Datenschutzerklärung

Wer wir sind und was diese Erklärung abdeckt

Vendenis ist ein Technologie- und Digital-Engineering-Unternehmen mit Sitz in Prishtina, Republik Kosovo. Für alles hier Beschriebene ist Vendenis Verantwortlicher: Wir entscheiden, warum und wie die Daten verarbeitet werden.

Diese Erklärung gilt für diese Website und für jede Anfrage, Bewerbung und Newsletter-Anmeldung, die Sie darüber senden. Sie gilt nicht für Systeme, die wir im Auftrag von Kunden betreiben - dort ist der Kunde Verantwortlicher und wir handeln allein als Auftragsverarbeiter auf Grundlage eines gesonderten Vertrags.

Welche personenbezogenen Daten wir erheben

Wir erheben nur das, wonach ein Formular fragt - nichts im Hintergrund.

• Kontaktformular: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Unternehmen, Land, Anlass der Anfrage, Ihre Rolle und wie Sie auf uns aufmerksam wurden, sofern Sie es angeben, Ihre Nachricht, Ihre Sprache, das Setzen des Einwilligungshakens sowie die Angabe, ob Sie gelegentliche Neuigkeiten wünschen.
• Bewerbungen: Name, E-Mail-Adresse, Telefonnummer, die Position, Ihre Nachricht und die hochgeladene Lebenslaufdatei.
• Technische Daten: ein mit einem Schlüssel gebildeter Einweg-Hash Ihrer IP-Adresse, gespeichert zur Erkennung und Abwehr von Formularmissbrauch. Die Adresse selbst wird nie gespeichert und der Hash lässt sich nicht zurückrechnen.
• Cookies und vergleichbare Browserspeicherung: vollständig aufgeführt auf unserer Seite zur Cookie-Richtlinie.

Wir fragen keine besonderen Kategorien personenbezogener Daten ab und bitten Sie, uns solche nicht zu senden. Wir betreiben keine Analyse, kein Profiling und keine Werbung.

Zwecke und Rechtsgrundlagen der Verarbeitung

• Beantwortung Ihrer Anfrage und Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin - Art. 6 Abs. 1 lit. b DSGVO.
• Prüfung Ihrer Bewerbung - Art. 6 Abs. 1 lit. b; sowie Ihre Einwilligung, wenn Sie uns bitten, Ihre Unterlagen für künftige Stellen aufzubewahren.
• Versand gelegentlicher Neuigkeiten - Ihre Einwilligung nach Art. 6 Abs. 1 lit. a, jederzeit widerruflich.
• Sicherheit von Website und Systemen, Abwehr von Formularmissbrauch und Führung eines Protokolls der Mitarbeiteraktionen - unser berechtigtes Interesse an einem sicheren Dienst, Art. 6 Abs. 1 lit. f.
• Erfüllung rechtlicher Verpflichtungen, soweit einschlägig - Art. 6 Abs. 1 lit. c.

Für Besucherinnen und Besucher im Kosovo gelten die entsprechenden Grundlagen des Artikels 5 des Gesetzes Nr. 06/L-082.

Cookies und vergleichbare Technologien

Diese Website speichert nur, was zum Betrieb nötig ist, und zwei Einstellungen, die Sie selbst treffen: die Sprache, in der Sie lesen, und die helle oder dunkle Darstellung. Es gibt keine Analyse- und keine Werbecookies.

Nichts, was nicht unbedingt erforderlich ist, wird gespeichert, bevor Sie zugestimmt haben. Ihre Entscheidung können Sie jederzeit über den Link Cookie-Einstellungen im Fußbereich ändern oder widerrufen. Die vollständige Aufstellung finden Sie in unserer Cookie-Richtlinie.

An wen wir Daten weitergeben

Wir verkaufen keine personenbezogenen Daten und geben sie niemals zu Werbezwecken weiter. Daten erreichen ausschließlich die Dienstleister, die diese Website betreiben, jeweils gebunden durch einen Auftragsverarbeitungsvertrag:

• Hetzner Online GmbH, Deutschland - Hosting der Anwendung, der Datenbank und der verschlüsselten Sicherungen.
• Cloudflare, Inc. - Namensauflösung, TLS-Terminierung und Schutz vor Angriffen und automatisiertem Missbrauch auf dem Weg zu uns.
• Unser E-Mail-Dienstleister - Zustellung der Benachrichtigung an uns selbst bei Formularabsendung und unserer Antwort an Sie.

Darüber hinaus geben wir Daten nur weiter, wenn das Gesetz uns dazu verpflichtet oder es zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Verarbeitungsort und internationale Übermittlungen

Anwendung, Datenbank und Sicherungen befinden sich in der Europäischen Union, in Deutschland. Cloudflare betreibt ein weltweites Netz, sodass eine Anfrage auf dem Weg zu uns über Server außerhalb der Europäischen Union laufen kann.

Findet eine Übermittlung außerhalb der EU oder des EWR statt, stützen wir uns auf die Standardvertragsklauseln der Europäischen Kommission zusammen mit den zusätzlichen Garantien, die unsere Dienstleister veröffentlichen. Übermittlungen aus dem Kosovo folgen den entsprechenden Anforderungen des Gesetzes Nr. 06/L-082.

Wie lange wir Ihre Daten aufbewahren

• Anfragen: bis zu 24 Monate nach unserem letzten Austausch, damit wir nachfassen und Vereinbartes belegen können.
• Bewerbungen und der hochgeladene Lebenslauf: bis zu 12 Monate nach Abschluss des Verfahrens, sofern Sie uns nicht um längere Aufbewahrung oder frühere Löschung bitten. Lebenslaufdateien liegen außerhalb des öffentlichen Web-Verzeichnisses und sind nur für berechtigte Mitarbeitende über einen authentifizierten Weg abrufbar.
• Einwilligung in Neuigkeiten: bis zu Ihrem Widerruf.
• Sicherheits- und Protokolldaten einschließlich gehashter IP-Adressen: bis zu 12 Monate.

Nach Ablauf der Frist wird der Datensatz gelöscht.

Wie wir Ihre Daten schützen

Der Zugang zum Administrationsbereich erfordert ein Passwort und einen zweiten Faktor; Passwörter werden ausschließlich als argon2id-Hashes gespeichert. Der gesamte Verkehr ist auf dem Transportweg verschlüsselt. Anmeldeversuche und Formularabsendungen sind ratenbegrenzt, jede Mitarbeiteraktion wird protokolliert, hochgeladene Lebensläufe liegen außerhalb des öffentlichen Web-Verzeichnisses, und Sicherungen sind verschlüsselt und getrennt abgelegt.

Kein System ist vollkommen sicher, unseres ist jedoch so ausgelegt, dass es im Zweifel schließt: Lässt sich eine Prüfung nicht abschließen, wird der Zugriff verweigert statt gewährt.

Ihre Rechte

Nach der DSGVO und dem Gesetz Nr. 06/L-082 haben Sie das Recht, eine Kopie der über Sie gespeicherten Daten zu verlangen, unrichtige Daten berichtigen zu lassen, die Löschung zu verlangen, eine bestimmte Verarbeitung einschränken zu lassen oder ihr zu widersprechen, die von Ihnen bereitgestellten Daten in einem übertragbaren Format zu erhalten und eine Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird.

Schreiben Sie an [email protected]; wir antworten innerhalb eines Monats. Wir können Sie um eine Identitätsbestätigung bitten, damit wir Ihre Daten nicht an Dritte herausgeben.

Beschwerderecht

Sind Sie mit unserer Antwort nicht zufrieden, können Sie sich bei der Agentur für Information und Privatsphäre der Republik Kosovo beschweren, der Aufsichtsbehörde nach dem Gesetz Nr. 06/L-082. Innerhalb der Europäischen Union können Sie sich stattdessen an die Aufsichtsbehörde Ihres Wohn- oder Arbeitsorts oder des mutmaßlichen Verstoßorts wenden.

Kinder, Profiling und automatisierte Entscheidungen

Diese Website richtet sich an Unternehmen und Fachleute, nicht an Kinder; wir erheben wissentlich keine Daten von Personen unter 16 Jahren. Wir treffen keine Entscheidung über Sie allein auf automatisierter Grundlage und erstellen keine Besucherprofile.

Änderungen dieser Erklärung und Kontakt

Wir aktualisieren diese Erklärung, sobald sich unser tatsächliches Vorgehen ändert. Es gilt die auf dieser Seite veröffentlichte Fassung; wesentliche Änderungen kündigen wir hier an.

Bei Fragen zu dieser Erklärung oder zur Ausübung eines der genannten Rechte schreiben Sie an [email protected] oder nutzen Sie die Kontaktseite. Postalisch erreichen Sie uns unter Vendenis, Prishtina, Republik Kosovo.