Der Schutz Ihrer persönlichen Daten ist für uns, die Grunt Strategie Beratung, ein zentrales Anliegen. Wir nehmen den Schutz Ihrer Privatsphäre sehr ernst und behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften, insbesondere der EU-Datenschutz-Grundverordnung (DSGVO), sowie dieser Datenschutzerklärung. Diese Erklärung soll Ihnen einen umfassenden und transparenten Überblick darüber geben, welche Art von Daten wir erheben, zu welchen Zwecken dies geschieht und wie wir deren Sicherheit gewährleisten.
1. Geltungsbereich und verantwortliche Stelle
Diese Datenschutzerklärung gilt für die Internetpräsenz, die unter der Domain gruntewhtm.pro erreichbar ist, sowie für alle damit verbundenen Datenverarbeitungsvorgänge. Sie informiert Nutzer über Art, Umfang und Zweck der Erhebung und Verwendung personenbezogener Daten.
Die für die Verarbeitung von personenbezogenen Daten im Sinne der DSGVO verantwortliche Stelle ist:
Grunt Strategie Beratung
Theodor-Heuss-Straße 8
70174 Stuttgart
Deutschland
E-Mail: [email protected]
Als "Verantwortlicher" wird diejenige natürliche oder juristische Person bezeichnet, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.
2. Grundsätzliche Begriffsbestimmungen
Um ein einheitliches Verständnis zu gewährleisten, basieren die in dieser Erklärung verwendeten Begrifflichkeiten auf den Definitionen des Art. 4 der DSGVO. Nachfolgend erläutern wir die wichtigsten Begriffe:
- Personenbezogene Daten: Dies sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, einer Kennnummer, zu Standortdaten, einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann.
- Betroffene Person: Jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von dem für die Verarbeitung Verantwortlichen verarbeitet werden.
- Verarbeitung: Jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.
- Einwilligung: Jede von der betroffenen Person freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.
3. Ihre Rechte als von der Datenverarbeitung betroffene Person
Die DSGVO stattet Sie mit weitreichenden Rechten aus, um Ihnen die Kontrolle über Ihre personenbezogenen Daten zu ermöglichen. Wir sind verpflichtet, die Ausübung dieser Rechte zu erleichtern. Nachfolgend finden Sie eine detaillierte Aufschlüsselung Ihrer Rechte:
a) Recht auf Auskunft (Art. 15 DSGVO)
Sie können jederzeit unentgeltlich Auskunft darüber verlangen, ob und welche personenbezogenen Daten über Sie bei uns gespeichert sind. Dieses Auskunftsrecht umfasst insbesondere Informationen über die Verarbeitungszwecke, die Kategorien der verarbeiteten Daten, die Empfänger oder Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen Ihrer weiteren Rechte, die Herkunft Ihrer Daten, sofern diese nicht bei Ihnen direkt erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling.
b) Recht auf Berichtigung (Art. 16 DSGVO)
Sollten Sie feststellen, dass die bei uns über Sie gespeicherten Daten unrichtig oder unvollständig sind, haben Sie das Recht, unverzüglich die Berichtigung bzw. Vervollständigung dieser Daten zu verlangen.
c) Recht auf Löschung („Recht auf Vergessenwerden“) (Art. 17 DSGVO)
Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern einer der folgenden Gründe zutrifft: Die Daten sind für die Zwecke, für die sie erhoben wurden, nicht mehr notwendig; Sie widerrufen Ihre Einwilligung und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung; Sie legen Widerspruch gegen die Verarbeitung ein; die Daten wurden unrechtmäßig verarbeitet. Dieses Recht besteht nicht, soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
d) Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Unter bestimmten Voraussetzungen können Sie die Einschränkung der Verarbeitung Ihrer Daten verlangen. Dies ist der Fall, wenn Sie die Richtigkeit der Daten bestreiten (für die Dauer der Überprüfung), die Verarbeitung unrechtmäßig ist, Sie aber die Löschung ablehnen, wir die Daten nicht mehr benötigen, Sie diese jedoch zur Geltendmachung von Rechtsansprüchen benötigen, oder wenn Sie Widerspruch eingelegt haben, solange noch nicht feststeht, ob unsere berechtigten Gründe überwiegen.
e) Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.
f) Recht auf Widerspruch (Art. 21 DSGVO)
Sofern die Verarbeitung Ihrer personenbezogenen Daten auf Grundlage unserer berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO erfolgt, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Wir verarbeiten diese personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Werden Ihre Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
g) Recht auf Widerruf einer datenschutzrechtlichen Einwilligung (Art. 7 Abs. 3 DSGVO)
Falls Sie uns eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt. Der Widerruf kann formlos, beispielsweise per E-Mail an die oben genannte Adresse, erfolgen.
h) Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Die für uns zuständige Aufsichtsbehörde ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Postfach 10 29 32, 70025 Stuttgart
Königstraße 10a, 70173 Stuttgart
4. Datenerfassung auf unserer Webseite
a) Automatische Datenerfassung durch Server-Log-Dateien
Bei jedem Zugriff auf unsere Webseite gruntewhtm.pro werden durch den von uns genutzten Hosting-Provider automatisch Informationen erfasst und in sogenannten Server-Log-Dateien temporär gespeichert. Diese Daten übermittelt Ihr Browser systembedingt an uns. Folgende Daten werden hierbei protokolliert:
- Typ und Version des von Ihnen verwendeten Webbrowsers
- Das von Ihnen genutzte Betriebssystem
- Die Webseite, von der aus Sie uns besuchen (Referrer URL)
- Der Hostname des zugreifenden Rechners (IP-Adresse in anonymisierter Form)
- Datum und Uhrzeit der Serveranfrage
- Die aufgerufene Seite/Datei und die übertragene Datenmenge
- Statuscode (z.B. "200 OK")
Die Verarbeitung dieser Daten erfolgt auf der Rechtsgrundlage des Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Gewährleistung eines reibungslosen Verbindungsaufbaus, der Optimierung der Webseitennutzung, der Auswertung der Systemsicherheit und -stabilität sowie in weiteren administrativen Zwecken. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die IP-Adressen werden nach kurzer Zeit anonymisiert, sodass eine Zuordnung zu einzelnen Personen nicht mehr möglich ist. Die Log-Dateien werden nach einer statistischen Auswertung und spätestens nach 7 Tagen gelöscht.
b) Verwendung von Cookies
Unsere Internetseite verwendet Cookies. Cookies sind kleine Textdateien, die von Ihrem Browser auf Ihrem Endgerät gespeichert werden. Sie richten keinen Schaden an und enthalten keine Viren. Cookies dienen dazu, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen.
Wir unterscheiden zwischen technisch notwendigen Cookies und optionalen Cookies:
- Technisch notwendige Cookies: Diese sind für den grundlegenden Betrieb der Webseite unerlässlich. Sie ermöglichen beispielsweise die Navigation oder die Bereitstellung anderer Basisfunktionen. Die Verarbeitung dieser Cookies erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, da wir ein berechtigtes Interesse an der fehlerfreien und optimierten Bereitstellung unserer Dienste haben.
- Optionale Cookies (Analyse, Marketing): Diese Cookies werden nur nach Ihrer ausdrücklichen Einwilligung gesetzt. Sie dienen dazu, die Nutzung unserer Webseite zu analysieren oder personalisierte Inhalte anzuzeigen. Die Rechtsgrundlage für den Einsatz dieser Cookies ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können diese Einwilligung jederzeit widerrufen.
Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.
c) Kontaktaufnahme per E-Mail
Wenn Sie uns über die bereitgestellte E-Mail-Adresse [email protected] kontaktieren, werden die von Ihnen übermittelten personenbezogenen Daten (insbesondere Ihre E-Mail-Adresse, Ihr Name und der Inhalt Ihrer Nachricht) zwecks Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Die Verarbeitung dieser Daten erfolgt zur Durchführung vorvertraglicher Maßnahmen, wenn Ihre Anfrage auf den Abschluss eines Vertrages abzielt (Art. 6 Abs. 1 lit. b DSGVO). In allen anderen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.
5. Einsatz von Diensten und Inhalten Dritter
a) Google Fonts
Zur einheitlichen und ansprechenden Darstellung unserer Online-Angebote nutzen wir auf dieser Webseite externe Schriftarten, sogenannte Google Fonts, die von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“) bereitgestellt werden. Die Einbindung dieser Web Fonts erfolgt durch einen Serveraufruf, in der Regel ein Server von Google in den USA. Hierdurch wird an den Server übermittelt, welche unserer Internetseiten Sie besucht haben. Ebenfalls wird die IP-Adresse des Browsers Ihres Endgerätes von Google gespeichert.
Die Nutzung von Google Fonts erfolgt im Interesse einer einheitlichen und ansprechenden Darstellung unserer Online-Angebote. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar. Da bei diesem Vorgang Daten in die USA übermittelt werden können, weisen wir darauf hin, dass Google LLC (Mutterkonzern) unter dem EU-U.S. Data Privacy Framework zertifiziert ist. Dieses Abkommen soll ein angemessenes Datenschutzniveau gewährleisten, das dem der EU vergleichbar ist. Weitere Informationen finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy.
b) Google Maps
Diese Seite nutzt über eine API den Kartendienst Google Maps, ebenfalls angeboten von Google Ireland Limited. Zur Nutzung der Funktionen von Google Maps ist es notwendig, Ihre IP-Adresse zu speichern. Diese Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Wir als Anbieter dieser Seite haben keinen Einfluss auf diese Datenübertragung.
Die Nutzung von Google Maps erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote und an einer leichten Auffindbarkeit des von uns auf der Website angegebenen Ortes. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist jederzeit widerrufbar.
Auch hier gilt, dass Google LLC unter dem EU-U.S. Data Privacy Framework zertifiziert ist. Mehr Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Google: https://www.google.de/intl/de/policies/privacy/.
6. Datenverarbeitung im Bewerbungsverfahren
Wir bieten Ihnen die Möglichkeit, sich bei uns zu bewerben (z.B. per E-Mail). Im Folgenden informieren wir Sie über Umfang, Zweck und Verwendung Ihrer im Rahmen des Bewerbungsprozesses erhobenen personenbezogenen Daten. Wir versichern, dass die Erhebung, Verarbeitung und Nutzung Ihrer Daten in Übereinstimmung mit geltendem Datenschutzrecht und allen weiteren gesetzlichen Bestimmungen erfolgt und Ihre Daten streng vertraulich behandelt werden.
Wenn Sie uns eine Bewerbung zukommen lassen, verarbeiten wir Ihre damit verbundenen personenbezogenen Daten (z.B. Kontakt- und Kommunikationsdaten, Bewerbungsunterlagen, Notizen im Rahmen von Bewerbungsgesprächen etc.), soweit dies zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich ist. Rechtsgrundlage hierfür ist § 26 BDSG-neu nach deutschem Recht (Anbahnung eines Beschäftigungsverhältnisses), Art. 6 Abs. 1 lit. b DSGVO (allgemeine Vertragsanbahnung) und – sofern Sie eine Einwilligung erteilt haben – Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist jederzeit widerrufbar.
Kommt es nach dem Bewerbungsverfahren zu einem Anstellungsverhältnis, werden die von Ihnen übermittelten Daten auf Grundlage von § 26 BDSG-neu und Art. 6 Abs. 1 lit. b DSGVO zum Zwecke der Durchführung des Beschäftigungsverhältnisses in unseren Datenverarbeitungssystemen gespeichert.
Sofern wir Ihnen kein Stellenangebot machen können, Sie ein Stellenangebot ablehnen oder Ihre Bewerbung zurückziehen, behalten wir uns das Recht vor, die von Ihnen übermittelten Daten auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) für bis zu 6 Monate ab der Beendigung des Bewerbungsverfahrens bei uns aufzubewahren. Dies dient der Verteidigung gegen eventuelle Rechtsansprüche (z.B. aus dem AGG). Anschließend werden die Daten gelöscht. Eine längere Speicherung erfolgt nur, wenn Sie uns eine entsprechende Einwilligung erteilen (z.B. für die Aufnahme in unseren Talent-Pool).
7. Datensicherheit
Wir treffen umfangreiche technische und organisatorische Sicherheitsvorkehrungen (TOMs), um Ihre Daten vor zufälligen oder vorsätzlichen Manipulationen, teilweisem oder vollständigem Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.
Insbesondere nutzt diese Seite aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
8. Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Januar 2024. Durch die Weiterentwicklung unserer Webseite und Angebote oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf der Webseite unter dem entsprechenden Link von Ihnen abgerufen und ausgedruckt werden.