Data protection
​
1 Introduction
This data protection notice fulfils our information obligations under the European General Data Protection Regulation (GDPR, EU 2016/679).
This notice describes how we handle certain information about you, your computer or your mobile device. This information may contain personal data, i.e. information that we can directly or indirectly attribute to a natural person.
​
2 Person responsible
The responsible party in terms of data protection law for the processing(s) and processes described in this information:
eliasearch GmbH
Zweibrückenstraße 6
80331 München
E-Mail: info@eliasearch.de
We are not obliged to appoint a data protection officer.
​
3 Your rights as a data subject
You have the following rights, subject to possible legal restrictions, which you can exercise:
The right to information, rectification, erasure, restriction of processing, data portability and objection.
At this point, we would like to expressly point out that, as required by law, we reserve the right to carry out appropriate identification and, if necessary, to take further measures to clearly verify your identity.
​
3.1 Right to information
Wenn Sie eine Auskunft über die von uns verarbeiteten personenbezogenen Daten wünschen, so bitten wir Sie, uns dieses in Textform mitzuteilen. Aus Sicherheitsgründen und aufgrund von Regularien ist es möglich, dass wir gewisse Daten pseudonymisieren.
​
3.2 Right to rectification
Sollten Sie feststellen oder der Meinung sein, dass unrichtige Informationen von Ihnen verarbeitet worden sind, so können Sie uns darüber in Textform informieren. Wir werden den Sachverhalt prüfen und ggf. die Daten entsprechend berichtigen.
​
3.3 Right to cancellation
Sollten Sie die Löschung Ihrer Daten wünschen, so teilen Sie uns diesen Wunsch bitte in Textform mit. Wir werden entsprechend der gesetzlichen Vorgaben Ihr Anliegen prüfen und entsprechend löschen.
Wir weisen aber bereits an dieser Stelle darauf hin, dass wir verpflichtet sind, aufgrund von gesetzlichen Bestimmungen festgelegte Daten auch länger zu speichern, so gilt z.B. eine Aufbewahrungsfrist für buchhalterische Unterlagen von derzeit 10 Jahren (Abgabenordnung) oder aus Gewährleistungs- und Verjährungsgründen von mindestens 3 Jahren.
Des Weiteren weisen wir daraufhin, dass wir Ihre Daten zwar umgehend sperren, es aufgrund von technischen Einschränkungen aber einige Tage dauern kann, bis wir die Daten endgültig gelöscht haben.
​
3.4 Right to restriction of processing
Sie haben das Recht, die Verarbeitung von Daten einzuschränken. Dazu teilen Sie uns bitte die aus Ihrer Sicht betroffenen Datenkategorien und die Begründung für Ihr Ersuchen in Textform mit. Wir werden den Sachverhalt umgehend prüfen und Sie über das Ergebnis informieren.
​
3.5 Right to data portability
Bitte teilen Sie uns in Textform mit, welche Daten Sie an wen übertragen möchten. Wir werden Ihr Ersuchen umgehend prüfen und Sie über das Ergebnis informieren.
​
3.6 Right of objection and cancellation
Wenn Sie uns Ihre Einwilligung zu bestimmten Datenverarbeitungen gegeben haben, z. B. den Empfang eines Newsletters, so haben Sie jederzeit das Recht, diese Einwilligung – auch in Teilen – zu widerrufen. Dieser Widerruf gilt für alle Verarbeitungen in der Zukunft. Zurückliegende Verarbeitungen sind hiervon nicht betroffen. Bitte teilen Sie uns diesen Widerruf in Textform mit.
Sollte die Verarbeitung der Daten auf Basis einer Interessensabwägung nach Art. 6 Abs. 1 lit. f DSGVO erfolgen, so haben Sie das Recht, Widerspruch gegen die Verarbeitung einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder es sich um Direktwerbung handelt. Bei Direktwerbung haben Sie ein generelles Widerspruchsrecht, ohne dass Angaben zur besonderen Situation nötig sind. Bitte teilen Sie uns hierzu Ihren Widerspruch in Textform mit.
​
3.7 Right of appeal
Falls Sie mit unserer Arbeit in Zusammenhang mit dem Datenschutz unzufrieden sind, haben Sie das Recht, sich bei einer Aufsichtsbehörde für den Datenschutz, z.B. bei der für Sie in Ihrem Bundesland zuständigen, zu beschweren.
​
4 Automatisierte Entscheidungen im Einzelfall
Es finden keine automatisierten Entscheidungen im Einzelfall statt.
​
5 Verarbeitungsprozesse
​
5.1 Besuch unserer Webseiten
Wenn Sie unsere Webseite besuchen, speichern wir für die Kommunikation Ihre IP-Adresse, darüber hinaus werden durch den Browser weitere Daten übermittelt und durch unseren Webserver gespeichert.
Zweck
- Technisch fehlerfreie Darstellung und Optimierung der Webseite
- Informations- / IT-sicherheit
- Auswertungen
Rechtsgrundlage
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) – Unser Interesse liegt in der Bereitstellung der Webseite und der IT-Sicherheit
Empfänger (Kat.)
Dienstleister für Website, inkl. Hosting
Speicherdauer
Nach gesetzlichen Vorgaben
Drittlandübertragung
Im Rahmen der Telekommunikationsdienstleistung weltweit.
Sitz des Dienstanbieters: Israel, für die Verarbeitung von personenbezogenen Daten, welche unter die DSGVO fallen liegt die Garantie im Angemessenheitsbeschluss der Europäischen Kommission
​
NICHT DIREKT ERHOBENE DATEN
Kategorien von personenbezogenen Daten: IP-Adresse
Quelle: Netzprovider
​
5.2 Unterstützung bei der Personalbesetzung
Im Rahmen unserer Geschäftstätigkeit unterstützen wir Unternehmen bei der Findung von passenden Kandidaten auf Stellenausschreibungen. Dazu recherchieren wir auch in unterschiedlichen Quellen, wie z.B. berufliche soziale Netzwerke.
​
Zweck
- Erfüllung der Aufgaben des Vermittlungsvertrages
- Erfüllung rechtlicher Auflagen
- Dokumentation
- Auswertungen
Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -erfüllung) bzw.
Art. 6 Abs. 1 lit f DSGVO (berechtigtes Interesse) – Dabei liegt unser Interesse in dem Auffinden von geeigneten Kandidaten, um unseren Geschäftszweck zu erfüllen.
Empfänger (Kat.)
- Vertragspartner
- Auftraggeber
- Kandidaten
Speicherdauer
Nach den gesetzlichen Vorgaben
Drittlandübertragung
Keine
​
5.3 E-Mail-, telefonischer und postalischer Kontakt
Zweck
- Operativer Ablauf
- Ordnungsgemäßer Betrieb
- Kommunikation
- Dokumentation
- Auswertungen
Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und - erfüllung) bzw.
- Art. 6 Abs. 1 lit. c DSGVO (Erfüllung rechtlicher Verpflichtungen) bzw.
- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) – unser Interesse liegt in der ordnungsgemäßen Erfüllung unserer Aufgaben
Empfänger (Kat.)
- IT-Dienstleister
- SaaS-Anbieter
- Telelkommunikationsanbieter (u.U. nicht im Geltungsbereich der DSGVO)
Speicherdauer
Nach den gesetzlichen Vorgaben
Drittlandübertragung
USA, Garantie: Data Privacy Framework
​
NICHT DIREKT ERHOBENE DATEN
Kategorien von personenbezogenen Daten
Metadaten
Quelle
- Telekommunikationsanbieter
- E-Mail-Provider
​
5.4 Office-Anwendungen
​
Zweck
- Betrieblicher Ablauf
- Kommunikation
- Dokumentation
- Auswertung
Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und - erfüllung) bzw.
- Art. 6 Abs. 1 lit. c DSGVO (Erfüllung rechtlicher Verpflichtungen)
- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) – unser Interesse liegt in der ordnungsgemäßen Erfüllung unserer Aufgaben
Empfänger (Kat.)
- IT-Dienstleister
- SaaS-Anbieter
Drittlandübertragung
USA, Garantie: Data Privacy Framework
Speicherdauer
Nach den gesetzlichen Vorgaben
​
6 Social-Media
6.1 Like-Button
In unseren Angeboten finden Sie sogenannte „Like-Buttons“. Dies sind normale Links, die erst durch Ihr Anklicken aktiviert werden. Sie werden dann zur Seite des Dienstanbieters weitergeleitet. Dazu werden die Browser-Daten sowie die IP-Adresse übermittelt. Dadurch erfährt der Dienstanbieter auch, dass Sie unsere Webseiten besucht haben.
Für diese Datenverarbeitung liegt eine sogenannte gemeinsame Verantwortung zwischen uns und dem Dienstanbieter vor. Wir sind dabei aber nur für die Erhebung der Daten und bis zum Abschluss der Übermittlung mitverantwortlich. Auf die weitere Verarbeitung durch den Dienstanbieter haben wir keine Einflussmöglichkeit und sind somit auch nicht mitverantwortlich.
​
6.2 Fanpages
Wir betreiben auf LinkedIn, Instagram und Facebook eine Firmenpräsentationsseite, eine sogenannte „Fanpage“. Hierfür sind wir teilweise gemeinsam mit dem Dienstanbieter verantwortlich. Dabei beschränkt sich unsere Verantwortung darauf, dass wir Ihnen Informationen anbieten und somit Daten zum Besuch unserer Seite beim Dienstanbieter anfallen. In einigen Fällen besteht die Möglichkeit, dass wir eine Auswertung über das Nutzerverhalten bekommen. Auf weitergehende Verarbeitungen durch den Dienstanbieter haben wir keine Einflussmöglichkeit und sind somit auch nicht mitverantwortlich.
​
6.3 LinkedIn
Anbieter
LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2
Irland
Zweck
- Marketing und Public Relation
- Kundenbindung
- Mitarbeiter-Gewinnung
- Umsatzgenerierung
- Auswertungen
Rechtsgrundlage
Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse) - Bereitstellung des vom User gewünschten Inhalts
Empfänger
Social-Network-Provider
Drittlandübertragung
USA, Garantie: Data Privacy Framework
Speicherdauer
Nach den gesetzlichen Vorgaben
Datenschutzhinweise des Dienstanbieters
LinkedIn Datenschutzrichtlinie
​
6.4 Xing
Anbieter
New Work SE, Am Strandkai 1, 20457 Hamburg
Zweck
- Marketing und Public Relation
- Kundenbindung
- Kandidaten-Gewinnung
- Umsatzgenerierung
- Auswertungen
Rechtsgrundlage
Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse) - Geschäftszweck, Finden von geeigneten Kandidaten für Kunden
Empfänger
Social-Network-Provider
Drittlandübertragung
Keine
Speicherdauer
Nach den gesetzlichen Vorgaben
Datenschutzhinweise des Dienstanbieters
​
6.5 Facebook und Instagram
Anbieter
Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland
Zweck
- Marketing und Public Relation
- Kundenbindung
- Kandidaten-Gewinnung
- Umsatzgenerierung
- Auswertungen
Rechtsgrundlage
Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse) - Geschäftszweck, Finden von geeigneten Kandidaten für Kunden und Marketing
Empfänger
Social-Network-Provider
Drittlandübertragung
USA, Garantie: Data Privacy Framework
Speicherdauer
Nach den gesetzlichen Vorgaben
Datenschutzhinweise des Dienstanbieters
Datenschutzerklärung bei Meta (Facebook und Instagram)
7 Weitere Dienstleister
​
7.1 Wix.com Ltd.
Anbieter
Wix.com Ltd., Nemal St. 40, 6350671 Tel Aviv, Israel
Beschreibung
Erstellung und Bereitstellung (Hosting) unserer Website
Rechtsgrundlage
Auftragsverarbeitung (Art. 28 DSGVO)
​
7.2 Microsoft
Anbieter
Microsoft Ireland Operations Limited One Microsoft Court, South County Business Park, Leopardstown, Dublin 18, Irland
Beschreibung
Office-Anwendung
Rechtsgrundlage
Auftragsverarbeitung (Art. 28 DSGVO)
​
7.3 Perspective
Anbieter
Für die Bereitstellung unseres Onlineangebotes setzen wir einen externen Dienstleister ein: Perspective Software GmbH, Mailbox 659770, D-96035 Bamberg (im Folgenden „Perspective“). Perspective selbst speichert deine Daten ausschließlich auf europäischen Servern. Allerdings besteht die Möglichkeit, dass deine Daten für Einrichtungen in den Vereinigten Staaten von Amerika zugänglich sind, da Perspective Unterverarbeiter mit Sitz in den USA einsetzt. Da die Kommission der Europäischen Union festgelegt hat, dass die Datenschutzgesetze der Vereinigten Staaten kein angemessenes Schutzniveau für personenbezogene Daten gewährleisten, die von betroffenen Personen in der Europäischen Union erhoben werden, bietet Perspective für die Datenübermittlung in die Vereinigten Staaten zusätzliche Maßnahmen und Garantien gemäß den Anforderungen der DSGVO, um ein angemessenes Schutzniveau zu gewährleisten. Beispielsweise durch den Abschluss von Standardvertragsklauseln zwischen Perspective und den Unterverarbeitern.
I. Beschreibung und Umfang der Datenverarbeitung
Perspective verarbeitet für uns deine Daten, damit wir dir unsere Online-Dienste zur Verfügung stellen können. Zu diesem Zweck wird Perspective deine IP-Adresse automatisch übermittelt, um die Inhalte und Funktionen unserer Online-Dienste an deinen Browser oder dein Endgerät zu übermitteln.​
Folgende Daten können erhoben werden:
-
Informationen über den Browsertyp und die verwendete Version
-
Das Betriebssystem deines Computers
-
Der Internet-Service-Provider den du nutzt
-
Die IP-Adresse deines Endgeräts
-
Datum und Uhrzeit deines Zugriffs auf den Funnel
-
Websites, von denen du auf unsere Internetseite kamst („Referrer“)
II. Rechtsgrundlage für die Datenverarbeitung
Perspective speichert die unter I. genannten Daten in sog. Logfiles (Protokolldateien). Dies erfolgt zur Sicherstellung
-
der Gewährleistung eines reibungslosen Verbindungsaufbaus der Website,
-
der Gewährleistung einer komfortablen Nutzung unserer Website,
-
der Auswertung der Systemsicherheit und -stabilität sowie
-
zu weiteren administrativen Zwecken.
Die vorübergehende Speicherung der IP-Adresse durch das System ist darüber hinaus notwendig, um eine Auslieferung der Website an deinen Rechner zu ermöglichen. Hierfür muss die IP-Adresse deines Computers für die Dauer der Sitzung gespeichert bleiben.
In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung. Rechtsgrundlage für die Datenverarbeitung ist damit Art. 6 Abs. 1 S. 1 lit. f DSGVO.
III. Dauer der Verarbeitung
Die von Perspective verarbeiteten personenbezogenen Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind:
-
Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist.
Im Falle der Speicherung der IP-Adresse in Logfiles ist dies nach spätestens 7 Tagen der Fall.
​
8 Processing of data of minors
We do not process the data of minors.
​
9 Possible consequences of missing data
It is possible that we collect data from you due to legal requirements or to fulfil a contract. If you do not provide us with this data to the appropriate extent, this may mean that we are unable to fulfil our obligations in full.
​
10 The protection of your data
To protect your personal data, we have taken measures that comply with data protection law and the state of the art in our industry. These are continuously reviewed and adapted if necessary. The aim is to protect your data against accidental or intentional manipulation, partial or complete loss, destruction or unauthorised access by third parties.
To transfer data between our website and our backend systems, communication is encrypted using the TLS (Transport Layer Security) method.
Our employees are regularly trained in the appropriate sensitive handling of personal data and are obliged to maintain data confidentiality in accordance with legal requirements.
​
11 Amendment of this data protection notice
This data protection information is revised at irregular intervals in order to adapt it to current developments in the company, our products and services, legal requirements and social developments.
​
Status: 01.08.2024