Data Privacy
VERANTWORTLICHER
Thinkflo
c/o Harold Wong
In der großen Wiese 6
35764 Sinn, Deutschland
Geschäftsführer: Harold Wong
info@thinkflo.com
Stand: 28.09.2023
Datenschutzbeauftragter
Für unser Unternehmen haben wir einen Datenschutzbeauftragten bestellt. Diesen erreichen Sie unter:
info[at]thinkflo.com
Ihre Rechte
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.
Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an unseren o.g. Datenschutzbeauftragten wenden.
DATENSCHUTZHINWEISE FÜR WEBSEITENBESUCHER
Diese Datenschutzhinweise klären Sie über die Art, den Umfang und Zweck der Verarbeitung von personenbezogenen Daten beim Besuch unserer Webseite auf. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Im Rahmen des Webseitenbesuches können diese z.B. sein: IP-Adresse, Geräte-ID, Betriebssystem, Browserfingerprint, Meta- und Kommunikationsdaten. Wir verarbeiten Ihre Daten um eine fehlerfreie Bereitstellung der Website zu gewährleisten.
Hosting
Diese Website wird bei einem externen Dienstleister gehostet. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters verarbeitet.
Der Einsatz des Hosters erfolgt zum Zwecke des Webseitenbetriebs des Empfangs und Versands von E-Mails. Unser Hoster wird Ihre Daten nur insoweit verarbeiten, wie dies zur Erfüllung seiner Leistungspflichten erforderlich ist und unsere Weisungen in Bezug auf diese Daten befolgen. Wir einen Vertrag über Auftragsverarbeitung geschlossen. Der Hoster der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:
Browsertyp und Browserversion
verwendetes Betriebssystem
Referrer URL
Hostname des zugreifenden Rechners
Uhrzeit der Serveranfrage
IP-Adresse
Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.
Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website – hierzu müssen die Server-Log-Files erfasst werden.
Sicherheitsmaßnahmen
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung von Daten zwischen Ihrem Browser und unserem Server eine SSL-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
Speicherdauer
Gespeicherte Daten werden gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
DATENSCHUTZHINWEISE FÜR INTERESSENTEN, KUNDEN, DRITTE
Zwecke der Datenverarbeitung
Erhebung und Verarbeitung zu Kommunikationszwecken Erhebung und Verarbeitung zur Erstellung eines Angebots Erhebung und Verarbeitung zur Erfüllung des Vertrags Erhebung und Verarbeitung im Rahmen rechtlicher Verpflichtungen
Rechtliche Grundlagen und Speicherdauer
Rechtsgrundlage für die Verarbeitung Ihrer Daten ist:
Art. 6 Abs. 1 lit a DSGVO, sofern Sie uns eine Einwilligung erteilt haben. Die Speicherung erfolgt solange, bis Sie als Betroffener die Löschung verlangen. Art. 6 Abs. 1 lit. b DSGVO, zur Erfüllung des Vertrages oder vorvertraglicher Maßnahmen. Art. 6 Abs. 1 lit. f DSGVO, aufgrund berechtigten Interesses der verantwortlichen Stelle, soweit Grundrechte und Grundfreiheiten der betroffenen Person dem nicht entgegenstehen.
Die Daten, die wir aufgrund Art. 6 Abs. 1 lit. b, Art. 6 Abs. 1 lit. f verarbeiten werden gelöscht, sobald sie für den Zweck ihrer Verarbeitung nicht mehr erforderlich sind, es sei denn, dass die Löschung aufgrund gesetzliche Aufbewahrungsfristen nicht möglich und eine weitere Verarbeitung gem. Artikel 6 Abs. 1 lit. c DSGVO zwingend ist oder Sie uns nach Art. 6 Abs. 1 lit. a DSGVO eine Einwilligung über eine darüberhinausgehende Speicherung Ihrer Daten erteilt haben oder diese zur Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen gem. Artikel 17 Abs. 3 lit. e DSGVO erforderlich sind.
Empfänger Ihrer personenbezogenen Daten sind: Auftragsverarbeiter, Steuerberater.
Mögliche Empfänger bei Rechtsstreitigkeiten können sein, Rechtsanwälte, Inkasso-dienstleister, Staatsanwaltschaften, Gerichte oder sonstige Behörden.
Die Daten werden ausschließlich bei der verantwortlichen Stelle erhoben.
Es findet keine Datenübermittlung in Drittländer statt.
Es erfolgt keine automatisierte Entscheidungsfindung oder Profiling.
DATENSCHUTZHINWEISE FÜR BEWERBER
Wir weisen darauf hin, dass die Datenübertragung im Internet bei der Kommunikation per E-Mail Sicherheitslücken aufweisen kann. Daher empfehlen wir grundsätzlich keine sensiblen Daten, wie Zeugnisse, Lebensläufe, etc. unverschlüsselt per E-Mail zu versenden.
Sie haben die Möglichkeit uns eine Ende-zu-Ende-verschlüsselte E-Mail an info[at]thinkflo.com zu senden.
Falls Sie dennoch eine E-Mail versenden möchten, verschlüsseln Sie bitte die Anhänge nach aktuellem technischen Stand und übermitteln uns das Kennwort auf getrenntem Wege bspw. per Messenger oder Telefon.
Bitte senden Sie Bewerbungen ausschließlich an info[at]thinkflo.com.
Wenn Sie uns eine Bewerbung zukommen lassen, verarbeiten wir Ihre damit verbundenen personenbezogenen Daten (z. B. Kontakt- und Kommunikationsdaten, Bewerbungsunterlagen, Notizen im Rahmen von Bewerbungsgesprächen etc.), soweit dies zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich ist. Rechtsgrundlage hierfür ist § 26 BDSG-neu nach deutschem Recht (Anbahnung eines Beschäftigungsverhältnisses), Art. 6 Abs. 1 lit. b DSGVO (allgemeine Vertragsanbahnung) und – sofern Sie eine Einwilligung erteilt haben – Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist jederzeit widerrufbar. Ihre personenbezogenen Daten werden innerhalb unseres Unternehmens ausschließlich an Personen weitergegeben, die an der Bearbeitung Ihrer Bewerbung beteiligt sind. Sofern die Bewerbung erfolgreich ist, werden die von Ihnen eingereichten Daten auf Grundlage von § 26 BDSG-neu und Art. 6 Abs. 1 lit. b DSGVO zum Zwecke der Durchführung des Beschäftigungsverhältnisses in unseren Datenverarbeitungssystemen gespeichert.
Aufbewahrungsdauer der Daten
Sofern wir Ihnen kein Stellenangebot machen können, Sie ein Stellenangebot ablehnen oder Ihre Bewerbung zurückziehen, behalten wir uns das Recht vor, die von Ihnen übermittelten Daten auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) bis zu 6 Monate ab der Beendigung des Bewerbungsverfahrens (Ablehnung oder Zurückziehung der Bewerbung) bei uns aufzubewahren. Anschließend werden die Daten gelöscht und die physischen Bewerbungsunterlagen vernichtet. Die Aufbewahrung dient insbesondere Nachweiszwecken im Falle eines Rechtsstreits. Sofern ersichtlich ist, dass die Daten nach Ablauf der 6-Monatsfrist erforderlich sein werden (z.B. aufgrund eines drohenden oder anhängigen Rechtsstreits), findet eine Löschung erst statt, wenn der Zweck für die weitergehende Aufbewahrung entfällt. Eine längere Aufbewahrung kann außerdem stattfinden, wenn Sie eine entsprechende Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) erteilt haben oder wenn gesetzliche Aufbewahrungspflichten der Löschung entgegenstehen.
Aufnahme in den Bewerber-Pool
Sofern wir Ihnen kein Stellenangebot machen, besteht ggf. die Möglichkeit, Sie in unseren Bewerber-Pool aufzunehmen. Im Falle der Aufnahme werden alle Dokumente und Angaben aus der Bewerbung in den Bewerber-Pool übernommen, um Sie im Falle von passenden Vakanzen zu kontaktieren. Die Aufnahme in den Bewerber-Pool geschieht ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Abgabe der Einwilligung ist freiwillig und steht in keinem Bezug zum laufenden Bewerbungsverfahren. Der Betroffene kann seine Einwilligung jederzeit widerrufen. In diesem Falle werden die Daten aus dem Bewerber-Pool unwiderruflich gelöscht, sofern keine gesetzlichen Aufbewahrungsgründe vorliegen. Die Daten aus dem Bewerber-Pool werden spätestens zwei Jahre nach Erteilung der Einwilligung unwiderruflich gelöscht.
DATENSCHUTZHINWEISE GENUTZTER SOZIALER NETZWERKE
Wir unterhalten öffentlich zugängliche Profile in sozialen Netzwerken. Die im Einzelnen von uns genutzten sozialen Netzwerke finden Sie weiter unten. Soziale Netzwerke wie Facebook, Twitter etc. können Ihr Nutzerverhalten in der Regel umfassend analysieren, wenn Sie deren Website oder eine Website mit integrierten Social-Media-Inhalten (z. B. Like-Buttons oder Werbebannern) besuchen. Durch den Besuch unserer Social-Media-Präsenzen werden zahlreiche datenschutzrelevante Verarbeitungsvorgänge ausgelöst.
Im Einzelnen:
Wenn Sie in Ihrem Social-Media-Account eingeloggt sind und unsere Social-Media-Präsenz besuchen, kann der Betreiber des Social-Media-Portals diesen Besuch Ihrem Benutzerkonto zuordnen. Ihre personenbezogenen Daten können unter Umständen aber auch dann erfasst werden, wenn Sie nicht eingeloggt sind oder keinen Account beim jeweiligen Social-Media-Portal besitzen. Diese Datenerfassung erfolgt in diesem Fall beispielsweise über Cookies, die auf Ihrem Endgerät gespeichert werden oder durch Erfassung Ihrer IP-Adresse.
Mit Hilfe der so erfassten Daten können die Betreiber der Social-Media-Portale Nutzerprofile erstellen, in denen Ihre Präferenzen und Interessen hinterlegt sind. Auf diese Weise kann Ihnen interessenbezogene Werbung in- und außerhalb der jeweiligen Social-Media-Präsenz angezeigt werden. Sofern Sie über einen Account beim jeweiligen sozialen Netzwerk verfügen, kann die interessenbezogene Werbung auf allen Geräten angezeigt werden, auf denen Sie eingeloggt sind oder eingeloggt waren.
Bitte beachten Sie außerdem, dass wir nicht alle Verarbeitungsprozesse auf den Social-Media-Portalen nachvollziehen können. Je nach Anbieter können daher ggf. weitere Verarbeitungsvorgänge von den Betreibern der Social-Media-Portale durchgeführt werden. Details hierzu entnehmen Sie den Nutzungsbedingungen und Datenschutzbestimmungen der jeweiligen Social-Media-Portale.
Rechtsgrundlage
Unsere Social-Media-Auftritte sollen eine möglichst umfassende Präsenz im Internet gewährleisten. Hierbei handelt es sich um ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO. Die von den sozialen Netzwerken initiierten Analyseprozesse beruhen ggf. auf abweichenden Rechtsgrundlagen, die von den Betreibern der sozialen Netzwerke anzugeben sind (z. B. Einwilligung im Sinne des Art. 6 Abs. 1 lit. a DSGVO).
Verantwortlicher und Geltendmachung von Rechten
Wenn Sie einen unserer Social-Media-Auftritte (z. B. Facebook) besuchen, sind wir gemeinsam mit dem Betreiber der Social-Media-Plattform für die bei diesem Besuch ausgelösten Datenverarbeitungsvorgänge verantwortlich. Sie können Ihre Rechte (Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Beschwerde) grundsätzlich sowohl ggü. uns als auch ggü. dem Betreiber des jeweiligen Social-Media-Portals (z. B. ggü. Facebook) geltend machen.
Bitte beachten Sie, dass wir trotz der gemeinsamen Verantwortlichkeit mit den Social-Media-Portal-Betreibern nicht vollumfänglich Einfluss auf die Datenverarbeitungsvorgänge der Social-Media-Portale haben. Unsere Möglichkeiten richten sich maßgeblich nach der Unternehmenspolitik des jeweiligen Anbieters.
Speicherdauer
Die unmittelbar von uns über die Social-Media-Präsenz erfassten Daten werden von unseren Systemen gelöscht, sobald der Zweck für ihre Speicherung entfällt, Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt. Gespeicherte Cookies verbleiben auf Ihrem Endgerät, bis Sie sie löschen. Zwingende gesetzliche Bestimmungen – insb. Aufbewahrungsfristen – bleiben unberührt.
Auf die Speicherdauer Ihrer Daten, die von den Betreibern der sozialen Netzwerke zu eigenen Zwecken gespeichert werden, haben wir keinen Einfluss. Für Einzelheiten dazu informieren Sie sich bitte direkt bei den Betreibern der sozialen Netzwerke (z. B. in deren Datenschutzerklärung, siehe unten).
Datenübermittlung in die USA bei der Nutzung sozialer NetzwerkeAm 16.07.2020 entschied der EuGH in seinem Urteil C-311/18, „Schrems II“, dass in den USA kein angemessenes (gleichwertiges) Datenschutzniveau wie in der EU vorhanden ist.
Europäischen Tochtergesellschaften amerikanischer Dienste, wie Google, sind gem. Cloud Act verpflichtet personenbezogene Daten an Ihre amerikanischen Muttergesellschaften zu übermitteln, die diese wiederum US-Behörden wie der NSA, aufgrund nachrichtendienstlicher Erhebungsbefugnisse wie bspw. Section 702 FISA und Executive Order12 333, zur Verfügung stellen müssen.
Es kann daher nicht ausgeschlossen werden, dass US-Behörden (z.B. Geheimdienste) Ihre auf US-Servern befindlichen Daten zu Überwachungszwecken verarbeiten, auswerten und dauerhaft speichern. Wir haben auf diese Verarbeitungstätigkeiten keinen Einfluss.
Eine mögliche Datenübermittlung in die USA betrifft derzeit die folgende Social Networks: Facebook, Instagram, LinkedIn
Soziale Netzwerke im Einzelnen
Wir verfügen über ein Profil bei Facebook. Anbieter dieses Dienstes ist die Facebook Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Die erfassten Daten werden nach Aussage von Facebook auch in die USA und in andere Drittländer übertragen.
Wir haben mit Facebook eine Vereinbarung über gemeinsame Verarbeitung (Controller Addendum) geschlossen. In dieser Vereinbarung wird festgelegt, für welche Datenverarbeitungsvorgänge wir bzw. Facebook verantwortlich ist, wenn Sie unsere Facebook-Page besuchen. Diese Vereinbarung können Sie unter folgendem Link einsehen:
HTTPS://WWW.FACEBOOK.COM/LEGAL/TERMS/PAGE_CONTROLLER_ADDENDUM. Sie können Ihre Werbeeinstellungen selbstständig in Ihrem Nutzer-Account anpassen. Klicken Sie hierzu auf folgenden Link und loggen Sie sich ein: HTTPS://WWW.FACEBOOK.COM/SETTINGS?TAB=ADS. Details entnehmen Sie der Datenschutzerklärung von Facebook: HTTPS://WWW.FACEBOOK.COM/ABOUT/PRIVACY/.Instagram
Wir verfügen über ein Profil bei Instagram. Anbieter ist die Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA. Details zu deren Umgang mit Ihren personenbezogenen Daten entnehmen Sie der Datenschutzerklärung von Instagram: HTTPS://HELP.INSTAGRAM.COM/519522125107875.
Wir verfügen über ein Profil bei XING. Anbieter ist die New Work SE, Dammtorstraße 30, 20354 Hamburg, Deutschland. Details zu deren Umgang mit Ihren personenbezogenen Daten entnehmen Sie der Datenschutzerklärung von XING: HTTPS://PRIVACY.XING.COM/DE/DATENSCHUTZERKLAERUNG.
Wir verfügen über ein Profil bei LinkedIn. Anbieter ist die LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland. LinkedIn verwendet Werbecookies. Wenn Sie LinkedIn-Werbe-Cookies deaktivieren möchten, nutzen Sie bitte folgenden Link: HTTPS://WWW.LINKEDIN.COM/PSETTINGS/GUEST-CONTROLS/RETARGETING-OPT-OUT. Details zu deren Umgang mit Ihren personenbezogenen Daten entnehmen Sie der Datenschutzerklärung von LinkedIn: HTTPS://WWW.LINKEDIN.COM/LEGAL/PRIVACY-POLICY.
