Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung gemäß Art. 4 Abs. 7 DSGVO:

AT Germany (Ali Akman GbR)
Alleestraße 21
42781 Haan
Telefon: 02129 / 5789980
E-Mail: info@at-germany.com

2. Datenschutzbeauftragter

Aufgrund der Unternehmensgröße ist die Bestellung einer Datenschutzbeauftragten Person gemäß Art. 37 DSGVO nicht erforderlich. Bei Datenschutzfragen wenden Sie sich bitte direkt an info@at-germany.com.

3. Datenerhebung beim Besuch der Website

Bei jedem Aufruf dieser Website erhebt unser System automatisch Daten und Informationen vom Computersystem des aufrufenden Rechners.

Erfasste Daten:

• IP-Adresse des Nutzers
• Datum und Uhrzeit des Zugriffs
• Name und URL der aufgerufenen Seite
• Referrer-URL (von welcher Seite der Nutzer kam)
• Browser- und Betriebssystemtyp

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Systemsicherheit, Fehleranalyse und Sicherheit)

Speicherdauer: Server-Logs werden nach maximal 30 Tagen gelöscht.

4. Hosting und Content Delivery

Vercel Inc. (USA)

Diese Website wird auf Servern von Vercel Inc., San Francisco, USA gehostet. Dadurch können Ihre Daten in die USA übermittelt werden.

Datenübermittlung: Die Übermittlung erfolgt unter Anwendung der Standard-Vertragsklauseln (SCC) gemäß Beschluss (EU) 2021/914 und ist damit DSGVO-konform. Vercel ist zudem unter dem EU-US Data Privacy Framework (DPF) zertifiziert.

Datenverarbeitungsvereinbarung (DPA) von Vercel

5. Cookies

Diese Website nutzt Cookies, um die Funktionalität und das Nutzungserlebnis zu verbessern.

Technisch notwendige Cookies:

• Session-Cookies zur Aufrechterhaltung der Funktionalität
• Sicherheits-Cookies (CSRF-Schutz)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, ePrivacy-Richtlinie 2002/58/EG)

Diese Cookies können ohne explizite Einwilligung gesetzt werden.

Optionale Cookies:

Weitere Cookies (z. B. für Analytics) werden nur mit Ihrer aktiven Einwilligung über das Cookie-Banner gesetzt. Sie können Ihre Cookie-Einstellungen jederzeit ändern.

6. Bewerbungsverfahren und Datenverarbeitung

Erhobene Daten:

• Name, Vorname
• E-Mail-Adresse
• Telefonnummer
• Lebenslauf / CV (PDF-Upload)
• Weitere Bewerbungsunterlagen (optional)
• IP-Adresse und Zeitstempel der Bewerbung

Zweck der Verarbeitung:

• Durchführung des Bewerbungsverfahrens
• Kommunikation mit Bewerbern
• Evaluation von Kandidaten für offene Positionen

Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO (Vertragsvorbereitung / Vorvertragliche Maßnahmen)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Personalrekrutierung)

Speicherdauer:

Vermittelte Kandidaten: Daten werden während des Arbeitsverhältnisses und danach gemäß § 26 BDSG (Aufbewahrung für 6 Jahre) aufbewahrt.

Nicht vermittelte Kandidaten: Daten werden nach 6 Monaten automatisch gelöscht, sofern keine weiteren offenen Positionen vorhanden sind, die dem Profil entsprechen. Eine manuelle Löschung auf Anfrage ist jederzeit möglich.

7. Auftragsverarbeiter (Art. 28 DSGVO)

Wir nutzen die folgenden Dienste, die als Auftragsverarbeiter fungieren:

Supabase (PostgreSQL-Datenbank)

• Anbieter: Supabase Inc., San Francisco, USA
• Verarbeitet: Bewerbungsdaten, Benutzerdaten, Metadaten
• Speicherort: EU (Frankfurt, Standard)
• DPA: Supabase Data Processing Agreement

Vercel Inc. (Hosting und Analytics)

• Anbieter: Vercel Inc., San Francisco, USA
• Verarbeitet: Zugriffslogs, Server-Metriken
• Speicherort: USA (mit SCC und DPF)
• DPA: Vercel DPA

Google (Search Console, Indexing API)

• Anbieter: Google Ireland Limited, Dublin, Irland
• Verarbeitet: URL-Struktur, Indexierungs-Metadaten
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Website-Sichtbarkeit)
• DPA: Google DPA

8. Speicherorte und Datensicherheit

Bewerbungsdaten:

• Primär: Supabase (EU – Frankfurt, Deutschland)
• Backups: Automatische Sicherungen in EU und Replikation mit Backup-Retention

Website-Traffic-Daten:

• Primär: Vercel (USA, mit SCC/DPF)
• Logs: Nach 30 Tagen automatisch gelöscht

Verschlüsselung: Alle Übertragungen erfolgen via TLS/SSL. Sensible Daten (CVs, Kontaktinfos) sind im Transit und teilweise in Ruhe verschlüsselt.

9. Rechte der betroffenen Personen

Sie haben folgende Rechte gegenüber uns:

• Auskunftsrecht (Art. 15 DSGVO): Sie können eine Auskunft über Ihre verarbeiteten Daten anfordern.
• Berichtigungsrecht (Art. 16 DSGVO): Sie können fehlerhafte Daten korrigieren lassen.
• Löschungsrecht (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten anfordern (Recht auf Vergessenwerden).
• Einschränkung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung anfordern.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem strukturierten, gängigen Format erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können einer Verarbeitung widersprechen (insb. bei Marketing).

Um diese Rechte auszuüben, kontaktieren Sie uns unter info@at-germany.com oder per Post.

10. Beschwerderecht

Sie haben das Recht, eine Beschwerde bei einer Datenschutzaufsichtsbehörde einzureichen. Zuständig für Nordrhein-Westfalen ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 8
40213 Düsseldorf
Telefon: 0211 38424-0
E-Mail: poststelle@ldi.nrw.de
https://www.ldi.nrw.de/

11. SSL/TLS-Verschlüsselung

Diese Website nutzt SSL/TLS-Verschlüsselung für den Datenschutz. Dies erkennbar an der HTTPS-URL und dem Sperrsymbol in der Adressleiste Ihres Browsers. Ihre Daten werden während der Übertragung verschlüsselt und können von Dritten nicht gelesen werden.

12. Externe Links

Diese Datenschutzerklärung gilt nur für unsere Website. Externe Links zu anderen Websites unterliegen deren eigenen Datenschutzrichtlinien. Wir sind nicht verantwortlich für deren Datenschutzpraktiken.

13. Anonymes Funnel-Tracking

Auf unseren Stellenangebot-Seiten erfassen wir anonyme Nutzungsereignisse, um den Bewerbungsprozess kontinuierlich zu verbessern und Hürden zu identifizieren (z. B. zu komplizierte Formulare).

Erfasste Ereignisse:

• form_opened: wenn das Bewerbungsformular auf einer Stellenseite angezeigt wird
• submit_clicked: wenn der Absende-Button geklickt wird

Gespeicherte Daten:

• Anonyme Session-ID (zufällige UUID, im Browser-localStorage gespeichert — kein Cookie)
• Stellen-ID (interne Referenz auf die angesehene Position)
• Gekürzter User-Agent-String (max. 200 Zeichen, für Browser-/Geräte-Statistik)
• Zeitstempel

Was NICHT erfasst wird:

• Keine IP-Adresse
• Keine Cookies
• Kein Cross-Site-Tracking, keine Verknüpfung mit anderen Webseiten
• Keine personenbezogenen Daten (Name, E-Mail, Telefon werden NICHT mit Funnel-Events verknüpft)
• Kein Profiling im Sinne von Art. 22 DSGVO

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Optimierung des Bewerbungsprozesses und an Erkenntnissen über Konversionsraten — überwiegt das Interesse der Nutzer aufgrund vollständiger Anonymität).

Speicherdauer: Funnel-Events werden nach 90 Tagen automatisch gelöscht.

Widerspruchsmöglichkeit: Sie können das Tracking auf Ihrem Gerät jederzeit deaktivieren, indem Sie den Browser-localStorage für jobs.atgermany.de leeren oder den Privatmodus Ihres Browsers verwenden.

14. Plausible Analytics (Consent-basiert)

Wenn Sie über das Cookie-Banner aktiv zustimmen, setzen wir Plausible Analytics ein, um die Nutzung unserer Website besser zu verstehen und kontinuierlich zu verbessern. Plausible ist ein datenschutzfreundlicher, Cookie-freier Analyse-Dienst.

Was wird erfasst:

• Anonymisierte Page-Views (Seitenaufrufe ohne Personenbezug)
• Referrer (von welcher Seite Sie kamen)
• User-Agent in gehashter Form (Browser-/Geräte-Kategorie)
• Ungefähres Land (über die IP-Adresse, die anschließend verworfen wird)
• Outbound-Link-Klicks (anonym)

Was NICHT erfasst wird:

• Keine Cookies (weder First- noch Third-Party)
• Keine persistente IP-Adresse (wird nicht gespeichert)
• Kein Cross-Site-Tracking, kein Fingerprinting
• Keine personenbezogenen Daten, kein Profiling

Anbieter und Speicherort:

• Anbieter: Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland
• Speicherort: EU (Frankfurt, Deutschland) — keine Datenübermittlung in Drittländer
• DSGVO-konform: Plausible ist DSGVO-, PECR- und CCPA-konform
• Mehr Infos: Plausible Data Policy

Rechtsgrundlage: Einwilligung gem. § 25 Abs. 1 TTDSG i.V.m. Art. 6 Abs. 1 lit. a DSGVO. Ohne aktive Zustimmung über das Cookie-Banner wird das Plausible-Script nicht geladen.

Widerruf Ihrer Einwilligung: Sie können Ihre Einwilligung jederzeit für die Zukunft widerrufen, indem Sie den Eintrag cookie_accepted im Browser-localStorage für jobs.atgermany.de löschen. Nach einem Seiten-Reload erscheint das Cookie-Banner erneut und Sie können Ihre Auswahl neu treffen.

Weitere Opt-out-Möglichkeiten: Anti-Tracking-Browser-Erweiterungen (z. B. uBlock Origin, Privacy Badger) blockieren Plausible zuverlässig. Auch das Do-Not-Track-Signal (DNT) Ihres Browsers wird von Plausible respektiert.

15. Kontakt für Datenschutzfragen

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte kontaktieren Sie uns unter:

AT Germany (Ali Akman GbR)
Alleestraße 21, 42781 Haan
info@at-germany.com
02129 / 5789980