Datenschutzerklärung

 

1. Allgemeine Informationen

1.1. Verantwortliche Stelle

 

ORCA Group GmbH

Georg-Wiesböck-Ring 9

83115 Neubeuern

Die ORCA Group GmbH ist die Holdinggesellschaft einer Unternehmensgruppe, bestehend aus mehreren Bau-Softwareunternehmen im Bereich Planung, Ausschreibung, Ausführung und Betrieb. Die zur Unternehmensgruppe gehörenden Unternehmen sind auf dieser Website genannt.

Soweit Verarbeitungsvorgänge innerhalb der Unternehmensgruppe gemeinsam durchgeführt werden, handeln die beteiligten Unternehmen als gemeinsam Verantwortliche. Für diese Zusammenarbeit bestehen geeignete vertragliche Regelungen, insbesondere eine Vereinbarung zur gemeinsamen Verantwortlichkeit (Art. 26 DSGVO), um sicherzustellen, dass personenbezogene Daten datenschutzkonform verarbeitet werden, die Vertraulichkeit sichergestellt wird, Betroffenenrechte gewahrt bleiben und die beteiligten Unternehmen sich zur Einhaltung der Datenschutzanforderungen verpflichten.

1.2. Datenschutzbeauftragter

Für unser Unternehmen ist eine externe Datenschutzbeauftragte bestellt.

Diese ist unter melodie.lange@privacy-compliant.de erreichbar.

1.3. Betroffenenrechte

Sie haben jederzeit das Recht,

  • Auskunft zu erhalten, ob und welche personenbezogenen Daten wir über Sie verarbeiten (Art. 15 DSGVO),
  • unrichtige Daten berichtigen zu lassen (Art. 16 DSGVO),
  • Ihre Daten löschen zu lassen (Art. 17 DSGVO),
  • die Verarbeitung einschränken zu lassen, z. B. wenn eine Löschung wegen gesetzlicher Pflichten noch nicht möglich ist (Art. 18 DSGVO),
  • Ihre Daten in einem übertragbaren Format zu erhalten oder an einen Dritten übertragen zu lassen, sofern die Verarbeitung auf Ihrer Einwilligung oder einem Vertrag beruht (Art. 20 DSGVO),
  • Widerspruch gegen die Verarbeitung einzulegen (Art. 21 DSGVO).

Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einlegen, wenn diese auf Grundlage eines berechtigten Interesses erfolgt (Art. 6 Abs. 1 lit. f DSGVO). Das gilt auch für ein Profiling im Sinne von Art. 4 Nr. 4 DSGVO.

Nach Ihrem Widerspruch verarbeiten wir Ihre Daten nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Widerruf einer Einwilligung

Wenn Sie uns eine Einwilligung erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

1.4. Beschwerderecht bei der Aufsichtsbehörde

Sie können sich jederzeit bei einer Datenschutzaufsichtsbehörde beschweren – insbesondere bei der Behörde in dem Bundesland Ihres Wohnsitzes oder bei der für uns zuständigen Aufsichtsbehörde.

Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA).

1.5. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten ausschließlich, wenn dies nach DSGVO zulässig ist. Je nach Zweck stützen wir die Verarbeitung insbesondere auf folgende Rechtsgrundlagen:

  • Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
  • Vertragserfüllung oder vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO)
  • Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)
  • Wahrung berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO)

1.6. Empfänger der Daten

Je nach Verarbeitungstätigkeit können personenbezogene Daten an Empfänger übermittelt werden. Auf die jeweiligen Empfänger wird in den entsprechenden Abschnitten dieser Datenschutzerklärung gesondert hingewiesen. Dabei kann es sich handeln um:

  • Auftragsverarbeiter (Art. 28 DSGVO): Dienstleister, die personenbezogene Daten ausschließlich in unserem Auftrag und nach unseren Weisungen Mit diesen Dienstleistern schließen wir die erforderlichen Auftragsverarbeitungsverträge ab.
  • Unternehmen unserer Unternehmensgruppe: Je nach konkretem Verarbeitungsvorgang handeln die beteiligten Gesellschaften als gemeinsam Verantwortliche (Art. 26 DSGVO); hierfür besteht eine entsprechende Vereinbarung.
  • Sonstige Empfänger / eigene Verantwortliche: Dritte, die personenbezogene Daten in eigener Verantwortung verarbeiten (z.B. Social-Media-Plattformen). In diesen Fällen informieren wir in den jeweiligen Abschnitten gesondert über die Übermittlung.

In allen Fällen stellen wir sicher, dass die Übermittlung datenschutzkonform erfolgt und hierfür eine geeignete Rechtsgrundlage besteht.

1.7. Datenübermittlung an Drittländer

Sofern in dieser Datenschutzerklärung nicht ausdrücklich anders angegeben, übermitteln wir Ihre personenbezogenen Daten nicht in Länder außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums (Drittländer).

Eine Übermittlung in ein Drittland erfolgt nur, wenn die Voraussetzungen der Art. 44 bis 49 DSGVO erfüllt sind, z.B. auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission oder durch geeignete Garantien wie EU-Standardvertragsklauseln oder Binding Corporate Rules.

1.8. Speicherfristen

Die Dauer der Speicherung hängt von der jeweiligen Verarbeitungstätigkeit ab. Sofern keine konkrete Aufbewahrungsfrist genannt ist, löschen oder sperren wir Ihre personenbezogenen Daten, sobald der Zweck der Verarbeitung entfällt und keine Rechtsgrundlage für die Speicherung mehr besteht.

Eine Löschung erfolgt nicht, soweit wir zur Aufbewahrung gesetzlich verpflichtet sind (z.B. steuerrechtliche Aufbewahrungspflicht) oder sofern die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen bzw. im Zusammenhang mit einem möglichen Rechtsstreit erforderlich sind.

1.9. Bereitstellung der Daten

Die Bereitstellung Ihrer Daten ist grundsätzlich freiwillig. Eine Pflicht zur Angabe besteht nur, wenn dies vertraglich erforderlich oder gesetzlich vorgeschrieben ist. Bitte beachten Sie: Wenn Sie bestimmte Daten nicht bereitstellen, kann die gewünschte Leistung ggf. nicht oder nur eingeschränkt erbracht werden.

1.10. Änderungen der Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf zu aktualisieren, damit sie stets den aktuellen rechtlichen Anforderungen entspricht. Es gilt jeweils die aktuelle Version dieser Datenschutzerklärung.

2. Datenverarbeitung

2.1. Serverlogfiles

Zweck der Datenverarbeitung

Beim Aufruf unserer Website werden durch den Hosting-Provider automatisch bestimmte Zugriffsdaten in sogenannten Server-Logfiles gespeichert. Dazu gehören z. B. der Name der abgerufenen Datei/Seite, Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, die übertragene Datenmenge sowie der anfragende Provider.

Wir werten diese Daten ausschließlich aus, um den störungsfreien Betrieb der Website sicherzustellen sowie Sicherheit und Stabilität zu gewährleisten und die Website zu verbessern.

Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der Stabilität, Sicherheit und Funktionalität der Website (Art. 6 Abs. 1 lit. f DSGVO).

Empfänger

Das Hosting und die technische Bereitstellung der Website erfolgen durch einen Dienstleister in Deutschland, der als Auftragsverarbeiter für uns tätig ist. Sofern in dieser Datenschutzerklärung nichts anderes angegeben ist, werden die Zugriffsdaten sowie Daten aus Formularen auf den Servern dieses Dienstleisters verarbeitet.

Speicherdauer / Löschung

Die Server-Logfiles werden spätestens 14 Tage nach Ihrem Websitebesuch gelöscht.

Wenn ein sicherheitsrelevantes Ereignis auftritt (z. B. ein DDoS-Angriff), können die Logfiles bis zur Beseitigung und vollständigen Aufklärung des Vorfalls länger gespeichert werden.

Bereitstellung der Daten

Die Bereitstellung dieser Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die Verarbeitung der Server-Logfiles kann die Website jedoch nicht sicher und zuverlässig betrieben werden. Einzelne Funktionen können dann ggf. nicht oder nur eingeschränkt zur Verfügung stehen.

2.2. Cookies

Unsere Website verwendet sogenannte Cookies. Das sind kleine Textdateien, die auf Ihrem Endgerät (z.B. Laptop, Tablet oder Smartphone) gespeichert werden, wenn Sie unsere Website besuchen. Cookies richten keinen Schaden an und enthalten keine Viren.

Wir setzen Cookies zu unterschiedlichen Zwecken ein und unterscheiden dabei zwischen technisch notwendigen und nicht notwendigen Cookies.

2.2.1.     Technisch notwendige Cookies

Diese Cookies sind erforderlich, damit die Website funktioniert und grundlegende Funktionen bereitgestellt werden können (z.B. Seitennavigation, Sicherheit, Lastverteilung, Spracheinstellungen oder Speichern Ihrer Cookie-Auswahl). Ohne diese Cookies kann die Website nicht oder nur eingeschränkt betrieben werden.

Rechtsgrundlage ist ein berechtigtes Interesse an der technisch fehlerfreien und sicheren Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO)

2.2.2. Nicht notwendige Cookies

Sofern Sie im Cookie-Banner zustimmen (Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO), setzen wir zusätzlich Cookies ein, die nicht zwingend für den Betrieb der Website erforderlich sind.

Diese Cookies können insbesondere folgenden Zwecken dienen:

  • Marketing: Diese Cookies helfen dabei, Ihnen relevantere Werbung anzuzeigen. Sie können außerdem genutzt werden, um die Häufigkeit von Anzeigen zu begrenzen und die Wirksamkeit von Werbekampagnen zu messen.
  • Personalisierung: Diese Cookies ermöglichen es der Website, Ihre Einstellungen und Auswahl (z. B. Sprache oder Region) zu speichern und Funktionen zu personalisieren. So kann Ihnen z. B. abhängig davon, welche Bereiche unserer Website Sie bereits besucht haben, unterschiedlicher Inhalt angezeigt werden.
  • Analyse-/Statistik: Diese Cookies helfen uns zu verstehen, wie Besucher mit der Website interagieren, die Leistung der Website zu messen und technische Probleme zu erkennen.

Die konkreten Cookies/Tools, Anbieter, Speicherdauern sowie weitere Details können Sie dem Cookie-Banner bzw. den Cookie-Einstellungen entnehmen.

Ihre Einwilligung können Sie dort jederzeit mit Wirkung für die Zukunft ändern oder widerrufen.

2.2.3. Speicherdauer

Cookies werden entweder nur für die Dauer der jeweiligen Sitzung gespeichert (Session-Cookies) oder verbleiben für eine definierte Zeit auf Ihrem Endgerät (persistente Cookies). Die jeweilige Speicherdauer können Sie den Angaben im Cookie-Banner entnehmen.

2.3. Kontakt

Sie können uns jederzeit kontaktieren, z.B. per E-Mail oder über das (Ende-zu-Ende verschlüsselte) Kontaktformular auf dieser Website. Dabei können Sie Ihr Anliegen konkret beschreiben und uns direkt über die angegebenen Kontaktdaten erreichen.

Zweck der Datenverarbeitung

Wir verarbeiten die von Ihnen übermittelten Daten, um Ihre Anfrage zu bearbeiten und mit Ihnen zu kommunizieren.

Rechtsgrundlage

Die Verarbeitung erfolgt je nach Anlass

  • zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrages (Art. 6 Abs. 1 lit. b DSGVO) und/oder
  • auf Grundlage unseres berechtigten Interesses an einer effizienten und sicheren Kommunikation (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer / Löschung

Sofern keine gesetzlichen Aufbewahrungspflichten bestehen, löschen wir Ihre Daten spätestens 3 Jahre nach dem letzten Kontakt.

Kommt es zu einem Vertragsverhältnis, speichern wir Ihre Kontaktdaten für die Dauer des Vertragsverhältnisses. Gesetzliche Aufbewahrungsfristen bleiben unberührt; nach Ablauf dieser Fristen werden die Daten gelöscht.

Bereitstellung der Daten

Die Bereitstellung Ihrer Daten ist freiwillig. Ohne die Angabe erforderlicher Informationen können wir Ihre Anfrage jedoch in der Regel nicht bearbeiten.

2.4. Bewerbungen

Zweck der Verarbeitung

Wir verarbeiten personenbezogene Daten von Bewerberinnen und Bewerbern zur Durchführung des Bewerbungsverfahrens (z.B. Prüfung der Bewerbung, Kommunikation, Terminierung, Auswahlentscheidung) sowie zur Begründung eines Beschäftigungsverhältnisses.

Rechtsgrundlagen

Wir verarbeiten Ihre Bewerberdaten nur, wenn dies rechtlich erlaubt ist. Je nach Situation stützen wir die Verarbeitung insbesondere auf folgende Rechtsgrundlagen:

  • Zur Durchführung des Bewerbungsverfahrens und zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO)
  • Zur Erfüllung gesetzlicher Pflichten, z. B. aus dem Arbeits- oder Steuerrecht (Art. 6 Abs. 1 lit. c DSGVO)
  • Wenn besondere Datenarten betroffen sind, z. B. Gesundheitsdaten (etwa Angaben zur Schwerbehinderung), und die Verarbeitung erforderlich ist, um arbeitsrechtliche Rechte und Pflichten wahrzunehmen (Art. 9 Abs. 2 lit. b DSGVO)
  • Wenn Sie uns eine Einwilligung erteilen, z. B. für die Weitergabe Ihrer Bewerbung innerhalb der Unternehmensgruppe oder für die Aufnahme in einen Bewerberpool (Art. 6 Abs. 1 lit. a DSGVO)

Empfänger

Empfänger Ihrer Daten sind die für das Bewerbungsverfahren zuständigen internen Stellen sowie ggf. Dienstleister (z.B. IT-/Hosting-Dienstleister) als Auftragsverarbeiter.

Sofern Sie sich bei einem Unternehmen unserer Unternehmensgruppe bewerben und wir der Ansicht sind, dass Ihre Bewerbung besser zu einer anderen Gruppengesellschaft passen könnte, geben wir Ihre Unterlagen nur nach vorheriger Einwilligung an diese weiter. In diesem Fall nennen wir Ihnen das betreffende Unternehmen vorab.

Datenquellen

Wir verarbeiten grundsätzlich die Daten, die Sie uns im Rahmen Ihrer Bewerbung zur Verfügung stellen (z.B. Anschreiben, Lebenslauf, Zeugnisse, Kommunikationsinhalte).

Je nach Einzelfall können wir zusätzlich Daten aus weiteren Quellen erhalten, insbesondere:

  • von Personalvermittlungen oder Empfehlenden (sofern einschlägig),
  • aus öffentlich zugänglichen Quellen, z. B. beruflichen Profilen auf Plattformen wie LinkedIn oder Xing (soweit für das Bewerbungsverfahren erforderlich).

Speicherdauer

Bei einer Absage löschen wir die Bewerbungsunterlagen grundsätzlich spätestens 6 Monate nach Abschluss des Bewerbungsverfahrens, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen oder die Daten zur Geltendmachung/Abwehr von Rechtsansprüchen erforderlich sind.

Wenn Sie wünschen, dass wir Ihre Bewerbung auch für künftige Stellen berücksichtigen, holen wir hierfür vorab Ihre Einwilligung ein und nehmen Ihre Daten in unseren Bewerberpool auf. In diesem Fall speichern wir Ihre Daten für bis zu 12 Monate und löschen sie anschließend, sofern Sie die Einwilligung nicht vorher widerrufen.

Bereitstellung der Daten

Die Bereitstellung Ihrer Daten ist freiwillig. Ohne die für die Durchführung des Bewerbungsverfahrens erforderlichen Angaben können wir Ihre Bewerbung jedoch in der Regel nicht berücksichtigen.

2.5. Social Media

Zweck der Datenverarbeitung

Wir betreiben Profile auf LinkedIn, Facebook und Instagram, um unsere Online-Präsenz zu pflegen. Dazu gehören insbesondere:

  • das Veröffentlichen von Inhalten (Posts/Content),
  • die Beantwortung von Kommentaren und Nachrichten,
  • die Auswertung von Interaktionen (z. B. Reichweite, Klicks, Engagement) über die von den Plattformen bereitgestellten Statistik- und Analysefunktionen.

Bitte beachten Sie: Die jeweilige Social-Media-Plattform verarbeitet personenbezogene Daten in eigener Verantwortung und stellt Informationen dazu in ihren Datenschutzhinweisen bereit. Da die Plattformen direkten Zugriff auf Nutzungsdaten haben, sind sie regelmäßig auch die primären Ansprechpartner, wenn es um plattformeigene Verarbeitungen sowie um die Ausübung Ihrer Rechte geht.

Die Datenschutzhinweise der Anbieter finden Sie hier:

Rechtsgrundlage

Wir verarbeiten personenbezogene Daten im Zusammenhang mit unseren Social-Media-Profilen insbesondere:

  • auf Grundlage unseres berechtigten Interesses, unsere Öffentlichkeitsarbeit und Online-Präsenz zu betreiben (Art. 6 Abs. 1 lit. f DSGVO),
  • zur Anbahnung oder Durchführung eines Vertrags, wenn sich Ihre Kontaktaufnahme auf eine (mögliche) Geschäftsbeziehung bezieht (Art. 6 Abs. 1 lit. b DSGVO).

Soweit eine Plattform Tracking- oder Analysefunktionen anbietet, die eine Einwilligung erfordern, wird diese Einwilligung regelmäßig durch die Plattform eingeholt und verwaltet (Art. 6 Abs. 1 lit. a DSGVO, soweit einschlägig).

Empfänger

Empfänger sind die jeweiligen Plattformbetreiber:

  • LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland
  • Meta Platforms Ireland Limited (für Facebook und Instagram), 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland

Drittlandsübermittlung

Bei der Nutzung von LinkedIn sowie Facebook/Instagram kann eine Verarbeitung von Daten auch außerhalb der EU/des EWR nicht ausgeschlossen werden. Soweit erforderlich, stützen sich die Anbieter für solche Übermittlungen auf geeignete Garantien, insbesondere EU-Standardvertragsklauseln (SCCs), sowie ergänzende Schutzmaßnahmen.

 ORCA Group GmbH

Georg-Wiesböck-Ring 9
83115 Neubeuern

Registergericht: Amtsgericht Traunstein, HRB 34673
Geschäftsführung: Manfred Scholz, Matthias Werner

Telefon: +49 8035 9637-0
E-Mail: info@orca.group