Datenschutzerklärung

Die DRF Aviation Services GmbH freut sich über Ihren Besuch auf unserer Website und über Ihr Interesse an unserem Unternehmen. Den Schutz Ihrer persönlichen Daten nehmen wir sehr ernst. Wir verarbeiten personenbezogene Daten, die bei Ihrem Besuch unserer Website erhoben werden, vertraulich und gemäß den einschlägigen datenschutzrechtlichen Bestimmungen. Der Schutz Ihrer Privatsphäre bei der Verarbeitung persönlicher Daten ist für uns ein wichtiges Anliegen, das wir bei unseren Geschäftsprozessen berücksichtigen.

Im Folgenden informieren wir über die Erhebung personenbezogener Daten bei Nutzung unserer Website. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, z. B. Name, Adresse, E-Mail-Adressen, Nutzerverhalten.

Verantwortlich gem. Art. 4 Abs. 7 Datenschutz-Grundverordnung (DSGVO) ist die:

DRF Aviation Services GmbH
Rita-Maiburg-Straße 2
70794 Filderstadt
Deutschland

Tel.: +49 711 7007 0
E-Mail: datenschutz@drf.de
Website: https://drf-aviationservices.de/

Hosting

Unsere Website wird in der Hetzner Cloud in einem Rechenzentrum am Standort Nürnberg (Deutschland) betrieben. Die im Rahmen des Hostings auf unserem Server verarbeiteten Daten werden innerhalb der Europäischen Union verarbeitet.

Der Hosting-Dienstleister Hetzner Online GmbH ist nach DIN ISO/IEC 27001:2022 zertifiziert und verfügt für seine Cloud-Dienste über ein BSI C5 Testat Typ 2.

Althammer & Kill GmbH & Co. KG
Roscherstraße 7
30161 Hannover

Tel.: +49 511 330603-90
E-Mail: kontakt-dsb@althammer-kill.de

Umfang und Art der Erhebung und Verwendung Ihrer personenbezogenen Daten unterscheidet sich danach, ob Sie unseren Internetauftritt nur zum Abruf von Informationen besuchen oder von uns evtl. angebotene Leistungen in Anspruch nehmen.

Falls wir für einzelne Funktionen unseres Angebots auf weitere (IT-)Dienstleister zurückgreifen oder Ihre Daten für werbliche Zwecke nutzen möchten, werden wir Sie untenstehend im Detail über die jeweiligen Vorgänge (alle Datenverarbeitungen) informieren. Dabei nennen wir auch die festgelegten Kriterien der Speicherdauer und die zutreffende Rechtsgrundlage der Datenverarbeitung.

Informatorische Nutzung:

Für die informatorische Nutzung unserer Website erheben wir nur die personenbezogenen Daten, die uns Ihr Browser automatisch übermittelt, wie etwa:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• Zeitzonendifferenz zur Greenwich Mean Time (GMT)
• Inhalt der Anforderung (konkrete Seite)
• jeweils übertragene Datenmenge und der Zugriffsstatus (Datei übertragen, Datei nicht gefunden etc.)
• Website, von der die Anforderung kommt
• Browsertyp / Version / Sprache
• Betriebssystem und dessen Oberfläche
• Sprache und Version des Browsers.

Speicherdauer:

Die Server-/Access-Logs werden für einen Zeitraum von 90 Tagen gespeichert.

Rechtsgrundlage der Datenverarbeitung:

Die o.g. Daten sind technisch erforderlich, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten, gem. Art. 6 Abs. 1 lit. f) DSGVO.

Für unsere Website nutzen wir Cookies. Cookies sind kleine Textdateien, die im Rahmen Ihres Besuches unserer Website von unserem Webserver an Ihren Browser gesandt und von diesem auf Ihrem Rechner für einen späteren Abruf vorgehalten werden. Sie dienen dazu, das Internetangebot insgesamt nutzerfreundlicher und effektiver zu machen.

Cookies können grundsätzlich in zwei Kategorien unterteilt werden:

Transiente Cookies werden automatisiert gelöscht, wenn Sie den Browser schließen. Dazu zählen insbesondere die Session-Cookies. Diese speichern eine sogenannte Session-ID, mit welcher sich verschiedene Anfragen Ihres Browsers der gemeinsamen Sitzung zuordnen lassen. Dadurch kann Ihr Rechner wiedererkannt werden, wenn Sie auf die Website zurückkehren. Die Session-Cookies werden gelöscht, wenn Sie sich ausloggen oder Sie den Browser schließen.

Persistente Cookies werden automatisiert nach einer vorgegebenen Dauer gelöscht, die sich je nach Cookie unterscheiden kann. Sie können die Cookies in den Sicherheitseinstellungen Ihres Browsers jederzeit löschen.

Cookies haben verschiedene Funktionen. Zahlreiche Cookies sind technisch notwendig, da bestimmte Websitefunktionen ohne diese nicht funktionieren würden. Diese Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f) DSGVO gespeichert, sofern keine andere Rechtsgrundlage angegeben wird. Wir haben ein berechtigtes Interesse an der Speicherung von notwendigen Cookies zur technisch fehlerfreien und optimierten Bereitstellung dieser Website. Andere Cookies können zur Auswertung des Nutzerverhaltens, zu Werbezwecken oder im Zusammenhang mit anderen Zusatzfunktionen verwendet werden. Die Einbindung dieser Cookies erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gem. Art. 6 Abs. 1 lit. a) DSGVO und § 25 TDDDG; die Einwilligung ist jederzeit widerrufbar.

Sie haben die Möglichkeit, sich über unser Online-Bewerbungsformular auf offene Stellen bei der DRF Aviation Services GmbH zu bewerben. Die Übermittlung Ihrer Bewerbungsunterlagen erfolgt verschlüsselt.

Über die Funktion „Mit finest jobs-Profil bewerben“ können Sie sich auch mit einem bereits bestehenden finest jobs-Profil bewerben. Dabei können die in Ihrem Profil hinterlegten Daten für Ihre Bewerbung übernommen werden.

Im Rahmen des Bewerbungsverfahrens verarbeiten wir die von Ihnen zur Verfügung gestellten Daten, insbesondere Ihre persönlichen Daten sowie die von Ihnen eingereichten Bewerbungsunterlagen. Hierzu gehören beispielsweise Anschreiben, Lebenslauf und Zeugnisse.

Die im Rahmen des Bewerbungsverfahrens erhobenen Daten werden nur denjenigen internen Stellen und Personen zugänglich gemacht, die mit der Bearbeitung Ihrer Bewerbung und der Besetzung der jeweiligen Stelle befasst sind.

Auch Initiativbewerbungen können über unser Bewerbungsportal eingereicht werden.

Beauftragte Dienstleister

Für die Durchführung des Bewerbungsverfahrens nutzen wir die Dienste der rexx systems GmbH. Die rexx systems GmbH stellt das Bewerbermanagementsystem zur Verfügung. Im Rahmen der Bereitstellung, Wartung und des Supports kann die rexx systems GmbH Zugriff auf personenbezogene Daten erhalten.

Speicherdauer

Im Falle einer Absage werden Ihre Bewerbungsdaten sechs Monate nach Abschluss des Bewerbungsverfahrens gelöscht, sofern keine längere Speicherung aufgrund gesetzlicher Vorgaben oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Wenn Sie der Aufnahme in unseren Bewerberpool zugestimmt haben, werden Ihre Bewerbungsdaten für einen Zeitraum von 12 Monaten gespeichert.

Wird mit Ihnen im Anschluss an das Bewerbungsverfahren ein Beschäftigungsverhältnis begründet, werden die für das Beschäftigungsverhältnis erforderlichen Daten in das hierfür vorgesehene Personalinformationssystem übernommen.

Die Verarbeitung Ihrer Bewerbungsdaten erfolgt zur Durchführung des Bewerbungsverfahrens auf Grundlage von § 26 Abs. 1 BDSG. Die Aufnahme in den Bewerberpool erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Soweit die Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, kann die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgen.

Bewerbung per WhatsApp

Sie haben weiterhin die Möglichkeit, sich per WhatsApp zu bewerben. Die Verarbeitung Ihrer Daten im Rahmen der Bewerbung per WhatsApp erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Bitte beachten Sie, dass bei der Nutzung von WhatsApp nicht ausgeschlossen werden kann, dass personenbezogene Daten außerhalb der Europäischen Union verarbeitet werden. Weitere Informationen zum Datenschutz bei WhatsApp finden Sie in den Datenschutzbestimmungen von WhatsApp.

Ihre Einwilligung zur Bewerbung per WhatsApp können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Die Bewerbung per WhatsApp erfolgt über die technische Anbindung des Bewerbermanagementsystems von rexx.

Mit dem erstmaligen Betreten dieser Website erhalten Sie die Möglichkeit, die Privatsphäre- und Drittdienste-Einstellungen im Einwilligungsmanager entsprechend Ihren Wünschen zu konfigurieren und die Annahme bzw. das Setzen von bestimmten Cookie-Kategorien, z. B. Marketing-Cookies, sowie die Datenübermittlung an gewisse Drittdienste zu untersagen. Wir weisen Sie jedoch darauf hin, dass Sie dann eventuell nicht alle Funktionen unserer Website nutzen können.

Die von Ihnen vorgenommenen Einstellungen werden dann für zukünftige Sitzungen gespeichert, es sei denn, Sie veranlassen die Löschung entsprechender Cookies. In diesem Fall werden Sie beim erneuten Aufruf unserer Website dazu aufgefordert, wiederholt eine individuelle Privatsphäre-Konfiguration vorzunehmen.

Einwilligungsmanagement Usercentrics:

Um Ihre Einwilligung zur Speicherung bestimmter Cookies oder zum Einsatz bestimmter Technologien einzuholen und diese datenschutzkonform zu dokumentieren, nutzen wir die Consent Management Platform (CMP) der Usercentrics GmbH, Sendlinger Str. 7, 80331 München (im Folgenden Usercentrics).

Usercentrics ermöglicht die Erfassung, Verwaltung und Dokumentation Ihrer Einwilligungsentscheidungen sowie deren Änderungen. Die Nutzung der Usercentrics CMP erfolgt für die DRF Aviation Services GmbH über eine eigene Konfiguration. Das Cross-Domain Consent Sharing ist deaktiviert. Eine Weitergabe der über die CMP erfassten Einwilligungsentscheidungen an andere Gesellschaften der DRF Gruppe erfolgt nicht.

Über die CMP werden die auf unserer Website eingesetzten Technologien entsprechend Ihrer Einwilligungsentscheidung gesteuert. Aktuell sind die Kategorien „Essential“ sowie „Statistics/Analytics“ eingerichtet.

Bei Ihrer Kontaktaufnahme mit uns über eines unserer Kontaktformulare oder per E-Mail werden die von Ihnen mitgeteilten Daten (z. B. Ihr Name, Ihre E-Mail-Adresse, der Betreff, Ihre Nachricht) von uns gespeichert, um Ihre Frage(n) und Anliegen zu beantworten. Hierfür notwendige Pflichtangaben sind gesondert markiert. Weitere Angaben sind freiwillig. Im Zeitpunkt der Absendung der Nachricht werden zudem Ihre IP-Adresse sowie Datum und Uhrzeit Ihrer Nachricht erfasst.

Speicherdauer:

Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist bzw. Ihr Anliegen vollständig bearbeitet wurde, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen (max. zehn Jahre im Rahmen der handels- und steuerrechtlich notwendigen Archivierung des geschäftlichen E-Mail-Verkehrs).

Rechtsgrundlage der Datenverarbeitung:

Die Datenverarbeitung erfolgt grundsätzlich nach Art. 6 Abs. 1 lit. b) DSGVO zur Durchführung vorvertraglicher Maßnahmen sowie nach Art. 6 Abs. 1 lit. f) DSGVO auf Grundlage unseres berechtigten Interesses an der Bearbeitung Ihrer Anfrage.

Wir verwenden auf unserer Website Matomo zur statistischen Analyse der Nutzung unserer Website und zur Verbesserung unseres Online-Angebots. Matomo wird für die DRF Aviation Services GmbH technisch getrennt von anderen Unternehmen der DRF-Gruppe betrieben.

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung wird über unser Consent-Management-System Usercentrics eingeholt und kann dort jederzeit mit Wirkung für die Zukunft widerrufen werden.

Bei der Nutzung von Matomo werden IP-Adressen anonymisiert. Dabei werden zwei Bytes der IP-Adresse anonymisiert. Die anonymisierte IP-Adresse wird auch für die Aufbereitung der Besuchsdaten verwendet. Benutzer-IDs werden pseudonymisiert. Verweis-URLs werden anonymisiert, indem darin enthaltene Query-Parameter entfernt werden.

Die von Matomo erfassten Rohdaten werden nach 744 Tagen gelöscht. Aggregierte Berichtsdaten werden nicht automatisch gelöscht.

Matomo Cloud wird durch InnoCraft Ltd., 7 Waterloo Quay, PO Box 625, 6140 Wellington, Neuseeland, bereitgestellt. Die im Rahmen von Matomo Cloud verarbeiteten Daten werden in Rechenzentren innerhalb der Europäischen Union gespeichert, insbesondere in Frankfurt am Main; Backups werden in Dublin gespeichert. Eine Übermittlung personenbezogener Daten an InnoCraft Ltd. in Neuseeland erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission gemäß Art. 45 Abs. 3 DSGVO.

Für den digitalen Abschluss von Verträgen nutzen wir den Anbieter DocuSign Germany GmbH (DocuSign).

Hierbei verarbeitet DocuSign folgende personenbezogene Daten: (Benutzer-)Name, geschäftliche E-Mail-Adresse und Telefonnummer, die verwendete digitale Signatur und Authentifizierung, Aktivitäts- und Dokumentenprotokolle, Metadaten zur Transaktion, IP-Adressen, andere Online-Identifikatoren und Standortdaten sowie die in den einzelnen Verträgen genannten personenbezogenen Daten.

Zweck und Rechtsgrundlage der Verarbeitung:

Die Nutzung von DocuSign erfolgt, um die Unterschriftsprozesse zu vereinfachen, zu beschleunigen und zu optimieren. Rechtsgrundlage für die Verarbeitung ist demnach das berechtigte Interesse gemäß Art. 6 Abs. 1 lit. f) DSGVO.

Die Nutzung der elektronischen Signatur ist dem Vertragspartner selbst überlassen. Der Abschluss von Verträgen, Vereinbarungen o. Ä. in nicht-digitaler Form ist weiterhin möglich. Demzufolge ist die weitere Rechtsgrundlage die Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO.

Empfänger der personenbezogenen Daten; Datenübermittlung in Drittländer:

Die einzelnen hochgeladenen Dokumente sind verschlüsselt und nur durch die zuvor bestimmten Personen einzusehen.

Personenbezogene Daten werden bei den Ansprechpartnern aus den DRF-Bereichen verarbeitet, mit denen die Vertragspartner im Kontakt stehen.

Alle Zwecke der Wartung und der Sicherstellung einer funktionierenden elektronischen Signatur obliegen DocuSign. Unterauftragnehmer sind auf der Webseite von DocuSign aufgeführt.

Eine Verarbeitung von personenbezogenen Daten in Drittländern ist möglich. Hierzu liegen jedoch geeignete Garantien von DocuSign vor.

Speicherdauer:

Personenbezogene Daten in unterschriebenen Dokumenten werden so lange gespeichert, bis die in den einzelnen Vereinbarungen genannten Zwecke erfüllt und die gesetzlichen und vertraglichen Aufbewahrungsfristen erreicht sind.

Personenbezogene Daten, die über DocuSign verarbeitet werden, werden 120 Tage nach Gegenzeichnung automatisch gelöscht.

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft,
• Recht auf Berichtigung oder Löschung,
• Recht auf Einschränkung der Verarbeitung,
• Recht auf Datenübertragbarkeit.

Recht auf Beschwerde bei einer Aufsichtsbehörde:

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35
70191 Stuttgart
Telefon: +49 711 615541-0
E-Mail: poststelle@lfdi.bwl.de
Website: www.baden-wuerttemberg.datenschutz.de

Widerspruchs- und Widerrufsrecht:

Falls Sie eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit widerrufen. Ein solcher Widerruf beeinflusst die Zulässigkeit der Verarbeitung persönlicher Daten, nachdem Sie ihn gegenüber uns ausgesprochen haben.

Soweit wir die Verarbeitung Ihrer personenbezogenen Daten auf die Interessenabwägung (Rechtsgrundlage ist dann Art. 6 Abs. 1 lit. f) DSGVO) stützen, können Sie Widerspruch gegen die Verarbeitung einlegen. Dies ist der Fall, wenn die Verarbeitung insbesondere nicht zur Erfüllung eines Vertrags mit Ihnen erforderlich ist, was von uns jeweils bei der Erläuterung der einzelnen Datenverarbeitungen und Funktionen auf unserer Website weiter oben in dieser Datenschutzerklärung angesprochen wird. Bei Ausübung eines solchen Widerspruchs bitten wir um Darlegung der Gründe, weshalb wir Ihre personenbezogenen Daten nicht wie von uns durchgeführt verarbeiten sollten. Im Falle Ihres begründeten Widerspruchs prüfen wir die Sachlage und werden entweder die Datenverarbeitung einstellen bzw. anpassen oder Ihnen unsere zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen.

Kontaktmöglichkeiten bzgl. Ihrer Rechte:

Zur Ausübung Ihrer Rechte können Sie jederzeit mit uns Kontakt aufnehmen. Verwenden Sie dazu folgende E-Mail-Adresse:

• Bezüglich der DRF Aviation Services GmbH: datenschutz@drf.de
• Bezüglich des Datenschutzbeauftragten: kontakt-dsb@althammer-kill.de

Sie können gerne auch eine der Kontaktmöglichkeiten in unserem Impressum verwenden oder sich direkt an unseren Datenschutzbeauftragten wenden.

Wir setzen zudem technische und organisatorische Sicherheitsmaßnahmen ein, um anfallende oder erhobene personenbezogene Daten zu schützen, insb. gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder gegen den Angriff unberechtigter Personen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

Die Übertragung Ihrer personenbezogenen Daten wird dabei per SSL-Technik (https) verschlüsselt, um Zugriffe unberechtigter Dritter zu verhindern.

Unsere E-Mail-Systeme unterstützen die verschlüsselte Kommunikation per SSL-Technik. Die Übertragung Ihrer E-Mail kann somit grundsätzlich verschlüsselt erfolgen. Beachten Sie jedoch, dass die Verschlüsselung auch von der Konfiguration Ihres E-Mail-Programms abhängt und wir somit eine vollständige Datensicherheit für den Transportweg nicht gewährleisten können.

Bei Informationen mit einem hohen Geheimhaltungsbedürfnis empfehlen wir Ihnen den Postweg.