Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten im Zusammenhang mit dieser Website und unseren Leistungen ist: Ethos Human Recruitment GmbH Fritz-Werner-Straße 54 G 12107 Berlin Deutschland Vertreten durch den Geschäftsführer Dirk Ohlmeier Telefon: +49 30 49207071 E-Mail: do@just-better.eu Weitere Angaben finden Sie in unserem Impressum.

2. Allgemeine Hinweise

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden Datenschutzvorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Dazu zählen beispielsweise Namen, Kontaktdaten, berufliche Informationen, Lebensläufe, Bewerbungsunterlagen, Kommunikationsinhalte und technische Nutzungsdaten.

3. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten insbesondere auf folgenden Grundlagen: Art. 6 Abs. 1 lit. a DSGVO, wenn Sie uns eine Einwilligung erteilt haben; Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Durchführung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich ist; Art. 6 Abs. 1 lit. c DSGVO, wenn wir einer rechtlichen Verpflichtung unterliegen; Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der Interessen eines Dritten erforderlich ist und Ihre Interessen oder Grundrechte nicht überwiegen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

4. Aufruf und Hosting der Website

Unsere Website wird über den Website- und Hostingdienst Landing Rabbit bereitgestellt. Beim Aufruf der Website können insbesondere folgende technisch erforderlichen Daten verarbeitet werden: IP-Adresse; Datum und Uhrzeit des Zugriffs; aufgerufene Seite oder Datei; Referrer-URL; Browsertyp und Browserversion; Betriebssystem und Geräteinformationen; HTTP-Statuscode. Die Verarbeitung erfolgt, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten sowie technische Fehler oder missbräuchliche Zugriffe erkennen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, zuverlässigen und technisch einwandfreien Betrieb unseres Internetangebots. Technische Protokolldaten werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind, sofern keine sicherheitsrelevante Prüfung oder gesetzliche Verpflichtung eine längere Speicherung erforderlich macht. Landing Rabbit verarbeitet die für den Betrieb der Website erforderlichen Daten in unserem Auftrag.

5. Kontaktformular und Übermittlung von Dateien

Über unsere Website können Sie mit uns Kontakt aufnehmen und gegebenenfalls Dateien, insbesondere Lebensläufe und andere berufliche Unterlagen, übermitteln. Dabei können insbesondere folgende Daten verarbeitet werden: Vor- und Nachname; E-Mail-Adresse; Telefonnummer; Unternehmen und berufliche Funktion; Inhalt Ihrer Nachricht; Lebenslauf und weitere hochgeladene Unterlagen; Zeitpunkt und technische Informationen der Übermittlung. Die Angaben werden über Landing Rabbit technisch entgegengenommen und an unsere innerhalb des Europäischen Wirtschaftsraums gehostete Datenbank weitergeleitet. Eine darüber hinausgehende dauerhafte Speicherung der Formularinhalte bei Landing Rabbit ist nicht vorgesehen. Wenn Ihre Anfrage auf einen Vertrag, eine mögliche Zusammenarbeit, eine Bewerbung oder eine Vermittlungsleistung gerichtet ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei allgemeinen geschäftlichen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung und Dokumentation geschäftlicher Kommunikation. Eine gesonderte Einwilligung verwenden wir nur für Verarbeitungen, die nicht bereits zur Bearbeitung Ihrer Anfrage erforderlich sind, beispielsweise für eine zusätzliche werbliche Kontaktaufnahme. Bitte übermitteln Sie keine besonderen Kategorien personenbezogener Daten wie Gesundheitsdaten, Angaben zur Religion, Gewerkschaftszugehörigkeit oder sexuellen Orientierung, sofern diese für den jeweiligen Vorgang nicht zwingend erforderlich sind.

6. Terminbuchung mit meetergo

Für die Vereinbarung von Terminen verwenden wir den Dienst meetergo: meetergo GmbH Hauptstraße 44 40789 Monheim am Rhein Deutschland Beim Aufruf oder bei der Nutzung einer meetergo-Buchungsseite können insbesondere folgende Daten verarbeitet werden: Name; E-Mail-Adresse; Telefonnummer; Unternehmen; Terminwunsch; Zeitzone; Nachrichten und freiwillige Angaben; technische Verbindungsdaten. Die Verarbeitung erfolgt zur Planung und Durchführung des von Ihnen gewünschten Termins gemäß Art. 6 Abs. 1 lit. b DSGVO. Bei allgemeinen geschäftlichen Gesprächen erfolgt sie ergänzend auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wenn meetergo über einen Link aufgerufen wird, verlassen Sie unsere Website. Bei einer direkten Einbettung auf unserer Website wird der Dienst erst nach Ihrer Einwilligung geladen, soweit dabei optionale Cookies, externe Ressourcen oder vergleichbare Technologien eingesetzt werden. meetergo kann mit unserem Google-Kalender verbunden sein und einen Videokonferenzlink erstellen. meetergo verarbeitet die Daten in unserem Auftrag. Weitere Informationen finden Sie in den Datenschutzinformationen von meetergo.

7. Google Kalender und Google Meet

Zur Terminverwaltung und Durchführung von Videokonferenzen verwenden wir Google Kalender und Google Meet. Anbieter im Europäischen Wirtschaftsraum ist: Google Ireland Limited Gordon House, Barrow Street Dublin 4 Irland Dabei können insbesondere folgende Daten verarbeitet werden: Name und E-Mail-Adresse; Termin und Kalenderinformationen; Inhalt von Termineinladungen; Kommunikationsdaten; IP-Adresse und Geräteinformationen; bei Videokonferenzen Audio- und Videodaten. Die Verarbeitung erfolgt zur Durchführung vereinbarter Termine und vorvertraglicher oder vertraglicher Kommunikation gemäß Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen geschäftlichen Gesprächen beruht sie auf Art. 6 Abs. 1 lit. f DSGVO. Videokonferenzen werden von uns nicht aufgezeichnet, sofern wir Sie nicht vorher gesondert informieren und eine erforderliche Einwilligung einholen. Google kann Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Soweit erforderlich, werden solche Übermittlungen auf einen Angemessenheitsbeschluss, eine Zertifizierung nach dem EU-US Data Privacy Framework, Standardvertragsklauseln der Europäischen Kommission oder andere geeignete Garantien gestützt.

8. Microsoft Teams

Alternativ können wir Videokonferenzen über Microsoft Teams durchführen. Anbieter ist: Microsoft Ireland Operations Limited One Microsoft Place South County Business Park Leopardstown Dublin 18 Irland Dabei können insbesondere Name, E-Mail-Adresse, Besprechungsdaten, Chatnachrichten, IP-Adresse, Geräteinformationen sowie Audio- und Videodaten verarbeitet werden. Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO, soweit die Videokonferenz der Vertragsanbahnung oder Vertragsdurchführung dient. Bei sonstigen geschäftlichen Gesprächen beruht sie auf Art. 6 Abs. 1 lit. f DSGVO. Videokonferenzen werden nicht ohne vorherige Information und erforderliche Einwilligung aufgezeichnet. Für mögliche Übermittlungen außerhalb des Europäischen Wirtschaftsraums gelten die von Microsoft bereitgestellten Datenschutzgarantien, insbesondere Angemessenheitsbeschlüsse und Standardvertragsklauseln.

9. Cookies und Einwilligungsverwaltung mit CookieYes

Wir verwenden CookieYes, um Einwilligungen für optionale Cookies, Trackingdienste und externe Inhalte einzuholen, zu verwalten und zu dokumentieren. Dabei können insbesondere folgende Daten verarbeitet werden: Einwilligungsstatus; ausgewählte Cookie-Kategorien; Zeitpunkt der Auswahl; technische Browser- und Geräteinformationen; pseudonyme Kennung; gegebenenfalls Nachweise der erteilten Einwilligung. Die Speicherung der Einwilligungsentscheidung ist technisch erforderlich, damit unsere Website Ihre Auswahl bei späteren Besuchen berücksichtigen kann. Rechtsgrundlagen hierfür sind Art. 6 Abs. 1 lit. c und lit. f DSGVO sowie § 25 Abs. 2 TDDDG. Unser berechtigtes Interesse liegt in der rechtssicheren Verwaltung und Dokumentation Ihrer Einwilligungsentscheidung. Optionale Technologien werden nur auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG aktiviert. Sie können Ihre Auswahl jederzeit über die im Footer erreichbaren Cookie-Einstellungen ändern oder widerrufen.

10. Google Tag Manager und Google Analytics

Wir verwenden Google Tag Manager zur Verwaltung von Website-Tags und – nach Ihrer Einwilligung – Google Analytics zur statistischen Auswertung der Nutzung unserer Website. Google Analytics kann insbesondere folgende Daten verarbeiten: IP-Adresse; Geräte- und Browserinformationen; aufgerufene Seiten; Herkunft des Besuchs; Interaktionen und Ereignisse; ungefähre geografische Informationen; pseudonyme Onlinekennungen. Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. CookieYes übermittelt Ihre Einwilligungsentscheidung an Google. Google-Tags dürfen vor Ihrer Einwilligung keine Analyse- oder Marketingcookies setzen. Hierfür verwenden wir eine entsprechend konfigurierte Consent-Mode-Einbindung. Empfänger ist Google Ireland Limited. Eine mögliche Verarbeitung durch verbundene Unternehmen oder Dienstleister außerhalb des Europäischen Wirtschaftsraums erfolgt auf Grundlage der von Google eingesetzten Datenschutzgarantien. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

11. LinkedIn Insight Tag

Nach Ihrer Einwilligung verwenden wir das LinkedIn Insight Tag. Anbieter ist: LinkedIn Ireland Unlimited Company Wilton Plaza Wilton Place Dublin 2 Irland Der Dienst ermöglicht uns die Messung von Websitebesuchen, Kampagnenergebnissen und Conversions. Dabei können insbesondere folgende Daten verarbeitet werden: IP-Adresse; Geräte- und Browserinformationen; aufgerufene Seiten; Zeitpunkt des Seitenaufrufs; Referrer-Daten; LinkedIn-Kennungen. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Das LinkedIn Insight Tag wird erst nach Ihrer Zustimmung zur entsprechenden Cookie-Kategorie geladen. Soweit LinkedIn Daten für eigene Zwecke verarbeitet, gelten ergänzend die Datenschutzinformationen von LinkedIn. Mögliche Drittlandübermittlungen werden auf einen Angemessenheitsbeschluss, Standardvertragsklauseln oder andere geeignete Garantien gestützt. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

12. Eingebettete YouTube-Videos

Wir binden Videos von YouTube ein. YouTube ist ein Dienst von Google Ireland Limited. Beim Laden eines Videos können insbesondere folgende Daten verarbeitet werden: IP-Adresse; Geräte- und Browserinformationen; aufgerufene Seite; Nutzungs- und Interaktionsdaten; gegebenenfalls Informationen aus einem bestehenden Google- oder YouTube-Konto. YouTube-Inhalte werden erst geladen, nachdem Sie in die entsprechende Kategorie eingewilligt oder das Video bewusst aktiviert haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Soweit technisch möglich, verwenden wir den erweiterten Datenschutzmodus von YouTube. Auch dieser schließt eine Datenübermittlung beim Abspielen eines Videos nicht vollständig aus. Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen.

13. Executive Search und Kandidatendaten

Im Rahmen unserer Executive-Search-, Personalberatungs- und Vermittlungsleistungen verarbeiten wir personenbezogene Daten von Kandidatinnen und Kandidaten.

Verarbeitete Daten

Hierzu können insbesondere gehören: Name und Kontaktdaten; aktuelle und frühere Arbeitgeber; berufliche Position und Verantwortungsbereiche; öffentlich zugängliche berufliche Informationen; Lebenslauf, Qualifikationen und Berufserfahrung; Gehaltsvorstellungen und Verfügbarkeit; Standort- und Mobilitätsangaben; Gesprächsnotizen und berufliche Einschätzungen; Informationen zu beruflichen Interessen; Korrespondenz und Terminangaben; Referenzen, soweit rechtlich zulässig und vereinbart.

Herkunft der Daten

Wir erhalten Kandidatendaten insbesondere: direkt von Kandidatinnen und Kandidaten; aus öffentlich zugänglichen beruflichen Quellen; über LinkedIn, Xing und vergleichbare berufliche Netzwerke; aus rechtmäßig genutzten Bewerber- und CV-Datenbanken; aus unserer eigenen Kandidatendatenbank; durch Empfehlungen; von Kunden oder anderen beruflichen Kontakten. Wenn wir personenbezogene Daten nicht unmittelbar bei Ihnen erhoben haben, informieren wir Sie gemäß Art. 14 DSGVO grundsätzlich spätestens bei der ersten Kontaktaufnahme, innerhalb der gesetzlichen Fristen oder vor einer erstmaligen Offenlegung.

Zwecke und Rechtsgrundlagen

Wir verarbeiten Kandidatendaten, um: berufliche Erfahrungen und Interessen einzuordnen; mögliche Karriereoptionen zu besprechen; die Eignung für konkrete Suchmandate zu prüfen; anonymisierte Kandidatenprofile zu erstellen; Gespräche mit Kandidaten und Kunden zu koordinieren; eine mögliche Vermittlung vorzubereiten und durchzuführen; unser berufliches Kandidatennetzwerk zu pflegen. Wenn Sie sich an uns wenden oder an einem konkreten Vermittlungsprozess teilnehmen, erfolgt die Verarbeitung grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei der Identifikation und Erstansprache potenziell geeigneter Führungskräfte erfolgt die Verarbeitung regelmäßig auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen und die Interessen unserer Kunden liegen in der Besetzung von Fach- und Führungspositionen sowie in der Kontaktaufnahme mit Personen, deren öffentlich erkennbarer beruflicher Hintergrund zu einem konkreten Mandat passen kann. Sie können einer auf Art. 6 Abs. 1 lit. f DSGVO beruhenden Verarbeitung aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben.

14. KI-gestützte Strukturierung von Lebensläufen mit Mistral AI

Zur Unterstützung unserer internen Arbeit setzen wir eine eigene Anwendung ein, die über eine Programmierschnittstelle auf Modelle von Mistral AI zugreift. Anbieter ist: Mistral AI SAS 15 rue des Halles 75001 Paris Frankreich Dabei können Lebensläufe einschließlich Namen, Kontaktdaten, Qualifikationen und beruflichem Werdegang an die Mistral-API übermittelt und technisch verarbeitet werden. Die KI wird ausschließlich eingesetzt, um Inhalte von Lebensläufen zusammenzufassen und strukturiert aufzubereiten. Sie trifft keine Entscheidungen über Eignung, Auswahl, Ablehnung oder Vermittlung von Kandidatinnen und Kandidaten. Sämtliche Bewertungen und Entscheidungen erfolgen durch verantwortliche Personen. Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne des Art. 22 DSGVO statt. Wir haben der Verwendung unserer über die API übermittelten Ein- und Ausgaben zum Training von KI-Modellen widersprochen und die entsprechende Trainingsnutzung deaktiviert. Für die Nutzung der Mistral-API haben wir außerdem Zero Data Retention aktiviert. Ein- und Ausgaben werden daher nicht über die für die unmittelbare technische Verarbeitung erforderliche Dauer hinaus gespeichert, soweit keine zwingenden gesetzlichen oder sicherheitsbezogenen Ausnahmen greifen. Die übermittelten Kandidatendaten werden nicht veröffentlicht und von uns nicht für Feedback- oder Trainingsfunktionen von Mistral bereitgestellt. Mistral AI verarbeitet die Daten als Auftragsverarbeiter nach unseren Weisungen und auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO. Die Rechtsgrundlage der Verarbeitung richtet sich nach dem jeweiligen Vermittlungsvorgang und ist regelmäßig Art. 6 Abs. 1 lit. b oder Art. 6 Abs. 1 lit. f DSGVO. Wir beschränken die an Mistral AI übermittelten Informationen auf das für die Zusammenfassung und Strukturierung erforderliche Maß. Unmittelbar identifizierende Angaben werden entfernt oder pseudonymisiert, soweit dies für den jeweiligen Zweck möglich ist. Soweit Mistral AI Unterauftragnehmer außerhalb des Europäischen Wirtschaftsraums einsetzt, werden Übermittlungen auf einen Angemessenheitsbeschluss, Standardvertragsklauseln der Europäischen Kommission oder andere geeignete Garantien gemäß Art. 44 ff. DSGVO gestützt.

15. Eigene Kandidatendatenbank

Kandidaten- und Kontaktdaten werden in einer eigenen, innerhalb des Europäischen Wirtschaftsraums gehosteten Datenbank verarbeitet. Der Zugriff ist auf berechtigte Personen beschränkt. Wir verwenden angemessene technische und organisatorische Maßnahmen, insbesondere: rollenbezogene Zugriffsrechte; sichere Authentifizierung; Verschlüsselung; Sicherungskopien; Protokollierung sicherheitsrelevanter Vorgänge; regelmäßige Überprüfung der Zugriffsberechtigungen. Der Hostinganbieter verarbeitet Daten in unserem Auftrag und wird entsprechend den Anforderungen des Art. 28 DSGVO vertraglich verpflichtet.

16. Talentpool und Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind. Für unsere Kandidatendatenbank verwenden wir ein rollierendes Fristenmodell: Kandidatenprofile werden grundsätzlich bis zu 36 Monate seit dem letzten relevanten beruflichen Kontakt gespeichert. Ein relevanter Kontakt kann insbesondere eine Profilaktualisierung, ein Gespräch, eine Bewerbung, eine Freigabe, ein konkretes Mandat oder eine sonstige inhaltliche Kommunikation über berufliche Möglichkeiten sein. Ein relevanter Kontakt startet die 36-monatige Frist erneut. Besteht nach Ablauf der Frist kein fortdauernder Kontakt oder dokumentierter Speichergrund, werden die Daten gelöscht oder wir bitten um eine erneute Bestätigung. Ein Widerspruch oder Widerruf wird unabhängig von dieser Frist berücksichtigt. Auf diese Weise können auch längerfristige berufliche Beziehungen bestehen bleiben, wenn über die Jahre regelmäßig ein sachlicher und relevanter Kontakt stattfindet. Nach einem Widerspruch können wir minimale Angaben in einer Sperrliste speichern, soweit dies erforderlich ist, um sicherzustellen, dass die betreffende Person nicht versehentlich erneut kontaktiert wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Daten aus konkreten Vermittlungs- oder Vertragsvorgängen können darüber hinaus gespeichert werden, soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder aufgrund gesetzlicher handels- und steuerrechtlicher Aufbewahrungspflichten erforderlich ist. Kontakt- und Kommunikationsdaten aus allgemeinen Anfragen werden gelöscht, wenn die Anfrage abschließend bearbeitet wurde und keine vertraglichen, gesetzlichen oder berechtigten Gründe für eine weitere Aufbewahrung bestehen.

17. Weitergabe von Kandidatenprofilen an Kunden

Kunden erhalten zunächst ausschließlich anonymisierte Kandidatenprofile. Name, Kontaktdaten, vollständiger Lebenslauf oder andere unmittelbar identifizierende Informationen werden einem Kunden erst übermittelt, nachdem die betreffende Kandidatin oder der betreffende Kandidat die Weitergabe für den konkreten Vorgang ausdrücklich freigegeben hat. Rechtsgrundlage für diese Offenlegung ist Art. 6 Abs. 1 lit. a DSGVO. Eine Freigabe kann mit Wirkung für die Zukunft widerrufen werden. Eine bereits rechtmäßig erfolgte Übermittlung lässt sich durch einen späteren Widerruf nicht rückwirkend beseitigen. Nach der zulässigen Übermittlung verarbeitet der jeweilige Kunde die erhaltenen Daten regelmäßig in eigener datenschutzrechtlicher Verantwortlichkeit. Über den konkreten Empfänger informieren wir vor der Freigabe.

18. Empfänger und Auftragsverarbeiter

Personenbezogene Daten können abhängig vom jeweiligen Vorgang insbesondere an folgende Empfänger oder Kategorien von Empfängern übermittelt werden: Website- und Hostinganbieter; Datenbank- und IT-Dienstleister; Anbieter von Einwilligungsmanagement; Kommunikations-, E-Mail-, Kalender- und Videokonferenzanbieter; Terminbuchungsdienste; Analyse- und Marketinganbieter nach Ihrer Einwilligung; Mistral AI als Anbieter der verwendeten KI-Schnittstelle; Kunden nach vorheriger Kandidatenfreigabe; Rechts-, Steuer- und sonstige professionelle Berater; Behörden und Gerichte, soweit eine rechtliche Verpflichtung besteht. Dienstleister, die personenbezogene Daten in unserem Auftrag verarbeiten, werden entsprechend Art. 28 DSGVO vertraglich verpflichtet.

19. Verarbeitung außerhalb des Europäischen Wirtschaftsraums

Einige der eingesetzten Anbieter können personenbezogene Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten. Eine solche Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Hierfür kommen insbesondere infrage: ein Angemessenheitsbeschluss der Europäischen Kommission; eine gültige Zertifizierung nach dem EU-US Data Privacy Framework; Standardvertragsklauseln der Europäischen Kommission; zussätzliche technische und organisatorische Schutzmaßnahmen. Trotz solcher Garantien kann insbesondere in den USA ein von europäischen Standards abweichendes Datenschutzniveau bestehen. Optionale Website-Dienste mit Drittlandbezug werden deshalb grundsätzlich erst nach Ihrer Einwilligung aktiviert.

20. Pflicht zur Bereitstellung von Daten

Die Bereitstellung personenbezogener Daten ist grundsätzlich freiwillig. Bestimmte Angaben sind jedoch erforderlich, um eine Anfrage zu beantworten, einen Termin zu vereinbaren oder einen Vermittlungsprozess durchzuführen. Ohne die erforderlichen Angaben können wir die gewünschte Leistung möglicherweise nicht oder nur eingeschränkt erbringen.

21. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unberechtigtem Zugriff und unzulässiger Offenlegung zu schützen. Unsere Maßnahmen werden unter Berücksichtigung des Stands der Technik, der Implementierungskosten, der Art und des Umfangs der Verarbeitung sowie der Risiken für betroffene Personen regelmäßig überprüft und angepasst.

22. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte: Recht auf Auskunft gemäß Art. 15 DSGVO; Recht auf Berichtigung gemäß Art. 16 DSGVO; Recht auf Löschung gemäß Art. 17 DSGVO; Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO; Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO; Recht auf Widerspruch gemäß Art. 21 DSGVO; Recht auf Widerruf erteilter Einwilligungen; Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde. Zur Ausübung Ihrer Rechte können Sie sich an do@just-better.eu wenden. Zum Schutz Ihrer Daten können wir einen geeigneten Nachweis Ihrer Identität verlangen.

23. Widerspruch gegen Direktwerbung

Wenn personenbezogene Daten für Direktwerbung verarbeitet werden, können Sie dieser Verarbeitung jederzeit widersprechen. Nach Ihrem Widerspruch werden Ihre personenbezogenen Daten nicht mehr für Direktwerbung verwendet.

24. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Die für uns zuständige Aufsichtsbehörde ist grundsätzlich: Berliner Beauftragte für Datenschutz und Informationsfreiheit Aktuelle Kontaktdaten finden Sie unter: https://www.datenschutz-berlin.de Sie können sich auch an die Datenschutzaufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Datenschutzverstoßes wenden.

25. Aktualisierung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, unsere internen Prozesse, die eingesetzten Dienstleister oder die rechtlichen Anforderungen ändern. Stand: September 2026