Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie darüber, welche Daten wir beim Besuch unserer Website erheben, zu welchen Zwecken und auf welcher Rechtsgrundlage wir sie verarbeiten und welche Rechte Ihnen zustehen. Diese Informationen erteilen wir Ihnen nach Art. 13 der Datenschutz-Grundverordnung (DSGVO). Erhalten wir Daten über Sie ausnahmsweise nicht von Ihnen selbst, sondern aus anderer Quelle, informieren wir Sie zusätzlich nach Art. 14 DSGVO.

§ 1 Verantwortlicher und Datenschutzbeauftragter

(1) Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO für die Verarbeitung personenbezogener Daten auf dieser Website ist:

EversheimStuible Treuberater GmbH
Wirtschaftsprüfungsgesellschaft · Steuerberatungsgesellschaft
Fritz-Vomfelde-Straße 6, 40547 Düsseldorf
Telefon: +49 211 52 35-01 · Telefax: +49 211 52 35-100
E-Mail: duesseldorf@es-unternehmensgruppe.de
Registergericht: Amtsgericht Düsseldorf, HRB 1578 · USt-IdNr.: DE119268858

Zweigniederlassung Stuttgart: Schloßstraße 70, 70176 Stuttgart, Telefon: +49 711 9 93 40-0, E-Mail: stuttgart@es-unternehmensgruppe.de

Vertretungsberechtigte Geschäftsführer:

WP StB Rolf Faasch, WP StB Axel Friedrich, WP StB Aiko Schellhorn, WP Andreas Schnäbele, StBin Silke Poludniok, WP StB Marco Fuchs, WP StB Nils Hartmann, WP Thomas Semelka, RA Dr. Julian Faasch, WP StB Rolf Engel

(2) Wir haben einen Datenschutzbeauftragten bestellt. Sie erreichen ihn unter:

Klaus Otto Stüber
Stüber Computer
Kirchstr. 48, 40227 Düsseldorf
Telefon: +49 211 9779958 · E-Mail: dsb@es-unternehmensgruppe.de

(3) Bei allen Fragen zur Verarbeitung Ihrer personenbezogenen Daten und zur Ausübung Ihrer Rechte können Sie sich jederzeit unmittelbar an unseren Datenschutzbeauftragten wenden. Eine Kontaktaufnahme über ihn ist auch vertraulich möglich.

§ 2 Geltungsbereich, Unternehmensgruppe und berufliche Verschwiegenheit

(1) Diese Datenschutzerklärung gilt für die Website www.es-unternehmensgruppe.de einschließlich aller Unterseiten. Für verlinkte Websites Dritter gilt sie nicht; für deren Inhalte und Datenverarbeitung ist ausschließlich der jeweilige Anbieter verantwortlich.

(2) Die Website stellt die Unternehmen der EversheimStuible Unternehmensgruppe gemeinsam dar. Betreiberin der Website und datenschutzrechtlich Verantwortliche für die auf ihr stattfindende Verarbeitung ist allein die in § 1 genannte Gesellschaft. Die weiteren Gesellschaften der Gruppe — die INFOPLAN Gesellschaft für Wirtschaftsberatung mbH Wirtschaftsprüfungsgesellschaft, die IBK Ingenieur- und Unternehmensberatung für Versorgungswirtschaft GmbH sowie die EversheimStuible Rechtsanwaltsgesellschaft mbH — sind jeweils eigenständige Verantwortliche. Richtet sich Ihre Anfrage inhaltlich an eine dieser Gesellschaften, leiten wir sie zur weiteren Bearbeitung an diese weiter; ab diesem Zeitpunkt ist die empfangende Gesellschaft für die Verarbeitung verantwortlich. Sie informiert Sie spätestens bei der ersten Kontaktaufnahme über die Einzelheiten dieser Verarbeitung (Art. 14 DSGVO). Einer Weiterleitung können Sie jederzeit widersprechen; wenden Sie sich dazu an die in § 1 genannten Kontaktdaten.

(3) Wir sind als Wirtschaftsprüfungs- und Steuerberatungsgesellschaft zur Verschwiegenheit verpflichtet (§ 43 Abs. 1 WPO, § 57 Abs. 1 StBerG, § 203 Abs. 1 Nr. 3 StGB). Für die EversheimStuible Rechtsanwaltsgesellschaft mbH gilt zusätzlich § 43a Abs. 2 BRAO. Diese Pflicht gilt zeitlich unbegrenzt und besteht neben den Anforderungen der DSGVO. Alle bei uns tätigen Personen sowie eingesetzte Dienstleister sind entsprechend verpflichtet; für Dienstleister folgt dies zusätzlich aus § 203 Abs. 3 und 4 StGB.

(4) „Personenbezogene Daten“ sind gemäß Art. 4 Nr. 1 DSGVO alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen — etwa Name, Anschrift, E-Mail-Adresse, Telefonnummer oder IP-Adresse.

§ 3 Aufruf der Website und Server-Logfiles

(1) Bei der rein informatorischen Nutzung der Website — wenn Sie uns also keine Daten aktiv übermitteln — erhebt unser Webserver automatisch diejenigen Daten, die Ihr Browser technisch übermittelt, damit die Seite dargestellt werden kann. Diese Daten werden in sogenannten Logfiles gespeichert:

• IP-Adresse des anfragenden Endgeräts
• Datum und Uhrzeit des Zugriffs sowie Zeitzonendifferenz zur Greenwich Mean Time (GMT)
• aufgerufene Seite bzw. Datei und HTTP-Zugriffsstatus (Statuscode)
• jeweils übertragene Datenmenge
• zuvor besuchte Seite, sofern Ihr Browser diese übermittelt (Referrer)
• Browsertyp, Browserversion und Spracheinstellung
• Betriebssystem und dessen Oberfläche

(2) Zweck der Verarbeitung ist der technisch fehlerfreie Verbindungsaufbau, die komfortable Nutzung der Website, die Auswertung der Systemsicherheit und -stabilität sowie die Aufklärung und Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 UAbs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und störungsfreien Betrieb dieser Website.

(3) Eine Zusammenführung dieser Daten mit anderen Datenquellen oder eine Auswertung zur Bildung von Nutzerprofilen findet nicht statt. Die Logfiles werden nach spätestens 30 Tagen gelöscht. Eine längere Speicherung erfolgt nur, wenn im Einzelfall ein sicherheitsrelevanter Vorfall dokumentiert und aufgeklärt werden muss; die betroffenen Daten werden dann bis zum Abschluss der Aufklärung und einer etwaigen rechtlichen Auseinandersetzung gespeichert und anschließend gelöscht.

§ 4 Hosting

(1) Diese Website wird nicht auf eigenen Servern, sondern bei einem spezialisierten Dienstleister in Deutschland betrieben. Der Dienstleister verarbeitet die in § 3 genannten Daten sowie sämtliche Inhalte, die Sie uns über die Website übermitteln, ausschließlich in unserem Auftrag und nach unseren Weisungen.

(2) Die Website wird auf einem von uns verantworteten virtuellen Server (VPS) dieses Dienstleisters betrieben. Grundlage ist ein Vertrag über die Auftragsverarbeitung nach Art. 28 Abs. 3 DSGVO. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 UAbs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der zuverlässigen, sicheren und schnellen Bereitstellung unseres Internetauftritts. Die Verarbeitung erfolgt in Rechenzentren in der Bundesrepublik Deutschland; eine Übermittlung in Drittländer findet im Rahmen des Hostings nicht statt.

Hosting-Dienstleister

IONOS SE, Elgendorfer Straße 57, 56410 Montabaur
Registergericht: Amtsgericht Montabaur, HRB 24498 · Server-Standort: Deutschland

§ 5 Cookies und Zugriff auf Ihre Endeinrichtung

(1) Unsere Website setzt keine Cookies. Es findet weder eine Analyse Ihres Nutzungsverhaltens statt noch werden Informationen zu Werbezwecken auf Ihrem Endgerät gespeichert oder ausgelesen. Ein Einwilligungsbanner ist daher nicht erforderlich und wird Ihnen aus gutem Grund nicht angezeigt.

(2) Sollten wir künftig Cookies einsetzen, gilt: Technisch notwendige Cookies, die zur Bereitstellung des von Ihnen ausdrücklich gewünschten Dienstes unbedingt erforderlich sind, setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 des Gesetzes über den Datenschutz und den Schutz der Privatsphäre in der Telekommunikation und bei digitalen Diensten (TDDDG) ein; die anschließende Verarbeitung stützen wir auf Art. 6 Abs. 1 UAbs. 1 lit. f DSGVO. Alle übrigen Cookies und vergleichbaren Techniken setzen wir nur nach Ihrer vorherigen Einwilligung ein (§ 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 UAbs. 1 lit. a DSGVO). Wir würden Sie in diesem Fall vorab über ein Einwilligungsbanner fragen und diese Datenschutzerklärung entsprechend ergänzen.

(3) Unabhängig davon können Sie Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden, Cookies nur im Einzelfall erlauben, generell ablehnen oder beim Schließen des Browsers automatisch löschen lassen.

§ 7 Kontaktaufnahme per E-Mail, Telefon und WhatsApp

(1) Unsere Website enthält kein Kontaktformular. Die Kontaktaufnahme erfolgt über die auf der Website angegebenen E-Mail-Adressen und Telefonnummern. Wenn Sie uns auf diesem Weg ansprechen, verarbeiten wir Ihre Angaben — Name, Kontaktdaten und Inhalt Ihrer Anfrage — zur Bearbeitung Ihres Anliegens. Daneben durchlaufen eingehende Nachrichten die nachstehend beschriebene Sicherheitsprüfung, und wir bewahren den Schriftwechsel im Rahmen der gesetzlichen Pflichten auf.

(2) Rechtsgrundlage ist Art. 6 Abs. 1 UAbs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrages gerichtet ist, im Übrigen Art. 6 Abs. 1 UAbs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Beantwortung von Anfragen, die an uns gerichtet werden.

(3) Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet und der Sachverhalt endgültig geklärt ist, regelmäßig spätestens nach sechs Monaten. Eine längere, gegebenenfalls eingeschränkte Aufbewahrung erfolgt, soweit gesetzliche Aufbewahrungspflichten bestehen oder die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden. Führt Ihre Anfrage zu einem Mandatsverhältnis, gelten insbesondere die berufs-, handels- und steuerrechtlichen Aufbewahrungsfristen; Sie erhalten in diesem Fall gesonderte Datenschutzinformationen. Nach Ablauf der jeweils maßgeblichen Frist werden die Daten gelöscht.

(4) Zur Filterung von Schadsoftware und unerwünschten Nachrichten wird unser E-Mail-Verkehr durch einen spezialisierten Sicherheitsdienst geprüft. Dieser wird von unserem IT-Dienstleister als Unterauftragsverarbeiter eingesetzt; die Verarbeitung erfolgt innerhalb der Europäischen Union und ist vertraglich nach Art. 28 Abs. 2 und 4 DSGVO abgesichert. Rechtsgrundlage ist Art. 6 Abs. 1 UAbs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Sicherheit unserer IT-Systeme und dem Schutz der uns anvertrauten Mandantendaten.

(5) Auf unserer Website verlinken wir zusätzlich den Messenger-Dienst WhatsApp. Wenn Sie diesen Link anklicken, werden Sie zu WhatsApp weitergeleitet und Ihre Kontaktaufnahme erfolgt über die Infrastruktur der WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland (Meta-Konzern). Dabei verarbeitet WhatsApp Ihre Mobilfunknummer, Verbindungsdaten und den Nachrichteninhalt nach eigenen Bestimmungen; hierauf haben wir keinen Einfluss. Eine Übermittlung in die USA an die Meta Platforms, Inc. ist dabei nicht ausgeschlossen. Rechtsgrundlage für die Bereitstellung des Links und die Bearbeitung der über WhatsApp eingehenden Anfragen ist Art. 6 Abs. 1 UAbs. 1 lit. f DSGVO.

Hinweis: Vertrauliche Anliegen

Bitte übermitteln Sie uns über WhatsApp sowie über unverschlüsselte E-Mail keine vertraulichen Unterlagen oder Angaben, die unserer beruflichen Verschwiegenheitspflicht unterliegen (§ 43 WPO, § 57 StBerG, § 43a BRAO, § 203 StGB). Für den Austausch solcher Informationen stellen wir Ihnen auf Wunsch einen gesicherten Übertragungsweg zur Verfügung. Sprechen Sie uns bitte an.

§ 8 Newsletter

(1) Über das Anmeldeformular auf unserer Website können Sie unseren Newsletter bestellen. Dafür erheben wir Ihren Vornamen und Ihre E-Mail-Adresse. Der Vorname dient allein der persönlichen Ansprache.

(2) Rechtsgrundlage ist ausschließlich Ihre Einwilligung nach Art. 6 Abs. 1 UAbs. 1 lit. a DSGVO. Die Anmeldung erfolgt im Doppel-Opt-In-Verfahren: Nach Ihrer Anmeldung senden wir Ihnen eine E-Mail mit einem Bestätigungslink. Erst wenn Sie diesen anklicken, nehmen wir Sie in den Verteiler auf. Zum Nachweis Ihrer Einwilligung nach Art. 7 Abs. 1 DSGVO protokollieren wir den Zeitpunkt der Anmeldung und der Bestätigung.

(3) Sie können den Newsletter jederzeit abbestellen und Ihre Einwilligung damit widerrufen — über den Abmeldelink am Ende jeder Ausgabe oder formlos an die in § 1 genannten Kontaktdaten. Nach der Abmeldung löschen wir Ihre Daten aus dem Verteiler. Die Nachweise über Anmeldung, Bestätigung und Abmeldung bewahren wir bis zu drei Jahre nach Ende des Jahres der Abmeldung auf, um im Streitfall die Rechtmäßigkeit des Versands belegen zu können; Rechtsgrundlage hierfür ist Art. 6 Abs. 1 UAbs. 1 lit. f DSGVO. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

(4) Ihre Anmeldedaten werden zunächst in der Datenbank unserer Website bei dem in § 4 genannten Hoster in Deutschland gespeichert und für den Versand in eine auf unseren eigenen Systemen installierte Software übernommen. Der Versand der Ausgaben erfolgt über unseren eigenen E-Mail-Zugang. Einen Newsletter-Dienstleister setzen wir nicht ein. Beteiligt sind lediglich die in § 12 genannten Auftragsverarbeiter, die uns Hosting, IT-Betrieb und E-Mail-Infrastruktur bereitstellen.

(5) Eine Auswertung Ihres individuellen Leseverhaltens — etwa durch Zählpixel oder personalisierte Messung von Öffnungen und Klicks — nehmen wir nicht vor.

§ 9 Bewerbungen

(1) Über die Rubrik „Karriere“ können Sie sich auf ausgeschriebene Stellen sowie initiativ bewerben. Die Bewerbung erfolgt per E-Mail an bewerbungen@es-unternehmensgruppe.de oder auf dem Postweg; ein Bewerbungsformular auf der Website gibt es nicht. Wir verarbeiten die Daten, die Sie uns dabei übermitteln — typischerweise Kontaktdaten, Anschreiben, Lebenslauf, Zeugnisse, Qualifikationsnachweise und Ihre Gehaltsvorstellung.

(2) Zweck der Verarbeitung ist die Durchführung des Bewerbungsverfahrens und die Prüfung, ob wir ein Beschäftigungsverhältnis mit Ihnen begründen. Rechtsgrundlage ist § 26 Abs. 1 Satz 1 BDSG in Verbindung mit Art. 88 DSGVO. Soweit die Verarbeitung zugleich zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin erforderlich ist, kommt ergänzend Art. 6 Abs. 1 UAbs. 1 lit. b DSGVO zur Anwendung. Soweit wir Ihre Daten darüber hinaus zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, stützen wir dies auf Art. 6 Abs. 1 UAbs. 1 lit. f DSGVO.

(3) Enthalten Ihre Unterlagen besondere Kategorien personenbezogener Daten im Sinne des Art. 9 Abs. 1 DSGVO — etwa Angaben zu einer Schwerbehinderung —, verarbeiten wir diese auf Grundlage von § 26 Abs. 3 BDSG in Verbindung mit Art. 9 Abs. 2 lit. b DSGVO sowie den einschlägigen arbeits- und sozialrechtlichen Vorschriften. Sie sind zu solchen Angaben nicht verpflichtet, soweit nicht im Einzelfall eine gesetzliche Pflicht besteht.

(4) Ihre Unterlagen werden innerhalb unseres Hauses ausschließlich den Personen zugänglich gemacht, die am Auswahlverfahren beteiligt sind — der Personalabteilung sowie den Verantwortlichen des ausschreibenden Fachbereichs. Darüber hinaus erhalten nur die in § 12 genannten Auftragsverarbeiter Zugang, soweit dies für den Betrieb unserer E-Mail- und IT-Systeme technisch unvermeidbar ist. Eine Weiterleitung an eine andere Gesellschaft der Unternehmensgruppe erfolgt nur mit Ihrer ausdrücklichen Einwilligung.

(5) Kommt es nicht zu einer Einstellung, löschen wir Ihre Bewerbungsunterlagen regelmäßig spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens. Diese Aufbewahrungsdauer orientiert sich an den Fristen des Allgemeinen Gleichbehandlungsgesetzes und des Arbeitsgerichtsgesetzes und dient der möglichen Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Ziehen Sie Ihre Bewerbung vorher zurück, löschen wir die für das Bewerbungsverfahren nicht mehr erforderlichen Daten unverzüglich, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine befristete Aufbewahrung zur Rechtsverteidigung entgegenstehen. Nach Wegfall dieser Gründe werden die Daten gelöscht.

(6) Möchten Sie, dass wir Ihre Unterlagen darüber hinaus für künftige Vakanzen aufbewahren, können Sie uns hierfür eine gesonderte Einwilligung erteilen. In diesem Fall speichern wir Ihre Unterlagen für zwölf Monate ab Erteilung der Einwilligung. Rechtsgrundlage ist Art. 6 Abs. 1 UAbs. 1 lit. a DSGVO. Sie können diese Einwilligung jederzeit ohne Angabe von Gründen und ohne Nachteile widerrufen — formlos per E-Mail an bewerbungen@es-unternehmensgruppe.de. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt vom Widerruf unberührt.

(7) Kommt es zu einer Einstellung, überführen wir Ihre Daten in die Personalakte. Über die weitere Verarbeitung informieren wir Sie gesondert bei Vertragsschluss.

§ 10 Verlinkungen auf externe Dienste

(1) Unsere Website bindet keine Inhalte externer Dienste technisch ein. Sie enthält lediglich Verlinkungen auf externe Angebote:

• den Routenplaner von OpenStreetMap zur Anfahrt zu unseren Standorten Düsseldorf und Stuttgart — eine Karte ist nicht eingebettet
• unsere Profile bei LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland) und Instagram (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland)
• eine Kontaktmöglichkeit über WhatsApp — siehe § 7 Abs. 5

(2) Beim bloßen Besuch unserer Website werden an diese Anbieter keine Daten übertragen. Es sind keine Social-Media-Plugins und keine Zählmechanismen eingebunden. Erst wenn Sie einen solchen Link anklicken, verlassen Sie unsere Website und der jeweilige Anbieter verarbeitet Ihre Daten nach seinen eigenen Bestimmungen.

(3) Für die von uns betriebenen Profile bei LinkedIn und Instagram gilt eine Besonderheit: Soweit die Plattform uns dort Statistiken über die Nutzung unserer Seite bereitstellt, sind wir hierfür gemeinsam mit dem Anbieter verantwortlich (Art. 26 DSGVO). Den wesentlichen Inhalt der Vereinbarung stellt der jeweilige Anbieter bereit. Wenn Sie uns über ein solches Profil anschreiben oder dort kommentieren, verarbeiten wir Ihre Angaben zur Beantwortung; Rechtsgrundlage ist Art. 6 Abs. 1 UAbs. 1 lit. f DSGVO. Ihre Rechte können Sie sowohl uns als auch dem Anbieter gegenüber geltend machen.

(4) Videos, die wir auf unserer Website zeigen, liefern wir von unserem eigenen Server aus. Dienste wie YouTube oder Vimeo binden wir nicht ein; beim Abspielen entsteht daher keine Verbindung zu einem Videoportal.

§ 11 Schriftarten

Zur einheitlichen Darstellung von Schriften verwendet diese Website die lizenzierten Schriftarten „ABC Diatype“ und „Roobert“. Die Schriftdateien sind lokal auf unserem Server installiert und werden ausschließlich von dort geladen. Eine Verbindung Ihres Browsers zu Servern von Google oder anderen Schriftanbietern findet dabei nicht statt; Ihre IP-Adresse wird an solche Anbieter nicht übermittelt.

§ 12 Empfänger Ihrer Daten

(1) Innerhalb unseres Unternehmens erhalten nur diejenigen Personen Zugriff auf Ihre Daten, die diesen zur Erfüllung ihrer Aufgaben benötigen. Darüber hinaus setzen wir sorgfältig ausgewählte Dienstleister ein, die Ihre Daten weisungsgebunden in unserem Auftrag verarbeiten (Auftragsverarbeiter nach Art. 28 DSGVO):

• IONOS SE
  Hosting: Betrieb des Webservers, Speicherung der Website-Inhalte und Logfiles
  Verarbeitungsort: Deutschland
• IT-Dienstleister
  Betreuung unserer IT-Systeme, Wartung und Support; setzt für die Filterung von Schadsoftware und Spam im E-Mail-Verkehr einen Unterauftragsverarbeiter ein
  Verarbeitungsort: Deutschland / EU
• Microsoft Ireland Operations Ltd.
  Bereitstellung unserer E-Mail- und Bürosoftware, über die Anfragen, Bewerbungen und Newsletter-Versand laufen
  Verarbeitungsort: EU (Microsoft EU Data Boundary); Zugriff aus Drittländern im Support nicht vollständig ausgeschlossen
• Gesellschaften der Unternehmensgruppe
  Bearbeitung Ihrer Anfrage, wenn sie inhaltlich an eine andere Gesellschaft gerichtet ist — siehe § 2 Abs. 2
  Verarbeitungsort: Deutschland
• WhatsApp Ireland Limited
  nur wenn Sie uns über WhatsApp anschreiben: Übermittlung und Zustellung Ihrer Nachricht — siehe § 7 Abs. 5
  Verarbeitungsort: EU / weltweit
• LinkedIn Ireland Unlimited Company, Meta Platforms Ireland Ltd.
  nur wenn Sie uns über unsere Profile kontaktieren oder dort kommentieren — siehe § 10 Abs. 3
  Verarbeitungsort: EU / weltweit

(2) Darüber hinaus geben wir Ihre Daten nur weiter, wenn Sie ausdrücklich eingewilligt haben (Art. 6 Abs. 1 UAbs. 1 lit. a DSGVO), wenn die Weitergabe zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (Art. 6 Abs. 1 UAbs. 1 lit. f DSGVO) oder wenn wir gesetzlich dazu verpflichtet sind (Art. 6 Abs. 1 UAbs. 1 lit. c DSGVO). Unsere berufliche Verschwiegenheitspflicht nach § 2 Abs. 3 bleibt hiervon unberührt und geht einer Weitergabe grundsätzlich vor.

§ 13 Übermittlung in Länder außerhalb der EU / des EWR

(1) Die Verarbeitung Ihrer Daten findet grundsätzlich in Deutschland und der Europäischen Union statt.

(2) Für diese Übermittlungen gelten unterschiedliche Grundlagen, je nachdem, wohin die Daten gelangen:

• Vereinigte Staaten von Amerika: Soweit das empfangende Unternehmen nach dem EU-US Data Privacy Framework zertifiziert ist, stützt sich die Übermittlung auf den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 (Art. 45 Abs. 3 DSGVO). Im Übrigen gelten die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO.

(3) Wir weisen Sie darauf hin, dass US-amerikanische Behörden trotz dieser Garantien unter bestimmten Voraussetzungen auf Daten zugreifen können und dass gegen den Angemessenheitsbeschluss ein Rechtsmittel vor dem Gerichtshof der Europäischen Union anhängig ist. Wir beobachten die Entwicklung fortlaufend.

§ 14 Speicherdauer

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die jeweiligen in dieser Datenschutzerklärung genannten Zwecke erforderlich ist. Die konkreten Fristen sind bei den einzelnen Verarbeitungen angegeben. Danach löschen wir die Daten, es sei denn, gesetzliche Aufbewahrungspflichten stehen dem entgegen — insbesondere aus § 147 der Abgabenordnung und § 257 des Handelsgesetzbuchs mit, abhängig von der Art der Unterlage, Aufbewahrungsfristen von sechs, acht oder zehn Jahren sowie aus § 51b Abs. 2 der Wirtschaftsprüferordnung für Handakten mit einer Frist von zehn Jahren nach Beendigung des Auftrags. In diesen Fällen wird die Verarbeitung auf die Erfüllung der Aufbewahrungspflichten beschränkt. Nach Ablauf der jeweils maßgeblichen Frist werden die Daten gelöscht.

§ 15 Ihre Rechte als betroffene Person

(1) Ihnen stehen uns gegenüber die folgenden Rechte zu:

• Auskunft (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, ob und welche Daten wir über Sie verarbeiten, zu welchen Zwecken, an welche Empfänger wir sie weitergeben und wie lange wir sie speichern. Sie erhalten auf Wunsch eine kostenfreie Kopie dieser Daten.
• Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger und die Vervollständigung unvollständiger Daten verlangen.
• Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern die Verarbeitung nicht mehr erforderlich ist oder keine Rechtsgrundlage mehr besteht und keine gesetzliche Aufbewahrungspflicht entgegensteht.
• Einschränkung (Art. 18 DSGVO): Sie können statt der Löschung die Einschränkung der Verarbeitung verlangen, etwa während wir die Richtigkeit bestrittener Daten prüfen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können die Daten, die Sie uns auf Grundlage einer Einwilligung oder eines Vertrages bereitgestellt haben und die wir automatisiert verarbeiten, in einem gängigen, maschinenlesbaren Format erhalten oder deren Übermittlung an einen anderen Verantwortlichen verlangen.
• Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung widersprechen, die wir auf ein berechtigtes Interesse stützen — siehe die gesonderte Belehrung in § 16.
• Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
• Beschwerde (Art. 77 DSGVO): Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

(2) Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die in § 1 genannten Kontaktdaten oder unmittelbar an unseren Datenschutzbeauftragten. Es entstehen Ihnen dadurch keine Kosten. Wir antworten Ihnen unverzüglich, spätestens innerhalb eines Monats. Ist Ihr Anliegen besonders komplex oder liegen mehrere Anträge vor, können wir diese Frist um bis zu zwei weitere Monate verlängern; wir teilen Ihnen das dann innerhalb des ersten Monats unter Angabe der Gründe mit (Art. 12 Abs. 3 DSGVO).

(3) Die für uns zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen

Kavalleriestraße 2–4, 40213 Düsseldorf
Postanschrift: Postfach 20 04 44, 40102 Düsseldorf
Telefon: 0211 38424-0 · E-Mail: poststelle@ldi.nrw.de · Internet: www.ldi.nrw.de

§ 16 Widerspruchsrecht nach Art. 21 DSGVO

Information über Ihr Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Grundlage von Art. 6 Abs. 1 UAbs. 1 lit. e oder lit. f DSGVO erfolgt, Widerspruch einzulegen.

Legen Sie Widerspruch ein, verarbeiten wir Ihre personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Der Widerspruch ist an keine Form gebunden und sollte möglichst an die in § 1 genannten Kontaktdaten oder an unseren Datenschutzbeauftragten gerichtet werden. Es entstehen Ihnen hierdurch keine Kosten.

§ 17 Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 Abs. 1 und 4 DSGVO findet nicht statt. Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen, treffen wir stets unter Beteiligung einer natürlichen Person. Das gilt ausdrücklich auch für Bewerbungsverfahren nach § 9.

§ 18 Erforderlichkeit der Bereitstellung Ihrer Daten

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Für den rein informatorischen Besuch unserer Website müssen Sie nichts eingeben. Die technisch erforderlichen Zugriffsdaten nach § 3 fallen dabei gleichwohl an — ohne sie kann Ihr Browser die Seite nicht abrufen. Ohne Ihre Kontaktdaten können wir eine Anfrage nicht beantworten, ohne Ihre E-Mail-Adresse keinen Newsletter versenden und ohne Ihre Bewerbungsunterlagen Ihre Bewerbung nicht bearbeiten. Weitergehende Nachteile entstehen Ihnen nicht.

§ 19 Datensicherheit

(1) Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine Verschlüsselung nach dem TLS-Standard. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile Ihres Browsers von „http://“ auf „https://“ wechselt. Die Verschlüsselung schützt die Übertragung nach dem Stand der Technik gegen unbefugte Kenntnisnahme auf dem Transportweg. Einen absoluten Schutz kann sie nicht bieten, etwa nicht gegen Schadsoftware auf einem der beteiligten Geräte.

(2) Darüber hinaus treffen wir geeignete technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen Verlust, Zerstörung, Manipulation und unberechtigten Zugriff zu schützen. Unsere Maßnahmen werden entsprechend der technischen Entwicklung fortlaufend überprüft und angepasst.

(3) Hinweis: Die Übertragung per unverschlüsselter E-Mail weist systembedingt Sicherheitslücken auf. Ein lückenloser Schutz vor dem Zugriff Dritter ist dabei nicht möglich — siehe den Hinweis in § 7.

§ 20 Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage, unsere Website oder die Art unserer Datenverarbeitung ändert. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung, abrufbar unter https://www.es-unternehmensgruppe.de/datenschutz. Sofern die Änderung Verarbeitungen betrifft, die auf Ihrer Einwilligung beruhen, holen wir Ihre Einwilligung erneut ein.

Stand dieser Datenschutzerklärung: September 2026

‍