und Eventteilnehmern.
Zusätzlich verarbeiten wir Ihre Daten in den folgenden Fällen zum Zweck
des Versands von Unternehmensinformationen (postalisch, per E-Mail usw.), sofern Sie uns hierzu Ihre Einwilligung erteilt haben,
der Kommunikation (analog und digital),
der Einholung von Auskünften bei Auskunfteien,
der Nutzung Ihrer E-Mail-Adresse für Marketingzwecke, Newsletter usw.,
der Erfüllung gesetzlicher Anforderungen wie Steuergesetze, Pflichtversicherungen usw.,
der Erfüllung rechtlicher Sicherheits-, Kontroll- und Meldepflichten,
der Archivierung von Daten zur Sicherung und zur Erfüllung von Nachweispflichten,
der Offenlegung im Rahmen behördlicher oder gerichtlicher Maßnahmen,
der Durchführung von Videokonferenzen.
4. Kategorien
Abhängig davon, wie Sie unser Angebot nutzen bzw. welches Vertragsverhältnis mit Ihnen besteht, können wir folgende Kategorien personenbezogener Daten von Ihnen verarbeiten:
Stammdaten (z. B. Name, Telefonnummer, E-Mail-Adresse, Anschrift) – von Kunden (auch potenziellen), Lieferanten und Dienstleistern (auch potenziellen), Beschäftigten im Rahmen des Beschäftigungsverhältnisses, Teilnehmern an Marktforschungsstudien, Bewerbenden, Schulungs- und Eventteilnehmern, sonstigen Interessenten sowie weiteren mit den genannten Personen verbundenen Personenkategorien, die im Rahmen ihrer jeweiligen Zugehörigkeit eingebunden sein können (z. B. Familienangehörige, Beschäftigte von Dienstleistern und/oder Lieferanten),
Kontaktdaten zu den vorgenannten Personenkategorien (Adressen, Telefonnummern, E-Mail-Adressen usw.),
Bewegungsdaten zu den vorgenannten Personenkategorien (Interessen, Aufträge, Teilnahmen an Schulungen und Events aller Art o. Ä.),
Bankverbindungsdaten sowie Daten zu Zahlungen und gegebenenfalls zur Bonität,
Nutzungsdaten auf den von uns angebotenen Webseiten und Kundenportalen (IP-Adresse, Zeitpunkt des Seitenaufrufs, besuchte Seiten usw.),
Einwilligungsdaten zur Dokumentation erteilter bzw. widerrufener Einwilligungen.
5. Rechtsgrundlage
Stehen Sie mit uns in einem Beschäftigungsverhältnis, verarbeiten wir Ihre personenbezogenen Daten zur Begründung, Durchführung und Beendigung dieses Vertragsverhältnisses auf Grundlage von Art. 6 Abs. 1 lit. b in Verbindung mit Art. 88 DSGVO sowie § 26 BDSG.
Besteht ein anderes Vertragsverhältnis oder kommunizieren wir im Rahmen vorvertraglicher Maßnahmen, verarbeiten wir personenbezogene Daten zur Durchführung der betreffenden Verträge sowie der damit verbundenen Maßnahmen und Tätigkeiten. Diese Verarbeitungen stützen sich auf Art. 6 Abs. 1 lit. b DSGVO.
Darüber hinaus verarbeiten wir Ihre Daten zu den nachstehenden Zwecken auf den jeweils genannten Rechtsgrundlagen:
Kundenverwaltung (Art. 6 Abs. 1 lit. b DSGVO),
Lieferantenverwaltung (Art. 6 Abs. 1 lit. b DSGVO),
Beschäftigtenverwaltung (Art. 6 Abs. 1 lit. c DSGVO),
Bewerbendenverwaltung (Art. 6 Abs. 1 lit. a und b DSGVO in Verbindung mit Art. 88 DSGVO, § 26 BDSG),
Verwaltung (Art. 6 Abs. 1 lit. c DSGVO),
Betrieb und Hosting der Unternehmenswebseiten – insbesondere, um Ihnen die abgerufenen Inhalte bereitzustellen und den sicheren Betrieb zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO),
Veröffentlichung von Fotos auf den Webseiten und in Social-Media-Portalen (Art. 6 Abs. 1 lit. a DSGVO), sofern Sie uns Ihre Einwilligung erteilt haben,
Markt- und Meinungsforschung (Art. 6 Abs. 1 lit. a DSGVO), sofern Sie uns Ihre Einwilligung erteilt haben,
Nutzung Ihrer E-Mail-Adresse für Marketingzwecke und Newsletter (Art. 6 Abs. 1 lit. a DSGVO), sofern Sie uns Ihre Einwilligung erteilt haben,
Erfüllung gesetzlicher Anforderungen wie Steuergesetze usw. (Art. 6 Abs. 1 lit. c DSGVO),
Erfüllung rechtlicher Kontroll- und Meldepflichten (Art. 6 Abs. 1 lit. e DSGVO),
Archivierung von Daten zur Sicherung (Art. 6 Abs. 1 lit. c und ggf. f DSGVO),
Erfüllung von Nachweispflichten (Art. 6 Abs. 1 lit. c DSGVO),
Offenlegung im Rahmen behördlicher oder gerichtlicher Maßnahmen (Art. 6 Abs. 1 lit. e DSGVO).
Sollten wir weitere personenbezogene Daten über Sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO – also im Wege einer Interessenabwägung – verarbeiten, informieren wir Sie hierüber vorab gesondert.
6. Aufbewahrung
Wir verarbeiten und speichern Ihre Daten nur so lange, wie es für unsere Tätigkeit und die genannten Zwecke erforderlich ist bzw. wie es gesetzliche Aufbewahrungspflichten (z. B. nach HGB, AO) vorschreiben. Im Einzelfall kann dies dazu führen, dass personenbezogene Daten über mehrere Jahre hinweg gespeichert werden.
7. Empfänger
Grundsätzlich geben wir Ihre personenbezogenen Daten nur an die internen oder externen Empfänger weiter, die diese zur Erfüllung vertraglicher bzw. gesetzlicher Pflichten oder zur Erfüllung ihrer Aufgaben benötigen. Eine Weitergabe oder Offenlegung erfolgt somit
an Stellen, die Daten als Auftragsverarbeiter oder in gemeinsamer Verantwortung mit uns verarbeiten (z. B. in den Bereichen HR, Rechtsabteilung, Rechenzentren, Buchhaltung, Datenentsorgung, Kundenverwaltung, Marketing, Vertrieb, Informations- und Kommunikationstechnik, Webseitenverwaltung und -hosting, Bewerbendenmanagement),
bei berechtigtem Interesse an Behörden, Rechtsanwälte, Verbände, Gerichte, Gutachter, Auskunfteien, Inkassounternehmen usw.,
bei gesetzlicher Verpflichtung an Behörden, öffentliche Stellen, Sozialversicherungsträger usw.,
an weitere Dritte, sofern Sie uns hierzu Ihre ausdrückliche Einwilligung erteilt haben.
Eine darüber hinausgehende Weitergabe Ihrer Daten findet nicht statt.
Dienstleister, die wir im Rahmen einer Auftragsverarbeitung oder in gemeinsamer Verantwortung beauftragt haben, dürfen die Daten ausschließlich zu den Zwecken nutzen, für die wir sie ihnen übermittelt haben. Dies ist mit diesen Dienstleistern grundsätzlich vertraglich geregelt; die Datenverarbeitung unterliegt dort denselben Rahmenbedingungen wie bei uns.
8. Datenübermittlung außerhalb der EU
Eine Übermittlung Ihrer Daten an Stellen in Staaten außerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR) – sogenannte Drittländer – findet in der Regel nicht statt. Lediglich bei der Datenerhebung im Rahmen des Besuchs unserer Webseiten, der Nutzung unseres Newsletters, der Nutzung von Cloud-Diensten sowie der Nutzung und des Besuchs unserer Social-Media-Präsenzen lässt sich eine Weitergabe in Drittländer – auch in unsichere Drittländer – nicht ausschließen. Bitte beachten Sie hierzu die jeweiligen Hinweise an den betreffenden Stellen dieser Datenschutzerklärung.
9. Betroffenenrechte
Unter bestimmten Voraussetzungen können Sie uns gegenüber Ihre Datenschutzrechte geltend machen:
Sie haben das Recht, nach Art. 15 DSGVO – gegebenenfalls mit Einschränkungen – Auskunft über die bei uns gespeicherten Daten zu erhalten.
Sind die bei uns gespeicherten Daten unzutreffend oder fehlerhaft, können Sie nach Art. 16 DSGVO deren Berichtigung verlangen.
Nach Art. 17 DSGVO können Sie die Löschung der über Sie gespeicherten personenbezogenen Daten verlangen, sofern dem keine anderweitige gesetzliche Vorschrift entgegensteht.
Liegen die Voraussetzungen des Art. 18 DSGVO vor, können Sie eine Einschränkung der Verarbeitung Ihrer Daten verlangen.
Unter den Voraussetzungen des Art. 20 DSGVO haben Sie unter bestimmten Umständen das Recht, dass wir Ihnen Ihre personenbezogenen Daten zur Verfügung stellen.
Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft gemäß Art. 7 Abs. 3 DSGVO widerrufen. Ab dem Zeitpunkt des Widerrufs verarbeiten wir Ihre personenbezogenen Daten nicht mehr zu den Zwecken, denen Sie widersprochen haben. Der Widerruf kann formlos erfolgen.
Sofern Sie beispielsweise nach Art. 6 Abs. 1 lit. a DSGVO ausdrücklich eingewilligt haben, nutzen wir Ihre E-Mail-Adresse, um Ihnen regelmäßig unseren Newsletter zuzusenden. Eine Abmeldung ist jederzeit möglich, etwa über den Link am Ende jedes Newsletters. Alternativ können Sie Ihren Abmeldewunsch jederzeit per E-Mail an datenschutz@leefs.digital richten.
Im Rahmen bestehender Vertragsbeziehungen zu unseren Kunden versenden wir als Kundeninformationen – insbesondere im Servicebereich – vertrags- und/oder leistungsbezogene Informationen per E-Mail an die bei uns hinterlegten Kontakt-E-Mail-Adressen. Hierzu zählen etwa Hinweise auf bevorstehende Wartungs- und Serviceintervalle oder aktuelle technische Informationen zu den bei uns erworbenen Produkten. Möchten Sie diese Informationen nicht erhalten, können Sie uns dies jederzeit per E-Mail an datenschutz@leefs.digital oder über den in jeder Kundeninformation enthaltenen Abmelde-Link mitteilen. Möchten Sie für die Zustellung dieser Informationen einen anderen oder zusätzlichen Ansprechpartner aus Ihrem Unternehmen benennen, senden Sie uns bitte eine E-Mail an datenschutz@leefs.digital.
Nach Art. 77 DSGVO haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsorts, Ihres Arbeitsplatzes oder unseres Unternehmenssitzes wenden.
Werden Ihre personenbezogenen Daten auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet, haben Sie nach Art. 21 DSGVO das Recht, der Verarbeitung zu widersprechen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben, oder sich der Widerspruch gegen Direktwerbung richtet. Im letztgenannten Fall besteht ein generelles Widerspruchsrecht, das wir ohne Angabe einer besonderen Situation umsetzen.
Möchten Sie eines der genannten Rechte ausüben, bitten wir Sie, möglichst schriftlich unter der oben angegebenen Anschrift des Verantwortlichen (siehe Kontaktdaten) oder direkt per E-Mail an datenschutz@leefs.digital Kontakt mit uns aufzunehmen.
10. Ergänzende Hinweise zu Daten externer und interner Bewerbender
Personenbezogene Daten erheben wir grundsätzlich im Wege der Direkterhebung unmittelbar bei Ihnen – etwa im Rahmen des Bewerbendenprozesses – auf Grundlage von Art. 88 DSGVO, § 26 Abs. 1 BDSG.
Darüber hinaus können wir Daten auch von Dritten erhalten haben (z. B. von Jobbörsen wie Indeed, Stepstone oder vergleichbaren Stellenvermittlungen).
Außerdem verarbeiten wir gegebenenfalls personenbezogene Daten, die wir zulässigerweise aus öffentlich zugänglichen Quellen (z. B. beruflichen sozialen Netzwerken) gewonnen haben.
Zu den verarbeiteten Kategorien personenbezogener Daten von Bewerbenden gehören insbesondere Ihre Stammdaten (etwa Vorname, Nachname, Namenszusätze, Staatsangehörigkeit, Personalnummer), Kontaktdaten (etwa private Anschrift, [Mobil-]Telefonnummer, E-Mail-Adresse) sowie sämtliche Daten des Bewerbendenverfahrens (Anschreiben, Lebenslauf, Arbeits- oder sonstige Zeugnisse, Qualifikationsnachweise).
Teilen Sie im Bewerbungsschreiben oder im Verlauf des Bewerbendenverfahrens freiwillig auch besondere Kategorien personenbezogener Daten mit (z. B. Gesundheitsdaten, Grad einer Behinderung, Religionszugehörigkeit), verarbeiten wir diese nur, sofern Sie hierin ausdrücklich eingewilligt haben (Art. 9 Abs. 2 lit. a DSGVO).
Die personenbezogenen Beschäftigten- und Bewerbendendaten verarbeiten wir auf Grundlage und unter Beachtung der europäischen Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie aller weiteren im deutschen Arbeitsrecht maßgeblichen Vorschriften (z. B. AGG, BetrVG, SGB).
Die Verarbeitung Ihrer personenbezogenen Daten im Rahmen des Bewerbendenprozesses dient primär der Durchführung des Bewerbendenverfahrens, insbesondere der Feststellung, inwieweit Sie für die ausgeschriebene Position geeignet sind. Die Verarbeitung Ihrer Bewerbendendaten ist für die Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich. Vorrangige Rechtsgrundlage hierfür ist Art. 88 DSGVO i. V. m. § 26 Abs. 1 BDSG.
10.1 Datenweitergabe bei internen und externen Bewerbenden
Innerhalb unseres Unternehmens erhalten nur die Personen und Stellen Ihre personenbezogenen Daten, die diese für die Entscheidung über Ihre Anstellung sowie zur Erfüllung unserer gesetzlichen und vertraglichen Pflichten benötigen. Außerhalb unseres Unternehmens legen wir Ihre Daten ausschließlich solchen Stellen offen, die diese als Auftragsverarbeiter verarbeiten (Bewerbendenmanagement), sowie Gesellschaften unserer Unternehmensgruppe, sofern Sie uns hierzu Ihre Einwilligung erteilt haben.
Abweichend hiervon übermitteln wir Ihre personenbezogenen Daten – etwa an Ermittlungsbehörden – nur dann, wenn wir gesetzlich dazu verpflichtet sind.
10.2 Speicherdauer bei internen und externen Bewerbenden
An uns übermittelte personenbezogene Bewerbendendaten löschen wir, sobald sie für die oben genannten Zwecke nicht mehr erforderlich sind, spätestens jedoch nach sechs Monaten. Dies gilt nicht, wenn Sie einer längeren Speicherdauer ausdrücklich zugestimmt haben, die Speicherung zu Beweiszwecken erforderlich ist oder gesetzliche Regelungen einer Löschung entgegenstehen. So bewahren wir Ihre Bewerbendendaten beispielsweise so lange auf, wie die Möglichkeit besteht, dass Sie uns gegenüber rechtliche Ansprüche geltend machen – etwa wegen eines Verstoßes gegen Bestimmungen des AGG.
Führt Ihre Bewerbung dagegen zur Begründung eines Arbeitsvertragsverhältnisses, speichern wir Ihre Daten für Zwecke der üblichen Verwaltungs- und Organisationsprozesse sowie zur Durchführung des Beschäftigungsverhältnisses bis zu dessen Beendigung.
11. Ergänzende Hinweise zur Erhebung und Speicherung personenbezogener Daten beim Besuch unserer Webseiten
Beim Aufruf unserer Webseiten sendet der auf Ihrem Endgerät eingesetzte Browser automatisch Informationen an den Server unserer Webseite und unseres Kundenportals. Diese Informationen werden vorübergehend in einer sogenannten Logfile-Datei gespeichert. Ohne Ihr Zutun werden dabei folgende Informationen erfasst und bis zur automatisierten Löschung gespeichert:
IP-Adresse des anfragenden Rechners,
Hostname des anfragenden Rechners,
Datum und Uhrzeit des Zugriffs,
Webseite, von der aus der Zugriff erfolgt (Referrer-URL),
verwendeter Browser samt Browserversion sowie das Betriebssystem Ihres Rechners.
Diese Daten verarbeiten wir zu folgenden Zwecken:
Gewährleistung eines reibungslosen Verbindungsaufbaus der Webseite,
Gewährleistung einer komfortablen Nutzung unserer Webseite,
Auswertung der Systemsicherheit und -stabilität sowie
weitere administrative Zwecke.
Rechtsgrundlage der Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Betrieb unserer Webseite und der damit verbundenen Darstellung unseres Unternehmens. Die erhobenen Daten verwenden wir keinesfalls, um Rückschlüsse auf Ihre Person zu ziehen.
Ihre Daten löschen wir, sobald sie für die genannten Zwecke nicht mehr benötigt werden, spätestens nach sechs Monaten.
11.1 Cookies, Analyse-Tools, Plugins und andere Elemente Dritter
Auf unserer Seite setzen wir Cookies ein. Dabei handelt es sich um kleine Dateien, die Ihr Browser automatisch erstellt und die beim Besuch unserer Seite auf Ihrem Endgerät (Laptop, Tablet, Smartphone o. Ä.) gespeichert werden. Cookies richten auf Ihrem Endgerät keinen Schaden an und enthalten weder Viren noch Trojaner oder sonstige Schadsoftware. Es handelt sich um kleine Textdateien, die auf Ihrer Festplatte dem von Ihnen verwendeten Browser zugeordnet gespeichert werden und über die der setzenden Stelle (in diesem Fall uns) bestimmte Informationen zufließen. Cookies können keine Programme ausführen und keine Viren auf Ihren Computer übertragen. Sie dienen dazu, unser Internetangebot insgesamt nutzerfreundlicher und effektiver zu gestalten.
In einem Cookie werden Informationen abgelegt, die sich jeweils im Zusammenhang mit dem konkret eingesetzten Endgerät ergeben. Dies bedeutet jedoch nicht, dass wir dadurch unmittelbar Kenntnis von Ihrer Identität erlangen.
Unsere Webseite nutzt Cookies in folgendem Umfang:
transiente Cookies (temporärer Einsatz),
persistente Cookies (zeitlich beschränkter Einsatz).
Transiente Cookies werden automatisch gelöscht, sobald Sie den Browser schließen. Hierzu zählen insbesondere die Session-Cookies. Diese speichern eine sogenannte Session-ID, über die sich verschiedene Anfragen Ihres Browsers derselben Sitzung zuordnen lassen. Dadurch kann Ihr Rechner bei einer Rückkehr auf die Webseite wiedererkannt werden.
Persistente Cookies werden nach einer vorgegebenen, je nach Cookie unterschiedlichen Dauer automatisch gelöscht. Sie können diese Cookies jederzeit über die Sicherheitseinstellungen Ihres Browsers löschen.
11.1.1 Erforderliche First-Party-Cookies
Der Einsatz unserer erforderlichen First-Party-Cookies dient einerseits dazu, die Nutzung unseres Angebots für Sie angenehmer zu gestalten. So setzen wir sogenannte Session-Cookies ein, um zu erkennen, dass Sie einzelne Seiten unserer Webseite bereits besucht haben; diese werden nach dem Verlassen unserer Seite automatisch gelöscht.
Darüber hinaus setzen wir – ebenfalls zur Verbesserung der Benutzerfreundlichkeit – temporäre Cookies ein, die für einen festgelegten Zeitraum auf Ihrem Endgerät gespeichert werden. Besuchen Sie unsere Seite erneut, um unsere Dienste in Anspruch zu nehmen, wird automatisch erkannt, dass Sie bereits bei uns waren und welche Eingaben und Einstellungen Sie vorgenommen haben, sodass Sie diese nicht erneut eingeben müssen. Diese Daten löschen wir spätestens nach sechs Monaten.
Wir verarbeiten Ihre Daten aufgrund unseres berechtigten Interesses an der Außendarstellung unseres Unternehmens über die von Ihnen aufgerufene Webseite sowie zur Förderung der Benutzerfreundlichkeit. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.
Die meisten Browser akzeptieren Cookies automatisch. Sie können Ihren Browser jedoch so einstellen, dass keine Cookies auf Ihrem Computer gespeichert werden oder vor dem Anlegen eines neuen Cookies stets ein Hinweis erscheint. Eine vollständige Deaktivierung von Cookies kann allerdings dazu führen, dass Sie nicht alle Funktionen unserer Webseite nutzen können.
Diese gespeicherten Informationen werden getrennt von etwaigen weiteren an uns übermittelten Daten gespeichert. Insbesondere verknüpfen wir die Daten der Cookies nicht mit Ihren weiteren Daten (z. B. bei Kontaktanfragen oder Online-Bewerbungen).
Google Analytics
Auf unserer Seite setzen wir Google Analytics ein, einen Webanalysedienst der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google“), sofern Sie uns hierzu Ihre Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO erteilen. In diesem Zusammenhang werden Cookies verwendet. Die durch das Cookie erzeugten Informationen über die Nutzung unseres Onlineangebots werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.
Google nutzt diese Informationen in unserem Auftrag, um die Nutzung unseres Onlineangebots auszuwerten, Reports über die Aktivitäten innerhalb dieses Angebots zusammenzustellen und uns weitere mit der Nutzung des Onlineangebots und des Internets verbundene Dienstleistungen zu erbringen. Aus den verarbeiteten Daten können dabei pseudonyme Nutzungsprofile erstellt werden.
Wir setzen Google Analytics ausschließlich mit aktivierter IP-Anonymisierung ein. Das bedeutet, dass Google die IP-Adresse der Nutzer innerhalb der Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum kürzt. Nur in Ausnahmefällen wird die vollständige IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.
Die vom Browser des Nutzers übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Nutzer können die Speicherung der Cookies durch eine entsprechende Einstellung ihrer Browser-Software verhindern. Darüber hinaus können Nutzer die Erfassung der durch das Cookie erzeugten und auf ihre Nutzung des Onlineangebots bezogenen Daten an Google sowie deren Verarbeitung durch Google verhindern, indem sie ihre Einwilligung verweigern oder das unter folgendem Link verfügbare Browser-Plugin herunterladen und installieren: http://tools.google.com/dlpage/gaoptout?hl=de.
Weitere Informationen zur Datennutzung durch Google sowie zu Einstellungs- und Widerspruchsmöglichkeiten finden Sie in der Datenschutzerklärung von Google (https://policies.google.com/privacy) sowie in den Einstellungen für die Darstellung von Werbeeinblendungen durch Google (https://adssettings.google.com/authenticated).
Dieser Diensteanbieter ist gemäß dem EU-U.S. Data Privacy Framework lizenziert. Mit Google haben wir die Standardvertragsklauseln abgeschlossen, um den gegebenenfalls fehlenden oder beschränkten Rechtsschutzmöglichkeiten und dem im Vergleich zur EU geringeren Datenschutzniveau in den USA entgegenzuwirken.
Die personenbezogenen Daten der Nutzer werden nach 14 Monaten gelöscht oder anonymisiert.
Google Tag Manager
Auf unserer Seite setzen wir den Google Tag Manager ein, ein Tag-Management-System zur Einbindung von Tracking- oder Statistik-Tools der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google“), sofern Sie uns hierzu Ihre Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO erteilen. Der Google Tag Manager selbst erstellt keine Nutzerprofile, speichert nach unserer Kenntnis keine Cookies und nimmt keine eigenständigen Analysen vor. Er dient lediglich der Verwaltung und Ausspielung der über ihn eingebundenen Tools. Nach eigenen Angaben erfasst der Google Tag Manager keine IP-Adressen oder sonstigen personenbezogenen Daten.
Dieser Diensteanbieter ist gemäß dem EU-U.S. Data Privacy Framework lizenziert. Mit Google haben wir die Standardvertragsklauseln abgeschlossen, um den gegebenenfalls fehlenden oder beschränkten Rechtsschutzmöglichkeiten und dem im Vergleich zur EU geringeren Datenschutzniveau in den USA entgegenzuwirken.
Weitere Informationen hierzu finden Sie unter https://support.google.com/tagmanager/answer/9323295?hl=de.
Google Web Fonts (lokales Hosting)
Zur einheitlichen Darstellung von Schriftarten nutzen wir auf unseren Webseiten sogenannte Web-Fonts, die von der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google“), bereitgestellt werden. Diese Google Fonts sind bei uns lokal installiert. Eine Verbindung zu Servern von Google findet dabei nicht statt, sodass auch keine Datenweitergabe an Google erfolgt. Weitere Informationen zu Google Web Fonts finden Sie unter https://developers.google.com/fonts/faq sowie in der Datenschutzerklärung von Google https://policies.google.com/privacy?hl=de.
12. Onlinepräsenzen in sozialen Netzwerken
Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke und Plattformen wie Xing, LinkedIn, Facebook und YouTube, um mit den dort aktiven Kunden, Interessenten und Nutzern zu kommunizieren und sie über unsere Leistungen und unser Unternehmen zu informieren. Beim Betrieb dieser Onlinepräsenzen sind wir gemeinsam mit den genannten Anbietern Verantwortliche.
Wir weisen darauf hin, dass insbesondere bei LinkedIn, Facebook, Instagram und YouTube Daten der Nutzer außerhalb des Raums der Europäischen Union verarbeitet werden können. Hierdurch können sich für die Nutzer Risiken ergeben, weil etwa die Durchsetzung ihrer Rechte erschwert sein könnte.
Ferner verarbeiten die Plattformen die Daten der Nutzer im Regelfall für Marktforschungs- und Werbezwecke. So können aus dem Nutzungsverhalten und den daraus abgeleiteten Interessen der Nutzer Nutzungsprofile erstellt werden. Diese Profile lassen sich wiederum verwenden, um etwa innerhalb und außerhalb der Plattformen Werbeanzeigen zu schalten, die mutmaßlich den Interessen der Nutzer entsprechen. Zu diesen Zwecken werden in der Regel Cookies auf den Rechnern der Nutzer gespeichert, in denen das Nutzungsverhalten und die Interessen abgelegt werden. Darüber hinaus können in den Nutzungsprofilen auch Daten unabhängig von den verwendeten Geräten gespeichert werden – insbesondere dann, wenn die Nutzer Mitglieder der jeweiligen Plattform und dort eingeloggt sind. Wir selbst erhalten keinerlei Zugriff auf die eigentlichen Nutzungsdaten, sondern nutzen lediglich allgemeine Nutzungsstatistiken, um die Wirksamkeit unserer Präsenzen zu überprüfen.
Die Verarbeitung der personenbezogenen Daten der Nutzer erfolgt auf Grundlage unserer berechtigten Interessen an einer wirksamen Information der Nutzer und an der Kommunikation mit ihnen gemäß Art. 6 Abs. 1 lit. f DSGVO.
Für eine detaillierte Darstellung der jeweiligen Verarbeitungen und der Widerspruchsmöglichkeiten (Opt-out) verweisen wir auf die nachfolgend verlinkten Angaben der Anbieter.
Auch bei Auskunftsanfragen und der Geltendmachung von Nutzerrechten weisen wir darauf hin, dass diese am wirksamsten direkt bei den Anbietern geltend gemacht werden können. Nur die Anbieter haben jeweils Zugriff auf die Daten der Nutzer und können unmittelbar entsprechende Maßnahmen ergreifen sowie Auskünfte erteilen. Sollten Sie dennoch Unterstützung benötigen, können Sie sich an uns wenden.
LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland) – Datenschutzerklärung: https://de.linkedin.com/legal/privacy-policy?trk=homepage-basic_footer-privacy-policy
Instagram (Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA) – Datenschutzerklärung: https://privacycenter.instagram.com/policy
13. Cloud-Dienste
Wir nutzen über das Internet zugängliche und auf den Servern der jeweiligen Anbieter ausgeführte Softwaredienste (sogenannte „Cloud-Dienste“, auch „Software as a Service“ genannt), etwa „Microsoft Teams“ oder „Microsoft Exchange“, für folgende Zwecke: den Austausch von Dokumenten, Inhalten und Informationen mit bestimmten Empfängern, die authentifizierte und mit 2-Faktor gesicherte Anmeldung von Benutzern sowie Chats und die Teilnahme an Audio- und Videokonferenzen.
In diesem Rahmen können personenbezogene Daten verarbeitet und auf den Servern der Anbieter gespeichert werden, soweit sie Bestandteil von Kommunikationsvorgängen mit uns sind oder von uns – wie in dieser Datenschutzerklärung dargelegt – sonst verarbeitet werden. Zu diesen Daten können insbesondere Stamm- und Kontaktdaten der Nutzer sowie Daten zu Vorgängen, Verträgen, sonstigen Prozessen und deren Inhalten gehören. Die Anbieter der Cloud-Dienste verarbeiten ferner Nutzungsdaten und Metadaten, die sie zu Sicherheitszwecken und zur Serviceoptimierung verwenden. In diesem Zusammenhang können personenbezogene Daten an die Anbieter der Cloud-Dienste in unsichere Drittländer wie etwa die USA übermittelt werden. Aus diesem Grund haben wir mit den Anbietern die EU-Standardvertragsklauseln abgeschlossen, um ein angemessenes Datenschutzniveau zu gewährleisten.
Stellen wir mithilfe der Cloud-Dienste für andere Nutzer oder auf öffentlich zugänglichen Webseiten Formulare oder sonstige Dokumente und Inhalte bereit, können die Anbieter Cookies auf den Geräten der Nutzer speichern – etwa zu Zwecken der Webanalyse oder um sich Einstellungen der Nutzer (z. B. bei der Mediensteuerung) zu merken.
Hinweise zu den Rechtsgrundlagen: Sofern wir um eine Einwilligung in den Einsatz der Cloud-Dienste bitten, ist Rechtsgrundlage der Verarbeitung die Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Ferner kann der Einsatz Bestandteil unserer (vor-)vertraglichen Leistungen gemäß Art. 6 Abs. 1 lit. b DSGVO sein, sofern die Nutzung der Cloud-Dienste in diesem Rahmen vereinbart wurde. Andernfalls verarbeiten wir die Daten der Nutzer auf Grundlage unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO (Interesse an effizienten und sicheren Verwaltungs- und Kollaborationsprozessen).
Verarbeitete Datenarten: Bestandsdaten (z. B. Namen, Adressen), Kontaktdaten (z. B. E-Mail-Adressen, Telefonnummern), Inhaltsdaten (z. B. Texteingaben, Fotografien, Videos), Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten), Meta-/Kommunikationsdaten (z. B. Geräte-Informationen, IP-Adressen).
Betroffene Personen: Kunden, Beschäftigte (z. B. Angestellte, Bewerbende, ehemalige Beschäftigte), Interessenten, Kommunikationspartner.
Zwecke der Verarbeitung: Büro- und Organisationsverfahren.
Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO), Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO), berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO), Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO bei Übertragung auf Server in den USA.
Eingesetzte Dienste und Dienstanbieter:
Microsoft Clouddienste: Cloud-Speicher-Dienste; Dienstanbieter: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA; Website: https://www.microsoft.com/de-de/; Sicherheitshinweise: www.microsoft.com/de-de/trustcenter.
14. Nutzungsrechte an Impressumsdaten
Der Nutzung unserer im Rahmen der Impressumspflicht und in dieser Datenschutzerklärung veröffentlichten Kontaktdaten durch Dritte zur Übersendung nicht ausdrücklich angeforderter Werbung und Informationsmaterialien widersprechen wir ausdrücklich.
Für den Fall der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-Mails, behalten wir uns ausdrücklich rechtliche Schritte vor.