Verarbeitung personenbezogener Daten durch die für das Online-Bewerbungsverfahren verantwortliche Stelle

DATENSCHUTZHINWEISE

Mit diesen Hinweisen erfüllen wir unsere gesetzliche Verpflichtung gemäß Art. 13, 14 DSGVO, um Ihnen die relevanten Informationen in Bezug auf die Verarbeitung Ihrer personenbezogenen Daten zur Verfügung zu stellen:

Der Anbieter erhebt, verwendet und speichert Ihre personenbezogenen Daten nach Maßgabe der Bestimmungen der EU-Datenschutzgrundverordnung (DSGVO), des Bundesdatenschutzgesetzes und des Telemediengesetzes. Personenbezogene Daten sind Einzelangaben über persönliche oder sachliche Verhältnisse einer bestimmten oder bestimmbaren natürlichen Person. Nachfolgend unterrichten wir Sie über Art, Umfang und Zweck der Erhebung und Verwendung personenbezogener Daten.

ALLGEMEINES

Der Anbieter dieser Webseite und verantwortliche Stelle für die Datenverarbeitung ist die

coparion GmbH & Co. KG
Ottoplatz 6
50679 Köln
Telefon: 030-58 58 44 00
E-Mail: info [at] coparion.vc

Der betriebliche Datenschutzbeauftragte ist unter der Anschrift

dhpg IT Services GmbH
Herrn Christian Lenz
Bunsenstraße 10a
51647 Gummersbach

beziehungsweise unter datenschutz [at] dhpg.de und unter der Telefonnummer 02261-8195-0 erreichbar.

BEIM BESUCH DER WEBSITE

Beim Aufrufen unserer Website werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Website gesendet. Diese Informationen werden temporär in einem sog. Logfile gespeichert. Folgende Informationen werden dabei ohne Ihr Zutun erfasst und bis zur automatisierten Löschung gespeichert:

gekürzte IP-Adresse
Browsertyp/ -version
verwendetes Betriebssystem
Referrer-URL (die zuvor besuchte Seite)
Datum und Uhrzeit der Serveranfrage
übertragene Datenmenge
der anfragende Provider.

Die genannten Daten werden durch uns zu folgenden Zwecken verarbeitet:

Gewährleistung eines reibungslosen Verbindungsaufbaus der Website,
Gewährleistung einer komfortablen Nutzung der Website,
Auswertung der Systemsicherheit und -stabilität sowie
zu weiteren administrativen Zwecken.

Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in dem Betrieb unserer Webseite und der damit verbundenen Darstellung unseres Unternehmens.

Die Löschung Ihrer Daten erfolgt, sobald Sie für die angegebenen Zwecke nicht mehr benötigt werden, spätestens nach 6 Monaten.

PERSONENBEZOGENE DATEN IM RAHMEN DES BEWERBUNGSPROZESSES

Ihre personenbezogenen Daten in den Bewerbungsunterlagen werden benötigt, um Sie als Bewerber im Bewerbungsprozess berücksichtigen zu können und zu prüfen, ob Sie als Mitarbeiter unseres Unternehmens in Betracht kommen. Auf Ihre Daten haben nur autorisierte Mitarbeiter aus dem Personalbereich bzw. in das Bewerbungsverfahren involvierte Mitarbeiter Zugriff. Insbesondere werden dabei die folgenden Daten erhoben: Name (Vor- sowie Nachname), E-Mail-Adresse, Telefonnummer, LinkedIn-Profil (optional) und Kanal, wie Sie auf uns aufmerksam geworden sind. Außerdem haben Sie die Möglichkeit, aussagekräftige Dokumente wie ein Anschreiben, Ihren Lebenslauf und Zeugnisse per E-Mail oder per Upload in den unten beschriebenen Anwendungen zur Verfügung zu stellen. Darin befinden sich ggf. weitere personenbezogene Daten wie Geburtsdatum, Adresse etc. Sofern Sie Angaben machen, die über diese erforderlichen Angaben hinausgehen, teilen Sie uns diese freiwillig mit und erklären sich mit der Verarbeitung einverstanden. Die Rechtsgrundlagen für die Verarbeitung sind somit Art. 6 Abs. 1 S. 1 lit. a DSGVO, § 26 Abs. 2 BDSG sowie Art. 88 DSGVO, § 26 Abs. 1 BDSG. Der Widerruf der Einwilligung ist jederzeit möglich. Sie können Ihren Widerruf jederzeit an info [at] coparion.vc per E-Mail senden.

Nach Beendigung des Bewerbungsverfahrens speichern wir Ihre Unterlagen für weitere 6 Monate zu Beweiszwecken. Darüber hinaus besteht die Möglichkeit, Ihre Daten zur Aufnahme in unseren „Talent Pool“ weitere 12 Monate zu speichern, um etwaige weitere interessante Stellen für Sie zu identifizieren. Dies gilt beispielsweise auch für die Bewerbung auf einen Ausbildungs- oder Praktikumsplatz. Die Aufnahme in den „Talent Pool“ bedarf einer schriftlichen Zustimmung Ihrerseits. Sofern Sie im Rahmen des Bewerbungsverfahrens ein Angebot für eine Anstellung bei uns erhalten und dieses annehmen, speichern wir die im Rahmen des Bewerbungsverfahrens erhobenen personenbezogenen Daten mindestens für die Dauer des Angestelltenverhältnisses.

Für einen möglichen Vertragsschluss ist es erforderlich, dass Sie uns Ihre personenbezogenen Daten in den Bewerbungsunterlagen bereitstellen. Anderenfalls können wir Sie im Bewerbungsverfahren nicht berücksichtigen.

a) Personio

Die im Rahmen Ihrer Bewerbung übermittelten Daten werden per TLS-Verschlüsselung übertragen und in einer Datenbank gespeichert. Diese Datenbank wird von der Personio GmbH, welche eine Personalverwaltungs- und Bewerbermanagement-Software anbietet (https://www.personio.de/impressum/), betrieben. Personio ist in diesem Zusammenhang unser Auftragsverarbeiter nach Art. 28 DS-GVO. Die Grundlage für die Verarbeitung ist hierbei ein Vertrag zur Auftragsverarbeitung zwischen uns als verantwortliche Stelle und Personio.

b) Workwise, Join & Stepstone

Im Zuge der Abwicklung von Bewerbungsverfahren in unserem Unternehmen arbeiten wir mit den Bewerbungs-Plattformen der Dienstleister Workwise GmbH (https://www.workwise.io/impressum), JOIN Solutions AG (https://join.com/imprint/) und StepStone Deutschland GmbH (https://www.stepstone.de/e-recruiting/en/imprint/) zusammen. Die Personalvermittlung nach Auftrag von Stellensuchenden oder Arbeitgebern ist keine Auftragsverarbeitung, sondern die Inanspruchnahme einer fremden Fachleistung eines eigenständig Verantwortlichen (LDA-Bayern, FAQ-Liste vom 20.07.2018). Weitere Informationen zum Datenschutz des Dienstleisters Workwise GmbH finden Sie in der Datenschutzerklärung unter https://www.workwise.io/datenschutz, von JOIN Solutions AG unter https://join.com/privacy-policy/ und von StepStone Deutschland GmbH unter https://www.stepstone.de/e-recruiting/privacy-policy/.

COOKIES, ANALYSE-TOOLS, PLUGINS UND ANDERE ELEMENTE DRITTER

Wir setzen auf unserer Seite Cookies ein. Hierbei handelt es sich um kleine Dateien, die Ihr Browser automatisch erstellt und die auf Ihrem Endgerät (Laptop, Tablet, Smartphone o.ä.) gespeichert werden. Cookies richten auf Ihrem Endgerät keinen Schaden an, enthalten keine Viren, Trojaner oder sonstige Schadsoftware. In dem Cookie werden Informationen abgelegt, die sich jeweils im Zusammenhang mit dem spezifisch eingesetzten Endgerät ergeben. Dies bedeutet jedoch nicht, dass wir dadurch unmittelbar Kenntnis von Ihrer Identität erhalten. Analyse-Tools werten das Nutzerverhalten der Websitebesucher aus und ermöglichen es dem Betreiber einer Webseite diese zu optimieren und Marketingmaßnahmen anzupassen. Plugins und andere Elemente Dritter werden eingesetzt, um Inhalte dieser Anbieter in die Webseite einzubinden.

a) Erforderliche First-Party-Cookies

Der Einsatz unserer erforderlichen First-Party-Cookies dient einerseits dazu, die Nutzung unseres Angebots für Sie angenehmer zu gestalten. So setzen wir sogenannte Session-Cookies ein, um zu erkennen, dass Sie einzelne Seiten unserer Website bereits besucht haben. Diese werden nach Verlassen unserer Seite automatisch gelöscht.

Darüber hinaus setzen wir ebenfalls zur Optimierung der Benutzerfreundlichkeit temporäre Cookies ein, die für einen bestimmten festgelegten Zeitraum auf Ihrem Endgerät gespeichert werden. Besuchen Sie unsere Seite erneut, um unsere Dienste in Anspruch zu nehmen, wird automatisch erkannt, dass Sie bereits bei uns waren und welche Eingaben und Einstellungen sie getätigt haben, um diese nicht noch einmal eingeben zu müssen.

Diese Daten werden spätestens nach 6 Monaten gelöscht.

Wir verarbeiten ihre Daten aufgrund unseres berechtigten Interesses an der Außendarstellung unseres Unternehmens über die von Ihnen aufgerufene Webseite und zur Förderung der Benutzerfreundlichkeit. Die Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Die meisten Browser akzeptieren diese Cookies automatisch. Sie können Ihren Browser jedoch so konfigurieren, dass keine Cookies auf Ihrem Computer gespeichert werden oder stets ein Hinweis erscheint, bevor ein solcher Cookie angelegt wird. Die vollständige Deaktivierung von Cookies kann jedoch dazu führen, dass die Webseite nicht korrekt angezeigt wird oder Sie nicht alle Funktionen unserer Webseite nutzen können.

b) Third-Party-Cookies, Plugins und andere Elemente Dritter

Die im Folgenden aufgeführten und von uns eingesetzten Third-Party-Cookies, Plugins und andere Elemente Dritter werden nur mit Ihrer ausdrücklichen Einwilligung und damit auf Grundlage des Art. 6 Abs. 1 S. 1 lit. a DSGVO eingesetzt. Ihre erteilten Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Nichterteilung oder der Widerruf der Einwilligung können dazu führen, dass Ihnen die Webseite nicht korrekt angezeigt wird oder Sie nicht alle Funktionen der Webseite nutzen können.

Mit den zum Einsatz kommenden Third-Party-Cookies, Plugins oder anderen Elementen Dritter wollen wir eine bedarfsgerechte Gestaltung und die fortlaufende Optimierung unserer Webseite sicherstellen.

Die jeweiligen Funktionsbeschreibungen, etwaige Empfänger der Daten, Angaben zu möglichen Übertragungen in ein Drittland und die Speicherdauer finden Sie in den nachfolgenden Hinweisen zu den einzelnen mit Third-Party-Cookies, Plugins oder anderen Elementen Dritter versehenen Verarbeitungsprozesse.

1) Monotype

Wir verwenden auf unserer Seite den Dienst Monotype Imaging Holdings Inc. (600 Unicorn Park Drive, Woburn, Massachusetts 01801 USA; im Folgenden „Monotype“) in der dynamischen Variante, um eine hohe Qualität der Darstellung unserer Seite zu gewährleisten. Mit Monotype können wir auf eine große Auswahl von Schriftarten zugreifen, um die Seite besser zu gestalten. Dabei wird eine Verbindung zum Monotype -Server aufgebaut, wenn Sie unsere Seite besuchen, um die benötigte Schriftart direkt von dort zu beziehen. In diesem Zusammenhang wird zumindest Ihre IP-Adresse an Monotype übertragen, sobald Sie unsere Seite besuchen.

Weitere Informationen zum Datenschutz im Zusammenhang mit Monotype finden Sie in der Datenschutzerklärung von Monotype (https://www.monotype.com/legal/terms-use).

Wir haben mit Monotype die Standardvertragsklauseln abgeschlossen, um so die gegebenenfalls fehlenden oder beschränkten Rechtsschutzmöglichkeiten und den im Gegensatz zu der EU geringere Datenschutz in den USA entgegenzutreten.

2) Weitere Third-Party-Cookies, Plugins und andere Elemente Dritter

Im Übrigen verwenden wir keine Third-Party-Cookies, Plugins und anderen Elemente Dritter, die datenschutzrechtlich relevant sind.

WEITERGABE VON DATEN

Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt. Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn:

Sie Ihre nach Art. 6 Abs. 1 S. 1 lit. a DSGVO ausdrückliche Einwilligung dazu erteilt haben,
die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder
Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben,
für den Fall, dass für die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. c DSGVO eine gesetzliche Verpflichtung besteht, oder
dies gesetzlich zulässig und nach Art. 6 Abs. 1 S. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist.

Daneben erhalten unsere Auftragsverarbeiter Ihre personenbezogenen Daten zur weisungsgebundenen Verarbeitung, soweit dies zur Erfüllung des Auftrages erforderlich ist. Unsere Auftragsverarbeiter haben kein eigenes Nutzungsrecht an Ihren Daten.

INFORMATIONEN ÜBER DIE ÜBERMITTLUNG PERSONENBEZOGENER DATEN IN EIN DRITTLAND

Daten werden von uns ausschließlich entsprechend der gesetzlichen Regelungen an Drittländer übermittelt. Die Zulässigkeit der Datenübermittlung in Drittländer richtet sich nach den Art. 44 ff. DSGVO. Sofern wir Ihre Daten in ein Drittland übermitteln, werden Sie darüber in den speziellen Datenschutzinformationen zu dem jeweiligen Verarbeitungsprozess unter Angabe der jeweiligen gesetzlichen Regelung informiert.

Wir verwenden verschiedene Cloud-Dienste als Teil unseres Dienstes, z.B. US-basierte Anbieter, die auch personenbezogene Daten verarbeiten (Name, E-Mail-Adresse und möglicherweise andere):

Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-7329, USA (Einzelheiten zur Verwendung personenbezogener Daten finden Sie unter https://privacy.microsoft.com),
Pipedrive Inc, 460 Park Ave South, New York, NY 10016, USA (Einzelheiten zur Verwendung personenbezogener Daten finden Sie unter https://www.pipedrive.com/en/privacy),
Freshworks Technologies Private Limited, Module - 1 & 2, 1st Floor, Block B, No 40, Global Infocity Park, MGR Salai, Perungudi Chennai – 600096, Tamil Nadu, India (Einzelheiten zur Verwendung personenbezogener Daten finden Sie unter: https://www.freshworks.com/privacy/).

Wir weisen ausdrücklich darauf hin, dass für die USA bisher keine Angemessenheitsentscheidung der Europäischen Kommission vorliegt. Wir werden personenbezogene Daten nur dann an einen Anbieter in den USA übermitteln, wenn Sie uns dazu ihre ausdrückliche Einwilligung erteilen, nachdem wir Sie über die Risiken einer Übermittlung Ihrer personenbezogenen Daten in die USA aufgeklärt haben. Wir haben überdies gemäß Art. 46 Abs. 2 lit. c DSGVO die Standardvertragsklauseln der Europäischen Kommission mit allen US-basierten Anbietern abgeschlossen und sogenannte Transfer Impact Assessments zu diesen Anbietern durchgeführt, mit denen sich die konkreten Risiken für personenbezogene Daten bei jedem Anbieter einschätzen lassen.

Die Standardvertragsklauseln finden Sie hier:

https://eur-lex.europa.eu/legal-content/DE/TXT/PDF/?uri=CELEX:32021D0914&from=DE

GIBT ES EINEN AUTOMATISIERTEN ENTSCHEIDUNGSPROZESS?

Wir verwenden keine automatisierten Entscheidungsprozesse nach Art. 22 DSGVO für die Einleitung von Entscheidungen über die Begründung oder Durchführung der Geschäftsbeziehung, die rechtliche Folgen für die betroffene Person haben oder ähnliche erhebliche negative Auswirkungen auf diese Person haben würden.

SSL-VERSCHLÜSSELUNG

Diese Seite nutzt aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel der Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

RECHTE DER BETROFFENEN

Sie haben das Recht:

gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;

gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;

gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;

gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;

gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;

gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen und

gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Kanzleisitzes wenden.

WIDERSPRUCHSRECHT

Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im letzteren Fall haben Sie ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation von uns umgesetzt wird. Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an info [at] coparion.vc.

PRIVACY NOTICE

With this notice we fulfill our legal obligation according to Art. 13, 14 DSGVO to provide you with the relevant information regarding the processing of your personal data:

The provider collects, uses and stores your personal data in accordance with the provisions of the EU General Data Protection Regulation (DSGVO), the Federal Data Protection Act and the Telemedia Act. Personal data is individual information about personal or factual circumstances of a specific or identifiable natural person. In the following, we inform you about the type, scope and purpose of the collection and use of personal data.

GENERAL

The provider of this website and responsible for data processing is the

coparion GmbH & Co. KG
Ottoplatz 6
50679 Cologne
Phone: 030-58 58 44 00
E-mail: info [at] coparion.vc

The company data protection officer is available at the address

dhpg IT Services GmbH
Mr. Christian Lenz
Bunsenstraße 10a
51647 Gummersbach

respectively at datenschutz [at] dhpg.de and can be reached at the telephone number 02261-8195-0.

WHEN VISITING THE WEBSITE

When you visit our website, the browser used on your terminal device automatically sends information to the server of our website. This information is temporarily stored in a so-called log file. The following information is collected without your intervention and stored until automated deletion:

shortened IP address
Browser type/version
Operating system used
Referrer URL (the previously visited page)
Date and time of the server request
Data volume transferred
the requesting provider.

The aforementioned data will be processed by us for the following purposes:

Ensuring a smooth connection of the website,

Ensuring comfortable use of the website,

Evaluation of system security and stability, and

for other administrative purposes.

The legal basis for the data processing is Art. 6 para. 1 p. 1 lit. f DSGVO. Our legitimate interest is the operation of our website and the associated presentation of our company.

Your data will be deleted as soon as it is no longer needed for the stated purposes, at the latest after 6 months.

PERSONAL DATA WITHIN THE APPLICATION PROCESS

Your personal data in the application documents are required in order to consider you as an applicant in the application process and to check whether you can be considered as an employee of our company. Only authorised employees from the HR department or employees involved in the application process have access to your data. In particular, the following data will be collected: Name (first and last name), e-mail address, telephone number, LinkedIn profile (optional) and channel, how you became aware of us. You also have the option of providing meaningful documents such as a cover letter, your CV and references by e-mail or by uploading them in the applications described below. These may contain additional personal data such as date of birth, address, etc. If you provide information that goes beyond this required information, you provide it to us voluntarily and declare your consent to the processing. The legal bases for the processing are thus Art. 6 para. 1 p. 1 lit. a DSGVO, § 26 para. 2 BDSG as well as Art. 88 DSGVO, § 26 para. 1 BDSG. The revocation of consent is possible at any time. You can send your revocation at any time by e-mail to info [at] coparion.vc.

After the end of the application process, we store your documents for a further 6 months for evidence purposes. Furthermore, there is the option of storing your data for inclusion in our "Talent Pool" for a further 12 months in order to identify any other interesting positions for you. This also applies, for example, to applications for apprenticeships or internships. Inclusion in the "Talent Pool" requires your written consent. If you receive an offer of employment with us as part of the application process and accept this, we will store the personal data collected as part of the application process for at least the duration of the employment relationship.

For a possible conclusion of a contract, it is necessary that you provide us with your personal data in the application documents. Otherwise, we will not be able to consider you in the application process.

a) Personio

The data transmitted as part of your application will be transferred via TLS encryption and stored in a database. This database is operated by Personio GmbH, which offers personnel administration and applicant management software (https://www.personio.de/impressum/). Personio is our order processor in this context in accordance with Art. 28 DS-GVO. The basis for the processing here is an order processing contract between us as the controller and Personio.

b) Workwise, Join & Stepstone

In the course of handling application procedures in our company, we work together with the application platforms of the service providers Workwise GmbH (https://www.workwise.io/impressum), JOIN Solutions AG (https://join.com/imprint/) and StepStone Deutschland GmbH (https://www.stepstone.de/e-recruiting/en/imprint/). Recruiting on behalf of job seekers or employers is not commissioned processing, but the use of an external specialist service of an independently responsible person (LDA-Bayern, FAQ list dated 20.07.2018). Further information on the data protection of the service provider Workwise GmbH can be found in the data protection declaration at https://www.workwise.io/datenschutz, of JOIN Solutions AG at https://join.com/privacy-policy/ and of StepStone Deutschland GmbH at https://www.stepstone.de/e-recruiting/privacy-policy/

COOKIES, ANALYSIS TOOLS, PLUGINS AND OTHER THIRD PARTY ELEMENTS

We use cookies on our site. These are small files that are automatically created by your browser and stored on your end device (laptop, tablet, smartphone or similar). Cookies do not cause any damage to your end device, do not contain viruses, Trojans or other malware. In the cookie, information is stored that arises in each case in connection with the specific end device used. However, this does not mean that we gain direct knowledge of your identity. Analysis tools evaluate the user behavior of website visitors and enable the operator of a website to optimize it and adapt marketing measures. Plugins and other third-party elements are used to integrate content from these providers into the website.

a) Required first party cookies

The use of our required first-party cookies serves on the one hand to make the use of our offer more pleasant for you. Thus, we use so-called session cookies to recognize that you have already visited individual pages of our website. These are automatically deleted after you leave our site.

In addition, we also use temporary cookies to optimize user-friendliness, which are stored on your end device for a certain fixed period of time. If you visit our site again to use our services, it is automatically recognized that you have already been with us and which entries and settings you have made, so that you do not have to enter them again.

This data is deleted after 6 months at the latest.

We process their data based on our legitimate interest in the external presentation of our company via the website you accessed and to promote user-friendliness. The legal basis for the processing is Art. 6 para. 1 p. 1 lit. f DSGVO.

Most browsers accept these cookies automatically. However, you can configure your browser so that no cookies are stored on your computer or a notice always appears before such a cookie is created. However, the complete deactivation of cookies may result in the website not being displayed correctly or you not being able to use all the functions of our website.

b) Third-party cookies, plugins and other third-party elements

The third-party cookies, plugins and other third-party elements listed below and used by us are only used with your express consent and thus on the basis of Art. 6 (1) p. 1 lit. a DSGVO. You can revoke your granted consent at any time with effect for the future. Failure to grant or revocation of consent may result in the website not being displayed correctly to you or you not being able to use all the functions of the website.

With the third-party cookies, plugins or other third-party elements that are used, we want to ensure a needs-based design and the ongoing optimization of our website.

The respective function descriptions, any recipients of the data, information on possible transfers to a third country and the storage period can be found in the following notes on the individual processing processes provided with third-party cookies, plugins or other third-party elements.

1) Monotype

We use the Monotype Imaging Holdings Inc. service (600 Unicorn Park Drive, Woburn, Massachusetts 01801 USA; hereinafter "Monotype") on our site in the dynamic variant, to ensure a high quality of presentation of our site. With Monotype, we can access a wide range of fonts to better design the site. A connection is established to the Monotype server when you visit our site in order to obtain the required font directly from there. In this context, at least your IP address is transmitted to Monotype when you visit our site.

For more information about privacy related to Monotype, please see Monotype's Privacy Policy (https://www.monotype.com/legal/terms-use).

We have entered into standard contractual clauses with Monotype to address the lack of or limited redress that may be available and the lower level of data protection in the U.S., unlike the EU.

2) Other third party cookies, plugins and other third party elements.

Otherwise, we do not use third-party cookies, plugins and other third-party elements that are relevant to data protection.

DISCLOSURE OF DATA

We do not transfer your personal data to third parties for purposes other than those listed below. We will only disclose your personal data to third parties if:

you have given your express consent to this in accordance with Art. 6 (1) p. 1 lit. a DSGVO,

the disclosure pursuant to Art. 6 para. 1 p. 1 lit. f DSGVO for the assertion, exercise or

defense of legal claims and there is no reason to assume that you have an overriding interest worthy of protection in the non-disclosure of your data,

in the event that a legal obligation exists for the disclosure pursuant to Art. 6 (1) sentence 1 lit. c DSGVO, or

this is legally permissible and necessary according to Art. 6 para. 1 p. 1 lit. b DSGVO for the processing of contractual relationships with you.

In addition, our order processors receive your personal data for processing in accordance with instructions, insofar as this is necessary for the fulfillment of the order. Our order processors do not have their own right to use your data.

INFORMATION ON THE TRANSFER OF PERSONAL DATA TO A THIRD COUNTRY

We transmit data to third countries exclusively in accordance with the legal regulations. The permissibility of data transfer to third countries is governed by Art. 44 et seq. DSGVO. If we transfer your data to a third country, you will be informed about this in the special data protection information on the respective processing process, stating the respective legal regulation.

We use various cloud services as part of our service, e.g. US-based providers that also process personal data (name, email address and possibly others):

Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-7329, USA (for details on the use of personal data, see: https://privacy.microsoft.com),

Pipedrive Inc, 460 Park Ave South, New York, NY 10016, USA (for details on the use of personal data, see: https://www.pipedrive.com/en/privacy),

Freshworks Technologies Private Limited, Module - 1 & 2, 1st Floor, Block B, No 40, Global Infocity Park, MGR Salai, Perungudi Chennai - 600096, Tamil Nadu, India (For details on the use of personal data, please visit: https://www.freshworks.com/privacy/).

We expressly point out that no adequacy decision has yet been issued by the European Commission for the USA. We will only transfer personal data to a provider in the USA if you give us your express consent to do so after we have informed you about the risks of transferring your personal data to the USA. In addition, we have concluded the European Commission's standard contractual clauses with all U.S.-based providers in accordance with Article 46 (2) (c) of the GDPR and conducted transfer impact assessments for these providers, which allow us to assess the specific risks for personal data with each provider.

You can find the standard contractual clauses here:

https://eur-lex.europa.eu/legal-content/DE/TXT/PDF/?uri=CELEX:32021D0914&from=DE

IS THERE AN AUTOMATED DECISION-MAKING PROCESS?

We do not use automated decision-making processes pursuant to Art. 22 DSGVO to initiate decisions on the establishment or performance of the business relationship that would have legal consequences for the data subject or similar significant negative effects on that person.

SSL ENCRYPTION

This site uses SSL encryption for security reasons and to protect the transmission of confidential content, such as requests that you send to us as the site operator. You can recognize an encrypted connection by the fact that the address line of the browser changes from "http://" to "https://" and by the lock symbol in your browser line. If SSL encryption is activated, the data you transmit to us cannot be read by third parties.

RIGHTS OF THE AFFECTED

You have the right:

in accordance with Art. 15 DSGVO to request information about your personal data processed by us. In particular, you can request information about the processing purposes, the category of personal data, the categories of recipients to whom your data has been or will be disclosed, the planned storage period, the existence of a right to rectification, erasure, restriction of processing or objection, the existence of a right of complaint, the origin of your data if it has not been collected by us, as well as the existence of automated decision-making including profiling and, if applicable, meaningful information about its details;

in accordance with Art. 16 DSGVO to immediately demand the correction of incorrect or completion of your personal data stored by us;

pursuant to Art. 17 DSGVO to request the erasure of your personal data stored by us, unless the processing is necessary for the exercise of the right to freedom of expression and information, for compliance with a legal obligation, for reasons of public interest or for the establishment, exercise or defense of legal claims;

to request the restriction of the processing of your personal data in accordance with Art. 18 DSGVO, insofar as the accuracy of the data is disputed by you, the processing is unlawful, but you object to its erasure and we no longer require the data, but you need it for the assertion, exercise or defense of legal claims or you have objected to the processing in accordance with Art. 21 DSGVO;

pursuant to Art. 20 DSGVO to receive your personal data that you have provided to us in a structured, common and machine-readable format or to request the transfer to another controller;

to revoke your consent at any time in accordance with Art. 7 (3) DSGVO. This has the consequence that we may no longer continue the data processing based on this consent for the future, and

complain to a supervisory authority in accordance with Art. 77 DSGVO. As a rule, you can contact the supervisory authority of your usual place of residence or workplace or our registered office.

RIGHT OF OBJECTION

If your personal data is processed on the basis of legitimate interests pursuant to Art. 6 (1) p. 1 lit. f DSGVO, you have the right to object to the processing of your personal data pursuant to Art. 21 DSGVO, provided that there are grounds for doing so that arise from your particular situation or the objection is directed against direct advertising. In the latter case, you have a general right of objection, which will be implemented by us without specifying a particular situation. If you would like to exercise your right of revocation or objection, it is sufficient to send an e-mail to info [at] coparion.vc.

PRIVACY NOTICE

With this notice we fulfill our legal obligation according to Art. 13, 14 DSGVO to provide you with the relevant information regarding the processing of your personal data:

GENERAL

The provider of this website and responsible for data processing is the

coparion GmbH & Co. KG
Ottoplatz 6
50679 Cologne
Phone: 030-58 58 44 00
E-mail: info [at] coparion.vc

The company data protection officer is available at the address

dhpg IT Services GmbH
Mr. Christian Lenz
Bunsenstraße 10a
51647 Gummersbach

respectively at datenschutz [at] dhpg.de and can be reached at the telephone number 02261-8195-0.

WHEN VISITING THE WEBSITE

shortened IP address

Browser type/version

Operating system used

Referrer URL (the previously visited page)

Date and time of the server request

Data volume transferred

the requesting provider.