Rechtliches

Datenschutzerklärung

I. Einleitung

Wir freuen uns, dass Sie unsere Website besuchen. Wir respektieren Ihre Privatsphäre. Datenschutz und Datensicherheit bei der Nutzung unserer Website sind uns sehr wichtig. Wir möchten Sie mit dieser Datenschutzerklärung darüber informieren, in welchem Umfang Daten bei der Nutzung unserer Website erhoben werden und zu welchen Zwecken wir diese Daten nutzen. Wir möchten Sie auch über Ihre Rechte diesbezüglich informieren.

II. Allgemeine Informationen

Im Folgenden informieren wir gemäß Art. 13 DSGVO über die Erhebung personenbezogener Daten bei Nutzung unserer Website. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, z. B. Name, Adresse, E-Mail-Adressen, Nutzerverhalten.

Verantwortlicher gem. Art. 4 Abs. 7 EU-Datenschutz-Grundverordnung (DSGVO) ist die FJD Information Technologies AG, Kapellenstraße 7, 85622 Feldkirchen (siehe Impressum).

Unseren Datenschutzbeauftragten erreichen Sie unter: Bugl & Kollegen Gesellschaft für Datenschutz und Informationssicherheit mbH, Alexander Bugl, Eifelstraße 55, 93057 Regensburg, E-Mail: kontakt@buglundkollegen.de

III. Besuch unserer Website

a. Art und Zweck der Verarbeitung

Wenn Sie auf unsere Website zugreifen, werden automatisch Informationen allgemeiner Natur erfasst. Diese Informationen (Server-Logfiles) beinhalten etwa die Art des Browsers, das verwendete Betriebssystem, den Domain-Namen Ihres Internet-Service-Providers, Ihre IP-Adresse und ähnliches. Sie werden insbesondere zu folgenden Zwecken verarbeitet:

• Sicherstellung eines problemlosen Verbindungsaufbaus der Website,
• Sicherstellung einer reibungslosen Nutzung unserer Website,
• Auswertung der Systemsicherheit und -stabilität sowie
• zu weiteren administrativen Zwecken, wie zum Laden der Schriftarten, die sich auf unseren eigenen Servern befinden.

Wir verwenden Ihre Daten nicht, um Rückschlüsse auf Ihre Person zu ziehen. Wir verarbeiten Ihre Daten aufgrund unseres berechtigten Interesses für eine begrenzte Zeit, um im Falle unzulässiger Zugriffe bzw. Zugriffsversuche auf hiesige Server eine Herleitung zu personenbezogenen Daten zu veranlassen.

Diese Website setzt keine Cookies und keine Analyse- oder Tracking-Dienste ein. Videos, Karten und Schriftarten von Fremdservern werden nicht eingebunden. Eine Ausnahme ist die Seite Hinweisgeberschutz: Dort wird das Meldeformular unserer Ombudsstelle eingebunden, siehe Abschnitt IX.

b. Rechtliche Grundlage der Verarbeitung

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website.

c. Datenkategorien

IP-Adresse, Datum und Uhrzeit der Anfrage, Zeitzonendifferenz zur Greenwich Mean Time (GMT), Inhalt der Anforderung (konkrete Seite), Zugriffsstatus/HTTP-Statuscode, jeweils übertragene Datenmenge, Website, von der die Anforderung kommt, Browser, Betriebssystem und dessen Oberfläche, Sprache und Version der Browsersoftware.

d. Empfänger

Empfänger der Daten sind interne Mitarbeiter der FJD und ggf. Auftragsverarbeiter, die für den Betrieb und die Wartung unserer Website als Auftragsverarbeiter tätig werden.

e. Speicherfristen

Die Daten werden gelöscht, sobald sie für den Zweck der Erhebung nicht mehr erforderlich sind. Die Server-Logfiles werden ausschließlich für die Sicherheit und Stabilität des Betriebs ausgewertet und nach 90 Tagen automatisch gelöscht.

f. Gesetzliche / vertragliche Erfordernis

Die Bereitstellung der vorgenannten personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die IP-Adresse ist jedoch der Dienst und die Funktionsfähigkeit unserer Website nicht gewährleistet.

g. Drittstaatentransfer

Die Daten werden in Rechenzentren innerhalb der Europäischen Union verarbeitet. Ein Zugriff aus Drittländern durch unseren Auftragsverarbeiter im Rahmen von Support- und Sicherheitsprozessen ist nicht ausgeschlossen. Grundlage dafür sind die Standardvertragsklauseln der Europäischen Kommission und die ergänzenden Zusagen des Anbieters.

IV. Hosting

Die von uns in Anspruch genommenen Hosting-Leistungen (Leistungen zum Betrieb und Bereitstellung der Website) dienen der Zurverfügungstellung der folgenden Leistungen: Infrastruktur- und Plattformdienstleistungen, Rechenkapazität, Speicherplatz, Sicherheitsleistungen sowie technische Wartungsleistungen, die wir zum Zwecke des Betriebs dieses Onlineangebots einsetzen.

Diese Website wird in unserer eigenen Microsoft-Cloud-Umgebung als Azure Static Web App betrieben. Anbieter der Infrastruktur ist Microsoft. Dabei werden Nutzungsdaten sowie Meta- und Kommunikationsdaten von Besucherinnen und Besuchern dieses Onlineangebots auf Grundlage unserer berechtigten Interessen an einer effizienten und sicheren Zurverfügungstellung dieses Onlineangebots gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeitet. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

V. Kontaktaufnahme

a. Art und Zweck der Verarbeitung

Sofern Sie mit uns per E-Mail oder Telefon in Kontakt treten, werden die von Ihnen mitgeteilten Daten (E-Mail-Adresse, ggf. Ihr Name und Ihre Telefonnummer, etc.) zur individuellen Kommunikation mit Ihnen verarbeitet. Dies dient der Zuordnung der Anfrage und der anschließenden Beantwortung derselben.

b. Rechtliche Grundlage der Verarbeitung

Die Verarbeitung der angegebenen Daten erfolgt auf der Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO). Ihre gemachten Angaben werden zum Zwecke der Bearbeitung der Anfrage sowie für mögliche Anschlussfragen gespeichert. Sofern Sie mit uns Kontakt aufnehmen, um ein Angebot zu erfragen, erfolgt die Verarbeitung der eingegebenen Daten zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).

c. Datenkategorien

Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Inhalt der Anfrage.

d. Empfänger

Empfänger der Daten sind interne Mitarbeiter der FJD Information Technologies AG.

e. Speicherfristen

Daten werden spätestens 6 Monate nach Bearbeitung der Anfrage gelöscht. Sofern es zu einem Vertragsverhältnis kommt, unterliegen wir den gesetzlichen Aufbewahrungsfristen nach HGB und löschen Ihre Daten nach Ablauf dieser Fristen.

f. Gesetzliche / vertragliche Erfordernis

Die Bereitstellung Ihrer personenbezogenen Daten erfolgt freiwillig. Wir können Ihre Anfrage jedoch nur bearbeiten, sofern Sie uns Ihren Namen, Ihre E-Mail-Adresse und den Grund der Anfrage mitteilen.

g. Drittstaatentransfer

Die Daten werden in Rechenzentren innerhalb der Europäischen Union verarbeitet. Ein Zugriff aus Drittländern durch unseren Auftragsverarbeiter im Rahmen von Support- und Sicherheitsprozessen ist nicht ausgeschlossen. Grundlage dafür sind die Standardvertragsklauseln der Europäischen Kommission und die ergänzenden Zusagen des Anbieters.

h. Automatisierte Entscheidungsfindung und Profiling

Als verantwortungsbewusstes Unternehmen verzichten wir auf eine automatische Entscheidungsfindung oder ein Profiling bei dieser Datenverarbeitung.

VI. Bewerbung

a. Art und Zweck der Verarbeitung

Wir verarbeiten die Bewerberdaten nur zum Zweck und im Rahmen des Bewerbungsverfahrens im Einklang mit den gesetzlichen Vorgaben. Die Verarbeitung der Bewerberdaten erfolgt zur Erfüllung unserer (vor)vertraglichen Verpflichtungen im Rahmen des Bewerbungsverfahrens, sofern die Datenverarbeitung z. B. im Rahmen von rechtlichen Verfahren für uns erforderlich wird.

Das Bewerbungsverfahren setzt voraus, dass Bewerber uns die Bewerberdaten mitteilen. Die notwendigen Bewerberdaten ergeben sich aus den Stellenbeschreibungen; grundsätzlich gehören dazu die Angaben zur Person, Post- und Kontaktadressen und die zur Bewerbung gehörenden Unterlagen, wie Anschreiben, Lebenslauf und die Zeugnisse. Daneben können uns Bewerber freiwillig zusätzliche Informationen mitteilen. Mit der Übermittlung der Bewerbung an uns erklären sich die Bewerber mit der Verarbeitung ihrer Daten zu Zwecken des Bewerbungsverfahrens der in dieser Datenschutzerklärung dargelegten Art und Umfang einverstanden.

Bewerber können uns ihre Bewerbungen via E-Mail an karriere@fjd.de übermitteln. Hierbei bitten wir zu beachten, dass E-Mails grundsätzlich nicht verschlüsselt versendet werden und die Bewerber selbst für die Verschlüsselung sorgen müssen. Wir können daher für den Übertragungsweg der Bewerbung zwischen dem Absender und dem Empfang auf unserem Server keine Verantwortung übernehmen und empfehlen alternativ den postalischen Versand. Die von den Bewerbern zur Verfügung gestellten Daten können im Fall einer erfolgreichen Bewerbung für die Zwecke des Beschäftigungsverhältnisses von uns weiterverarbeitet werden.

b. Rechtliche Grundlage der Verarbeitung

Die Verarbeitung Ihrer Daten dient in erster Linie der Begründung des Beschäftigungsverhältnisses gemäß Art. 88 Abs. 1 DSGVO i. V. m. § 26 Abs. 1 BDSG.

c. Datenkategorien

Stammdaten (wie Vorname, Nachname, Namenszusätze, Geburtsdatum), ggf. Arbeitserlaubnis / Aufenthaltstitel, Kontaktdaten (private Anschrift, Mobil-/Telefonnummer, E-Mail-Adresse), Skill-Daten (z. B. besondere Kenntnisse und Fertigkeiten), weitere Daten aus den Bewerbungsunterlagen.

Soweit im Rahmen des Bewerbungsverfahrens freiwillig besondere Kategorien von personenbezogenen Daten im Sinne des Art. 9 Abs. 1 DSGVO mitgeteilt werden, erfolgt deren Verarbeitung zusätzlich nach Art. 9 Abs. 2 lit. b DSGVO.

d. Empfänger

Empfänger der Daten sind interne Mitarbeiter des Personalwesens sowie die Führungskraft der jeweiligen Abteilung und in Einzelfällen die Vorstände.

e. Speicherfristen

Die Löschung erfolgt, vorbehaltlich eines berechtigten Widerrufs der Bewerber, nach dem Ablauf eines Zeitraums von 6 Monaten, damit wir etwaige Anschlussfragen zu der Bewerbung beantworten und unseren Nachweispflichten aus dem Gleichbehandlungsgesetz genügen können.

VII. Onlinepräsenz in Sozialen Medien

Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke, um die dort aktiven Nutzer über unsere Leistungen zu informieren und bei Interesse direkt über die Plattformen zu kommunizieren. Wir sind aktuell in folgenden Netzwerken vertreten:

• LinkedIn
• Instagram
• YouTube
• X (ehemals Twitter)
• Facebook
• Xing

Unsere Social-Media-Kanäle sind auf dieser Website nicht eingebettet. Wir verwenden keine Plugins oder sonstigen Schnittstellen, die die jeweiligen Netzwerke zur Einbettung ihrer Angebote auf Websites anbieten. Wer einen unserer Kanäle aufruft, verlässt diese Website.

Wir haben keinen Einfluss auf die Datenerhebung und deren weitere Verwendung durch die sozialen Netzwerke. Wir machen daher ausdrücklich darauf aufmerksam, dass die Daten der Nutzerinnen und Nutzer (z. B. persönliche Informationen, IP-Adresse) von den Betreibern der Netzwerke entsprechend ihrer Datenverwendungsrichtlinien abgespeichert und für geschäftliche Zwecke genutzt werden.

Wir verarbeiten die Daten der Nutzerinnen und Nutzer in den Social-Media-Präsenzen, insofern diese über Kommentare oder Direktnachrichten mit uns in Kontakt treten und kommunizieren. Rechtsgrundlage für die Verarbeitung der Daten des Nutzers ist Art. 6 Abs. 1 lit. b und f DSGVO.

VIII. Ihre Rechte

Werden von Ihnen als Nutzer personenbezogene Daten verarbeitet, so gelten Sie gemäß der DSGVO als Betroffener. Betroffenen stehen gegenüber dem Verantwortlichen folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung oder Löschung personenbezogener Daten (Art. 16, 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Mitteilung im Zusammenhang mit der Berichtigung oder Löschung Ihrer personenbezogenen Daten oder der Einschränkung der Verarbeitung (Art. 19 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Recht auf Widerruf erteilter Einwilligungserklärungen. Die Rechtmäßigkeit der bis zum Widerruf durchgeführten Datenverarbeitung bleibt aufgrund der bis dato gültigen Einwilligung unberührt. (Art. 7 Abs. 3 DSGVO)
• Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach. Sie können sich aber auch an die Aufsichtsbehörde Ihres Wohnsitzes oder Arbeitsplatzes wenden: Kontaktmöglichkeiten der Aufsichtsbehörden der einzelnen Länder.

IX. Hinweisgebermeldung

Diese Information ist relevant für Hinweisgeber, die sich nicht für die anonyme Meldung entschieden haben, und für Betroffene, die in der Meldung genannt werden.

a. Art und Zweck der Verarbeitung

Auf der Seite Hinweisgeberschutz binden wir das Meldeformular unserer Ombudsstelle ein. Es wird von der BKP Compliant GmbH bereitgestellt und beim Aufruf der Seite von deren Server geladen. Dabei wird Ihre IP-Adresse an diesen Server übertragen, weil ohne sie keine Verbindung zustande kommt. Rechtsgrundlage ist unsere gesetzliche Verpflichtung zum Betrieb einer internen Meldestelle nach dem Hinweisgeberschutzgesetz (Art. 6 Abs. 1 lit. c DSGVO). Das Formular setzt keine Cookies und speichert nichts auf Ihrem Endgerät. Ihre Meldung wird verschlüsselt an die Ombudsstelle übertragen und dort bearbeitet.

Bei der Hinweisgebermeldung werden ggf. einige personenbezogene Daten erhoben. Sofern der Hinweisgeber sich nicht für eine anonyme Meldung entschieden hat, werden seine personenbezogenen Daten zur Abwicklung des Falls verwendet. Ebenso können personenbezogene Daten eines Betroffenen, die in der Hinweisgebermeldung enthalten sind, verarbeitet und zur Aufklärung und Bearbeitung des Sachverhalts verwendet werden. Für die FJD gibt es keinen Fall-Login: Eingehende Meldungen werden von der Ombudsstelle persönlich aufgenommen und bearbeitet.

b. Rechtliche Grundlage

Die Bereitstellung des Portals und die Bearbeitung des Falls erfolgt auf Grundlage einer gesetzlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).

c. Datenkategorien

Hinweisgeber: Userdaten (Vorname, Nachname, E-Mail-Adresse, Telefonnummer, Firmen-Zugehörigkeit). Betroffene: Die Angaben können je nach Hinweisgebermeldung variieren, i. d. R. mindestens Angaben zum Namen.

d. Quelle der Daten

Hinweisgeber

e. Empfänger

Empfänger der Daten ist die externe Hinweisgeber-Ombudsstelle und BKP Compliant GmbH als Auftragsverarbeiter.

f. Speicherfristen

Daten werden in diesem Zusammenhang nur verarbeitet, solange der entsprechende Zweck vorliegt. Danach werden sie gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

g. Gesetzliche / vertragliche Erfordernis

Die Bereitstellung der personenbezogenen Daten des Hinweisgebers erfolgt freiwillig.

h. Drittstaatentransfer

Die Verarbeitung erfolgt nicht außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR).

i. Automatisierte Entscheidungsfindung und Profiling

Als verantwortungsbewusstes Unternehmen verzichten wir auf eine automatische Entscheidungsfindung oder ein Profiling bei dieser Datenverarbeitung.

Stand dieser Datenschutzerklärung: September 2026.