Datenschutzerklärung

 

Allgemeines zur Datenverarbeitung

Die Northrail GmbH (Northrail) freut sich über Ihren Besuch auf der Webseite sowie über Ihr Interesse an unserem Unternehmen und unseren Produkten. Wir nehmen den Schutz Ihrer privaten Daten sehr ernst und möchten, dass Sie sich beim Besuch unserer Internetseite sicher fühlen. Als Verantwortliche im Sinne des Datenschutzes, informieren wir Sie nachfolgend über die Art und den Umfang der Verarbeitung personenbezogener Daten.

Der Schutz Ihrer Privatsphäre bei der Verarbeitung personenbezogener Daten ist für uns ein wichtiges Anliegen, das wir bei unseren Geschäftsprozessen berücksichtigen. Wir verarbeiten personenbezogene Daten grundsätzlich nur, soweit dies zur Bereitstellung funktionsfähiger Webseiten, bei Kontaktaufnahme über die auf unseren Webseiten bereitgestellten E-Mail-Adressen sowie zur Bereitstellung unserer Inhalte und Leistungen erforderlich ist.

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage. Bei der Verarbeitung personenbezogener Daten, die zur Erfüllung eines Vertrages erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind. Darüber hinaus kann die Verarbeitung zur Wahrung unserer berechtigten Interessen nach Art. 6 Abs. 1 lit. f DSGVO erforderlich sein.

Die personenbezogenen Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

Übermittlungen personenbezogener Daten an staatliche Einrichtungen und Behörden erfolgen nur im Rahmen zwingender europäischer und nationaler Rechtsvorschriften. Unsere Mitarbeiter sind von uns zur Vertraulichkeit verpflichtet.

Zu Ihrer Sicherheit verwenden wir zum Schutz der Übertragung sämtlicher Inhalte, die Sie an uns senden, eine SSL- bzw. TLS-Verschlüsselung. Diese verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https//“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

 

Erhebung und Verarbeitung personenbezogener Daten auf unseren Internetseiten

Wenn Sie unsere Webseite besuchen, speichert unser Webserver standardmäßig unter anderem die nachfolgend im Einzelnen aufgeführten Serverlogfiles. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber vorgesehen wurde.

Serverlogfiles
Wir erheben und speichern automatisch Informationen in so genannten Serverlogfiles, die Ihr Browser automatisch an uns übermittelt. Dies sind:

Name der abgerufenen Webseite, Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp und Version, das Betriebssystem des Nutzers, Referrer URL (die zuvor besuchte Seite), IP-Adresse und der anfragende Provider sowie bei Mail-Logs, die IP-Adresse des Anschlusses, die IP-Adresse des sendenden Servers sowie die eigenen IP-Adressen, Absender-E-Mail-Adresse und Zustell-E-Mail-Adresse.

Diese Daten werden zum technischen Betrieb, zum Erkennen von Problemen und zur Auswertung der Belastung unserer Server, als auch zum Abwehren von Gefahren oder Attacken benötigt. Die Protokolldaten werden nur für statistische Auswertungen zum Zweck des Betriebs, der Sicherheit und der Optimierung unserer technischen Infrastruktur verwendet. Die Serverlogfiles werden nach jeweils 14 Tagen gelöscht.

Zweck der Speicherung ist unser berechtigtes Interesse unsere Website auszuliefern und zu optimieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f) DSGVO.

Google Analytics
Wir verwenden Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Rechtsgrundlage für die Nutzung ist Ihre Einwilligung, die wir im Rahmen des Cookie-Banners einholen, im Sinne des Art. 6 Abs. 1 lit. a DSGVO. Google verwendet Cookies, die auf Ihrem Computer gespeichert werden und die eine Analyse Ihrer Nutzung unseres Webauftrittes ermöglichen.

Die durch das Cookie erzeugten Informationen über Ihre Nutzung unseres Webauftrittes werden an einen Server von Google in den USA übertragen und dort gespeichert. Über die von uns vorgenommene Aktivierung der IP-Anonymisierung wird Ihre IP-Adresse innerhalb der Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Die von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Im Auftrag von uns benutzt Google diese Informationen, um Ihre Nutzung unserer Webseiten auszuwerten, um Berichte über Webseitenaktivitäten zusammenzustellen. Auf den Umfang der Datenerhebung haben wir keinen Einfluss. Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch Google sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den Datenschutzhinweisen von Google.

Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Ihre personenbezogenen Daten werden nach 14 Monaten gelöscht oder anonymisiert. Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern. Northrail weist Sie jedoch hiermit darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche abrufbaren Inhalte der Webseiten vollumfänglich werden nutzen können. Sie können darüber hinaus als Nutzer die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung unseres Webauftrittes bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das unter dem folgenden Link zur Deaktivierung verfügbare Browser-Plugin herunterladen und installieren: https://tools.google.com/dlpage/gaoptout?.

Wir bieten Ihnen darüber hinaus die Möglichkeit, die Erfassung Ihrer Webseite-Nutzungsdaten für diese Webseite zu deaktivieren, indem Sie im Abschnitt „Cookies“ dieser Datenschutzerklärung Ihre Entscheidung zur Nutzung von Google Analytics ändern.

 

Erhebung und Verarbeitung personenbezogener Daten bei Kontaktaufnahme per E-Mail

Auf unseren Internetseiten ist eine Kontaktaufnahme über die bereitgestellten E-Mail-Adressen möglich. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten des Nutzers gespeichert. Es erfolgt in diesem Zusammenhang grundsätzlich keine Weitergabe der Daten an Dritte, es sei denn der Punkt „Weitergabe personenbezogener Daten an Dritte“ dieser Datenschutzerklärung sieht dies vor. Die Daten werden ausschließlich für die Verarbeitung der Konversation verwendet und dienen uns alleine zur Bearbeitung der Kontaktaufnahme. Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Dies ist bei Kontaktaufnahme per E-Mail dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist, wenn sich also aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist.

Rechtsgrundlage für die Verarbeitung dieser Daten ist Art. 6 Abs. 1 lit. f DSGVO. Zielt der E-Mail-Kontakt auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.

 

Erhebung und Verarbeitung personenbezogener Daten bei einer Bewerbung

Wir verarbeiten personenbezogene Daten über Sie für den Zweck Ihrer Bewerbung für ein Beschäftigungsverhältnis, soweit dies für die Entscheidung über die Begründung eines Beschäftigungsverhältnisses mit uns erforderlich ist. Dies können allgemeine Daten zu Ihrer Person (wie Name, Anschrift und Kontaktdaten), Angaben zu Ihrer beruflichen Qualifikation und Schulausbildung oder Angaben zur beruflichen Weiterbildung sein oder andere Angaben, die Sie uns im Zusammenhang mit Ihrer Bewerbung übermitteln. Im Übrigen können wir von Ihnen öffentlich zugänglich gemachte, berufsbezogene Informationen verarbeiten, wie beispielsweise ein Profil bei beruflichen Social-Media-Netzwerken. Rechtsgrundlage ist dabei § 26 Abs. 1 i. V. m. Abs. 8 S. 2 Bundesdatenschutzgesetz (neu) (BDSG (neu)). Soweit wir die Daten nicht direkt bei Ihnen erheben und Sie über ein aktives Profil bei einer Online-Jobplattform – etwa bei StepStone – verfügen, oder uns im Rahmen des Bewerbungsverfahrens ein inaktives oder nur teilweise aktives Profil offenlegen, können wir personenbezogene Daten auch darüber erheben.

Wir verarbeiten Ihre Bewerbung insbesondere über StepStone, sodass in unserem Auftrag auch die StepStone Deutschland GmbH und ihre Unterauftragnehmer, die Sie den AGB von StepStone entnehmen können, Empfänger sind. Im Rahmen unserer Verarbeitung Ihrer Bewerbung durch StepStone in unserem Auftrag werden Sicherheitsleistungen der Firma Akamai Technologies, Inc genutzt, wodurch es zu einer Übermittlung in die USA kommen kann.

Weiterhin können wir personenbezogene Daten über Sie verarbeiten, soweit dies zur Abwehr von geltend gemachten Rechtsansprüchen aus dem Bewerbungsverfahren gegen uns erforderlich ist. Rechtsgrundlage ist dabei Art. 6 Abs. 1 lit. f DSGVO, das berechtigte Interesse ist beispielsweise eine Beweispflicht in einem Verfahren nach dem Allgemeinen Gleichbehandlungsgesetz (AGG).
Soweit es zu einem Beschäftigungsverhältnis zwischen Ihnen und uns kommt, können wir gemäß § 26 Abs. 1 BDSG die bereits von Ihnen erhaltenen personenbezogenen Daten für Zwecke des Beschäftigungsverhältnisses weiterverarbeiten, wenn dies für die Durchführung oder Beendigung des Beschäftigungsverhältnisses oder zur Ausübung oder Erfüllung der sich aus einem Gesetz oder einem Tarifvertrag, einer Betriebs- oder Dienstvereinbarung (Kollektivvereinbarung) ergebenden Rechte und Pflichten der Interessenvertretung der Beschäftigten erforderlich ist.

Wir speichern Ihre personenbezogenen Daten solange, wie dies über die Entscheidung über Ihre Bewerbung erforderlich ist. Soweit ein Beschäftigungsverhältnis zwischen Ihnen und uns nicht zustande kommt, können wir darüber hinaus noch Daten weiter speichern, soweit dies zur Verteidigung gegen mögliche Rechtsansprüche erforderlich ist. Dabei werden die Bewerbungsunterlagen spätestens 6 Monate nach Versendung der Absageentscheidung gelöscht, sofern nicht eine längere Speicherung aufgrund von Rechtsstreitigkeiten erforderlich ist. Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben, noch sind Sie verpflichtet, die personenbezogenen Daten bereitzustellen. Allerdings ist die Bereitstellung personenbezogener Daten für einen Vertragsabschluss über ein Beschäftigungsverhältnis mit uns erforderlich. Das heißt, soweit Sie uns keine personenbezogenen Daten bei einer Bewerbung bereitstellen, werden wir kein Beschäftigungsverhältnis mit Ihnen eingehen.

 

Weitergabe personenbezogener Daten an Dritte

Die Northrail GmbH wird Ihre personenbezogenen Daten vertraulich behandeln. Diese Daten gehen bei Kontaktaufnahme über unsere allgemeine E-Mail-Adresse zentral bei der Northrail GmbH ein und werden, soweit erforderlich, im Rahmen der genannten Zwecke an weitere Bereiche des Unternehmens weitergegeben. Eine darüberhinausgehende Weitergabe an Dritte erfolgt nur, sofern wir gesetzlich dazu verpflichtet sind, wir für die Verarbeitung Ihrer Informationen einen externen Dienstleister beauftragen und Daten auf Basis von Verträgen nach Art. 28 DSGVO verarbeitet werden. Ein Beispiel hierfür ist der Versand von Briefen oder E-Mails oder die Verarbeitung durch Hostprovider oder Anbieter von Bewerbermanagementsystemen. Diese Dienstleister erhalten nur die Informationen, die zur Erfüllung ihrer Aufgaben benötigt werden. Sie dürfen diese nicht zu anderen Zwecken verwenden und sind verpflichtet, die Informationen gemäß der DSGVO und des Bundesdatenschutzgesetzes (neu) zu behandeln. Wir schließen zudem mit jedem Partner entsprechende Vertraulichkeitsvereinbarungen und ggf. Auftragsverarbeitungsverträge ab. In allen anderen Fällen werden wir Sie darüber informieren, wenn persönliche Informationen an Dritte weitergegeben werden sollen, und Ihnen so die Möglichkeit geben, Ihre Einwilligung zu erteilen.

 

Cookies

Unsere Webseiten verwenden nachfolgende Session Cookies, die für den Betrieb der Webseite unbedingt erforderlich sind. Ruft ein Nutzer eine Webseite auf, so kann ein Cookie auf dem Betriebssystem des Nutzers gespeichert werden. Dieser Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Webseite ermöglicht. Wie setzen Cookies ein, um unsere Webseiten nutzerfreundlicher zu gestalten. Einige Funktionen unserer Internetseiten können ohne den Einsatz von Cookies nicht angeboten werden. Darüber hinaus erfordern es einige Elemente unserer Internetseiten, dass der aufrufende Browser auch nach einem Seitenwechsel identifiziert werden kann.

Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Cookies ist Art. 6 Abs. 1 lit. f DSGVO bzw. für die von Google Analytics verwendeten Cookies Art. 6 Abs. 1 lit. a DSGVO.

Als Nutzer haben Sie die volle Kontrolle über die Verwendung von Cookies und können die verwendeten Cookies jederzeit von Ihrem Rechner löschen. Außerdem können Sie durch eine Änderung der Einstellungen in Ihrem Internetbrowser die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden.

COOKIE EINSTELLUNGEN ÄNDERN

 

PHPSESSID (Session-Cookie)
Dieses Cookie speichert Ihre aktuelle Sitzung mit Bezug auf PHP-Anwendungen und gewährleistet so, dass alle Funktionen der Seite, die auf der PHP-Programmiersprache basieren, vollständig angezeigt werden können. Das Cookie wird nach Beendigung der Browsersitzung gelöscht.

Borlabs-Cookie
Dieses Cookie ist für die Speicherung der Einwilligung im Rahmen des Cookie-Banners erforderlich. Es wird nach Erteilung der Einwilligung im Rahmen des Cookie-Banners für 1 Jahr gespeichert; es sie denn, Sie als Nutzer, löschen dieses Cookie in ihrem Browser bzw. ändern über den erneuten Aufruf des Cookie-Banners über den nachfolgenden Link (link einfügen) Ihre Entscheidungen hinsichtlich der Erteilung Ihrer Einwilligung im Rahmen des Cookie-Banners. Im Übrigen wird das Cookie nach 1 Jahr gelöscht. Es werden keine personenbezogenen Daten gespeichert.

pll_language
Dieses Cookie wird ausschließlich zum Erkennen und Festhalten der vom Nutzer verwendeten oder gewählten Sprache gesetzt. Es bleibt für 1 Jahr gespeichert und wird danach gelöscht. Es werden keine personenbezogenen Daten gespeichert.

Google Analytics
Google Analytics setzt aktuell folgende Cookies:

  • Gat: wird zum Drosseln der Anforderungsrate verwendet. Das Cookie wir nach 1 Minute gelöscht:
  • Ga und _gid: werden zur Unterscheidung der Nutzer verwendet. Sie werden nach 2 Jahren gelöscht.

 

Rechte des Nutzers

Sie können von uns jederzeit unentgeltlich Auskunft über Ihre von uns gespeicherten personenbezogenen Daten verlangen. Außerdem sind Sie berechtigt, diese Daten bei Bedarf zu berichtigen oder vervollständigen zu lassen, sollten sich diese als unrichtig oder unvollständig erweisen und ferner ggf. – sofern die jeweiligen Voraussetzungen gegeben sind – von Ihrem Recht auf Einschränkung der Verarbeitung Ihrer Daten Gebrauch machen oder die Löschung Ihrer personenbezogenen Daten fordern. Dies gilt nicht, sofern eine Speicherung aufgrund gesetzlicher Vorschriften vorgegeben ist. Falls eine Löschung nicht durchgeführt werden kann, erfolgt eine Einschränkung der Datenverarbeitung.

Ihre Anfrage ist an folgende Kontaktdaten zu senden: Northrail GmbH, Königstraße 28, 22767 Hamburg, Telefon +49 40 8888 00 6-0, E-Mail: datenschutz@northrail.eu

Sie haben ferner das Recht, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten Widerspruch einzulegen. Dies gilt nicht für solche Daten, deren Erfassung zur Bereitstellung und den Betrieb der Webseiten zwingend erforderlich sind. Haben Sie per E-Mail mit uns Kontakt aufgenommen oder sich über eine Online-Jobplattform bei uns beworben, so können Sie der Speicherung Ihrer personenbezogenen Daten ebenfalls jederzeit widersprechen. In einem solchen Fall kann die Konversation nicht fortgeführt und das Bewerbungsverfahren nicht weitergeführt werden. Nach Erhalt Ihres Widerspruchs werden wir die betroffenen Daten nicht mehr zu anderen Zwecken als zur Abwicklung der abgeschlossenen Verträge nutzen, verarbeiten und übermitteln. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Sofern Sie der Erhebung, Verarbeitung oder Nutzung Ihrer Daten durch die Northrail GmbH nach Maßgabe dieser Datenschutzbestimmungen insgesamt oder für einzelne Maßnahmen widersprechen wollen, können Sie Ihren Widerspruch an folgende Kontaktdaten senden: Northrail GmbH, Königstraße 28, 22767 Hamburg oder per E-Mail: datenschutz@northrail.eu

 

Verantwortliche Stelle im Sinne des Datenschutzes

Verantwortliche Stelle für die Erhebung, Verarbeitung und Nutzung Ihrer personenbezogenen Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) und des BDSG (neu) ist die Northrail GmbH.

 

Datenschutzbeauftragte

Wenn Sie Fragen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten haben, können Sie sich an unsere Datenschutzbeauftragte der verantwortlichen Stelle wenden (datenschutz@northrail.eu), die mit ihrem Team auch im Falle von Auskunftsersuchen, Anregungen oder Beschwerden zur Verfügung steht.

1