Datenschutzerklärung

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die KFS GROUP GmbH. Bei Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter den folgenden Kontaktdaten.

Wir verarbeiten auf dieser Website nur die Daten, die für die Auslieferung der Seiten, für Ihre Anfrage oder für Ihre Bewerbung nötig sind.

Wir setzen keine Analyse- oder Tracking-Werkzeuge ein, keine Werbe-Cookies und keine Social-Media-Plugins. Deshalb gibt es auf dieser Website auch kein Cookie-Banner.

Diese Website wird über die Plattform der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, betrieben und ausgeliefert. Cloudflare stellt die Seiten über ein weltweites Netz von Rechenzentren bereit und schützt sie vor Angriffen und Überlastung.

Bei jedem Seitenaufruf verarbeitet Cloudflare technisch notwendige Daten: Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die zuvor besuchte Seite (Referrer) sowie Browser und Betriebssystem. Ohne diese Daten lässt sich die Website nicht anzeigen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine schnelle, sichere und stabile Bereitstellung der Website. Cloudflare verarbeitet die Daten als unser Auftragsverarbeiter nach Art. 28 DSGVO. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; Übermittlungen in die USA stützen sich damit auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO), ergänzend auf EU-Standardvertragsklauseln.

Bei Anfragen an unsere Website-Anwendung, etwa bei der automatischen Sprachwahl auf der Startadresse oder beim Absenden des Kontaktformulars, protokolliert Cloudflare technische Daten des Aufrufs sowie Fehler und sicherheitsrelevante Ereignisse, zum Beispiel abgewiesene Spam-Versuche. Diese Einträge können Ihre IP-Adresse, den Zeitpunkt und die aufgerufene Adresse enthalten.

Wir nutzen die Protokolle ausschließlich, um Fehler zu beheben und Missbrauch abzuwehren. Sie werden spätestens nach sieben Tagen automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere Betrieb der Website.

Die Schriftarten dieser Website liegen auf unserem eigenen Server und werden von dort geladen. Ihr Browser baut dafür keine Verbindung zu Google oder anderen Schriftanbietern auf.

Wir setzen ein einziges Cookie, und auch das nur, wenn Sie über den Sprachumschalter selbst eine Sprache wählen. Das Cookie „kfs_lang“ enthält ausschließlich das Kürzel der gewählten Sprache, damit wir Ihnen die Website beim nächsten Besuch in dieser Sprache zeigen. Es läuft nach zwölf Monaten ab und wird nicht an Dritte weitergegeben.

Das Speichern dieser Einstellung ist für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, Ihnen die Website in Ihrer Sprache anzuzeigen.

Rufen Sie www.kfs-group.com ohne Sprachangabe auf, leiten wir Sie anhand der Spracheinstellung Ihres Browsers zur passenden Sprachversion weiter. Dabei wird nichts auf Ihrem Gerät gespeichert. Local Storage, Session Storage oder vergleichbare Techniken nutzen wir nicht, ebenso wenig Analyse-, Tracking- oder Werbe-Cookies.

Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir Ihre Angaben: Vorname, Nachname, E-Mail-Adresse, Betreff und Nachricht sowie, falls Sie sie angeben, Telefonnummer und Unternehmen. Zum Schutz vor Spam verarbeiten wir außerdem Ihre IP-Adresse, um die Zahl der Anfragen pro Minute zu begrenzen, und den Zeitpunkt, zu dem Sie das Formular geöffnet haben.

Ihre Nachricht wird über den E-Mail-Dienst Mailjet (Mailjet SAS, 13-13 bis rue de l'Aubrac, 75012 Paris, Frankreich) als E-Mail an unser Postfach zugestellt. Mailjet verarbeitet die Daten als unser Auftragsverarbeiter nach Art. 28 DSGVO.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag oder dessen Anbahnung zielt, andernfalls Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Beantwortung Ihrer Anfrage. Die Spam-Prüfung stützt sich auf Art. 6 Abs. 1 lit. f DSGVO.

Wir löschen Ihre Anfrage, sobald sie erledigt ist, es sei denn, gesetzliche Aufbewahrungspflichten verlangen eine längere Speicherung, etwa sechs Jahre für Geschäftsbriefe nach § 257 HGB.

Wenn Sie uns eine E-Mail schreiben oder uns anrufen, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage und Speicherdauer richten sich nach den Angaben zum Kontaktformular.

Unsere E-Mail-Postfächer, auch das Ziel des Kontaktformulars, betreibt Microsoft Ireland Operations Limited, Dublin, Irland, im Rahmen von Microsoft 365 als unser Auftragsverarbeiter. Eine Übermittlung an Microsoft Corporation in den USA ist dabei nicht ausgeschlossen; Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert.

Die Schaltflächen zur Terminvereinbarung führen zu Calendly, einem Dienst der Calendly LLC, USA. Calendly ist nicht in diese Website eingebunden; eine Verbindung entsteht erst, wenn Sie einen solchen Link anklicken. Auf der Buchungsseite gilt die Datenschutzerklärung von Calendly.

Buchen Sie einen Termin, erhalten wir Ihren Namen, Ihre E-Mail-Adresse, den gewählten Termin und Ihre freiwilligen Angaben, um das Gespräch vorzubereiten und durchzuführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Calendly ist nach dem EU-US Data Privacy Framework zertifiziert.

Die Stellenangebote auf unserer Karriereseite stammen aus unserem eigenen Bewerbermanagement KFS HUB. Beim Aufruf der Seite lädt Ihr Browser das Bewerbungsmodul von app.kfs-group.com und die Stellenliste aus dem KFS HUB; dabei wird Ihre IP-Adresse technisch verarbeitet. Die Daten des KFS HUB liegen bei Supabase, Inc., USA, in einem Rechenzentrum in der EU (Irland).

Wenn Sie sich bewerben, verarbeiten wir Ihre Angaben aus dem Formular: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Wohnort, LinkedIn-Profil, gewünschte Beschäftigungsart und Vergütung, Anschreiben, Lebenslauf, weitere Unterlagen und Ihre Antworten auf Fragen zur Stelle. Ihre IP-Adresse speichern wir dabei nicht im Klartext, sondern nur als Hashwert, um Missbrauch zu begrenzen.

Verantwortlich für Ihre Bewerbung ist das in der Stellenanzeige genannte Unternehmen der KFS GROUP, bei Initiativbewerbungen die KFS GROUP GmbH. Zugriff haben nur die für die Stelle berechtigten Personen im Recruiting. Über eine neue Bewerbung informiert der KFS HUB das Recruiting-Team per E-Mail über den Versanddienst Mailgun (Mailgun Technologies, Inc., USA, Versand über die EU-Region); diese E-Mail enthält nur Ihren Namen und die Stelle, keine Unterlagen. Supabase und Mailgun verarbeiten die Daten als unsere Auftragsverarbeiter; für mögliche Zugriffe aus den USA gelten EU-Standardvertragsklauseln.

Damit das Recruiting-Team Bewerbungen schneller sichten kann, liest ein KI-Dienst von OpenAI (OpenAI Ireland Limited, Dublin, Irland) aus Lebensläufen im PDF-Format Eckdaten aus, etwa Sprachkenntnisse, Wohnort, Geburtsdatum, Berufserfahrung, aktuelle Position und Profil-Links. OpenAI verarbeitet die Daten als unser Auftragsverarbeiter und nutzt sie nicht zum Training seiner Modelle. Dabei können Daten in die USA übermittelt werden; dafür gelten EU-Standardvertragsklauseln. Über Ihre Bewerbung entscheiden ausschließlich Menschen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, die Durchführung vorvertraglicher Maßnahmen für ein Beschäftigungs- oder Auftragsverhältnis. Die KI-gestützte Auswertung stützt sich auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine zügige Bearbeitung. In unseren Talentpool nehmen wir Sie nur mit Ihrer Einwilligung auf (Art. 6 Abs. 1 lit. a DSGVO).

Ihre Bewerbungsdaten löschen wir sechs Monate nach Ihrer letzten Bewerbung oder nach einer Absage. Haben Sie in den Talentpool eingewilligt, speichern wir sie bis zu zwei Jahre. Kommt ein Arbeits- oder Auftragsverhältnis zustande, übernehmen wir die erforderlichen Daten in die Personalakte.

Unsere Seiten verlinken auf andere Angebote, zum Beispiel auf unser Unternehmensprofil bei LinkedIn. Das sind einfache Links ohne eingebettete Inhalte: Daten werden erst übertragen, wenn Sie einen Link anklicken. Dann gilt die Datenschutzerklärung des jeweiligen Anbieters.

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder gesetzliche Aufbewahrungsfristen es verlangen. Die konkreten Fristen stehen in den Abschnitten oben. Danach löschen wir die Daten.

Sie haben das Recht auf Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO).

Eine erteilte Einwilligung, etwa für den Talentpool, können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Für die Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@kfs-group.com.

Soweit wir Ihre Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns Daten bereitzustellen. Ohne die Pflichtangaben im Kontakt- oder Bewerbungsformular können wir Ihre Anfrage oder Bewerbung jedoch nicht bearbeiten.

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

Wir passen diese Datenschutzerklärung an, sobald sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.