Datenschutz

Datenschutzerklärung

Hiermit möchten wir Sie gemäß Art. 13, 14 Datenschutz-Grundverordnung (DSGVO) über die Verarbeitung Ihrer personenbezogenen Daten durch die meal-o Isermann GmbH beim Besuch unserer Webseite (A), im Rahmen der Kommunikation und Zusammenarbeit als Kunde oder Interessent (B), im Falle einer Bewerbung (C) sowie bei Besuch unserer Social-Media-Angebote (D) informieren.


Verantwortliche:

Verantwortlicher für die Datenverarbeitung im Sinne des Art. 4 Abs. 7 DSGVO ist:

meal-o Isermann GmbH
Bergkamp 11
48619 Heek-Nienborg

Telefonnummer: +49 (0)2568 / 73 898 40
E-Mail: info@meal-o.com
Fax: +49 (0) 2568 / 73 898 38

Gesetzliche Vertreter:
Sabrina Isermann-Ravensburg (Geschäftsführerin)
Uwe Isermann (Einzelprokurist)

Kontaktdaten Ihres Datenschutzbeauftragten
Bei Fragen bezüglich der Verarbeitung Ihrer personenbezogenen Daten oder zu dieser Datenschutzerklärung können Sie sich gerne an unseren Datenschutzbeauftragten wenden: 

meal-o Isermann GmbH
- Datenschutzbeauftragte -
Bergkamp 11
48619 Heek-Nienborg

Telefonnummer: +49 (0)2568 / 73 898 40
Fax: +49 (0)2568 / 73 898 38
E-Mail: datenschutz@meal-o.com


A. Besuch unserer Website

Auf unserer Webseite (meal-o-software.de) informieren wir Sie über unser Unternehmen und unsere Angebote.

Aus Sicherheitsgründen und zum Zweck des Schutzes Ihrer personenbezogenen Daten wird unsere Webseite mit SSL/TLS-Technik verschlüsselt. Die Verschlüsselungs-Technik ist für Sie durch „https://“ und das Schloss-Symbol in Ihrer Browserzeile sichtbar.

Beim Betrieb der Webseite arbeiten wir mit einem externen Hoster, der Domainfactory GmbH, c/o WeWork, Neuturmstrasse 5, 80331 München (df.eu) zusammen, den wir sorgfältig ausgewählt und datenschutzrechtskonform verpflichtet haben.

Beim Besuch unserer Webseite und Nutzung der verschiedenen Angebote verarbeiten wir Ihre personenbezogenen Daten wie nachstehend im Einzelnen beschrieben:

I. Informatorische Nutzung unserer Webseite
Bei der informatorischen Nutzung unserer Webseite, also der bloßen Betrachtung ohne eine Registrierung und ohne Mitteilung anderweitiger Informationen, verarbeiten wir die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt.

Die nachfolgend beschriebenen Daten sind für uns technisch erforderlich, um Ihnen unsere Webseite anzuzeigen und die Stabilität und Sicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO:

- IP-Adresse
- Datum und Uhrzeit der Anfrage
- Zeitzonendifferenz zur Greenwich Meantime (GMT)
- Inhalt der Anforderung (besuchte Seite)
- Zugriffsstatus / HTTP-Statuscode
- jeweils übertragene Datenmenge
- vorher besuchte Seite
- Browser
- Betriebssystem
- Sprache und Version der Browsersoftware.

Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind. Bei der Bereitstellung der Webseite ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Die Protokolldateien werden bis zu 30 Tage direkt und ausschließlich für Administratoren zugänglich aufbewahrt.

II. Cookies
Zusätzlich zu den oben genannten Daten verwenden wir bei Ihrer Nutzung unserer Webseite Cookies, die auf Ihrem Endgerät gespeichert werden können.

Cookies sind Textdateien oder Informationen in einer Datenbank, die auf Ihrer Festplatte gespeichert und dem von Ihnen verwendeten Browser zugeordnet werden, sodass der Stelle, die den Cookie setzt, bestimmte Informationen zufließen können. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen, sondern dienen primär dazu, das Internetangebot schneller und nutzerfreundlicher auszugestalten.

Auf unserer Webseite nutzen wir ausschließlich notwendige Cookies. Ohne diese Cookies kann die Webseite nicht richtig funktionieren. Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der notwendigen Cookies ist Art. 6 Abs. 1 S. 1 lit. f. DSGVO. Wir haben ein berechtigtes wirtschaftliches Interesse an der Datenverarbeitung. Dieses liegt in der Funktionstüchtigkeit unserer Website. Es handelt sich grundsätzlich um transiente Cookies, die nach Ende Ihres Besuchs, spätestens bei Schließen Ihres Browsers, gelöscht werden.

Wenn Sie das Setzen von notwendigen Cookies nicht wünschen, haben Sie die Möglichkeit, mittels der Einstellungen Ihres Browsers das Setzen von Cookies zu deaktivieren. Bitte beachten Sie, dass dadurch die Funktionstüchtigkeit unserer Webseite eingeschränkt werden kann.

III. Kontaktformular
Bei Ihrer Kontaktaufnahme mit uns über unser Kontaktformular werden die von Ihnen mitgeteilten Daten (Name, E-Mail, Ihre Nachricht) von uns gespeichert, um Ihre Anfrage zu bearbeiten.

Zur Beantwortung der Kontaktanfrage über das Kontaktformular ist es erforderlich, dass Sie Ihre persönlichen Daten angeben, die wir zur Beantwortung Ihrer Kontaktanfrage benötigen.

Wir verarbeiten Ihre über das Kontaktformular erhobenen personenbezogenen Daten ausschließlich zur Beantwortung Ihrer Kontaktanfrage. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Wir haben ein berechtigtes wirtschaftliches Interesse an der Kontaktaufnahme (potenzieller) Kunden und Bewerber über das Kontaktformular. Unser Kontaktformular ist eine Serviceleistung von uns, die Ihnen als (potenzieller) Kunde oder Bewerber eine schnelle und unkomplizierte Kontaktaufnahme ermöglichen soll. Sofern die Kontaktaufnahme der Anbahnung eines Vertragsverhältnisses dient, ist Art. 6 Abs. 1 S.1 lit. b. DSGVO die entsprechende Rechtsgrundlage.


B. Datenverarbeitung als Kunde oder Interessent

I. E-Mail
Sofern Sie als Kunde oder Interessent per E-Mail mit uns kommunizieren, verarbeiten wir von Ihnen und/oder Ihren Mitarbeitenden personenbezogene Daten, nämlich Absender und Empfänger der E-Mail, den Inhalt der E-Mail sowie etwaige Anhänge.

Die Verarbeitung erfolgt

1. bei Interessenten zur Zwecke der Kontaktaufnahme und Anbahnung von Vertragsverhältnissen auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 S. 1 lit. f DS-GVO), welches in der Gewinnung neuer Kunden liegt und
 
2. bei Kunden zum Zwecke der Kontaktaufnahme zur Abstimmung hinsichtlich des bestehenden Vertrags zur Erfüllung dieses Vertrags (Art. 6 Abs. 1 S. 1 lit. b DS-GVO) sowie um Ihnen relevante Angebote mitzuteilen auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 S. 1 lit. f DS-GVO), welches in der Verbesserung und Stärkung der Kundenbeziehung sowie in der Anbahnung weiterer Vertragsverhältnisse liegt, sowie

3. falls es sich bei den betreffenden Nachrichten um Handelsbriefe handelt auf Grundlage einer rechtlichen Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DS-GVO), nämlich aus den Aufbewahrungspflichten nach dem Handelsrecht und der Abgabenordnung.

Zur Verarbeitung bedienen wir uns der Profihost GmbH, Expo Plaza 1, 30539 Hannover (profihost.de) als Auftragsverarbeiter.

II. Telefonie
Sofern Sie als Kunde oder Interessent per Telefon mit uns kommunizieren, verarbeiten wir von Ihnen und/oder Ihren Mitarbeitenden personenbezogene Daten, nämlich an-/abgehende Rufnummer und Zeitdaten.

Die Verarbeitung erfolgt
  1. bei Interessenten zur Zwecke der Kontaktaufnahme und Anbahnung von Vertragsverhältnissen auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 S. 1 lit. f DS-GVO), welches in der Gewinnung neuer Kunden liegt und
  2. bei Kunden zum Zwecke der Kontaktaufnahme zur Abstimmung hinsichtlich des bestehenden Vertrags zur Erfüllung dieses Vertrags (Art. 6 Abs. 1 S. 1 lit. b DS-GVO) sowie um Ihnen relevante Angebote mitzuteilen auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 S. 1 lit. f DS-GVO), welches in der Verbesserung und Stärkung der Kundenbeziehung sowie in der Anbahnung weiterer Vertragsverhältnisse liegt.
Die Daten werden sechs Wochen nach dem jeweiligen Telefonat gelöscht.

III. Kundenverwaltung, Abrechnung und Buchhaltung
Sofern Sie als Kunde eine Geschäftsbeziehung mit Ihnen besteht oder Interessent eine solche mit Ihnen angebahnt wird, verarbeiten wir von Ihnen und/oder Ihren Mitarbeitenden personenbezogene Daten, nämlich Name und Adresse (auch von Ansprechpersonen), Kommunikationsdaten (Telefon, Handy, E-Mail-Adresse), Angaben zu Aufträgen/Angeboten/Rechnungen, Vertragsdaten (z.B. zu Wartungsverträgen), Bankverbindungsdaten sowie etwaige Daten zum Projektablauf.

Die Verarbeitung erfolgt
1. bei Interessenten zur Zwecke der Anbahnung von Vertragsverhältnissen auf Grundlage unseres berechtigten Interesses (Art. 6 
Abs. 1 S. 1 lit. f DS-GVO), welches in der Gewinnung neuer Kunden liegt und

2. bei Kunden zum Zwecke 
a. der Abgabe von Angeboten und Vorschlägen zur Leistungserweiterung auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 S. 1 lit. f DS-GVO), welches in Anbahnung weiterer Vertragsverhältnisse liegt,

b. der Abrechnung erbrachter Leistungen und Buchführung auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 S. 1 lit. f DS-GVO) sowie auf Grundlage einer rechtlichen Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DS-GVO), nämlich aus den Aufbewahrungs- und Rechnungslegungspflichten nach dem Handelsrecht und der Abgabenordnung,

c. der Erbringung vertragsgemäßer Leistungen (bspw. Prüfung Service-Level, Lizenzanzahl) (Art. 6 Abs. 1 S. 1 lit. b DS-GVO) zur Erfüllung eines Vertrags (Art. 6 Abs. 1 S. 1 lit. b DS-GVO)

d. der postalischen Werbung auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 S. 1 lit. f DS-GVO), welches in der Verbesserung und Stärkung der Kundenbeziehung sowie in der Anbahnung weiterer Vertragsverhältnisse liegt und

3. falls es sich bei den betreffenden Unterlagen um Handelsbriefe handelt auf Grundlage einer rechtlichen Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DS-GVO), nämlich aus den Aufbewahrungspflichten nach dem Handelsrecht und der Abgabenordnung.

Zur Verarbeitung bedienen wir uns der easybill GmbH, Düsselstr. 21, 41564 Kaarst (easybill.de) als Auftragsverarbeiter. Nur für die Zwecke der Buchhaltung bedienen wir uns darüber hinaus auch der DATEV eG, Paumgartnerstr. 6 – 14, 90429 Nürnberg (datev.de) als Auftragsverarbeiter.

IV. Videokonferenzen mit Microsoft Teams
Wir führen Videokonferenzen mit Kunden und Interessenten durch. Im Rahmen von diesen finden Vertriebspräsentationen, Schulungen, Einweisungen und ähnliches statt. Hierfür verwenden wir die Software Microsoft Teams.

Hinweis: Soweit Sie die Internetseite von Teams aufrufen, ist der Anbieter von Teams für die Datenverarbeitung verantwortlich. Ein Aufruf der Internetseite ist für die Nutzung nur erforderlich, um sich die Windows-App für die Nutzung von Teams herunterzuladen.

Sie können Teams auch ohne Windows-App nutzen, indem Sie dem Link in Ihrer Einladungsmail folgen oder die Einwahlnummer und Konferenz-ID aus der E-Mail zum Einwählen benutzen, um an der Konferenz über Ihren Browser teilzunehmen.

a. Verarbeitete Daten
Die Verarbeitung ist erforderlich zur Nutzung von Microsoft Teams, einem Angebot der Microsoft Corporation, One Microsoft Way, Redmond WA 98052-6399, USA. Microsoft Teams ist eine cloudbasierte Plattform, die Chat, Besprechungen, Notizen und Anhänge kombiniert. Der Dienst ist in Microsoft 365 (ehemals Microsoft Office 365) integriert.

An Videokonferenzen nehmen Sie entweder mit einem Gastzugang oder einem externen Zugang teil. Der Unterschied zwischen Gastzugang und externem Zugang besteht darin, dass der Gastzugang kein Microsoft-Konto besitzt und zu keiner weiteren Microsoft 365 Unternehmensumgebung gehört. Bei einem externen Zugang handelt es sich um einen Microsoft-Nutzer, der Microsoft 365 bereits in einer anderen Unternehmensumgebung nutzt. 

In beiden Fällen sind die Zugänge bei Teilnahme an Videokonferenzen auf die nachfolgenden Funktionen beschränkt:

  • Durchführung der Videokonferenz (Kommunikation per Audio und Video),
  • Möglichkeit der Teilnahme an einem privaten Chat oder Kanalgruppenunterhaltung (Versand, Löschen und Bearbeiten von Nachrichten, Teilen von Dateien),
  • Möglichkeit von Anrufen innerhalb Teams in Form von Einzel- oder Gruppengesprächen.
Die folgenden personenbezogenen Daten werden hierbei verarbeitet:
  • Angaben zum Benutzer: Vorname, Nachname, Telefon (optional), E-Mail-Adresse, Profilbild (optional), Zugehörigkeit zu Teams, Rollen und Rechte, Anzeigename/Alias. Der Anzeigename variiert nach den Eintragungen in dem Kontaktformular und dem Status, ob Sie einen Gastzugang oder externen Zugang nutzen. Bei einem Gastzugang wird die Kennzeichnung (GAST) neben dem Nutzernamen (abhängig von der Eintragung; wenn nur die E-Mail-Adresse eingetragen wurde, wird diese angezeigt) eingeblendet und bei dem externen Zugang wird je nach Eintragung die Anzeige bestimmt. 
  • Kommunikationsdaten: Erstellte Chat-Nachrichten, Sprachnotizen, Bild- und Tondateien, Inhalte von Bildschirmfreigaben, durch Hochladen geteilte Dateien, erstellte Kalendereinträge. Soweit Sie Einzel- oder Gruppenchats nutzen, Dateien versenden oder empfangen, werden diese Daten verarbeitet. Um die Anzeige von Video und die Wiedergabe von Audio zu ermöglichen, werden während der Dauer der Konferenz die Daten vom Mikrofon Ihres Endgeräts sowie von einer etwaigen Videokamera des Endgeräts verarbeitet. Sie müssen die Kamera und das Mikrofon zunächst freigeben und können jederzeit über Teams die Kamera abschalten bzw. das Mikrofon stummstellen.
  • Meeting-Daten: Thema, Beschreibung (optional), Aktivitätsverlauf im Meeting, IP-Adressen der Teilnehmer sowie technische Nutzungsdaten zur Bereitstellung der Funktionalitäten und Sicherheit von MS Teams und in Teams integrierter Funktionen. Bei Live-Konferenzen erhält meal-o nach der Veranstaltung eine Übersicht, die anzeigt, von welchem Browser die Teilnahme erfolgte. 
  • Diagnose-Daten: Client-ID, User-ID, Dauer der Nutzung des Diensts, Größe der bearbeiteten Datei, Event-ID (ID der getätigten Aktion, bspw. Speicherung eines Dokuments), Programmsprache. Diese Daten sind nötig für die Bereitstellung, Verbesserung und Aktualisierung von Microsoft Teams und die Gewährleistung der Sicherheit des Dienstes. 
Während der Nutzung von Teams werden personenbezogene Daten in SharePoint gespeichert und mit dem entsprechenden SharePoint-Mechanismus verschlüsselt. Eine Aufzeichnung von Audio- und Videodateien durch meal-o erfolgt nicht. 

Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO kommt nicht zum Einsatz.

b. Rechtsgrundlage der Verarbeitung
Die Rechtsgrundlage für die Datenverarbeitung bei der Durchführung von Videokonferenzen ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO, soweit Videokonferenzen im Rahmen von Vertragsbeziehungen durchgeführt werden. 

Ansonsten ist die Rechtsgrundlage das berechtigte Interesse von meal-o, Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Unser Interesse besteht in diesem Fall in der effektiven Durchführung von Videokonferenzen, wobei Ihre Rechte und Interessen am Schutz Ihrer personenbezogenen Daten nicht überwiegen. 

Ohne Bereitstellung Ihrer Daten ist die Teilnahme an Videokonferenzen – technisch bedingt – nicht möglich.

c. Weitere Empfänger
Personenbezogene Daten, die im Zusammenhang mit der Teilnahme an Videokonferenzen verarbeitet werden, werden grundsätzlich nicht an Dritte weitergegeben, sofern sie nicht gerade zur Weitergabe bestimmt sind.

Die Anbieter von Teams (Microsoft Ireland Operations Limited und die Microsoft Corporation) erhalten notwendigerweise Kenntnis von den oben genannten Daten, soweit dies im Rahmen unseres Auftragsverarbeitungsvertrages mit Microsoft vorgesehen ist. Wir haben mit Microsoft einen den Anforderungen von Art. 28 DSGVO entsprechenden Auftragsverarbeitungsvertrag geschlossen. Als Auftragsverarbeiter unterliegt Microsoft bei der Verarbeitung personenbezogener Daten im Rahmen unseres Einsatzes von Teams unseren Weisungen als Verantwortlicher für die Verarbeitung. 

Microsoft erhält weiterhin Daten zur Anrufqualität, Support- und Feedbackdaten im Zusammenhang mit Problembehandlungstickets oder an Microsoft gesendetem Feedback sowie bestimmte Diagnose- und Dienstdaten, die es Microsoft ermöglichen, den Dienst bereitzustellen (Problembehandlung, Sicherung und Aktualisierung des Produkts, Überwachung der Leistung) sowie interne Geschäftsvorgänge auszuführen, z.B. Ermitteln des Umsatzerlöses, Entwickeln von Metriken, Ermitteln der Dienstnutzung und Durchführung der Produkt- und Kapazitätsplanung. Microsoft behält sich vor, diese Daten „zu legitimen Geschäftstätigkeiten“ als unabhängiger Verantwortlicher zu verarbeiten, und kann dafür gemäß den abgeschlossenen Verträgen Unterauftragsverarbeiter beauftragen, Dienstleistungen im Namen von Microsoft zu erbringen. Bei Beauftragung eines Unterauftragsverarbeiters stellt Microsoft durch einen schriftlichen Vertrag sicher, dass der Unterauftragsverarbeiter auf Kundendaten oder personenbezogene Daten zugreifen und diese nur für die Erbringung der Dienstleistungen nutzen darf, für die Microsoft sie gespeichert hat, ohne sie für andere Zwecke zu nutzen. 

Die Microsoft Corporation hat ihren Sitz in den USA, sodass bei der Nutzung von Teams auch Daten auf Servern in den USA verarbeitet werden können. Dies betrifft vor allem Daten, welche dazu dienen, die Sicherheit und Funktion der Plattform zu gewährleisten und zu verbessern, als Inhalte von Videoanrufen oder Chats. Wir weisen darauf hin, dass die USA kein sicherer Drittstaat im Sinne des EU-Datenschutzrechts sind. US-Unternehmen sind gegebenenfalls dazu verpflichtet, personenbezogene Daten an Sicherheitsbehörden herauszugeben, ohne dass Sie als Betroffener hiergegen gerichtlich vorgehen können. Wir haben auf diese Verarbeitungstätigkeiten keinen Einfluss. 

Weitere Informationen finden Sie unter: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399 USA; Website: https://microsoft.com/de-de; Datenschutzerklärung: https://privacy.microsoft.com/de-de/privacystatement, Sicherheitshinweise: https://www.microsoft.com/de-de/trustcenter, Datenschutzerklärung Microsoft Teams: https://docs.microsoft.com/de-de/microsoftteams/teams-privacy 

Auf alle in Teams durch Nutzer eingestellten Dateien, Inhalte und Kommentare haben jeweils die Personen Zugriff, mit denen sie geteilt werden. Das können Einzelpersonen, Mitglieder eines Teams oder Channels in einem Team sein. Alle Teilnehmer einer Videokonferenz haben Zugriff im Sinne von Sehen, Hören und Lesen auf audiovisuelle Inhalte der Videokonferenz, Chats, geteilte Dateien und Bildschirmfreigaben. In einem Chat haben alle Teilnehmer Zugriff auf eingegebene Inhalte und geteilte Dateien. 

Wenn es zur Aufklärung einer rechtswidrigen oder missbräuchlichen Verwendung von Microsoft Teams oder für die Rechtsverfolgung erforderlich ist, werden personenbezogenen Daten an die Strafverfolgungsbehörden oder andere Behörden sowie gegebenenfalls an geschädigte Dritte oder Rechtsberater weitergeleitet. Dies geschieht nur, wenn Anhaltspunkte für ein gesetzwidriges oder missbräuchliches Verhalten vorliegen. Eine Weitergabe kann auch stattfinden, wenn dies der Durchsetzung von Nutzungsbedingungen oder anderen Rechtsansprüchen dient. Wir sind zudem gesetzlich verpflichtet, auf Anfrage bestimmten öffentlichen Stellen, namentlich Strafverfolgungsbehörden, Behörden, die bußgeldbewehrte Ordnungswidrigkeiten verfolgen, und Finanzbehörden, Auskunft zu erteilen. Eine etwaige Weitergabe der personenbezogenen Daten ist dann dadurch gerechtfertigt, dass die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung, der wir unterliegen erforderlich ist, Art. 6 Abs. 1 S. 1 lit. c) DSGVO i.V.M. nationalen Rechtsvorschriften, oder wir ansonsten ein berechtigtes Interesse daran haben, die Daten bei Vorliegen von Anhaltspunkten für missbräuchliches Verhalten oder zur Durchsetzung unserer Rechtsansprüche an die genannten Dritten weiterzugeben, Art. 6 Abs. 1 S. 1 lit. f) DSVO.


C. Bewerbungsverfahren

Im Rahmen des Bewerbungsverfahren verarbeiteten wir Ihre personenbezogenen Daten, die Sie uns diesbezüglich übermitteln. In der Regel gehören dazu Vor- und Nachname, Anrede und Titel, Ihre Kontaktdaten (wie Anschrift, Telefonnummer, E-Mail-Adresse, ggf. berufliche Position), Ihre Bewerbungsdaten, bestehend aus Ihrem Anschreiben, Lebenslauf sowie den üblichen Nachweisen und Zeugnissen.

Wir verarbeiten diese Daten, um zu entscheiden, ob wir ein Beschäftigungsverhältnis mit Ihnen eingehen möchten. Hierzu gehört auch die Kontaktaufnahme per Post, Telefon oder E-Mail, um z.B. den Bewerbungseingang zu bestätigen oder Sie zu einem Vorstellungsgespräch einzuladen. Rechtsgrundlage für die Verarbeitung der Daten ist § 26 Abs. 1 BDSG.

Sollten wir Ihre Daten im Ausnahmefall nicht von Ihnen selbst erhalten haben, stammen diese von der Agentur für Arbeit oder von Personaldienstleistern.

Innerhalb unseres Unternehmens erhalten nur diejenigen Personen Ihre Daten, die mit der Vorbereitung und der Durchführung des Bewerbungsprozesses betraut sind. Zudem haben unsere IT-Dienstleister, ggf. zur Verfügungstellung der technischen Infrastruktur Zugang zu den Daten. Dies ermöglicht uns die digitale Bearbeitung von Bewerbungseingängen. Eine Datenübermittlung in Länder außerhalb der EU oder des EWR findet in der Regel nicht statt.

Soweit erforderlich, verarbeiten und speichern wir Ihre personenbezogenen Daten für die Dauer des Bewerbungsverfahrens. Wenn es im Anschluss des Bewerbungsverfahrens zu einem Beschäftigungsverhältnis kommt, werden die Daten in Ihre Personalakte überführt. Ansonsten endet das Bewerbungsverfahren mit dem Zugang einer Absage beim Bewerber. Sofern wir Ihre Bewerbungsunterlagen postalisch oder persönlich von Ihnen erhalten haben, schicken wir Ihnen Ihre Unterlagen auf postalischem Wege zurück. Spätestens 4 Wochen nach Zugang der Absage werden Ihre Daten gelöscht. Dies gilt nicht, soweit die Verarbeitung und Speicherung Ihrer personenbezogenen Daten im konkreten Fall zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Dauer eines Rechtsstreits) erforderlich ist oder gesetzliche Aufbewahrungspflichten einer Löschung Ihrer Daten entgegenstehen.

Gegebenenfalls erhalten Sie trotz einer Absage in einem konkreten Bewerbungsverfahren eine Einladung für einen sogenannten „Talentpool“ für künftige Stellenausschreibungen unseres Unternehmens. Im Falle Ihrer Einwilligung werden Ihre Bewerbungsdaten für ein Jahr gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. a DSGVO i. V. m. § 26 Abs. 2 BDSG. Ihre Einwilligung können Sie jederzeit per E-Mail an unseren Datenschutzbeauftragten widerrufen.

Es besteht keine gesetzliche oder vertragliche Pflicht zur Bereitstellung Ihrer Daten. Im Rahmen Ihrer Bewerbung sollten Sie nur diejenigen personenbezogenen Daten bereitstellen, die für das Bewerbungsverfahren erforderlich sind. Ohne diese Daten werden wir jedoch Ihre Aufnahme in Auswahlverfahren ablehnen müssen.

Unserer Entscheidungsfindung im Rahmen des Bewerbungsverfahrens beruht nicht auf einer automatisierten Verarbeitung gemäß Art. 22 DSGVO. Ihre Daten werden nicht zu einer Profilbildung (Profiling) genutzt. Profiling ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese Daten verwendet werden, um bestimmte persönliche Aspekte zu analysieren oder vorherzusagen, Art. 4 Nr. 4 DSGVO.


D. Social-Media-Angebote

Wir unterhalten Präsenzen auf folgenden Social-Media-Plattformen, um mit den dort aktiven NutzerInnen zu kommunizieren oder um dort Informationen über unser Unternehmen bereitzustellen:

Wir greifen für diese Informationsdienste auf die technische Plattform und die Dienste der Anbieter zurück. Wir weisen Sie darauf hin, dass Sie unsere Auftritte bei Social-Media-Plattformen und ihre Funktionen in eigener Verantwortung nutzen. Dies gilt insbesondere für die Nutzung der interaktiven Funktionen (z.B. Kommentieren, Teilen, Bewerten). Beim Besuch unserer Auftritte erfassen die Anbieter der Social-Media-Plattformen u.a. Ihre IP-Adresse sowie weitere Informationen, die in Form von Cookies auf Ihrem Endgerät vorhanden sind. Diese Informationen werden verwendet, um uns als Betreiber der Accounts statistische Informationen über die Interaktion mit uns zur Verfügung zu stellen.

Die in diesem Zusammenhang über Sie erhobenen Daten werden von den Plattformen verarbeitet und dabei ggf. in Länder außerhalb der Europäischen Union, insbesondere die USA, übertragen. Alle der vorgenannten Anbieter halten laut eigenen Angaben ein angemessenes Datenschutzniveau ein, das dem des früheren EU-US Privacy Shield entspricht und wir haben die Standarddatenschutzklauseln mit den Unternehmen geschlossen. Uns ist nicht bekannt, in welcher Weise die Social-Media-Plattformen die Daten aus Ihrem Besuch unseres Accounts und Interaktion mit unseren Beiträgen für eigene Zwecke verwenden, wie lange diese Daten gespeichert werden und ob Daten an Dritte weitergegeben werden. Die Datenverarbeitung kann sich danach unterscheiden, ob Sie bei dem sozialen Netzwerk registriert und angemeldet sind oder als nicht-registrierter und/oder nicht-angemeldeter Nutzer die Seite besuchen. Beim Zugriff auf einen Beitrag oder den Account wird die Ihrem Endgerät zugeteilte IP-Adresse an den Anbieter der Social-Media-Plattform übermittelt. Wenn Sie als Nutzerin oder Nutzer aktuell angemeldet sind, kann über ein Cookie auf Ihrem Endgerät nachvollzogen werden, wie Sie sich im Netz bewegt haben. Über in Webseiten eingebundene Buttons ist es den Plattformen möglich, Ihre Besuche auf diesen Webseiten Seiten zu erfassen und Ihrem jeweiligen Profil zuzuordnen. Anhand dieser Daten können Inhalte oder Werbung auf Sie zugeschnitten angeboten werden. Wenn Sie dies vermeiden möchten, sollten Sie sich abmelden bzw. die Funktion „angemeldet bleiben“ deaktivieren, die auf Ihrem Gerät vorhandenen Cookies löschen und Ihren Browser neu starten.

Wir als Anbieter des Informationsdienstes verarbeiten darüber hinaus nur die Daten aus Ihrer Nutzung unseres Dienstes, die Sie uns bereitstellen und eine Interaktion erfordern. Wenn Sie z.B. eine Frage stellen, die wir nur per E-Mail beantworten können, werden wir Ihre Informationen entsprechend der allgemeinen Grundsätze unserer Datenverarbeitung speichern. Rechtsgrundlage für die Verarbeitung Ihrer Daten auf der Social-Media-Plattform ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO.

Zur Ausübung Ihrer Betroffenenrechte können Sie sich sowohl an uns oder an den Anbieter der Social-Media-Plattform wenden. Soweit eine Partei nicht für die Beantwortung zuständig ist oder die Informationen von der anderen Partei erhalten muss, werden dann wir oder der Anbieter Ihre Anfrage an den jeweiligen Partner weiterleiten. Bitte wenden Sie sich für Fragen über die Profilbildung, Verarbeitung Ihrer Daten bei Nutzung der Website direkt an den Betreiber der Social-Media-Plattform. Bei Fragen zu der Verarbeitung Ihrer Interaktion mit uns auf unserer Seite, schreiben Sie an die oben von uns angegebenen Kontaktdaten.

Welche Informationen die Social-Media-Plattform erhält und wie diese verwendet werden, beschreiben die Anbieter in ihren Datenschutzerklärungen (Link siehe in der obigen Auflistung). Dort finden Sie auch Informationen über Kontaktmöglichkeiten sowie zu den Einstellmöglichkeiten für Werbeanzeigen.


E. Ergänzende Informationen

Ergänzend zu den Buchstaben A bis D gilt Folgendes:

I. Speicherdauer
Sofern nichts Abweichendes in dieser Datenschutzerklärung beschrieben ist, speichern wir Ihre personenbezogenen Daten so lange, wie es für den Erhebungszweck erforderlich ist. Danach löschen wir die Daten, sofern die Verarbeitung zu einem anderen Zweck nicht gerechtfertigt ist und sofern der Löschung nicht gesetzliche Nachweis- und Aufbewahrungsfristen entgegenstehen.

Entsprechende Nachweis- und Aufbewahrungspflichten ergeben sich insbesondere aus dem Handelsgesetzbuch und der Abgabenordnung. Die dort vorgesehenen Fristen zur Aufbewahrung bzw. Dokumentation betragen sechs Jahre gemäß handelsrechtlicher Vorgaben nach § 257 HGB sowie bis zu zehn Jahre aufgrund steuerlicher Vorgaben nach § 147 AO. Verarbeiten wir Ihre Daten aufgrund von gesetzlichen Aufbewahrungspflichten, verarbeiten wir Ihre Daten zur Erfüllung einer rechtlichen Verpflichtung auf Grundlage von Art. 6 Abs. 1 S. 1 lit. c DS-GVO.

II. Pflicht zur Bereitstellung Ihrer Daten
Sofern in diesen Datenschutzhinweisen nicht anders beschrieben, sind Sie zur Bereitstellung Ihrer Daten weder gesetzlich noch vertraglich verpflichtet.

III. Ihre Betroffenenrechte
Sie haben uns gegenüber die folgenden Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
  • Recht auf Auskunft: Sie haben nach Maßgabe des Art. 15 DSGVO das Recht, Auskunft über die zu Ihrer Person gespeicherten Daten zu erhalten.
  • Recht auf Berichtigung: Sollten unrichtige personenbezogene Daten verarbeitet worden sein, steht Ihnen gemäß Art. 16 DSGVO ein Recht auf Berichtigung zu.
  • Recht auf Löschung und Einschränkung der Verarbeitung: Liegen die gesetzlichen Voraussetzungen vor, so können Sie die Löschung (Art. 17 DSGVO) oder Einschränkung der Verarbeitung (Art. 18 DSGVO) verlangen.
  • Recht auf Widerspruch: Sofern Ihre Daten auf Grundlage des Art. 6 Abs. 1 S. 1 lit. f DSGVO oder lit. e DSGVO verarbeitet werden, können Sie nach Art. 21 DSGVO Widerspruch gegen die Verarbeitung erheben.
Informationen über Ihr Widerspruchsrecht nach Art. 21 DSGVO
Sie haben das Recht aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 S. 1 lit. f DSGVO (Datenverarbeitung auf Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmung gestütztes Profiling im Sinne von Art. 4 Nr. 4 DSGVO.

Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

In Einzelfällen verarbeiten wir Ihre personenbezogenen Daten, um Direktwerbung zu betreiben. Sie haben das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.

Der Widerspruch kann formlos erfolgen und sollte gerichtet werden an:
meal-o Isermann GmbH
Bergkamp 11
48619 Heek-Nienborg

Telefonnummer: +49 (0)2568 / 73 898 40
E-Mail: info@meal-o.com
Fax: +49 (0)2568 / 73 898 38

  • Recht auf Datenübertragbarkeit: Nach Art. 20 DSGVO können Sie bei Daten, die auf der Grundlage Ihrer Einwilligung oder eines Vertrages mit Ihnen automatisiert verarbeitet werden, das Recht auf Datenübertragbarkeit geltend machen.

Wenn Sie Ihre Rechte geltend machen wollen, wenden Sie sich gerne an die oben genannten Kontaktdaten.

Ihr Beschwerderecht
Wenn Sie der Auffassung sind, dass eine Datenverarbeitung gegen Datenschutzrecht verstößt, haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde Ihrer Wahl zu beschweren (Art. 77 DSGVO i.V.m. § 19 BDSG). Hierzu gehört auch die für uns zuständige Datenschutzaufsichtsbehörde, die Sie unter folgenden Kontaktdaten erreichen können:

Landesbeauftragte für Datenschutz und Informationsfreiheit
Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf
Tel.: +49 (0) 211 38424-0
Fax: +49 (0) 211 38424-10
E-Mail: poststelle@ldi.nrw.de
Share by: