I. Name und Anschrift des Verantwortlichen
Der Verantwortliche im Sinne der Datenschutz-Grundverordnung und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist die:
Umbrella Unternehmensberatung GmbH
Wittelsbacherstraße 18
10707 Berlin
Deutschland
[email protected]
https://umbrellaconsulting.de/
In Datenschutzfragen können Sie uns unter [email protected] kontaktieren.
II. Bereitstellung der Website und Erstellung von Logfiles
1. Beschreibung und Umfang der Datenverarbeitung
Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden hierbei erhoben und genutzt:
(1) IP-Adresse (ohne Ihre IP-Adresse kann Ihnen unser Webserver die gewünschten Daten nicht schicken);
(2) Die angeforderten Daten (Seiten-URL der Webseite unseres Internetauftritts, die Sie ansehen bzw. Name der Datei, die Sie herunterladen oder hochladen);
(3) Datum, Uhrzeit und Dauer einer Aktion (damit können wir den Aufruf zeitlich zuordnen und die Lastenverteilung besser steuern);
(4) Gerätetyp (regelmäßig Smartphone/Tablet/Desktop; damit können wir unsere Webseiten in einer für Ihren Gerätebildschirm angepassten Größe ausliefern).
Weiterhin können die folgenden Daten beim Zugriff auf unsere Webseite übermittelt werden (je nachdem, wie das Gerät konfiguriert ist, mit dem Sie auf unsere Webseite zugreifen). Wir haben keinen Einfluss darauf, ob und welche dieser Daten Sie an uns übermitteln (und wir benötigen diese nicht):
(1) die URL der verweisenden Webseite, wenn Sie auf unsere Webseite über einen dort vorhandenen Link zugreifen (bspw. über eine Google-Suche);
(2) Name des verwendeten Browsers, Browser-Version und -Engine, Browser-Plugins (bspw. Chrome Mobil 113.0 Browser-Engine Blink, Plugin Java);
(3) Gerätemodel- und Gerätemarke (bspw. Samsung Galaxy S5);
(4) Betriebssystemversion (bspw. Android 10)
Die Daten werden ebenfalls in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.
2. Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO („berechtigtes Interesse“).
3. Zweck der Datenverarbeitung
Die vorübergehende Verarbeitung Ihrer Daten ist notwendig, um eine Auslieferung unserer Webseite an das von Ihnen genutzte Gerät zu ermöglichen. Hierfür muss insbesondere Ihre IP-Adresse für die Dauer der Sitzung gespeichert bleiben. Im Falle einer Störung oder unbefugter/schädlicher Drittzugriffe nutzen wir die Webserver-Logfiles zur Analyse des Sachverhaltes.
4. Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind, dies ist nach spätestens sieben Tagen der Fall. Im seltenen Fall der Notwendigkeit von Fehler-/Angriffs-Analysen werden die Webserver-Logfiles so lange genutzt, wie es für den Einzelfall erforderlich ist.
5. Widerspruchsmöglichkeit
Aufgrund der Rechtsgrundlage unseres berechtigten Interesses gemäß Artikel 6 (1f) DSGVO haben Sie prinzipiell ein Widerspruchsrecht. Es gilt: (a) Bei der Zurverfügungstellung der Website ist die Verarbeitung Ihrer Daten allerdings unverzichtbar; insofern können Sie Ihr Widerspruchsrecht nur dadurch wahrnehmen, dass Sie unsere Website nicht weiter besuchen, (b) Die Erstellung der Webserver-Logfiles ist eine automatisierte Verarbeitung auf grundlegender technologischer Ebene, die man nicht individuell steuern kann. Auch hier können Sie Ihr Widerspruchsrecht vor allem dadurch wahrnehmen, dass Sie die Website nicht mehr besuchen. Sollten Sie dennoch explizit Ihr Widerspruchsrecht fordern, so ist es erforderlich, dass Sie gemäß Artikel 21 Abs. 1 DSGVO „Ihre besondere Situation“ beschreiben und wir prüfen, ob Ihre schützenswerten Interessen überwiegen.
Cf_Clearance-Cookie von Cloudflare:
Das Cookie "cf_clearance" wird von Cloudflare, einem Sicherheits- und Leistungsdienst für Webseiten, gesetzt. Es handelt sich hierbei um ein technisch notwendiges Cookie. Es dient dazu, Ihr Gerät als „sicher“ zu identifizieren, nachdem Sie z. B. einen Sicherheitscheck (wie ein CAPTCHA) erfolgreich bestanden haben. Cloudflare merkt sich dadurch, dass Ihr Gerät kein Bot ist, und lässt Sie für eine bestimmte Zeit ungehindert auf die Seite zugreifen – ohne den Check bei jedem Seitenaufruf erneut durchzuführen. Standardmäßig bleibt das Cookie 30 Minuten auf dem Gerät gespeichert.
IV. Kontaktformular und E-Mail-Kontakt
1. Beschreibung und Umfang der Datenverarbeitung
Auf unserer Internetseite ist ein Kontaktformular vorhanden, welches für die elektronische Kontaktaufnahme genutzt werden kann. Nimmt ein Nutzer die Möglichkeit wahr, so werden die in der Eingabemaske eingegeben Daten an uns übermittelt und gespeichert. Diese Daten sind:
– Name (Pflichtfeld)
– Firma (optionales Feld)
– E-Mail-Adresse (Pflichtfeld)
– Inhaltsdaten
Im Zeitpunkt der Absendung der Nachricht werden zudem folgende Daten gespeichert.
(1) Die IP-Adresse des Nutzers
(2) Datum und Uhrzeit der Absendung
Es erfolgt in diesem Zusammenhang keine Weitergabe der Daten an Dritte. Die Daten werden ausschließlich für die Verarbeitung der Konversation verwendet.
Ihre Kontaktformular-Nachricht wird uns auf unverschlüsseltem Wege zugeleitet. Falls Sie das Kontaktformular nicht nutzen möchten, können Sie uns eine E-Mail an [email protected] senden.
2. Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die Verarbeitung der Daten, die bei der Übersendung der Kontaktanfrage per Kontaktformular oder per E-Mail übermittelt werden, ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, Ihre Anfrage zu bearbeiten, um Ihr Anliegen zu klären. Zielt Ihre Kontaktaufnahme auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.
3. Zweck der Datenverarbeitung
Die Verarbeitung der personenbezogenen Daten aus der Eingabemaske dient uns allein zur Bearbeitung der Kontaktaufnahme. Die sonstigen während des Absendevorgangs verarbeiteten personenbezogenen Daten dienen dazu, einen Missbrauch des Kontaktformulars zu verhindern und die Sicherheit unserer informationstechnischen Systeme sicherzustellen.
4. Dauer der Speicherung
Die bei der Kontaktanfrage übermittelten Daten werden bis zum Abschluss der Bearbeitung Ihrer Angelegenheiten gespeichert und danach gelöscht. Dies ist der Fall, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist und sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen, die uns zu einer längeren Speicherung verpflichtet.
V. Bewerbung auf offene Stellen
Auf der Website legen wir unter https://umbrellaconsulting.de/karriere/ unsere offenen Stellen offen.
Sobald Sie auf eine konkrete Stelle klicken, werden Sie auf unsere Präsenz im Portal https://jobs-umbrellaconsulting.kenjo.io/ weitergeleitet. Dieser Dienstleister ist ein Auftragsverarbeiter gemäß Artikel 28 DSGVO und hat seine eigene Datenschutzerklärung hier: https://www.kenjo.io/de/legal/datenschutz.
Von diesem Portal aus können Sie uns per E-Mail kontaktieren. Außerdem können Sie über den Button „Jetzt bewerben“ eine aussagekräftige Bewerbung hochladen und uns zur Verfügung stellen.
Die Rechtsgrundlage ist gemäß Artikel 6 (1b) bzw. § 26 Abs. 1 BDSG die „Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen“; konkret geht es um die mögliche Anbahnung eines Arbeitsvertrags.
Die Dauer der Speicherung der von Ihnen ggf. hochgeladenen Bewerbungsdaten beträgt in aller Regel 6 Monate nach Beendigung des Bewerbungsverfahrens.
VI. Social Media
1. Welche Daten erheben wir und wie und warum verarbeiten wir Ihre Daten?
Sie finden uns in verschiedenen sozialen Medien mit einem eigenen Auftritt. Hierdurch möchten wir Ihnen ein breites, multimediales Angebot zur Verfügung stellen und uns mit Ihnen zu für Sie wichtigen Themen austauschen. Neben dem jeweiligen Anbieter eines sozialen Netzwerkes erheben und verarbeiten auch wir auf Fanseiten personenbezogene Nutzerdaten. Mit diesem Hinweis informieren wir Sie auch darüber, welche Daten wir von Ihnen auf unseren Auftritten in den sozialen Medien jeweils erheben, wie wir sie nutzen und wie Sie der Datennutzung widersprechen können. Die jeweiligen Datenverarbeitungszwecke und Datenkategorien entnehmen Sie bitte dem jeweiligen, im Folgenden näher aufgeführten Angebot. Die von uns betriebenen und im Folgenden näher ausgeführten Aktivitäten in sozialen Medien werden auf Grundlage einer Interessenabwägung nach Art. 6 Abs. 1 lit. f) DSGVO durchgeführt.
2. LinkedIn
Auf dem Kanal Umbrella Unternehmensberatung (https://www.linkedin.com/company/umbrella-unternehmensberatung-gmbh/) finden Sie Einblicke in die Arbeitswelt der Umbrella und Informationen zu offenen Stellen. Bei allen Fragen dazu steht Ihnen das Umbrella-Team zur Verfügung. Ebenso nutzen wir den Kanal wie unter Punkt 5 in Abschnitt VI näher ausgeführt, zur aktiven Kandidatensuche.
Besuchen Sie unsere Kanäle bei LinkedIn, speichert und verarbeitet die LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland als Betreiber von LinkedIn personenbezogene Daten in dem in der Datenschutzrichtlinie beschriebenen Umfang. Die Datenschutzrichtlinie finden Sie hier: https://www.linkedin.com/legal/privacy-policy?trk=uno-reg-guest-home-privacy-policy
Durch uns findet eine Datenverarbeitung darüber hinaus nur in sehr begrenztem Umfang statt: Zum Zwecke der bedarfsgerechten Gestaltung und fortlaufenden Optimierung unserer Seiten nutzen wir den Statistikdienst LinkedIn Insights. Dieser Dienst erfasst Ihre Aktivität auf unserer Seite und stellt sie uns in anonymisierten Statistiken zur Verfügung. Hierdurch erhalten wir Erkenntnisse u.a. über Seitenzugriffe, Seitenaufrufe, die Reichweite von Beiträgen (sowohl organische als auch bezahlte Inhalte), Beitragsinteraktionen, Aufrufe von Videowiedergaben, Informationen, aus welchen Ländern und Städten unsere Besucher stammen sowie Statistiken über die Geschlechterverhältnisse, Alter und Sprachen unserer Zielgruppen. Rückschlüsse auf einzelne User sowie Zugriffe auf einzelne Userprofile durch den Administrator sind nicht möglich.
3. Xing
Auf dem Kanal Umbrella Unternehmensberatung (https://www.xing.com/pages/umbrellaunternehmensberatunggmbh) finden Sie Einblicke in die Arbeitswelt der Umbrella und Informationen zu offenen Stellen. Bei allen Fragen dazu steht Ihnen das Umbrella-Team zur Verfügung. Ebenso nutzen wir den Kanal wie unter Punkt 5 in Abschnitt VI näher ausgeführt zur aktiven Kandidatensuche.
Besuchen Sie unsere Kanäle bei Xing, speichert und verarbeitet die Xing SE, Dammtorstraße 30, 20354 Hamburg als Betreiber von Xing personenbezogene Daten in dem in der Datenschutzrichtlinie beschriebenen Umfang. Die Datenschutzrichtlinie finden Sie hier: https://privacy.xing.com/de/datenschutzerklaerung
Durch uns findet eine Datenverarbeitung darüber hinaus nur in sehr begrenztem Umfang statt: Zum Zwecke der bedarfsgerechten Gestaltung und fortlaufenden Optimierung unserer Seiten nutzen wir den Statistikdienst „Xing Statistiken“. Die Daten der Xing Analysen werden anonymisiert ausgewertet, so dass keine Rückschlüsse auf einzelne User gemacht werden können. Ein Zugriff auf einzelne Userprofile durch den Administrator ist nicht möglich. Dieser Dienst erfasst Ihre Aktivität auf unserer Seite und stellt sie uns in anonymisierten Statistiken zur Verfügung. Hierdurch erhalten wir Erkenntnisse u.a. über Seitenzugriffe, Seitenaufrufe, Follower, Beitragsinteraktionen, aus welchen Ländern und Städten unsere Besucher stammen sowie Statistiken über die Geschlechterverhältnisse, Alter und Sprachen und Branchen unserer Zielgruppen. Rückschlüsse auf einzelne User sowie Zugriffe auf einzelne Userprofile durch den Administrator sind nicht möglich.
4. Soziale Netzwerke
Wir weisen darauf hin, dass bei der Datenverarbeitung LinkedIn und Xing Daten der Nutzer außerhalb des Raumes der Europäischen Union verarbeitet werden können. Hierdurch können sich für die Nutzer Risiken ergeben, weil so z.B. die Durchsetzung der Rechte der Nutzer erschwert werden könnte. Einzelheiten entnehmen Sie bitte den Datenschutzerklärungen von LinkedIn und Xing.
Durch uns findet eine Übermittlung in Drittstaaten außerhalb der EU/des EWR oder an eine internationale Organisation nicht statt, es sei denn, es liegen angemessene Garantien vor. Dazu gehören die EU-Standardvertragsklauseln sowie ein Angemessenheitsbeschluss der EU-Kommission.
5. Active Sourcing
Zum Zweck der Personalgewinnung suchen wir auch aktiv in sozialen Netzwerken, in Foren oder in anderen frei verfügbaren Quellen des Internets nach interessanten Kandidatenprofilen. Im Rahmen dieser aktiven Kandidatensuche verarbeiten wir nur ersichtlich von diesen Personen selbst öffentlich gemachte Daten (Namensdaten, Profildaten, ggf. Kontaktdaten).
Die Kandidaten kontaktieren wir i. d. R. über die Nachrichtenfunktion des entsprechenden Netzwerkes. Wir bieten den Kandidaten an, in einen persönlichen Austausch (Beratungsgespräch) zu treten, in dem wir ihnen die Umbrella Unternehmensberatung sowie mögliche Stellen vorstellen. Die Kandidaten können selber entscheiden, ob sie sich danach über unsere Karriereseite oder einen durch uns zur Verfügung gestellten Link auf eine der Stellen bewerben möchten.
6. Like / Share-Buttons sozialer Netzwerke
Wir stellen Ihnen die Like- bzw. Share-Buttons einiger sozialer Netzwerke zur Verfügung (Xing, LinkedIn und twitter). Diese Buttons sind im größten Maße datenschutzfreundlich gestaltet, weil es sich um ganz normale Bilder handelt, die einfach nur auf jene Plattformen verlinken. Beim Laden der jeweiligen Website werden also keine Daten an die jeweilige Plattform übermittelt. Wenn Sie die Maus über das Bild bewegen, so weist ein Tooltip darauf hin, dass durch einen Klick die Datenübertragung beginnt. Wenn Sie auf das Bild klicken, so wird die URL der jeweiligen Plattform aufgerufen und ein Verweis auf unsere jeweilige Webseite hinzugefügt. Sie können sich dann bei der jeweiligen Plattform anmelden und das Teilen / Liken beginnen. Darüber würden wir uns natürlich sehr freuen!
VII. Rechte der betroffenen Person
Die EU-Datenschutz-Grundverordnung sichert Ihnen als Website-Besucher eine Vielzahl von Rechten zu, über die wir Sie hiermit informieren möchten:
• Das Recht auf „Auskunft“
Sie haben ein Recht auf Auskunft über die Sie betreffenden Daten. Genau dies soll mit dem hier vorliegenden Dokument bestmöglich gewährleistet sein. Wenn Sie weitere Fragen haben, so können Sie uns natürlich gerne kontaktieren.
• Das Recht auf „Berichtigung“ unrichtiger Daten
Sie haben das Recht auf eine Berichtigung unrichtiger Daten. Bitte nehmen Sie hierzu Kontakt zu uns auf.
• Das Recht auf „Löschung Ihrer Daten“
Sie haben ein Recht auf Löschung Ihrer Daten, sofern (a) die Daten nicht mehr notwendig sind, (b) Sie ggf. Ihre Einwilligung widerrufen haben bzw. es keine andere Rechtsgrundlage (mehr) gibt, (c) Sie zu Recht widersprochen haben, (d) die Daten zu Unrecht verarbeitet wurden, (e) die Löschung gesetzlich geboten ist. Bitte beachten Sie, dass die Daten gemäß Artikel 17 (2) DSGVO möglicherweise nicht gelöscht werden können/dürfen.
• Das Recht auf „Einschränkung der Verarbeitung“
Sie haben ein Recht auf eine „Sperrung“ Ihrer Daten, sofern (a) Sie die Richtigkeit der Daten für eine Dauer bestreiten, die es uns ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen, (b) die Verarbeitung unrechtmäßig ist und Sie eine Löschung verneinen, (c) die Daten von uns nicht mehr benötigt werden, Sie die Daten aber wegen Rechtsansprüchen noch benötigen oder (d) Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt haben und noch nicht feststeht, ob die berechtigten Gründe gegenüber Ihren Gründen überwiegen.
• Das Recht auf „Widerspruch gegen die Verarbeitung“
Sofern eine Verarbeitung auf unseren berechtigten Interessen gemäß Artikel 6 (1f) DSGVO beruht, so haben Sie das Recht der Verarbeitung zu widersprechen, sofern Gründe aus Ihrer BESONDEREN SITUATION dafür vorliegen. Unsererseits wird abgewogen, ob wir zwingende schutzwürdige Gründe für eine Verarbeitung haben. Bitte senden Sie den Widerspruch möglichst an: [email protected].
• Das Recht auf „Widerruf von Einwilligungen“
Sofern eine Verarbeitung auf Ihrer Einwilligung gemäß Artikel 6 (1a) DSGVO beruht, so haben Sie ein Recht auf Widerruf von Einwilligungen. Der Widerruf gilt nur für die Zukunft. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
• Das Recht auf „Datenübertragbarkeit“
Sofern die Verarbeitung auf einer Einwilligung gemäß Artikel 6 (1a) DSGVO bzw. der Vertragserfüllung gemäß Artikel 6 (1b) DSGVO beruht, so haben Sie ein Recht auf Aushändigung Ihrer Daten, sofern Sie diese Daten eigenhändig zur Verfügung gestellt haben und die Daten automatisiert verarbeitet werden. Sofern diese Voraussetzungen gegeben sind, so können Sie auch verlangen, dass wir die Daten an einen Empfänger Ihrer Wahl weitergeben.
• Das Recht auf „Beschwerde“
Sie haben das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde Ihrer Wahl. Gerne können Sie zuerst Kontakt zu uns aufnehmen, bevor Sie sich bei der Aufsichtsbehörde melden. Wir kümmern uns umgehend um Ihr Anliegen. Falls wir Ihnen nicht weiterhelfen können, so können Sie sich anschließend immer noch an die Aufsichtsbehörde wenden.
Stand: Mai 2025