1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO):

4 Seasons Facility Services GmbH
Siemensring 86
47877 Willich

E-Mail: info@4s-fs.de
Telefon: +49 2154 89 50 258

2. Erhebung und Speicherung personenbezogener Daten (Server-Logfiles)

Beim Besuch der Website werden automatisch Informationen an unseren Server übermittelt und vorübergehend in sogenannten Server-Logfiles gespeichert:

  • Browser-Typ und Browser-Version
  • Verwendetes Betriebssystem
  • Referrer URL (die zuvor besuchte Seite)
  • IP-Adresse des anfordernden Rechners
  • Uhrzeit und Datum der Serveranfrage

Diese Daten sind nicht bestimmten Personen zuordenbar. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherstellung eines störungsfreien Betriebs der Website).

3. Kontaktformular

Bei Nutzung des Kontaktformulars erheben wir folgende personenbezogene Daten:

  • Anrede (freiwillig)
  • Name
  • E-Mail-Adresse
  • Telefonnummer (freiwillig)
  • Nachrichteninhalt

Zweck der Verarbeitung: Bearbeitung Ihrer Kontaktanfrage und Kommunikation mit Ihnen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen bzw. Vertragserfüllung).

Speicherdauer: Ihre Daten werden für die Dauer der Bearbeitung Ihrer Anfrage gespeichert und nach spätestens 6 Monaten gelöscht, sofern keine weitergehende Geschäftsbeziehung zustande kommt.

E-Mail-Bestätigung: Nach Absendung des Kontaktformulars erhalten Sie eine automatische Eingangsbestätigung per E-Mail an die von Ihnen angegebene Adresse.

Auftragsverarbeiter: Der technische E-Mail-Versand erfolgt über den Dienst Resend (siehe Abschnitt 5).

4. Online-Bewerbungsformular

Bei Nutzung unseres Online-Bewerbungsformulars erheben wir folgende personenbezogene Daten:

  • Anrede (freiwillig)
  • Vorname und Nachname
  • E-Mail-Adresse
  • Telefonnummer (freiwillig)
  • Gewünschte Stelle
  • Anschreiben / Nachricht (freiwillig)
  • Bewerbungsunterlagen als Datei-Upload (Lebenslauf, Zeugnisse etc.)

Zweck der Verarbeitung: Durchführung des Bewerbungsverfahrens, Prüfung Ihrer Eignung für die ausgeschriebene oder eine andere Stelle in unserem Unternehmen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Beschäftigungsverhältnisses) in Verbindung mit § 26 Abs. 1 BDSG. Soweit Sie in die Verarbeitung einwilligen (insbesondere in die Speicherung über die Dauer des konkreten Bewerbungsverfahrens hinaus), ist Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO.

Speicherdauer: Ihre Bewerbungsdaten und hochgeladenen Dateien werden für die Dauer des Bewerbungsverfahrens und gemäß § 15 Abs. 4 des Allgemeinen Gleichbehandlungsgesetzes (AGG) für bis zu 6 Monate nach Abschluss des Verfahrens gespeichert, um mögliche Ansprüche nach dem AGG abwehren zu können. Nach Ablauf der Frist werden die Daten und Dateien automatisch und unwiderruflich gelöscht.

Datei-Upload: Es werden ausschließlich folgende Dateitypen akzeptiert: PDF, DOC, DOCX, JPG, PNG. Die maximale Dateigröße beträgt 5 MB pro Datei und 10 MB insgesamt. Hochgeladene Dateien werden verschlüsselt übertragen und sicher gespeichert.

E-Mail-Bestätigung: Nach Absendung Ihrer Bewerbung erhalten Sie eine automatische Eingangsbestätigung per E-Mail.

Widerruf der Einwilligung: Sie können Ihre Einwilligung zur Speicherung und Verarbeitung Ihrer Bewerbungsdaten jederzeit per E-Mail an info@4s-fs.de widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

5. E-Mail-Versand über Resend

Für den technischen Versand von E-Mails (Kontaktbestätigungen, Bewerbungsbestätigungen und interne Benachrichtigungen) nutzen wir den Dienst Resend (Resend Inc., San Francisco, CA, USA) als Auftragsverarbeiter gemäß Art. 28 DSGVO.

Zweck: Zuverlässiger und sicherer Versand transaktionaler E-Mails.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem zuverlässigen E-Mail-Versand).

Datenübermittlung in die USA: Resend Inc. hat seinen Sitz in den USA. Die Datenübermittlung erfolgt auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO wurde mit Resend abgeschlossen.

Es werden ausschließlich die für den E-Mail-Versand notwendigen Daten (E-Mail-Adresse des Empfängers, Betreff und Nachrichteninhalt) an Resend übermittelt. Im Falle von Bewerbungen können auch die hochgeladenen Dateien als Anhang über Resend versendet werden.

6. Cookies

Diese Website verwendet keine Tracking-Cookies, Analyse-Cookies oder Marketing-Cookies. Es werden ausschließlich technisch notwendige Mechanismen (z.B. CSRF-Schutz-Token) eingesetzt, die für die Sicherheit der Formularübermittlung erforderlich sind.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben.

7. Schriftarten

Diese Website verwendet die Schriftarten „Bricolage Grotesque” und „IBM Plex Sans”. Die Schriftarten werden lokal auf unserem Server gehostet. Beim Aufruf unserer Website wird keine Verbindung zu externen Servern (wie z.B. Google) hergestellt. Es findet keine Datenübermittlung an Dritte statt.

8. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung (HTTPS), um die übertragenen Daten vor unberechtigtem Zugriff zu schützen. Eine verschlüsselte Verbindung erkennen Sie an der Zeichenfolge „https://” und dem Schloss-Symbol in Ihrer Browserzeile. Dies gilt insbesondere für die Übermittlung von Formulardaten und Datei-Uploads.

9. Bot-Schutz und Sicherheitsmaßnahmen

Zum Schutz unserer Formulare vor automatisiertem Missbrauch (Spam-Bots) setzen wir folgende technische Maßnahmen ein:

  • Honeypot-Felder: Unsichtbare Formularfelder, die von realen Nutzern nicht ausgefüllt werden, aber von Bots erkannt werden.
  • Timing-Analyse: Prüfung der Zeitspanne zwischen Laden des Formulars und Absendung.
  • Rate-Limiting: Begrenzung der Anzahl von Formularübermittlungen pro Zeiteinheit und IP-Adresse.
  • CSRF-Token: Schutz vor Cross-Site-Request-Forgery-Angriffen durch einmalige Token.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Missbrauch unserer Dienste).

Für diese Maßnahmen werden keine Daten an Dritte übermittelt (es wird kein Google reCAPTCHA oder vergleichbarer externer Dienst eingesetzt). IP-Adressen werden für das Rate-Limiting ausschließlich in gehashter (pseudonymisierter) Form verarbeitet.

10. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

  • Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen.
  • Berichtigungsrecht (Art. 16 DSGVO): Sie können die unverzügliche Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten Daten verlangen.
  • Löschungsrecht (Art. 17 DSGVO): Sie können die Löschung Ihrer bei uns gespeicherten Daten verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung, zur Erfüllung einer rechtlichen Verpflichtung oder aus Gründen des öffentlichen Interesses erforderlich ist.
  • Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
  • Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
  • Widerspruchsrecht (Art. 21 DSGVO): Sie können jederzeit gegen die Verarbeitung Ihrer Daten Widerspruch einlegen, soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht.

11. Widerruf Ihrer Einwilligung

Soweit die Verarbeitung Ihrer personenbezogenen Daten auf einer Einwilligung beruht (Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO), haben Sie das Recht, die Einwilligung jederzeit zu widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung (Art. 7 Abs. 3 DSGVO).

Dies gilt insbesondere für die Einwilligung zur Verarbeitung Ihrer Bewerbungsdaten. Richten Sie Ihren Widerruf bitte per E-Mail an: info@4s-fs.de

12. Beschwerderecht bei der Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO).

Die für uns zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf
Telefon: +49 211 38424-0
Website: www.ldi.nrw.de