1. Verantwortliche Stelle
Neustart360 ist ein Angebot der 10X Service Management GmbH & Co. KG.
Verantwortliche Stelle für die Datenverarbeitung ist:
10X Service Management GmbH & Co. KG
Hermann-Albertz-Str. 200
46045 Oberhausen
2. Empfänger und Dienstleister
Personenbezogene Daten erhalten intern nur die Personen, die sie zur Bearbeitung Ihrer Anfrage und zur Durchführung einer möglichen Zusammenarbeit benötigen. Daneben setzen wir sorgfältig ausgewählte Dienstleister für Hosting, Formulare, Terminbuchung, Cloud-Speicherung und Reichweitenmessung ein. Soweit diese Anbieter Daten weisungsgebunden in unserem Auftrag verarbeiten, gelten die gesetzlichen Anforderungen an die Auftragsverarbeitung.
Eine Weitergabe an weitere Empfänger erfolgt nur, wenn sie zur Vertragserfüllung erforderlich ist, eine gesetzliche Pflicht besteht, Sie eingewilligt haben oder ein überwiegendes berechtigtes Interesse die Weitergabe erlaubt.
3. Hosting, Server-Logfiles und Kontaktschutz
Diese Website wird bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, gehostet. Beim Aufruf können insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL, HTTP-Status, Browser- und Systeminformationen sowie die übertragene Datenmenge in Server-Logfiles verarbeitet werden.
Telefonnummer, Telefaxnummer und E-Mail-Adresse werden zum Schutz vor automatisierten Massenabrufen erst nach einer aktiven Anforderung über unser serverseitiges Kontakt-Gateway ausgegeben. Zur Missbrauchsbegrenzung wird aus der IP-Adresse mit einem geheimen Schlüssel eine nicht unmittelbar rückrechenbare Kennung gebildet. Diese Kennung und die Abrufzeitpunkte werden für ein Zeitfenster von zehn Minuten gespeichert und anschließend verworfen.
Die Verarbeitung dient der sicheren, stabilen und effizienten Bereitstellung der Website sowie dem Schutz der veröffentlichten Kontaktdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb, der Fehleranalyse und der Abwehr automatisierten Missbrauchs.
4. Kontakt und Anfragen
Wenn Sie uns per E-Mail, Telefon oder über das Anfrageformular kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage und zur Vorbereitung eines möglichen Vertragsverhältnisses. Dazu können insbesondere Vor- und Nachname, geschäftliche E-Mail-Adresse, Telefonnummer, Unternehmen, Funktion, gesuchte Position, Arbeitsort und der Inhalt Ihrer Anfrage gehören.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung vorvertraglichen Maßnahmen oder einem Vertragsverhältnis dient. Im Übrigen beruht sie auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die sachgerechte Bearbeitung geschäftlicher Anfragen. Ohne eine gesonderte Einwilligung verwenden wir diese Kontaktdaten nicht für einen allgemeinen Newsletter oder davon unabhängige Werbenachrichten.
5. Anfrageformular mit Typeform
Für das Anfrageformular nutzen wir Typeform, angeboten von TYPEFORM, S.L., Via Augusta 29–31, 08006 Barcelona, Spanien. Das Formular wird erst geladen, wenn Sie die Anfrage aktiv starten. Typeform verarbeitet die von Ihnen eingegebenen Angaben sowie technisch anfallende Verbindungsdaten in unserem Auftrag, damit wir Ihre Anfrage bearbeiten und das Erstgespräch vorbereiten können. Je nach Formularangabe betrifft dies insbesondere Kontaktdaten, Unternehmen und Funktion, Angaben zur offenen Position und zum Arbeitsort sowie Kampagnenzuordnungsmerkmale.
Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Der Zugriff auf den Dienst ist für die von Ihnen ausdrücklich angeforderte Formularfunktion erforderlich; soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, stützen wir dies auf § 25 Abs. 2 Nr. 2 TDDDG. Typeform kann verbundene Unternehmen und Unterauftragnehmer außerhalb des Europäischen Wirtschaftsraums einsetzen. Für solche Übermittlungen sieht Typeform insbesondere die Standardvertragsklauseln der Europäischen Kommission und ergänzende Schutzmaßnahmen vor.
Weitere Informationen: Datenschutzhinweise von Typeform und Vereinbarung zur Datenverarbeitung.
6. Speicherung in Google Sheets
Die über das Formular eingehenden Anfragedaten werden über die eingerichtete Typeform-Integration in einer zugriffsbeschränkten Google-Tabelle gespeichert. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Verarbeitung dient der strukturierten Bearbeitung, Zuordnung und Nachverfolgung Ihrer Anfrage und beruht auf Art. 6 Abs. 1 lit. b DSGVO.
Google kann Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Google verweist hierfür insbesondere auf Angemessenheitsbeschlüsse, das EU-US Data Privacy Framework und, soweit erforderlich, Standardvertragsklauseln. Weitere Informationen: Datenschutzerklärung von Google und Rahmenbedingungen für Datenübermittlungen.
7. Terminbuchung mit YouCanBookMe und Google Calendar
Nach Ihrer Anfrage können Sie über einen eingebetteten Kalender einen Gesprächstermin wählen. Dafür nutzen wir YouCanBookMe, angeboten von AI Software (Capacity) UK Ltd, handelnd als YouCanBookMe, Bedford Heights, Brickhill Drive, Bedford, MK41 7PH, Vereinigtes Königreich. Verarbeitet werden die für die Terminverwaltung erforderlichen Angaben, insbesondere Name, E-Mail-Adresse, ausgewählter Termin und die aus dem Anfrageweg übergebenen Kampagnenzuordnungsmerkmale. YouCanBookMe versendet unmittelbar nach der Buchung eine Bestätigung sowie vor dem Termin eine Erinnerung per E-Mail. SMS-Benachrichtigungen sind für diese Buchungsseite nicht eingerichtet.
Zur Termin- und Verfügbarkeitsverwaltung ist YouCanBookMe mit Google Calendar verbunden. Der gebuchte Termin wird dadurch in einem zugriffsbeschränkten Google-Kalender angelegt und dort nach den für diesen Kalender geltenden Lösch- und Aufbewahrungsregeln verarbeitet. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Der Zugriff auf den Buchungsdienst ist für die von Ihnen ausdrücklich gewünschte Terminwahl erforderlich; soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, stützen wir dies auf § 25 Abs. 2 Nr. 2 TDDDG. Das Buchungsformular ist außerdem durch Google reCAPTCHA geschützt. Dabei können insbesondere technische Verbindungs- und Nutzungsdaten an Google übermittelt werden, um automatisierte Zugriffe zu erkennen.
Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission. YouCanBookMe hostet Teile seiner Infrastruktur über Amazon Web Services in den USA und nennt hierfür EU-Standardvertragsklauseln, ergänzende Schutzmaßnahmen und Transfer-Risikoprüfungen. In unserem YouCanBookMe-Konto ist die automatische Löschung der Buchungsdaten 730 Tage nach dem jeweiligen Termin eingestellt. Diese Löschung betrifft nicht automatisch den zusätzlich im verbundenen Google-Kalender angelegten Termin. Weitere Informationen: Datenschutzhinweise von YouCanBookMe, Liste der Unterauftragnehmer und Datenschutzerklärung von Google.
8. Kampagnenzuordnung
Wenn Sie über eine Kampagne auf diese Website gelangen, lesen wir die in der URL enthaltenen UTM-Parameter, Anzeigenkennungen wie fbclid oder gclid, die Einstiegsseite und gegebenenfalls die zuvor besuchte Seite aus. Diese Werte werden während des Anfragewegs über die Seitenadresse beziehungsweise direkt an das Formular weitergereicht. Beim Absenden des Formulars oder bei der anschließenden Terminbuchung können sie zusammen mit Ihrer Anfrage an Typeform, YouCanBookMe und über die eingerichtete Typeform-Integration an die geschützte Google-Tabelle übermittelt werden.
Damit können wir nachvollziehen, über welchen Kanal, welche Kampagne und welche Anzeige eine Anfrage entstanden ist. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der wirtschaftlichen Auswertung unserer Kampagnen und der korrekten Zuordnung eingehender Anfragen. Aus diesen Angaben treffen wir keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung.
9. Einwilligungsverwaltung
Wir speichern Ihre Auswahl im Datenschutz-Banner unter dem Schlüssel ns360_consent im lokalen Speicher Ihres Browsers. Der Eintrag enthält Ihre getrennten Entscheidungen für Statistik und Marketing, eine Versionsnummer und den Zeitpunkt der Auswahl. Er wird spätestens nach 180 Tagen nicht mehr berücksichtigt und dann bei Ihrem nächsten Besuch erneuert. Diese Speicherung ist erforderlich, damit die Website Ihre Auswahl berücksichtigt. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. c und f DSGVO.
Sie können Ihre Auswahl jederzeit über „Datenschutz-Einstellungen“ im Footer zurücksetzen und neu treffen. Ein Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Zeitpunkt des Widerrufs.
10. Google Tag Manager
Nach Ihrer Einwilligung in Statistik laden wir den Google Tag Manager von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager dient der kontrollierten Einbindung und Verwaltung von Messdiensten auf dieser Website. Dabei können technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Browser- und Geräteinformationen sowie Zeitpunkt und aufgerufene Seite, an Google übermittelt werden.
Der Google Tag Manager wird erst nach Ihrer Einwilligung geladen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Google kann Daten auch in den USA verarbeiten und verweist hierfür insbesondere auf das EU-US Data Privacy Framework und Standardvertragsklauseln. Weitere Informationen finden Sie in der Datenschutzerklärung von Google und den Datenverarbeitungsbedingungen von Google.
11. Google Analytics 4
Wenn Sie Statistik erlauben, nutzen wir Google Analytics 4 von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Dienst hilft uns zu verstehen, wie die Website genutzt wird und welche Inhalte sowie Anfragewege funktionieren. Dabei können insbesondere aufgerufene Seiten, ungefähre Herkunft, Verweildauer, Scrollvorgänge, ausgehende Klicks, Browser- und Geräteinformationen, gekürzte beziehungsweise abgeleitete Standortinformationen, Kampagnenmerkmale und eine zufällig erzeugte Nutzerkennung verarbeitet werden. Namen, Telefonnummern, E-Mail-Adressen und Inhalte aus Formularfeldern übermitteln wir nicht bewusst an Google Analytics.
Google Analytics wird über den Google Tag Manager erst nach Ihrer Einwilligung in Statistik geladen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über „Datenschutz-Einstellungen“ widerrufen. Google kann Daten auch in den USA verarbeiten und verweist hierfür insbesondere auf das EU-US Data Privacy Framework und Standardvertragsklauseln. Weitere Informationen finden Sie in der Datenschutzerklärung von Google, den Datenverarbeitungsbedingungen von Google und den Datenschutzhinweisen zu Google Analytics.
12. Microsoft Clarity
Wenn Sie Statistik erlauben, nutzen wir Microsoft Clarity von Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Der Dienst erstellt anhand pseudonymer Nutzungsdaten Sitzungswiedergaben, Heatmaps und zusammengefasste Auswertungen zu Klicks, Scrollbewegungen und Navigation. Damit erkennen wir Bedienungsprobleme und können Aufbau und Inhalte der Website verbessern. Verarbeitet werden können insbesondere IP-Adresse, aufgerufene Seiten, Zeitpunkte, Referrer, Browser-, Geräte- und Betriebssysteminformationen sowie Maus-, Klick-, Scroll- und Navigationsereignisse.
Für das Neustart360-Projekt ist die strenge Maskierung aktiviert. Dadurch wird sämtlicher sichtbarer Seitentext in Clarity maskiert. Namen, Telefonnummern, E-Mail-Adressen und Inhalte aus Formularfeldern wollen wir nicht an Clarity übermitteln. Clarity wird über den Google Tag Manager erst nach Ihrer Einwilligung in Statistik geladen. Dabei signalisieren wir Microsoft die Erlaubnis für analytische Speicherung und verweigern die Speicherung beziehungsweise Nutzung für Werbezwecke. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über „Datenschutz-Einstellungen“ widerrufen.
Nach Angaben von Microsoft werden Wiedergabedaten grundsätzlich 30 Tage gespeichert. Zusammengefasste Klickdaten, Heatmaps sowie ausdrücklich gekennzeichnete oder favorisierte Sitzungen werden grundsätzlich neun Monate gespeichert. Microsoft kann Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten und verweist hierfür auf die in seinen Datenschutz- und Vertragsinformationen beschriebenen Übermittlungsmechanismen. Weitere Informationen finden Sie in der Datenschutzerklärung von Microsoft und den Angaben zur Speicherdauer von Clarity.
13. Meta-Pixel
Wenn Sie Marketing erlauben, laden wir den Meta-Pixel von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Damit erfassen wir Seitenaufrufe sowie – abhängig von Ihrem Weg durch die Seite – den Start der Stellenanalyse, einen abgeschlossenen Formularvorgang und eine Terminbuchung. So beurteilen wir die Wirksamkeit unserer Werbung. Dabei können unter anderem IP-Adresse, Browser- und Geräteinformationen, aufgerufene Seiten, Zeitpunkte, Kampagneninformationen und Ereignisdaten verarbeitet und Ihrem Meta-Konto zugeordnet werden, wenn Sie dort angemeldet sind.
Der Pixel wird ausschließlich nach Ihrer Einwilligung geladen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Für die Erhebung und Übermittlung der Ereignisdaten an Meta können wir und Meta gemeinsam verantwortlich sein; die anschließende Verarbeitung durch Meta erfolgt in eigener Verantwortung von Meta. Ihre Betroffenenrechte können Sie uns gegenüber und unmittelbar gegenüber Meta geltend machen.
Meta kann Daten auch in den USA verarbeiten und verwendet hierfür die in seinen Vertrags- und Datenschutzhinweisen beschriebenen Übermittlungsmechanismen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über „Datenschutz-Einstellungen“ widerrufen. Weitere Informationen finden Sie in der Datenschutzrichtlinie von Meta und den Bedingungen für Meta Business-Tools.
14. Drittlandübermittlungen
Einige der genannten Dienstleister oder deren Unterauftragnehmer verarbeiten Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums. Soweit kein Angemessenheitsbeschluss der Europäischen Kommission besteht, erfolgen solche Übermittlungen nach Angaben der Anbieter insbesondere auf Grundlage der Standardvertragsklauseln der Europäischen Kommission und ergänzender Schutzmaßnahmen. Bei entsprechend zertifizierten US-Unternehmen kann außerdem das EU-US Data Privacy Framework als Übermittlungsgrundlage dienen. Einzelheiten und Möglichkeiten, Informationen zu den Garantien anzufordern, finden Sie in den oben verlinkten Datenschutzhinweisen der jeweiligen Anbieter oder erhalten Sie über unsere Kontaktdaten.
15. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Anfragedaten werden gelöscht, wenn die Bearbeitung abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen – etwa an der Dokumentation geschäftlicher Vorgänge oder der Abwehr von Rechtsansprüchen – eine weitere Speicherung erfordern. Geschäfts- und steuerrechtliche Unterlagen werden entsprechend der jeweils geltenden gesetzlichen Fristen aufbewahrt.
Bei Typeform, Google und YouCanBookMe gelten ergänzend die in unseren Kontoeinstellungen und Vertragsbedingungen festgelegten Lösch- und Aufbewahrungsfristen. Daten in diesen Systemen werden im Rahmen unseres Löschkonzepts geprüft und gelöscht, sobald sie für die Bearbeitung nicht mehr benötigt werden.
16. Bereitstellung Ihrer Daten und automatisierte Entscheidungen
Die als erforderlich gekennzeichneten Formular- und Buchungsangaben benötigen wir, um Ihre Anfrage zuordnen, bearbeiten und den gewünschten Termin verwalten zu können. Ohne diese Angaben können wir den jeweiligen Vorgang nicht oder nur eingeschränkt durchführen. Weitere Angaben sind freiwillig, sofern sie nicht ausdrücklich als erforderlich gekennzeichnet sind.
Wir setzen keine ausschließlich automatisierten Entscheidungen einschließlich Profiling ein, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.
17. Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Sie können einer Verarbeitung auf Grundlage berechtigter Interessen widersprechen und erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf erfolgt ist.
Außerdem können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren. Für unser Unternehmen ist insbesondere die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen zuständig: www.ldi.nrw.de.
18. Verschlüsselung und Änderungen
Die veröffentlichte Website wird per TLS verschlüsselt übertragen. Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation und unberechtigtem Zugriff zu schützen. Wir aktualisieren diese Datenschutzerklärung, wenn sich eingesetzte Dienste, Verarbeitungszwecke oder rechtliche Anforderungen ändern.