Datenschutzerklärung

Wir freuen uns über Ihr Interesse an unserer Website.

Der Schutz Ihrer personenbezogenen Daten bei der Erhebung, Verarbeitung und Nutzung anlässlich Ihres Besuchs auf unserer Website ist uns ein wichtiges Anliegen. Ihre Daten werden im Rahmen der gesetzlichen Vorschriften geschützt. Bitte nehmen Sie sich einen Augenblick Zeit und lesen Sie die nachstehenden Informationen. Diese geben Ihnen darüber Auskunft, wie wir mit Ihren persönlichen Daten umgehen, wie und zu welchem Zweck diese Daten verwendet werden, an wen wir diese Daten weitergeben und wie wir Ihre persönlichen Daten schützen. Ihre Persönlichkeitsrechte haben bei uns höchste Priorität und wir bemühen uns nach besten Kräften, diese Rechte zu schützen und zu gewährleisten.

Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten im Sinne der Europäischen Datenschutz-Grundverordnung ist:

NoRisk Datasecurity UG (haftungsbeschränkt)
Am Windhügel 17A
59457 Werl
Telefon: +49 2922 803370 7
E-Mail: info@norisk-datasecurity.com

Datenschutzbeauftragter

Bei Fragen zum Datenschutz steht Ihnen unsere Datenschutzbeauftragte gerne zur Verfügung unter: k.riepe@norisk-datasecurity.com

Erhebung und Verarbeitung von Daten

Jeder Zugriff auf unsere Website und jeder Abruf einer auf der Website hinterlegten Datei wird protokolliert. Die Speicherung dient internen systembezogenen und statistischen Zwecken. Protokolliert werden:

• Name der abgerufenen Datei,
• Datum und Uhrzeit des Abrufs,
• übertragene Datenmenge,
• Meldung über erfolgreichen Abruf,
• verwendetes Betriebssystem,
• Browser und Browsertyp,
• die Internetseite, von der weitergeleitet wurde,
• der Internet-Service-Provider,
• besuchte Seiten und
• anfragende Domain.

Zusätzlich werden die IP-Adressen der anfragenden Rechner protokolliert. Der Verantwortliche zieht allerdings keine Rückschlüsse auf eine Person. Diese Daten werden lediglich dafür benötigt, um die Inhalte unserer Website richtig anzeigen zu können, um die Inhalte dauerhaft für Sie zu optimieren sowie zur Unterstützung von strafrechtlichen Verfolgungen im Falle von Hackerangriffen. Die Daten werden auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 S. 1 lit. f) DSGVO verarbeitet. Die Verarbeitung der Daten ist für den Betrieb der Webseite erforderlich. Die Daten werden gespeichert, solange sie zur Zweckerfüllung benötigt werden und anschließend automatisch gelöscht.

Schutz der gespeicherten Daten

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre uns zur Verfügung gestellten personenbezogenen Daten vor Manipulation, Verlust, Zerstörung oder dem Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend dem Stand der Technik fortlaufend verbessert und angepasst. Es ist nicht auszuschließen, dass von Ihnen unverschlüsselt übermittelte Daten von Dritten währen der Übermittlung eingesehen werden können. Es wird darauf hingewiesen, dass hinsichtlich der Datenübertragung über das Internet (z. B. bei der Kommunikation per E-Mail) keine abschließend sichere Übertragung garantiert werden kann. Empfindliche Daten sollten daher entweder gar nicht oder nur über eine sichere Verbindung (SSL) über das Internet übertragen werden.

Minderjährigenschutz

Die Einwilligung zur Verarbeitung personenbezogener Daten kann nur durch eine volljährige Person erteilt werden. Für Dienste der Informationsgesellschaft ist die Einwilligung eines Kindes ab dem Erreichen des sechzehnten Lebensjahres gemäß Art. 8 DSGVO zulässig.

Hosting

Die Inhalte dieser Website werden bei folgendem Anbieter gehostet:

IONOS SE

Anbieter ist die IONOS SE, Elgendorfer Str. 57, 56410 Montabaur (nachfolgend IONOS). Weitere Details können Sie der Datenschutzerklärung von IONOS entnehmen: https://www.ionos.de/terms-gtc/datenschutzerklaerung/

Die Verwendung von IONOS erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 S.  1 lit. a) DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar. Weiterhin haben wir einen Vertrag zur Auftragsverarbeitung mit dem Anbieter abgeschlossen.

E-Mail-Kontakt und Telefon

Auf unserer Website ist eine Kontaktaufnahme über die angegebene E-Mail-Adresse möglich. Außerdem können Sie uns über die auf der Website angegebene Telefonnummer kontaktieren. Nehmen Sie diese Möglichkeiten wahr, so werden die dabei übermittelten personenbezogenen Daten gespeichert und nur zum Zwecke der Bearbeitung und Beantwortung Ihrer Anfrage erhoben und verarbeitet.

Soweit Sie mit uns Kontakt aufnehmen, erteilen Sie Ihre Einwilligung für die Datenverarbeitung gemäß Art. 6 Abs. 1 S. 1 lit. a) DSGVO. Sollten Sie an einem Angebot interessiert sein, werden Ihre personenbezogenen Daten zum Zweck der Vertragsanbahnung gemäß Art. 6 Abs. 1 S. 1 lit. b) DSGVO verarbeitet. Bei Nichtbereitstellung ist es uns leider nicht möglich, Ihr Anliegen zu bearbeiten. Eine automatisierte Entscheidungsfindung wird nicht vorgenommen.

Eine Weitergabe Ihrer personenbezogenen Daten an externe Dritte erfolgt nicht. Eine Übermittlung der von Ihnen bereitgestellten personenbezogenen Daten an ein Drittland oder eine internationale Organisation findet nicht statt und ist auch nicht in Planung.

Sie haben das Recht, Ihre Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt unberührt.

Ihre personenbezogenen Daten, welche Sie uns mitteilen, werden bei uns für die Dauer der Bearbeitung Ihres Anliegens gespeichert bis zum Ablauf der entsprechenden gesetzlichen Fristen aufbewahrt.

Kontaktformular

All Ihre personenbezogenen Daten und weiteren Informationen, die Sie uns über das auf unserer Website eingerichtete Kontaktformular mitteilen, werden nur zum Zwecke der Bearbeitung und Beantwortung Ihrer Anfragen erhoben und verarbeitet. Soweit Sie mit uns Kontakt aufnehmen, erteilen Sie Ihre Einwilligung für die Datenverarbeitung gemäß Art. 6 Abs. 1 S. 1 lit. a) DSGVO. Sollten Sie an einem Angebot interessiert sein, werden Ihre personenbezogenen Daten zum Zweck der Vertragsanbahnung gemäß Art. 6 Abs. 1 S. 1 lit. b) DSGVO verarbeitet. Ihre Daten werden über unseren Provider per E-Mail an uns weitergeleitet. Bei Nichtbereitstellung ist es uns leider nicht möglich, Kontakt mit Ihnen aufzunehmen und Ihr Anliegen zu bearbeiten. Eine automatisierte Entscheidungsfindung wird nicht vorgenommen.

Eine Weitergabe Ihrer personenbezogenen Daten an externe Dritte erfolgt nicht. Eine Übermittlung der von Ihnen bereitgestellten personenbezogenen Daten an ein Drittland oder eine internationale Organisation findet nicht statt und ist auch nicht in Planung.

Sie haben das Recht, Ihre Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt unberührt.

Ihre personenbezogenen Daten, welche Sie uns über das Kontaktformular mitteilen, werden bei uns für die Dauer der Bearbeitung Ihres Anliegens gespeichert und bis zum Ablauf der entsprechenden gesetzlichen Fristen aufbewahrt.

Online-Bewerbung

Die von Ihnen übermittelten personenbezogenen Daten werden zum Zweck der Entscheidung über die Begründung eines Beschäftigungsverhältnisses gemäß Art. 6 Abs. 1 S. 1 lit. b) DSGVO erhoben, verarbeitet und genutzt. Die Bereitstellung Ihrer personenbezogenen Daten ist für die Abwicklung des Bewerbungsprozesses und zur Entscheidung über eine Begründung eines Beschäftigungsverhältnisses notwendig. Bei Nichtbereitstellung ist es uns leider nicht möglich, Sie bei der Auswahl zur Besetzung der ausgeschriebenen Stelle zu berücksichtigen.
Eine automatisierte Entscheidungsfindung wird nicht vorgenommen.

Die von Ihnen übermittelten personenbezogenen Daten verarbeiten wir ausschließlich im Bewerbungsverfahren. Ihre Daten werden durch die sog. Transport Layer Security (TLS) an uns verschlüsselt übermittelt.

Eine Weitergabe Ihrer personenbezogenen Daten an externe Dritte erfolgt nicht. Zur Beurteilung Ihrer Unterlagen werden diese an die zuständigen Mitarbeiter der Personalabteilung und an die zuständigen Ansprechpartner weitergeleitet, für welche die Bewerbung bestimmt ist.

Eine Übermittlung an ein Drittland oder eine internationale Organisation der von Ihnen bereitgestellten personenbezogenen Daten findet nicht statt und ist auch nicht in Planung

Ihre Bewerbungsunterlagen werden bei uns für die Dauer des Bewerberverfahrens gespeichert und darüber hinaus für 3 Monate aufbewahrt, um eventuelle Fragen durch Sie beantworten zu können. Nach Ablauf dieser Zeit werden die Unterlagen gelöscht. Bei postalisch eingesandten Unterlagen wer-den diese nach Ablauf der 3 Monate zurückgesendet oder vernichtet. Insofern es zu einer Anstellung in unserem Hause kommt, werden Ihre Bewerbungsunterlagen in Ihre Personalakte überführt.

Nur nach Ihrer ausdrücklichen schriftlichen Einwilligung in den Talent-Pool aufgenommen zu werden gemäß Art. 6 Abs. 1 S. 1 lit. a) DSGVO speichern wir Ihre Daten bis auf Widerruf, um Sie künftig bzgl. für Sie interessanter Stellenangebote innerhalb unseres Unternehmens kontaktieren zu können.

Sie haben das Recht, Ihre Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der Datenverarbeitung bis zum Widerruf bleibt unberührt.

Cookies

Unsere Webseite benutzt keine Cookies.

Webkonferenz-Tools

Wir möchten die Kommunikation mit Interessenten, Kunden und Nutzern einfacher und an die aktuelle technische und praktische Realität angepasst gestalten. Daher nutzen wir Konferenz-Tools für Video- und Audio-Konferenzen. Welche einzelnen Webkonferenz-Tools wir nutzen, finden Sie im folgenden Abschnitt.

In der Regel werden dabei zunächst Daten erhoben, die Metadaten und technische Daten der Nutzer und der Konferenzen darstellen. Unter Metadaten fallen dabei z.B. die Dauer der Konferenz, der Zeitraum der Teilnahme, die Anzahl der Teilnehmer oder Bezeichnung und/oder Beschreibung des Meetings. Technische Daten sind solche wie die IP-Adressen und Geräte- wie Hardwareinformationen der Teilnehmer, wie z.B. MAC-Adressen, Geräte- und Betriebssysteme oder Informationen über Peripheriegeräte und Verbindungsqualität. Bei der optionalen Teilnahme über ein Mobiltelefon können weiter Daten neben der Telefonnummer weitere Verbindungsdaten gespeichert werden. Außerdem fallen unter die erhobenen Daten alle, die Sie für die Nutzung des Diensts (teils auch optional) zur Verfügung stellen. Übliche Daten sind hier der Name, Telefonnummer, Mailadresse und weitere Log- und Profildaten.

Während eines Meetings in einem Webkonferenz-Tool können Video- und Audiodaten, die von Ihrem Mikrofon/Kamera aufgezeichnet werden, sowie alle Inhalte, die hochgeladen werden können (Nachrichten in Chats, Umfragen o.ä. sowie andere Dateien wie Präsentationsunterlagen) verarbeitet, protokolliert oder angezeigt werden. Bei der optionalen Benutzung der Aufzeichnungsfunktion von Webkonferenzen können diese Daten dauerhaft, auch auf Servern der Dienstanbieter, gespeichert werden.

Gerne möchten wir Sie aber darauf hinweisen, dass wir grundsätzlich keinen Einfluss darauf haben, welche Daten erhoben werden. Dementsprechend kann die Nichtbereitstellung der genannten Daten bedeuten, dass es Ihnen nicht möglich ist, an der Webkonferenz teilzunehmen. Eine automatisierte Entscheidungsfindung wird nichtvorgenommen. Details zur Verarbeitung der Daten durch die betreffenden Dienste finden Sie in den Datenschutzhinweisen der jeweiligen Dienste, die im folgenden Abschnitt bezeichnet werden.

Wir nutzen die Webkonferenz-Tools, um auf einem einfachen, effektiven und direkten Weg mit Ihnen zu kommunizieren. Hierfür ist die Rechtsgrundlage unser berechtigtes Interesse gemäß Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Bei bestehenden Vertragsverhältnis dient die Nutzung solch eines Dienstes zum Zweck der Erbringung einer Leistung, wofür die Rechtsgrundlage der Verarbeitung Art. 6 Abs. 1 S. 1 lit. b) DSGVO ist. Dieselbe Rechtsgrundlage ergibt sich für die Anmeldung sowie die Teilnahme an einem durch uns angebotenen Online-Webinar. Wenn Ihre Einwilligung eingeholt wurde, ist die Rechtsgrundlage für die Verarbeitung der Daten Art. 6 Abs. 1 lit. a) DSGVO und § 25 Abs. 1 TDDDG, sofern sich die Einwilligung im Sinne des TDDDG auf das Setzen von Cookies oder den Zugriff auf Informationen auf Ihrem Endgerät bezieht. Sie haben das Recht, Ihre Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt unberührt.

Wir haben keinen Einfluss auf die Speicherdauer der von den Dienstanbietern zu eigenen Zwecken gespeicherten Daten. Wenn Sie uns zur Löschung auffordern oder der Zweck für die Speicherung der Daten entfällt, werden wir Ihre Daten löschen, es sei denn, zwingende gesetzliche Bestimmungen stehen dem entgegen. Von Ihnen gespeicherte Cookies verbleiben bis zur Löschung durch Sie auf Ihrem Endgerät.

Microsoft Teams

Wir nutzen das Webkonferenz-Tool Microsoft Teams. Hierbei handelt es sich um eine Anwendung der Microsoft Corporation (One Microsoft Way, Redmond, WA 98052-6399, USA; im Folgenden: „Microsoft“).

Die von Ihnen übermittelten personenbezogenen Daten werden ausschließlich zum Zweck der Durchführung von externen und internen Videokonferenzen im Rahmen eines Vertragsverhältnisses gemäß Art. 6 Abs. 1 S. 1 lit. b) DSGVO erhoben und verarbeitet.

Sollte kein Vertragsverhältnis bestehen, ist die Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Unser Interesse hier besteht in der effektiven Kommunikation und Austausch der Beteiligten.

Die Bereitstellung Ihrer personenbezogenen Daten ist für die Durchführung der Videokonferenzen erforderlich. Bei Nichtbereitstellung ist Ihnen leider nicht möglich teilzunehmen. Eine automatisierte Entscheidungsfindung wird nicht vorgenommen.

Personenbezogene Daten, die im Zusammenhang mit Videokonferenzen verarbeitet werden, werden grundsätzlich nicht an Dritte weitergegeben, sofern sie nicht gerade zur Weitergabe bestimmt sind.

Die Datenschutzerklärung von Microsoft finden Sie unter: https://privacy.microsoft.com/de-de/privacystatement

Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/s/participant-search/participantdetail?contact=true&id=a2zt000000001L5AAI&status=Active

Ihre Rechte und Geltendmachung von Rechten

Ihnen stehen die unten genannten Rechte zu. Diese können Sie uns gegenüber geltend machen.Zur Geltendmachung nutzen Sie bitte die oben genannten Daten oder kontaktieren Sie uns per E-Mail an: datenschutz@norisk-datasecurity.com.

Auskunft:

Sie haben gemäß Art. 15 DSGVO das Recht, Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;

Berichtigung:

Sie haben gemäß Art. 16 DSGVO das Recht, unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;

Löschung:

Sie haben gemäß Art. 17 DSGVO das Recht, die Löschung Ihrer, bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;

Einschränkung der Verarbeitung:

Sie haben gemäß Art. 18 DSGVO das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;

Datenübertragbarkeit:

Sie haben gemäß Art. 20 DSGVO das Recht, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;

Widerruf Ihrer Einwilligung:

Sie haben gemäß Art. 7 Abs. 3 DSGVO das Recht, Ihre einmal erteilte Einwilligung jederzeit uns gegenüber zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Bitte richten Sie ihren Widerruf an die oben angegebenen Daten oder per Mail an: datenschutz@norisk-datasecurity.com

Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1. S. 1 lit. e) oder f) DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

Der Verantwortliche verarbeitet die Sie betreffenden personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die Sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

Sie haben die Möglichkeit, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft – ungeachtet der Richtlinie 2002/58/EG – Ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.

Automatisierte Entscheidung im Einzelfall einschließlich Profiling

Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber, rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Dies gilt nicht, wenn die Entscheidung für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und dem Verantwortlichen erforderlich ist, aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der Verantwortliche unterliegt, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung Ihrer Rechte und Freiheiten sowie Ihrer berechtigten Interessen enthalten oder mit Ihrer ausdrücklichen Einwilligung erfolgt.

Allerdings dürfen diese Entscheidungen nicht auf besonderen Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO beruhen, sofern nicht Art. 9 Abs. 2 lit. a) oder g) DSGVO gilt und angemessene Maßnahmen zum Schutz der Rechte und Freiheiten sowie Ihrer berechtigten Interessen getroffen wurden.

Beschwerde bei einer Aufsichtsbehörde:

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Unternehmenssitzes wenden.

Stand: Juli 2024