1. Verantwortlicher
Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO:
JBC Elektro GmbH
Carsdorfer Höhe 8, 04523 Pegau
Geschäftsführer: Jan-Philip Coppoolse
Telefon: +49 34296 919 600
E-Mail: info@jbc-elektro.de
1a. Datenschutzbeauftragter
Wir haben einen externen Datenschutzbeauftragten benannt. Sie erreichen ihn unter:
Herr Martin Bastius
heyData GmbH
Schützenstraße 5, 10117 Berlin
Telefon: 089 41325320
E-Mail: datenschutz@heydata.eu
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist, und stets auf Grundlage einer gültigen Rechtsgrundlage (Art. 6 DSGVO).
3. Hosting und Server-Logfiles
Unsere Website wird durch die Hostinger International Ltd (61 Lordou Vironos Street, 6023 Larnaca, Zypern) gehostet; der Serverstandort ist Frankfurt am Main, Deutschland. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Bei jedem Zugriff werden automatisch in Server-Logfiles erfasst: IP-Adresse, Datum und Uhrzeit, abgerufene Datei/URL, übertragene Datenmenge, Referrer-URL, Browsertyp und Betriebssystem.
- Zweck: Auslieferung der Website, Systemsicherheit, Stabilität, Abwehr von Angriffen
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem, störungsfreiem Betrieb)
- Speicherdauer: Löschung spätestens nach 14 Tagen, soweit nicht zur Aufklärung eines Sicherheitsvorfalls länger erforderlich
4. Kontaktformular und Kontaktaufnahme
Bei Nutzung unseres Kontaktformulars verarbeiten wir die von Ihnen angegebenen Daten (Name, Telefonnummer, E-Mail-Adresse, Betreff/Anliegen, Nachrichtentext) zur Bearbeitung Ihrer Anfrage. Die Übertragung erfolgt ausschließlich verschlüsselt über HTTPS/TLS. Die Anfrage wird an unser Postfach (info@jbc-elektro.de) übermittelt und kann zusätzlich in einer Datenbank auf unserem Server (Auftragsverarbeiter Hostinger, siehe Ziffer 3) gespeichert werden. Ein externer Formulardienstleister wird nicht eingesetzt.
Zum Schutz vor automatisiertem Missbrauch (Spam) verwenden wir ein serverseitiges Filterverfahren sowie ein für Sie unsichtbares Prüffeld (Honeypot). Hierbei werden keine Cookies gesetzt und keine Daten an Dritte übermittelt.
- Zweck: Bearbeitung und Beantwortung Ihrer Anfrage; Abwehr von Spam
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf Abschluss oder Anbahnung eines Vertrags gerichtet ist; im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung Ihrer Kontaktanfrage und an einem missbrauchsfreien Betrieb des Formulars)
- Speicherdauer: Löschung nach abschließender Bearbeitung, sofern keine gesetzlichen Aufbewahrungsfristen (insb. § 257 HGB, § 147 AO) entgegenstehen
5. Schriftarten
Zur einheitlichen Darstellung von Schriftarten werden Web Fonts verwendet, die lokal auf unserem Server eingebunden (self-hosted) sind. Beim Aufruf der Seite werden die Schriftdateien von unserem eigenen Server geladen; eine Verbindung zu Servern Dritter (insbesondere Google) findet nicht statt, es werden keine Daten an Dritte übertragen.
6. Standortkarte
Auf unserer Kontaktseite zeigen wir zur Veranschaulichung unseres Standorts eine statische Kartengrafik, die lokal auf unserem Server gespeichert ist (Kartenmaterial: © OpenStreetMap-Mitwirkende). Beim Aufruf der Seite werden hierfür keine Daten an Dritte übertragen – es findet kein automatischer Abruf externer Kartenserver statt.
Erst wenn Sie aktiv auf die Karte oder auf „Route planen" klicken, werden Sie zu einem externen Kartendienst weitergeleitet (OpenStreetMap bzw. Google Maps). Dabei gelten die Datenschutzbestimmungen des jeweiligen Anbieters; insbesondere kann Ihre IP-Adresse an den externen Dienst übermittelt werden.
- Zweck: Darstellung unseres Standorts, erleichterte Anfahrt
- Rechtsgrundlage: Für die Anzeige der statischen Grafik Art. 6 Abs. 1 lit. f DSGVO; eine Weiterleitung zu einem externen Kartendienst erfolgt ausschließlich auf Ihre aktive Handlung hin.
7. Bewerbung / Bewerbermanagement
Wenn Sie sich über unser Bewerbungsformular bewerben, verarbeiten wir die von Ihnen angegebenen Daten: gewünschte Stelle, Angaben zu Erfahrung, Führerschein und Verfügbarkeit, Name, Telefonnummer, E-Mail-Adresse sowie – soweit Sie diese optional hochladen – Ihre Bewerbungsunterlagen (z. B. Lebenslauf, Zeugnisse).
- Zwecke: Durchführung des Bewerbungsverfahrens, Prüfung Ihrer Eignung und Entscheidung über eine Einstellung; im Einstellungsfall Überführung in das Beschäftigungsverhältnis.
- Rechtsgrundlage: Art. 88 Abs. 1 DSGVO i. V. m. § 26 Abs. 1 BDSG (Verarbeitung für Zwecke des Beschäftigungsverhältnisses, einschließlich seiner Anbahnung); ergänzend Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage).
- Empfänger / Verarbeitung: Ihre Bewerbung wird an unser Postfach (office@jbc-elektro.de) übermittelt, das im Rahmen von Microsoft 365 (Microsoft Ireland Operations Ltd. als Auftragsverarbeiter, Verarbeitung innerhalb der EU) betrieben wird. Zugriff haben ausschließlich die mit dem Bewerbungsverfahren befassten Personen.
- Datei-Uploads: Hochgeladene Unterlagen werden ausschließlich für das Bewerbungsverfahren genutzt und zugriffsbeschränkt gespeichert. Bitte übermitteln Sie keine besonderen Kategorien personenbezogener Daten (z. B. Gesundheits-, Religions- oder Gewerkschaftsangaben); entfernen Sie solche Angaben ggf. aus Ihren Unterlagen.
- Speicherdauer: Im Falle einer Absage löschen wir Ihre Bewerbungsdaten spätestens sechs Monate nach Abschluss des Verfahrens (Vorhaltefrist wegen möglicher Ansprüche nach dem AGG). Kommt ein Beschäftigungsverhältnis zustande, überführen wir die Daten in die Personalakte. Eine längere Speicherung (z. B. Aufnahme in einen Bewerberpool) erfolgt nur mit Ihrer gesonderten Einwilligung.
- Pflichtangaben: Ohne die als Pflichtfeld gekennzeichneten Angaben können wir Ihre Bewerbung nicht bearbeiten. Datei-Uploads sind freiwillig.
7a. Reichweitenmessung / Webanalyse (Plausible Analytics)
Zur statistischen Auswertung der Nutzung unserer Website setzen wir das Analysewerkzeug Plausible Analytics ein. Anbieter ist die Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland (EU). Die Verarbeitung erfolgt ausschließlich auf Servern innerhalb der Europäischen Union; eine Übermittlung in ein Drittland findet nicht statt.
Plausible arbeitet ohne Cookies und ohne sonstigen Zugriff auf Ihr Endgerät. Es werden keine personenbezogenen Daten dauerhaft gespeichert und kein seiten- oder geräteübergreifendes Tracking durchgeführt. Ihre IP-Adresse wird ausschließlich vorübergehend genutzt, um mittels eines täglich wechselnden, nicht rückrechenbaren Hash-Werts wiederkehrende Seitenaufrufe zu erkennen; die IP-Adresse selbst wird nicht gespeichert. Es entstehen ausschließlich aggregierte, anonyme Statistiken (z. B. Seitenaufrufe, Referrer, ungefähre Region, Gerätetyp), die keinen Rückschluss auf eine bestimmte Person zulassen.
- Zweck: bedarfsgerechte Gestaltung und fortlaufende Optimierung unserer Website, statistische Auswertung der Nutzung
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen, cookiefreien Reichweitenmessung). Da kein Zugriff auf Ihr Endgerät erfolgt, ist eine Einwilligung nach § 25 TDDDG nicht erforderlich.
- Widerspruch: Sie können der Verarbeitung jederzeit mit Wirkung für die Zukunft widersprechen (Art. 21 DSGVO). Da Plausible keine geräteübergreifende Kennung nutzt, genügt es in der Praxis, den Aufruf des Analyse-Skripts zu unterbinden, etwa durch eine „Do Not Track"-Einstellung oder einen Skript-/Werbeblocker in Ihrem Browser.
- Auftragsverarbeitung: Mit Plausible Insights OÜ besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
8. Cookies / Einwilligung
Diese Website setzt keine Tracking-, Analyse- oder Marketing-Cookies ein und speichert bzw. liest keine für den Betrieb nicht zwingend erforderlichen Informationen auf Ihrem Endgerät. Auch die eingesetzte Reichweitenmessung (Plausible, siehe Ziffer 7a) arbeitet cookiefrei und ohne Zugriff auf Ihr Endgerät. Ein Einwilligungsbanner nach § 25 Abs. 1 TDDDG ist daher nicht erforderlich.
9. Ihre Rechte als betroffene Person
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).
Sie haben zudem das Recht, sich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist:
Der Sächsische Datenschutzbeauftragte
Devrientstraße 5, 01067 Dresden
10. Aktualität
Bei Weiterentwicklung der Website oder geänderter Rechtslage passen wir diese Datenschutzerklärung an.