Datenschutzerklärung

1. Verantwortlicher

NordCast GmbH 

Am Hellholz 33 21039 Börnsen 

Telefon: 040 / 85538741 

E-Mail: info@nord-cast.com

2. Datenschutz auf einen Blick

Welche Daten verarbeiten wir? Daten, die Sie uns aktiv mitteilen (Kontakt-, Kandidaten-, Kunden-Formular, Bewerbung, Telefonat) sowie automatisch erhobene technische Daten beim Websitebesuch (IP, Browser, Uhrzeit etc.).

Wofür? Website-Betrieb, Anfragenbearbeitung, Terminvereinbarung, Bewerbungsmanagement, Talent-Pool, Werbung, Newsletter, Kommunikation.

Rechtsgrundlagen (kurz) Einwilligung · Vertrag / vorvertraglich · Berechtigtes Interesse · Gesetzliche Pflicht

Ihre Rechte Auskunft · Berichtigung · Löschung · Einschränkung · Datenübertragbarkeit · Widerruf von Einwilligungen · Widerspruch · Beschwerde bei der Aufsichtsbehörde

Fragen? → info@nord-cast.com

3. Hosting

IONOS SE Elgendorfer Str. 57, 56410 Montabaur Logfiles inkl. IP-Adressen Datenschutz: https://www.ionos.de/terms-gtc/terms-privacy Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO AVV vorhanden

4. Cookies & Consent-Management

Technisch notwendige Cookies + Analyse-/Marketing-Cookies nur mit Einwilligung (über Complianz, selbst gehostet). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (notwendig) bzw. Art. 6 Abs. 1 lit. a DSGVO + § 25 Abs. 1 TDDDG (Einwilligung). Widerruf jederzeit über das Cookie-Banner möglich.

5. Kontakt-, Kandidaten- & Kunden-Formulare sowie E-Mail

Erhobene Daten Name, E-Mail, Telefon, Nachricht, Firma (je nach Formular)

Zweck Bearbeitung von Anfragen, Vorbereitung & Durchführung von Verträgen, Angebotserstellung, Rechnungsstellung, Nachkontakt

Rechtsgrundlage Kontakt/Kandidaten: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) Kunden: Vertrag / vorvertraglich (Art. 6 Abs. 1 lit. b DSGVO) oder berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)

Speicherdauer Bis Widerruf oder Zweckentfall, längstens solange gesetzliche Aufbewahrungspflichten bestehen (z. B. 10 Jahre für Rechnungen gem. § 147 AO)

Widerruf Jederzeit per E-Mail an info@nord-cast.com – Daten werden dann unverzüglich gelöscht (außer gesetzliche Pflichten)

E-Mail-Versand

  • Primär: Microsoft Outlook (@nord-cast.com), Server EU (Deutschland/Irland), TLS-Verschlüsselung, AVV mit Microsoft vorhanden
  • Technische Weiterleitung eingehender Formular-Mails über GMX (keine Inhaltsspeicherung, kein AVV erforderlich)
  • Gesamte Kommunikation ausschließlich über unsere Domain @nord-cast.com

Vor Absenden bestätigen Sie per Checkbox die Datenschutzerklärung (Kunden zusätzlich AGB).

6. Terminvereinbarung – Microsoft Bookings

Zur Buchung von Terminen nutzen wir Microsoft Bookings. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) AVV vorhanden DPF/SCCs für US-Transfer Datenschutz: https://privacy.microsoft.com/de-de/privacystatement

7. Telefonie & Gesprächsaufzeichnung – Aircall

Wir nutzen Aircall für Telefonate und Microsoft-Teams-Gespräche. Aircall ermöglicht die Aufzeichnung, Speicherung und KI-basierte Transkription/Zusammenfassung von Gesprächen.

Aufzeichnung erfolgt ausschließlich nach Ihrer ausdrücklichen vorherigen Einwilligung (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO). Die Einwilligung ist freiwillig und hat keinerlei Auswirkungen auf den Bewerbungsprozess.

Speicherdauer: Bis Widerruf oder spätestens 6 Monate nach Bewerbungsende Datenübertragung: hauptsächlich USA (EU-US Data Privacy Framework) AVV mit Aircall vorhanden Weitere Infos: https://aircall.io/dpa

8. Werbung & Social Media

Meta (Facebook & Instagram) Wir schalten Werbeanzeigen auf Facebook und Instagram (Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland). Gemeinsame Verarbeitung personenbezogener Daten (Art. 26 DSGVO), z. B. über Meta Pixel, Custom Audiences oder Lead-Forms. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO + § 25 Abs. 1 TDDDG) DPF für US-Transfer Details & Widerspruch: https://www.facebook.com/privacy/policy

Jobbörsen (z. B. Indeed, LinkedIn) Wir schalten Stellenanzeigen auf verschiedenen Jobbörsen-Plattformen. Bewerberdaten werden über diese Plattformen an uns übermittelt. Vor Absenden der Bewerbung bestätigen Bewerber unsere Datenschutzerklärung per Checkbox. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder § 26 BDSG Bei US-Plattformen: EU-US Data Privacy Framework

9. Newsletter

Bei Anmeldung speichern wir E-Mail-Adresse + Bestätigungsdaten. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) Widerruf über Abmelde-Link jederzeit möglich Nach Austrag Löschung (Blacklist zur Vermeidung künftiger Mailings möglich)

10. Online-Konferenzen – Microsoft Teams

Für Video- und Audiokonferenzen nutzen wir Microsoft Teams. Rechtsgrundlage: Vertrag / berechtigtes Interesse (Art. 6 Abs. 1 lit. b/f DSGVO) AVV vorhanden DPF/SCCs für US-Transfer

11. Bewerberdaten & Talent-Pool

Bewerbungsdaten Verarbeitung zur Anbahnung eines Beschäftigungsverhältnisses (§ 26 BDSG, Art. 6 Abs. 1 lit. b DSGVO) oder auf Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Speicherdauer: Bis 6 Monate nach Abschluss des Bewerbungsverfahrens (berechtigtes Interesse), länger nur mit Einwilligung oder gesetzlicher Pflicht.

Talent-Pool / Kartei Wir nehmen Kandidat:innen in unseren Talent-Pool auf, wenn diese ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO). Die Daten werden gespeichert, solange der Vermittlungszweck besteht oder bis Sie Ihre Einwilligung widerrufen, längstens jedoch 3 Jahre nach Erteilung der Einwilligung. Nach Ablauf dieser Frist löschen wir die Daten automatisch, es sei denn, Sie erteilen erneut Ihre Einwilligung. Widerruf jederzeit per E-Mail an info@nord-cast.com → sofortige Löschung (außer gesetzliche Pflichten).

12. Bewerbermanagement & CRM (ATS/CRM-Systeme)

Wir nutzen cloudbasierte Recruiting- und CRM-Software (derzeit u. a. Bullhorn und Manatal) zur Verwaltung von Bewerbungen, Kandidatenprofilen, Talent-Pools und Kundenkontakten. Diese Systeme verarbeiten personenbezogene Daten in unserem Auftrag (Art. 28 DSGVO).

Serverstandort: USA (AWS und vergleichbare Provider) Übermittlung auf Basis des EU-US Data Privacy Framework AVV mit den Anbietern vorhanden (bei Bullhorn explizit bestätigt)

Weitere Infos:

13. Office- und Cloud-Dienste – Microsoft 365

Wir nutzen Microsoft 365 (einschließlich Word, PowerPoint, Excel, OneDrive und weiterer Anwendungen) zur Erstellung, Bearbeitung und Speicherung von Dokumenten, einschließlich solcher, die personenbezogene Daten enthalten (z. B. Bewerbungsunterlagen, Notizen, Lebensläufe).

Rechtsgrundlage Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) oder Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

Speicherdauer Bis Zweck entfällt oder Widerruf, längstens solange gesetzliche Aufbewahrungspflichten bestehen

Datenübertragung Server hauptsächlich in der EU (EU Data Boundary), teilweise USA (EU-US Data Privacy Framework) AVV mit Microsoft vorhanden Datenschutz: https://privacy.microsoft.com/de-de/privacystatement