Datenschutzerklärung
Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Diese Datenschutzerklärung informiert Sie umfassend und transparent über die Art, den Umfang und den Zweck der Verarbeitung von personenbezogenen Daten auf unserer Webseite www.kisa.team sowie im Rahmen unserer gesamten Geschäftstätigkeit als Personalberatung und Vermittlung von Interim Management.
Verantwortliche Stelle
Kisa Consulting
Waldstraße 13
78048 Villingen-Schwenningen
Deutschland
Kontakt
Telefon:
E-Mail:
Webseite:
+49 7721 404 11 11
kontakt@kisa.team
www.kisa.team
Allgemeine Pflichtinformationen
Inhaber: Kemal Kisa
1. Datenschutz auf einen Blick
Allgemeine Hinweise:
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.
Datenerfassung auf dieser Website:
Wer ist verantwortlich für die Datenerfassung? Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Die Kontaktdaten finden Sie im Abschnitt „Hinweis zur Verantwortlichen Stelle“.
Wie erfassen wir Ihre Daten? Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen (z. B. per E-Mail, über Microsoft Bookings oder über unser Kontaktformular). Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst (technische Daten wie Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs).
Wofür nutzen wir Ihre Daten? Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden, sofern Sie dem aktiv zugestimmt haben. Hauptzweck der Verarbeitung von Bewerber-, Experten- und Mandantendaten ist die Durchführung von Prozessen der Personalvermittlung, des Headhuntings sowie des Interim-Managements.
Rechte der betroffenen Personen
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen sowie eine erteilte Einwilligung jederzeit zu widerrufen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.
2. Hosting und Infrastruktur
Infrastruktur-Anbieter:
Wir hosten die Inhalte unserer Website bei der Strato AG, Otto-Ostrowski-Straße 7, 10249 Berlin (nachfolgend „Strato“).
Weitere Informationen entnehmen Sie der Datenschutzerklärung von Strato: https://www.strato.de/datenschutz/.
Server-Logfiles:
Wenn Sie unsere Website besuchen, erfasst Strato automatisch verschiedene Informationen in sogenannten Logfiles. Dazu gehören: Browsertyp und Browserversion, verwendetes Betriebssystem, Referrer URL (die zuvor besuchte Seite), Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und die IP-Adresse.
Rechtsgrundlage & Zweck:
Die Verwendung von Strato erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer technisch fehlerfreien, stabilen und sicheren Darstellung unserer Website.
Auftragsverarbeitung:
Wir haben mit der Strato AG einen gesetzlich vorgeschriebenen Vertrag über Auftragsverarbeitung (AVV) geschlossen. Dieser garantiert, dass Strato die Daten unserer Websitebesucher nur streng nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.
3. Allgemeine Hinweise und Pflichtinformationen
Hinweis zur verantwortlichen Stelle
Die verantwortliche Stelle für die Datenverarbeitung ist:
Verantwortliche Stelle
Kisa Consulting
Inhaber: Kemal Kisa
Waldstraße 13
D-78048 Villingen-Schwenningen
Kontakt
Telefon:
E-Mail:
Webseite:
+49 7721 404 11 11
kontakt@kisa.team
www.kisa.team
SSL- bzw. TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte (wie Anfragen, die Sie an uns senden) eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt.
Speicherdauer
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen).
Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde
Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres üblichen Aufenthaltsortes, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe. Die für uns zuständige Aufsichtsbehörde ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.
4. Spezifische Datenverarbeitung für Personalvermittlung, Headhunting & Interim-Management
Umfang der Verarbeitung:
Wir verarbeiten personenbezogene Daten, die wir im Rahmen unserer Geschäftstätigkeit direkt von Kandidaten, Interim Managern, Vertretern von Unternehmenskunden (Mandanten) oder sonstigen Geschäftspartnern erhalten. Zu diesen Daten gehören Stammdaten (Name, Kontaktdaten), Qualifikationsdaten (beruflicher Werdegang, CV-Inhalte, Projekthistorien, Honorarvorstellungen) sowie vertrags- und abrechnungsrelevante Daten.
Zweck der Verarbeitung:
Die Verarbeitung erfolgt zur Erbringung unserer Dienstleistungen: der Beratung von Mandanten, der Identifikation und Auswahl geeigneter Fach- und Führungskräfte für Festanstellungen sowie der Vermittlung von freiberuflichen Experten für Interim-Management-Projekte.
Prinzip der Vertraulichkeit:
Eine Weitergabe von Kandidaten- oder Interim-Manager-Profilen an potenzielle Auftraggeber/Unternehmen erfolgt niemals ungefragt oder automatisiert. Daten werden erst nach einem persönlichen Gespräch und nach der expliziten, einzelfallbezogenen Freigabe durch die betroffene Person übermittelt.
Rechtsgrundlage:
Die Verarbeitung basiert auf Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Erfüllung von Vermittlungs-, Dienst- oder Projektverträgen). Soweit wir Daten in einem internen Talent- oder Experten-Pool für zukünftige Projekte speichern, erfolgt dies ausschließlich auf Grundlage Ihrer freiwilligen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Speicherdauer & AGG-Fristen:
Sollte eine Vermittlung für eine konkrete Festanstellung nicht zustande kommen, werden Ihre Daten nach Abschluss des Verfahrens für maximal 6 Monate aufbewahrt (zur Abwehr von Ansprüchen nach dem Allgemeinen Gleichbehandlungsgesetz – AGG) und anschließend gelöscht, es sei denn, es liegt eine Einwilligung zur Pool-Speicherung vor.
5. Datenerfassung durch „Active Sourcing“ (Direktansprache)
Umfang der Erhebung:
Zur Erfüllung unserer Suchaufträge identifizieren und kontaktieren wir potenziell geeignete Kandidaten und Interim Manager auch direkt über öffentlich zugängliche Business-Netzwerke (wie LinkedIn und Xing). Hierbei verarbeiten wir die dort von den Nutzern öffentlich hinterlegten Profildaten (Name, aktuelle Position, berufliche Stationen, Qualifikationen).
Zweck:
Kontaktaufnahme zur Vorstellung relevanter Karriereoptionen oder Interim-Projekte.
Rechtsgrundlage:
Wir bieten Ihnen auf unserer Website die Möglichkeit, Termine mit uns zu vereinbaren. Hierfür nutzen wir den Dienst Microsoft Bookings, ein Tool der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.
Wenn Sie die Terminbuchung nutzen, werden die von Ihnen eingegebenen Daten (wie Name, E-Mail-Adresse, Telefonnummer und der gewünschte Termin) an Microsoft übertragen und auf den Servern von Microsoft gespeichert, um den Termin zu koordinieren und zu bestätigen. Wir nutzen diese Daten ausschließlich zur Durchführung des Meetings.
Rechtsgrundlage: Die Nutzung erfolgt auf Grundlage unseres berechtigten Interesses an einer schnellen, unkomplizierten und zeitgemäßen Terminvereinbarung (Art. 6 Abs. 1 lit. f DSGVO) beziehungsweise zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin (Art. 6 Abs. 1 lit. b DSGVO).
Drittlandtransfer: Da Microsoft ein global agierendes Unternehmen ist, kann im Zuge von Wartungs- oder Supportprozessen ein Zugriff aus Drittstaaten (wie den USA) nicht vollständig ausgeschlossen werden. Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert und wir haben Standardvertragsklauseln implementiert, um ein angemessenes Schutzniveau zu gewährleisten.
6. Online-Kontaktformular & Kommunikationstools
Kontaktformular:
Wenn Sie uns über das Kontaktformular oder per E-Mail eine Anfrage zukommen lassen, werden Ihre Angaben inklusive der Kontaktdaten zwecks Bearbeitung der Anfrage bei uns gespeichert. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (vertragliche/vorvertragliche Maßnahmen) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen).
Online-Terminbuchung (Microsoft Bookings):
Wir nutzen den Dienst Microsoft Bookings (Microsoft Ireland Operations Limited, Dublin, Irland) für die Online-Terminvereinbarung. Wenn Sie dieses Tool nutzen, werden Ihre eingegebenen Daten (Name, E-Mail, Telefonnummer, Wunschtermin) an Microsoft übertragen, um den Termin zu koordinieren. Dies erfolgt auf Grundlage unseres berechtigten Interesses an einer zeitgemäßen Terminverwaltung (Art. 6 Abs. 1 lit. f DSGVO) bzw. zur vorvertraglichen Maßnahme (Art. 6 Abs. 1 lit. b DSGVO).
Online-Meetings & Video-Interviews (Teams, Zoom, Webex):
Für Erstgespräche und Interviews nutzen wir Microsoft Teams, Zoom und Cisco Webex. Dabei werden Angaben zur Person (Anzeigename, E-Mail), Meeting-Metadaten sowie Audio- und Videostreams verarbeitet. Eine Aufzeichnung findet nicht statt, es sei denn, es wurde vorab eine explizite Einwilligung erteilt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie unser berechtigtes Interesse an effizienter Kommunikation (Art. 6 Abs. 1 lit. f DSGVO). Hinweis zu Drittländern: Anbieter aus den USA sind nach dem EU-US Data Privacy Framework (DPF) zertifiziert.
7. Cookies, Complianz & Web-Analyse
Cookie-Einwilligung mit Complianz:
Diese Website nutzt die Complianz Privacy Suite zur Verwaltung von datenschutzrechtlichen Einwilligungen. Beim Aufruf der Seite wird ein Cookie von Complianz gesetzt, um Ihre getätigte Auswahl zu speichern. Das Plugin sorgt technisch dafür, dass einwilligungspflichtige Skripte blockiert werden, bis Sie zustimmen (Art. 6 Abs. 1 lit. c DSGVO).
Web-Analyse (WP Statistics):
Diese Website nutzt das Analysetool WP Statistics (Veronalabs, Tallinn, Estland), um Besucherzugriffe statistisch auszuwerten. Wir verwenden WP Statistics ausschließlich mit anonymisierter IP-Adresse (Ihre IP wird gekürzt und ist nicht mehr zuordnungsbar). Es werden keine Tracking-Cookies auf Ihrem Endgerät gesetzt. Die Daten verbleiben ausschließlich auf unserem geschützten Server bei Strato in Deutschland. Rechtsgrundlage ist unser berechtigtes Interesse an der technischen Optimierung unseres Webangebots (Art. 6 Abs. 1 lit. f DSGVO).
8. LinkedIn Insight Tag & Marketing
Umfang & Zweck:
Unsere Website nutzt das LinkedIn Insight Tag (LinkedIn Ireland Unlimited Company, Dublin, Irland). Dieses Tool ermöglicht es uns, die Nutzung unserer Website zu analysieren, Conversions zu messen und zielgerichtete Werbung (Retargeting) auf LinkedIn zu schalten.
Rechtsgrundlage:
Die Nutzung dieses Dienstes erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG), die Sie freiwillig über das Cookie-Banner (Complianz) erteilen können. Bevor Sie nicht eingewilligt haben, ist das Skript im Hintergrund vollständig blockiert.
Drittlandtransfer:
Daten können an die LinkedIn Corporation in die USA übertragen werden. LinkedIn ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert, wodurch ein angemessenes Datenschutzniveau garantiert ist.
9. Lokale Einbindung von Schriftarten (OMGF)
Lokale Einbindung (Google Fonts & Font Awesome):
Wir nutzen zur einheitlichen und optisch ansprechenden Darstellung von Schriftarten und Symbolen Google Fonts sowie Font Awesome.
Maximaler Datenschutz:
Um den Datenschutz unserer Besucher zu gewährleisten, haben wir diese Schriftarten und Symbole mithilfe des Plugins OMGF vollständig lokal auf unserem eigenen Server bei Strato eingebunden. Beim Laden der Website wird keine Verbindung zu den Servern von Google in den USA oder zu Servern von Fonticons, Inc. hergestellt. Es findet folglich keine Übertragung Ihrer IP-Adresse oder sonstiger Nutzerdaten an externe Schriftarten-Anbieter statt.
Rechtsgrundlage:
Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer performanten und abmahnsicheren Darstellung unserer Website (Art. 6 Abs. 1 lit. f DSGVO).
10. Links zu Business-Netzwerken & Plugins
Reine Verlinkungen:
Im Footer unserer Website verweisen wir auf unsere Profile bei LinkedIn und XING. Es handelt sich hierbei um reine, inaktive Text- oder Bild-Verlinkungen (Hyperlinks) und ausdrücklich nicht um Social-Plugins. Beim reinen Laden unserer Seite werden keinerlei Daten an diese Plattformen übertragen. Erst wenn Sie aktiv auf das jeweilige Icon klicken, verlassen Sie unsere Webseite und werden auf die externe Seite des Anbieters weitergeleitet (Art. 6 Abs. 1 lit. f DSGVO).
WPCode-Plugin:
Wir nutzen das Plugin WPCode zur zentralen Organisation von Code-Snippets (wie dem LinkedIn Tracking-Code). WPCode selbst erfasst, speichert oder verarbeitet keine personenbezogenen Daten von Website-Besuchern, sondern läuft rein serverseitig.
11. Aktualität und Änderung dieser Datenschutzerklärung
Aktualität und Änderungen
Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf dieser Website von Ihnen abgerufen und ausgedruckt werden.
Unser Versprechen:
Wir versichern Ihnen, dass wir den Schutz Ihrer Daten nicht nur als gesetzliche Pflicht verstehen, sondern als fundamentalen Bestandteil unseres Qualitätsversprechens und des gegenseitigen Vertrauens gegenüber unseren Kandidaten, Experten und Mandanten.
Quelle: Erstellt unter Verwendung von e-recht24.de und spezifisch angepasst an das WordPress- und HR-Setup von Kisa Consulting.