Datenschutzerklärung
Informationen gemäß Art. 12, 13 und 14 der Datenschutz-Grundverordnung (DSGVO) über die Verarbeitung personenbezogener Daten im Zusammenhang mit unserem Internetauftritt.
1. Allgemeine Informationen zum Datenschutz
Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Die MEN Markewitsch Engineering Nürnberg GmbH verarbeitet personenbezogene Daten unter Beachtung der geltenden datenschutzrechtlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (Verordnung (EU) 2016/679), des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).
Mit dieser Datenschutzerklärung informieren wir Sie über Art, Umfang, Zwecke und Rechtsgrundlagen der Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung unseres Internetauftritts unter www.men-montagen.de sowie über Ihre Rechte als betroffene Person.
Personenbezogene Daten sind sämtliche Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören insbesondere Namen, Kontaktdaten, Kommunikationsinhalte sowie unter bestimmten Voraussetzungen technische Kennungen wie IP-Adressen.
Bereits beim bloßen Aufruf einer Website können personenbezogene Daten verarbeitet werden, selbst wenn Besucher keine Angaben aktiv übermitteln.
Wir richten die Verarbeitung personenbezogener Daten an folgenden Grundsätzen des Art. 5 DSGVO aus:
- Rechtmäßigkeit, Verarbeitung nach Treu und Glauben und Transparenz: Personenbezogene Daten werden nur auf einer geeigneten Rechtsgrundlage und in nachvollziehbarer Weise verarbeitet.
- Zweckbindung: Daten werden für festgelegte, eindeutige und rechtmäßige Zwecke erhoben.
- Datenminimierung: Die Verarbeitung wird auf die für den jeweiligen Zweck erforderlichen Daten beschränkt.
- Richtigkeit: Unrichtige personenbezogene Daten werden unter Berücksichtigung des Verarbeitungszwecks berichtigt oder gelöscht.
- Speicherbegrenzung: Personenbezogene Daten werden grundsätzlich nicht länger gespeichert, als dies für den jeweiligen Zweck erforderlich ist.
- Integrität und Vertraulichkeit: Personenbezogene Daten werden durch angemessene technische und organisatorische Maßnahmen geschützt.
- Rechenschaftspflicht: Die Einhaltung der datenschutzrechtlichen Grundsätze muss durch den Verantwortlichen nachgewiesen werden können.
Diese Datenschutzerklärung bezieht sich auf die hier beschriebenen Verarbeitungsvorgänge. Für darüber hinausgehende Geschäftsprozesse, insbesondere bestehende Beschäftigungsverhältnisse oder besondere vertragliche Leistungen, können ergänzende Datenschutzhinweise gelten.
2. Name und Kontaktdaten des Verantwortlichen
Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO für die auf dieser Website beschriebenen Verarbeitungen ist:
MEN Markewitsch Engineering Nürnberg GmbH
Bremer Straße 81
90451 Nürnberg
Deutschland
Vertreten durch den Geschäftsführer: Jürgen Sperlein
Telefon: +49 911 964566-60
Telefax: +49 911 964566-66
E-Mail: office@men-montagen.de
Internet: https://www.men-montagen.de
Der Verantwortliche bestimmt die Zwecke und Mittel der Verarbeitung personenbezogener Daten und ist für die Einhaltung der einschlägigen Datenschutzvorschriften verantwortlich.
3. Datenschutzbeauftragter
Für datenschutzrechtliche Fragen sowie zur Wahrnehmung Ihrer Rechte nach der DSGVO steht Ihnen unser externer Datenschutzbeauftragter zur Verfügung.
0711 IT & Design
Sven Kettner
Wiener Str. 196
70469 Stuttgart
Deutschland
E-Mail: datenschutz@men-montagen.de
Alternativer direkter Kontakt: datenschutz@kettner-akademie.de
Sie können sich unmittelbar und vertraulich an den Datenschutzbeauftragten wenden, insbesondere wenn Sie Fragen zur Verarbeitung Ihrer personenbezogenen Daten haben oder Ihre datenschutzrechtlichen Rechte ausüben möchten.
Der Datenschutzbeauftragte nimmt seine Aufgaben nach Art. 38 und 39 DSGVO wahr. Er ist bei der Erfüllung seiner Aufgaben unabhängig und hinsichtlich der Identität betroffener Personen sowie der ihm im Rahmen seiner Tätigkeit bekannt gewordenen Umstände nach Maßgabe der gesetzlichen Vorschriften zur Wahrung der Geheimhaltung und Vertraulichkeit verpflichtet.
Anfragen an den Datenschutzbeauftragten werden ausschließlich zur Bearbeitung des jeweiligen datenschutzrechtlichen Anliegens verarbeitet. Eine Weitergabe innerhalb des Unternehmens erfolgt nur, soweit dies zur Bearbeitung erforderlich und rechtlich zulässig ist.
4. Rechtsgrundlagen der Verarbeitung
Die Verarbeitung personenbezogener Daten erfolgt ausschließlich, soweit hierfür eine geeignete Rechtsgrundlage besteht.
Für die in dieser Erklärung beschriebenen Vorgänge kommen insbesondere folgende Rechtsgrundlagen in Betracht:
Art. 6 Abs. 1 lit. a DSGVO: Einwilligung
Soweit wir für einen bestimmten Verarbeitungsvorgang Ihre freiwillige Einwilligung benötigen, erfolgt die Verarbeitung nur auf Grundlage einer wirksam erteilten Einwilligung.
Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung und vorvertragliche Maßnahmen
Diese Rechtsgrundlage kommt insbesondere zur Anwendung, wenn die Verarbeitung zur Durchführung eines Vertrags mit Ihnen oder zur Bearbeitung einer auf Ihre Anfrage zurückgehenden vorvertraglichen Maßnahme erforderlich ist.
Art. 6 Abs. 1 lit. c DSGVO: Rechtliche Verpflichtung
Eine Verarbeitung kann erforderlich sein, um gesetzlichen Pflichten nachzukommen, beispielsweise handels- und steuerrechtlichen Aufbewahrungspflichten.
Art. 6 Abs. 1 lit. f DSGVO: Berechtigte Interessen
Soweit die gesetzlichen Voraussetzungen erfüllt sind, verarbeiten wir personenbezogene Daten zur Wahrung berechtigter Interessen unseres Unternehmens oder Dritter. Hierzu gehören insbesondere der sichere Betrieb unserer Website, die Bearbeitung geschäftlicher Kommunikation und die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Eine Verarbeitung auf dieser Grundlage setzt voraus, dass die berechtigten Interessen nicht durch überwiegende Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person verdrängt werden.
Für Bewerbungsverfahren gelten ergänzend die hierzu vorgesehenen datenschutzrechtlichen Regelungen.
Die für die einzelnen Verarbeitungsvorgänge jeweils einschlägigen Rechtsgrundlagen erläutern wir in den nachfolgenden Abschnitten.
5. Technische Bereitstellung unserer Website
5.1 Art und Umfang der Verarbeitung
Beim Aufruf unserer Website werden durch Ihren Browser technisch erforderliche Informationen an den Webserver übermittelt.
Abhängig von der technischen Konfiguration können insbesondere folgende Informationen verarbeitet werden:
- IP-Adresse des anfragenden Endgeräts
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seiten und Dateien
- angeforderte Internetadresse beziehungsweise URL
- verwendetes Übertragungsprotokoll
- HTTP-Statuscode
- Browsertyp und Browserversion
- Betriebssystem, soweit vom Browser übermittelt
- Referrer-URL, soweit vom Browser übertragen
- übertragene Datenmenge
- technische Angaben zu fehlerhaften oder unzulässigen Zugriffen
Die Verarbeitung dieser Informationen ist grundsätzlich erforderlich, um die angeforderten Inhalte an Ihr Endgerät zu übertragen und die Kommunikation zwischen Browser und Webserver durchzuführen.
5.2 Zwecke der Verarbeitung
Die Verarbeitung erfolgt insbesondere zu folgenden Zwecken:
- Bereitstellung und technische Auslieferung der Website
- Gewährleistung der Funktionsfähigkeit und Stabilität
- Erkennung technischer Störungen
- Erkennung und Abwehr missbräuchlicher Zugriffe
- Schutz vor Angriffen auf die eingesetzte IT-Infrastruktur
- Fehleranalyse und technische Administration
Eine weitergehende personenbezogene Auswertung des individuellen Nutzungsverhaltens zu Werbe- oder Profilbildungszwecken ist nicht vorgesehen.
5.3 Rechtsgrundlage
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Unser berechtigtes Interesse liegt in der sicheren, funktionsfähigen und zuverlässigen Bereitstellung unseres Internetauftritts sowie im Schutz der hierfür eingesetzten technischen Systeme.
Soweit im Zusammenhang mit der Bereitstellung auf Informationen in Ihrem Endgerät zugegriffen wird, sind ergänzend die Anforderungen des § 25 TDDDG zu beachten.
6. Hosting und technische Infrastruktur
6.1 Eingesetzter Hostingdienstleister
Für die technische Bereitstellung unserer Website setzen wir folgenden externen Dienstleister ein:
Hetzner Online GmbH
Industriestr. 25
91710 Gunzenhausen
Deutschland
Internet: https://www.hetzner.com
Der Hostingdienstleister stellt die technischen Einrichtungen und Dienste zur Verfügung, die für die Bereitstellung und den Betrieb der Website erforderlich sind.
Hierzu können insbesondere Serverinfrastruktur, Speicherplatz, Netzwerkverbindungen, administrative Funktionen und technische Sicherheitsmaßnahmen gehören.
6.2 Verarbeitung durch den Hostingdienstleister
Im Zusammenhang mit der Bereitstellung unserer Website kann der Hostingdienstleister personenbezogene Daten verarbeiten, soweit dies zur Erbringung der vereinbarten Leistungen erforderlich ist.
Dies betrifft insbesondere technische Verbindungsdaten, Serverprotokolle und gegebenenfalls Daten, die im Rahmen administrativer Vorgänge oder einer technischen Fehlerbehebung anfallen.
Soweit der Hostingdienstleister personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt die Einbindung auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Die Auswahl und Überwachung eingesetzter Auftragsverarbeiter erfolgt unter Berücksichtigung der gesetzlichen Anforderungen.
6.3 Serverstandorte
Die technische Bereitstellung der Website erfolgt über Serverinfrastruktur in Deutschland.
Soweit technische Unterauftragnehmer eingesetzt werden, berücksichtigen wir deren Einbindung im Rahmen der datenschutzrechtlichen Anforderungen, insbesondere nach Art. 28 DSGVO und gegebenenfalls nach Kapitel V DSGVO.
7. Serverprotokolle, IP-Adressen und Speicherdauer
7.1 Technische Protokollierung
Für den sicheren Betrieb unserer Website können technische Zugriffe und Fehlerereignisse durch den Hostingdienstleister protokolliert werden.
Der eingesetzte Hostinganbieter beschreibt für seine Webhosting-Systeme eine standardmäßige Anonymisierung beziehungsweise Veränderung von IP-Adressen bei der Speicherung in Webserverprotokollen.
Dabei wird bei IPv4-Adressen das letzte Oktett ersetzt. Bei IPv6-Adressen erfolgt nach Angaben des Anbieters eine entsprechende Kürzung beziehungsweise Anonymisierung.
Die vollständige IP-Adresse kann während der technischen Kommunikation weiterhin für die Übertragung der angeforderten Inhalte verarbeitet werden.
7.2 Speicherfristen
Für bestimmte Webhosting-Produkte sieht der Hostingdienstleister standardmäßig eine Aufbewahrungsdauer von sieben Tagen für Webserver-Access- und Error-Logs vor.
Nach Ablauf der festgelegten Speicherfrist werden die betreffenden Protokolldaten gelöscht, soweit eine weitere Aufbewahrung nicht aufgrund eines konkreten Sicherheitsvorfalls oder einer rechtlichen Verpflichtung erforderlich ist.
In begründeten Einzelfällen können sicherheitsrelevante Informationen für die erforderliche Dauer gesichert werden, insbesondere wenn dies zur Untersuchung eines Angriffs oder zur Geltendmachung beziehungsweise Verteidigung von Rechtsansprüchen notwendig ist.
Eine darüber hinausgehende Speicherung erfolgt nicht allein vorsorglich, sondern bedarf eines konkreten Zwecks und einer geeigneten Rechtsgrundlage.
7.3 Backups und technische Sicherungen
Zur Gewährleistung der Verfügbarkeit und Wiederherstellbarkeit der technischen Systeme können Sicherungskopien erstellt werden.
Für die Webhosting-Produkte des genannten Anbieters ist eine regelmäßige Sicherung mit einer standardmäßigen Vorhaltezeit von bis zu 14 Tagen vorgesehen.
Die tatsächlichen Löschfristen richten sich nach dem eingesetzten Produkt, den vertraglichen Vereinbarungen und der jeweiligen technischen Konfiguration.
Sicherungskopien werden ausschließlich zu Wiederherstellungs- und Sicherheitszwecken verwendet. Eine reguläre Auswertung personenbezogener Inhalte zu anderen Zwecken erfolgt nicht.
8. Cookies und vergleichbare Technologien
8.1 Allgemeine rechtliche Anforderungen
Cookies sind kleine Informationseinheiten, die von Websites auf Endgeräten gespeichert und bei späteren Zugriffen wieder ausgelesen werden können.
Vergleichbare technische Verfahren können beispielsweise Browser-Speichermechanismen wie Local Storage oder Session Storage umfassen.
Für das Speichern von Informationen in Endgeräten sowie den Zugriff auf bereits dort gespeicherte Informationen gelten die Anforderungen des § 25 TDDDG.
Eine Einwilligung ist insbesondere dann erforderlich, wenn die Voraussetzungen der gesetzlichen Ausnahmen nach § 25 Abs. 2 TDDDG nicht erfüllt sind.
Unabhängig davon bedarf eine etwaige Verarbeitung personenbezogener Daten einer Rechtsgrundlage nach der DSGVO.
8.2 Einsatz auf unserer Website
Unsere Website ist so konzipiert, dass für die gewöhnliche Nutzung keine Analyse-, Marketing- oder Tracking-Cookies erforderlich sind.
Wir setzen keine Technologien zur personenbezogenen Reichweitenmessung, zur Bildung von Nutzungsprofilen oder zur verhaltensbezogenen Werbung ein.
Eine Überwachung Ihres individuellen Surfverhaltens zu Marketingzwecken findet nicht statt.
8.3 Technisch erforderliche Speichermechanismen
Soweit technisch unbedingt erforderliche Speicher- oder Zugriffsvorgänge eingesetzt werden, erfolgt dies ausschließlich unter Beachtung der Voraussetzungen des § 25 Abs. 2 TDDDG.
Eine pauschale Einordnung als technisch notwendig erfolgt nicht. Die Erforderlichkeit ist anhand des konkreten Zwecks der jeweiligen Technologie zu beurteilen.
8.4 Einwilligungspflichtige Technologien
Nach der vorgesehenen technischen Konfiguration werden keine einwilligungspflichtigen Analyse-, Tracking- oder Marketingtechnologien eingesetzt.
Sollten zukünftig derartige Technologien eingeführt werden, werden diese vor einer entsprechenden Einwilligung nicht aktiviert, soweit das Gesetz eine vorherige Einwilligung verlangt.
Die betroffenen Personen werden in diesem Fall vor der Verarbeitung über die konkreten Technologien, Zwecke, Anbieter und Speicherdauern informiert.
Eine erforderliche Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
9. Schriftarten und Gestaltungselemente
Für die einheitliche und benutzerfreundliche Darstellung unserer Website werden Schriftarten und grafische Gestaltungselemente eingesetzt.
Die verwendeten Schriftarten werden nach der vorgesehenen technischen Konfiguration lokal über die eigene Website-Infrastruktur bereitgestellt.
Eine automatische Übermittlung Ihrer IP-Adresse an externe Schriftartenanbieter allein zum Zweck des Ladens dieser Schriftarten ist nicht vorgesehen.
Die technisch erforderliche Verarbeitung beim Abruf lokal bereitgestellter Schriftdateien erfolgt im Rahmen der allgemeinen Websitebereitstellung nach Abschnitt 5.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Unser berechtigtes Interesse liegt in der technisch zuverlässigen und einheitlichen Darstellung unserer Unternehmensinformationen.
10. Analyse-, Marketing- und externe Mediendienste
Die Website ist nach der vorgesehenen technischen Konfiguration auf eine datensparsame Bereitstellung von Unternehmensinformationen ausgerichtet.
Insbesondere werden keine personenbezogenen Analyse- oder Werbeprofile erstellt.
Auf den Einsatz externer Tracking- und Marketingdienste wird verzichtet.
Eine automatische Einbindung externer Karten-, Video- oder Social-Media-Dienste, bei der bereits beim Seitenaufruf personenbezogene Daten an deren Betreiber übertragen werden, ist nicht vorgesehen.
Soweit wir zukünftig Funktionen mit zusätzlichen externen Diensten einführen, erfolgt vor ihrer Aktivierung eine gesonderte Prüfung der datenschutzrechtlichen Zulässigkeit.
Die vorliegende Datenschutzerklärung wird in diesem Fall entsprechend angepasst.
11. Kontaktaufnahme per E-Mail oder Telefon
11.1 Art der Kontaktaufnahme
Auf unserer Website stellen wir Kontaktinformationen bereit, über die Sie mit uns in Verbindung treten können.
Eine Kontaktaufnahme ist insbesondere telefonisch oder per E-Mail möglich.
Auf der Website wird nach der vorgesehenen technischen Konfiguration kein eigenes Kontaktformular betrieben.
E-Mail-Verknüpfungen können als sogenannte „mailto“-Links ausgestaltet sein. Beim Anklicken eines solchen Links kann Ihr lokal eingerichtetes E-Mail-Programm geöffnet werden.
Allein durch das Anklicken eines solchen Links wird noch keine E-Mail an uns versendet.
11.2 Verarbeitete Daten
Wenn Sie uns kontaktieren, verarbeiten wir diejenigen Informationen, die zur Bearbeitung Ihres Anliegens erforderlich sind.
Hierzu können insbesondere gehören:
- Vor- und Nachname
- Unternehmenszugehörigkeit
- berufliche Funktion
- E-Mail-Adresse
- Telefonnummer
- Inhalt Ihrer Nachricht
- beigefügte Dokumente
- Datum und Zeitpunkt der Kontaktaufnahme
- weitere freiwillig mitgeteilte Informationen
Wir bitten darum, uns grundsätzlich nur diejenigen personenbezogenen Daten zu übermitteln, die für die Bearbeitung Ihrer Anfrage erforderlich sind.
11.3 Zwecke und Rechtsgrundlagen
Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und zur Durchführung der damit verbundenen Kommunikation.
Soweit Ihre Kontaktaufnahme auf den Abschluss oder die Durchführung eines Vertrags mit Ihnen gerichtet ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Bei sonstigen geschäftlichen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung eingehender Anliegen sowie der Aufrechterhaltung einer ordnungsgemäßen geschäftlichen Kommunikation.
Soweit sich aus der Korrespondenz rechtliche Aufbewahrungspflichten ergeben, kann die weitere Verarbeitung auf Art. 6 Abs. 1 lit. c DSGVO beruhen.
11.4 Empfänger
Zugriff auf die übermittelten Informationen erhalten ausschließlich diejenigen Personen oder organisatorischen Stellen, die für die Bearbeitung des jeweiligen Anliegens zuständig sind.
Soweit für die Bereitstellung oder technische Administration der E-Mail-Kommunikation externe Dienstleister eingesetzt werden, können diese im erforderlichen Umfang Zugriff auf entsprechende Daten erhalten.
11.5 Speicherdauer
Die Speicherung erfolgt grundsätzlich für die Dauer der Bearbeitung Ihres Anliegens.
Nach Abschluss der Bearbeitung werden personenbezogene Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten, weiterbestehenden Vertragszwecke oder konkret begründeten Nachweis- und Verteidigungsinteressen entgegenstehen.
Soweit Geschäftskorrespondenz gesetzlichen Aufbewahrungspflichten unterliegt, richtet sich die Aufbewahrung insbesondere nach den jeweils einschlägigen handels- und steuerrechtlichen Vorschriften.
12. E-Mail-Infrastruktur und Kommunikationssicherheit
12.1 Technische Verarbeitung
Für den Empfang, die Übermittlung und die Speicherung geschäftlicher E-Mails werden technische E-Mail-Dienste eingesetzt.
Hierbei können insbesondere Absender- und Empfängeradressen, Versandzeitpunkte, technische Übermittlungsinformationen, Nachrichteninhalte und Anhänge verarbeitet werden.
Die Verarbeitung erfolgt, soweit dies notwendig ist, zur Zustellung, Speicherung, Bearbeitung und Absicherung der jeweiligen Kommunikation.
Die Rechtsgrundlagen ergeben sich aus dem Zweck der jeweiligen Kommunikation, insbesondere Art. 6 Abs. 1 lit. b, lit. c oder lit. f DSGVO.
12.2 Technische Sicherheitsmaßnahmen
Wir setzen angemessene technische und organisatorische Maßnahmen ein, um die Vertraulichkeit, Integrität und Verfügbarkeit der E-Mail-Kommunikation zu gewährleisten.
Bei der Übermittlung von E-Mails hängt der tatsächlich erreichte Schutz unter anderem von den technischen Möglichkeiten der beteiligten E-Mail-Systeme ab.
Eine Transportverschlüsselung gewährleistet nicht automatisch eine durchgängige Ende-zu-Ende-Verschlüsselung der Nachrichteninhalte.
Wenn Sie besonders sensible Informationen übermitteln möchten, empfehlen wir Ihnen, zunächst mit uns einen geeigneten Übermittlungsweg abzustimmen.
12.3 Technische Protokollierung
Zur Gewährleistung der technischen Zustellung, Fehleranalyse und Abwehr von Missbrauch können durch den E-Mail-Dienstleister Verbindungs- und Übermittlungsprotokolle geführt werden.
Diese Daten werden nur so lange verarbeitet, wie dies für die jeweiligen technischen Zwecke oder aufgrund gesetzlicher Pflichten erforderlich ist.
13. Bewerbungen und Karrierebereich
13.1 Allgemeines
Wir freuen uns über Ihr Interesse an einer beruflichen Tätigkeit bei der MEN Markewitsch Engineering Nürnberg GmbH.
Wenn Sie sich bei uns auf eine ausgeschriebene Stelle oder initiativ bewerben, verarbeiten wir Ihre personenbezogenen Daten ausschließlich im Rahmen der jeweils zulässigen Zwecke des Bewerbungsverfahrens.
Die Verarbeitung dient insbesondere der Prüfung Ihrer Eignung, der Durchführung des Auswahlverfahrens und der Entscheidung über die mögliche Begründung eines Beschäftigungsverhältnisses.
13.2 Kategorien personenbezogener Daten
Abhängig von Art und Umfang Ihrer Bewerbung können insbesondere folgende Daten verarbeitet werden:
- Name und Kontaktdaten
- Anschrift und Erreichbarkeit
- Angaben zum beruflichen Werdegang
- Ausbildungs- und Qualifikationsnachweise
- Lebenslauf und Anschreiben
- berufliche Kenntnisse und Erfahrungen
- Angaben zur angestrebten Tätigkeit
- Zeugnisse und sonstige Bewerbungsunterlagen
- Kommunikationsinhalte im Bewerbungsverfahren
- Gesprächsnotizen und Ergebnisse des Auswahlverfahrens
- weitere Angaben, die Sie uns freiwillig mitteilen
Eine Verarbeitung besonderer Kategorien personenbezogener Daten gemäß Art. 9 Abs. 1 DSGVO erfolgt nur, wenn hierfür eine gesonderte rechtliche Grundlage besteht.
Hierzu können beispielsweise Gesundheitsdaten oder Angaben über eine Schwerbehinderung gehören, soweit deren Verarbeitung im konkreten Bewerbungsverfahren erforderlich und gesetzlich zulässig ist.
Wir bitten ausdrücklich darum, uns keine besonderen Kategorien personenbezogener Daten zu übermitteln, soweit diese für das Bewerbungsverfahren nicht erforderlich sind.
13.3 Rechtsgrundlagen
Die Verarbeitung Ihrer Bewerbungsdaten erfolgt grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit dies für vorvertragliche Maßnahmen auf Ihre Anfrage erforderlich ist.
Ergänzend sind die einschlägigen Bestimmungen des Beschäftigtendatenschutzrechts, insbesondere § 26 BDSG, soweit anwendbar und unionsrechtskonform, zu berücksichtigen.
Soweit personenbezogene Daten nach Abschluss eines Bewerbungsverfahrens zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind, kann eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden.
Für besondere Kategorien personenbezogener Daten ist zusätzlich eine geeignete Rechtsgrundlage nach Art. 9 Abs. 2 DSGVO erforderlich.
13.4 Übermittlung von Bewerbungen
Bewerbungen können über die von uns angegebenen Kontaktmöglichkeiten eingereicht werden.
Für Bewerbungen per E-Mail steht folgende Adresse zur Verfügung:
Ein eigenes Bewerbungsformular mit Datei-Upload oder ein externes Bewerbermanagementportal wird auf dieser Website nach der vorgesehenen technischen Konfiguration nicht eingesetzt.
13.5 Zugriff und Empfänger
Zugriff auf Bewerbungsdaten erhalten ausschließlich diejenigen Personen, die mit der Prüfung und Bearbeitung der Bewerbung sowie der Entscheidung über die Stellenbesetzung befasst sind.
Eine interne Weitergabe erfolgt nur, soweit diese für das jeweilige Auswahlverfahren erforderlich ist.
Externe Dienstleister erhalten personenbezogene Bewerbungsdaten ausschließlich, soweit dies zur technischen Abwicklung erforderlich und datenschutzrechtlich zulässig ist.
13.6 Speicherdauer bei erfolgloser Bewerbung
Kommt kein Beschäftigungsverhältnis zustande, werden die personenbezogenen Bewerbungsdaten nach Abschluss des Bewerbungsverfahrens grundsätzlich spätestens sechs Monate nach Mitteilung der Absage gelöscht.
Die befristete Aufbewahrung dient insbesondere der Möglichkeit, etwaige Ansprüche im Zusammenhang mit dem Bewerbungsverfahren sachgerecht prüfen und erforderlichenfalls abwehren zu können.
Eine längere Speicherung ist nur zulässig, wenn hierfür im Einzelfall eine eigenständige Rechtsgrundlage besteht, insbesondere wenn konkrete Rechtsstreitigkeiten anhängig sind oder die Daten zur Rechtsverteidigung weiterhin benötigt werden.
13.7 Erfolgreiche Bewerbungen
Kommt ein Beschäftigungsverhältnis zustande, können die für die Durchführung des Beschäftigungsverhältnisses erforderlichen Bewerbungsunterlagen in die Personalakte übernommen werden.
Die weitere Verarbeitung richtet sich in diesem Fall nach den einschlägigen gesetzlichen Regelungen und den gesonderten Datenschutzhinweisen für Beschäftigte.
13.8 Aufnahme in einen Bewerberpool
Eine weitergehende Speicherung für mögliche spätere Stellenangebote erfolgt nicht automatisch.
Sollten wir Ihnen eine Aufnahme in einen Bewerberpool anbieten, ist hierfür eine eigenständige datenschutzrechtliche Prüfung erforderlich.
Soweit eine Einwilligung als Rechtsgrundlage verwendet wird, muss diese freiwillig, informiert und jederzeit mit Wirkung für die Zukunft widerrufbar sein.
13.9 Automatisierte Entscheidungen
Eine ausschließlich automatisierte Entscheidung über die Begründung eines Beschäftigungsverhältnisses, einschließlich einer Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne des Art. 22 DSGVO, findet nicht statt.
Die Auswahlentscheidung erfolgt durch hierfür zuständige Personen.
14. Geschäftliche Korrespondenz und vorvertragliche Anfragen
Wenn Sie über die Website bereitgestellte Kontaktmöglichkeiten geschäftliche Anfragen an uns richten, kann die weitere Kommunikation Bestandteil eines vorvertraglichen oder vertraglichen Geschäftsprozesses werden.
Hierbei können insbesondere Kontaktdaten, Unternehmensangaben, Angebotsinformationen und projektbezogene Inhalte verarbeitet werden.
Zwecke sind die Bearbeitung geschäftlicher Anfragen, die Vorbereitung möglicher Vertragsabschlüsse sowie die Durchführung und Dokumentation der entsprechenden Kommunikation.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für einen Vertrag mit der betroffenen Person oder entsprechende vorvertragliche Maßnahmen erforderlich ist.
Bei geschäftlicher Kommunikation mit Ansprechpartnern von Unternehmen kann Art. 6 Abs. 1 lit. f DSGVO einschlägig sein.
Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Die Verarbeitung richtet sich nach den jeweiligen geschäftlichen Erfordernissen und wird auf die dafür notwendigen Informationen begrenzt.
15. Empfänger und Kategorien von Empfängern
Personenbezogene Daten werden nicht ohne geeignete Rechtsgrundlage an Dritte weitergegeben.
Soweit dies für die beschriebenen Verarbeitungsvorgänge erforderlich ist, können folgende Empfängerkategorien beteiligt sein:
Interne zuständige Stellen
Hierzu gehören insbesondere diejenigen Mitarbeitenden, die mit der technischen Administration, der Bearbeitung eingehender Anfragen oder der Durchführung von Bewerbungsverfahren befasst sind.
Technische Dienstleister
Hierzu können Hostinganbieter, E-Mail-Dienstleister sowie mit der technischen Wartung und Administration beauftragte IT-Dienstleister gehören.
Soweit diese Dienstleister als Auftragsverarbeiter tätig werden, erfolgt ihre Einbindung unter Beachtung von Art. 28 DSGVO.
Zur Verschwiegenheit verpflichtete Berater und sonstige Empfänger
Eine Übermittlung kann im Einzelfall erforderlich sein, wenn rechtliche Verpflichtungen bestehen oder berechtigte Ansprüche geltend gemacht beziehungsweise verteidigt werden müssen.
Hierbei werden die gesetzlichen Anforderungen sowie die jeweils anwendbaren Vertraulichkeitsverpflichtungen berücksichtigt.
Behörden und öffentliche Stellen
Eine Datenübermittlung an zuständige Behörden kann erfolgen, soweit hierfür eine rechtliche Verpflichtung oder eine andere geeignete Rechtsgrundlage besteht.
Eine allgemeine oder anlasslose Weitergabe personenbezogener Daten findet nicht statt.
16. Datenübermittlungen in Staaten außerhalb des Europäischen Wirtschaftsraums
Die technische Konzeption unserer Website sieht die Bereitstellung über Serverinfrastruktur innerhalb Deutschlands vor.
Eine Einbindung von Analyse-, Werbe- oder sonstigen externen Diensten, die bereits beim gewöhnlichen Seitenaufruf personenbezogene Besucherdaten an Empfänger in Drittstaaten übertragen, ist nicht vorgesehen.
Sollten zukünftig Verarbeitungen mit einem Drittstaatenbezug erforderlich werden, prüfen wir vor deren Einführung die einschlägigen Anforderungen der Art. 44 bis 49 DSGVO.
Soweit erforderlich, berücksichtigen wir dabei insbesondere Angemessenheitsbeschlüsse der Europäischen Kommission, geeignete Garantien nach Art. 46 DSGVO sowie gegebenenfalls ergänzende Schutzmaßnahmen.
Eine Datenübermittlung in Drittstaaten erfolgt nicht allein aufgrund der Verwendung eines bestimmten Produkts oder Dienstes, sondern bedarf einer Prüfung der tatsächlichen Verarbeitung und der einschlägigen Rechtsgrundlagen.
Beim freiwilligen Aufruf einer externen Website kann es hingegen zu einer Datenübertragung an deren Betreiber kommen. Hierfür gelten die dort beschriebenen Verarbeitungsvorgänge und Datenschutzinformationen.
17. Externe Links und Verweise
Unsere Website kann Verknüpfungen zu externen Internetangeboten enthalten.
Durch die bloße Darstellung eines gewöhnlichen externen Links erfolgt grundsätzlich noch keine automatische Übermittlung personenbezogener Daten durch eine eingebettete Drittanbieterfunktion.
Wenn Sie einen externen Link aktiv aufrufen, verlassen Sie unseren Internetauftritt. Ihr Browser stellt anschließend eine Verbindung zur aufgerufenen Website her.
Dabei können durch deren Betreiber personenbezogene Daten verarbeitet werden, insbesondere technische Verbindungsdaten und IP-Adressen.
Für die Verarbeitung personenbezogener Daten durch externe Betreiber gelten deren jeweilige Datenschutzbestimmungen.
Soweit wir einen bestimmten externen Dienst unmittelbar in unsere Website einbinden, prüfen wir die damit verbundenen datenschutzrechtlichen Pflichten gesondert.
18. Speicherdauer und Löschung personenbezogener Daten
Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies zur Erreichung des jeweiligen Zwecks erforderlich ist oder eine rechtliche Grundlage für die weitere Aufbewahrung besteht.
Die konkrete Speicherdauer richtet sich insbesondere nach:
- dem jeweiligen Verarbeitungszweck
- der Erforderlichkeit für laufende Geschäftsprozesse
- gesetzlichen Aufbewahrungsfristen
- berechtigten Nachweis- und Verteidigungsinteressen
- dem Vorliegen konkreter rechtlicher Auseinandersetzungen
- technischen Sicherungs- und Wiederherstellungsprozessen
Serverprotokolle: Speicherung entsprechend der festgelegten technischen Konfiguration und den in Abschnitt 7 genannten Fristen.
Geschäftliche Anfragen: Speicherung für die erforderliche Bearbeitungsdauer und gegebenenfalls darüber hinaus bei bestehenden vertraglichen, gesetzlichen oder konkret begründeten Nachweiserfordernissen.
Bewerbungsunterlagen: Bei erfolglosen Bewerbungen grundsätzlich spätestens sechs Monate nach Mitteilung der Absage, soweit keine besonderen Umstände eine längere Speicherung rechtfertigen.
Gesetzlich aufbewahrungspflichtige Unterlagen: Speicherung für die jeweils einschlägige gesetzliche Dauer, insbesondere nach den anwendbaren Bestimmungen des Handelsgesetzbuchs und der Abgabenordnung.
Technische Sicherungskopien: Löschung beziehungsweise Überschreibung nach Ablauf der jeweiligen Sicherungszyklen.
Soweit personenbezogene Daten nicht mehr erforderlich sind und keine weitere Rechtsgrundlage für ihre Speicherung besteht, werden diese gelöscht oder in zulässiger Weise anonymisiert.
Gesetzliche Aufbewahrungspflichten bleiben unberührt.
19. Technische und organisatorische Maßnahmen
Wir treffen unter Berücksichtigung von Art. 24, 25 und 32 DSGVO angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten.
Die Auswahl der Schutzmaßnahmen richtet sich nach Art, Umfang, Umständen und Zwecken der Verarbeitung sowie den Risiken für die Rechte und Freiheiten natürlicher Personen.
Hierzu gehören insbesondere geeignete Maßnahmen zur Gewährleistung der:
- Vertraulichkeit personenbezogener Daten
- Integrität verarbeiteter Informationen
- Verfügbarkeit technischer Systeme
- Belastbarkeit der eingesetzten Infrastruktur
- kontrollierten Vergabe von Zugriffsberechtigungen
- sicheren Übertragung personenbezogener Daten
- Wiederherstellbarkeit nach technischen Störungen
- regelmäßigen Überprüfung der Wirksamkeit eingesetzter Schutzmaßnahmen
Der Zugriff auf personenbezogene Daten wird auf diejenigen Personen beschränkt, die diesen zur Erfüllung ihrer jeweiligen Aufgaben benötigen.
Verschlüsselte Übertragung
Unsere Website ist über HTTPS erreichbar.
Die Übertragung zwischen Ihrem Browser und dem Webserver erfolgt unter Einsatz einer TLS-Verschlüsselung, soweit eine entsprechende Verbindung aufgebaut wird.
Sie erkennen eine verschlüsselte Verbindung insbesondere an der Verwendung von https:// in der Adresszeile Ihres Browsers.
Eine verschlüsselte Übertragung kann Risiken reduzieren, bietet jedoch keinen uneingeschränkten Schutz vor sämtlichen technischen Gefährdungen.
Datenschutz durch Technikgestaltung
Bei der Auswahl und Gestaltung technischer Funktionen berücksichtigen wir die Grundsätze des Datenschutzes durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen gemäß Art. 25 DSGVO.
Insbesondere wird auf technisch nicht erforderliche Verarbeitungen personenbezogener Besucherdaten nach Möglichkeit verzichtet.
20. Pflicht zur Bereitstellung personenbezogener Daten
Der bloße Besuch unserer Website erfordert grundsätzlich keine aktive Angabe Ihres Namens oder anderer Kontaktdaten.
Die Verarbeitung bestimmter technischer Verbindungsdaten ist allerdings notwendig, um die angeforderten Inhalte an Ihr Endgerät zu übertragen.
Wenn Sie uns freiwillig kontaktieren, entscheiden Sie grundsätzlich selbst, welche Informationen Sie uns übermitteln.
Soweit bestimmte Angaben für die Bearbeitung einer konkreten Anfrage erforderlich sind, kann eine Bearbeitung ohne diese Informationen eingeschränkt oder unmöglich sein.
Im Rahmen eines Bewerbungsverfahrens sind diejenigen Angaben erforderlich, die für die Prüfung Ihrer Bewerbung und die Entscheidung über eine mögliche Einstellung benötigt werden.
Ohne die erforderlichen Informationen kann eine Bewerbung gegebenenfalls nicht berücksichtigt werden.
Eine allgemeine gesetzliche Pflicht zur Bereitstellung sämtlicher in dieser Datenschutzerklärung genannter personenbezogener Daten besteht nicht.
21. Automatisierte Entscheidungen und Profiling
Eine ausschließlich automatisierte Entscheidungsfindung mit rechtlicher Wirkung oder vergleichbar erheblicher Beeinträchtigung im Sinne des Art. 22 DSGVO ist im Rahmen der beschriebenen Websiteverarbeitungen nicht vorgesehen.
Ebenso erfolgt keine personenbezogene Profilbildung zur Bewertung des Verhaltens von Websitebesuchern zu Werbe- oder Marketingzwecken.
Sollten zukünftig Verarbeitungsvorgänge eingeführt werden, die einer automatisierten Entscheidungsfindung im Sinne des Art. 22 DSGVO unterliegen, werden die hierfür geltenden gesetzlichen Anforderungen und Informationspflichten gesondert berücksichtigt.
22. Ihre Rechte als betroffene Person
Als betroffene Person stehen Ihnen nach Maßgabe der gesetzlichen Voraussetzungen insbesondere die folgenden Rechte zu.
22.1 Recht auf Auskunft gemäß Art. 15 DSGVO
Sie können Auskunft darüber verlangen, ob wir personenbezogene Daten zu Ihrer Person verarbeiten.
Soweit dies der Fall ist, können Sie Informationen über die jeweiligen Verarbeitungsvorgänge und grundsätzlich eine Kopie der personenbezogenen Daten verlangen, die Gegenstand der Verarbeitung sind.
Die gesetzlichen Grenzen des Auskunftsrechts bleiben unberührt.
22.2 Recht auf Berichtigung gemäß Art. 16 DSGVO
Sie haben das Recht, die unverzügliche Berichtigung unrichtiger personenbezogener Daten zu verlangen.
Unter Berücksichtigung der Verarbeitungszwecke können Sie außerdem die Vervollständigung unvollständiger personenbezogener Daten verlangen.
22.3 Recht auf Löschung gemäß Art. 17 DSGVO
Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern die gesetzlichen Voraussetzungen erfüllt sind.
Dies ist insbesondere der Fall, wenn die Daten für die ursprünglichen Zwecke nicht mehr erforderlich sind und keine andere Rechtsgrundlage für die weitere Speicherung besteht.
Eine Löschung kann unter anderem ausgeschlossen sein, soweit eine Verarbeitung zur Erfüllung rechtlicher Verpflichtungen oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
22.4 Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
Unter den gesetzlichen Voraussetzungen können Sie die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen.
Dies kann insbesondere relevant sein, wenn die Richtigkeit personenbezogener Daten bestritten wird oder eine Verarbeitung unrechtmäßig ist, Sie aber anstelle der Löschung eine Einschränkung verlangen.
22.5 Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
Soweit die gesetzlichen Voraussetzungen vorliegen, können Sie verlangen, personenbezogene Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
Das Recht besteht insbesondere bei bestimmten automatisierten Verarbeitungen auf Grundlage einer Einwilligung oder eines Vertrags.
Soweit technisch machbar, kann auch eine direkte Übermittlung an einen anderen Verantwortlichen verlangt werden.
22.6 Widerspruchsrecht gemäß Art. 21 DSGVO
Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die entsprechende Verarbeitung einzulegen.
Nach einem wirksamen Widerspruch verarbeiten wir Ihre personenbezogenen Daten für diese Zwecke nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, welche Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung ist zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich.
Soweit personenbezogene Daten für Direktwerbung verarbeitet werden, besteht ein jederzeitiges Widerspruchsrecht gegen diese Verarbeitung ohne Angabe besonderer Gründe.
22.7 Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO
Soweit die Verarbeitung personenbezogener Daten auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.
Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
22.8 Ausübung Ihrer Rechte
Zur Ausübung Ihrer Datenschutzrechte können Sie sich an den Verantwortlichen oder unmittelbar an den Datenschutzbeauftragten wenden.
Für die Bearbeitung Ihrer Anfrage ist keine besondere Form vorgeschrieben.
Wir prüfen eingehende Anfragen und beantworten diese grundsätzlich innerhalb eines Monats nach Eingang gemäß Art. 12 Abs. 3 DSGVO.
In gesetzlich vorgesehenen Fällen kann diese Frist um weitere zwei Monate verlängert werden. Über eine solche Verlängerung und ihre Gründe informieren wir innerhalb der ursprünglichen Monatsfrist.
Die Bearbeitung erfolgt grundsätzlich unentgeltlich, soweit die DSGVO keine Ausnahme zulässt.
Wenn begründete Zweifel an der Identität der anfragenden Person bestehen, können wir zusätzliche Informationen anfordern, soweit diese zur Bestätigung der Identität erforderlich sind.
23. Beschwerderecht bei einer Datenschutzaufsichtsbehörde
Unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe haben Sie gemäß Art. 77 DSGVO das Recht, Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde einzulegen, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.
Für unser Unternehmen ist grundsätzlich folgende Datenschutzaufsichtsbehörde zuständig:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland
Internet: https://www.lda.bayern.de
Sie können sich insbesondere auch an eine Datenschutzaufsichtsbehörde am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Datenschutzverstoßes wenden.
Wir empfehlen, sich bei datenschutzrechtlichen Fragen zunächst an unseren Datenschutzbeauftragten zu wenden, damit Ihr Anliegen unmittelbar geprüft werden kann.
Ihr gesetzliches Beschwerderecht bleibt davon vollständig unberührt.
24. Änderungen und Aktualisierungen dieser Datenschutzerklärung
Wir überprüfen diese Datenschutzerklärung bei Bedarf und passen sie an, wenn sich die rechtlichen Anforderungen oder die tatsächlichen Verarbeitungsvorgänge ändern.
Eine Aktualisierung kann insbesondere erforderlich werden bei:
- Änderung des Hostingdienstleisters
- Einsatz zusätzlicher technischer Dienste
- Einführung von Formularen oder Bewerbungsportalen
- Einsatz von Analyse- oder Marketingtechnologien
- Änderungen bei Datenempfängern
- Änderungen von Löschfristen
- Einführung neuer Datenübermittlungen
- sonstigen wesentlichen Änderungen der Verarbeitung personenbezogener Daten
Vor der Einführung neuer Verarbeitungsvorgänge prüfen wir die einschlägigen datenschutzrechtlichen Anforderungen.
Die jeweils aktuelle Fassung dieser Datenschutzerklärung wird auf unserer Website bereitgestellt und ist über einen entsprechend bezeichneten Link erreichbar.
Stand: 28. Oktober 2026
MEN Markewitsch Engineering Nürnberg GmbH
Bremer Straße 81
90451 Nürnberg