Datenschutz­erklärung.

Diese Datenschutzerklärung erfüllt die Informationspflichten nach Art. 13 und 14 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (nachfolgend: „DSGVO“). Sie richtet sich an Besucher unserer Website sowie an Personen, die uns über das Kontaktformular kontaktieren.

1. Verantwortlicher

Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten ist die Continum sp. z o.o. mit Sitz in der ul. Koszykowa 69/3, 00-667 Warschau, Polen, USt-IdNr. / NIP PL 6342820637 (nachfolgend: „Verantwortlicher“).

In allen Angelegenheiten der Verarbeitung und des Schutzes personenbezogener Daten erreichen Sie uns per E-Mail unter info@continum-bau.com, telefonisch unter +49 2151 417 94 94 oder postalisch an unsere deutsche Niederlassung in der Petersstraße 147, 47798 Krefeld, sowie an den oben genannten Sitz des Verantwortlichen.

2. Welche Daten verarbeiten wir, zu welchem Zweck und auf welcher Rechtsgrundlage?

Wir erheben personenbezogene Daten unmittelbar bei Ihnen - über das auf der Website verfügbare Kontaktformular. Im Formular geben Sie Ihren Namen, Ihre Telefonnummer und Ihre E-Mail-Adresse an, wählen ein Gesprächsthema und verfassen Ihre Nachricht; optional können Sie einen Anhang (z. B. einen Lebenslauf) beifügen. Außerhalb des Kontaktformulars bietet die Website keine Nutzerkonten, keinen Newsletter, keine Kommentarfunktion und keinen Online-Shop und setzt keine Analyse- oder Marketing-Tools ein. Wir verarbeiten Daten ausschließlich in dem für den jeweiligen Zweck angemessenen Umfang.

• Bearbeitung von Anfragen und geschäftliche Kommunikation (einschließlich B2B-Kooperation): Wir verarbeiten Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer, das gewählte Thema, den Inhalt Ihrer Nachricht sowie die in einem eventuellen Anhang enthaltenen Daten. Zweck ist die Beantwortung Ihrer Anfrage und die Korrespondenz, auch im Hinblick auf eine mögliche Zusammenarbeit. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der Kommunikation mit Personen, die uns kontaktieren, und an der Bearbeitung von Anfragen. Wenn Sie uns kontaktieren, um Maßnahmen zur Anbahnung eines Vertrags zu ergreifen, ist Rechtsgrundlage zusätzlich Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage).
• Recruiting und Bewerbungen: Wenn Sie uns einen Lebenslauf oder eine Bewerbung übersenden, verarbeiten wir die Daten, die zur Beurteilung Ihrer Eignung für die jeweilige Stelle erforderlich sind, d. h. Name, Kontaktdaten, Ausbildung, berufliche Qualifikationen und bisherigen beruflichen Werdegang. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit § 26 Abs. 1 Satz 1 BDSG (Durchführung vorvertraglicher Maßnahmen / Entscheidung über die Begründung eines Beschäftigungsverhältnisses). Die Einwilligung in die Speicherung Ihrer Daten für künftige Auswahlverfahren ist gesondert, freiwillig (Art. 6 Abs. 1 lit. a DSGVO) und keine Voraussetzung für die Bearbeitung Ihrer aktuellen Bewerbung. Wenn Sie möchten, dass wir Ihren Lebenslauf für die Zukunft aufbewahren, teilen Sie uns dies bitte in Ihrer Nachricht mit.
• Absicherung des Formulars und Sicherheit der Website: Zum Schutz des Formulars vor Spam und Missbrauch verarbeiten wir die IP-Adresse (in Form eines nicht umkehrbaren Hashwerts) und den Zeitpunkt der Übermittlung, um die Anzahl der Versuche zu begrenzen, sowie ein Sicherheitstoken gegen CSRF-Angriffe. Darüber hinaus kann der Server, auf dem die Website betrieben wird, technische Daten wie IP-Adresse, Datum und Uhrzeit des Zugriffs, die angeforderte Ressource und Browserinformationen automatisch protokollieren. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der Gewährleistung von Sicherheit, Stabilität und ordnungsgemäßem Betrieb der Website. Diese Daten nutzen wir nicht für Profiling.
• Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen: Bei Bedarf verarbeiten wir Daten auch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Die Angabe von Daten im Kontaktformular ist freiwillig. Ohne die zur Beantwortung erforderlichen Angaben können wir Ihre Anfrage jedoch unter Umständen nicht bearbeiten. Bei Bewerbungen kann das Fehlen der für die Beurteilung der Qualifikation notwendigen Angaben eine ordnungsgemäße Prüfung der Bewerbung verhindern. Bitte machen Sie nur Angaben, die für die jeweilige Anfrage oder Stelle relevant sind.

Bitte nehmen Sie in Ihre Nachricht oder Ihren Lebenslauf keine besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO, z. B. Angaben zu Gesundheit, Religion, politischen Meinungen oder Gewerkschaftszugehörigkeit), keine Steuer- oder Sozialversicherungsnummern, keine Daten von Familienangehörigen und keine sonstigen Informationen ohne Bezug zu Ihrer Anfrage oder Bewerbung auf. Ein Foto im Lebenslauf verlangen wir nicht. Sollten Sie uns dennoch solche Daten übermitteln, werden wir sie bei der Bearbeitung Ihrer Anfrage oder Bewerbung nicht berücksichtigen.

3. An wen können wir Daten weitergeben?

Über das Formular gesendete Nachrichten werden auf elektronischem Weg (E-Mail) an das Postfach des Verantwortlichen übermittelt. Zugriff auf die Daten haben ausschließlich befugte Personen, die sie für die Bearbeitung der Anfrage oder die Durchführung des Auswahlverfahrens benötigen.

Soweit erforderlich, können Daten an Dienstleister weitergegeben oder diesen anvertraut werden, die für uns technische Leistungen erbringen, insbesondere Anbieter von Hosting und Servern, E-Mail-Diensten und IT-Support. Diese Dienstleister verarbeiten die Daten als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO) und ausschließlich auf unsere dokumentierte Weisung. Wir können Daten außerdem an Behörden übermitteln, wenn eine gesetzliche Verpflichtung dazu besteht, sowie an Rechtsberater, wenn dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Wir verkaufen keine personenbezogenen Daten.

Grundsätzlich übermitteln wir die Daten aus dem Formular nicht in Länder außerhalb des Europäischen Wirtschaftsraums (EWR). Sollte die Inanspruchnahme der Leistungen eines Dienstleisters mit einer solchen Übermittlung verbunden sein, erfolgt sie ausschließlich unter Einhaltung der Anforderungen des Kapitels V der DSGVO, z. B. auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission oder von Standardvertragsklauseln. Informationen zur Datenübermittlung im Zusammenhang mit der eingebetteten Google-Karte finden Sie in Abschnitt 6.

4. Wie lange speichern wir die Daten?

Wir speichern personenbezogene Daten nur so lange, wie es für den Zweck, zu dem sie erhoben wurden, erforderlich ist, und im Einklang mit den geltenden Vorschriften:

• Anfragen und Korrespondenz: für die Dauer der Korrespondenz und anschließend für den Zeitraum, der für die etwaige Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, in der Regel nicht länger als 3 Jahre ab Ende der Korrespondenz (Verjährungsfrist für Ansprüche aus der Geschäftstätigkeit), sofern nicht die Umstände des Einzelfalls einen anderen Zeitraum rechtfertigen. Kommt es aufgrund der Anfrage zum Abschluss eines Vertrags, speichern wir die Daten für die Dauer des Vertrags sowie für die sich aus gesetzlichen Vorschriften ergebenden Zeiträume (z. B. handels- und steuerrechtliche Aufbewahrungsfristen nach § 257 HGB und § 147 AO).
• Recruiting (Lebenslauf): für die Dauer des konkreten Auswahlverfahrens. Nach dessen Abschluss löschen wir die Daten in der Regel innerhalb von 6 Monaten, es sei denn, ihre weitere Speicherung ist zur Verteidigung gegen Rechtsansprüche erforderlich. Für künftige Auswahlverfahren speichern wir Ihren Lebenslauf nur, wenn Sie hierzu eine gesonderte, freiwillige Einwilligung erteilen - für den in der Einwilligung genannten Zeitraum oder bis zu deren Widerruf, je nachdem, was früher eintritt.
• Absicherung des Formulars: Hashwert der IP-Adresse und Zeitpunkt der Übermittlung - für den kurzen, zum Betrieb der Versuchsbegrenzung erforderlichen Zeitraum (höchstens 1 Stunde); Sicherheitstoken - bis zum Ende der Browsersitzung oder bis zum Absenden der Nachricht.
• Server-Logfiles: für den Zeitraum, der zur Gewährleistung der Sicherheit und des ordnungsgemäßen Betriebs der Website erforderlich ist, entsprechend der Konfiguration des Hosting-Anbieters.

5. Ihre Rechte im Zusammenhang mit der Datenverarbeitung

Nach Maßgabe der DSGVO stehen Ihnen folgende Rechte zu:

• Auskunft über Ihre personenbezogenen Daten und Erhalt einer Kopie (Art. 15 DSGVO),
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO),
• Löschung der Daten, sofern die Voraussetzungen der DSGVO erfüllt sind (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit, d. h. Erhalt der Daten in einem strukturierten, gängigen und maschinenlesbaren Format sowie Übermittlung an einen anderen Verantwortlichen, sofern die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt (Art. 20 DSGVO),
• jederzeit Widerspruch gegen die auf unser berechtigtes Interesse gestützte Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO); sofern wir keine zwingenden schutzwürdigen Gründe für die Verarbeitung nachweisen können, die Ihre Interessen, Rechte und Freiheiten überwiegen, stellen wir die Verarbeitung ein,
• jederzeitiger Widerruf einer erteilten Einwilligung, sofern die Verarbeitung auf einer Einwilligung beruht; der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung (Art. 7 Abs. 3 DSGVO),
• Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO. Sie können sich insbesondere an die zuständige polnische Datenschutzaufsichtsbehörde (Präsident des UODO), Informationen unter uodo.gov.pl, oder - sofern zuständig - an die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Informationen unter ldi.nrw.de, wenden. Sie können Ihre Beschwerde auch bei der Aufsichtsbehörde des EU-Mitgliedstaates einreichen, in dem Sie Ihren gewöhnlichen Aufenthalt oder Ihren Arbeitsplatz haben oder in dem der mutmaßliche Verstoß stattgefunden hat.

Zur Ausübung Ihrer Rechte können Sie sich an die in Abschnitt 1 genannte E-Mail-Adresse wenden. Wir antworten unverzüglich, spätestens innerhalb eines Monats nach Eingang des Antrags; bei Bedarf können wir diese Frist um weitere zwei Monate verlängern und werden Sie darüber informieren. Im Rahmen der Bearbeitung von Anfragen und des Recruitings treffen wir keine ausschließlich automatisierten Entscheidungen einschließlich Profiling, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.

6. Cookies und eingebettete Google-Karte

Unsere Website verwendet keine Cookies oder ähnlichen Technologien zu Analyse-, Statistik-, Marketing- oder Werbezwecken. Für den ordnungsgemäßen und sicheren Betrieb des Kontaktformulars setzen wir ausschließlich ein technisch notwendiges Sitzungs-Cookie ein, das der Absicherung des Formulars gegen CSRF-Angriffe dient. Dieses Cookie ist für die Erbringung des von Ihnen ausdrücklich gewünschten Dienstes (Versand einer Nachricht) unbedingt erforderlich, läuft in der Regel mit dem Schließen des Browsers ab und bedarf nach § 25 Abs. 2 Nr. 2 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) keiner Einwilligung. Wenn Sie Cookies in Ihrem Browser blockieren, funktioniert das Formular möglicherweise nicht ordnungsgemäß.

Auf der Unterseite „Kontakt“ bieten wir eine interaktive Karte von Google My Maps an, auf der die Standorte unserer Niederlassungen dargestellt werden. Die Karte wird standardmäßig nicht geladen. Eine Verbindung zu den Servern von Google wird erst hergestellt, wenn Sie ausdrücklich auf die Schaltfläche „Google-Karte laden“ klicken. Vor dieser Aktivierung werden keine Kartendaten von Google geladen und es findet keine Verbindung zu den Servern von Google im Zusammenhang mit der eingebetteten Karte statt.

Durch das Anklicken der Schaltfläche „Google-Karte laden“ willigen Sie in die Aktivierung der Karte und die damit verbundene Verarbeitung Ihrer personenbezogenen Daten ein. Nach der Aktivierung stellt Ihr Browser eine Verbindung zu den Servern von Google her. Dabei können insbesondere Ihre IP-Adresse sowie technische Informationen über Ihren Browser und Ihr Gerät an Google übermittelt werden. Google kann im Zusammenhang mit der Bereitstellung der Karte Cookies setzen oder ähnliche Technologien verwenden. Für die Verarbeitung personenbezogener Daten durch Google ist Google eigenständig verantwortlich. Weitere Informationen finden Sie in der Datenschutzerklärung von Google unter policies.google.com/privacy. Die Daten können auch in Länder außerhalb des Europäischen Wirtschaftsraums (EWR), einschließlich der Vereinigten Staaten, übermittelt werden. Eine solche Übermittlung erfolgt unter Einhaltung der Anforderungen des Kapitels V der DSGVO, beispielsweise auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission (EU-U.S. Data Privacy Framework) oder von Standardvertragsklauseln.

Die Aktivierung der Karte und die damit verbundene Verarbeitung personenbezogener Daten erfolgen auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie, soweit einschlägig, § 25 Abs. 1 TDDDG. Sie können selbst entscheiden, ob Sie die Karte laden möchten. Wenn Sie die Karte nicht aktivieren, entstehen Ihnen daraus keine Nachteile. Die Adressdaten unserer Niederlassungen finden Sie auch in der Fußzeile unserer Website.

7. Datensicherheit

Wir setzen dem Risiko angemessene technische und organisatorische Maßnahmen ein, darunter eine verschlüsselte Verbindung (HTTPS), die Absicherung des Formulars durch ein CSRF-Token, die Begrenzung der Anzahl von Übermittlungen pro IP-Adresse, die Prüfung übermittelter Anhänge sowie die Beschränkung des Datenzugriffs auf befugte Personen. Bitte beachten Sie, dass eine einfache E-Mail keine vollständige Vertraulichkeit gewährleistet – übermitteln Sie darin keine Informationen, die nicht erforderlich sind.