Direkt zum Inhalt
second unitsecond unit
  • ÜbersichtInnovationsmanagementIdeen nach Wirkung einordnenKI-Transformation & IIoTKI-Projektpotenziale erkennenUnternehmensstrategieStrategie ableiten und verbessernSAP-TransformationS/4HANA als Chance nutzenBewertung der ITIT-Services, Prozesse und Systeme bewertenOrganizational Change ManagementVeränderung mit den Menschen
  • ÜbersichtCorInnoHiveDer Werkzeugkoffer für ZukunftsideenCorInnoHiveSAPSAP-Projekte ohne DramaCorInnoHiveGOALVom Zielbild zum MarkterfolgCorInnoHiveCHANGEStaufreier Routenplaner durch den WandelCorInnoHiveSUITEDie allumfassende IT-Hauptuntersuchung
  • Über uns
  • Karriere
Kontakt
DEEN
second unit
  • ÜbersichtInnovationsmanagementKI-Transformation & IIoTUnternehmensstrategieSAP-TransformationBewertung der ITOrganizational Change Management
  • ÜbersichtCorInnoHiveCorInnoHiveSAPCorInnoHiveGOALCorInnoHiveCHANGECorInnoHiveSUITE
  • 03Über uns
  • 04Karriere
DEEN
Kontakt

Rechtliches

Datenschutzerklärung

Informationen gemäß Art. 13 und 14 Datenschutz-Grundverordnung (DSGVO):

Hier erfahren Sie, welche personenbezogenen Daten wir beim Besuch dieser Website verarbeiten, zu welchem Zweck, auf welcher Rechtsgrundlage und wie lange — und welche Rechte Sie haben.

  • 1Verantwortlicher
  • 2Allgemeines zur Datenverarbeitung
    • 2.1Rechtsgrundlagen für die Verarbeitung
    • 2.2Arten der Daten, betroffene Personen und Zwecke
    • 2.3Verwendete Begrifflichkeiten
    • 2.4Speicherdauer
  • 3Hosting und Bereitstellung der Website
    • 3.1Hosting bei Google Cloud (Firebase)
    • 3.2Zugriffsdaten und Protokolle
    • 3.3Schriftarten, Bilder und Videos
  • 4Cookies, lokale Speicherung und Ihre Einwilligung
  • 5Reichweitenmessung mit Google Analytics 4
  • 6Kontaktaufnahme per Kontaktformular oder E-Mail
    • 6.1Verarbeitungszwecke und Rechtsgrundlagen
    • 6.2Empfänger der Daten
    • 6.3Speicherdauer
    • 6.4Erforderlichkeit der Bereitstellung und Widerspruch
  • 7Schutz der Formulare vor Spam und Missbrauch
  • 8Datenschutz bei Bewerbungen
    • 8.1Verarbeitete Daten und Zwecke
    • 8.2Rechtsgrundlage
    • 8.3Übertragung, Virenprüfung und Zugriff
    • 8.4Speicherdauer
    • 8.5Vorstellungsgespräche per Microsoft Teams
  • 9Interner Bereich für Beschäftigte
  • 10Externe Kommunikation und Microsoft-Dienste
    • 10.1Onlinepräsenzen in sozialen Medien
    • 10.2Videokonferenzen mit Microsoft Teams
    • 10.3Terminbuchung mit Microsoft Bookings
    • 10.4Automatische E-Mails über Microsoft 365
  • 11Ihre Rechte als betroffene Person
    • 11.1Recht auf Auskunft
    • 11.2Recht auf Berichtigung
    • 11.3Recht auf Löschung („Recht auf Vergessenwerden“)
    • 11.4Recht auf Einschränkung der Verarbeitung
    • 11.5Recht auf Datenübertragbarkeit
    • 11.6Widerspruchsrecht
    • 11.7Recht auf Widerruf einer datenschutzrechtlichen Einwilligung
    • 11.8Recht auf Beschwerde bei einer Aufsichtsbehörde
  • 12Datensicherheit
  • 13Automatisierte Entscheidungsfindung
  • 14Weitergabe von Daten an Dritte und Übermittlung in Drittländer
  • 15Änderungen dieser Datenschutzerklärung

1Verantwortlicher

Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten im Sinne der DSGVO ist:

Anbieter
second unit consulting GmbH in Gründung (i.G.), Fußbergstraße 1, 82131 Gauting
Vertreten durch
Christoph Naber, Geschäftsführer in Gründung
Telefon
+49 (0) 89 89 50 89-0
Telefax
+49 (0) 89 89 50 89-190
E-Mail
datenschutz@secondunit.com

2Allgemeines zur Datenverarbeitung

2.1Rechtsgrundlagen für die Verarbeitung

  • Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Artikel 6 Absatz 1 Buchstabe a der Datenschutz-Grundverordnung (DSGVO) als Rechtsgrundlage.
  • Wir verarbeiten Ihre personenbezogenen Daten zur Vertragsabwicklung und stützen uns hierbei auf Artikel 6 Absatz 1 Buchstabe b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge zur Durchführung vorvertraglicher Maßnahmen.
  • Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Artikel 6 Absatz 1 Buchstabe c DSGVO als Rechtsgrundlage.
  • Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Artikel 6 Absatz 1 Buchstabe f DSGVO als Rechtsgrundlage für die Verarbeitung. Unsere Interessen an der Datenverarbeitung sind insbesondere die Sicherstellung des Betriebs und der Sicherheit der Website.
  • Das Speichern von Informationen auf Ihrem Endgerät und der Zugriff darauf richten sich zusätzlich nach § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG): Es erfolgt nur mit Ihrer Einwilligung, es sei denn, es ist für den von Ihnen gewünschten Dienst unbedingt erforderlich.

2.2Arten der Daten, betroffene Personen und Zwecke

Arten der verarbeiteten Daten:

  • Kontaktdaten (z. B. Name, E-Mail-Adresse, Telefonnummer);
  • Inhaltsdaten (z. B. Texteingaben in Formularen, Bewerbungsunterlagen);
  • Nutzungsdaten (z. B. besuchte Seiten, Zugriffszeiten) — für die Reichweitenmessung nur mit Ihrer Einwilligung;
  • Meta- und Kommunikationsdaten (z. B. Geräte- und Browserinformationen, IP-Adressen).

Betroffen sind Besucher und Nutzer dieser Website, Interessenten, die uns über das Kontaktformular schreiben, und Bewerberinnen und Bewerber. Nachfolgend bezeichnen wir die betroffenen Personen zusammenfassend auch als „Nutzer“.

Zwecke der Verarbeitung:

  • Zurverfügungstellung der Website, ihrer Funktionen und Inhalte;
  • Beantwortung von Kontaktanfragen und Kommunikation mit Nutzern;
  • Durchführung von Bewerbungsverfahren;
  • Schutz der Website und ihrer Formulare vor Missbrauch;
  • Reichweitenmessung, ausschließlich mit Ihrer Einwilligung.

2.3Verwendete Begrifflichkeiten

  • „Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung (z. B. Cookie) oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.
  • „Verarbeitung“ ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführter Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten. Der Begriff reicht weit und umfasst praktisch jeden Umgang mit Daten.
  • Als „Verantwortlicher“ wird die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet, bezeichnet.

2.4Speicherdauer

Sofern nicht in den folgenden Abschnitten spezifisch angegeben, speichern wir personenbezogene Daten nur so lange, wie dies zur Erfüllung der verfolgten Zwecke notwendig ist oder gesetzliche Aufbewahrungsfristen es verlangen.

3Hosting und Bereitstellung der Website

3.1Hosting bei Google Cloud (Firebase)

Diese Website und ihre Formulare werden auf der Plattform Firebase der Google Cloud betrieben. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google verarbeitet die Daten für uns als Auftragsverarbeiter; mit Google haben wir dazu einen Vertrag über die Auftragsverarbeitung geschlossen (Artikel 28 DSGVO).

Die Datenbank (Cloud Firestore), die Ablage von Bewerbungsunterlagen (Cloud Storage), die Serverfunktionen (Cloud Functions) und der Virenscanner (Cloud Run) laufen in der Google-Cloud-Region europe-west3 in Frankfurt am Main. Dort werden Ihre Formulareingaben und Unterlagen gespeichert. Die Seiten selbst liefert Google über ein weltweites Netz von Servern aus (Firebase Hosting); dabei wird Ihre Anfrage vom nächstgelegenen Server beantwortet, der auch außerhalb der Europäischen Union liegen kann.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung dieser Website gemäß Artikel 6 Absatz 1 Buchstabe f DSGVO. Soweit Daten in Drittländer, insbesondere die USA, übermittelt werden, stützt sich die Übermittlung auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework, unter dem die Google LLC zertifiziert ist, sowie ergänzend auf die Standardvertragsklauseln der Europäischen Kommission (Artikel 45 und 46 DSGVO).

  • Datenschutzhinweise von Google
  • Datenschutz und Sicherheit bei Firebase

3.2Zugriffsdaten und Protokolle

Beim Aufruf der Website verarbeitet Google technisch notwendige Daten, um die Seiten auszuliefern: Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, die aufgerufene Adresse, die übertragene Datenmenge, Browsertyp und Betriebssystem sowie die zuvor besuchte Seite (Referrer). Ohne diese Daten kann die Website nicht angezeigt werden.

Wenn Sie ein Formular absenden, protokolliert Google Cloud die Anfragen an unsere Serverfunktionen mit denselben Angaben. Diese Protokolle nutzen wir ausschließlich, um Fehler zu finden und die Sicherheit des Betriebs zu gewährleisten; sie werden nach 30 Tagen automatisch gelöscht. Eine Auswertung zu Ihrer Person oder eine Profilbildung findet nicht statt.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO. Unser berechtigtes Interesse folgt aus den genannten Zwecken.

3.3Schriftarten, Bilder und Videos

Schriftarten, Bilder und Videos dieser Website liegen auf unseren eigenen Servern und werden von dort geladen. Beim Besuch der Website baut Ihr Browser dafür keine Verbindung zu Schriftart-, Video- oder anderen Drittanbietern auf.

4Cookies, lokale Speicherung und Ihre Einwilligung

Ohne Ihre Einwilligung laden wir auf der öffentlichen Website keine Analyse- oder Werbedienste. Technisch notwendige lokale Speicherung für Ihre Einwilligungsentscheidung sowie für die von Ihnen gewählte Anmeldung und Benachrichtigungen im internen Bereich ist davon getrennt (siehe Abschnitt 9).

Beim ersten Besuch fragen wir, ob wir die Nutzung der Website mit Google Analytics messen dürfen. Ihre Entscheidung — Zustimmung oder Ablehnung — speichern wir zusammen mit dem Zeitpunkt im lokalen Speicher Ihres Browsers (Local Storage, Eintrag „su-consent“), damit wir Sie nicht bei jedem Seitenaufruf erneut fragen und Ihre Einwilligung nachweisen können. Dieser Eintrag verlässt Ihr Gerät nicht und bleibt gespeichert, bis Sie ihn löschen oder eine neue Version der Einwilligungsabfrage erforderlich wird. Er ist für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Absatz 2 Nummer 2 TDDDG); Rechtsgrundlage für die Verarbeitung ist Artikel 6 Absatz 1 Buchstabe c DSGVO in Verbindung mit Artikel 7 Absatz 1 DSGVO.

Ihre Entscheidung können Sie jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite ändern. Widerrufen Sie eine erteilte Einwilligung, werden die Cookies von Google Analytics gelöscht und keine weiteren Daten mehr erhoben. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Im internen, nur für Beschäftigte zugänglichen Bereich speichert die Anmeldung eine Sitzungskennung im Browser, solange Sie angemeldet sind (siehe Abschnitt 9).

5Reichweitenmessung mit Google Analytics 4

Nur wenn Sie eingewilligt haben, nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics sammelt Nutzungsdaten unserer Website und ermöglicht uns Berichte darüber, wie sie genutzt wird, damit wir sie verbessern können. Ohne Einwilligung wird das Skript von Google Analytics nicht geladen.

Zweck
Analyse der Nutzung dieser Website (Reichweitenmessung)
Eingesetzte Technologien
Cookies (_ga, _ga_<Kennung>) mit einer Laufzeit von bis zu 2 Jahren — widerrufen Sie Ihre Einwilligung, löschen wir sie sofort — und ein Skript von Google
Verarbeitete Daten
Datum und Uhrzeit des Besuchs, besuchte Seiten, zuvor besuchte Seite (Referrer), Geräte- und Browserinformationen, ungefährer Standort auf Ebene des Landes bzw. der Stadt, Interaktionen mit der Website
IP-Adresse
Google Analytics 4 speichert keine IP-Adressen. Für Zugriffe aus der EU nutzt Google die IP-Adresse nur kurz zur Bestimmung des ungefähren Standorts auf Servern in der EU und verwirft sie danach.
Werbefunktionen
Deaktiviert. Über den Consent Mode von Google sind Werbe-Speicherung, Weitergabe von Nutzerdaten zu Werbezwecken und personalisierte Werbung ausgeschaltet.
Rechtsgrundlage
Ihre Einwilligung gemäß Artikel 6 Absatz 1 Buchstabe a DSGVO und § 25 Absatz 1 TDDDG
Speicherdauer
Daten auf Ereignisebene, etwa einzelne Seitenaufrufe, löscht Google Analytics nach 2 Monaten. Daten auf Nutzerebene — die zufällig erzeugte Kennung Ihres Browsers und die daran geknüpften Merkmale — werden nach 14 Monaten gelöscht. Zusammengefasste Statistiken ohne Personenbezug bleiben davon unberührt.
Drittlandübermittlung
Eine Übermittlung an die Google LLC in den USA ist möglich. Sie stützt sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Artikel 45 DSGVO), unter dem Google zertifiziert ist.
Empfänger
Google Ireland Limited, Google LLC
Auftragsverarbeitung
Mit Google besteht für Google Analytics ein Vertrag über die Auftragsverarbeitung (Artikel 28 DSGVO).
  • Datenschutzhinweise von Google
  • Datenschutz in Google Analytics

6Kontaktaufnahme per Kontaktformular oder E-Mail

6.1Verarbeitungszwecke und Rechtsgrundlagen

Wir ermöglichen Ihnen sowohl durch eine allgemeine E-Mail-Adresse als auch durch ein Kontaktformular eine unkomplizierte Kontaktaufnahme. Dabei werden die von Ihnen angegebenen Daten zum Zweck der individuellen Kommunikation, wie beispielsweise der Bearbeitung Ihrer Anfrage, gespeichert. Wir stellen damit sicher, dass ein Austausch mit Ihnen sowie die Bearbeitung weiterer Anfragen stets zeitnah erfolgt.

Im Kontaktformular erheben wir:

  • Ihr Anliegen (ausgewählte Themen, gegebenenfalls Interesse an unseren Werkzeugen und eine freie Beschreibung);
  • Angaben zur Einordnung: Situation, Zeitrahmen und Unternehmensgröße;
  • Name, Unternehmen, E-Mail-Adresse sowie freiwillig Ihre Rolle und Telefonnummer;
  • die Seite, von der aus Sie das Formular aufgerufen haben, und den Zeitpunkt Ihrer Zustimmung.

Durch die Eingabe Ihrer Daten in unser Kontaktformular und die ausdrückliche Bestätigung über die Checkbox willigen Sie in die Verarbeitung dieser Daten ein. Die Einwilligung stellt gemäß Artikel 6 Absatz 1 Buchstabe a DSGVO die Rechtsgrundlage für die Verarbeitung dar. Sofern Sie mit uns Kontakt aufnehmen, um ein Angebot zu erfragen, erfolgt die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen nach Artikel 6 Absatz 1 Buchstabe b DSGVO.

Ihre Anfrage wird in unserem internen Kundenverwaltungssystem gespeichert. Dort sind nur Beschäftigte mit der entsprechenden Berechtigung zugriffsberechtigt. Jede Bearbeitung — Öffnen, Statuswechsel, Änderung, Kommentar — wird mit Zeitpunkt und bearbeitender Person protokolliert, damit nachvollziehbar bleibt, wer mit Ihren Daten gearbeitet hat. Beim Löschen einer Anfrage wird dieses Protokoll mitgelöscht.

6.2Empfänger der Daten

Ihre Angaben werden auf Servern von Google in Frankfurt am Main gespeichert (siehe Abschnitt 3.1). Unsere Website wird von einem Dienstleister gewartet, der für uns als Auftragsverarbeiter tätig wird. Sofern Sie uns eine Anfrage bezüglich eines Angebotes schicken, können von uns eingesetzte Dienstleister zu diesen Zwecken Daten erhalten, sofern diese die Daten zur Erfüllung ihrer jeweiligen Leistung benötigen. Sämtliche Dienstleister sind vertraglich dazu verpflichtet, Ihre Daten vertraulich zu behandeln.

6.3Speicherdauer

Anfragen, aus denen kein Auftrag entsteht, löschen wir spätestens 6 Monate nach ihrem Abschluss; Anfragen mit Spamverdacht nach spätestens 30 Tagen. Unser Kundenverwaltungssystem weist auf fällige Löschungen hin. Widersprechen Sie einer weiteren Ansprache, vermerken wir eine Kontaktsperre. Sofern es zu einem Vertragsverhältnis kommt, unterliegen wir gesetzlichen Aufbewahrungsfristen von bis zu zehn Jahren.

6.4Erforderlichkeit der Bereitstellung und Widerspruch

Die Bereitstellung der personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Allerdings ist ohne die Angabe eine Bearbeitung der Anfrage nicht möglich. Informationen über Ihr Widerspruchs- und Widerrufsrecht erhalten Sie in Abschnitt 11 dieser Datenschutzerklärung.

7Schutz der Formulare vor Spam und Missbrauch

Um unsere Formulare vor automatisierten Massenanfragen zu schützen, löst Ihr Browser beim Laden eines Formulars im Hintergrund eine kleine Rechenaufgabe. Dafür setzen wir keinen Drittanbieter ein, es werden keine Cookies gesetzt und keine Daten an Dritte übermittelt; Sie bemerken davon in der Regel nichts.

Damit einzelne Absender nicht beliebig viele Anfragen senden können, zählen wir Einsendungen je IP-Adresse und je E-Mail-Adresse für einen begrenzten Zeitraum (eine Stunde bis einen Tag). Gespeichert wird dabei nicht die Adresse selbst, sondern nur ein mit einem geheimen Schlüssel gebildeter Prüfwert (Hash), aus dem sich die Adresse nicht zurückrechnen lässt. Diese Zähler werden nach Ablauf ihres Zeitraums automatisch gelöscht, spätestens nach zwei Tagen.

Eingaben, die typische Merkmale von Spam aufweisen — etwa viele Links oder Wegwerf-E-Mail-Adressen —, markieren wir für unsere interne Prüfung. Sie werden nicht automatisch verworfen; über den Umgang mit der Anfrage entscheidet ein Mensch.

Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit und Funktionsfähigkeit unserer Website gemäß Artikel 6 Absatz 1 Buchstabe f DSGVO.

8Datenschutz bei Bewerbungen

8.1Verarbeitete Daten und Zwecke

Wenn Sie sich über unser Bewerbungsformular bewerben, verarbeiten wir die Daten, die Sie uns dort mitteilen, ausschließlich zur Durchführung des Bewerbungsverfahrens:

  • die Stelle, auf die Sie sich bewerben, oder Ihre Initiativbewerbung;
  • Vor- und Nachname, Postleitzahl, Ort, Telefonnummer und E-Mail-Adresse;
  • Angaben zu Schulabschluss, Ausbildung, Studium, Berufserfahrung und Sprachkenntnissen;
  • frühester Eintrittstermin, Gehaltsvorstellung und wie Sie auf uns aufmerksam geworden sind;
  • Ihre Nachricht an uns und Ihre Unterlagen (Lebenslauf sowie gegebenenfalls Anschreiben, Zeugnisse und weitere Dokumente).

Wir verarbeiten nur die personenbezogenen Daten, die Sie uns zur Verfügung stellen oder die wir im Rahmen des Bewerbungsprozesses in zulässiger Weise erhalten. Bitte teilen Sie uns keine besonderen Kategorien personenbezogener Daten (etwa Angaben zu Gesundheit, Religion oder ethnischer Herkunft) mit, die für die Bewerbung nicht erforderlich sind.

8.2Rechtsgrundlage

Rechtsgrundlage ist § 26 Absatz 1 BDSG in Verbindung mit Artikel 6 Absatz 1 Buchstabe b DSGVO (Entscheidung über die Begründung eines Beschäftigungsverhältnisses). Soweit Sie uns freiwillig besondere Kategorien personenbezogener Daten mitteilen, verarbeiten wir diese auf Grundlage von Artikel 9 Absatz 2 Buchstabe b DSGVO. Mit der Checkbox im Formular bestätigen Sie zudem Ihr Einverständnis mit der elektronischen Speicherung Ihrer Daten (Artikel 6 Absatz 1 Buchstabe a DSGVO).

8.3Übertragung, Virenprüfung und Zugriff

Ihre Unterlagen werden verschlüsselt übertragen und auf Servern von Google in Frankfurt am Main gespeichert (siehe Abschnitt 3.1). Jede Datei wird vor der Weitergabe an unsere Mitarbeitenden automatisch auf Schadsoftware geprüft. Die Prüfung erfolgt mit dem Open-Source-Virenscanner ClamAV auf unseren eigenen Servern in derselben Region; Ihre Dateien werden dafür an keinen weiteren Anbieter übermittelt. Erst nach dieser Prüfung wird Ihre Bewerbung intern sichtbar.

Zugriff auf Ihre Bewerbung haben ausschließlich die mit dem Bewerbungsverfahren befassten Personen. Die Bearbeitung von Kundenanfragen und von Bewerbungen ist technisch getrennt; wer Anfragen bearbeitet, sieht keine Bewerbungsunterlagen.

8.4Speicherdauer

Bewerbungen samt Unterlagen werden regelmäßig sechs Monate nach ihrem Eingang gelöscht. Wird eine Absage im Recruiting vermerkt, beginnt die sechsmonatige Aufbewahrungsfrist mit diesem Zeitpunkt neu. Sie dient der Bearbeitung des Bewerbungsverfahrens und der Abwehr möglicher Ansprüche nach dem Allgemeinen Gleichbehandlungsgesetz (Rechtsgrundlagen: Artikel 6 Absatz 1 Buchstaben b und f DSGVO). Gesetzliche Aufbewahrungspflichten und die Sicherung von Beweisen bei konkreten Ansprüchen bleiben vorbehalten. Kommt ein Beschäftigungsverhältnis zustande, übernehmen wir die dafür erforderlichen Daten in die Personalakte. Nicht abgesendete Uploads im temporären Eingang werden nach einem Tag zur automatischen Löschung vorgesehen.

8.5Vorstellungsgespräche per Microsoft Teams

Für Gespräche per Video nutzen wir Microsoft Teams (siehe Abschnitt 10). Für die Nutzung von Teams werden mindestens Ihr Vor- und Nachname sowie Ihre E-Mail-Adresse benötigt. Je nach Einstellung und Nutzung verarbeitet Teams weitere Daten, insbesondere Bild und Ton für die Dauer des Gesprächs sowie Eingaben im Chat. Sie können Kamera und Mikrofon jederzeit selbst in der Teams-Anwendung abschalten.

9Interner Bereich für Beschäftigte

Die Website enthält einen internen, nicht öffentlich zugänglichen Bereich, in dem unsere Beschäftigten Anfragen und Bewerbungen bearbeiten. Eine öffentliche Registrierung gibt es nicht. Für die Anmeldung nutzen wir Firebase Authentication von Google (siehe Abschnitt 3.1); dabei werden E-Mail-Adresse, Anzeigename, Rollen und Anmeldezeitpunkte der Beschäftigten verarbeitet. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO in Verbindung mit dem Beschäftigungsverhältnis.

Die Anmeldung ist auf eingeladene Konten beschränkt. Zusätzlich zur Anmeldung mit E-Mail-Adresse und Passwort können Beschäftigte ihr bestehendes Konto mit ihrem Microsoft-Geschäftskonto verknüpfen. Dabei werden insbesondere die von Microsoft bestätigte E-Mail-Adresse, Anzeigename und technische Konto- und Organisationskennungen verarbeitet. Die Eingabe des Microsoft-Passworts erfolgt ausschließlich bei Microsoft; unsere Website erhält dieses Passwort nicht. Für die Kontoverwaltung gelten ergänzend § 26 Absatz 1 BDSG und unser berechtigtes Interesse an einer sicheren Zugriffskontrolle nach Artikel 6 Absatz 1 Buchstabe f DSGVO.

Firebase Authentication und der Nachrichtendienst Firebase Cloud Messaging sind nicht auf die in Abschnitt 3.1 genannte Datenregion beschränkt. Die Verarbeitung von Konto-, Geräte- und Verbindungsdaten kann deshalb auch außerhalb der EU, insbesondere in den USA, erfolgen. Es gelten die in Abschnitt 3.1 genannten Garantien für Drittlandübermittlungen. Bei der Microsoft-Anmeldung gelten ergänzend die Datenschutzinformationen von Microsoft.

Für eine dauerhafte Anmeldung speichert Firebase technische Sitzungs- und Anmeldeinformationen im Browser, insbesondere in IndexedDB bzw. im lokalen Speicher. Diese Speicherung ermöglicht die ausdrücklich gewünschte Anmeldung und ist nach § 25 Absatz 2 Nummer 2 TDDDG technisch erforderlich. Sie können die Sitzung durch Abmelden beenden und gespeicherte Website-Daten über Ihren Browser löschen. Eine Bewerbung oder Kontaktanfrage erzeugt kein Benutzerkonto.

Beschäftigte können im Profil Push-Benachrichtigungen freiwillig aktivieren. Erst nach Freigabe im Browser registrieren wir über Firebase Cloud Messaging ein technisches Geräte-Token und ordnen es dem angemeldeten Konto zu. Hinzu kommen Gerätebezeichnung und Zeitpunkte der Registrierung bzw. letzten Aktualisierung. Die Meldungen informieren ausschließlich über neue Vorgänge, ohne Namen, Kontaktdaten oder Bewerbungsinhalte auf dem Sperrbildschirm anzuzeigen. Rechtsgrundlage ist Ihre Einwilligung gemäß Artikel 6 Absatz 1 Buchstabe a DSGVO und § 25 Absatz 1 TDDDG. Sie können diese im Profil oder in den Browser-Einstellungen widerrufen. Beim Ausschalten, Abmelden oder Löschen des Kontos entfernen wir die zugehörige Registrierung; ungültige Geräte-Tokens werden bereinigt.

Bei Nutzung der internen Web-App speichert ein Service Worker ausschließlich die allgemeine Offline-Hinweisseite und App-Symbole im Browser-Cache. Leads und Bewerbungsunterlagen werden dort nicht für eine Offline-Nutzung gespeichert. Das zuletzt registrierte Push-Token wird zusätzlich lokal hinterlegt, damit es beim Abmelden oder Deaktivieren zuverlässig entfernt werden kann. Diese Daten können über die Website-Datenverwaltung des Browsers gelöscht werden.

10Externe Kommunikation und Microsoft-Dienste

10.1Onlinepräsenzen in sozialen Medien

Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke und Plattformen, um mit den dort aktiven Kunden, Interessenten und Nutzern kommunizieren und sie dort über unsere Leistungen informieren zu können. Beim Aufruf der jeweiligen Netzwerke und Plattformen gelten die Geschäftsbedingungen und die Datenverarbeitungsrichtlinien der jeweiligen Betreiber. Diese Website bindet keine Inhalte oder Schaltflächen sozialer Netzwerke ein; eine Verbindung entsteht erst, wenn Sie einem Link dorthin folgen.

Soweit nicht anders im Rahmen unserer Datenschutzerklärung angegeben, verarbeiten wir die Daten der Nutzer, sofern diese mit uns innerhalb der sozialen Netzwerke und Plattformen kommunizieren, z. B. Beiträge auf unseren Onlinepräsenzen verfassen oder uns Nachrichten zusenden.

Wir unterhalten eine Unternehmensseite auf LinkedIn. Wenn Sie diese Seite besuchen oder mit ihr interagieren, erstellt LinkedIn statistische Auswertungen über die Nutzung (Seitenstatistiken, „Page Insights“) und stellt sie uns zusammengefasst zur Verfügung. Für diese Statistiken sind wir gemeinsam mit LinkedIn verantwortlich (Artikel 26 DSGVO). LinkedIn hat sich in einer Vereinbarung verpflichtet, die Hauptverantwortung für die Verarbeitung zu übernehmen, Ihnen die Informationen nach Artikel 13 DSGVO bereitzustellen und Anfragen zu Ihren Rechten zu beantworten. Wir erhalten keine Daten, die einzelnen Personen zugeordnet werden können.

Anbieter
LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland
Unsere Seite
linkedin.com/company/second-unit-consultant
Zweck
Information über unser Unternehmen und unsere Stellenangebote, Kontakt mit Interessenten, Auswertung der Reichweite unserer Beiträge
Rechtsgrundlage
Unser berechtigtes Interesse an der Darstellung unseres Unternehmens und der Kommunikation mit Interessenten gemäß Artikel 6 Absatz 1 Buchstabe f DSGVO
Drittlandübermittlung
LinkedIn kann Daten an die LinkedIn Corporation in den USA übermitteln. Grundlage sind der Angemessenheitsbeschluss zum EU-US Data Privacy Framework sowie die Standardvertragsklauseln der Europäischen Kommission (Artikel 45 und 46 DSGVO).
  • Datenschutzrichtlinie von LinkedIn
  • Vereinbarung über die gemeinsame Verantwortlichkeit (Page Insights)

10.2Videokonferenzen mit Microsoft Teams

Zur Durchführung von Videokonferenzen nutzen wir Microsoft Teams der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland („Microsoft“). In diesem Rahmen werden Daten der Kommunikationsteilnehmer verarbeitet und auf den Servern von Microsoft gespeichert, soweit diese Bestandteil von Kommunikationsvorgängen mit uns sind. Zu diesen Daten können insbesondere Anmelde- und Kontaktdaten, visuelle sowie stimmliche Beiträge sowie Eingaben in Chats und geteilte Bildschirminhalte gehören.

Sofern wir die Nutzer um deren Einwilligung in den Einsatz von Teams oder bestimmter Funktionen bitten (z. B. Einverständnis mit einer Aufzeichnung von Gesprächen), ist die Rechtsgrundlage der Verarbeitung die Einwilligung gemäß Artikel 6 Absatz 1 Buchstabe a DSGVO. Ferner kann der Einsatz ein Bestandteil unserer (vor)vertraglichen Leistungen gemäß Artikel 6 Absatz 1 Buchstabe b DSGVO sein. Ansonsten werden die Daten auf Grundlage unserer berechtigten Interessen an einer effizienten und sicheren Kommunikation gemäß Artikel 6 Absatz 1 Buchstabe f DSGVO verarbeitet.

  • Datenschutzerklärung von Microsoft

10.3Terminbuchung mit Microsoft Bookings

Wenn Sie im Kontaktformular einen Termin wählen, speichern wir Ihre Anfrage zunächst bei uns und legen den Termin anschließend in Microsoft Bookings der Microsoft Ireland Operations Limited an (siehe Abschnitt 10.2). Dafür übermitteln wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer (falls angegeben), den gewählten Termin, Ihre Zeitzone und unsere Vorgangsnummer. Microsoft Bookings sendet Ihnen die Terminbestätigung mit dem Link zur Teams-Besprechung und ermöglicht Ihnen, den Termin zu verschieben oder abzusagen. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage).

10.4Automatische E-Mails über Microsoft 365

Einladungen zum internen Bereich, Passwort-Zurücksetzungen sowie Eingangsbestätigungen zu Kontaktanfragen und Bewerbungen versenden wir über Microsoft 365 der Microsoft Ireland Operations Limited. Beschäftigte mit der passenden Berechtigung erhalten zusätzlich eine Benachrichtigung über neue Anfragen oder Bewerbungen. Microsoft verarbeitet dafür insbesondere Absender- und Empfängeradresse, Versandzeitpunkt und Nachrichteninhalt. Der Transport erfolgt verschlüsselt; die technische Anmeldung des Versanddienstes erfolgt über OAuth 2.0.

Team-Benachrichtigungen enthalten nur die zur Zuordnung nötigen Angaben: bei einer Anfrage Vorgangsnummer, Unternehmen und gewählte Anliegen, bei einer Bewerbung Vorgangsnummer und Stelle. Kontaktdaten, Freitext und Bewerbungsunterlagen werden nicht in diesen Benachrichtigungen wiederholt. Bestätigungsmails nennen die Vorgangsnummer; Bewerbungsbestätigungen enthalten außerdem die Anrede. Passwort-Mails enthalten die Konto-Adresse und einen zeitlich begrenzt nutzbaren Link.

Rechtsgrundlage ist die Bearbeitung Ihrer Anfrage bzw. Bewerbung nach Artikel 6 Absatz 1 Buchstabe b DSGVO, bei Bewerbungen ergänzend § 26 Absatz 1 BDSG. Für Kontoeinladungen, Passwort-Zurücksetzungen und betriebliche Benachrichtigungen gilt zusätzlich unser berechtigtes Interesse an sicherer Kontoverwaltung und zuverlässiger Kommunikation nach Artikel 6 Absatz 1 Buchstabe f DSGVO. Die Aufbewahrung richtet sich nach dem jeweiligen Kommunikationszweck und den in den Abschnitten 6, 8 und 9 genannten Vorgängen. Microsoft kann Daten innerhalb seiner weltweiten Infrastruktur verarbeiten; für Drittlandübermittlungen gelten der EU-US Data Privacy Framework, soweit anwendbar, und die vereinbarten Standardvertragsklauseln.

  • Datenschutzerklärung von Microsoft

11Ihre Rechte als betroffene Person

Nach den anwendbaren Gesetzen haben Sie verschiedene Rechte bezüglich Ihrer personenbezogenen Daten. Möchten Sie diese Rechte geltend machen, so richten Sie Ihre Anfrage bitte per Post oder per E-Mail unter eindeutiger Identifizierung Ihrer Person an die in Abschnitt 1 genannten Kontaktdaten. Als betroffene Person haben Sie die folgenden Rechte:

11.1Recht auf Auskunft

Sie haben das Recht, Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft Ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und gegebenenfalls aussagekräftigen Informationen zu deren Einzelheiten verlangen.

11.2Recht auf Berichtigung

Sie haben das Recht, von uns unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke haben Sie das Recht, die Vervollständigung unvollständiger personenbezogener Daten — auch mittels einer ergänzenden Erklärung — zu verlangen.

11.3Recht auf Löschung („Recht auf Vergessenwerden“)

Sie haben das Recht, von uns zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, und wir sind verpflichtet, personenbezogene Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:

  • Die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
  • Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gemäß Artikel 6 Absatz 1 Buchstabe a DSGVO oder Artikel 9 Absatz 2 Buchstabe a DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
  • Sie legen gemäß Artikel 21 Absatz 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie legen gemäß Artikel 21 Absatz 2 DSGVO Widerspruch gegen die Verarbeitung ein.
  • Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.
  • Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem wir unterliegen.

11.4Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, von uns die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:

  • Die Richtigkeit der personenbezogenen Daten wird von Ihnen bestritten, und zwar für eine Dauer, die es uns ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen.
  • Die Verarbeitung ist unrechtmäßig und Sie lehnen die Löschung der personenbezogenen Daten ab und verlangen stattdessen die Einschränkung der Nutzung.
  • Wir benötigen die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger, Sie benötigen sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
  • Sie haben Widerspruch gegen die Verarbeitung gemäß Artikel 21 Absatz 1 DSGVO eingelegt, solange noch nicht feststeht, ob die berechtigten Gründe unseres Unternehmens gegenüber den Ihren überwiegen.

11.5Recht auf Datenübertragbarkeit

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln, sofern die Verarbeitung auf einer Einwilligung gemäß Artikel 6 Absatz 1 Buchstabe a DSGVO oder Artikel 9 Absatz 2 Buchstabe a DSGVO oder auf einem Vertrag gemäß Artikel 6 Absatz 1 Buchstabe b DSGVO beruht und mithilfe automatisierter Verfahren erfolgt. Sie haben dabei das Recht zu erwirken, dass die Daten direkt von uns einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist.

11.6Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Artikel 6 Absatz 1 Satz 1 Buchstaben e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden personenbezogene Daten von uns verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

11.7Recht auf Widerruf einer datenschutzrechtlichen Einwilligung

Sie haben das Recht, eine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Einwilligung in die Reichweitenmessung widerrufen Sie am einfachsten über „Cookie-Einstellungen“ im Fußbereich jeder Seite.

11.8Recht auf Beschwerde bei einer Aufsichtsbehörde

Sie haben gemäß Artikel 77 DSGVO das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten rechtswidrig ist. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

  • Bayerisches Landesamt für Datenschutzaufsicht
  • Liste der Aufsichtsbehörden für den nichtöffentlichen Bereich

12Datensicherheit

Wir sind um alle notwendigen technischen und organisatorischen Sicherheitsmaßnahmen bemüht, um Ihre personenbezogenen Daten jederzeit angemessen vor unberechtigtem Zugang und Missbrauch zu schützen. Die Übertragung zwischen Ihrem Browser und unseren Servern ist durchgehend verschlüsselt (HTTPS). Der Zugriff auf Anfragen und Bewerbungen ist über ein Rollen- und Berechtigungskonzept auf die jeweils zuständigen Personen beschränkt und wird serverseitig geprüft; hochgeladene Dateien werden auf Schadsoftware geprüft.

Unsere Mitarbeiterinnen und Mitarbeiter sind verpflichtet, beim Umgang mit Daten die Regelungen der DSGVO und des Bundesdatenschutzgesetzes (BDSG) zu beachten.

13Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung auf der Grundlage der erhobenen personenbezogenen Daten im Sinne von Artikel 22 DSGVO findet nicht statt. Die automatische Markierung möglicher Spam-Anfragen (Abschnitt 7) dient nur der internen Sortierung; über jede Anfrage und jede Bewerbung entscheiden Menschen.

14Weitergabe von Daten an Dritte und Übermittlung in Drittländer

Grundsätzlich verwenden wir Ihre personenbezogenen Daten nur innerhalb unseres Unternehmens.

Wenn und soweit wir Dritte im Rahmen der Erfüllung von Verträgen einschalten, erhalten diese personenbezogene Daten nur in dem Umfang, in welchem die Übermittlung für die entsprechende Leistung erforderlich ist. Für den Fall, dass wir bestimmte Teile der Datenverarbeitung auslagern („Auftragsverarbeitung“), verpflichten wir unsere Auftragsverarbeiter vertraglich dazu, personenbezogene Daten nur im Einklang mit den Anforderungen der Datenschutzgesetze zu verwenden und den Schutz der Rechte der betroffenen Person zu gewährleisten.

Sind Datenübermittlungen an Drittländer nicht vermeidbar, erfolgen diese ausschließlich unter Einhaltung der gesetzlich geregelten Zulässigkeitsvoraussetzungen. Wir übermitteln Daten nur dann an ein Drittland, wenn ein Angemessenheitsbeschluss nach Artikel 45 DSGVO oder geeignete Garantien nach Artikel 46 DSGVO vorliegen. Im Regelfall erreichen wir durch den Abschluss der von der Europäischen Kommission erlassenen Standardvertragsklauseln (SCC) mit der empfangenden Stelle geeignete Garantien nach Artikel 46 DSGVO sowie ein angemessenes Datenschutzniveau.

15Änderungen dieser Datenschutzerklärung

Die second unit consulting GmbH behält sich vor, diese Datenschutzerklärung zu ändern, um sie an geänderte Rechtslagen oder bei Änderungen des Dienstes sowie der Datenverarbeitung anzupassen. Dies gilt jedoch nur im Hinblick auf Erklärungen zur Datenverarbeitung. Sofern Einwilligungen der Nutzer erforderlich sind, erfolgen die Änderungen nur mit Zustimmung der Nutzer. Wir bitten unsere Nutzer, sich regelmäßig über den Inhalt der Datenschutzerklärung zu informieren.

Stand: 22. Oktober 2026

Schluss mit Vermutungen.
Reden wir Klartext.

Kontakt aufnehmen
  • 01

    Unsere Kompetenzen

  • 02

    Unsere Tools

  • 03

    Über uns

  • 04

    Karriere

second unit

© 2026 second unit consulting GmbH

  • Impressum
  • Datenschutz
  • Barrierefreiheit
  • LinkedIn