Datenschutzerklärung

Datenschutzerklärung der DRF Aviation Services GmbH


Die DRF Aviation Services GmbH freut sich über Ihren Besuch auf unserer Website und über Ihr Interesse an unserem Unternehmen. Den Schutz Ihrer persönlichen Daten nehmen wir sehr ernst. Wir verarbeiten personenbezogene Daten, die bei Ihrem Besuch unserer Website erhoben werden, vertraulich und gemäß den einschlägigen datenschutzrechtlichen Bestimmungen. Der Schutz Ihrer Privatsphäre bei der Verarbeitung persönlicher Daten ist für uns ein wichtiges Anliegen, das wir bei unseren Geschäftsprozessen berücksichtigen.

Im Folgenden informieren wir über die Erhebung personenbezogener Daten bei Nutzung unserer Website. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, z. B. Name, Adresse, E-Mail-Adressen, Nutzerverhalten.

Verantwortlich für die Datenverarbeitung


Verantwortlich gemäß Art. 4 Abs. 7 DSGVO ist die:

DRF Aviation Services GmbH
Rita-Maiburg-Straße 2
70794 Filderstadt
Deutschland

Tel.: +49 711 7007 0
E-Mail: datenschutz@drf.de
Website: https://drf-aviationservices.de/

Hosting

Unsere Website wird in der Hetzner Cloud in einem Rechenzentrum am Standort Nürnberg (Deutschland) betrieben. Die im Rahmen des Hostings auf unserem Server verarbeiteten Daten werden innerhalb der Europäischen Union verarbeitet.

Der Hosting-Dienstleister Hetzner Online GmbH ist nach DIN ISO/IEC 27001:2022 zertifiziert und verfügt für seine Cloud-Dienste über ein BSI C5 Testat Typ 2.

Datenschutzbeauftragter


Althammer & Kill GmbH & Co. KG
Roscherstraße 7
30161 Hannover

Tel.: +49 511 330603-90
E-Mail: kontakt-dsb@althammer-kill.de

Erhebung und Verwendung Ihrer Daten


Umfang und Art der Erhebung und Verwendung Ihrer personenbezogenen Daten unterscheidet sich danach, ob Sie unseren Internetauftritt nur zum Abruf von Informationen besuchen oder von uns evtl. angebotene Leistungen in Anspruch nehmen.

Falls wir für einzelne Funktionen unseres Angebots auf weitere (IT-)Dienstleister zurückgreifen oder Ihre Daten für werbliche Zwecke nutzen möchten, werden wir Sie untenstehend im Detail über die jeweiligen Vorgänge (alle Datenverarbeitungen) informieren. Dabei nennen wir auch die festgelegten Kriterien der Speicherdauer und die zutreffende Rechtsgrundlage der Datenverarbeitung.

Informatorische Nutzung:

Für die informatorische Nutzung unserer Website erheben wir nur die personenbezogenen Daten, die uns Ihr Browser automatisch übermittelt, wie etwa:

  • IP-Adresse
  • Datum und Uhrzeit der Anfrage
  • Zeitzonendifferenz zur Greenwich Mean Time (GMT)
  • Inhalt der Anforderung (konkrete Seite)
  • jeweils übertragene Datenmenge und der Zugriffsstatus (Datei übertragen, Datei nicht gefunden etc.)
  • Website, von der die Anforderung kommt
  • Browsertyp / Version / Sprache
  • Betriebssystem und dessen Oberfläche
  • Sprache und Version des Browsers.

Speicherdauer:

Die Server-/Access-Logs werden für einen Zeitraum von 90 Tagen gespeichert.

Rechtsgrundlage der Datenverarbeitung:

Die o.g. Daten sind technisch erforderlich, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten, Art. 6 Abs. 1 lit. f DSGVO.

Cookies


Für unsere Website nutzen wir Cookies. Cookies sind kleine Textdateien, die im Rahmen Ihres Besuches unserer Website von unserem Webserver an Ihren Browser gesandt und von diesem auf Ihrem Rechner für einen späteren Abruf vorgehalten werden. Sie dienen dazu, das Internetangebot insgesamt nutzerfreundlicher und effektiver zu machen.

Cookies können grundsätzlich in zwei Kategorien unterteilt werden:

Transiente Cookies werden automatisiert gelöscht, wenn Sie den Browser schließen. Dazu zählen insbesondere die Session-Cookies. Diese speichern eine sogenannte Session-ID, mit welcher sich verschiedene Anfragen Ihres Browsers der gemeinsamen Sitzung zuordnen lassen. Dadurch kann Ihr Rechner wiedererkannt werden, wenn Sie auf die Website zurückkehren. Die Session-Cookies werden gelöscht, wenn Sie sich ausloggen oder Sie den Browser schließen.

Persistente Cookies werden automatisiert nach einer vorgegebenen Dauer gelöscht, die sich je nach Cookie unterscheiden kann. Sie können die Cookies in den Sicherheitseinstellungen Ihres Browsers jederzeit löschen.

Cookies haben verschiedene Funktionen. Zahlreiche Cookies sind technisch notwendig, da bestimmte Websitefunktionen ohne diese nicht funktionieren würden. Diese Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert, sofern keine andere Rechtsgrundlage angegeben wird. Wir haben ein berechtigtes Interesse an der Speicherung von notwendigen Cookies zur technisch fehlerfreien und optimierten Bereitstellung dieser Website. Andere Cookies können zur Auswertung des Nutzerverhaltens, zu Werbezwecken oder im Zusammenhang mit anderen Zusatzfunktionen verwendet werden. Die Einbindung dieser Cookies erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 TDDDG; die Einwilligung ist jederzeit widerrufbar.

Welche Cookies im Einzelnen eingesetzt werden und welcher Kategorie sie zugeordnet sind, können Sie im Einwilligungsmanager über die persistente Verlinkung unten links einsehen.

Bewerbung


Sie haben die Möglichkeit, sich über unser Online-Bewerbungsformular auf offene Stellen der DRF Aviation Services GmbH zu bewerben. Verantwortlich für die Verarbeitung Ihrer Bewerbungsdaten, auch für Bewerbungen bei der DRF Aviation Services GmbH, ist die DRF Stiftung Luftrettung bürgerlichen Rechts. Die Übermittlung Ihrer Bewerbungsunterlagen erfolgt verschlüsselt.

In diesem Zusammenhang haben Sie zudem die Möglichkeit, Basis-Profildaten aus Ihrem „finest job-Profil“ in unser Bewerbungsformular zu übertragen. Bei der Wahl dieser Option werden Sie an den entsprechenden Anbieter weitervermittelt und dort um Erlaubnis der Weitergabe bzw. des Datenexports Ihrer Daten gebeten. Sie haben anschließend weiterhin die Möglichkeit, Teile Ihrer Daten im Online-Formular zu ergänzen und zu korrigieren. Auf diesen Verarbeitungsprozess haben wir keinen Einfluss. Wir stellen lediglich die entsprechende Schnittstelle zur Verfügung.

Im Rahmen des Bewerbungsverfahrens verarbeiten wir die von Ihnen zur Verfügung gestellten Daten, insbesondere Ihre persönlichen Daten sowie die von Ihnen eingereichten Bewerbungsunterlagen. Hierzu gehören beispielsweise Anschreiben, Lebenslauf und Zeugnisse.

Auch Initiativbewerbungen können über unser Bewerbungsportal eingereicht werden.

Beauftragte Dienstleister

Für die Durchführung des Bewerbungsverfahrens nutzen wir die Dienste der rexx systems GmbH. Mit der rexx systems GmbH besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Die rexx systems GmbH stellt das Bewerbermanagementsystem zur Verfügung. Im Rahmen der Bereitstellung, Wartung und des Supports kann die rexx systems GmbH Zugriff auf personenbezogene Daten erhalten.

Speicherdauer

Im Falle einer Absage werden Ihre Bewerbungsdaten sechs Monate nach Abschluss des Bewerbungsverfahrens gelöscht, sofern keine längere Speicherung aufgrund gesetzlicher Vorgaben oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Wenn Sie der Aufnahme in unseren Bewerberpool zugestimmt haben, werden Ihre Bewerbungsdaten für einen Zeitraum von 12 Monaten gespeichert.

Wird mit Ihnen im Anschluss an das Bewerbungsverfahren ein Beschäftigungsverhältnis begründet, werden die für das Beschäftigungsverhältnis erforderlichen Daten in das hierfür vorgesehene Personalinformationssystem übernommen.

Die Verarbeitung Ihrer Bewerbungsdaten erfolgt zur Durchführung des Bewerbungsverfahrens auf Grundlage von § 26 Abs. 1 BDSG. Die Aufnahme in den Bewerberpool erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Soweit die Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, kann die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgen.

Privatsphäre-Einstellungen / Consent Management Tool


Mit dem erstmaligen Betreten dieser Website erhalten Sie die Möglichkeit, die Privatsphäre- und Drittdienste-Einstellungen im Einwilligungsmanager entsprechend Ihren Wünschen zu konfigurieren und die Annahme bzw. das Setzen von bestimmten Cookie-Kategorien, z. B. Marketing-Cookies, sowie die Datenübermittlung an gewisse Drittdienste zu untersagen. Wir weisen Sie jedoch darauf hin, dass Sie dann eventuell nicht alle Funktionen unserer Website nutzen können.

Die von Ihnen vorgenommenen Einstellungen werden dann für zukünftige Sitzungen gespeichert, es sei denn, Sie veranlassen die Löschung entsprechender Cookies. In diesem Fall werden Sie beim erneuten Aufruf unserer Website dazu aufgefordert, wiederholt eine individuelle Privatsphäre-Konfiguration vorzunehmen.

Einwilligungsmanagement Usercentrics

Um Ihre Einwilligung zur Speicherung bestimmter Cookies oder zum Einsatz bestimmter Technologien einzuholen und diese datenschutzkonform zu dokumentieren, nutzen wir die Consent Management Platform (CMP) der Usercentrics GmbH, Sendlinger Str. 7, 80331 München (im Folgenden Usercentrics).

Usercentrics ermöglicht die Erfassung, Verwaltung und Dokumentation Ihrer Einwilligungsentscheidungen sowie deren Änderungen. Die Nutzung der Usercentrics CMP erfolgt für die DRF Aviation Services GmbH über eine eigene Konfiguration. Eine Weitergabe der über die CMP erfassten Einwilligungsentscheidungen an andere Gesellschaften der DRF Gruppe erfolgt nicht.

Über die CMP werden die auf unserer Website eingesetzten Technologien entsprechend Ihrer Einwilligungsentscheidung gesteuert. Dabei unterscheiden wir die Kategorien „Essenziell“, „Marketing“, „Statistiken“ und „Präferenzen“.

Wenn Sie unsere Website betreten, wird ein Usercentrics-Cookie in Ihrem Browser gespeichert, in dem die von Ihnen erteilten Einwilligungen oder der Widerruf dieser Einwilligungen gespeichert werden.

Die Einwilligungsdaten (Zeitpunkt der Einwilligung bzw. des Widerrufs und Geräteinformationen) werden für ein Jahr gespeichert und in der Europäischen Union verarbeitet. Das Usercentrics-Cookie wird in Ihrem Browser gespeichert, bis Sie es selbst löschen oder seine Laufzeit abläuft.

Der Einsatz der Usercentrics-Technologie erfolgt, um die gesetzlich vorgeschriebenen Einwilligungen einzuholen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 25 TDDDG.

Kontaktformulare


Bei Ihrer Kontaktaufnahme mit uns über eines unserer Kontaktformulare oder per E-Mail werden die von Ihnen mitgeteilten Daten (z. B. Ihr Name, Ihre E-Mail-Adresse, der Betreff, Ihre Nachricht) von uns gespeichert, um Ihre Frage(n) und Anliegen zu beantworten. Hierfür notwendige Pflichtangaben sind gesondert markiert. Weitere Angaben sind freiwillig. Im Zeitpunkt der Absendung der Nachricht werden zudem Ihre IP-Adresse sowie Datum und Uhrzeit Ihrer Nachricht erfasst.

Dienstleister:

Die Bereitstellung der Kontaktformulare erfolgt unter Rückgriff auf unseren Dienstleister View GmbH.

Speicherdauer:

Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist bzw. Ihr Anliegen vollständig bearbeitet wurde, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen (max. zehn Jahre im Rahmen der handels- und steuerrechtlich notwendigen Archivierung des geschäftlichen E-Mail-Verkehrs).

Rechtsgrundlage der Datenverarbeitung:

Die Datenverarbeitung erfolgt grundsätzlich nach Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen sowie nach Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unseres berechtigten Interesses an der Bearbeitung Ihrer Anfrage.

Webanalyse mit Matomo


Wir verwenden auf unserer Website Matomo zur statistischen Analyse der Nutzung unserer Website und zur Verbesserung unseres Online-Angebots. Matomo wird für die DRF Aviation Services GmbH technisch getrennt von anderen Unternehmen der DRF Gruppe betrieben.

Die Auswertung der über Matomo erhobenen Daten erfolgt derzeit durch Mitarbeitende des DRF e. V. im Auftrag der DRF Aviation Services GmbH.

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung wird über unser Consent-Management-System Usercentrics eingeholt und kann dort jederzeit mit Wirkung für die Zukunft widerrufen werden.

Bei der Nutzung von Matomo werden IP-Adressen anonymisiert. Dabei werden zwei Bytes der IP-Adresse anonymisiert. Die anonymisierte IP-Adresse wird auch für die Aufbereitung der Besuchsdaten verwendet. Benutzer-IDs werden pseudonymisiert. Verweis-URLs werden anonymisiert, indem darin enthaltene Query-Parameter entfernt werden.

Die von Matomo erfassten Rohdaten werden nach 744 Tagen gelöscht. Aggregierte Berichtsdaten werden nicht automatisch gelöscht.

Matomo Cloud wird durch InnoCraft Ltd., 7 Waterloo Quay, PO Box 625, 6140 Wellington, Neuseeland, bereitgestellt. Die im Rahmen von Matomo Cloud verarbeiteten Daten werden in Rechenzentren innerhalb der Europäischen Union gespeichert, insbesondere in Frankfurt am Main; Backups werden in Dublin gespeichert. Eine Übermittlung personenbezogener Daten an InnoCraft Ltd. in Neuseeland erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission gemäß Art. 45 Abs. 3 DSGVO.

Vertragsabschluss mit DocuSign Germany GmbH


Für den digitalen Abschluss von Verträgen nutzen wir den Anbieter DocuSign Germany GmbH (DocuSign). Verantwortlich für die Verarbeitung ist die DRF Aviation Services GmbH als Vertragspartnerin.

Hierbei verarbeitet DocuSign folgende personenbezogene Daten: (Benutzer-)Name, geschäftliche E-Mail-Adresse und Telefonnummer, die verwendete digitale Signatur und Authentifizierung, Aktivitäts- und Dokumentenprotokolle, Metadaten zur Transaktion, IP-Adressen, andere Online-Identifikatoren und Standortdaten sowie die in den einzelnen Verträgen genannten personenbezogenen Daten.

Zweck und Rechtsgrundlage der Verarbeitung:

Die Nutzung von DocuSign erfolgt, um die Unterschriftsprozesse zu vereinfachen, zu beschleunigen und zu optimieren.

Die Nutzung der elektronischen Signatur ist freiwillig. Soweit Sie sich dafür entscheiden, erfolgt die Verarbeitung auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Verträge können Sie auch in nicht-digitaler Form abschließen.

Empfänger der personenbezogenen Daten; Datenübermittlung in Drittländer:

Die einzelnen hochgeladenen Dokumente sind verschlüsselt und nur durch die zuvor bestimmten Personen einzusehen.

Personenbezogene Daten werden bei den Ansprechpartnern aus den DRF-Bereichen verarbeitet, mit denen die Vertragspartner im Kontakt stehen.

Alle Zwecke der Wartung und der Sicherstellung einer funktionierenden elektronischen Signatur obliegen DocuSign. Unterauftragnehmer sind auf der Webseite von DocuSign aufgeführt.

Eine Verarbeitung von personenbezogenen Daten in Drittländern ist möglich. Hierzu liegen jedoch geeignete Garantien von DocuSign vor.

Speicherdauer:

Personenbezogene Daten in unterschriebenen Dokumenten werden so lange gespeichert, bis die in den einzelnen Vereinbarungen genannten Zwecke erfüllt und die gesetzlichen und vertraglichen Aufbewahrungsfristen erreicht sind.

Personenbezogene Daten, die über DocuSign verarbeitet werden, werden 120 Tage nach Gegenzeichnung automatisch gelöscht.

Eingebundene Drittdienste


Uns ist es wichtig, unsere Webseiten möglichst optimal und damit für unsere Besucher attraktiv zu gestalten. Dazu ist es nötig, dass wir wissen, wie unsere Webseiten bei unseren Besuchern genutzt werden. Zu diesem Zweck und zur Gestaltung unserer Webseiten sowie zur Bereitstellung von Zusatzfunktionen binden wir bestimmte externe Dienste ein.

Liste der eingebundenen Drittdienste
Informationen zu den von uns eingebundenen Drittdiensten finden Sie in unserem Consent-Management-System über die persistente Verlinkung unten links. Dort können Sie Ihre Privatsphäre-Einstellungen auch nach Ihren individuellen Wünschen konfigurieren.

Grundsätzlich binden wir Drittdienste nur mit Ihrer vorherigen Zustimmung ein, sofern deren Einsatz nicht für die Bereitstellung der Website erforderlich ist.

  • Usercentrics Consent Management Platform
  • Matomo Cloud
  • YouTube

Ihre Rechte


Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

  • Recht auf Auskunft,
  • Recht auf Berichtigung oder Löschung,
  • Recht auf Einschränkung der Verarbeitung,
  • Recht auf Datenübertragbarkeit.

Recht auf Beschwerde bei einer Aufsichtsbehörde

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35
70191 Stuttgart
Telefon: +49 711 615541-0
E-Mail: poststelle@lfdi.bwl.de
Website: www.baden-wuerttemberg.datenschutz.de

Widerspruchs- und Widerrufsrecht

Falls Sie eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit widerrufen. Ein solcher Widerruf beeinflusst die Zulässigkeit der Verarbeitung persönlicher Daten, nachdem Sie ihn gegenüber uns ausgesprochen haben.

Soweit wir die Verarbeitung Ihrer personenbezogenen Daten auf die Interessenabwägung (Rechtsgrundlage ist dann Art. 6 Abs. 1 lit. f DSGVO) stützen, können Sie Widerspruch gegen die Verarbeitung einlegen. Dies ist der Fall, wenn die Verarbeitung insbesondere nicht zur Erfüllung eines Vertrags mit Ihnen erforderlich ist, was von uns jeweils bei der Erläuterung der einzelnen Datenverarbeitungen und Funktionen auf unserer Website weiter oben in dieser Datenschutzerklärung angesprochen wird. Bei Ausübung eines solchen Widerspruchs bitten wir um Darlegung der Gründe, weshalb wir Ihre personenbezogenen Daten nicht wie von uns durchgeführt verarbeiten sollten. Im Falle Ihres begründeten Widerspruchs prüfen wir die Sachlage und werden entweder die Datenverarbeitung einstellen bzw. anpassen oder Ihnen unsere zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen.

Kontaktmöglichkeiten bzgl. Ihrer Rechte

Zur Ausübung Ihrer Rechte können Sie jederzeit mit uns Kontakt aufnehmen. Verwenden Sie dazu folgende E-Mail-Adresse:

Datensicherheit


Wir setzen zudem technische und organisatorische Sicherheitsmaßnahmen ein, um anfallende oder erhobene personenbezogene Daten zu schützen, insb. gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder gegen den Angriff unberechtigter Personen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

Die Datenübertragung zwischen Ihrem Browser und unserer Website erfolgt verschlüsselt über HTTPS (TLS).

Kommunikation per E-Mail


Unsere E-Mail-Systeme unterstützen die verschlüsselte Kommunikation per TLS. Die Übertragung Ihrer E-Mail kann somit grundsätzlich verschlüsselt erfolgen. Beachten Sie jedoch, dass die Verschlüsselung auch von der Konfiguration Ihres E-Mail-Programms abhängt und wir somit eine vollständige Datensicherheit für den Transportweg nicht gewährleisten können.

Bei Informationen mit einem hohen Geheimhaltungsbedürfnis empfehlen wir Ihnen den Postweg.