Datenschutzerklärung

Die Nutzung unserer Website ist in der Regel ohne die Angabe von personenbezogenen Daten möglich. Soweit personenbezogene Daten beim Besuch unserer Webseiten erhoben werden, verarbeiten wir diese ausschließlich nach Maßgabe der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG). Diese Datenschutzerklärung gilt für die Nutzung der Website unter sutter-dialog.de.

Für verlinkte Inhalte anderer Anbieter ist die auf der verlinkten Website hinterlegte Datenschutzerklärung maßgeblich. Ein lückenloser Schutz von personenbezogenen Daten ist bei der Nutzung des Internets nicht möglich.

1.1 Verantwortlicher

Sutter Dialog GmbH & Co. KG
Berthold-Beitz-Boulevard 420
45141 Essen
Telefon: +49 (0)201 3101-246
E-Mail: info@sutter-dialog.de

Für datenschutzrechtliche Anfragen und zur Geltendmachung deiner Rechte wende dich bitte an: datenschutz.dialog@sutter.de

1.2 Externer Datenschutzbeauftragter

Die Sutter Dialog GmbH & Co. KG hat einen externen Datenschutzbeauftragten bestellt:

Herr Dipl.-Inform. Olaf Tenti GDI
Gesellschaft für Datenschutz und Informationssicherheit mbH
Körnerstraße 45, 58095 Hagen
Tel.: +49 (0) 2331/35 68 32-0
E-Mail: datenschutz@gdi-mbh.eu
Internet: www.gdi-mbh.eu

2.1 Erstellung von Logfiles und Bereitstellung der Website

Unsere Website wird betrieben auf Servern der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur. Beim Abruf unserer Website werden automatisiert Daten erhoben und in Protokolldateien gespeichert:

• –Browsertyp und verwendete Version
• –Betriebssystem des Nutzers
• –Internet-Service-Provider des Nutzers
• –IP-Adresse des anfordernden Rechners (anonymisiert)
• –Datum und Uhrzeit des Zugriffs
• –Referrer-URL (zuvor besuchte Seite)

Die vorübergehende Speicherung der IP-Adresse ist notwendig, um eine Auslieferung der Website zu ermöglichen. Logfiles werden spätestens nach 30 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherstellung des Betriebs).

Mit IONOS SE wurde ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen.

2.2 Kontaktformular und E-Mail-Kontakt

Auf unserer Website besteht die Möglichkeit, uns über ein Kontaktformular zu erreichen. Deine Angaben (Name, E-Mail-Adresse, Telefon, Nachricht) werden zum Zweck der Bearbeitung deiner Anfrage verarbeitet.

Der Versand erfolgt technisch über Microsoft Graph (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland) – deine Angaben werden dabei an unser eigenes, unternehmensinternes E-Mail-Postfach übermittelt und dort bearbeitet. Es werden keine Daten dauerhaft bei Microsoft außerhalb unseres eigenen Postfachs gespeichert. Mit Microsoft wurde ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen (siehe auch Abschnitt 2.14).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen). Die Daten werden gelöscht, sobald der Zweck der Speicherung entfällt oder du uns zur Löschung auffordest. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

2.3 Bewerbungen

Auf der Karriere-Seite besteht die Möglichkeit, sich zu bewerben. Bewerbungsunterlagen werden zum Zweck der Personalentscheidung verarbeitet und bei einer Absage nach Abschluss des Verfahrens nach spätestens 6 Monaten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Rechtsgrundlage ist Art. 88 DSGVO i. V. m. § 26 BDSG. Kommt es zu einer Einstellung, werden die Bewerbungsdaten Teil der Personalakte und unterliegen den für Beschäftigtenunterlagen geltenden, i. d. R. längeren gesetzlichen Aufbewahrungspflichten (u. a. steuer- und sozialversicherungsrechtlich).

2.3a Bewerberpool

Bewerberinnen und Bewerbern, die wir aktuell nicht berücksichtigen können, bieten wir optional an, ihre Unterlagen in unserem Bewerberpool zu speichern, um sie bei künftigen passenden Stellen vorrangig zu berücksichtigen. Dies geschieht ausschließlich nach deiner separaten, jederzeit widerruflichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die wir per E-Mail-Link einholen. Die Daten werden dabei bis zu 2 Jahre ab Erteilung der Einwilligung gespeichert und anschließend automatisiert gelöscht. Ein Widerruf ist jederzeit über den in der Bestätigungs-E-Mail enthaltenen Link oder per E-Mail an datenschutz.dialog@sutter.de möglich.

2.3b Stellenalarm

Auf der Karriere-Seite kannst du dich für den Stellenalarm anmelden und werden dann per E-Mail über neu veröffentlichte, zu deinen Präferenzen passende Stellenangebote informiert. Verarbeitet werden deine E-Mail-Adresse sowie die von dir gewählten Präferenzen (z. B. Beschäftigungsart). Die Anmeldung wird erst wirksam, wenn du den Link in der Bestätigungs-E-Mail anklickst (Double-Opt-In); wird der Link nicht innerhalb von 14 Tagen bestätigt, löschen wir die Adresse. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Jede Benachrichtigungs-E-Mail enthält einen Abmeldelink, über den du dich jederzeit mit Wirkung für die Zukunft abmelden kannst – deine Daten werden dabei sofort gelöscht.

2.3c Bewertungsanfrage nach der Einstellung (kununu)

Rund 90 Tage nach einer erfolgten Einstellung senden wir einmalig eine E-Mail mit der Bitte um eine freiwillige Arbeitgeberbewertung auf kununu. Grundlage ist unser berechtigtes Interesse an ehrlichem Feedback zur Verbesserung unseres Einstellungsprozesses sowie an einer authentischen Arbeitgeberdarstellung gegenüber künftigen Bewerbenden (Art. 6 Abs. 1 lit. f DSGVO). Der enthaltene Link trägt zur Erfolgsmessung ein technisches Tracking-Merkmal (UTM-Parameter), das lediglich erkennen lässt, dass der Klick aus dieser Kampagne stammt – eine Zuordnung zu deiner Person findet dabei nicht statt. Diese E-Mail wird nur einmalig versendet.

2.4 Cookies und lokaler Speicher

Diese Website verwendet technisch notwendige Cookies ohne Einwilligungserfordernis. Darüber hinaus setzen wir – ausschließlich nach deiner aktiven Zustimmung über den Cookie-Banner – eine Funktional-Kategorie (Komfort-Einstellungen, siehe unten), ein Statistik-Cookie (Google Analytics und Microsoft Clarity, siehe Abschnitte 2.11 und 2.11a) sowie Marketing-Cookies zur Erfolgsmessung unserer Stellenanzeigen (LinkedIn, Meta/Instagram, Indeed, siehe Abschnitt 2.12) ein. Zum Einsatz eines cookie-freien Verfahrens zur Unternehmenserkennung siehe Abschnitt 2.4a.

Session-Cookie (Admin-/Wartungsbereich): Wird für angemeldete Administratorinnen/Administratoren sowie für Besucherinnen/Besucher gesetzt, die sich während eines temporären Wartungsmodus per Microsoft-Login freischalten (siehe Abschnitt 2.14). Kein Zugriff durch reguläre Website-Besucher außerhalb dieser Fälle. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Funktional / Komfort (nur mit Einwilligung): Speichert im lokalen Browserspeicher (localStorage) deine Präferenz für helles oder dunkles Design sowie die Spracheinstellung. Kein Personenbezug, keine Weitergabe an Dritte. Wird erst nach deiner Zustimmung zur Kategorie „Funktional" im Cookie-Banner gespeichert; ohne Zustimmung wird ein bereits gesetzter Wert aktiv gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Da mit der Funktional-Kategorie, Google Analytics, Microsoft Clarity sowie LinkedIn, Meta und Indeed einwilligungspflichtige Dienste zum Einsatz kommen können, zeigen wir bei deinem ersten Besuch einen Cookie-Banner, über den du frei entscheidest, welche Kategorien du zulässt. Deine Auswahl kannst du jederzeit über den Link „Cookie-Einstellungen" im Footer der Website ändern oder widerrufen (§ 25 Abs. 2 TDDDG, Art. 7 Abs. 3 DSGVO). Deine Auswahl speichern wir 12 Monate in deinem Browser; danach fragen wir erneut. Alle optionalen Kategorien sind zunächst ausgeschaltet.

2.4a Besuchererkennung für Geschäftskunden

Um zu erkennen, von welchem Unternehmen aus unsere Website aufgerufen wird, ordnen wir die IP-Adresse eines Aufrufs einem Unternehmen zu. Dafür nutzen wir (1) die öffentlich abrufbaren Registrierungsdaten des Internets (RDAP/WHOIS der zuständigen Internet-Registry, z. B. RIPE NCC; die IP-Adresse wird dazu kurz an die Registry übermittelt), (2) den technischen Rechnernamen der IP-Adresse (Reverse-DNS), (3) eine auf unserem Server gespeicherte Datenbank der Netzbetreiber (DB-IP; die IP-Adresse wird dafür nicht an Dritte übermittelt) und (4) lokale Listen von VPN- und Rechenzentrumsnetzen, um solche Zugriffe auszusortieren. Ein kommerzieller Anbieter zur Besuchererkennung wird nicht eingebunden.

Konnten wir ein Unternehmen ermitteln, rufen wir dessen öffentliche Website und dessen Impressum ab und lesen daraus ausschließlich Firmenangaben (Rechtsform, Registergericht und -nummer, Umsatzsteuer-Identifikationsnummer, Postleitzahl und Ort). Namen, E-Mail-Adressen und Telefonnummern werden nicht ausgewertet. Für größere Unternehmen ergänzen wir Angaben wie Mitarbeiterzahl und Branche aus der frei verfügbaren Datenbank Wikidata; dabei wird nur der Firmenname übermittelt, nie deine IP-Adresse.

Gespeichert werden der ermittelte Unternehmensname, die aufgerufenen Seiten, angeklickte Linktexte, die Quelle des Besuchs und der Zeitpunkt. Die IP-Adresse wird nach 30 Tagen aus diesen Daten entfernt, die Besuchsdaten werden nach 180 Tagen gelöscht. Aus diesen Angaben bilden wir eine interne Rangliste, welche Unternehmen sich besonders für unsere Leistungen interessieren. Es werden keine Cookies gesetzt und keine Rückschlüsse auf einzelne Personen gezogen; bei privaten Anschlüssen wird in der Regel nur der Internetanbieter erkannt, dieser wird verworfen.

Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der Analyse und gezielten Ansprache im Geschäftskundenbereich (B2B). Du kannst der Verarbeitung jederzeit mit Wirkung für die Zukunft widersprechen, indem du eine E-Mail an datenschutz.dialog@sutter.de sendest.

2.4b Trichteranalyse Bewerbungsformular

Um zu erkennen, an welcher Stelle unseres vierstufigen Online-Bewerbungsformulars Interessierte den Vorgang abbrechen, ohne eine Bewerbung abzuschicken, erfassen wir beim Öffnen und bei jedem Schrittwechsel des Formulars, welcher Schritt erreicht bzw. ob das Formular abgeschickt oder ohne Absenden verlassen wurde. Dabei wird ein rein zufällig erzeugter, ausschließlich für die Dauer des jeweiligen Formularaufrufs gültiger Wert verwendet, um die einzelnen Schritte EINES Durchlaufs miteinander zu verbinden – dieser Wert wird nicht gespeichert (weder als Cookie noch im Browser), nicht mit einer IP-Adresse, E-Mail-Adresse oder anderen Angaben aus dem Formular verknüpft und lässt keine Zuordnung zu einer Person zu. Gespeichert werden ausschließlich der erreichte Schritt, die betroffene Stelle sowie der Zeitpunkt, außerdem ob das Formular auf einem Handy oder einem Desktop-Rechner geöffnet wurde (nur nach Bildschirmbreite, kein Gerätename) und – falls das Absenden scheitert – eine grobe Fehlerart (z. B. „Sicherheitsaufgabe falsch“ oder „Datei abgelehnt“). Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der nutzerfreundlichen Gestaltung unseres Bewerbungsprozesses. Du kannst der Verarbeitung jederzeit mit Wirkung für die Zukunft widersprechen, indem du eine E-Mail an datenschutz.dialog@sutter.de sendest.

2.4c Zwischenspeicherung im Bewerbungsformular

Damit deine Eingaben beim versehentlichen Schließen des Formulars (z. B. mit der Zurück-Taste am Handy) nicht verloren gehen, merkt sich dein Browser Anrede, Vor- und Nachname, E-Mail-Adresse und Telefonnummer vorübergehend im Speicher des geöffneten Tabs (sessionStorage). Diese Daten werden nicht an uns gesendet, solange du die Bewerbung nicht absendest. Hochgeladene Unterlagen werden nicht zwischengespeichert. Der Speicher wird gelöscht, sobald du den Tab schließt oder die Bewerbung erfolgreich absendest. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG (ausdrücklich gewünschter Dienst); die Daten bleiben auf deinem Gerät.

2.4d Fehlermeldungen, Protokolle und Link-Quellen

Tritt auf der Website ein technischer Fehler auf, kann dein Browser eine kurze, anonyme Meldung an unseren Server senden: die aufgerufene Seite (ohne Parameter hinter „?“ oder „#“), die Fehlermeldung und einen kurzen technischen Verlauf. Es werden keine Formularinhalte, keine Cookies und keine Kennung übertragen; gleiche Meldungen werden nur gezählt. Die Meldungen liegen im Arbeitsspeicher des Servers und gehen bei einem Neustart verloren.

Zur Sicherstellung des Betriebs und zur Abwehr von Angriffen protokolliert unser Server Ereignisse (z. B. Fehler, Anmeldeversuche im Verwaltungsbereich, Sicherheitsmeldungen des Browsers). Wo eine IP-Adresse vermerkt wird, wird sie gekürzt (bei IPv4 das letzte Segment, bei IPv6 nur die ersten drei Blöcke). Protokolleinträge werden nach 30 Tagen gelöscht. Zur Missbrauchsabwehr (Ratenbegrenzung, Spamschutz) wird die vollständige IP-Adresse kurzzeitig im Arbeitsspeicher gehalten, nicht gespeichert.

Rufst du eine Stellenanzeige über einen Link mit dem Parameter „utm_source“ auf (z. B. von einem QR-Code auf einem Aushang oder über die „Teilen“-Schaltfläche), merken wir uns den Wert dieses Parameters zusammen mit deiner Bewerbung, um zu verstehen, welche Kanäle Bewerbungen bringen. Es handelt sich um keine Kennung deiner Person.

Rechtsgrundlage dieser Verarbeitungen ist unser berechtigtes Interesse an einem sicheren, fehlerfreien Betrieb und an der Auswertung unserer Personalgewinnung (Art. 6 Abs. 1 lit. f DSGVO).

2.5 SSL- / TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in deiner Browserzeile.

2.6 Schriftarten (lokal gehostet)

Diese Website verwendet für Überschriften die Schriftart „Outfit", die ausschließlich von unserem eigenen Server ausgeliefert wird. Der Fließtext wird in der auf deinem Gerät vorhandenen Systemschrift „Verdana" dargestellt und nicht geladen. Es erfolgt keine Verbindung zu Google-Servern oder anderen externen Anbietern beim Laden der Schriftarten. Eine Übertragung deiner IP-Adresse an Dritte findet dabei nicht statt.

2.7 Spam-Schutz (Honeypot)

Das Kontaktformular ist durch ein technisches Honeypot-Verfahren gegen automatisierte Spam-Anfragen gesichert. Dabei wird ein unsichtbares Formularfeld eingesetzt, das von echten Nutzern nicht ausgefüllt wird. Es erfolgt keine Übertragung von Daten an externe Drittdienste. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit des Kontaktformulars).

2.8 Google Maps (Link und optionale Karteneinbettung)

Auf der Kontakt-Seite verlinken wir zu Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) und bieten zusätzlich eine interaktive Kartenansicht zum optionalen Einblenden an. Weder der Link noch die Karteneinbettung laden automatisch beim Aufruf der Seite — eine Verbindung zu Google-Servern und die damit verbundene Übertragung deiner IP-Adresse sowie ggf. weiterer Browserinformationen findet ausschließlich statt, wenn du aktiv auf den Link klickst oder die Schaltfläche „Karte laden" betätigst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung einer Wegbeschreibung) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktiven Klick auf „Karte laden"). Weitere Informationen: policies.google.com/privacy.

2.8a OpenStreetMap (Standort-Seite)

Auf der Standort-Seite bieten wir eine interaktive Kartenansicht auf Basis von OpenStreetMap (OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge CB4 0WS, Vereinigtes Königreich) zum optionalen Einblenden an. Die Karte lädt nicht automatisch beim Aufruf der Seite – eine Verbindung zu OpenStreetMap-Servern und die damit verbundene Übertragung deiner IP-Adresse findet ausschließlich statt, wenn du aktiv die Schaltfläche „Karte laden" betätigst. Rechtsgrundlage ist deine Einwilligung durch den aktiven Klick (Art. 6 Abs. 1 lit. a DSGVO). Weitere Informationen: osmfoundation.org/wiki/Privacy_Policy.

2.9 Mitarbeiterdaten auf der Website

Auf dieser Website werden Namen, Funktionsbezeichnungen und Fotos von Mitarbeitenden der Sutter Dialog GmbH & Co. KG veröffentlicht (z. B. im Team- und Karriere-Bereich). Dies erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der transparenten Unternehmensdarstellung) sowie der schriftlichen Einwilligung der betroffenen Personen gemäß Art. 6 Abs. 1 lit. a DSGVO. Mitarbeitende können die Einwilligung zur Veröffentlichung ihrer Fotos jederzeit mit Wirkung für die Zukunft widerrufen (Kontakt: datenschutz.dialog@sutter.de).

2.10 Übermittlung von Daten in Drittländer

Microsoft betreibt Rechenzentren auch außerhalb der EU/des EWR (siehe Abschnitt 2.14). Microsoft ist dem EU-US Data Privacy Framework beigetreten und hat sich zusätzlich vertraglich zur Einhaltung der EU-Standardvertragsklauseln verpflichtet, die ein dem europäischen Recht gleichwertiges Datenschutzniveau sicherstellen. OpenStreetMap (Abschnitt 2.8a) wird von der OpenStreetMap Foundation mit Sitz im Vereinigten Königreich betrieben; für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission (verlängert bis Dezember 2031).

2.11 Google Analytics (nur mit Einwilligung)

Diese Website nutzt Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ("Google"). Wir setzen dabei den Google Consent Mode ein: Das zugrundeliegende Skript wird erst geladen, nachdem du im Cookie-Banner der Kategorie „Statistik" oder „Marketing" zugestimmt hast; vorher besteht keine Verbindung zu Google-Servern. Cookies werden ausschließlich gesetzt und personenbezogene Nutzungsdaten werden ausschließlich verarbeitet, wenn du aktiv zugestimmt hast.

Nach erteilter Einwilligung verarbeitet Google Analytics pseudonyme Nutzungsdaten (u. a. besuchte Seiten, Verweildauer, ungefähre Herkunft, verwendetes Gerät) mittels Cookies, um die Nutzung unserer Website statistisch auszuwerten und für uns Reichweitenberichte zu erstellen. Die dabei erzeugten Informationen werden an einen Server von Google übertragen und dort gespeichert, wobei Google Analytics 4 IP-Adressen bereits vor der Speicherung kürzt bzw. keine vollständigen IP-Adressen dauerhaft ablegt. Es findet keine Zusammenführung mit anderen Daten aus anderen Google-Diensten statt.

Rechtsgrundlage ist ausschließlich deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen" im Footer widerrufen; bereits gesetzte Analytics-Cookies werden dabei automatisch gelöscht. Mit Google besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO ("Data Processing Terms"). Google ist dem EU-US Data Privacy Framework beigetreten, das für Datenübermittlungen in die USA ein angemessenes Schutzniveau vorsieht. Weitere Informationen zum Umgang mit Nutzerdaten bei Google Analytics findest du unter policies.google.com/privacy.

2.11a Microsoft Clarity (nur mit Einwilligung)

Diese Website nutzt Microsoft Clarity, einen Analysedienst der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland ("Microsoft"). Das zugrundeliegende Skript wird erst geladen, nachdem du im Cookie-Banner der Kategorie „Statistik" zugestimmt hast; vorher besteht keine Verbindung zu Microsoft-Servern.

Nach erteilter Einwilligung erfasst Clarity pseudonyme Nutzungsdaten, etwa Klicks, Scroll- und Mausbewegungen, besuchte Seiten, Verweildauer, Geräte- und Browserdaten sowie die ungefähre Herkunft, und stellt sie uns als Sitzungsaufzeichnung und als Heatmap bereit. Wir nutzen das, um zu erkennen, wo Besucherinnen und Besucher auf der Website Schwierigkeiten haben, und um sie besser zu gestalten. Dabei werden Eingaben in Formularfeldern, etwa im Bewerbungs- und Kontaktformular, nicht aufgezeichnet; sie sind in Clarity maskiert. Clarity setzt Cookies (u. a. „_clck" und „_clsk"), um Besuche wiederzuerkennen. Wir verbinden die Daten nicht mit deinem Namen oder anderen Angaben, die dich identifizieren.

Rechtsgrundlage ist ausschließlich deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen" im Footer widerrufen; die Aufzeichnung wird dabei beendet und bereits gesetzte Clarity-Cookies werden gelöscht. Microsoft verarbeitet die Daten in unserem Auftrag auf Grundlage der Clarity-Nutzungsbedingungen und des Microsoft Products and Services Data Protection Addendum (Art. 28 DSGVO). Die Daten werden nach den von Microsoft festgelegten, begrenzten Aufbewahrungsfristen gelöscht. Microsoft ist dem EU-US Data Privacy Framework beigetreten, das für Datenübermittlungen in die USA ein angemessenes Schutzniveau vorsieht. Weitere Informationen findest du unter privacy.microsoft.com.

2.12 LinkedIn, Meta und Indeed Conversion-Tracking (nur mit Einwilligung)

Um die Wirksamkeit unserer Stellenanzeigen auf LinkedIn, Meta/Instagram und Indeed zu messen, binden wir das LinkedIn Insight Tag (LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland), den Meta-Pixel (Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland) und das Indeed Conversion Tracking (Indeed Ireland Operations Ltd., 124 St. Stephen's Green, Dublin 2, Irland) ein. Alle drei werden ausschließlich geladen, wenn du der Kategorie „Marketing" im Cookie-Banner aktiv zugestimmt hast – ohne deine Einwilligung findet keinerlei Verbindung zu diesen Anbietern statt. Die technische Anbindung ist vorbereitet; einzelne der drei Dienste werden erst nach Abschluss der jeweiligen Kampagnen-Einrichtung aktiv genutzt.

Nach erteilter Einwilligung erfassen diese Dienste mittels Cookies bzw. vergleichbarer Techniken, dass du zuvor eine Anzeige auf der jeweiligen Plattform gesehen oder angeklickt hast, und melden an den jeweiligen Anbieter zurück, ob es im Anschluss zu einer Bewerbung auf unserer Website kam (Conversion). Dabei können Geräte- und Nutzungsdaten sowie deine IP-Adresse verarbeitet werden. Eine Zusammenführung mit deinem Klarnamen findet auf unserer Seite nicht statt.

Rechtsgrundlage ist ausschließlich deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen" im Footer widerrufen; bereits gesetzte Marketing-Cookies werden dabei automatisch gelöscht. Alle drei Anbieter sind dem EU-US Data Privacy Framework beigetreten, das für Datenübermittlungen in die USA ein angemessenes Schutzniveau vorsieht. Weitere Informationen: LinkedIn, Meta, Indeed.

2.13 Google-Bewertungen (Places API)

Auf unserer Website zeigen wir öffentliche Kundenbewertungen zu unserem Unternehmen an, die wir über die Places API von Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) abrufen. Der Abruf erfolgt ausschließlich serverseitig – zwischen deinem Browser und Google findet dabei keine Verbindung statt, es werden keine Cookies gesetzt und keine deiner Daten an Google übermittelt. Angezeigt werden können der Name, das Sternerating sowie der Bewertungstext von Nutzern, die diese Angaben bereits öffentlich bei Google hinterlegt haben.

Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO an der transparenten Darstellung öffentlich zugänglicher Kundenbewertungen. Solltest du als bewertende Person die Löschung deiner bei uns angezeigten Bewertung wünschen, wende dich bitte an die unter Ziffer 1 genannte Kontaktadresse oder direkt an Google.

2.13a kununu-Bewertungsprofil (Footer-Widget, nur mit Einwilligung)

Im Footer unserer Website zeigen wir ein Bewertungs-Widget von kununu (kununu GmbH, Vordere Zollamtsstraße 13, 1030 Wien, Österreich) als Bild-Widget mit Link zu unserem kununu-Profil. Das Widget (Bild-Einbindung mit Verlinkung) wird ausschließlich geladen, wenn du der Kategorie „Marketing" im Cookie-Banner aktiv zugestimmt hast – andernfalls zeigen wir lediglich einen einfachen Textlink zu unserem kununu-Profil ohne Verbindung zu kununu-Servern. Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Weitere Informationen: kununu.com/de/data-protection.

2.14 Microsoft Graph und Microsoft Entra ID

Für den Versand automatisierter E-Mails (u. a. Kontaktanfragen, Bewerbungsprozess, Stellenalarm, siehe die jeweiligen Abschnitte oben) nutzen wir die Microsoft Graph API zum Zugriff auf unser eigenes Firmen-Postfach. Für die Anmeldung im Administrationsbereich sowie – bei vorübergehend aktivem Wartungsmodus – zur Freischaltung berechtigter Besucherinnen und Besucher nutzen wir Microsoft Entra ID (vormals Azure Active Directory) als Anmeldeverfahren. Anbieter beider Dienste ist Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland. Verarbeitet werden dabei deine bei der jeweiligen Aktion angegebenen bzw. mit deinem Microsoft-Konto verknüpften Daten (z. B. Name, E-Mail-Adresse, ggf. Profilbild bei angemeldeten Administratorinnen/ Administratoren). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO (Vertragsanbahnung/ -erfüllung bzw. berechtigtes Interesse an einem sicheren Anmeldeverfahren). Mit Microsoft besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Weitere Informationen: privacy.microsoft.com.

Wir unterhalten Präsenzen auf sozialen Netzwerken zur Unternehmenskommunikation. Bei Besuch dieser Präsenzen können deine Daten für Marktforschungs- und Werbezwecke automatisch erhoben und gespeichert werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

3.1 Facebook / Instagram (Meta)

Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland.
Datenschutzhinweise: facebook.com/about/privacy
Profil: facebook.com/SutterDialogEssen

3.2 LinkedIn

LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland.
Datenschutzhinweise: linkedin.com/legal/privacy-policy
Profil: linkedin.com/company/sutter-dialog

3.3 YouTube

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Datenschutzhinweise: policies.google.com/privacy

Alle genannten Anbieter haben sich dem EU-US Data Privacy Framework angeschlossen. Wir verweisen auf die jeweiligen Datenschutzerklärungen der Anbieter für weitergehende Informationen.

Wir haben technische und administrative Sicherheitsvorkehrungen getroffen, um deine personenbezogenen Daten gegen Verlust, Zerstörung, Manipulation und unautorisierten Zugriff zu schützen. Unsere Mitarbeiter sowie für uns tätige Subunternehmer sind auf die gültigen Datenschutzgesetze verpflichtet.

Bitte beachte, dass es aufgrund der Struktur des Internets möglich ist, dass die Regeln des Datenschutzes von anderen, nicht in unserem Verantwortungsbereich liegenden Personen oder Institutionen missachtet werden.

Dir stehen folgende Rechte zu. Zur Geltendmachung wende dich an uns oder an unseren Datenschutzbeauftragten (siehe Abschnitt 1):

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Die Bereitstellung deiner Daten ist weder gesetzlich noch vertraglich vorgeschrieben; ohne die Angaben im Kontakt- oder Bewerbungsformular können wir deine Anfrage bzw. Bewerbung jedoch nicht bearbeiten.

Du hast gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit NRW
Postfach 20 04 44
40102 Düsseldorf
www.ldi.nrw.de