Datenschutzerklärung
Wir freuen uns über Dein Interesse an unserem Unternehmen und unseren Produkten bzw. Dienstleistungen und möchten, dass Du Dich beim Besuch unserer Webseite auch hinsichtlich des Schutzes Deiner Daten sicher fühlst. Denn wir nehmen den Schutz Deiner Daten sehr ernst. Die Beachtung der Bestimmungen der Europäischen Datenschutz-Grundverordnung (DS-GVO) und des Bundesdatenschutzgesetzes (BDSG) ist für uns eine Selbstverständlichkeit.
Im Rahmen unser Informationspflichten möchten wir diese Datenschutzerklärung so transparent wie möglich gestalten. Dazu stellen wir im Folgenden die Zweckbindung der Verarbeitung Deiner Daten, den Einsatz von Cookies, Tracking-/ Analyse-Tools und anderer Dienste Dritter dar und klären Dich über Deine Rechte auf.
1. Verantwortliche Stelle
Die TurnFriendly Software GmbH, Schillstraße 4, 90491 Nürnberg, ist als Betreiber/in dieser Webseite (www.turnfriendly.com) Verantwortlicher im Sinne der Europäischen Datenschutz-Grundverordnung (DS-GVO), die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten, im Folgenden „Daten“, entscheidet.
2. Begriffsbestimmungen
Wir möchten Dich im Folgenden gerne über die Verarbeitung Deiner personenbezogenen Daten beim Besuch unserer Webseite sowie Nutzung unserer Inhalte und Leistungen informieren.
„Personenbezogene Daten“ sind nach der DS-GVO alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (betroffene Person) beziehen. Identifizierbar ist eine natürliche Person, wenn sie direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung (wie Name, Adresse, Telefonnummer, E-Mail-Adresse, IP-Adresse, Standortdaten oder besondere Merkmale wie genetische, wirtschaftliche und soziale Identität dieser natürlichen Person) identifiziert werden kann.
Unter „Verarbeitung“ ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführter Vorgang oder jede Vorgangsreihe im Zusammenhang mit Daten zu verstehen. Dazu gehören insbesondere das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, die Verbreitung oder Bereitstellung, der Abgleich, die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.
Im Hinblick auf die weiteren verwendeten datenschutzrechtlichen Begrifflichkeiten verweisen wir auf die Definitionen im Art. 4 DS-GVO.
3. Umfang der Verarbeitung personenbezogener Daten
Für die Nutzung unserer Webseite ist es grundsätzlich nicht erforderlich, dass Du Daten angibst. In bestimmten Fällen benötigen wir jedoch Deinen Namen und Deine Adresse sowie weitere Angaben, damit wir die gewünschten Dienstleistungen erbringen können.
Gleiches gilt beispielsweise für die Zusendung von Informationsmaterial und bestellten Waren oder für die Beantwortung individueller Fragen. Wo dies erforderlich ist, weisen wir Dich entsprechend darauf hin. Dar-über hinaus verarbeiten wir nur Daten, die Du uns freiwillig zur Verfügung stellst und ggf. solche, die wir automatisch beim Besuch unserer Webseite erheben (z. B. IP-Adresse und die Namen der von Dir aufgerufenen Seiten, des von Dir verwendeten Browsers und Deines Betriebssystems, Datum und Uhrzeit des Zugangs, verwendete Suchmaschinen, Namen herunter geladener Dateien).
Sofern Du Service-Leistungen in Anspruch nimmst, werden in der Regel nur solche Daten erhoben, die wir zur Erbringung der Leistungen benötigen. Soweit wir Dich um weitergehende Daten bitten, handelt es sich um freiwillige Informationen.
4. Zweckbindung der Verarbeitung personenbezogener Daten
Die von Dir zur Verfügung gestellten Daten verarbeiten wir entsprechend der Grundsätze der Datensparsamkeit und der Zweckbindung. Der Grundsatz der Zweckbindung besagt, dass Daten für festgelegte, eindeutige und legitime Zwecke erhoben werden und in einer mit diesen Zwecken nicht vereinbarenden Weise nicht weiterverarbeitet werden dürfen. Eine Weiterverarbeitung für im öffentlichen Interesse liegende Archivzwecke, für wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gilt nicht als unvereinbar mit den ursprünglichen Zwecken.
Grundsätzlich verarbeiten wir Deine Daten zum Zweck der Beantwortung Deiner Anfragen, zur Bearbeitung Deiner Aufträge oder zur Verschaffung Deines Zugangs zu bestimmten Informationen oder Angeboten. Zur Pflege der Kundenbeziehungen kann es außerdem erforderlich sein, dass wir oder ein von uns beauftragtes Dienstleistungsunternehmen diese Daten verwenden, um Dich über Produktangebote zu informieren oder um Online-Umfragen durchzuführen, um den Aufgaben und Anforderungen unserer Kunden besser gerecht zu werden.
Wir werden die von Dir online zur Verfügung gestellten Daten nur für die Dir mitgeteilten Zwecke verarbeiten.
5. Weitergabe von Daten an Externe
Eine Weitergabe Deiner Daten an Externe erfolgt nur in Ausnahmefällen,
- an für uns in Auftrag tätige externe Dienstleister (Auftragsverarbeiter), wenn dies zum Zweck der Durchführung des Auftragsverhältnisses erforderlich ist, insbesondere Softwarehersteller, Wartungsunternehmen, Unternehmen der Softwarepflege, Plattformbetreiber, etc.
- an staatliche Institutionen und Behörden, wenn wir rechtlich hierzu verpflichtet sind oder
- wenn Du hierin einwilligst.
Wir schließen mit den Auftragsverarbeitern die entsprechenden Vereinbarungen zur Auftragsverarbeitung auf Grundlage des Art. 28 DS-GVO ab. Die von uns beauftragten Dienstleistungsunternehmen sind von uns zur Verschwiegenheit und zur Einhaltung der Bestimmungen der DS-GVO und des BDSG verpflichtet. Die weitergegebenen Daten dürfen von unseren Dienstleistern lediglich zur Erfüllung ihrer Aufgabe verwendet werden. Eine anderweitige Nutzung der Informationen ist nicht gestattet und erfolgt auch bei keinem der von uns betrauten Dienstleister.
Eine Übermittlung und weitere Verarbeitung von Daten an auskunftsberechtigte, staatliche Institutionen und Behörden erfolgt nur im Rahmen der einschlägigen Gesetze bzw. sofern wir durch eine gerichtliche Entscheidung dazu verpflichtet sind.
Darüber hinaus geben wir keine Daten an Dritte weiter, es sei denn, Du hast ausdrücklich eingewilligt.
Selbstverständlich respektieren wir es, wenn Du uns Deine Daten nicht zur Unterstützung unserer Kundenbeziehung (insbesondere für Direktmarketing oder zu Marktforschungszwecken) überlassen möchtest. Wir werden Deine Daten weder an Dritte verkaufen noch anderweitig vermarkten, sofern Du uns hierzu keine Einwilligung erteilt hast.
6. Datenübermittlungen in ein Drittland
Sofern es im Rahmen der Inanspruchnahme von Diensten Dritter zur Offenlegung bzw. Übermittlung von Daten an Dritte in einem Drittland, d. h. außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR), kommt und Daten weiter verarbeitet werden, erfolgt dies nur auf Grundlage Deiner Einwilligung, einer rechtlichen Verpflichtung, unserer berechtigten Interessen oder wenn es zur Erfüllung unserer (vor)vertraglichen Pflichten erforderlich ist. Vorbehaltlich gesetzlicher oder vertraglicher Erlaubnisse, verarbeiten oder lassen wir die Daten in einem Drittland nur beim Vorliegen der besonderen Voraussetzungen der Art. 44 ff. DS-GVO verarbeiten. Das bedeutet, dass die Verarbeitung z. B. auf Grundlage besonderer Garantien erfolgt, wie der offiziell anerkannten Feststellung eines der EU entsprechenden Datenschutzniveaus oder Beachtung offiziell anerkannter spezieller vertraglicher Verpflichtungen (sog. „EU-Standardvertragsklauseln“).
7. Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Soweit wir für Verarbeitungsvorgänge personenbezogener Daten Deine Einwilligung einholen, stellt die Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DS-GVO die Rechtsgrundlage für die Verabeitung Deiner Daten dar.
Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung der nachgefragten Dienstleistung, erforderlich sind, berufen wir uns auf Art. 6 Abs. 1 S. 1 lit. b DS-GVO als Rechtsgrundlage.
Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 S. 1 lit. c DS-GVO als Rechtsgrundlage.
Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, bildet Art. 6 Abs. 1 S. 1 lit. f DS-GVO die Rechtsgrundlage für die Verarbeitung.
8. Datenlöschung und Speicherdauer
Wir speichern Deine Daten nur solange, bis der Zweck erfüllt ist und keine anderweitigen gesetzlichen Aufbewahrungspflichten bestehen (z. B. handelsrechtliche oder steuerrechtliche Aufbewahrungspflichten).
Wenn Du uns eine Einwilligung erteilt hast, speichern wir Deine Daten bis Du die Einwilligung widerrufst, sofern es keine anderweitige Rechtsgrundlage für die Verarbeitung Deiner Daten gibt und keine gesetzlichen Aufbewahrungsfristen der Löschung entgegenstehen.
Darüber hinaus kann im Einzelfall, z. B. zu Beweiszwecken eine längere Aufbewahrung zur Abwehr/ Durchsetzung von zivil- bzw. öffentlich-rechtlichen Ansprüchen angezeigt sein.
9. Hosting und technische Zugriffsdaten
Für die Bereitstellung dieser Website nutzen wir Webflow, Inc. mit Sitz in den USA. Beim Abruf unserer Seiten werden technisch erforderliche Daten verarbeitet. Dazu gehören insbesondere Deine IP-Adresse, die aufgerufene URL, Datum und Uhrzeit des Zugriffs sowie Browser- und Geräteinformationen. Dies dient der Auslieferung, Stabilität und Sicherheit der Website.
Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. f DS-GVO. Unser berechtigtes Interesse liegt in einer sicheren und zuverlässig verfügbaren Website. Webflow verarbeitet Daten im Rahmen der Bereitstellung der Website in unserem Auftrag und setzt hierfür Unterauftragnehmer ein.
Eine Verarbeitung personenbezogener Daten in den USA ist möglich. Webflow nimmt am EU–US Data Privacy Framework teil. Soweit die jeweilige Übermittlung davon erfasst ist, beruht sie auf dem Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DS-GVO. Für entsprechende weitere Fälle sieht der Webflow-Auftragsverarbeitungsvertrag EU-Standardvertragsklauseln vor.
Mehr Informationen: Webflow-DPA · Webflow-Datenschutz
10. Cookies
Wir verwenden technisch erforderliche Cookies, um Deine Cookie-Auswahl zu speichern und die Einwilligungsverwaltung bereitzustellen. Optionale Cookies und vergleichbare Technologien für Marketing setzen wir erst nach Deiner Einwilligung ein. Du kannst Deine Auswahl jederzeit über „Cookie-Einstellungen“ ändern und Deine Einwilligung mit Wirkung für die Zukunft widerrufen. Weitere Informationen zum Meta Pixel findest Du in Abschnitt 18.
10.1 Verwaltung und Protokollierung Deiner Auswahl
Zur Verwaltung Deiner Cookie-Auswahl verwenden wir CCM19 der Papoo Software & Media GmbH, Auguststraße 4, 53229 Bonn, Deutschland. CCM19 fragt Deine Auswahl ab und steuert das Laden optionaler Dienste. Deine Auswahl wird in einem technisch notwendigen Cookie in Deinem Browser gespeichert. Für das Cookie und die Gültigkeit Deiner Auswahl sind 180 Tage festgelegt. Bei rechtlich relevanten Änderungen wird Deine Auswahl erneut abgefragt.
Zum Nachweis Deiner Auswahl verarbeitet CCM19 insbesondere eine zufällig erzeugte Consent-ID, den Zeitpunkt, die Sprache und die ausgewählten Zwecke und Dienste sowie technische Verbindungs- und Geräteinformationen. Die Verarbeitung erfolgt in unserem Auftrag in Deutschland. Nach den Angaben von CCM19 werden Einwilligungsnachweise nach Ablauf der festgelegten Gültigkeit und eines zusätzlichen Karenzmonats automatisch gelöscht.
Die technisch notwendige Speicherung Deiner Auswahl erfolgt auf Grundlage von § 25 Abs. 2 TDDDG. Soweit personenbezogene Daten zum Nachweis Deiner Einwilligung verarbeitet werden, ist Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO die Rechtsgrundlage. Optionale Dienste werden auf Grundlage Deiner Einwilligung eingesetzt. Du kannst Deine Auswahl jederzeit über die Cookie-Einstellungen ändern oder für die Zukunft widerrufen.
11. Analyse- und Tracking-Tools
Nach Deiner Einwilligung in Marketing verwenden wir den Meta Pixel zur Messung und Auswertung unserer Werbung. Die Verarbeitung wird in Abschnitt 18 erläutert. Die technische Bereitstellung der Website und die Verwaltung Deiner Cookie-Auswahl sind von diesen optionalen Marketing-Zwecken zu unterscheiden.
Google Analytics 4, Google Ads und LinkedIn Insight Tag sind für diese Website vorgesehen, derzeit aber nicht aktiviert. Vor ihrem Einsatz ergänzen wir die konkreten Einstellungen, Cookies und Speicherfristen in diesen Hinweisen und in der Einwilligungsverwaltung. Ein Einsatz erfolgt erst nach Deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und, soweit Informationen auf Deinem Endgerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG. Deine Einwilligung kannst Du jederzeit über die Datenschutz-Einstellungen mit Wirkung für die Zukunft widerrufen.
11.1 Google Analytics 4
Vorgesehen ist Google Analytics 4 von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, zur statistischen Auswertung der Website-Nutzung. Dabei können Seitenaufrufe, Interaktionen, Herkunftsseiten, Geräte- und Browserinformationen sowie Cookie-Kennungen verarbeitet werden. Die IP-Adresse wird technisch verarbeitet; nach Angaben von Google wird sie in Google Analytics 4 nicht protokolliert oder gespeichert. Eine Übermittlung an Google LLC in den USA ist möglich. Die Aufbewahrungsdauer wird bei der Einrichtung festgelegt; derzeit ist für diese Website keine Analytics-Aufbewahrungsdauer konfiguriert.
Datenschutzhinweise von Google11.2 Google Ads
Google Ads von Google Ireland Limited soll die Wirkung unserer Werbekampagnen und daraus entstehende Anfragen messen. Hierzu können Anzeigenklick-Kennungen, Cookies, besuchte Seiten, Zeitpunkte sowie Geräte- und Browserinformationen verarbeitet werden. Ob zusätzlich Zielgruppenfunktionen eingesetzt werden, legen wir vor der Aktivierung fest und weisen gesondert darauf hin. Datenübermittlungen an Google LLC in den USA sind möglich. Konkrete Messfunktionen und Speicherfristen stehen noch nicht fest; derzeit wird auf dieser Website kein Google-Ads-Tracking eingesetzt.
Informationen zu Google-Werbung und Datenverarbeitung11.3 LinkedIn Insight Tag
Vorgesehen ist das LinkedIn Insight Tag von LinkedIn Ireland Unlimited Company, Irland, zur Erfolgsmessung unserer LinkedIn-Werbung. Dabei können URL, Herkunftsseite, IP-Adresse, Browser- und Geräteinformationen, Zeitstempel sowie Cookie-Kennungen verarbeitet werden. Abhängig von der späteren Konfiguration sind auch Zielgruppenfunktionen möglich. Eine Verarbeitung in den USA kann stattfinden. Das Tag ist hier noch nicht aktiv; die konkret eingesetzten Funktionen und Speicherfristen werden vor der Aktivierung ergänzt.
Datenschutzhinweise von LinkedInVor einer Aktivierung prüfen wir auch die erforderlichen Verträge und Garantien für internationale Datenübermittlungen. Google beschreibt hierfür insbesondere das EU-US Data Privacy Framework und gegebenenfalls Standardvertragsklauseln. Die für die konkrete Einbindung maßgeblichen Grundlagen werden vor dem Einsatz dokumentiert.
Die Google Search Console dient uns zur Auswertung der Auffindbarkeit in der Google-Suche. Der Verifizierungs-Meta-Tag bestätigt die Inhaberschaft der Website; er lädt selbst kein Tracking-Skript und stellt keine zusätzliche Verbindung vom Browser zu Google her. Reine Links zu unseren Profilen bei LinkedIn oder Google-Diensten binden ebenfalls kein Insight Tag oder Analytics ein. Erst beim Aufruf der verlinkten Website gelten zusätzlich deren Datenschutzhinweise.
12. YouTube Videos
Auf unserer Videoseite binden wir YouTube-Videos ein. Die Vorschaubilder werden über unsere Webflow-Assetbibliothek bereitgestellt. Der YouTube-Player wird erst nach Deiner Freigabe über die Schaltfläche „Video laden“ geladen. Anschließend wird eine Verbindung zu YouTube/Google hergestellt. Dabei können unter anderem Deine IP-Adresse, Browser- und Geräteinformationen sowie Angaben zur Nutzung des Videos verarbeitet werden, auch außerhalb der EU. Wir verwenden den erweiterten Datenschutzmodus über youtube-nocookie.com. Dieser reduziert bestimmte Personalisierungen, verhindert aber nicht sämtliche Datenverarbeitungen. Du kannst den Player über „Video deaktivieren“ wieder entfernen. Dies beendet die Einbindung auf unserer Seite, macht bereits erfolgte Übertragungen jedoch nicht rückgängig.
Anbieter ist für den Europäischen Wirtschaftsraum Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Das Laden des Players erfolgt auf Grundlage Deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie, soweit Informationen auf Deinem Endgerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG. Google bestimmt die weitere Speicherung nach Verarbeitungszweck und rechtlichen Anforderungen. Für mögliche Übermittlungen an Google LLC in den USA beschreibt Google insbesondere das EU-US Data Privacy Framework und gegebenenfalls Standardvertragsklauseln.
Datenschutzhinweise von YouTube / Google13. Kontaktformular
Wir verarbeiten Deine Angaben, um Deine Anfrage zu beantworten und mit Dir zu kommunizieren. Zielt Deine Anfrage auf den Abschluss oder die Durchführung eines Vertrags mit Dir ab, ist Art. 6 Abs. 1 lit. b DS-GVO die Rechtsgrundlage. Andere allgemeine Anfragen bearbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DS-GVO; unser berechtigtes Interesse liegt in der Beantwortung von Anfragen und der Kommunikation mit Interessenten. Technische Angaben, insbesondere IP-Adresse und Versandzeitpunkt, werden zur Bereitstellung und Absicherung des Formularversands auf Grundlage von Art. 6 Abs. 1 lit. f DS-GVO verarbeitet. Die Bestätigung des Datenschutzhinweises dient Deiner Kenntnisnahme und ist keine pauschale Einwilligung in Werbung oder andere zusätzliche Verarbeitungszwecke.
Für die technische Entgegennahme und Weiterleitung Deiner Kontaktanfrage verwenden wir Form.taxi, betrieben von wrkt*biz Reinhard Söllradl, Eferding, Österreich. Der Dienst verarbeitet als Auftragsverarbeiter die von Dir eingegebenen Kontaktdaten, Branche, Nachricht und Bestätigung des Datenschutzhinweises sowie technische Metadaten wie IP-Adresse, Browserangaben und Versandzeitpunkt. Die Verarbeitung und das Hosting erfolgen laut Anbieter innerhalb der EU.
Form.taxi bewahrt übermittelte Formulare nach seinen Angaben höchstens ein Jahr im Sendungsarchiv auf; als Spam erkannte Sendungen werden nach einem Monat gelöscht. Davon unabhängig speichern wir die bei uns eingegangene Korrespondenz so lange, wie es für die Bearbeitung und gegebenenfalls gesetzliche Aufbewahrungspflichten erforderlich ist. Die oben genannten Rechtsgrundlagen für die Kontaktaufnahme gelten auch für die technische Übermittlung durch Form.taxi.
Datenschutzinformationen zu Form.taxi13.1 Terminbuchung mit Calendly
Für die freiwillige Online-Terminbuchung verwenden wir Calendly, LLC, USA. Der eingebettete Kalender wird erst geladen, wenn Du nach dem Datenschutzhinweis auf „Kalender laden“ klickst. Dabei werden technische Daten wie Deine IP-Adresse und Browserinformationen an Calendly übertragen. Bei einer Buchung verarbeitet Calendly Deine eingegebenen Kontaktdaten, den ausgewählten Termin und gegebenenfalls weitere Angaben zur Organisation des Gesprächs. Eine Verarbeitung in den USA ist möglich.
Du kannst den eingebetteten Kalender über „Kalender deaktivieren“ wieder entfernen und stattdessen das Kontaktformular nutzen. Dies verhindert das weitere Laden des eingebetteten Kalenders, macht bereits übertragene Daten jedoch nicht rückgängig. Alternativ kannst Du Calendly über den direkten Link als externe Website aufrufen.
Die optionale Einbindung des Kalenders erfolgt mit Deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und, soweit erforderlich, § 25 Abs. 1 TDDDG. Für die Bearbeitung einer Buchung gilt Art. 6 Abs. 1 lit. b DSGVO, wenn sie der Anbahnung eines Vertrags mit Dir dient; bei geschäftlicher Terminkoordination ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO maßgeblich. Wir speichern Termindaten nur so lange, wie es für die Abstimmung, Durchführung und Nachbereitung sowie gesetzliche Pflichten erforderlich ist. Calendly legt eigene Speicherfristen nach Zweck, Vertrags- und gesetzlichen Anforderungen fest. Nach Angaben von Calendly werden internationale Übermittlungen insbesondere auf das EU-US Data Privacy Framework und ergänzend beziehungsweise ersatzweise Standardvertragsklauseln gestützt.
Datenschutzhinweise von Calendly →14. Bewerbungsverfahren
Du hast die Möglichkeit, Dich direkt über unsere Webseite, per E-Mail oder per Post bei uns zu bewerben. Unter der Rubrik „Karriere“ auf unserer Webseite kannst Du Dich über offene Stellen informieren.
14.1 Umfang der Datenverarbeitung
Für Deine Teilnahme am Bewerbungsverfahren ist die Angabe personenbezogener Daten notwendig. Bei diesen Daten handelt es sich unter anderem um Identifikationsdaten wie Vorname, Nachname, Geburtsdatum, Kontaktdaten wie Anschrift, Telefonnummer oder E-Mail-Adresse sowie auch um Daten im Zusammenhang mit Deinem schulischen und/ oder beruflichen Werdegang wie Schul- und Arbeitszeugnisse, Daten über Ausbildungen, Praktika oder frühere Arbeitgeber handeln. Diese Daten können aus den von Dir bereitgestellten Dokumenten wie einem Anschreiben, einem Lebenslauf, einem Bewerbungsfoto, Zeugnissen oder anderen berufsqualifizierenden Nachweisen entstammen.
14.2 Zweck und Rechtsgrundlage der Datenverarbeitung
Die vorstehenden Daten verarbeiten wir zum Zwecke der Durchführung des Bewerbungsverfahrens. Soweit Du uns eine Einwilligung erteilt hast, ist Rechtsgrundlage der Verarbeitung der Daten Art. 6 Abs. 1 S. 1 lit. a DS-GVO. Soweit die Verarbeitung der vorstehenden Daten zur Anbahnung eines Beschäftigungsverhältnisses/ Vertragsverhältnissen erfolgt, ist Rechtsgrundlage Art. 88 Abs. 1 DS-GVO i. V. m. § 26 Abs. 1 BDSG bzw. Art. 6 Abs. 1 S. 1 lit. b DS-GVO.
14.3 Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für den Fall, dass es im Anschluss an das Bewerbungsverfahren zu einem Beschäftigungsverhältnis oder sonstigen Dienstverhältnis kommt, werden die Daten zunächst weiterhin gespeichert und in die Personalakte überführt. Ansonsten endet das Bewerbungsverfahren mit dem Zugang einer Absage. Die Daten werden in diesem Fall nach sechs Monaten gelöscht. Eine Löschung erfolgt nicht, wenn eine weitere Verarbeitung und Speicherung Deiner personenbezogenen Daten im Einzelfall zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. In diesem Fall haben wir berechtigtes Interesse an der weiteren Verarbeitung und Speicherung Deiner personenbezogenen Daten. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO. Eine Löschung erfolgt auch dann nicht, wenn wir aufgrund gesetzlicher Vorschriften zur weiteren Speicherung Deiner personenbezogenen Daten verpflichtet sind.
14.4 Widerruf und Widerspruch
Eine uns erteilte Einwilligung kannst Du jederzeit mit Wirkung für die Zukunft widerrufen. Der Verarbeitung Deiner personenbezogenen Daten kannst Du jederzeit widersprechen. Insbesondere hast Du jederzeit die Möglichkeit, Deine Bewerbung zurückzuziehen. Im Rahmen des Bewerbungsverfahrens solltest Du uns nur diejenigen personenbezogenen Daten bereitstellen, die für die Teilnahme am Bewerbungsverfahren und dessen Durchführung erforderlich sind. Es besteht keine gesetzliche oder vertragliche Pflicht zur Bereitstellung von Daten. Wir weisen Dich jedoch darauf hin, dass wir ohne diese Daten das Bewerbungsverfahren nicht durchführen können und Deine Bewerbung nicht berücksichtigen können. Selbiges gilt im Falle eines gegen die Verarbeitung Deiner Daten gerichteten Widerspruchs. Die über Dich gespeicherten Daten kannst Du jederzeit ändern lassen. Um Deinen Widerruf auszuüben schreib uns bitte an TurnFriendly Software GmbH, Schillstraße 4, 90491 Nürnberg oder per Mail an hello@turnfriendly.com
15. Kinder und Jugendliche
Personen unter 16 Jahren sollten ohne Zustimmung der Eltern oder Erziehungsberechtigten keine Daten an uns übermitteln. Wir fordern keine Daten von Kindern und Jugendlichen an, die das sechzehnte Lebensjahr nicht vollendet haben an. Wir sammeln diese nicht und geben diese auch nicht an Dritte weiter.
16. Sicherheit
Wir haben technische und organisatorische Sicherheitsmaßnahmen entsprechend der gesetzlichen Vorgaben getroffen, um Deine Daten vor Verlust, Zerstörung, Manipulation und unberechtigtem Zugriff zu schützen.
Zu den Sicherheitsmaßnahmen gehört insbesondere die verschlüsselte Übertragung von Daten zwischen Deinem Browser und unserem Server.Alle unsere Mitarbeiter und alle an der Datenverarbeitung beteiligten Personen sowie die von uns beauftragten Dienstleistungsunternehmen sind zur Einhaltung der DS-GVO, des BDSG und anderer datenschutzrelevanter Gesetze und dem vertraulichen Umgang mit Daten verpflichtet.
Unsere Sicherungsmaßnahmen werden regelmäßig überprüft und entsprechend der technologischen Entwicklung fortlaufend überarbeitet.
17. Betroffenenrechte
Sofern wir Deine Daten verarbeiten, hast Du umfangreiche Rechte als Betroffener. Um Deine Rechte geltend zu machen, schreib an Turn Friendly Software GmbH, Schillstraße 4, 90491 Nürnberg oder schicke eine Mail an hello@turnfriendly.com. Im folgenden klären wir Dich über Deine Rechte auf:
17.1 Widerruf von Einwilligungen
Sofern wir Deine Einwilligung in die Verarbeitung Deiner Daten benötigen, holen wir diese bei Dir ein und verwenden Deine Daten für die im Zusammenhang mit der Einwilligung angegebenen Zwecke. Deine Einwilligungen werden digital protokolliert.
17.2 Auskunftsrecht
Du kannst jederzeit nach Art. 15 DS-GVO Auskunft über Deine, von uns verarbeiteten Daten bekommen. Insbesondere kannst Du Auskunft über die Zwecke der Verarbeitung, die Kategorien der verarbeiteten Daten, Kategorien der möglichen Empfänger sowie die geplante Speicherdauer erfragen.
17.3 Recht auf Berichtigung
Du bist berechtigt, bei Unrichtigkeit der Daten nach Art. 16 DS-GVO eine Berichtigung oder Vervollständigung Deiner Daten, die bei uns gespeichert sind, zu verlangen.
17.4 Recht auf Löschung
Du kannst nach Art. 17 DS-GVO die Löschung der Daten fordern, wenn die Speicherung der Daten nicht mehr notwendig ist und eine anderweitigen Rechtsgrundlage für die Verarbeitung nicht vorhanden ist. Außerdem kannst Du die Löschung fordern, wenn Du Widerspruch gegen die Verarbeitung eingelegt hast und es keine vorrangigen, berechtigten Gründe für die weitere Verarbeitung Deiner Daten gibt und wenn Deine Daten unrechtmäßig verarbeitet wurden oder wenn eine Rechtspflicht zum Löschen nach EU- oder nationalem Recht besteht.
17.5 Recht auf Einschränkung der Verarbeitung
Darüber hinaus hast Du nach Art. 18 DS-GVO ein Recht auf Einschränkung der Verarbeitung, wenn Du die Richtigkeit der Daten für eine Dauer bestreitest, die es dem Verantwortlichen ermöglicht, die Richtigkeit der Daten zu überprüfen; wenn die Verarbeitung unrechtmäßig ist, Du aber die Löschung der Daten ablehnst; der Zweck der Verarbeitung sich erledigt hat, die Daten aber zur Geltendmachung von Deinen Rechtsansprüchen notwendig sind oder wenn Du nach Art. 21 DS-GVO widersprochen hast und es noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber Deinen Interessen überwiegen.
17.6 Recht auf Datenübertragbarkeit
Du hast nach Art. 20 DS-GVO das Recht die Dich betreffenden Daten in einem gängigen, strukturierten und maschinenlesbaren Format zu erhalten (Datenübertragbarkeit). Zudem kannst Du unter bestimmten Voraussetzungen erwirken, dass Deine Daten direkt von einem Verantwortlichen übermittelt werden, soweit dies technisch möglich ist.
17.7 Widerspruchsrecht
Du hast das Recht, der Verwendung Deiner Daten zu den oben genannten Zwecken jederzeit zu widersprechen (Art. 21 DS-GVO). Dies ist möglich soweit sich der Widerspruch gegen Direktwerbung richtet oder Gründe dafür vorliegen, die sich aus Deiner besonderen Situation ergeben. Im Fall des Widerspruchs gegen Direktwerbung hast Du ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation von uns umgesetzt wird.
17.8 Beschwerderecht bei der Aufsichtsbehörde
Zudem möchten wir Dich darauf hinweisen, dass Dir unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Deines Aufenthaltsorts, Deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zusteht, wenn Du der Ansicht bist, dass die Verarbeitung der Dich betreffenden Daten gegen die DS-GVO verstößt.
Eine Liste der Aufsichtsbehörden (für den nicht-öffentlichen Bereich) mit Anschrift findest Du unter: https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html
18. Meta Pixel
Nach Deiner Einwilligung verwenden wir auf unserer Website den sogenannten Meta Pixel.
Anbieter für Nutzer innerhalb der Europäischen Union und des Europäischen Wirtschaftsraums ist:
Meta Platforms Ireland Limited Merrion Road Dublin 4 D04 X2K5 Irland
Der Meta Pixel gehört zu den Meta Business Tools und ermöglicht uns insbesondere, die Wirksamkeit unserer Werbeanzeigen auf Facebook und Instagram zu messen, Conversions zu erfassen, Werbekampagnen auszuwerten und zu optimieren sowie gegebenenfalls Zielgruppen für eine erneute werbliche Ansprache zu erstellen.
18.1 Verarbeitete Daten
Abhängig von der konkreten Nutzung und Konfiguration können insbesondere folgende Informationen verarbeitet beziehungsweise an Meta übermittelt werden:
aufgerufene Webseiten und URLs,
Zeitpunkt des Seitenaufrufs,
Referrer-Informationen,
IP-Adresse,
Browser- und Geräteinformationen,
Cookie- oder vergleichbare Identifikatoren,
Informationen über Interaktionen mit unserer Website,
von uns definierte Ereignisse beziehungsweise Conversions sowie
Informationen zur Zuordnung eines Websitebesuchs oder einer Conversion zu einer Werbekampagne.
Meta kann die über den Meta Pixel erhaltenen Informationen mit weiteren Informationen zusammenführen, über die Meta beispielsweise aufgrund der Nutzung von Facebook, Instagram oder anderen Meta-Diensten verfügt.
Die weitere Verarbeitung dieser Informationen durch Meta liegt, soweit Meta als eigenständig Verantwortlicher tätig wird, im Verantwortungsbereich von Meta.
18.2 Zwecke der Verarbeitung
Wir verwenden den Meta Pixel insbesondere für:
Conversion-Messung,
Erfolgsmessung unserer Werbung auf Meta-Plattformen,
Analyse der Wirksamkeit von Werbekampagnen,
Optimierung unserer Werbemaßnahmen sowie
gegebenenfalls die Bildung von Zielgruppen für Retargeting.
18.3 Rechtsgrundlage
Der Meta Pixel wird erst nach Deiner Einwilligung aktiviert.
Rechtsgrundlagen sind:
§ 25 Abs. 1 TDDDG für das Speichern von beziehungsweise den Zugriff auf Informationen auf Deinem Endgerät und
Art. 6 Abs. 1 lit. a DSGVO für die damit verbundene Verarbeitung personenbezogener Daten.
Deine Einwilligung kannst Du jederzeit über unsere Cookie- beziehungsweise Datenschutz-Einstellungen mit Wirkung für die Zukunft widerrufen.
18.4 Verantwortlichkeit von Meta und TurnFriendly
Bei bestimmten Verarbeitungen personenbezogener Event-Daten im Zusammenhang mit den Meta Business Tools können die TurnFriendly Software GmbH und Meta Platforms Ireland Limited gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO sein.
Diese gemeinsame Verantwortlichkeit betrifft insbesondere die Erhebung bestimmter personenbezogener Daten über den Meta Pixel und deren anschließende Übermittlung an Meta für bestimmte von Meta definierte Zwecke.
Für andere Verarbeitungen kann Meta als Auftragsverarbeiter oder als eigenständig Verantwortlicher tätig werden. Die konkrete datenschutzrechtliche Rollenverteilung richtet sich nach dem jeweiligen Verarbeitungszweck und den für die Meta Business Tools geltenden Vertragsbedingungen.
18.5 Speicherdauer
Meta kann Event-Daten nach den Bedingungen für die Meta Business Tools für maximal zwei Jahre speichern.
Auf Grundlage solcher Event-Daten erstellte Zielgruppen können nach den Bedingungen von Meta bis zu deren Löschung über die entsprechenden Kontowerkzeuge gespeichert werden.
Auf weitergehende Verarbeitungen und Speicherfristen von Meta haben wir keinen unmittelbaren Einfluss.
18.6 Drittlandübermittlung
Eine Verarbeitung personenbezogener Daten kann auch durch Meta Platforms, Inc. und andere Meta-Unternehmen in den Vereinigten Staaten oder anderen Staaten außerhalb des Europäischen Wirtschaftsraums erfolgen.
Meta Platforms, Inc. ist für bestimmte Datenkategorien, darunter die Meta Business Tools, nach dem EU-U.S. Data Privacy Framework zertifiziert.
Soweit die Voraussetzungen erfüllt sind, können entsprechende Datenübermittlungen auf den Angemessenheitsbeschluss der Europäischen Kommission gestützt werden. Abhängig von der konkreten Verarbeitung können ergänzend weitere Übermittlungsmechanismen zur Anwendung kommen.
Weitere Informationen über die Datenverarbeitung durch Meta sowie Deine Datenschutz- und Einstellungsmöglichkeiten findest Du in den Datenschutzinformationen und den Bedingungen für die Meta Business Tools.
19. Änderung unserer Datenschutzbestimmungen
Wir behalten uns das Recht vor, unsere Sicherheits- und Datenschutzmaßnahmen zu verändern, soweit dies wegen der technischen Entwicklung erforderlich wird. In diesen Fällen werden wir auch unsere Hinweise zum Datenschutz entsprechend anpassen. Bitte beachte daher die jeweils aktuelle Version unserer Datenschutzerklärung. Stand: 30. Oktober 2026.