Datenschutzerklärung

Wir freuen uns, dass Sie unsere Website besuchen. Der Schutz und die Sicherheit Ihrer persönlichen Informationen bei der Nutzung unserer Website ist für uns sehr wichtig. Wir möchten Sie daher an dieser Stelle darüber informieren, welche Ihrer personenbezogenen Daten wir beim Besuch unserer Website erfassen und für welche Zwecke diese verwendet werden.

Wer ist verantwortlich und wie erreiche ich Sie?

Verantwortlicher
Stonepark GmbH
Stauffenbergstraße 23
49356 Diepholz

Tel: 05441-9868 0
info@stone-park.de
www.stone-park.de

Bei Fragen zum Datenschutz kontaktieren Sie uns bitte unter der Mailadresse
info@stone-park.de

Worum geht es?

Diese Datenschutzerklärung erfüllt die gesetzlichen Anforderungen an die Transparenz bei der Verarbeitung personenbezogener Daten. Dies sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören beispielsweise Informationen wie Ihr Name, Ihr Alter, Ihre Anschrift, Ihre Telefonnummer, Ihr Geburtsdatum, Ihre E-Mail-Adresse, Ihre IP-Adresse oder das Nutzerverhalten beim Besuch einer Website. Informationen, bei denen wir keinen (oder nur mit einem unverhältnismäßigen Aufwand) Bezug zu Ihrer Person herstellen können, z.B. durch Anonymisierung, sind keine personenbezogenen Daten. Die Verarbeitung von personenbezogenen Daten (bspw. das Erheben, das Abfragen, die Verwendung, die Speicherung oder die Übermittlung) bedarf immer einer gesetzlichen Grundlage und eines definierten Zwecks.

Gespeicherte personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung erreicht wurde und es keine rechtmäßigen Gründe für eine weitere Aufbewahrung der Daten gibt. Wir informieren Sie in den einzelnen Verarbeitungsvorgängen über die konkreten Speicherfristen bzw. Kriterien für die Speicherung. Unabhängig davon speichern wir Ihre personenbezogenen Daten in Einzelfällen zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen und bei Vorliegen gesetzlicher Aufbewahrungspflichten.

Wer bekommt meine Daten?

Wir geben Ihre personenbezogenen Daten, die wir auf unserer Website verarbeiten nur dann an Dritte weiter, wenn dies für die Erfüllung der Zwecke erforderlich ist und im Einzelfall von der Rechtsgrundlage (z.B. Einwilligung oder Wahrung berechtigter Interessen) erfasst ist. Darüber hinaus geben wir im Einzelfall personenbezogene Daten an Dritte weiter, wenn dies der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. Mögliche Empfänger können dann z.B. Strafverfolgungsbehörden, Rechtsanwälte, Wirtschaftsprüfer, Gerichte usw. sein.
Soweit wir für den Betrieb unserer Website Dienstleister einsetzen, die im Rahmen einer Auftragsverarbeitung in unserem Auftrag personenbezogene Daten gem. Art. 28 DSGVO verarbeiten, können diese Empfänger Ihrer personenbezogenen Daten sein. Nähere Informationen zum Einsatz von Auftragsverarbeitern sowie von Webdiensten erhalten Sie in der Übersicht der einzelnen Verarbeitungsvorgänge.

Setzen Sie Cookies ein?

Auf unserer Website werden technisch notwendige Cookies sowie – nach entsprechender Einwilligung – Cookies zu Analysezwecken eingesetzt. Technisch notwendige Cookies sind für den Betrieb der Website erforderlich und bedürfen keiner Einwilligung. Analyse-Cookies werden ausschließlich nach Ihrer ausdrücklichen Einwilligung über unser Cookie-Consent-Tool gesetzt. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Details zu den eingesetzten Cookies, deren Zweck, Speicherdauer und Anbieter finden Sie in der nachfolgenden Übersicht.

Übersicht der eingesetzten Cookies

Technisch notwendige Cookies
Name: borlabs-cookie
Anbieter: Borlabs GmbH, Deutschland
Zweck: Speichert die vom Nutzer gewählten Cookie-Einstellungen
Speicherdauer: 60 Tage
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 Nr. 2 TDDDG

Name: borlabs-cookie-gcs
Anbieter: Borlabs GmbH, Deutschland
Zweck: Speichert den Einwilligungsstatus für Google-Dienste
Speicherdauer: 60 Tage
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 Nr. 2 TDDDG

Analyse-Cookies (Google Analytics – nur nach Einwilligung)

Name: _ga
Anbieter: Google Ireland Limited
Zweck: Unterscheidung von Nutzern (Client-ID)
Speicherdauer: bis zu 2 Jahre
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG

Name: _gid
Anbieter: Google Ireland Limited
Zweck: Unterscheidung von Nutzern (kurzfristig)
Speicherdauer: 24 Stunden
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG

Name: _ga_*
Anbieter: Google Ireland Limited
Zweck: Sitzungs- und Nutzeranalyse (GA4)
Speicherdauer: bis zu 2 Jahre
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG

Welche Rechte habe ich?

Unter den Voraussetzungen der gesetzlichen Vorschriften der Datenschutz-Grundverordnung (DSGVO) haben Sie als betroffene Person folgende Rechte:

• Auskunft gem. Art. 15 DSGVO über die zu Ihrer Person gespeicherten Daten in Form von aussagekräftigen Informationen zu den Einzelheiten der Verarbeitung sowie eine Kopie Ihrer Daten;
• Berichtigung gem. Art. 16 DSGVO von unrichtigen oder unvollständigen Daten, die bei uns gespeichert sind;
• Löschung gem. Art. 17 DSGVO der bei uns gespeicherten Daten, soweit die Verarbeitung nicht zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
• Einschränkung der Verarbeitung gem. Art. 18 DSGVO, soweit die Richtigkeit der Daten bestritten wird, die Verarbeitung unrechtmäßig ist, wir die Daten nicht mehr benötigen und Sie deren Löschung ablehnen, weil Sie diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie Widerspruch gegen die Verarbeitung gem. Art. 21 DSGVO erhoben haben.
• Datenübertragbarkeit gem. Art. 20 DSGVO, soweit Sie uns personenbezogene Daten im Rahmen einer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO oder auf Grundlage eines Vertrages gem. Art. 6 Abs. 1 lit. b DSGVO bereitgestellt haben und diese durch uns mithilfe automatisierter Verfahren verarbeitet wurden. Sie erhalten Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format bzw. wir übermitteln die Daten direkt an einen anderen Verantwortlichen, soweit dies technisch machbar ist.
• Widerspruch gem. Art. 21 DSGVO gegen die Verarbeitung Ihrer personenbezogenen Daten, soweit diese auf Grundlage des Art. 6 Abs. 1 lit. e, f DSGVO erfolgt und dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Das Recht auf Widerspruch besteht nicht, wenn überwiegende, zwingende schutzwürdige Gründe für die Verarbeitung nachgewiesen werden oder die Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erfolgt. Soweit das Recht auf Widerspruch bei einzelnen Verarbeitungsvorgängen nicht besteht, ist dies dort angegeben.
• Widerruf gem. Art. 7 Abs. 3 DSGVO Ihrer erteilten Einwilligung mit Wirkung für die Zukunft.
• Beschwerde gem. Art. 77 DSGVO bei einer Aufsichtsbehörde, wenn Sie der Ansicht sind, die Verarbeitung Ihrer personenbezogenen Daten verstößt gegen die DSGVO. In der Regel können Sie sich an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes, Ihres Arbeitsplatzes oder unseres Unternehmenssitzes wenden.

Wie werden meine Daten im Einzelnen verarbeitet?

Nachfolgend informieren wir Sie über die einzelnen Verarbeitungsvorgänge, den Umfang und den Zweck der Datenverarbeitung, die Rechtsgrundlage, die Pflicht zur Bereitstellung Ihrer Daten und die jeweilige Speicherdauer. Eine automatisierte Entscheidung im Einzelfall, einschließlich Profiling findet nicht statt.

Bereitstellung der Website

Art und Umfang der Verarbeitung

Unsere Website wird über die FREDERIX Systemhaus GmbH, Podbielskistraße 200, 30177 Hannover (nachfolgend „FREDERIX“) technisch betreut. Die Hosting-Infrastruktur wird durch die Hetzner Online GmbH bereitgestellt. Beim Aufruf unserer Website werden automatisch Informationen erhoben und in sogenannten Server-Logfiles gespeichert, die Ihr Browser automatisch an uns übermittelt. Dies sind:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• Verwendeter Browser und ggf. das Betriebssystem Ihres Rechners sowie der Name Ihres Access-Providers

Wir haben mit FREDERIX einen Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Durch diesen Vertrag verpflichtet sich der Dienstleister, die personenbezogenen Daten unserer Website-Besucher ausschließlich nach unseren Weisungen zu verarbeiten und ein angemessenes Datenschutzniveau durch geeignete technische und organisatorische Maßnahmen (TOM) sicherzustellen.

Zweck und Rechtsgrundlage

Die Verarbeitung erfolgt zur Wahrung unseres überwiegenden berechtigten Interesses zur Anzeige unserer Website und Gewährleistung der Sicherheit und Stabilität auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO.

Die Erfassung der Daten und die Speicherung in Logfiles ist für den Betrieb der Website zwingend erforderlich. Ein Widerspruchsrecht gegen die Verarbeitung besteht aufgrund der Ausnahme nach Art. 21 Abs. 1 DSGVO nicht. Soweit die weitergehende Speicherung der Logfiles gesetzlich vorgeschrieben ist, erfolgt die Verarbeitung auf Grundlage des Art. 6 Abs. 1 lit. c DSGVO. Es besteht keine gesetzliche oder vertragliche Pflicht zur Bereitstellung der Daten, allerdings ist der Aufruf unserer Website ohne Bereitstellung der Daten technisch nicht möglich.

Speicherdauer

Die vorgenannten Daten werden für die Dauer der Anzeige der Website sowie aus technischen Gründen darüber hinaus für 1 Monat gespeichert.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, grundsätzlich nicht von Dritten mitgelesen werden.

Automatisierte Entscheidungsfindung

Als verantwortungsbewusstes Unternehmen verzichten wir auf eine automatische Entscheidungsfindung oder ein Profiling.

Webanalyse (Google Analytics)

Art und Umfang der Verarbeitung

Diese Website nutzt den Webanalysedienst Google Analytics 4, bereitgestellt durch die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Google Analytics verwendet Cookies und ähnliche Technologien, um das Nutzerverhalten auf unserer Website auszuwerten. Dabei werden insbesondere folgende Daten verarbeitet:

• IP-Adresse (in anonymisierter Form)
• Geräteinformationen
• Browsertyp und Version
• Besuchte Seiten und Verweildauer
• Herkunft des Besuchs (Referrer-URL)
• Interaktionen auf der Website

Die IP-Adresse wird vor der Speicherung anonymisiert (IP-Anonymisierung).

Zweck und Rechtsgrundlage

Die Nutzung von Google Analytics erfolgt zur Analyse des Nutzerverhaltens und zur Optimierung unseres Webangebots. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG. Die Verarbeitung erfolgt ausschließlich nach Ihrer ausdrücklichen Einwilligung über das eingesetzte Cookie-Consent-Tool.

Speicherdauer

Die über Google Analytics erfassten Daten werden nach Ablauf von 14 Monaten automatisch gelöscht.

Empfänger und Drittlandtransfer

Die erhobenen Daten können an Server der Google LLC in den USA übertragen werden. Google LLC ist nach dem EU-U.S. Data Privacy Framework (DPF) zertifiziert. Damit liegt ein Angemessenheitsbeschluss gemäß Art. 45 DSGVO vor. Dennoch kann nicht ausgeschlossen werden, dass US-Behörden auf die Daten zugreifen.

Widerruf

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.

Auftragsverarbeitung

Wir haben mit Google einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen („Data Processing Agreement“).

Kontaktaufnahme per E-Mail oder Telefon

Art und Umfang der Verarbeitung

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten (z. B. Name, E-Mail-Adresse, Telefonnummer sowie Inhalt der Anfrage), soweit dies zur Bearbeitung Ihres Anliegens erforderlich ist.

Zweck und Rechtsgrundlage

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer

Die von Ihnen per E-Mail oder Telefon übermittelten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

Bitte beachten Sie, dass die Übermittlung von Daten per E-Mail grundsätzlich unverschlüsselt erfolgt.

Präsenz in sozialen Medien (Facebook, Instagram, LinkedIn)

Art und Umfang der Verarbeitung

Auf dieser Website sind Verweise (Links) zu den externen sozialen Netzwerken Facebook, Instagram und LinkedIn eingebunden.
Die Dienste Facebook und Instagram werden von der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K7, Irland betrieben.

Der Dienst LinkedIn wird von der LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland betrieben.

Art und Umfang der Datenverarbeitung

Die Einbindung erfolgt ausschließlich durch einfache Verlinkung. Beim bloßen Aufruf unserer Website findet keine Datenübermittlung an Meta oder LinkedIn statt. Erst wenn Sie aktiv auf den jeweiligen Link klicken, werden Sie auf die Plattform weitergeleitet. Dabei können Daten (z. B. IP-Adresse, Zeitpunkt des Zugriffs, Referrer-URL) an die jeweiligen Anbieter übertragen werden.

Auf die weitere Datenverarbeitung durch die Anbieter haben wir keinen Einfluss.

Gemeinsame Verantwortlichkeit (Art. 26 DSGVO)

Beim Besuch unserer Unternehmensseiten auf Facebook, Instagram oder LinkedIn kann mit den jeweiligen Anbietern für bestimmte Verarbeitungsvorgänge eine gemeinsame Verantwortlichkeit bestehen, insbesondere im Zusammenhang mit der Bereitstellung und Auswertung sogenannter Insights-Daten.

Die wesentlichen Inhalte der Vereinbarungen über die gemeinsame Verantwortlichkeit finden Sie hier:

Meta: https://www.facebook.com/legal/terms/page_controller_addendum
LinkedIn: https://legal.linkedin.com/pages-joint-controller-addendum

Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer zeitgemäßen Außendarstellung und Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO.

Datenübermittlung in Drittstaaten (USA)

Meta Platforms Ireland Ltd. übermittelt personenbezogene Daten ggf. an die Meta Platforms, Inc. in den USA.

Die LinkedIn Ireland Unlimited Company übermittelt personenbezogene Daten ggf. an die LinkedIn Corporation in den USA.

Für beide Unternehmen besteht eine Zertifizierung nach dem EU-U.S. Data Privacy Framework (DPF), sodass ein Angemessenheitsbeschluss gemäß Art. 45 DSGVO vorliegt.

Betroffenenrechte

Ihre Rechte können Sie sowohl gegenüber uns als auch gegenüber den jeweiligen Plattformanbietern geltend machen. Die primäre Verantwortung für die Verarbeitung von Insights-Daten liegt bei den jeweiligen Anbietern.

Datenschutz im Bewerbungsverfahren

Bewerbungsverfahren per E-Mail

Art und Umfang der Verarbeitung

Wir erheben und verarbeiten die personenbezogenen Daten von Bewerbern. Eine entsprechende Datenverarbeitung kann dabei auch auf elektronischem Wege erfolgen, beispielsweise, wenn Bewerber Bewerbungsunterlagen per E-Mail an uns übermitteln.

Wir versichern, dass die Erhebung, Verarbeitung und Nutzung Ihrer Daten in Übereinstimmung mit geltendem Datenschutzrecht und allen weiteren gesetzlichen Bestimmungen erfolgt und Ihre Daten streng vertraulich behandelt werden.

Eine über das aktuelle Bewerbungsverfahren hinausgehende Speicherung Ihrer Daten in einer Bewerberdatenbank erfolgt ebenfalls nur dann, wenn Sie uns hierzu Ihre gesonderte Einwilligung erteilt haben.

Zweck und Rechtsgrundlage

Wenn Sie uns eine Bewerbung zukommen lassen, verarbeiten wir Ihre damit verbundenen personenbezogenen Daten (z. B. Kontakt- und Kommunikationsdaten, Bewerbungsunterlagen, Notizen im Rahmen von Bewerbungsgesprächen etc.), soweit dies zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich ist. Rechtsgrundlage hierfür ist § 26 BDSG nach deutschem Recht (Anbahnung eines Beschäftigungsverhältnisses), Art. 6 Abs. 1 lit. b DSGVO (allgemeine Vertragsanbahnung) und – sofern Sie eine Einwilligung erteilt haben – Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist jederzeit widerrufbar. Ihre personenbezogenen Daten werden innerhalb unseres Unternehmens ausschließlich an Personen weitergegeben, die an der Bearbeitung Ihrer Bewerbung beteiligt sind.

Es besteht keine gesetzliche oder vertragliche Pflicht zur Bereitstellung Ihrer Daten, jedoch ist die Bearbeitung Ihrer Bewerbung ohne die Bereitstellung der Informationen nicht möglich.

Speicherdauer

Sofern die Bewerbung erfolgreich ist, werden die von Ihnen eingereichten Daten auf Grundlage von § 26 BDSG und Art. 6 Abs. 1 lit. b DSGVO zum Zwecke der Durchführung des Beschäftigungsverhältnisses in unseren Datenverarbeitungssystemen gespeichert.

Sofern wir Ihnen kein Stellenangebot machen können, Sie ein Stellenangebot ablehnen oder Ihre Bewerbung zurückziehen, behalten wir uns das Recht vor, die von Ihnen übermittelten Daten auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) bis zu 6 Monate ab der Beendigung des Bewerbungsverfahrens (Ablehnung oder Zurückziehung der Bewerbung) bei uns aufzubewahren. Anschließend werden die Daten gelöscht und die physischen Bewerbungsunterlagen vernichtet. Die Aufbewahrung dient insbesondere Nachweiszwecken im Falle eines Rechtsstreits. Sofern ersichtlich ist, dass die Daten nach Ablauf der 6-Monatsfrist erforderlich sein werden (z. B. aufgrund eines drohenden oder anhängigen Rechtsstreits), findet eine Löschung erst statt, wenn der Zweck für die weitergehende Aufbewahrung entfällt.

Eine längere Aufbewahrung kann außerdem stattfinden, wenn Sie eine entsprechende Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) erteilt haben oder wenn gesetzliche Aufbewahrungspflichten der Löschung entgegenstehen.