Datenschutzerklärung

1. Allgemeine Informationen

Diese Erklärung gilt für die unter der Adresse eclipsegroup.pl erreichbare Website.

Verantwortlicher für Ihre personenbezogenen Daten ist ECLIPSE GROUP K. JARZYNA SPÓŁKA KOMANDYTOWA mit Sitz in Wrocław (Breslau), ul. Przyjaźni 4H/26, 53-030 Wrocław, Polen, eingetragen im Unternehmerregister des polnischen Landesgerichtsregisters unter der Nummer KRS 0001176189, NIP (Steuernummer): 8993026373, REGON: 541906144 (nachfolgend: „Verantwortlicher“).

In Angelegenheiten, die personenbezogene Daten betreffen, können Sie den Verantwortlichen per E-Mail unter contact@eclipsegroup.pl oder postalisch unter der Anschrift seines Sitzes kontaktieren.

Diese Erklärung betrifft die Daten von Personen, die die Website besuchen und über sie mit dem Verantwortlichen Kontakt aufnehmen, sowie von Kandidaten in den von uns durchgeführten Rekrutierungsverfahren (Punkt 4).

2. Zwecke und Rechtsgrundlagen der Verarbeitung

Der Verantwortliche verarbeitet personenbezogene Daten zu folgenden Zwecken und auf folgenden Rechtsgrundlagen:

• Beantwortung von Anfragen, die über das Formular oder per E-Mail übermittelt werden – auf Grundlage des berechtigten Interesses des Verantwortlichen, das in der Kommunikation mit Personen besteht, die sich an ihn wenden (Art. 6 Abs. 1 lit. f DSGVO);
• Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage sowie Erbringung der beauftragten Leistungen (Art. 6 Abs. 1 lit. b DSGVO);
• Erfüllung rechtlicher Verpflichtungen des Verantwortlichen, insbesondere steuer- und buchhaltungsrechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO);
• Erstellung von Besuchsstatistiken der Website sowie Durchführung von Marketingmaßnahmen unter Einsatz von Analyse- und Marketing-Cookies – auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO);
• Gewährleistung der Sicherheit und des ordnungsgemäßen Funktionierens der Website sowie Feststellung, Geltendmachung oder Abwehr von Ansprüchen – auf Grundlage des berechtigten Interesses des Verantwortlichen (Art. 6 Abs. 1 lit. f DSGVO).

3. Welche Daten wir erheben

• Daten, die Sie freiwillig in Formularen oder Nachrichten angeben, z. B. Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Firmenname und Inhalt der Anfrage.
• Technische Verbindungsdaten wie IP-Adresse und Zeitpunkt des Besuchs, die in Server-Logs gespeichert werden. Wir verwenden sie ausschließlich zur Administration der Website und zur Gewährleistung ihrer Sicherheit. Wenn Sie das Kontaktformular absenden, prüft zusätzlich der Dienst Cloudflare Turnstile die IP-Adresse sowie Informationen über Ihren Browser und Ihr Gerät, um Menschen von automatisierten Programmen zu unterscheiden (Punkt 10).
• Informationen, die mithilfe von Cookies gespeichert werden – gemäß den Punkten 13 und 14.

Die in einem Formular angegebenen Daten verarbeiten wir zu dem Zweck, der sich aus seiner Funktion ergibt, z. B. zur Bearbeitung einer Anfrage oder für einen geschäftlichen Kontakt. Die Beschreibung jedes Formulars gibt an, wozu es dient.

4. Rekrutierung – Daten von Kandidaten

Eclipse Group ist eine Arbeitsvermittlungsagentur, die im nationalen Register der Arbeitsvermittlungsagenturen unter der Nummer 35331 eingetragen ist. Im Rahmen unserer Rekrutierungsleistungen verarbeiten wir personenbezogene Daten von Kandidaten für eine Beschäftigung oder Zusammenarbeit bei unseren Kunden.

Woher wir Ihre Daten haben. Wir erhalten sie direkt von Ihnen (z. B. wenn Sie Ihren Lebenslauf übersenden oder auf eine Stellenanzeige antworten) oder erheben sie aus öffentlich zugänglichen beruflichen Profilen (z. B. LinkedIn) oder aus Empfehlungen. In diesem Fall informieren wir Sie darüber bei der ersten Kontaktaufnahme, spätestens jedoch innerhalb eines Monats nach Erlangung der Daten.

Umfang der Daten: Vor- und Nachname, Kontaktdaten, Ausbildung, berufliche Qualifikationen, bisheriger beruflicher Werdegang, Erwartungen an die Beschäftigung sowie weitere Informationen, die Sie uns selbst übermitteln.

Zwecke und Rechtsgrundlagen:

• Durchführung des Rekrutierungsverfahrens, einschließlich der Bewertung Ihrer Kandidatur und der Kontaktaufnahme mit Ihnen – berechtigtes Interesse von Eclipse Group, das in der Erbringung von Rekrutierungsleistungen besteht (Art. 6 Abs. 1 lit. f DSGVO), sowie Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO),
• Vorstellung Ihrer Kandidatur bei einem bestimmten Kunden (potenziellen Arbeitgeber) – Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); wir teilen Ihnen stets mit, an welchen Kunden wir Ihre Daten übermitteln,
• Verarbeitung von Daten, die Sie aus eigener Initiative über den für die Rekrutierung erforderlichen Umfang hinaus übermitteln (z. B. Ihr Bild) – Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); wir fragen nicht nach besonderen Kategorien personenbezogener Daten (z. B. zum Gesundheitszustand) – wenn Sie uns solche Daten aus eigener Initiative übermitteln, verarbeiten wir sie auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO),
• Teilnahme an künftigen Rekrutierungsverfahren – Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO),
• Feststellung, Geltendmachung oder Abwehr von Ansprüchen – berechtigtes Interesse von Eclipse Group (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer: bis zum Abschluss des Rekrutierungsverfahrens, an dem Sie teilnehmen; wenn Sie in die Teilnahme an künftigen Rekrutierungsverfahren einwilligen – bis zum Widerruf der Einwilligung, jedoch nicht länger als 24 Monate ab ihrer Erteilung. Soweit dies zur Abwehr von Ansprüchen erforderlich ist – bis zum Ablauf ihrer Verjährungsfrist.

Empfänger: Kunden von Eclipse Group, denen wir – mit Ihrer Einwilligung – Ihre Kandidatur vorstellen (nach der Übermittlung der Daten wird der Kunde zu deren eigenständigem Verantwortlichen), sowie unsere Anbieter von IT-Dienstleistungen und Rekrutierungstools.

Freiwilligkeit: Die Angabe der Daten ist freiwillig, für die Teilnahme an der Rekrutierung jedoch erforderlich. Sie können Ihre Einwilligung jederzeit durch eine Nachricht an contact@eclipsegroup.pl widerrufen – dies berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

Automatisierte Entscheidungen: Entscheidungen im Rekrutierungsverfahren werden nicht automatisiert getroffen, auch nicht auf Grundlage von Profiling.

5. Empfänger der Daten

Der Verantwortliche kann Ihre personenbezogenen Daten an andere Empfänger übermitteln, wenn dies zur Verwirklichung der oben beschriebenen Zwecke oder zur Erfüllung rechtlicher Verpflichtungen erforderlich ist. Dies sind:

• vom Verantwortlichen befugte Personen – Mitarbeiter und Kooperationspartner, die zur Erfüllung ihrer Aufgaben Zugang zu den Daten benötigen;
• das Hosting-Unternehmen sowie Anbieter von IT- und E-Mail-Diensten;
• Cloudflare, Inc. – Anbieter des Dienstes Cloudflare Turnstile, der das Kontaktformular vor Spam schützt (Punkt 10);
• Anbieter von Analyse- und Marketing-Tools: Google Ireland Limited, Meta Platforms Ireland Limited und LinkedIn Ireland Unlimited Company (Punkte 11 und 12);
• Anwaltskanzleien, Inkassounternehmen und Banken – soweit dies zur Abwicklung von Zahlungen und zur Geltendmachung von Ansprüchen erforderlich ist;
• Behörden – ausschließlich dann, wenn gesetzliche Vorschriften dies verlangen.

Stellen, die Daten im Auftrag des Verantwortlichen verarbeiten, tun dies auf Grundlage von Auftragsverarbeitungsverträgen und ausschließlich nach seinen Weisungen.

6. Übermittlung von Daten außerhalb des Europäischen Wirtschaftsraums

Der Verantwortliche übermittelt personenbezogene Daten grundsätzlich nicht außerhalb des Europäischen Wirtschaftsraums. Eine Ausnahme bilden die Anbieter, deren Dienste wir beim Betrieb der Website nutzen und die Daten in den Vereinigten Staaten verarbeiten können: Vercel Inc. – Hosting-Anbieter der Website (Punkt 10), Google – Anbieter des E-Mail-Dienstes und der Tabellen, mit denen wir Formularnachrichten und das Einwilligungsregister bearbeiten (Punkt 15), sowie die Anbieter der in den Punkten 11 und 12 beschriebenen Analyse- und Marketing-Tools. Die Übermittlung erfolgt auf Grundlage eines Beschlusses der Europäischen Kommission, mit dem ein angemessenes Schutzniveau festgestellt wird (EU-US Data Privacy Framework), oder von der Europäischen Kommission genehmigter Standardvertragsklauseln. In die Vereinigten Staaten können außerdem Daten gelangen, die Cloudflare, Inc. im Rahmen des Schutzes des Kontaktformulars verarbeitet (Punkt 10) – unter denselben Bedingungen.

7. Wie lange wir Daten speichern

• Daten aus Anfragen – bis zu deren Bearbeitung und anschließend bis zum Ablauf der Verjährungsfrist etwaiger Ansprüche.
• Vertragsbezogene Daten – für die Dauer des Vertrags sowie für den gesetzlich vorgeschriebenen Zeitraum, insbesondere nach steuer- und buchhaltungsrechtlichen Vorschriften.
• Auf Grundlage einer Einwilligung verarbeitete Daten – bis zu deren Widerruf.
• Marketingdaten – nicht länger als 3 Jahre.
• Cookies – für den in ihren Parametern festgelegten Zeitraum oder bis zu ihrer Löschung im Browser.

8. Ihre Rechte

Sie haben das Recht auf:

• Auskunft über Ihre personenbezogenen Daten sowie Erhalt einer Kopie davon;
• Berichtigung der Daten;
• Löschung der Daten;
• Einschränkung der Verarbeitung;
• Datenübertragbarkeit;
• Widerspruch gegen eine auf dem berechtigten Interesse des Verantwortlichen beruhende Verarbeitung – der Verantwortliche stellt die Verarbeitung der Daten ein, es sei denn, er weist zwingende schutzwürdige Gründe nach, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder Gründe für die Feststellung, Geltendmachung oder Abwehr von Ansprüchen;
• jederzeitigen Widerruf der Einwilligung – dies berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung;
• Beschwerde beim Präsidenten der polnischen Datenschutzbehörde (ul. Stawki 2, 00-193 Warszawa).

Um Ihre Rechte auszuüben, wenden Sie sich an den Verantwortlichen unter der in Punkt 1 angegebenen E-Mail-Adresse.

9. Freiwilligkeit der Datenangabe und automatisierte Entscheidungen

Die Angabe personenbezogener Daten ist freiwillig; ohne sie können wir jedoch weder Ihre Anfrage beantworten noch die Leistung erbringen.

Der Verantwortliche trifft Ihnen gegenüber keine ausschließlich auf einer automatisierten Verarbeitung von Daten – einschließlich Profiling – beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen würden.

10. Datensicherheit und Hosting

Die Stellen, an denen personenbezogene Daten eingegeben werden, sind auf der Übertragungsebene geschützt (SSL-Zertifikat). Dadurch werden die auf der Website eingegebenen Daten bei der Übermittlung verschlüsselt. Der Verantwortliche ändert in regelmäßigen Abständen die Administratorpasswörter und aktualisiert regelmäßig die zur Datenverarbeitung eingesetzte Software.

Die Website wird auf Servern der Vercel Inc. (Vereinigte Staaten) gehostet. Die technische Betreuung der Website – ihre Wartung sowie die Automatisierungen, die Formularnachrichten und Einträge des Einwilligungsregisters an den Verantwortlichen weiterleiten (Plattform Make) – erbringt im Auftrag des Verantwortlichen die Chmielewscy Sp. z o.o.

Wir schützen das Kontaktformular vor Spam und automatisiertem Absenden mit dem Dienst Cloudflare Turnstile, dessen Anbieter die Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, Vereinigte Staaten) ist. Der Dienst wird erst geladen, wenn Sie bis zum Formular scrollen, und prüft beim Absenden einer Nachricht, ob das Formular von einem Menschen ausgefüllt wird. Zu diesem Zweck verarbeitet Cloudflare die IP-Adresse, Informationen über Ihren Browser und Ihr Gerät (u. a. den User-Agent-Header) sowie Verbindungsparameter. Gelegentlich kann der Dienst Sie bitten, ein Kästchen anzukreuzen, um zu bestätigen, dass Sie kein Programm sind. Rechtsgrundlage der Verarbeitung ist das berechtigte Interesse des Verantwortlichen am Schutz der Website und des Postfachs vor Spam und Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare verarbeitet diese Daten im Auftrag des Verantwortlichen und, soweit es seine Mechanismen zur Bot-Erkennung verbessert, als eigenständiger Verantwortlicher gemäß der Datenschutzerklärung von Turnstile (https://www.cloudflare.com/turnstile-privacy-policy/). Der Dienst speichert keine Cookies in der Domain der Website.

11. Google Analytics

Der Verantwortliche nutzt Google Analytics (Google Ireland Limited mit Sitz in Dublin, Irland) zur statistischen Analyse des Datenverkehrs auf der Website. Das Tool kann unter anderem Cookie-Kennungen, Informationen über das Endgerät und eine gekürzte IP-Adresse verarbeiten. Wir nutzen es ausschließlich, nachdem Sie im Cookie-Banner Ihre Einwilligung erteilt haben. Informationen über die von Google erfassten Werbepräferenzen können Sie unter https://myadcenter.google.com einsehen und bearbeiten.

12. Meta Pixel und LinkedIn Insight Tag

Mit Ihrer Einwilligung in Marketing-Cookies nutzen wir zwei Tools, die die Wirksamkeit unserer Werbekampagnen messen und es ermöglichen, Personen, die die Website besucht haben, Werbung anzuzeigen:

• Meta Pixel – Anbieter ist die Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Irland), Betreiberin der Dienste Facebook und Instagram;
• LinkedIn Insight Tag – Anbieter ist die LinkedIn Ireland Unlimited Company (Wilton Plaza, Wilton Place, Dublin 2, Irland), Betreiberin des Dienstes LinkedIn.

Diese Tools können unter anderem Cookie-Kennungen, die IP-Adresse, Informationen über das Endgerät und den Browser, die Adresse der aufgerufenen Unterseite sowie Informationen über Ihre Aktivitäten auf der Website verarbeiten. Wenn Sie ein Konto bei Facebook, Instagram oder LinkedIn haben, kann der Anbieter diese Informationen mit Ihrem Konto verknüpfen.

Zweck und Rechtsgrundlage: Messung der Wirksamkeit von Werbekampagnen, Bildung von Zielgruppen für Werbung und Anzeige von Werbung für Personen, die die Website besucht haben – auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Tools laden wir ausschließlich, nachdem Sie im Banner in Marketing-Cookies eingewilligt haben; Ihre Einwilligung können Sie jederzeit widerrufen (Punkt 14).

Hinsichtlich der Erhebung von Daten auf der Website und ihrer Übermittlung an den Anbieter des Tools sind der Verantwortliche und der Anbieter gemeinsam Verantwortliche (Art. 26 DSGVO). Der Verantwortliche ist dafür zuständig, Sie über die Verarbeitung zu informieren und Ihre Einwilligung einzuholen, der Anbieter – für die Bearbeitung Ihrer Rechte in Bezug auf die Daten, die er erhalten hat. Ihre Rechte können Sie bei und gegenüber jedem der gemeinsam Verantwortlichen geltend machen. Die weitere Verarbeitung der Daten durch den Anbieter, einschließlich der Anzeige von Werbung, erfolgt in seiner eigenen Verantwortung und ist in seinen Richtlinien beschrieben: Meta – https://www.facebook.com/privacy/policy, LinkedIn – https://www.linkedin.com/legal/privacy-policy.

Die Anbieter können Daten an verbundene Unternehmen in den Vereinigten Staaten (Meta Platforms, Inc. und LinkedIn Corporation) übermitteln – unter den in Punkt 6 beschriebenen Bedingungen.

13. Cookies

Cookies sind kleine Textdateien, die bei der Nutzung der Website auf Ihrem Endgerät gespeichert werden. Sie enthalten in der Regel den Namen der Website, von der sie stammen, ihre Speicherdauer und eine eindeutige Nummer.

Auf der Website verwenden wir:

• notwendige Cookies – sie gewährleisten das ordnungsgemäße Funktionieren der Website und speichern Ihre Cookie-Auswahl; wir setzen sie ohne Ihre Einwilligung ein;
• Analyse-Cookies – sie ermöglichen es uns zu verstehen, wie Sie die Website nutzen (Google Analytics); nur mit Ihrer Einwilligung;
• Marketing-Cookies – sie dienen der Messung der Wirksamkeit von Werbung und der Anzeige von Werbung für Personen, die die Website besucht haben (Meta Pixel, LinkedIn Insight Tag); nur mit Ihrer Einwilligung.

Wir verwenden Sitzungs-Cookies, die nach dem Schließen des Browsers gelöscht werden, sowie dauerhafte Cookies, die für den in ihren Parametern festgelegten Zeitraum oder bis zu ihrer Löschung gespeichert werden.

Cookies werden auf der Website vom Verantwortlichen und – mit Ihrer Einwilligung – auch von seinen Partnern gesetzt: Google Ireland Limited, Meta Platforms Ireland Limited und LinkedIn Ireland Unlimited Company.

14. Wie Sie die Einwilligung in Cookies erteilen oder widerrufen

Beim ersten Besuch der Website zeigen wir ein Banner an, in dem Sie Analyse- und Marketing-Cookies akzeptieren oder ablehnen oder nur einige davon auswählen können. Ihre Auswahl können Sie jederzeit ändern, indem Sie in der Fußzeile der Website auf „Cookie-Einstellungen“ klicken.

Unabhängig davon können Sie Cookies in den Einstellungen Ihres Browsers blockieren oder löschen. Anleitungen finden Sie in der Hilfe Ihres Browsers (z. B. Chrome, Firefox, Safari, Edge, Opera sowie auf Mobilgeräten – Android und iOS). Das Blockieren notwendiger Cookies kann die Nutzung der Website erschweren.

15. Register der Cookie-Einwilligungen

Jede Ihrer Entscheidungen zu Cookies – die Annahme, die Ablehnung oder das Speichern Ihrer eigenen Auswahl im Banner oder in den „Cookie-Einstellungen“, einschließlich einer späteren Änderung oder eines Widerrufs der Einwilligung – speichern wir im Einwilligungsregister.

Ein Eintrag im Register enthält: eine Ihrem Browser zugewiesene zufällige Einwilligungskennung, die für jede Cookie-Kategorie getroffene Wahl, die Version der Einwilligungsregeln, Datum und Uhrzeit der Entscheidung, die Sprachversion der Website, die Browserkennung (sog. User-Agent) sowie einen Hash der IP-Adresse. Die IP-Adresse selbst speichern wir nicht – der Hash wird unter Hinzufügung eines geheimen Schlüssels berechnet, sodass sich die Adresse daraus nicht rekonstruieren lässt.

Zweck und Rechtsgrundlage: der Nachweis, dass eine Einwilligung erteilt, verweigert oder widerrufen wurde – Erfüllung einer rechtlichen Verpflichtung des Verantwortlichen aus dem Grundsatz der Rechenschaftspflicht (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 5 Abs. 2 und Art. 7 Abs. 1 DSGVO).

Speicherdauer: für die Betriebsdauer der Website und anschließend bis zum Ablauf der Verjährungsfrist für Ansprüche, bei denen die Einwilligung von Bedeutung sein kann. Eine Änderung oder ein Widerruf der Einwilligung löscht den früheren Eintrag nicht, sondern fügt einen neuen hinzu – so bildet das Register die vollständige Entscheidungshistorie ab.

Das Register wird im Auftrag des Verantwortlichen von der Chmielewscy Sp. z o.o. unter Nutzung der Plattform Make und von Google-Tabellen geführt (Punkte 6 und 10).

16. Änderungen der Datenschutzerklärung

Der Verantwortliche kann diese Erklärung aktualisieren, z. B. aufgrund geänderter Rechtsvorschriften oder Funktionen der Website. Die aktuelle Fassung ist stets auf der Website verfügbar.