Datenschutzerklärung
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.
Datenerfassung auf dieser Website
Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur Verantwortlichen Stelle“ in dieser Datenschutzerklärung entnehmen.
Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular eingeben.
Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.
2. Hosting
Wir hosten die Inhalte unserer Website bei folgendem Anbieter:
Externes Hosting
Diese Website wird extern gehostet. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters / der Hoster gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten, die über eine Website generiert werden, handeln.
3. Allgemeine Hinweise und Pflichtinformationen
Datenschutz
Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.
Hinweis zur verantwortlichen Stelle
Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
Becker Consulting GmbH
Gerhard Gerdes Str. 7
37079 Göttingen
Deutschland
E-Mail: support@merianbecker.de
Vertretungsberechtigte Geschäftsführer: Alina Agovic, Merian Becker
Eingetragen im Handelsregister beim Amtsgericht Göttingen
Handelsregister-Nummer: HRB 207708
Umsatzsteuer-ID: DE452857388
4. Formulare auf dieser Website
Anforderung des D2D-Photovoltaik-Skripts
Auf der Seite zum D2D-Photovoltaik-Skript können Sie das PDF über ein Formular anfordern. Dabei verarbeiten wir die von Ihnen eingegebenen Daten: Vorname, Nachname, E-Mail-Adresse und Telefonnummer. Zusätzlich speichern wir zum Nachweis der Einwilligung den Zeitpunkt der Absendung, den Wortlaut der Einwilligungserklärung, die verwendete Browserkennung sowie einen kryptografischen Hashwert (SHA-256) Ihrer IP-Adresse. Die IP-Adresse selbst wird nicht im Klartext gespeichert.
Wir verwenden diese Daten, um Ihnen das angeforderte Skript bereitzustellen und um Sie per E-Mail oder Telefon zu unserem Angebot zu kontaktieren.
Rechtsgrundlage für diese Verarbeitung ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; für die telefonische Kontaktaufnahme zu Werbezwecken zusätzlich Ihre ausdrückliche Einwilligung nach § 7 Abs. 2 Nr. 1 UWG. Sie können Ihre Einwilligung jederzeit für die Zukunft widerrufen — formlos per E-Mail an support@merianbecker.de. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
Die Angaben verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung widerrufen oder der Zweck der Speicherung entfällt. Die Dokumentation der Einwilligung bewahren wir darüber hinaus bis zum Ablauf der gesetzlichen Verjährungsfristen auf. Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt.
Bis zur Bestätigung der Rufnummer speichern wir Ihre Angaben nicht dauerhaft: Sie werden signiert an Ihren Browser zurückgegeben und erst mit der erfolgreichen Bestätigung dauerhaft übernommen. Gespeichert werden sie dann in unserem CRM-System; dieses läuft bei unserem Hosting-Dienstleister Cloudflare, der Speicherort der Datenbank liegt in der Europäischen Union (Region Westeuropa).
Bestätigung der Telefonnummer per SMS
Nach dem Absenden des Formulars schicken wir einen sechsstelligen Bestätigungscode per SMS an die angegebene Rufnummer. Damit stellen wir sicher, dass die Nummer tatsächlich der anfragenden Person gehört, und verhindern, dass fremde Rufnummern in unser System eingetragen werden. Erst nach erfolgreicher Bestätigung wird der Lead weiterverarbeitet.
Für den Versand und die Prüfung des Codes setzen wir den Dienst Twilio Verify des Anbieters Twilio ein. Übermittelt werden dazu die Rufnummer und der Bestätigungscode. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit unserem berechtigten Interesse an der Vermeidung von Missbrauch und Falscheinträgen nach Art. 6 Abs. 1 lit. f DSGVO. Die eigentliche Zustellung der SMS erfolgt über die beteiligten Mobilfunknetzbetreiber.
Twilio ist ein US-amerikanischer Anbieter. Eine Verarbeitung Ihrer Daten in den USA ist damit nicht ausgeschlossen. Grundlage einer solchen Übermittlung sind die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO beziehungsweise eine Zertifizierung nach dem EU-US Data Privacy Framework. Mit dem Anbieter haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.
E-Mail mit dem Download-Link
Nach der Bestätigung wird der Lead in unserem CRM-System gespeichert; von dort wird der Versand der E-Mail mit dem Download-Link angestoßen. Darin erhalten Sie den Link und gegebenenfalls weitere Informationen zu unserem Angebot. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Jede E-Mail enthält einen Abmeldelink; die Abmeldung wirkt für die Zukunft und lässt die Rechtmäßigkeit der bisherigen Verarbeitung unberührt.
Bewerbungen über die Karriereseite
Auf unserer Karriereseite können Sie sich über ein mehrstufiges Formular bewerben. Dabei verarbeiten wir Ihre Antworten auf die gestellten Fragen (angestrebte Stelle, Vertriebserfahrung, Erfahrung in der Energiebranche, gewünschter Arbeitsort, persönlicher Antrieb), Ihren möglichen Eintrittstermin, Ihre freiwillige Freitextnachricht sowie Ihre Kontaktdaten: Vorname, Nachname, E-Mail-Adresse und — sofern Sie sie angeben — Ihre Telefonnummer.
Zusätzlich können Sie freiwillig bis zu fünf Dateien mit Bewerbungsunterlagen hochladen (z. B. Lebenslauf, Zeugnisse, Anschreiben; je bis 20 MB). Diese Unterlagen werden in einem nicht öffentlich zugänglichen Speicherbereich abgelegt und sind ausschließlich für die mit der Bewerbung befassten Personen unseres Unternehmens einsehbar.
Wir verwenden diese Daten ausschließlich, um Ihre Bewerbung zu bearbeiten und um mit Ihnen dazu per E-Mail oder Telefon in Kontakt zu treten. Eine Verwendung für Werbezwecke findet nicht statt; Ihre Bewerbungsdaten fließen insbesondere nicht in unsere Interessenten- oder Kundenverwaltung ein.
Rechtsgrundlage ist die Anbahnung eines Beschäftigungsverhältnisses nach Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit § 26 Abs. 1 BDSG sowie Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie mit dem Absenden des Formulars erteilen. Den Zeitpunkt Ihrer Einwilligung halten wir zum Nachweis nach Art. 5 Abs. 2 DSGVO fest. Sie können Ihre Einwilligung jederzeit für die Zukunft widerrufen — formlos per E-Mail an support@merianbecker.de. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
Speicherung und Löschung der Bewerberdaten
Bewerbungen und hochgeladene Unterlagen werden in unserem eigenen Bewerbungs- und Personalverwaltungssystem gespeichert. Dieses läuft bei unserem Dienstleister Supabase; die Datenbank und der Dateispeicher befinden sich in der Europäischen Union (Region Irland). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens löschen wir Ihre Bewerbungsdaten und Unterlagen. Die Frist trägt der zweimonatigen Frist zur Geltendmachung von Ansprüchen nach § 15 Abs. 4 AGG mit einem Sicherheitsaufschlag Rechnung. Möchten Sie, dass wir Ihre Unterlagen darüber hinaus für künftige Stellen aufbewahren, stimmen wir das gesondert mit Ihnen ab. Auf Ihren Wunsch löschen wir Ihre Daten selbstverständlich auch früher.
Eingangsbestätigung und Schutz vor Missbrauch
Nach dem Absenden erhalten Sie automatisch eine Eingangsbestätigung an die angegebene E-Mail-Adresse. Der Versand erfolgt über unser eigenes Postfach; die Bestätigung wird zur Nachvollziehbarkeit im Bewerbungsvorgang protokolliert.
Um massenhafte automatisierte Einsendungen zu unterbinden, begrenzen wir die Zahl der Bewerbungen je Internetanschluss und je E-Mail-Adresse innerhalb von 24 Stunden. Dazu speichern wir ausschließlich kryptografische Hashwerte (SHA-256, mit einem geheimen Zusatzwert gebildet) Ihrer IP-Adresse und Ihrer E-Mail-Adresse — niemals die IP-Adresse im Klartext. Diese Hashwerte werden nach 24 Stunden automatisch gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Missbrauch nach Art. 6 Abs. 1 lit. f DSGVO. Zusätzlich enthält das Formular ein für Menschen unsichtbares Feld, dessen Ausfüllen auf einen automatisierten Zugriff hindeutet; in diesem Fall wird nichts gespeichert.
Empfänger der Daten
Eine Weitergabe Ihrer Daten an Dritte erfolgt nicht, mit Ausnahme der von uns eingesetzten Dienstleister, die die Daten weisungsgebunden in unserem Auftrag verarbeiten (Auftragsverarbeitung nach Art. 28 DSGVO).