Datenschutz

1. Verantwortlicher

Verantwortlich für die Verarbeitung ist:

Für Datenschutzanfragen und die Ausübung Deiner Rechte nutze bitte die genannten Kontaktdaten.

2. Website und Hosting

Die Website wird über ChatGPT Sites von OpenAI bereitgestellt. Für Nutzer in Deutschland ist OpenAI Ireland Ltd., Irland, der im OpenAI-Datenverarbeitungszusatz genannte Vertragspartner. Zur technischen Auslieferung und Absicherung wird Cloudflare eingesetzt.

Beim Aufruf werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu zählen insbesondere IP-Adresse, Zeitpunkt des Zugriffs, angefragte Adresse, Browser- und Geräteinformationen sowie technische Status- und Sicherheitsdaten. Diese Daten dienen der Auslieferung der Website, der Fehlerbehebung und dem Schutz vor missbräuchlichen Zugriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der zuverlässigen und sicheren Bereitstellung unseres Onlineangebots.

Informationen zur Verarbeitung durch den Hostinganbieter findest Du im OpenAI-Datenverarbeitungszusatz und in der Liste der Unterauftragsverarbeiter. Für die technische Infrastruktur gelten außerdem die Cloudflare-Datenschutzinformationen.

3. Cookies und lokale Inhalte

Die Website enthält keine von uns eingebundenen Marketingpixel, Analysewerkzeuge, Werbecookies oder Social-Media-Plugins. Bilder, Logos und Icons werden vom eigenen Website-Host ausgeliefert. Die Schrift stammt aus den auf Deinem Gerät verfügbaren Systemschriften. Videos und HubSpot-Formulare sind nicht eingebettet.

Die Hostinginfrastruktur kann technisch erforderliche Sicherheitscookies setzen. Bei der Prüfung dieser Website wurde das Cloudflare-Cookie __cf_bm festgestellt. Es hilft, automatisierte schädliche Zugriffe zu erkennen, und läuft laut Cloudflare nach 30 Minuten fortlaufender Inaktivität ab. Es wird nicht von uns für Werbung oder eine Besucheranalyse eingesetzt.

Die Verarbeitung zur Absicherung des Dienstes stützen wir auf Art. 6 Abs. 1 lit. f DSGVO. Soweit ein Cookie für die Bereitstellung des ausdrücklich gewünschten Dienstes unbedingt erforderlich ist, erfolgt die Speicherung nach § 25 Abs. 2 Nr. 2 TDDDG. Weitere Informationen stehen in der Cloudflare-Cookie-Dokumentation.

4. E-Mail und Telefon

Wenn Du uns kontaktierst, verarbeiten wir die von Dir mitgeteilten Angaben, etwa Namen, geschäftliche Kontaktdaten, Unternehmen und den Inhalt Deiner Anfrage. Wir nutzen sie, um Deine Anfrage zu beantworten, Rückfragen zu klären und eine mögliche Zusammenarbeit vorzubereiten.

Dient die Anfrage dem Abschluss oder der Durchführung eines Vertrags mit Dir, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Bei sonstigen Anfragen, insbesondere im Namen eines Unternehmens, ist die Grundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Bearbeitung geschäftlicher Anfragen und die Kommunikation mit Ansprechpartnern.

Für unsere geschäftliche E-Mail-Kommunikation nutzen wir Microsoft 365. Anfragen und Kontaktdaten können zur Bearbeitung und Nachverfolgung in unserem HubSpot CRM gespeichert werden. Dabei können die jeweiligen Dienstleister als Auftragsverarbeiter Zugang zu den erforderlichen Daten erhalten. Mehr dazu: Microsoft-Datenschutzinformationen und HubSpot-Datenschutzinformationen.

E-Mail- und Telefonlinks öffnen die entsprechende Anwendung auf Deinem Gerät. Die Website selbst enthält kein Kontaktformular.

5. Terminbuchung über HubSpot

Unsere Terminbuttons verlinken auf eine externe Buchungsseite von HubSpot Meetings. Erst wenn Du den Link öffnest, wird die HubSpot-Seite aufgerufen. Auf nextlevl.de wird kein HubSpot-Buchungsformular im Hintergrund geladen.

Bei der Buchung verarbeiten wir die von Dir angegebenen Kontakt- und Termindaten sowie gegebenenfalls Angaben zu Deinem Personalbedarf, um den Termin zu vereinbaren und vorzubereiten. Die Rechtsgrundlage richtet sich nach dem Zweck der Anfrage: Art. 6 Abs. 1 lit. b DSGVO bei einer Vertragsanbahnung mit Dir, sonst Art. 6 Abs. 1 lit. f DSGVO für die geschäftliche Kommunikation.

HubSpot kann auf seiner Buchungsseite zusätzliche technische Daten und Cookies verarbeiten. Dort gelten die angezeigten Datenschutzhinweise und Cookie-Einstellungen. Informationen zum Dienst und zu internationalen Übermittlungen findest Du in der HubSpot-Datenschutzrichtlinie.

6. Kontakt durch Kandidaten

Wenn Du uns wegen einer beruflichen Veränderung kontaktierst, nutzen wir Deine Kontaktdaten und freiwillig übermittelten Informationen zu Deiner Erfahrung und Deinen beruflichen Zielen für den angefragten Austausch und die Vorbereitung einer möglichen Vermittlung. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit dies der Anbahnung einer von Dir gewünschten Vermittlungsleistung dient.

Dein Profil geben wir nur nach Abstimmung mit Dir an potenzielle Arbeitgeber weiter. Eine Registrierung in einem längerfristigen Talentpool erfolgt nicht automatisch durch einen Websitebesuch oder eine erste Kontaktaufnahme. Sollte eine solche Speicherung vereinbart werden, informieren wir Dich gesondert über Zweck, Dauer und Rechtsgrundlage.

7. Empfänger und internationale Übermittlungen

Zugang zu personenbezogenen Daten erhalten die mit der Bearbeitung betrauten Personen bei nextlevl und die für Hosting, Sicherheit, Kommunikation und Terminverwaltung eingesetzten Dienstleister, soweit dies für ihre Aufgabe erforderlich ist. Eine Offenlegung an Behörden erfolgt, wenn eine gesetzliche Verpflichtung besteht.

Bei OpenAI, Cloudflare, Microsoft und HubSpot ist eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, möglich. OpenAI beschreibt hierfür Angemessenheitsbeschlüsse und Standardvertragsklauseln als Übermittlungsgrundlagen. HubSpot nennt ebenfalls Standardvertragsklauseln und den EU-US-Datenschutzrahmen. Einzelheiten findest Du in den verlinkten Anbieterinformationen. Informationen zu den für Deine Daten einschlägigen Garantien kannst Du bei uns anfragen.

8. Speicherdauer

Wir speichern Anfragen und Termindaten so lange, wie sie für die Bearbeitung und den vereinbarten Zweck erforderlich sind. Danach werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe, etwa die Durchsetzung oder Abwehr rechtlicher Ansprüche, einer Löschung entgegenstehen. Bei Geschäftskorrespondenz und Vertragsunterlagen richtet sich die weitere Speicherung nach den jeweils anwendbaren handels- und steuerrechtlichen Pflichten.

Technische Protokoll- und Sicherheitsdaten werden im Rahmen der Hosting- und Sicherheitsleistungen verarbeitet. Die Dauer richtet sich nach dem erforderlichen Betriebs- und Sicherheitszweck sowie den Vorgaben des jeweiligen Anbieters. Die Cookie-Laufzeit für __cf_bm ist im Abschnitt zu Cookies erläutert. Für einen vereinbarten Talentpool gelten die gesondert mitgeteilten Informationen.

9. Deine Rechte

Unter den gesetzlichen Voraussetzungen kannst Du Auskunft über Deine Daten, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen (Art. 15 bis 20 DSGVO). Eine erteilte Einwilligung kannst Du jederzeit für die Zukunft widerrufen; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt.

Widerspruch

Bei einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO kannst Du aus Gründen Deiner besonderen Situation widersprechen. Wir verarbeiten die Daten dann nicht weiter, sofern keine zwingenden schutzwürdigen Gründe oder Gründe zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen vorliegen. Gegen eine Verarbeitung für Direktwerbung kannst Du jederzeit widersprechen.

Beschwerde

Du kannst Dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Deinem Aufenthaltsort, Arbeitsplatz oder am Ort eines vermuteten Verstoßes. Eine zuständige Aufsichtsbehörde ist der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover. Informationen und Kontaktmöglichkeiten: www.lfd.niedersachsen.de.

10. Bereitstellung und Entscheidungen

Für den Besuch ist keine Registrierung erforderlich. Angaben bei einer Kontaktaufnahme erfolgen freiwillig. Ohne geeignete Kontaktdaten oder die für eine Terminbuchung notwendigen Informationen können wir die Anfrage beziehungsweise den Termin gegebenenfalls nicht bearbeiten.

Über diese Website erfolgen keine automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO und kein von uns eingesetztes Profiling der Besucher.

11. Änderungen

Wir aktualisieren diese Erklärung, wenn sich die eingesetzten Dienste oder die Verarbeitung ändern. Maßgeblich ist die auf dieser Website veröffentlichte Fassung.