StepStone Datenschutzerklärung

Vielen Dank für Ihren Besuch unserer Webseite. Für StepStone ist der Schutz und die
Vertraulichkeit Ihrer Daten von besonderer Bedeutung.

Im Folgenden informieren wir Sie über die Verarbeitung personenbezogener Daten im

Zusammenhang mit den Leistungen, die wir unter www.stepstone.de oder anderen Webseiten
oder Apps (im Folgenden zusammenfassend als „Plattformen“ bezeichnet), die diese
Datenschutzerklärung einbinden, anbieten. Personenbezogene Daten sind alle Informationen,
die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1
DSGVO). Darunter fallen Informationen wie Ihr Name, Ihre E-Mail-Adresse, Ihre Postanschrift
oder Ihre Telefonnummer. Informationen, die nicht direkt mit Ihrer Identität in Verbindung
gebracht werden, wie z. B. die Anzahl der Nutzer einer Internetpräsenz, fallen nicht hierunter.

Wir stellen Ihnen dabei eine Kurzfassung und eine Langfassung unserer
Datenschutzerklärung zur Verfügung. Mit der Kurzfassung erhalten Sie einen schnellen
Überblick über die wesentlichen Aspekte der Datenverarbeitung bei uns. Die Langfassung
gibt ihnen einen detaillierten Einblick.

StepStone Datenschutzerklärung – Kurzfassung

1. Wer ist verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten?
Der Verantwortliche (im Folgenden als „StepStone“ oder „wir“ bezeichnet) im Sinne der
Datenschutz-Grundverordnung und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten
sowie sonstiger datenschutzrechtlicher Bestimmungen ist die: StepStone Deutschland GmbH
Völklinger Straße 1
40219 Düsseldorf
Germany
Tel: +49 211 93493-0
E-Mail: info@stepstone.de

2. Kontaktdaten des Datenschutzbeauftragten

Unseren Datenschutzbeauftragten erreichen Sie unter folgenden Kontaktdaten:
StepStone Deutschland GmbH
Völklinger Straße 1
40219 Düsseldorferreichbar per Telefon unter 0211 93493-0
und per E-Mail datenschutz@stepstone.de

3. Zwecke und Rechtsgrundlagen der Verarbeitungen sowie Dauer der Speicherung

Wir verarbeiten personenbezogene Daten zu verschiedenen Zwecken, die sich ganz allgemein
gruppieren lassen in

▪ die allgemeine Nutzung unserer Plattformen und unserer Leistungen, wobei wir Daten auf
Basis eines berechtigten Interesses (Verfolgung unserer Geschäftsinteressen) oder auf Basis Ihrer
Einwilligung verarbeiten

▪ die Nutzung eines Jobagenten oder eines MyStepStone Account, wobei wir Daten auf Basis
eines Vertrages verarbeiten
▪ Datenverarbeitungen über Unternehmer oder Mitarbeiter von Unternehmen, wobei wir Daten
im Rahmen eines berechtigten Interesses oder eines Vertrages oder aufgrund einer gesetzlichen
Verpflichtung verarbeiten.

▪ Seiten-Insights im Rahmen unserer Nutzung einer Facebook Fanpage

Die personenbezogenen Daten der betroffenen Person werden gespeichert, solange der
jeweilige Zweck andauert. Genauere Einzelheiten finden Sie jeweils in der Langfassung der
Datenschutzerklärung.

4. Empfänger bzw. Kategorien von Empfängern personenbezogener Daten

Wir nutzen Auftragsverarbeiter. Diese können daher, wie im Einzelnen in der Langfassung der
Datenschutzerklärung beschrieben, Empfänger personenbezogener Daten sein.
Im Übrigen können wir Daten auch im Rahmen Ihrer Einwilligung oder eines mit Ihnen
bestehenden Vertrages Dritten übermitteln oder bereitstellen, wie insbesondere in der
Langfassung beschrieben, so dass diese, wie dort beschrieben, Empfänger sein können.

5. Übermittlungen von Daten in Länder außerhalb der EU bzw. des EWR

In bestimmten Fällen kann es vorkommen, dass wir personenbezogene Daten in ein Land
außerhalb der EU bzw. des EWR (sogenannte Drittländer) übermitteln. Im Wesentlichen kann dies
der Fall sein, wenn Sie sich auf eine Stelle bewerben und der Stellenanbieter seinen Sitz in einem
Drittland hat. Zum anderen nutzen wir Auftragsverarbeiter bzw. im Rahmen eines berechtigten
Interesses Dienstleister, die teilweise Daten in Drittländern verarbeiten. Genaueres finden Sie in
der Langfassung der Datenschutzerklärung.

6. Dauer, für die personenbezogene Daten gespeichert werden

Grundsätzlich werden die personenbezogenen Daten gespeichert, solange der jeweilige Zweck
andauert. Die einzelnen Speicherdauern haben wir in der Langfassung bei dem jeweiligen Zweck
der Verarbeitung dargelegt.

7. Betroffenenrechte
Sie haben verschiedene Rechte im Zusammenhang mit der Verarbeitung personenbezogener
Daten. Sie haben (je nach den Umständen) das Recht Auskunft über die betreffenden
personenbezogenen Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16 DGVO) oder Löschung (Art.
17 DSGVO), auf Einschränkung der Verarbeitung (Art. 18 DSGVO), ein Widerspruchsrecht gegen
die Verarbeitung (Art. 21 DSGVO) sowie das Recht auf Datenübertragbarkeit (Art. 20 DSGVO).
Erfolgt die Verarbeitung auf Basis einer Einwilligung, können Sie diese jederzeit widerrufen.
Wenn Sie Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten
gegen die DSGVO verstößt, haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde.
Weitergehende Informationen hierzu finden Sie in der Langfassung unserer
Datenschutzerklärung unter „Rechte der betroffenen Person“.

8. Besteht eine Pflicht, personenbezogene Daten anzugeben?

Soweit Sie einen Jobagenten oder ein MyStepStone Account anlegen oder als Geschäftskunde
unsere Dienste nutzen wollen (Genaueres hierzu finden Sie in der Langfassung der
Datenschutzerklärung), müssen Sie im Rahmen des abzuschließenden Vertrages bestimmte
Daten angeben. Auf diese weisen wir dann jeweils hin. Im Übrigen ist die Bereitstellung
personenbezogener Daten weder gesetzlich noch vertraglich vorgeschrieben, noch sind Sie
verpflichtet, personenbezogene Daten bereitzustellen. Allerdings kann die Bereitstellung
personenbezogener Daten für die Nutzung unserer Dienste auch im Übrigen innerhalb der von
uns erbrachten Dienste teilweise erforderlich sein. Das heißt, soweit Sie uns die von uns als
erforderlich angegebenen Daten nicht bereitstellen, können wir Ihnen die Leistungen unter
Umständen nicht vollständig erbringen.

9. Änderung der Datenschutzerklärung; Zweckänderung

Wir behalten uns das Recht vor, die Datenschutzerklärung unter Beachtung der
datenschutzrechtlichen Vorgaben zu ändern. Die jeweils aktuelle Fassung finden Sie jeweils an
dieser Stelle oder einer anderen entsprechenden, leicht auffindbaren Stelle unserer Webseite
oder App. Wenn wir beabsichtigen, Ihre Daten für andere Zwecke zu verarbeiten, als jene für die
sie erhoben wurden, teilen wir Ihnen dies unter Beachtung der gesetzlichen Bestimmungen im
Voraus mit

StepStone Datenschutzerklärung – Langfassung

1. Wer ist verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten?
Der Verantwortliche (im Folgenden als „StepStone“ oder „wir“ bezeichnet) im Sinne der
Datenschutz-Grundverordnung und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten
sowie sonstiger datenschutzrechtlicher Bestimmungen ist die:StepStone Deutschland GmbH
Völklinger Straße 1
40219 Düsseldorf
GermanyTel: +49 211 93493-0
E-Mail: info@stepstone.de

2. Kontaktdaten des Datenschutzbeauftragten

Unseren Datenschutzbeauftragten erreichen Sie unter folgenden Kontaktdaten:StepStone
Deutschland GmbH
Völklinger Straße 1
40219 Düsseldorferreichbar per Telefon unter 0211 93493-0
und per E-Mail datenschutz@stepstone.de

3. Zwecke und Rechtsgrundlagen der Verarbeitungen sowie Dauer der Speicherung

Im Folgenden informieren wir Sie über die verschiedenen Zwecke, zu denen wir
personenbezogene Daten verarbeiten, auf welcher Rechtsgrundlage eine solche Verarbeitung
jeweils erfolgt und wie lange wir die Daten dabei speichern.Soweit wir für Verarbeitungsvorgänge
personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1
lit. a EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage für die Verarbeitung
personenbezogener Daten. Bei der Verarbeitung von personenbezogenen Daten, die zur
Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient
Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur
Durchführung vorvertraglicher Maßnahmen erforderlich sind. Soweit eine Verarbeitung
personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der
unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage. Ist die
Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines
Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des
Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als
Rechtsgrundlage für die Verarbeitung.Die personenbezogenen Daten der betroffenen Person
werden gespeichert, solange der jeweilige Zweck andauert.
3.1. Datenverarbeitungen bei allgemeiner Nutzung unserer Plattformen und unserer
Leistungen

3.1.1. Allgemeiner Zugriff auf unsere Plattformen

Bei jedem Aufruf unserer Plattformen erfassen wir automatisiert Daten und Informationen des
aufrufenden Gerätes und speichern diese Daten und Informationen in den Logfiles des Servers.
Erfasst werden können die (1) verwendeten Browsertypen und Versionen, (2) das vom
zugreifenden System verwendete Betriebssystem, (3) die Internetseite, von welcher ein
zugreifendes System auf unsere Internetseite gelangt (sogenannte Referrer), (4) die
Unterwebseiten, welche über ein zugreifendes System auf unserer Internetseite angesteuert
werden, (5) das Datum und die Uhrzeit eines Zugriffs auf die Internetseite, (6) eine Internet-
Protokoll-Adresse (IP-Adresse), (7) der Internet-Service-Provider des zugreifenden Systems und
(8) sonstige ähnliche Daten und Informationen, die der Gefahrenabwehr im Falle von Angriffen
auf unsere informationstechnologischen Systeme dienen. Zu Sicherheitszwecken, das heißt, um
im Fall von Angriffen auf unsere Plattformen den Angriff nachvollziehen zu können, speichern wir
diese Daten einschließlich der IP Adresse für einen Zeitraum von 14 Tagen und anonymisieren
danach die IP Adressen oder löschen die Daten. Die IP-Adresse wird während der Verbindung
benötigt, um die Inhalte unserer Plattform an Ihren Browser zu übertragen. Rechtsgrundlage für
die Verarbeitung und die folgende Speicherung der IP-Adresse ist ein berechtigtes Interesse
gemäß Art. 6 Abs. 1 f DS-GVO. Das berechtigte Interesse im Hinblick auf die Übermittlung der IP-
Adresse liegt darin, dass diese zur Anzeige der Inhalte der Plattform erforderlich ist; ohne
Übermittlung der IP-Adresse ist eine Anzeige der Webseite nicht möglich. Das berechtigte
Interesse an der begrenzten Speicherung sind unsere Sicherheitsinteressen.

3.1.2. Optimierung von Such- und Empfehlungsfunktionen

Wir können auch Informationen zu Ihrem Nutzungsverhalten auf unseren Plattformen zur
Erstellung von statistischen Modellen speichern, um so unsere Plattformen nutzergerechter zu
gestalten und insbesondere die Funktion zur Suche und Empfehlung von passenden
Stellenanzeigen zu optimieren. Dabei speichern wir in pseudonymisierter Form (das heißt, dass
aus dieser alleine aus dem statistischen Modell heraus ein Personenbezug nicht mehr hergestellt
werden kann) auch Ihre IP-Adresse, um automatisierte Zugriffe (Bots) auf unsere Plattformen bei
der Erstellung der statistischen Modelle auszuschließen. Rechtsgrundlage ist dabei Art. 6 Abs. 1 f
DSGVO. Unser berechtigtes Interesse besteht darin, die Funktionalität des statistischen Modells
sicherzustellen, um unsere Dienste zu verbessern. Die IP-Adresse wird nach einem Jahr gelöscht.

3.1.3. Bewerbungsformular
Wenn wir auf unseren Plattformen ein Bewerbungsformular für auf unseren Plattformen
veröffentlichte Stellenanzeigen bereitstellen, und Sie dieses ausfüllen, ohne in ein MyStepStone
Account eingeloggt zu sein (hierzu Ziff. 3.2.2 unten) und den Knopf zum Senden der Bewerbung
klicken, übermitteln wir die Angaben, die Sie in das Bewerbungsformular eingegeben haben, an
den Anbieter, der die Anzeige bei uns geschaltet hat. Rechtsgrundlage ist Ihre Einwilligung nach
Art. 6 Abs. 1 S. 1 a DSGVO. Bitte beachten Sie, dass der jeweilige Stellenanbieter seinen Sitz
möglicherweise nicht in der EU bzw. dem EWR hat, so dass es zur Durchführung Ihrer Bewerbung
als vorvertraglicher Maßnahme mit dem Stellenanbieter erforderlich sein kann, die Daten in ein
Land übermitteln, bzw. dass auf Ihre Bewerbung aus einem Land zugegriffen werden kann, in
dem ein datenschutzrechtlich geringeres Schutzniveau als in der EU bzw. dem EWR besteht. Bitte
beachten Sie, dass bei einer Chiffre-Bewerbung in der Regel kein Recht auf Auskunft über den
Empfänger besteht, da dadurch Geheimhaltungsinteressen des Empfängers beeinträchtigt
würden.

3.1.4. Newsletter und Nachrichten zu ähnlichen Diensten

Wenn Sie sich für einen Newsletter registrieren, nutzen wir Ihre E-Mail-Adresse zum Versand des
jeweiligen Newsletters, in dem wir Sie regelmäßig zu interessanten Themen informieren. Um Ihre
ordnungsgemäße Anmeldung zum Newsletter sicherzustellen, das heißt, um unautorisierte
Anmeldungen im Namen Dritter zu verhindern, werden wir Ihnen nach Ihrer erstmaligen
Newsletteranmeldung im Double-Opt-In-Verfahren eine Bestätigungs-E-Mail senden, in der wir
um Bestätigung der Registrierung bitten. Rechtsgrundlage für den Versand der Double Opt In
Email ist dabei ein berechtigtes Interesse nach Art. 6 Abs. 1 f DSGVO. Rechtsgrundlage für den
Versand des Newsletters nach erfolgtem Double Opt In ist Ihre Einwilligung nach Art. 6 Abs. 1 S. 1
a DSGVO. Im Zusammenhang mit Ihrer Newsletteranmeldung speichern wir außerdem Ihre IP-
Adresse und Datum sowie Uhrzeit der Anmeldung und der Bestätigung, damit wir zu einem
späteren Zeitpunkt die Anmeldung nachvollziehen und beweisen können. Rechtsgrundlage für
diese Speicherung ist ein berechtigtes Interesse im Sinne Art. 6 Abs. 1 lit. f DSGVO, wobei das
berechtigte Interesse die Nachweismöglichkeit der Anmeldung ist. Wir speichern Ihre
Emailadresse, um Ihnen den Newsletter zu senden, bis Sie sich abmelden oder wir das Senden
des Newsletters an Sie beenden. Im Übrigen können wir Ihnen per Email Nachrichten zu
StepStone Diensten senden, die denen ähnlich sind, die Sie bereits nutzen. Rechtsgrundlage ist
ein berechtigtes Interesse im Sinne des Art. 6 Abs. 1 S. 1 f DSGVO, nämlich die Verfolgung unserer
Geschäftsinteressen. Zur statistischen Auswertung der von uns versandten Emails enthalten
diese sogenannte Zählpixel. Dies ist eine in die in HTML formatierte Email eingebettete
Miniaturgrafik, mit deren Hilfe wir erkennen können, ob und wann Sie eine E-Mail geöffnet haben
und welche in der E-Mail befindlichen Links aufgerufen wurden. Dabei wird auch Ihre IP-Adresse
an unsere Server übermittelt. Jedoch speichern wir diese nicht und auch keine anderen
personenbezogenen Daten. Rechtsgrundlage für Nutzung dieser Zählpixel ist ein berechtigtes
Interesse im Sinne Art. 6 Abs. 1 lit. f DSGVO, wobei das berechtigte Interesse in der Auswertung
und Optimierung unserer Newsletter besteht.

Sie können jederzeit sämtlichen Arten von Newslettern von StepStone widersprechen,
ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen (d.h. bspw.
die Kosten Ihres Internetproviders) entstehen.

3.1.5. Webinare
Wir bieten auf unseren Seiten Webinare an, d.h. online veranstaltete Seminare zu von uns
angebotenen Leistungen und Produkten und anderen Themen zur Personalgewinnung oder
Stellensuche. Wenn Sie sich für ein StepStone Webinar anmelden, erheben wir bestimmte Daten,
um Ihnen die Teilnahme am Webinar zu ermöglichen. Rechtsgrundlage für die Verarbeitung ist
Ihre Einwilligung nach Art. 6 Abs. 1 Satz 1 a DSGVO. Wir speichern die Daten zu diesem Zweck, bis
das Webinar stattgefunden hat. Außerdem nutzen wir die von Ihnen eingegebenen Daten für
Zwecke des Marketings wie in Abschnitt 3.1.4. beschrieben, der hiermit referenzweise
einbezogen wird. Manche dieser Webinare veranstalten wir, soweit diese an Unternehmer
gerichtet sind, gemeinsam mit der StepStone Österreich GmbH, Prinz Eugen-Straße 8-10, 1040
Wien, Österreich, einem mit uns verbundenen Unternehmen. In diesem Fall sind die StepStone
Österreich GmbH und wir im datenschutzrechtlichen Sinne gemeinsam Verantwortliche. Dabei
stellen wir die elektronische Infrastruktur für die Veranstaltung der Webinare bereit. Den
genauen Inhalt, Termin und welche/r Mitarbeiter jeweils ein Webinar durchführen werden,
stimmen wir als gemeinsam Verantwortliche jeweils im Einzelfall ab. Die Nutzung der Daten zum
Zweck der Durchführung der Seminare erfolgt gemeinsam durch beide Parteien, während die
Nutzung zu den Marketingzwecken sodann einzeln und unabhängig voneinander erfolgt, wobei
wir die jeweiligen Daten der StepStone Österreich GmbH übermitteln und diese dann die Daten
gemäß ihrer Datenschutzerklärung (s. dort 3.1.4) nutzt, wenn die Teilnehmer eine österreichische
Adresse angegeben haben. Genauere Informationen zum Datenschutz bei der StepStone
Österreich GmbH finden Sie in deren Datenschutzerklärung unter
https://www.stepstone.at/Ueber-StepStone/Rechtliche-Hinweise/datenschutzerklaerung /.
Zur Erbringung der Webinare nutzen wir als Auftragsverarbeiter LogMeIn, Inc., 333 Summer
Street, Boston, MA 02210 USA, um die Registrierung zu erfassen und das Webinar zu
veranstalten, die dementsprechend Empfänger Ihrer personenbezogenen Daten sind. Daten
werden an die USA übermittelt, also an einen Staat außerhalb der EU bzw. Des EWR. Die
Übermittlung ist zulässig nach Art. 46 para 2 c DSGVO da wir einen Vertrag nach den
Standardvertragsklauseln mit LogMeIn Inc. abgeschlossen haben, welcher unter
https://logmeincdn.azureedge.net/legal/20180926/DPA/LMI-Customer-Data-Processing-
Addendum-2018-v2-GDPR-SAMPLE.pdf als Muster abrufbar ist.

3.1.6. Werbewidersprüche
Erhalten wir von Ihnen einen Widerspruch gegen Werbezwecke, können wir Ihre
personenbezogenen Kontaktdaten (Name, Anschrift, Telefonnummer, Faxnummer,
Emailadresse) in eine Sperrliste aufnehmen, mit deren Hilfe wir sicherstellen, dass wir Ihnen
keine unerwünschte Werbung mehr übermitteln. Rechtsgrundlage ist ein berechtigtes Interesse
im Sinne Art. 6 Abs. 1 lit. f DSGVO, wobei das berechtigte Interesse darin besteht, dass wir
unseren Pflichten aus Ihrem Werbewiderspruch nachkommen können. Die Daten werden für
diesen Zweck solange gespeichert, bis Sie den Werbewiderspruch ausdrücklich schriftlich
widerrufen.

3.1.7. Kontaktformular und E-Mail-Kontakt

Auf unseren Plattformen sind Kontaktformulare vorhanden, welche für die elektronische
Kontaktaufnahme genutzt werden können. Durch das Klicken des „Senden“-Buttons willigen Sie
in die Übermittlung der in der Eingabemaske eingegeben Daten an uns ein. Zusätzlich speichern
wir Datum und Uhrzeit Ihrer Kontaktaufnahme. Alternativ ist eine Kontaktaufnahme über die
bereitgestellte E-Mail-Adresse möglich. In diesem Fall werden die mit der E-Mail übermittelten
personenbezogenen Daten des Nutzers und unsere Antwort gespeichert. Die in diesem
Zusammenhang freiwillig an uns übermittelten personenbezogenen Daten dienen uns zur
Bearbeitung Ihrer Anfrage und zur Kontaktaufnahme mit Ihnen. Rechtsgrundlage für die
Übermittlung der Daten ist Art. 6 Abs. 1 lit. a DSGVO. Wir nutzen die Daten für diesen Zweck, bis
die jeweilige Konversation mit Ihnen beendet ist. Beendet ist die Konversation dann, wenn sich
aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist.

3.1.8. StepStone Marktforschungsumfragen

Von Zeit zu Zeit veranstaltet StepStone Marktforschungsumfragen.

3.1.8.1.
Im Rahmen dieser Umfragen werden wir Ihre IP Adresse während der Verbindung verarbeiten
(dies ist zulässig nach Art. 6 Abs. 1 f DSGVO, weil es technisch notwendig ist, um unsere Inhalte
auf Ihrem Endgerät darzustellen). Wir werden im Rahmen der Umfrage im Übrigen keine
personenbezogenen Daten erheben. Jedoch können wir am Ende der Umfrage anbieten, dass Sie
an einem Gewinnspiel teilnehmen. Um am Gewinnspiel teilzunehmen, müssen Sie Ihre
Emailadresse angeben und wir werden diese ausschließlich zu dem Zweck des Gewinnspiels
nutzen, um Sie im Gewinnfalle zu informieren. Insbesondere werden wir Ihre Emailadresse
vollständig unabhängig von Ihren Antworten zu der Umfrage speichern. Rechtsgrundlage für die
Speicherung Ihrer Emailadresse ist Ihre Einwilligung nach Art. 6 para. 1 lit. a DSGVO. Wir
speichern Ihre Emailadresse zu diesem Zweck bis zur Beendigung des Gewinnspiels. Hierbei
setzen wir als Auftragsverarbeiter die Firma Easyfeedback GmbH, Ernst-Abbe-Straße 4, 56070
Koblenz, Deutschland ein. Diese stellt die Plattform zur Verfügung, auf der die Umfragen
stattfinden. Easyfeedback setzt ihrerseits wiederum die PlusServer GmbH, Hohenzollernring 72,
50672 Köln, Deutschland als Hostprovider und zum Zwecke des Servermanagements als
weiteren Auftragsverarbeiter ein, so dass die genannten im datenschutzrechtlichen Sinne
Empfänger ihrer Daten sind. Sie verarbeiten die Daten jedoch ausschließlich nach unseren
Anweisungen.

3.1.8.2.
Umfragen per Video- und Audiotelefonie
Im Rahmen der Video- und Audioumfragen verarbeiten wir für die Durchführung der Umfrage
technisch notwendige Daten, wie das Datum, die Uhrzeit, die Meeting-ID und Ihre E-Mail-Adresse.
Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 f DSGVO.

Im Zuge der Video- und Audioumfrage nutzen wir die Kommunikationsplattform von BlueJeans
Network, Inc., 3098 Olsen Drive, Second Floor, San Jose, CA 95128 („BlueJeans“). Für die Nutzung
der Plattform haben wir haben einen entsprechenden Vertrag mit BlueJeans als unseren
Auftragsverarbeiter gemäß Art. 28 DSGVO abgeschlossen.

Zum Zweck der Analyse von Umfrageergebnissen werden die Ergebnisse entweder a) manuell
während der Umfrage notiert oder b) aufgenommen, sofern Sie vorab explizit in die Aufnahme
und Auswertung eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung können Sie
jederzeit mit Wirkung für die Zukunft widerrufen.

Wir bedienen uns Auftragsverarbeitern, die diese Daten für uns aufarbeiten oder transkribieren.
Eine Übermittlung in Staaten außerhalb der Europäischen Union oder des Europäischen
Wirtschaftsraumes findet insoweit statt, als dass wir BlueJeans als Kommunikationsplattform
nutzen. Mit BlueJeans haben wir die Standardvertragsklauseln der Europäischen Kommission
(„EU-Standardvertragsklauseln“) abgeschlossen, deren Wortlaut hier abrufbar ist https://eur-
lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32010D0087&from=DE#d1e35-10-1.

Gespeicherte Audio- und Videoaufnahmen werden spätestens nach 12 Monaten gelöscht.

3.1.8.3. Trustpilot
In Zusammenhang mit den Ihnen gegenüber erbrachten Leistung oder von Ihnen in Anspruch
genommenen Services, können wir Sie von Zeit zu Zeit per E-Mail kontaktieren und um Abgabe
einer Bewertung unserer gerade in Anspruch genommenen Leistungen bitten um unseren
Service und unsere Produkte zu verbessern. Dafür nutzen wir die Dienste von Trustpilot A/S,
Trommesalen 5, 3. sal, 1614 København, Denmark. Wir geben zum Zwecke der Nutzung von
trustpilot.de Ihre E-Mail-Adresse und Ihren Namen an Trustpilot weiter. Wir haben Trustpilot als
Subunternehmer und sog. Auftragsverarbeiter mit dem Versand und dem Sammeln von
Feedback beauftragt. Für Bewertungen über den Bewertungsdienst www.trustpilot.de gelten die
Bedingungen und Datenschutzbestimmungen von trustpilot.de, veröffentlicht
unter https://de.legal.trustpilot.com/end-user-privacy-
terms und https://de.legal.trustpilot.com/end-user-terms-and-conditions. Bei Teilnahme
(vorherige Registrierung notwendig) an diesem Bewertungssystem wird Ihre Bewertung gemäß
den Maßgaben von trustpilot.de bei uns sowie den Internetseiten von Trustpilot und deren
Partnern veröffentlicht.

Rechtsgrundlage für die Versendung des Kundenzufriedenheitsfragebogens zum Zwecke der

(Direkt-)Werbung ist unser berechtigtes Interesse gemäß Art. 6 (f.) GDPR.

3.1.9. Einschaltung von Auftragsverarbeitern für das Hosting und Plattformsicherheit,

administrative, Fehlerbehebungs- und Supportleistungen
Zur Erbringung unserer Leistungen nutzen wir Auftragsverarbeiter, die wir im Folgenden
aufführen. Die Rechtsgrundlage für die Nutzung dieser Auftragsverarbeiter ist ein berechtigtes
Interesse nach Art. 6 para. 1 lit. f DSGVO. Das berechtigte Interesse besteht in der Verfolgung
unserer Geschäftszwecke, insbesondere zur Erbringung der im Übrigen in dieser
Datenschutzerklärung beschriebenen Leistungen. Ein entgegenstehendes Interesse ist nicht
ersichtlich, weil wir mit den jeweiligen Auftragnehmern einen Vertrag nach Art. 28 DSGVO
abgeschlossen haben.

3.1.9.1. Hosting
Für Zwecke des Hostings unserer Plattformen und Back-Up Leistungen nutzen wir
Auftragsverarbeiter, so dass personenbezogene Daten, die auf unseren Plattformen gespeichert
werden, an diese Auftragsverarbeiter übermittelt werden. Diese Auftragsverarbeiter sind
Amazon Webservices, Inc., 410 Terry Drive Ave North, WA 98109-5210 Seattle, USA (die Daten
werden ausschließlich in der EU verarbeitet), StepStone GmbH, Axel-Springer-Str. 65, 10969
Berlin, Germany, StepStone Continental Europe GmbH, Völklinger Straße 1, 40219 Düsseldorf,
Germany und StepStone N.V., Koningsstraat 47 Rue Royale, 1000 Brussels Belgium. Diese
Auftragsverarbeiter werden personenbezogene Daten für die Dauer speichern, wie die Daten auf
Basis der in dieser Datenschutzerklärung definierten Zwecke auf unseren Plattformen
gespeichert werden.

3.1.9.2. Administrative, Fehlerbehebungs- und Supportleistungen

Für administrative, Fehlerbehebungs- und Supportleistungen nutzen wir die StepStone Services
sp. z o.o., ul. Domaniewska 50, 02-672 Warschau, Poland, die somit ebenfalls Zugang zu Ihren
personenbezogenen Daten haben kann. Grundsätzlich findet eine Speicherung
personenbezogener Daten durch die StepStone Services sp. z o.o nicht statt. Lediglich in
Ausnahmefällen erfolgt eine solche, beispielsweise, wenn dies im Zusammenhang mit der
Behebung technischer Probleme erforderlich sein sollte. In diesen Fällen erfolgt eine Speicherung
nur im Umfang und für die Dauer wie dies erforderlich ist.

3.1.9.3. Versand von Emails und anderen Nachrichten

Zum Versand von Emails und Nachrichten auf anderen elektronischen Kanälen nutzen wir im
Rahmen einer Auftragsverarbeitung Dienste der Selligent SA, 1420 Braine-l’Alleud, 2 avenue de
Finlande, Belgien, die ihrerseits folgende Unterauftragnehmer einschaltet

▪ Selligent Benelux NV, Kempische Steenweg, 305 box 401 Belgien

▪ Selligent International, Avenue de Finlande 2 box 2, 1420 Braine-L’Alleud, Belgien
▪ Selligent France SA, 20 Place des Vins de France RCS, 75012 Paris, Frankreich
▪ Selligent GmbH, Atelierstraße 12, 81671 München, Germany
▪ Selligent Iberica S.L.U, Caille Enrique Granados 86-88, Planta 3 °, 0008 Barcelona, Spanien
 ▪ Selligent Ltd, Second Floor, 45 Folgate Street, London E1 6GL, United Kingdom
▪ Sentia NV, Skaldenstraat 121, 9042 Ghent, Belgien

Die vorgenannten können dementsprechend Ihre personenbezogenen Daten im Rahmen der mit
uns bestehenden Auftragsverarbeitung empfangen. Die Speicherung dort erfolgt für die Dauer,
für die ansonsten eine Speicherung für Zwecke nach dieser Datenschutzerklärung rechtmäßig ist,
das heißt insbesondere für die im Rahmen von mit Ihnen bestehenden Verträgen zur
vertraglichen Kommunikation oder im Übrigen zur werblichen Kommunikation.

Rechtsgrundlage für unsere Nutzung von Selligent ist ein berechtigtes Interesse nach Art. 6 Abs. 1
S. 1 f DSGVO, nämlich die Verfolgung unserer Geschäftszwecke im Rahmen der im Übrigen in
dieser Datenschutzerklärung beschriebenen Verfahren. Ein entgegenstehendes Interesse ist
nicht ersichtlich, insbesondere, weil wir einen Vertrag zur Auftragsverarbeitung mit Selligent
abgeschlossen haben.

3.1.9.4. Proxy Caching und Web Application Firewall

Wir nutzen Akamai Technologies GmbH, Parkring 20-22, 85748 Garching, Germany und Akamai
Technologies, Inc., 150 Broadway, Cambridge, 02142 MA, USA als Auftragsverarbeiter für die
Zwecke des Proxy Caching und für eine Web Application Firewall. Das bedeutet, dass jeglicher
Besuch unserer Webseiten durch die Server von Akamai geleitet wird, das heißt, der Nutzer wird
nicht direkt mit unseren Servern verbunden, sondern mit denen von Akamai und Akamai wird
dann eine Anfrage bei uns stellen und die Inhalte an den Nutzer ausliefern. Proxy caching
bedeutet hierbei, dass Akamai bestimmte Inhalte, jedoch keine personenbezogenen Daten für
eine Dauer von 24 Stunden zwischenspeichert, damit diese schneller an Sie ausgeliefert werden
können. Die Web Application Firewall bedeutet, dass Akamai versucht, böshaften Webtraffic zu
identifizieren und verhindert, dass dieser unsere Webseiten erreicht. Akamai speichert keine
personenbezogenen Daten. Allerdings wird jeglicher Datenfluss zwischen unseren Servern und
dem Nutzer durch Akamai geleitet, so dass dies auch personenbezogene Daten umfasst. Die
Übermittlung an Akamai Technologies, Inc erfolgt in die USA und damit in einen Staat außerhalb
der EU oder des EWR. Diese Übermittlung ist nach Art. 46 para 2 c DSGVO zulässig, da mit Akamai
Technologies, Inc die Standardvertragsklauseln der Europäischen Union vereinbart wurden,
deren Wortlaut unter folgendem Link abrufbar ist
https://www.akamai.com/de/de/multimedia/documents/akamai/akamai-pre-signed-eu-standard-
contractual-clauses.pdf. In Bezug auf Akamai kommt im Hinblick auf die Rechtsgrundlage hinzu,
dass wir damit auch technische und organisatorische Maßnahmen zum Schutz unserer
Plattformen und der darauf gespeicherten personenbezogenen Daten umsetzen.

3.1.10. Google Re-Captcha

Wir nutzen auf Grundlage unserer berechtigten Interessen (d.h. Interesse an der Korrektheit von
Daten, Vermeidung von automatischen Registrierungen / Bestellungen durch sogenannte Bots
und wirtschaftlichem Betrieb unseres Onlineangebotes im Sinne des Art. 6 Abs. 1 lit. f) DSGVO) in
bestimmten Fällen den reCAPTCHA Dienst https://www.google.com/recaptcha/intro/ der Google
Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, („Google“).Die Übermittlung an
Google Inc. erfolgt in die USA und damit in einen Staat außerhalb der EU oder des EWR. Diese
Übermittlung ist nach Art. 46 para 2 c DSGVO zulässig, da mit Google, Inc die
Standardvertragsklauseln der Europäischen Union vereinbart wurden. Die Nutzung von Re-
Captcha dient der Unterscheidung, ob eine Eingabe durch einen Menschen oder missbräuchlich
durch automatisierte, maschinelle Verarbeitung erfolgt. Die diesbezügliche Abfrage schließt den
Versand der IP-Adresse und ggf. weiterer von Google für den Dienst reCAPTCHA benötigter
Daten an Google ein. Zu diesem Zweck wird Ihre Eingabe an Google übermittelt und
analysiert.Weitere Informationen zu Google reCAPTCHA sowie die Datenschutzerklärung von
Google entnehmen Sie folgenden Links: https://www.google.com/intl/de/policies/privacy/ und
https://www.google.com/recaptcha/intro/android.html.

3.1.11. Cookies und ähnliche Technologien

Wir nutzen in unseren Webseiten Cookies. Cookies sind Textdateien, welche über einen
Internetbrowser auf einem Computersystem abgelegt und gespeichert werden. Solche Cookies
nutzen wir sowohl als technisches Mittel zur Erbringung von Leistungen auf unseren Plattformen
als auch zur Analyse des Webseitenverhaltens unserer Besucher und darauf aufbauend der
nutzergerechteren Gestaltung unserer Angebote. Zu diesem Zweck können wir auch andere
Techniken, wie Tracking-Pixel oder einen Code in Apps einsetzen. Außerdem können wir diese
Cookies oder andere Techniken auch nutzen, um Ihnen zielgerichtet für Sie interessante
Stellenanzeigen und andere Inhalte zu übermitteln. Der besseren Übersichtlichkeit halber haben
wir die Informationen zu Cookies und ähnlichen Techniken und Ihre Wahlmöglichkeiten in den
Abschnitt 4 dieser Datenschutzerklärung ausgelagert. Genauere Einzelheiten finden Sie dort.

3.1.12. Network eG
Für einige der Stellenanzeigen auf unserem Platformen arbeiten wir mit der Network eG,
Völklinger Str. 1, 40219 Düsseldorf, Deutschland, http://www.the-network.com/legal-information
als Vermittler zusammen. In diesem Zusammenhang können einige der auf unseren Plattformen
veröffentlichten Stellenanzeigen

▪ ein Zählpixel der Network eG und / oder

▪ oder eine Weiterleitung auf die Bewerbungsseite des Recruiters über einen Link von
Network eG und / oder

▪ einen Link zu einem Antragsformular, das von Network eG betrieben wird,

enthalten.
Network eG ist eine internationale Vertriebsallianz. Network eG fungiert als Vermittler zwischen
uns und Jobbörsen aus verschiedenen anderen Ländern und ermöglicht es den Kunden dieser
anderen Jobbörsen, ihre Stellenanzeigen auf unseren Plattformen zu veröffentlichen.

Die oben genannten Fälle sind Teil der Vermittlungsleistungen von Network eG. Bei einem Link zu
einem Bewerbungsformular gibt es in diesem Formular eine detaillierte Datenschutzerklärung
des Netzwerkes, so dass hier nicht näher darauf eingegangen wird.

Der Zweck des Zählpixels besteht darin, die Anzahl der Besucher der jeweiligen Stellenanzeige zu
zählen, um die Kunden darüber zu informieren, wie oft die Stellenanzeige besucht wurde. Der
Zweck der Umleitung besteht darin, zu zählen, wie oft auf den Bewerbungsbutton in der
Stellenanzeige geklickt wurde. In diesen Fällen wird Ihre IP-Adresse an Network eG übermittelt,
aber nicht gespeichert.
Es ist in keinem Fall gesetzlich oder vertraglich vorgeschrieben, noch für einen Vertragsschluss
erforderlich noch sind Sie anderweitig verpflichtet, personenbezogene Daten im Rahmen des
Zählpixels oder der Weiterleitung bereitzustellen. Es werden keine persönlichen Daten als Teil
des Zählpixels oder der Umleitung gespeichert. Die Network eG zählt die Besucherzahlen rein
anonym. Da keine personenbezogenen Daten gespeichert sind, besteht schon rein technisch kein
Anspruch auf Zugang, Berichtigung, Einschränkung der Verarbeitung oder Datenübertragbarkeit
personenbezogener Daten. Sie haben das Recht, der Verarbeitung Ihrer IP-Adresse aus Gründen,
die Ihre besondere Situation betreffen, zu widersprechen. In diesem Fall wenden Sie sich bitte
direkt an Network eG.
Ungeachtet anderer verwaltungsrechtlicher oder gerichtlicher Rechtsmittel haben Sie das Recht,
bei einer Aufsichtsbehörde in dem Mitgliedstaat Ihres Wohnorts, an Ihrem Arbeitsplatz oder an
der Stelle des behaupteten Verstoßes Beschwerde einzureichen, wenn Sie der Meinung sind,
dass die Auszählung erfolgt Pixel und / oder die Umleitung die DSGVO verletzt. Die
Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, teilt dem Beschwerdeführer den
Status und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines Rechtsbehelfs
nach Art. 78 DSGVO. Zuständige Aufsichtsbehörde für die Network eG ist die Landesbeauftragte
für den Datenschutz Nordrhein- Westfalen, https://www.ldi.nrw.de/

Die Rechtsgrundlage ist ein berechtigtes Interesse der Network eG und von uns unter Art. In
Artikel 6 Absatz 1 Satz 1 f DSGVO, nämlich, dass Netzwerk seine Kunden über Klicks auf den
Bewerbungs-Button und / oder die Besucher der von Network eG vermittelten Stellenanzeigen
informieren kann und in Bezug auf uns die Verfolgung unserer Geschäftsinteressen. Da keine
personenbezogenen Daten gespeichert werden und in der Mehrzahl der Fälle eine IP-Adresse
nicht direkt personenbezogen ist, ist kein überwiegendes Interesse gegen die Verarbeitung
ersichtlich.

3.1.13. Youtube Videos

Wir nutzen im Rahmen eines berechtigten Interesses nach Art. 6 Abs. 1 S. 1 DSGVO, nämlich der
ansprechenden Gestaltung unserer Webseiten, für die Einbindung von Videos den Anbieter
YouTube. YouTube wird betrieben von YouTube LLC mit Hauptgeschäftssitz in 901 Cherry
Avenue, San Bruno, CA 94066, USA. YouTube wird vertreten durch Google Inc. mit Sitz in 1600
Amphitheatre Parkway, Mountain View, CA 94043, USA.Auf einigen unserer Internetseiten
verwenden wir Plugins des Anbieters YouTube. Wenn Sie die mit einem solchen Plugin
versehenen Internetseiten unserer Internetpräsenz aufrufen – beispielsweise unsere Mediathek
–, wird eine Verbindung zu den YouTube-Servern hergestellt und dabei das Plugin dargestellt.
Hierdurch wird an den YouTube-Server übermittelt, welche unserer Internetseiten Sie besucht
haben. Sind Sie dabei als Mitglied bei YouTube eingeloggt, ordnet YouTube diese Information
Ihrem persönlichen Benutzerkonto zu. Bei Nutzung des Plugins wie z.B. Anklicken des Start-
Buttons eines Videos wird diese Information ebenfalls Ihrem Benutzerkonto zugeordnet. Sie
können diese Zuordnung verhindern, indem Sie sich vor der Nutzung unserer Internetseite aus
ihrem YouTube-Benutzerkonto sowie anderen Benutzerkonten der Firmen YouTube LLC und
Google Inc. abmelden und die entsprechenden Cookies der Firmen löschen. Weitere
Informationen zur Datenverarbeitung und Hinweise zum Datenschutz durch YouTube (Google)
finden Sie unter www.google.de/intl/de/policies/privacy/.

3.2. Datenverarbeitungen bei Nutzung eines Jobagenten oder eines MyStepStone

Account
StepStone bietet Ihnen zu Ihrer Karriereentwicklung eine Vielzahl von Diensten an. StepStone hat
als Ihr Karrierebegleiter im Internet das Ziel, Sie in allen Phasen Ihres Berufslebens zu
unterstützen. Hierzu kann insbesondere ein Jobagent abonniert und ein MyStepStone Account
erstellt werden, in deren Rahmen wir personenbezogene Daten verarbeiten. In diesem Abschnitt
3.2 informieren wir Sie über die Zwecke, die jeweilige Rechtsgrundlage sowie über die
Speicherdauer dieser Verarbeitungen.

3.2.1. Jobagent
Zum einen bieten wir Ihnen den Abschluss eines Vertrages über den Erhalt eines Jobagenten an.
Zweck der Datenverarbeitungen im Rahmen eines Jobagenten ist, dass wir Ihnen regelmäßige
Emails zu offenen Stellen, die einem von Ihnen vordefinierten Profil entsprechen bzw. Ihnen auf
Basis Ihres Nutzungsverhaltens bei uns empfohlen werden, senden. Einzelheiten zum Jobagenten
können Sie unseren Nutzungsbedingungen entnehmen. Zur statistischen Auswertung der von
uns versandten Jobagents und damit wir Ihnen noch besser passende Stellenangebote mitteilen
können, enthalten diese sogenannte Zählpixel. Dies ist eine in die in HTML formatierte Email
eingebettete Miniaturgrafik, mit deren Hilfe wir erkennen können, ob und wann Sie eine E-Mail
geöffnet haben und welche in der E-Mail befindlichen Links aufgerufen wurden, dadurch können
wir die in den Jobagents enthaltenen Stellen noch besser auf Ihre Wünsche anpassen. Dabei wird
auch Ihre IP-Adresse an unsere Server übermittelt. Jedoch speichern wir diese nicht.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wir speichern die Daten im Rahmen eines
Vertrages über die Nutzung des Jobagenten für die Dauer der Vertragslaufzeit, d.h. bis Sie oder
wir Ihren Jobagenten kündigen.

3.2.2. MyStepStone Account

Zum anderen bieten wir Ihnen den Abschluss eines Vertrages über ein MyStepStone Account an,
in dessen Rahmen Sie weitere Funktionen nutzen und so den Umfang der vertraglichen Nutzung
definieren können. Zwecke der im Rahmen dieses Vertrages erfolgenden Datenverarbeitungen
sind, dass:

▪ wir im Rahmen des Vertrages über Ihr MyStepStone Account eine Bewerbung an einen
Stellenanbieter übermitteln, wenn Sie unser Bewerbungsformular ausfüllen und den
Button zum Senden der Bewerbung klicken. Rechtsgrundlage ist dann Ihr Vertrag mit uns
nach Art. 6 Abs. 1 S. 1 b DSGVO. Bitte beachten Sie, dass der jeweilige Stellenanbieter
seinen Sitz möglicherweise nicht in der EU bzw. dem EWR hat, so dass es im Rahmen
dieses Vertrages erforderlich sein kann, die Daten in ein Land übermitteln, bzw. dass auf
Ihre Bewerbung aus einem Land zugegriffen werden kann, in dem ein datenschutzrechtlich
geringeres Schutzniveau als in der EU bzw. dem EWR besteht. Bitte beachten Sie, dass bei
einer Chiffre-Bewerbung in der Regel kein Recht auf Auskunft über den Empfänger besteht,
da dadurch Geheimhaltungsinteressen des Empfängers beeinträchtigt würden.

▪ wir für Sie die durch Sie über unsere Plattformen durchgeführten Bewerbungen in Ihrem
MyStepStone Account speichern, die Speicherung erfolgt solange, bis Sie eine gespeicherte
Bewerbung löschen.

▪ Sie in Ihrem MyStepStone Account einzelne Stellenanzeigen abspeichern können,

▪ Sie automatisch einen JobAgent erhalten und Sie zusätzliche Funktionalitäten eines
Jobagenten (s. 3.2.1) nutzen können

▪ Sie StepStone Email-Newsletter verwalten können

▪ Sie im Rahmen des Vertrages über ihr MyStepStone Account ein StepStone Profil erstellen
können. Welche personenbezogenen Daten dabei an uns übermittelt werden, ergibt sich
aus Ihren jeweiligen Uploads oder Ihren Eingaben in die entsprechenden Eingabefelder.
Eventuelle hochgeladene Dokumente werden wir nach Struktur und Inhalt automatisiert
analysieren, um unsere Dienste für Sie zu optimieren. Sie können den Umfang der
vertraglichen Nutzung dieses Profils so definieren, dass Sie sich mit diesem entweder nur
auf offene Stellenausschreibungen bewerben können (auch bei Chiffre-Bewerbungen), s.
dazu sogleich, oder es außerdem teilweise oder vollständig potenziellen Arbeitgebern, die
die als StepStone Kunden die StepStone-Lebenslaufdatenbank oder ähnliche Produkte
nutzen, zugänglich machen, wobei wir im letzteren Fall auch Ihre Profildaten auch nutzen
können, um öffentlich zugängliche berufsbezogene Social-Media-Profile zu finden und mit
 Ihrem Profil zu verknüpfen. Wir speichern Ihr Profil, bis Sie es löschen oder der Vertrag
über Ihr MySteptone Account endet. Bitte beachten Sie, dass, soweit Sie Ihr Profil
potenziellen Arbeitgebern zugänglich machen, der jeweilige potenzielle Arbeitgeber
möglicherweise nicht seinen Sitz in der EU oder dem EWR hat. Das bedeutet, dass es im
Rahmen des zwischen Ihnen und uns bestehenden Vertrages erforderlich sein kann, dass
daraus aus einem Land zugegriffen wird, in dem ein datenschutzrechtlich geringeres
Schutzniveau als in der EU bzw. dem EWR besteht.

▪ Wenn Sie ein Profil angelegt haben und ein auf unseren Plattformen bereitgestelltes
Bewerbungsformular für auf unseren Plattformen veröffentlichte Stellenanzeigen aufrufen,
nutzen wir Ihre Profildaten, um dieses Formular vorauszufüllen und werden, wenn Sie den
Button zum Senden der Bewerbung klicken, dem Anbieter, der die betreffende Anzeige bei
uns veröffentlicht hat, Ihre im Formular erfassten Daten übermitteln und ihm außerdem
Ihr Profil offenlegen. Bitte beachten Sie auch hier, dass der jeweilige Anbieter seinen Sitz
möglicherweise nicht in der EU bzw. dem EWR hat, so dass es im Rahmen des zwischen
Ihnen und uns bestehenden Vertrages erforderlich ist, die Daten in ein Land übermitteln,
bzw. dass auf Ihr Profil aus einem Land zugegriffen werden kann, in dem ein
datenschutzrechtlich geringeres Schutzniveau als in der EU bzw. dem EWR besteht.

▪ Im Rahmen Ihres MyStepStone Accounts bietet StepStone auch einen Gehaltsplaner an.
Für die Erstellung eines Gehaltsplaners vergleicht StepStone im Rahmen des
Gehaltsplaners die von Ihnen eingegebenen Angaben zu Ihrer aktuellen beruflichen
Situation, zum Gehalt, zur Berufserfahrung, zur Ausbildung, zum Alter und Geschlecht des
Nutzers mit Daten anderer Nutzer in einer aggregierten, statistischen Datenbank und
wertet diesen Vergleich aus, um auf dieser Basis einen Gehaltsvergleich für Sie zu erstellen.
Rechtsgrundlage ist insoweit der mit Ihnen bestehende Vertrag über MyStepStone. Die
Erbringung des Gehaltsplaners ist uns nur möglich, wenn wir die Angaben aller Nutzer
statistisch auch für andere Nutzer auswerten können. Daher erfassen wir für die Erstellung
des Gehaltsvergleichs die von Ihnen getätigten Angaben in einer statistischen Datenbank.
Diese Verarbeitung erfolgt, weil sie zur Wahrung berechtigter Interessen von StepStone
erforderlich ist, nämlich den Gehaltsplaner anzubieten, und keine Ihrer Interessen oder
Grundrechte und Grundfreiheiten, die den Schutz personenbezogener Daten erfordern,
überwiegen. Wenn Sie einen Gehaltsplaner generieren, werden die in diesem
Zusammenhang angegebenen Informationen darüber hinaus genutzt, um Ihr Nutzerprofil
anzureichern, um Ihnen passende Stellenempfehlungen anzuzeigen.

Weitere Einzelheiten zum MyStepStone Account können Sie unseren Nutzungsbedingungen

entnehmen. Im Zusammenhang mit der Registrierung eines MyStepStone Accounts und der
Einstellung der verschiedenen Funktionen speichern wir ferner Ihre jeweilige IP-Adresse und das
Datum sowie die Uhrzeit zum Zeitpunkt der Registrierung oder Einstellung der Funktionen.
Rechtsgrundlage für die Speicherung und Nutzung Ihrer personenbezogenen Daten im
Zusammenhang mit Ihrem MyStepStone Accounts ist Art. 6 Abs. 1 lit. b DSGVO.

Wir speichern Ihre personenbezogenen Daten so lange, wie dies zur Erbringung der vertraglich
vereinbarten Leistung erforderlich ist. Die von Ihnen in Ihrem „MyStepStone“- Account
hinterlegten personenbezogenen Daten stehen Ihnen dabei für die Dauer der Vertragslaufzeit
zur Verfügung und werden von uns für diese Dauer gespeichert. Die personenbezogenen Daten
werden gelöscht, wenn Sie dies in Bezug auf einzelne Daten selber tun oder uns entsprechend
darum bitten oder wenn der Vertrag endet, also wenn Sie oder wir den Vertrag kündigen,
genauere Einzelheiten können Sie hierzu unseren Nutzungsbedingungen entnehmen.
Außerdem nutzen wir von Ihnen im Rahmen eines Profils eingestellte Informationen, um mit
Hilfe des in Ziff. 3.1.2 dargelegten statistischen Modells die Jobsuche und die Jobempfehlungen
für Sie und andere Nutzer unserer Plattformen zu optimieren. Hierzu verwenden wir in dem
statistischen Modell bestimmte aus sich heraus und auch in Kombination untereinander nicht
personenbeziehbare Angaben aus Ihrem Profil sowie eine pseudonymisierte Nutzerkennung. Mit
dieser allein kann aus dem statistischen Modell heraus kein Bezug auf Ihre Person hergestellt
werden, ein solcher ist lediglich von außen möglich durch Pseudonymisierung der Ihrem
MyStepStone Account zugeordneten Nutzerkennung und dann folgenden Abgleich mit der im
statistischen Modell gespeicherten pseudonymisierten Nutzerkennung. Soweit wir mit dem
statistischen Modell für Sie die Jobsuche und die Jobempfehlungen optimieren, erfolgt dies im
Rahmen Ihres Vertrages über das MyStepStone Account auf der Rechtsgrundlage des Art. 6 Abs.
1 lit. b DSGVO. Soweit wir die Daten nutzen, um unser statistisches Modell und damit auch
Leistungen für andere Nutzer generell zu verbessern, erfolgt dies auf Basis eines berechtigten
Interesses nach Art. 6 Abs. 1 lit. f DSGVO. Mit Löschung Ihres MyStepStone Accounts werden Ihre
Daten im statistischen Modell vollständig anonymisiert, da die darin gespeicherte
pseudonymisierte Nutzerkennung dann keinerlei Bezug mehr zu Ihrem MyStepStone Account
ermöglicht. Unser berechtigtes Interesse besteht dabei in der Verfolgung unserer
Geschäftsinteressen auf Verbesserung unserer Leistungen. Ein entgegenstehendes Interesse ist
nicht erkennbar, da während der Vertragslaufzeit über das MyStepStone Account die Daten
bereits zur vertragsgemäßen Leistung erforderlich sind und nach Vertragsende eine
Identifizierung nicht mehr möglich ist.

3.2.3. Facebook connect

Mit facebook connect können Sie über Ihr facebook-Account einen neuen MyStepStone Account
bei StepStone eröffnen bzw. eine Verbindung zu einem MyStepStone-Account herstellen. Wenn
Sie ein MyStepStone Account über facebook erstellen oder sich über facebook in ein
bestehendes MyStepStone Account einloggen, erhalten wir Zugriff auf Ihr öffentliches Profil und
Ihre E-Mail-Adresse.Diese Angaben nutzen wir, um Ihr MyStepStone Account bei StepStone zu
erstellen vorauszufüllen oder zu aktualisieren und dann Ihnen gemäß Ziff. 3.2.2. zur Verfügung
zu stellen.Da wir Ihre Facebook-Daten zur Erstellung eines MyStepStone Accounts nutzen, ist die
Rechtsgrundlage der Vertrag über das MyStepStone Account gemäß Art. 6 Abs. 1 lit. b DSGVO,
wie in Ziff. 3.2.2. beschrieben. Eine Speicherung Ihrer personenbezogenen Daten bei uns findet
für die in Ziff. 3.2.2. beschriebenen Zwecke und Dauer statt.

3.3. Datenverarbeitungen über Unternehmer oder Mitarbeiter von Unternehmen

Unsere Dienste für Stellenanbieter zielen darauf ab, Unternehmern und Unternehmen eine
möglichst große Auswahl geeigneter Kandidaten anbieten zu können. Dabei verarbeiten wir
personenbezogene Daten von Unternehmern (es handelt sich bei auf Unternehmer bezogenen
Daten nur dann um personenbezogene Daten, wenn der Unternehmer eine natürliche Person
ist) oder von Mitarbeitern von Unternehmen. Die jeweiligen Unternehmen bzw. Unternehmer
können in einer vertraglichen bzw. vorvertraglichen Beziehung mit uns stehen, in einzelnen
Fällen können wir jedoch auch Daten von Unternehmen und ihren Mitarbeitern verarbeiten,
wenn keine solche vor-/vertragliche Beziehung besteht. In diesem Abschnitt 3.3 informieren wir
Sie über die Zwecke, die jeweilige Rechtsgrundlage sowie über die Speicherdauer dieser
Verarbeitungen von Unternehmern bzw. Unternehmensmitarbeitern sowie die Datenkategorien,
soweit wir die personenbezogenen Daten nicht bei der betroffenen Person erheben. Die Daten
werden gelöscht, sobald Sie für die Erreichung des jeweiligen Zwecks nicht mehr erforderlich
sind, das heißt, kein Vertrag mehr mit den Kunden besteht und wir auch nicht mehr
beabsichtigen, einen Vertrag mit dem jeweiligen Kunden einzugehen, kein berechtigtes Interesse
mehr besteht und wir im Übrigen auch nicht mehr verpflichtet sind, Unterlagen aufzubewahren,
in denen personenbezogene Daten enthalten sein können.

3.3.1. Datenverarbeitungen für Zwecke der Vertragsverwaltung und -vorbereitung

Wir verarbeiten personenbezogene Daten zum Zwecke der Vertragsverwaltung, das heißt, damit
wir unseren Kunden die vertragsgegenständlichen Leistungen erbringen können sowie zum
Zwecke entsprechender Vertragsvorbereitungen. Handelt es sich beim Kunden um eine
natürliche Person ist Rechtsgrundlage, dass die Verarbeitung für die Erfüllung eines Vertrags,
oder zur Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 S. 1 b DSGVO
erforderlich ist. Verarbeiten wir personenbezogene Daten von Mitarbeitern des Kunden ist
Rechtsgrundlage ein berechtigtes Interesse nach Art. 6 Abs. 1 S. 1 f DSGVO. Das berechtigte
Interesse liegt in der Durchführung unserer Geschäftstätigkeit und der des Kunden. Ein
entgegenstehendes Interesse des jeweils Betroffenen besteht insoweit nicht, weil bereits aus
Sicht unseres Kunden die Verarbeitung durch uns im Rahmen des bestehenden
Beschäftigungsverhältnisses mit dem Betroffenen erforderlich ist (§ 26 BDSG). Für diesen Zweck
speichern wir personenbezogene Daten für die Laufzeit des Vertrages.Im Übrigen speichern wir
Buchungsbelege für die Dauer von zehn Jahren und Geschäftsbriefe, also jede Nachricht, die die
Vorbereitung, die Durchführung oder die Rückgängigmachung eines Geschäftes zum Gegenstand
hat, für die Dauer von sechs Jahren, um unsere gesetzlichen Aufbewahrungspflichten nach § 257
Abs. 1 Nr. 2 HGB und § 147 AO zu erfüllen, wobei die Frist mit dem Ende des Kalenderjahres
beginnt, in dem der Geschäftsbrief empfangen oder abgesandt wurde bzw. der Buchungsbeleg
entstanden ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.

3.3.2. Kundenberatung
Wir verarbeiten die im Zusammenhang mit einem Vertrag oder einer Anfrage eines Interessenten
erhaltenen personenbezogenen Daten des Kunden oder Interessenten bzw. seiner Mitarbeiter
als Ansprechpartner, auch nach Vertragsende bzw., wenn kein Vertrag zu Stande kommt, zum
Zwecke der Kundenberatung und um bei einer erneuten Anfrage des Kunden oder
Interessenten, auf Basis der vorherigen Vertragsabschlüsse oder Anfragen passende Leistungen
empfehlen zu können. Rechtsgrundlage ist ein berechtigtes Interesse nach Art. 6 Abs. 1 S. 1 f
DSGVO. Das berechtigte Interesse liegt in der Durchführung unserer Geschäftstätigkeit. Für
diesen Zweck speichern wir personenbezogene Daten solange wir davon ausgehen, dass der
jeweilige Kunde zukünftig einen weiteren oder erstmaligen Vertrag mit uns abschließen kann,
was dann der Fall ist, bis der betreffende Kunde uns gegenüber erklärt, dass er unter keinen
Umständen jemals einen Vertrag mit uns schließen wird.

3.3.3. StepStone Kundencenter

Um Ihre vertragsgegenständlichen Leistungen nutzen und verwalten zu können, können unsere
Kunden oder ihre Mitarbeiter das StepStone Kundencenter nutzen. In diesem Zusammenhang
verarbeiten wir personenbezogene Daten des jeweiligen Kunden bzw. seiner Mitarbeiter, die
diese bereitgestellt haben sowie die jeweiligen vertraglich vereinbarten oder angebotenen
Leistungen und ihren Verbrauch. Bei einer Nutzung unser Direct-Search-Database erheben und
speichern wir auch, wann auf welche Lebensläufe zugegriffen wurde. Um missbräuchliche
Nutzungen zu verhindern und dadurch eine ordnungsgemäße Abrechnung zu gewährleisten und
um ein ordnungsgemäßes Funktionieren von Kundencenter und den vertragsgegenständlichen
Leistungen jederzeit sicherstellen und überprüfen zu können, insbesondere, um im Rahmen
unseres Kundendienstes bei konkreten Kunden möglicherweise auftretende Probleme lösen zu
können, um so die Inanspruchnahme der Dienste vollumfänglich zu ermöglichen, erheben und
speichern wir bei jeder Nutzung des Kundencenters außerdem bei jedem Zugriff die Corporate
User ID (d.h. den Nutzernamens des Nutzers) und die Company ID (d.h. auf Basis der
Zugehörigkeit des konkreten Nutzers zu einem spezifischen StepStone Kunden, den Namen
dieses Kunden).Handelt es sich beim Kunden um eine natürliche Person ist Rechtsgrundlage,
dass die Verarbeitung für die Erfüllung eines Vertrags, oder zur Durchführung vorvertraglicher
Maßnahmen gemäß Art. 6 Abs. 1 S. 1 b DSGVO erforderlich ist. Verarbeiten wir
personenbezogene Daten von Mitarbeitern des Kunden ist Rechtsgrundlage ein berechtigtes
Interesse nach Art. 6 Abs. 1 S. 1 f DSGVO. Das berechtigte Interesse liegt in der Durchführung
unserer Geschäftstätigkeit und der des Kunden. Ein entgegenstehendes Interesse des jeweils
Betroffenen besteht insoweit nicht, weil bereits aus Sicht unseres Kunden die Verarbeitung durch
uns im Rahmen des bestehenden Beschäftigungsverhältnisses mit dem Betroffenen erforderlich
ist (§ 26 BDSG). Zu diesem Zweck speichern wir die Daten für die Dauer des Vertrages über die
Nutzung des StepStone Kundencenters. Darüber hinaus nutzen wir die so erhobenen Daten in
anonymisierter Form, um Statistiken über das generelle Verhalten der Kunden der Direct Search
Database zu erstellen. Dies ermöglicht uns, die Dienste kundenfreundlicher zu gestalten.
Rechtsgrundlage ist dabei ein berechtigtes Interesse nach Art. 6 Abs. 1 S. 1 f DSGVO. Das
berechtigte Interesse liegt in der Durchführung unserer Geschäftstätigkeit.

3.3.4. Datenverarbeitungen bei der Veröffentlichung von Anzeigenprodukten

Wenn unsere Kunden auf unserer Plattform Anzeigenprodukte oder Firmenporträts
veröffentlichen, verarbeiten wir, soweit es sich bei dem Kunden um eine natürliche Person
handelt, personenbezogene Daten des Kunden, soweit unser Kunde in einem Anzeigenprodukt
Kontaktdaten eines Mitarbeiters angibt, verarbeiten wir dessen personenbezogene Daten, um
diese jeweiligen Daten als Teil der Anzeige auf unserer Plattform unseren Nutzern bereitzustellen
und um die Auffindbarkeit der Anzeige über die Suchfunktionalität auf unseren Plattformen zu
gewährleisten. Um die Reichweite der Anzeige durch Übermittlung an unsere
Kooperationspartner zu erhöhen, können wir die Anzeigeninhalte ganz oder teilweise an unsere
Kooperationspartner übermitteln, die die Anzeige oder eine Vorschau darauf auf ihrer Webseite
bereitstellen (eine Liste der Kooperationspartner finden Sie unter
http://www.stepstone.de/stellenanbieter/jobboerse-stepstone/kooperationspartner/).
Rechtsgrundlage ist, soweit es sich bei dem Kunden um eine natürliche Person handelt, dass die
Verarbeitung für die Erfüllung eines Vertrags gemäß Art. 6 Abs. 1 S. 1 b DSGVO erforderlich ist.
Sind in der Anzeige Kontaktdaten von Mitarbeitern des Kunden enthalten, ist Rechtsgrundlage
ein berechtigtes Interesse nach Art. 6 Abs. 1 S. 1 f DSGVO. Das berechtigte Interesse liegt in der
Durchführung unserer Geschäftstätigkeit und der des Kunden. Ein entgegenstehendes Interesse
des jeweils Betroffenen besteht insoweit nicht, weil bereits aus Sicht unseres Kunden die
Verarbeitung durch uns im Rahmen des bestehenden Beschäftigungsverhältnisses mit dem
Betroffenen erforderlich ist (§ 26 BDSG). Wir speichern die Daten für diesen Zweck für die Dauer,
während der die Anzeige nach den vertraglichen Vereinbarungen auf unseren Plattformen
verfügbar ist.

3.3.5. Online Bestellungen

Wenn Sie auf unserer Webseite eine Online Bestellung durchführen, erheben wir verschiedene,
zum Vertragsschluss erforderliche Daten. Zunächst können Sie sich, wenn sie entsprechende
Zugangsdaten von uns erhalten haben, in ein bestehendes Kundenkonto einloggen. Sollte ein
solches noch nicht bestehen, oder Ihnen keine Zugangsdaten (mehr) vorliegen, wird auf Ihre
Registrierung hin ein Kundenkonto bei uns im System erstellt. Bei bereits bestehendem
Kundenkonto werden die eingegebenen Daten gegebenenfalls bei uns zusammengeführt.
Rechtsgrundlage für die Accounterstellung ist, dass ein solches Kundenkonto bei uns zur
Vorbereitung eines Vertragsabschlusses erforderlich ist (Art. 6 Abs. 1 b DSGVO). Sodann können
Sie eine Bestellung aufgeben, in deren Rahmen wir Daten für die konkrete Bestellung erheben,
wenn Sie die Bestellung abschließen. Rechtsgrundlage ist der Abschluss und die Durchführung
eines Vertrages nach Art. 6 Abs. 1 S. 1 b DSGVO. Die Daten werden für die Dauer des Vertrages
entsprechend obiger Ziff. 3.3.1 gespeichert. Zur Zahlungsabwicklung übermitteln wir Ihre im
Zusammenhang mit dem Bezahlvorgang erhobenen personenbezogenen Daten an die Firma BS
PayOne GmbH, Lyoner Straße 9, D-60528 Frankfurt/Main, Deutschland. Die BS PayOne legt für
Datenverarbeitung selbstständig Verarbeitungszwecke- und mittel fest, sodass die BS PayOne mit
der Übermittlung Verantwortlicher (Art. 4 Nr. 7 DSGVO) Ihrer Daten wird. Unter folgendem Link
erhalten Sie Informationen zur Datenverarbeitung durch die BS PayOne https://s3-eu-west-
1.amazonaws.com/bspayone-docs/bspayone/BSPAYONE_Information-zur-Datenverarbeitung-
gem-Art14-DSGVO.pdf
Rechtsgrundlage für die Übermittlung Ihrer personenbezogenen Daten an BS PayOne GmbH ist
die Vertragsabwicklung nach Art. 6 Abs. 1 S. 1 b DSGVO.

3.3.6. Datenverarbeitungen für allgemeine Werbezwecke

Wir verarbeiten personenbezogene Daten unserer Kunden sowie anderer, nicht mit uns in einer
Geschäftsbeziehung stehenden Unternehmer und Unternehmen und in diesem Zusammenhang
gegebenenfalls jeweils auch von den dortigen Ansprechpartnern zum Zweck der Direktwerbung,
soweit rechtlich zulässig. Soweit wir diese Daten nicht direkt vom jeweiligen Betroffenen erhoben
haben, können wir Kontaktdaten des Betroffenen auch aus öffentlichen Quellen entnehmen, wie
insbesondere der Webseite des jeweiligen Unternehmens, Branchenverzeichnissen oder vom
Unternehmen geschalteten Stellenanzeigen. Im Zusammenhang mit diesen Direktwerbezwecken
können wir auch die bisherigen Vertragsabschlüsse von unseren Kunden und
Unternehmensspezifika wie Branchenzugehörigkeit oder Betriebsgröße des jeweiligen
Unternehmens/Unternehmers berücksichtigen, um die Werbung möglichst passend zu gestalten.
Rechtsgrundlage ist ein berechtigtes Interesse im Sinne des Art. 6 Abs. 1 S. 1 f DSGVO. Das
berechtigte Interesse besteht in der Verarbeitung personenbezogener Daten zum Zwecke der
Direktwerbung selbst (vgl. Erwägungsgrund 47 DSGVO). Die Betroffenen haben das Recht
jederzeit Widerspruch gegen die Verarbeitung sie betreffender personenbezogener Daten zum
Zwecke derartiger Werbung einzulegen. Diesen Widerspruch können Sie jederzeit unter den in
Ziff 1 genannten Kontaktdaten erheben, im Fall von Werbung per Email finden Sie einen Opt-Out
Link auch direkt in der jeweiligen Email. Wir speichern die Daten für diesen Zweck solange wie wir
daran interessiert sind, mit dem betreffenden Unternehmen einen Vertrag abzuschließen oder
bis ein Widerspruch erklärt wurde.
3.3.7. Webinare
Wir verweisen hier auf Ziff. 3.1.5 oben.

3.3.8. Angaben zur Kundenzufriedenheit

Wir setzen hin und wieder Fragebögen zur Kundenzufriedenheit ein. Die dabei vom jeweiligen
Teilnehmer gegebenen Antworten nutzen wir, um die Zufriedenheit mit unseren Leistungen
auszuwerten. Außerdem können wir die Antworten in anoynmisierter und/oder aggregierter
Form veröffentlichen. Soweit wir in diesem Zusammenhang, d.h. zur Auswertung und/oder
anonymisierten bzw. aggregierten Veröffentlichung personenbezogene Daten verarbeiten, ist
Rechtsgrundlage ein berechtigtes Interesse nach Art. 6 Abs. 1, S. 1 f DSGVO, nämlich das
Interesse an der Optimierung unserer Leistungen und die Veröffentlichung von
Kundenmeinungen über unsere Leistungen.
Wir erhalten gelegentlich Rückmeldungen von unseren Kunden in Textform, die wir gerne
veröffentlichen möchten. Wir behalten uns eine solche Veröffentlichung von Rückmeldungen in
anonymisierter Form vor. Rechtsgrundlage ist dabei ebenfalls ein berechtigtes Interesse, nämlich
das an der werblichen Nutzung von Kundenfeedback. Im Einzelfall kann es sein, dass wir auch
nicht-anonymisierte Kundenmeinungen über unsere Leistungen veröffentlichen möchten. In
diesen Fällen holen wir vorab die Einwilligung der jeweils Betroffenen nach Art. 6 Abs. 1, S. 1 a
DSGVO ein. Wir speichern die Daten im Rahmen der Nutzung und Veröffentlichung von
Kundenzufriedenheitsantworten, solange wir noch an der Nutzung der Antworten interessiert
sind und (im Falle einer nicht anonymen Nutzung) solange die betroffene Person die Einwilligung
nicht widerrufen hat.

3.3.9. Trustpilot
In Zusammenhang mit den Ihnen gegenüber erbrachten Leistung oder von Ihnen in Anspruch
genommenen Services, können wir Sie von Zeit zu Zeit per E-Mail kontaktieren und um Abgabe
einer Bewertung unserer zuvor in Anspruch genommenen Leistungen um unseren Service und
unsere Produkte zu verbessern. Dafür nutzen wir die Dienste von Trustpilot A/S, Trommesalen 5,
3. sal, 1614 København, Denmark. Wir geben zum Zwecke der Nutzung von trustpilot.de Ihre E-
Mail Adresse, Ihren Namen an Trustpilot weiter. Wir haben Trustpilot als Subunternehmer und
sog. Auftragsverarbeiter mit dem Versand und dem Sammeln von Feedback beauftragt. Für
Bewertungen über den Bewertungsdienst www.trustpilot.de gelten die Bedingungen und
Datenschutzbestimmungen von trustpilot.de, veröffentlicht
unter https://de.legal.trustpilot.com/end-user-privacy-
terms und https://de.legal.trustpilot.com/end-user-terms-and-conditions. Bei Teilnahme
(vorherige Registrierung notwendig) an diesem Bewertungssystem wird Ihre Bewertung gemäß
den Maßgaben von trustpilot.de bei uns sowie den Internetseiten von Trustpilot und deren
Partnern veröffentlicht.

Rechtsgrundlage für diese Zusendung der Kundenzufriedenheitsbefragung zum Zweck der

(Direkt-)Werbung ist unser berechtigtes Interesse nach Art. 6 lit f. DSGVO.

3.4. Facebook Fanpage

Wir nutzen unter https://www.facebook.com/stepstone.de/ eine Facebook Fanpage. Facebook
stellt uns für diese Fanpage Seiten-Insights zur Verfügung. Bei Seiten-Insights handelt es sich um
zusammengefasste Daten, durch die wir Aufschluss darüber erlangen können, wie Nutzer mit
unserer Fanpage interagieren. Die Seiten-Insights können auf personenbezogenen Daten
basieren, die im Zusammenhang mit einem Besuch oder einer Interaktion von Personen auf bzw.
mit unserer Fanpage und ihren Inhalten erfasst wurden. Wir sind dabei mit Facebook Ireland
Limited, 4 Grand Canal Square, Dublin 2, Irland („Facebook Ireland“) im Sinne des Art. 26 DSGVO
gemeinsam Verantwortliche für die Verarbeitung von Insights-Daten und haben hierzu eine
Vereinbarung mit Facebook Ireland geschlossen. Diese können Sie unter
https://www.facebook.com/legal/terms/page_controller_addendum finden. Rechtsgrundlage
unserer Nutzung der Facebook Fanpage sowie von Seiten Insights ist ein berechtigtes Interesse
im Sinne des Art. 6 Abs. 1 f DSGVO, nämlich im Hinblick auf die Fanpage die Nutzung von
Facebook als Kanal zur Information über unser Unternehmen und im Hinblick auf Seiten Insights
das bessere Verständnis der Interessen der Besucher unserer Fanpage, um so zielgerichtet auf
diese Interessen eingehen zu können.

4. Cookies und ähnliche Technologien

Wir nutzen in unseren Webseiten Cookies. Cookies sind Textdateien, welche über einen
Internetbrowser auf einem Computersystem abgelegt und gespeichert werden. Solche Cookies
nutzen wir sowohl als technisches Mittel zur Erbringung von Leistungen auf unseren Plattformen,
ermöglichen bspw. bestimmte Funktionalitäten, als auch zur Analyse des Webseitenverhaltens
unserer Besucher und darauf aufbauend der nutzergerechteren Gestaltung unserer Angebote.
Zu diesem Zweck können wir auch andere Techniken, wie Tracking-Pixel oder einen Code in Apps
einsetzen. Außerdem können wir diese Cookies oder anderen Techniken auch nutzen, um Ihnen
zielgerichtet für Sie interessante Stellenanzeigen und andere Inhalte zu übermitteln. Einige der
von uns verwendeten Cookies werden nach dem Ende der Browser-Sitzung, also nach Schließen
Ihres Browsers, wieder gelöscht (sog. Sitzungs-Cookies). Andere Cookies verbleiben auf Ihrem
Endgerät und ermöglichen uns oder unseren Partnerunternehmen, Ihren Browser beim
nächsten Besuch wiederzuerkennen (persistente Cookies).Die genaue Speicherdauer eines
Cookies können Sie, soweit unten noch nicht spezifisch angegeben, dem jeweiligen Cookie
entnehmen, indem Sie den Cookie in Ihrem Browser anzeigen lassen. Sie können die Art der
Werbung, die Ihnen angezeigt wird hier steuern. Bei der Nichtannahme von Cookies kann die
Funktionalität unserer Website eingeschränkt sein. Im Folgenden können Sie mehr über die
konkreten Cookies und ähnliche Technologien und Ihre Wahlmöglichkeiten erfahren.

4.1. Technisch notwendige Cookies

Wir nutzen technische Cookies. Dies sind solche, die ausschließlich zum Erfassen einiger
Informationen auf unseren Plattformen erforderlich sind, um eine von Ihnen als Nutzer
angeforderte oder erwünschte Leistung zu erbringen. Dies umfasst Navigations- bzw.
Sitzungscookies, die eine reibungslose Navigation und Nutzung der Webseite ermöglichen (und
beispielsweise den Zugang zum zugangsbeschränkten Bereich erlauben); Analyse-Cookies, die
direkt von uns gesetzt werden, um gesammelte Informationen über die Anzahl der Besucher und
deren Nutzerverhalten zu erfassen; Funktions-Cookies, die Ihnen im Sinne einer
Serviceoptimierung die Navigation nach einigen ausgewählten Kriterien (z. B. Sprachwahl, zum
Kauf ausgewählte Produkte) ermöglichen. Rechtsgrundlage für diese Cookies ist ein berechtigtes
Interesse nach Art. 6 Abs. 1 S. 1 f DSGVO, nämlich die Verfolgung unserer Geschäftszwecke.

4.2. Cookies und Technologien, die wir über Drittanbieter nutzen

Wir nutzen außerdem in verschiedenen Bereichen Cookies oder andere Techniken, die uns von
externen Anbietern bereitgestellt werden. Im Folgenden informieren wir Sie über die jeweiligen
Anbieter und wie Sie dem Cookie bzw. der entsprechenden Technologie widersprechen können.
Ganz allgemein können Sie im Fall von Webseiten eine entsprechende Einstellung in Ihrem
Browser vornehmen und in unseren Apps unter „Einstellungen“ den Schieberegler für Anonyme
Statistiken entsprechend einstellen.

4.2.1. Criteo
Auf unseren Webseiten nutzen wir im Rahmen einer gemeinsamen Verantwortlichkeit im Sinne
des Art. 26 DSGVO Dienstleistungen von Criteo SA, 32 Rue Blanche, 75009 Paris.
Zweck der Verarbeitung ist das Retargeting, das heißt, wenn Sie bei uns auf der Webseite
bestimmte Angebote angesehen haben, können wir Ihnen auf Webseiten oder anderen
Plattformen von Drittanbietern Werbung zu ähnlichen Angeboten von uns anzeigen lassen. Im
Rahmen des Vertrages mit Criteo bestimmen wir dabei den Umfang der jeweiligen
Werbekampagne. Die Umsetzung dieser Werbekampagne, einschließlich der Entscheidung
darüber, welche Anzeigen wo ausgeliefert werden, liegt dann im Verantwortungsbereich von
Criteo. Hierzu wird auf unseren Webseiten unmittelbar durch Criteo ein Code von Criteo
ausgeführt und es werden in die Website sog. (Re)marketing-Tags (unsichtbare Grafiken oder
Code, auch als „Web Beacons“ bezeichnet) eingebunden. Mit deren Hilfe wird auf Ihrem Gerät ein
individuelles Cookie, d.h. eine kleine Datei abgespeichert (statt Cookies können auch
vergleichbare Technologien verwendet werden). In dieser Datei wird vermerkt, welche Webseiten
der Nutzer aufgesucht, für welche Inhalte er sich interessiert und welche Angebote er geklickt
hat, ferner technische Informationen zum Browser und Betriebssystem, verweisende Webseiten,
Besuchszeit sowie weitere Angaben zur Nutzung des Onlineangebotes. Die vorstehend
genannten Informationen können seitens Criteo auch mit solchen Informationen aus anderen
Quellen verbunden werden. Wenn der Nutzer anschließend andere Webseiten besucht, können
ihm entsprechend seiner Interessen die auf ihn abgestimmten Anzeigen angezeigt werden.
Weitere Informationen ebenso wie Widerspruchsmöglichkeiten zur Erfassung durch Criteo finden
Sie in den Datenschutzbestimmungen von Criteo: http://www.criteo.com/de/privacy. Criteo
speichert die Daten für 13 Monate, die von Criteo gesetzten Cookies laufen automatisch nach 13
Monaten ab. Im Rahmen der gemeinsamen Verantwortlichkeit für die in dieser Ziff. 4.1
beschriebenen Verarbeitung können Sie Ihre Rechte im Rahmen der DSGVO sowohl bei und
gegenüber uns als auch bei und gegenüber Criteo geltend machen.
Rechtsgrundlage für diese Datenverarbeitung ist dabei Ihre Einwilligung (Art. 6 Abs. 1 lit. a)
DSGVO). Die für diesen Dienst erforderlichen Cookies (sogenannte Marketing Cookies)
verwenden wir nur mit Ihrer Einwilligung. Sie können dem Tracking zur Anzeige
interessenbasierter Empfehlungen durch Criteo über das Feld „Criteo-Services deaktivieren“
innerhalb der Datenschutzrichtlinie von Criteo jederzeit widersprechen oder Ihre Einwilligung
hier über die Privatsphäre widerrufen: https://www.stepstone.de/Ueber-
StepStone/privatsphaere/

4.2.2. RTB House

Auf unseren Webseiten nutzen wir Dienstleistungen von RTB House Ltd., 160 City Road, London,
England („RTB House“) um Ihnen durch sogenanntes Retargeting, personalisierte Anzeigen
anzuzeigen. Hierzu verarbeiten wir über RTB House S.A. bestimmte Daten über Ihre Online-
Aktivitäten auf unserer Webseite. Wir haben RTB House als Subunternehmer und sog.
Auftragsverarbeiter damit beauftragt, auf der Grundlage dieser Daten Werbekampagnen
durchzuführen und den Besuchern unserer Webseite personalisierte Anzeigen anzuzeigen. Die
von RTB House integrierten Empfehlungen werden auf Basis Ihrer bisher gelesenen Inhalte
bestimmt. Die Inhalte werden technisch von RTB House automatisch gesteuert und ausgeliefert.
In diesem Rahmen werden Cookies und Pixel verwendet. Die durch den Cookie erzeugten
Informationen über Ihre Benutzung dieser Webseite wie Browser-Typ/-Version, verwendetes
Betriebssystem, Referrer-URL (die zuvor besuchte Seite), Uhrzeit der Serveranfrage werden an
den Server von RTB House übertragen und dort gespeichert.

Rechtsgrundlage für diese Datenverarbeitung ist dabei Ihre Einwilligung (Art. 6 Abs. 1 lit. a)
DSGVO). Die für diesen Dienst erforderlichen Cookies (sogenannte Marketing Cookies)
verwenden wir nur mit Ihrer Einwilligung.

Weitere Informationen entnehmen Sie bitte der Datenschutzerklärung von RTB House, die Sie
unter https://www.rtbhouse.com/privacy-center/services-privacy-policy/ abrufen können. Sie
können dem Tracking zur Anzeige interessenbasierter Empfehlungen durch RTB House über das
Feld „Opt out“ innerhalb der Datenschutzerklärung von RTB House (Privacy Center) jederzeit
widersprechen oder Ihre Einwilligung hier über die Privatsphäre widerrufen:
https://www.stepstone.de/Ueber-StepStone/privatsphaere/.

4.2.3. Sicherheitsanalysetechniken der Firma Akamai

Unsere Webseiten benutzen Web- und Sicherheitsanalyse-Techniken von Akamai Technologies,
Inc. („Akamai“). Diese Techniken verwenden „Cookies“, Textdateien, und „Beacons“, die auf Ihrem
Computer gespeichert werden und die Akamai ermöglichen (i) Sicherheitsanalysen
durchzuführen und dadurch den unerlaubten Zugriff auf unsere Webseiten zu verhindern und (ii)
die Nutzung der Webseiten durch Sie zu analysieren. Die durch die Cookies oder Beacons
erzeugten Informationen über den Zugriff auf unsere Webseiten, einschließlich Ihrer IP Adresse
und andere Daten aus Log Dateien, werden auf Server von Akamai übertragen, die sich u.a. in
den USA befinden, dort gespeichert und verarbeitet. Diese Übermittlung ist nach Art. 46 para 2 c
DSGVO zulässig, da mit Akamai Technologies, Inc die Standardvertragsklauseln der Europäischen
Union vereinbart wurden, deren Wortlaut unter folgendem Link abrufbar ist
https://www.akamai.com/de/de/multimedia/documents/akamai/akamai-pre-signed-eu-standard-
contractual-clauses.pdf. Akamai wird diese Informationen benutzen, um den unerlaubten Zugriff
auf die Webseiten zu verhindern, Berichte über die Aktivitäten auf den Webseiten für uns zu
erstellen, um weitere mit der Webseitennutzung und der Internetnutzung verbundene
Dienstleistungen zu erbringen und Ihre Nutzung unseren Webseiten auszuwerten. Akamai kann
diese Daten auch an Dritte weiterleiten, wenn Akamai aus rechtlichen Gründen hierzu
verpflichtet ist oder wenn diese Dritte diese Daten im Auftrag von Akamai verarbeiten. Akamai
wird die Daten nicht nutzen, um natürliche Personen zu identifizieren. Sie können die
Speicherung der Cookies oder Beacons durch eine entsprechende Einstellung Ihrer Browser-
Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls
nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können. Die genaue
Speicherdauer des Cookies können Sie im Cookie selbst einsehen, Sie können diese
Informationen über Ihren jeweiligen Browser aufrufen.Nähere Informationen zu
Nutzungsbedingungen bei der Verarbeitung persönlicher Daten durch Akamai und zu die Akamai
Datenschutz-Richtlinien finden Sie unter https://www.akamai.com/de/de/privacy-policies/.
Rechtsgrundlage ist ein berechtigtes Interesse nach Art. 6 Abs. 1 S. 1 f DSGVO, nämlich die
Verfolgung unserer Geschäftszwecke und der Schutz unserer Webseiten.

4.2.4. Adition
Wir setzen auf unseren Webseiten den Dienst ADITION von der ADITION technologies AG,
Oststraße 55, 40211 Düsseldorf ein, die als Auftragsverarbeiter tätig wird. ADITION nutzt Cookies,
um die Einblendung von Werbemitteln, die durch uns geschaltet werden, für den Nutzer
auszusteuern und zu optimieren. Dies betrifft zum Beispiel die maximale Anzeigehäufigkeit von
Werbemitteln, die ein Nutzer zu sehen bekommt. Zudem nutzt ADITION in Einzelfällen
gespeicherte Cookie-Informationen für statistische Erhebungen. ADITION speichert durch das
Setzen von Cookies keine personenbezogenen Daten wie Name, Email-Adressen oder andere
persönliche Angaben. Alle Informationen sind rein anonymisiert und enthalten technische
Informationen wie beispielsweise die Anzeigenhäufigkeit und das Anzeigedatum von
Werbemitteln, den benutzten Browser oder auch das installierte Betriebssystem. Eine
Speicherung personenbezogener Daten findet dementsprechend nicht statt. ADITION arbeitet in
sämtlichen Prozessen der Datenerfassung streng konform nach dem deutschen
Datenschutzrecht. Sämtliche gespeicherten Daten sind auf Servern im bundesdeutschen Raum
abgelegt. Zudem erfüllt ADITION sämtliche P3P-Vorgaben (Privacy Preferences Project).
Informationen zu den Datenschutzrichtlinien von ADITION erhalten Sie unter
www.adition.com/kontakt/datenschutz/. Durch Klicken auf den nachfolgenden Link wird die
Erfassung von anonymisierten Daten gestoppt:
www.adition.com/kontakt/datenschutz/?optout=trueAdTraxx. Die Rechtsgrundlage für die
Nutzung von Adition ist Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 a DSGVO.
4.2.5. Hotjar
Wir nutzen Hotjar, einen Webanalysedienst der Hotjar Ltd., Level 2, St Julian’s Business Centre, 3,
Elia Zammit Street, St Julian’s STJ 1000, Malta („Hotjar“), um das Nutzungsverhalten, um die
Bedürfnisse unserer Nutzer besser zu verstehen und unsere Leistungen und die Nutzererfahrung
zu optimieren. Hotjar ermöglicht es uns, die Nutzererfahrung auf unseren Seiten (d.h. wie lange
Nutzer auf welchen unserer Seiten verbringt, welche Links sie anklicken, was ihnen gefällt und
was nicht usw.) besser zu verstehen, so dass wir unsere Angebote an den Rückmeldungen der
Nutzer ausrichten können. Hotjar verwendet Cookies und andere Technologien, um
Informationen über Nutzerverhalten und Nutzergeräte zu erfassen (insbesondere die IP Adresse
eines Gerätes (die in anonymisierter Form erfasst und gespeichert wird), Bildschirmgröße,
Gerätetyp (Unique Device Identifiers), Browserinformationen, geographische Informationen (nur
auf Landesbasis), bevorzugte Sprache zur Darstellung unserer Webseite). Hotjar speichert diese
Daten in einem pseudonymisierten Nutzerprofil. Weder Hotjar noch wir werden diese
Informationen nutzen, um einzelne Nutzer zu identifizieren, noch werden die Daten mit anderen
Daten über einzelne Nutzer zusammengeführt. Weitere Einzelheiten können Sie der
Datenschutzerklärung von Hotjar unter diesem Link entnehmen:
https://www.hotjar.com/privacy.Sie können der Erstellung von Nutzerprofilen, der Speicherung
von Daten über Ihre Nutzung unserer Seite durch Hotjar sowie der Nutzung von Tracking-Cookies
durch Hotjar auf anderen Seiten jederzeit unter folgendem Link widersprechen
https://www.hotjar.com/opt-out.Wir haben mit Hotjar eine Vereinbarung zur
Auftragsverarbeitung abgeschlossen. Die Nutzung von Hotjar erfolgt auf Basis Ihrer Einwilligung
nach Art. 6 Abs. 1 S. 1 a DSGVO.

4.2.6. Facebook Pixel

Wir verwenden innerhalb unseres Internetauftritts das „Facebook-Pixel“ des sozialen Netzwerks
Facebook, 1601 South California Avenue, Palo Alto, CA 94304, USA. Dabei sind sog. Zählpixel auf
unseren Seiten integriert. Wenn Sie unsere Seiten besuchen, wird über das Zählpixel eine direkte
Verbindung zwischen Ihrem Browser und dem Facebook-Server hergestellt.Facebook erhält
dadurch u.a. von Ihrem Browser die Information, dass von Ihrem Endgerät unsere Seite
aufgerufen wurde. Wenn Sie Facebook-Nutzer sind, kann Facebook hierdurch den Besuch
unserer Seiten Ihrem Benutzerkonto zuordnen. Wir weisen darauf hin, dass wir als Anbieter der
Seiten keine Kenntnis vom Inhalt der übermittelten Daten sowie deren Nutzung durch Facebook
erhalten. Wir können lediglich auswählen, welchen Segmenten von Facebook-Nutzern (wie Alter,
Interessen) unsere Werbung angezeigt werden soll.Durch den Aufruf des Pixels aus Ihrem
Browser kann Facebook außerdem erkennen, ob eine Facebook-Werbeanzeige erfolgreich war,
also z. B. zu einem online-Kaufabschluss geführt hat. So können wir die Wirksamkeit der
Facebook-Werbeanzeigen für statistische und Marktforschungszwecke erfassen. Bitte klicken Sie
hier, wenn Sie keine Datenerfassung via Facebook-Pixel wünschen:
https://www.facebook.com/settings?tab=ads#_=_. Alternativ können Sie den Facebook Pixel auf
der Seite der Digital Advertising Alliance unter dem folgenden Link deaktivieren:
http://www.aboutads.info/choices/. Die Übermittlung ist zulässig, da mit Facebook die
Standardvertragsklauseln der europäischen Union vereinbart wurden. Rechtsgrundlage ist
Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 a DSGVO.

4.2.7. Google Remarketing.

Wir nutzen auf unseren Webseiten die Remarketing- oder „Ähnliche Zielgruppen“- Funktion von
Google Inc. („Google“). Damit können wir die Besucher unserer Webseiten zielgerichtet mit
Werbung ansprechen, indem für Besucher der Webseiten personalisierte, interessenbezogene
Werbung-Anzeigen geschaltet werden, wenn sie andere Webseiten im Google Display-Netzwerk
besuchen. Zur Durchführung der Analyse der Webseiten- Nutzung, welche die Grundlage für die
Erstellung der interessenbezogenen Werbeanzeigen bildet, setzt Google Cookies ein. Es erfolgt
keine Speicherung von personenbezogenen Daten der Besucher der Webseite. Besuchen Sie
nachfolgend eine andere Webseite im Google Display-Netzwerk werden Ihnen
Werbeeinblendungen angezeigt, die mit hoher Wahrscheinlichkeit zuvor aufgerufene Produkt-
und Informationsbereiche berücksichtigen.Sie können die Verwendung von Cookies durch
Google dauerhaft deaktivieren, indem Sie dem nachfolgenden Link folgen und das dort
bereitgestellte Plug-In herunterladen und installieren:
https://www.google.com/settings/ads/plugin. Alternativ können Sie die Verwendung von Cookies
durch Drittanbieter deaktivieren, indem sie die Deaktivierungsseite der Netzwerkwerbeinitiative
(Network Advertising Initiative) unter http://www.networkadvertising.org/choices/ aufrufen und
die dort genannten weiterführenden Information zum Opt-Out umsetzen. Weiterführende
Informationen zu Google Remarketing sowie die Datenschutzerklärung von Google können Sie
einsehen unter: http://www.google.com/privacy/ads/.Rechtsgrundlage ist Ihre Einwilligung nach
Art. 6 Abs. 1 S. 1 a DSGVO.

4.2.8. Google Conversion Tracking

Wir nutzen auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit a. DSGVO die Marketing- und
Remarketing-Dienste (kurz „Google-Marketing-Services”) der Google Inc., 1600 Amphitheatre
Parkway, Mountain View, CA 94043, USA, („Google“). Die Übermittlung ist gem. Art 46 para 2 c
DSGVO zulässig, da mit Google Inc. die Standardvertragsklauseln der europäischen Union
vereinbart wurden. Die Google-Marketing-Services erlauben uns Werbeanzeigen für und auf
unserer Website gezielter anzuzeigen, um Nutzern nur Anzeigen zu präsentieren, die potentiell
deren Interessen entsprechen. Falls einem Nutzer z. B. Anzeigen für Produkte angezeigt werden,
für die er sich auf anderen Webseiten interessiert hat, spricht man hierbei vom „Remarketing“. Zu
diesen Zwecken wird bei Aufruf unserer und anderer Webseiten, auf denen Google-Marketing-
Services aktiv sind, unmittelbar durch Google ein Code von Google ausgeführt und es werden
sog. (Re)marketing-Tags (unsichtbare Grafiken oder Code, auch als „Web Beacons“ bezeichnet) in
die Webseite eingebunden. Mit deren Hilfe wird auf dem Gerät der Nutzer ein individuelles
Cookie, d.h. eine kleine Datei abgespeichert (statt Cookies können auch vergleichbare
Technologien verwendet werden). Die Cookies können von verschiedenen Domains gesetzt
werden, unter anderem von google.com, doubleclick.net, invitemedia.com, admeld.com,
googlesyndication.com oder googleadservices.com. In dieser Datei wird vermerkt, welche
Webseiten der Nutzer aufgesucht, für welche Inhalte er sich interessiert und welche Angebote er
geklickt hat, ferner technische Informationen zum Browser und Betriebssystem, verweisende
Webseiten, Besuchszeit sowie weitere Angaben zur Nutzung des Onlineangebotes. Es wird
ebenfalls die IP-Adresse der Nutzer erfasst, wobei wir im Rahmen von Google-Analytics mitteilen,
dass die IP-Adresse innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen
Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt und nur in
Ausnahmefällen ganz an einen Server von Google in den USA übertragen und dort gekürzt wird.
Die IP-Adresse wird nicht mit Daten des Nutzers innerhalb von anderen Angeboten von Google
zusammengeführt. Die vorstehend genannten Informationen können seitens Google auch mit
solchen Informationen aus anderen Quellen verbunden werden. Wenn der Nutzer anschließend
andere Webseiten besucht, können ihm entsprechend seiner Interessen die auf ihn
abgestimmten Anzeigen angezeigt werden.Die Daten der Nutzer werden im Rahmen der Google-
Marketing-Services pseudonym verarbeitet. D.h. Google speichert und verarbeitet z. B. nicht den
Namen oder E-Mailadresse der Nutzer, sondern verarbeitet die relevanten Daten Cookie-
bezogen innerhalb pseudonymer Nutzer-Profile. D.h. aus der Sicht von Google werden die
Anzeigen nicht für eine konkret identifizierte Person verwaltet und angezeigt, sondern für den
Cookie-Inhaber, unabhängig davon wer dieser Cookie-Inhaber ist. Dies gilt nicht, wenn ein Nutzer
Google ausdrücklich erlaubt hat, die Daten ohne diese Pseudonymisierung zu verarbeiten. Die
von Google-Marketing-Services über die Nutzer gesammelten Informationen werden an Google
übermittelt und auf Googles Servern in den USA gespeichert.Zu den von uns eingesetzten
Google-Marketing-Services gehört u.a. das Online-Werbeprogramm „Google AdWords“. Im Fall
von Google AdWords, erhält jeder AdWords-Kunde ein anderes „Conversion-Cookie“. Cookies
können somit nicht über die Websites von AdWords-Kunden nachverfolgt werden. Die mit Hilfe
des Cookies eingeholten Informationen dienen dazu, Conversion-Statistiken für AdWords-
Kunden zu erstellen, die sich für Conversion-Tracking entschieden haben. Die AdWords-Kunden
erfahren die Gesamtanzahl der Nutzer, die auf ihre Anzeige geklickt haben und zu einer mit
einem Conversion-Tracking-Tag versehenen Seite weitergeleitet wurden. Sie erhalten jedoch
keine Informationen, mit denen sich Nutzer persönlich identifizieren lassen.Wir können auf
Grundlage des Google-Marketing-Services „DoubleClick“ Werbeanzeigen Dritter einbinden.
DoubleClick verwendet Cookies, mit denen Google und seinen Partner-Websites, die Schaltung
von Anzeigen auf Basis der Besuche von Nutzern auf dieser Website bzw. anderen Websites im
Internet ermöglicht wird.Ferner können wir den „Google Tag Manager“ einsetzen, um die Google
Analyse- und Marketing-Dienste in unsere Website einzubinden und zu verwalten.Weitere
Informationen zur Datennutzung zu Marketingzwecken durch Google, erfahren Sie auf der
Übersichtsseite: https://www.google.com/policies/technologies/ads, die Datenschutzerklärung
von Google ist unter https://www.google.com/policies/privacy abrufbar.Wenn Sie der
interessensbezogenen Werbung durch Google-Marketing-Services widersprechen möchten,
können Sie die von Google gestellten Einstellungs- und Opt-Out-Möglichkeiten nutzen:
http://www.google.com/ads/preferences.

4.2.9. Bing Ads Conversion Tracking

Unsere Onlineangebote nutzen zusätzlich das Conversion Tracking von Microsoft (Microsoft
Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA). Dabei wird von Microsoft Bing
Ads ein Cookie auf Ihrem Rechner gesetzt, sofern Sie über eine Microsoft Bing Anzeige auf unsere
Website gelangt sind. Microsoft Bing und wir können auf diese Weise erkennen, dass jemand auf
eine Anzeige geklickt hat, zu unserer Website weitergeleitet wurde und eine vorher bestimmte
Zielseite (Conversion Seite) erreicht hat. Wir erfahren dabei nur die Gesamtzahl der Nutzer, die
auf eine Bing Anzeige geklickt haben und dann zu Conversion Seite weitergeleitet wurden. Es
werden keine persönlichen Informationen zur Identität des Nutzers mitgeteilt. Wenn Sie nicht an
dem Tracking-Verfahren teilnehmen möchten, können Sie auch das hierfür erforderliche Setzen
eines Cookies ablehnen – etwa per Browser-Einstellung, die das automatische Setzen von
Cookies generell deaktiviert. Weitere Informationen zum Datenschutz und zu den eingesetzten
Cookies bei Microsoft Bing finden Sie auf der Website von Microsoft: privacy.microsoft.com/de-
de/privacystatement. Rechtsgrundlage Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 a DSGVO.

4.2.10. Vermarktung durch Media Impact

Diese Website wird von unserem Werbevermarkter Media Impact (Media Impact GmbH & Co KG,
Axel-Springer-Straße 65, 10888 Berlin) vermarktet. Dabei wird Werbung durch die Erhebung und
Verarbeitung Deines Nutzungsverhaltens für Sie optimiert und auf prognostizierte Interessen
ausgerichtet. Dadurch profitieren Sie als Nutzer, indem Sie Werbung erhalten, die eher zu Ihren
Interessensgebieten passt und dadurch, dass insgesamt weniger zufällig gestreute Werbung
ausgeliefert wird. Zur Erfassung Ihres Nutzungsverhaltens wird ein Cookie auf Ihrem Rechner
gespeichert, wobei jedoch keine persönliche Identifikation Ihrer Person möglich ist.
Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 a DSGVO Ihre Einwilligung. Weitere Informationen zur
nutzungsbasierten Online-Werbung von Media Impact finden Sie unter folgendem Link:
https://www.mediaimpact.de/artikel/-ueber-unsere-Werbung_31787984.html. Der Dienstleister,
den Media Impact zur Vermarktung der unserer Seiten einsetzt, ist: Contact Impact, Dr.-Leo-
Ritter-Straße 2, 93049 Regensburg.Wenn Sie keine nutzungsbasierten Werbeeinblendungen von
Contact Impact erhalten möchten, können Sie mittels des folgenden Links widersprechen und die
Datenerhebung deaktivieren: https://contactimpact.de/optout.

4.2.11. Tealium iQ (Tag Management System)

Diese Website verwendet ein Tag Management System (TMS), einen Dienst von Tealium Inc.,
11085 Torreyana Road, San Diego, CA 92121, USA (Tealium), um Teile der Webseiten dynamisch
anzupassen. Zur Ermöglichung dieser Funktionalität wird ein Cookie namens utag_main angelegt.
Das TMS ist zur Bereitstellung unserer Dienste notwendig und kann daher nicht deaktiviert
werden. Der Cookie hat eine Laufzeit von 12 Monaten.Die Übermittlung Ihrer IP Adresse an
Tealium erfolgt in die USA und damit in einen Staat außerhalb der EU oder des EWR. Diese
Übermittlung ist nach Art. 46 para 2 c DSGVO zulässig, da mit Tealium Inc. die
Standardvertragsklauseln der Europäischen Union vereinbart wurden. Rechtsgrundlage ist ein
berechtigtes Interesse nach Art. 6 Abs. 1 S. 1 f DSGVO, nämlich die Verfolgung unserer
Geschäftszwecke.

4.2.12. Adobe Analytics

Wir nutzen Adobe Analytics, ein Web-Analyse-Tool von Adobe Systems Software Ireland Limited,
das es uns ermöglicht, unsere Dienste gemäß Ihren Anforderungen zu optimieren.Adobe
Analytics verwendet „Cookies“, die auf Ihrem Computer gespeichert werden und die eine Analyse
der Benutzung der Website durch Sie ermöglichen. Die durch den Cookie erzeugten
Informationen über Ihre Benutzung dieser Website (einschließlich Ihrer IP-Adresse) werden an
Server des Dienstes in Irland übertragen und dort anonymisiert und sodann in anonymisierter
Form zur weiteren Verarbeitung an Server in den USA übertragen und dort gespeichert. Adobe
nutzt diese Informationen, um Ihre Nutzung der Website auszuwerten, um Reports über die
Websiteaktivitäten für die Websitebetreiber zusammenzustellen und um weitere mit der
Websitenutzung und der Internetnutzung verbundene Dienstleistungen zu erbringen.Eine
Speicherung personenbezogener Daten findet aufgrund der Anonymisierung nicht statt.Als
Benutzer unserer Websites haben Sie natürlich die Möglichkeit, Cookies jederzeit über Ihre
Browser-Einstellungen zu blockieren. Sie können jeder künftigen Aufzeichnung Ihres
Benutzerverhaltens auf der Plattform widersprechen; wenn Sie auf den nachstehenden Link
klicken, erhalten Sie eine Anweisung dazu, wie Sie Cookies auf Ihrem Computer deaktivieren
können: https://www.adobe.com/privacy/opt-out.html.Die Rechtsgrundlage für diese
Verarbeitung ist ein berechtigtes Interesse nach Artikel 6 Abs. 1 Buchstabe (f) DSGVO. Das
berechtigte Interesse im Sinne von Artikel 6 Abs. 1 Buchstabe (f) DSGVO, das wir bei der
Verarbeitung der vorstehend erläuterten Daten verfolgen, ist unser Interesse an einer Nutzer-
und bedarfsgerechten Gestaltung unserer Angebote. Ein entgegenstehendes Interesse ist
insbesondere deshalb nicht ersichtlich, weil Sie jederzeit widersprechen können.

4.2.13. Nielsen-Messverfahren
Wir nutzen Nielsen Digital Ad Ratings Services von der Firma Nielsen Company (Germany) GmbH,
die dabei als Subunternehmer der Firma Musiol Oldigs Meyer Markendienst GmbH tätig wird.
Zum Zweck der Webanalyse auf dieser Webseite werden dabei Cookies eingesetzt. Die
Webanalyse dient dazu, statistische Analysen über die Nutzung unserer Webseite und deren
Angebote zu erstellen. Zweck ist es, die Nutzung unserer Webseite und die dort angebotenen
Dienste besser nachvollziehen zu können und hinsichtlich Effektivität und Effizienz zu zu
verbessern. Im Rahmen der Webanalyse und mit dem damit verbundenen Cookie werden nur
anonyme Nutzerinformationen erfasst.
Sie können dem Setzen des Cookies durch Nielsen jederzeit widersprechen, indem Sie der
Anleitung auf folgender Seite folgen: https://priv-
policy.imrworldwide.com/priv/browser/de/de/optout.html#choices. Rechtsgrundlage ist Ihre
Einwilligung nach Art. 6 Abs. 1 a DSGVO.

4.2.14. ScoreCardResearch Beacon

Unsere Webseiten benutzt ScorecardResearch Beacon, einen Dienst der Firma Full Circle Studies,
Inc., 11950 Democracy Drive, Reston, VA 20190, USA. ScorecardResearch Beacon verwendet
unter anderem Cookies, die auf Ihrem Computer gespeichert werden und die eine Analyse der
Benutzung der Website ermöglichen. Im Rahmen der Benutzung können Daten, wie
insbesondere die IP-Adresse und Aktivitäten der Nutzer an einen Server der Firma Full Circle
Studies, Inc. übermittelt und dort in anonymisierter Form gespeichert werden, eine Speicherung
personenbezogener Daten findet nicht statt. Die Full Circle Studies, Inc. wird diese Informationen
gegebenenfalls an Dritte übertragen, sofern dies gesetzlich vorgeschrieben ist oder soweit eine
Verarbeitung dieser Daten durch Dritte stattfindet. Sie können die Erfassung und Weiterleitung
personenbezogener Daten (insb. Ihrer IP-Adresse) sowie die Verarbeitung dieser Daten
verhindern, indem Sie die Ausführung von JavaScript in Ihrem Browser deaktivieren oder ein Tool
wie NoScript (www.noscript.net) installieren. Weiterführende Informationen zum Datenschutz bei
der Nutzung von ScorecardResearch Beacon können Sie unter dem nachfolgenden Link abrufen:
http://www.fullcirclestudies.com/privacy.aspx. Eine Opt-Out-Option steht unter dem
nachfolgenden Link zum Abruf bereit: http://www.scorecardresearch.com/optout.aspx. Die
Rechtsgrundlage für diese Verarbeitung ist ein berechtigtes Interesse nach Artikel 6 Abs. 1
Buchstabe (f) DSGVO. Das berechtigte Interesse im Sinne von Artikel 6 Abs. 1 Buchstabe (f)
DSGVO, das wir bei der Verarbeitung der vorstehend erläuterten Daten verfolgen, ist unser
Interesse an einer Nutzer- und bedarfsgerechten Gestaltung unserer Angebote. Ein
entgegenstehendes Interesse ist insbesondere deshalb nicht ersichtlich, weil Sie jederzeit
widersprechen können

4.2.15. Nutzung der SalesViewer®-Technologie

Auf unseren Webseiten werden mit der SalesViewer®-Technologie der SalesViewer® GmbH auf
Grundlage berechtigter Interessen des Webseitenbetreibers (Art. 6 Abs.1 lit.f DSGVO) Daten zu
Marketing-, Marktforschungs- und Optimierungszwecken gesammelt und gespeichert.
Hierzu wird ein javascript-basierter Code eingesetzt, der zur Erhebung unternehmensbezogener
Daten und der entsprechenden Nutzung dient. Die mit dieser Technologie erhobenen Daten
werden über eine nicht rückrechenbare Einwegfunktion (sog. Hashing) verschlüsselt. Die Daten
werden unmittelbar pseudonymisiert und nicht dazu benutzt, den Besucher dieser Webseite
persönlich zu identifizieren.
Der Datenerhebung und -speicherung kann jederzeit mit Wirkung für die Zukunft widersprochen
werden, indem Sie bitte diesen Link HIER anklicken, um die Erfassung durch SalesViewer®
innerhalb dieser Webseite zukünftig zu verhindern. Dabei wird ein Opt-out-Cookie für diese
Webseite auf Ihrem Gerät abgelegt. Löschen Sie Ihre Cookies in diesem Browser, müssen Sie
diesen Link erneut klicken. SalesViewer ® nutzt als Unterauftragnehmer die Hetzer Online GmbH,
Industriestr. 25, 91710, Gunzenhausen für Server-Hosting (Infrastruktur SalesViewer®) und die
Host Europe GmbH, Welserstraße 14, 51149 Köln Bereitstellung der DNS-Server für
SalesViewer®.

4.2.16. Sociomantic
Wir nutzen Dunnhumby Germany GmbH (Sociomantic), Paul-Lincke-Ufer 39/40, 10999 Berlin,
zum Zwecke des Display Advertisings. Dies tun wir, um bestehenden und neuen Nutzern
passende Jobvorschläge auszuspielen. Auf unserer Website werden Pixel/Cookies eingesetzt, um
bestehende Kunden von Neukunden zu unterscheiden und Jobvorschläge zu personalisieren. An
alle Nutzer wird zunächst StepStone Werbung ausgespielt, wobei bestehende Nutzer von
StepStone Werbung ausgeschlossen werden können. Zu diesem Zwecke verarbeiten wir
insbesondere folgende Daten von Ihnen: IP-Adresse, Gerätetyp, Browser, Betriebssystem, Zeit
und Datum des Zugriffs. Rechtsgrundlage der Verarbeitung ist ein legitimes Interesse gem. Art. 6
I 1 lit. f DSGVO. Im Hinblick auf das Ausspielen der Werbung liegt unser berechtigtes Interesse im
Bewerben unseres Produktes. Bezüglich des Ausschlusses bestehender Nutzer liegt Unser
legitimes Interesse darin bestehenden Nutzern nur für Sie relevante Werbung auszuspielen.
Diese Daten werden nach 90 Tagen wieder gelöscht. Sie können der Verarbeitung dieser Daten
widersprechen in dem Sie dem Link folgen und ein Häckchen bei „Opt-Out“
setzen.https://www.sociomantic.com/privacy/en/

4.2.17. Messverfahren der INFOnline

4.2.17.1. Webseiten
Unsere Webseiten nutzen das Messverfahren („SZMnG“) der INFOnline GmbH
(https://www.INFOnline.de) zur Ermittlung statistischer Kennwerte über die Nutzung unserer
Angebote. Ziel der Nutzungsmessung ist es, die Anzahl der Besuche auf unserer Website, die
Anzahl der Websitebesucher und deren Surfverhalten statistisch – auf Basis eines einheitlichen
Standardverfahrens – zu bestimmen und somit marktweit vergleichbare Werte zu erhalten.Für
alle Digital-Angebote, die Mitglied der Informationsgemeinschaft zur Feststellung der Verbreitung
von Werbeträgern e.V. (IVW – http://www.ivw.eu) sind oder an den Studien der
Arbeitsgemeinschaft Online-Forschung e.V. (AGOF – http://www.agof.de) teilnehmen, werden die
Nutzungsstatistiken regelmäßig von der AGOF und der Arbeitsgemeinschaft Media-Analyse e.V.
(agma – http://www.agma-mmc.de) zu Reichweiten weiter verarbeitet und mit dem Leistungswert
„Unique User“ veröffentlicht sowie von der IVW mit den Leistungswerten „Page Impression“ und
„Visits“. Diese Reichweiten und Statistiken können auf den jeweiligen Webseiten eingesehen
werden.

Rechtsgrundlage für die Verarbeitung

Die Messung mittels des Messverfahrens SZMnG durch die INFOnline GmbH erfolgt mit
berechtigtem Interesse nach Art. 6 Abs. 1 lit. f) DSGVO.Zweck der Verarbeitung der
personenbezogenen Daten ist die Erstellung von Statistiken und die Bildung von
Nutzerkategorien. Die Statistiken dienen dazu, die Nutzung unseres Angebots nachvollziehen
und belegen zu können. Die Nutzerkategorien bilden die Grundlage für eine interessengerechte
Ausrichtung von Werbemitteln bzw. Werbemaßnahmen. Zur Vermarktung dieser Webseite ist
eine Nutzungsmessung, welche eine Vergleichbarkeit zu anderen Marktteilnehmern
gewährleistet, unerlässlich. Unser berechtigtes Interesse ergibt sich aus der wirtschaftlichen
Verwertbarkeit der sich aus den Statistiken und Nutzerkategorien ergebenden Erkenntnisse und
dem Marktwert unserer Webseite -auch in direktem Vergleich mit Webseiten Dritter- der sich
anhand der Statistiken ermitteln lässt.Darüber hinaus haben wir ein berechtigtes Interesse
daran, die pseudonymisierten Daten der INFOnline, der AGOF und der IVW zum Zwecke der
Marktforschung (AGOF, agma) und für statistische Zwecke (INFOnline, IVW) zur Verfügung zu
stellen. Weiterhin haben wir ein berechtigtes Interesse daran, die pseudonymisierten Daten der
INFOnline zur Weiterentwicklung und Bereitstellung interessengerechter Werbemittel zur
Verfügung zu stellen.

Art der Daten

Die INFOnline GmbH erhebt die folgenden Daten, welche nach EU-DSGVO einen Personenbezug
aufweisen:

▪ IP-Adresse: Im Internet benötigt jedes Gerät zur Übertragung von Daten eine eindeutige
Adresse, die sogenannte IP-Adresse. Die zumindest kurzzeitige Speicherung der IP-Adresse ist
aufgrund der Funktionsweise des Internets technisch erforderlich. Die IP-Adressen werden vor
jeglicher Verarbeitung um 1 Byte gekürzt und nur anonymisiert Es erfolgt keine Speicherung oder
weitere Verarbeitung der ungekürzten IP-Adressen.

▪ Einen zufällig erzeugten Client-Identifier:Die Reichweitenverarbeitung verwendet zur

Wiedererkennung von Computersystemen alternativ entweder ein Third-Party-Cookie, ein First-
Party-Cookie mit der Kennung „ioam.de“, ein „Local Storage Object“ oder eine Signatur, die aus
verschiedenen automatisch übertragenen Informationen Ihres Browsers erstellt wird. Diese
Kennung ist für einen Browser eindeutig, solange das Cookie oder Local Storage Object nicht
gelöscht wird. Eine Messung der Daten und anschließende Zuordnung zu dem jeweiligen Client-
Identifier ist daher auch dann möglich, wenn Sie andere Webseiten aufrufen, die ebenfalls das
Messverfahren („SZMnG“) der INFOnline GmbH nutzen.Die Gültigkeit des Cookies ist auf maximal
1 Jahr beschränkt.

Nutzung der Daten

Das Messverfahren der INFOnline GmbH, welches auf unseren Webseiten eingesetzt wird,
ermittelt Nutzungsdaten. Dies geschieht, um die Leistungswerte Page Impressions, Visits und
Clients zu erheben und weitere Kennzahlen daraus zu bilden (z. B. qualifizierte Clients). Darüber
hinaus werden die gemessenen Daten wie folgt genutzt:

Eine sogenannte Geolokalisierung, also die Zuordnung eines Webseitenaufrufs zum Ort des
Aufrufs, erfolgt ausschließlich auf der Grundlage der anonymisierten IP-Adresse und nur bis zur
geographischen Ebene der Bundesländer/Regionen. Aus den so gewonnenen geographischen
Informationen kann in keinem Fall ein Rückschluss auf den konkreten Aufenthaltsort eines
Nutzers gezogen werden.

Die Nutzungsdaten eines technischen Clients (bspw. eines Browsers auf einem Gerät) werden
webseitenübergreifend zusammengeführt und in einer Datenbank gespeichert. Diese
Informationen werden zur technischen Abschätzung der Sozioinformation Alter und Geschlecht
verwendet und an die Dienstleister der AGOF zur weiteren Reichweitenverarbeitung übergeben.
Im Rahmen der AGOF-Studie werden auf Basis einer zufälligen Stichprobe Soziomerkmale
technisch abgeschätzt, welche sich den folgenden Kategorien zuordnen lassen: Alter, Geschlecht,
Nationalität, Berufliche Tätigkeit, Familienstand, Allgemeine Angaben zum Haushalt, Haushalts-
Einkommen, Wohnort, Internetnutzung, Online-Interessen, Nutzungsort, Nutzertyp.

Speicherdauer der Daten

Die vollständige IP-Adresse wird von der INFOnline GmbH nicht gespeichert. Die gekürzte IP-
Adresse wird maximal 60 Tage gespeichert. Die Nutzungsdaten in Verbindung mit dem
eindeutigen Identifier werden maximal 6 Monate gespeichert.
Weitergabe der Daten
Die IP-Adresse wie auch die gekürzte IP-Adresse werden nicht weitergegeben. Für die Erstellung
der AGOF-Studie werden Daten mit Client-Identifiern an die folgenden Dienstleister der AGOF
weitergegeben:

▪ Kantar Deutschland GmbH (https://www.tns-infratest.com/)

▪ Ankordata GmbH & Co. KG (http://www.ankordata.de/homepage/)

▪ Interrogare GmbH (https://www.interrogare.de/)

4.2.17.2. Apps
Unsere Applikation können das Messverfahren („SZMnG“) der INFOnline GmbH
(https://www.INFOnline.de) zur Ermittlung statistischer Kennwerte über die Nutzung unserer
Angebote nutzen. Ziel der Nutzungsmessung ist es, die Nutzungsintensität, die Anzahl der
Nutzungen und Nutzer unserer Applikation und deren Surfverhalten statistisch– auf Basis eines
einheitlichen Standardverfahrens – zu bestimmen und somit marktweit vergleichbare Werte zu
erhalten.Für alle Digital-Angebote, die Mitglied der Informationsgemeinschaft zur Feststellung
der Verbreitung von Werbeträgern e.V. (IVW – http://www.ivw.eu) sind oder an den Studien der
Arbeitsgemeinschaft Online-Forschung e.V. (AGOF – http://www.agof.de) teilnehmen, werden die
Nutzungsstatistiken regelmäßig von der AGOF und der Arbeitsgemeinschaft Media-Analyse e.V.
(agma – http://www.agma-mmc.de) zu Reichweiten weiter verarbeitet und mit dem Leistungswert
„Unique User“ veröffentlicht sowie von der IVW mit den Leistungswerten „Page Impression“ und
„Visits“. Diese Reichweiten und Statistiken können auf den jeweiligen Webseiten eingesehen
werden. Sie können der Nutzung des Messverfahrens jederzeit widersprechen, indem Sie in der
App unter „Einstellungen“ den Schieberegler für Anonyme Statistiken entsprechend
einstellen.Rechtsgrundlage für die Verarbeitung
Die Messung mittels des Messverfahrens SZMnG durch die INFOnline GmbH erfolgt mit
berechtigtem Interesse nach Art. 6 Abs. 1 lit. f) DSGVO.Zweck der Verarbeitung der
personenbezogenen Daten ist die Erstellung von Statistiken zur Bildung von Nutzerkategorien.
Die Statistiken dienen uns dazu, die Nutzung unseres Angebots nachvollziehen und belegen zu
können. Die Nutzerkategorien bilden die Grundlage für eine interessengerechte Ausrichtung von
Werbemitteln bzw. Werbemaßnahmen. Zur Vermarktung dieser Applikation ist eine
Nutzungsmessung, welche eine Vergleichbarkeit zu anderen Marktteilnehmern gewährleistet,
unerlässlich. Unser berechtigtes Interesse ergibt sich aus der wirtschaftlichen Verwertbarkeit der
sich aus den Statistiken und Nutzerkategorien ergebenden Erkenntnisse und dem Marktwert
unserer Applikation -auch in direktem Vergleich mit Applikationen Dritter-, der sich anhand der
Statistiken ermitteln lässt.Darüber hinaus haben wir ein berechtigtes Interesse daran, die
pseudonymisierten Daten der INFOnline, der AGOF und der IVW zum Zwecke der Marktforschung
(AGOF, agma) und für statistische Zwecke (IVW, INFOnline) zur Verfügung zu stellen. Weiterhin
haben wir ein berechtigtes Interesse daran, die pseudonymisierten Daten der INFOnline zur
Weiterentwicklung und Bereitstellung interessengerechter Werbemittel zur Verfügung zu
stellen.Art der Daten
Die INFOnline GmbH erhebt die folgenden Daten, welche nach DSGVO einen Personenbezug
aufweisen:
▪ IP-Adresse: Im Internet benötigt jedes Gerät zur Übertragung von Daten eine eindeutige
Adresse, die sogenannte IP-Adresse. Die zumindest kurzzeitige Speicherung der IP-
Adresse ist aufgrund der Funktionsweise des Internets technisch erforderlich. Die IP-
Adressen werden vor jeglicher Verarbeitung gekürzt und nur anonymisiert
 weiterverarbeitet. Es erfolgt keine Speicherung oder Verarbeitung der ungekürzten IP-
Adressen.
▪ Einen Geräte-Identifier: Die Reichweitenmessung verwendet zur Wiedererkennung von
Geräten eindeutige Kennungen des Endgerätes oder eine Signatur, die aus
verschiedenen automatisch übertragenen Informationen Ihres Gerätes erstellt wird. Eine
Messung der Daten und anschließende Zuordnung zu dem jeweiligen Identifier ist unter
Umständen auch dann möglich, wenn Sie andere Applikationen aufrufen, die ebenfalls
das Messverfahren („SZMnG“) der INFOnline GmbH nutzen. Folgende eindeutige Geräte-
Kennungen können als Hash an die INFOnline GmbH übermittelt werden:
o Advertising-Identifier
o Installation-ID
o Android-ID
o Vendor-ID

Nutzung der Daten

Das Messverfahren der INFOnline GmbH, welches in dieser Applikation eingesetzt wird, ermittelt
Nutzungsdaten. Dies geschieht, um die Leistungswerte Page Impressions, Visits und Clients zu
erheben und weitere Kennzahlen daraus zu bilden (z. B. qualifizierte Clients). Darüber hinaus
werden die gemessenen Daten wie folgt genutzt:

▪ Eine sogenannte Geolokalisierung, also die Zuordnung eines Webseitenaufrufs zum Ort
des Aufrufs, erfolgt ausschließlich auf der Grundlage der anonymisierten IP-Adresse und
nur bis zur geographischen Ebene der Bundesländer / Regionen. Aus den so gewonnenen
geographischen Informationen kann in keinem Fall ein Rückschluss auf den konkreten
Wohnort eines Nutzers gezogen werden.
▪ Die Nutzungsdaten eines technischen Clients (bspw. eines Browsers auf einem Gerät)
werden applikationsübergreifend zusammengeführt und in einer Datenbank gespeichert.
Diese Informationen werden zur technischen Abschätzung der Sozioinformation Alter
und Geschlecht verwendet und an die Dienstleister der AGOF zur weiteren
Reichweitenverarbeitung übergeben. Im Rahmen der AGOF-Studie werden auf Basis
einer zufälligen Stichprobe Soziomerkmale technisch abgeschätzt, welche sich den
folgenden Kategorien zuordnen lassen: Alter, Geschlecht, Nationalität, Berufliche
Tätigkeit, Familienstand, Allgemeine Angaben zum Haushalt, Haushalts-Einkommen,
Wohnort, Internetnutzung, Online-Interessen, Nutzungsort, Nutzertyp.

Speicherdauer der Daten

Die vollständige IP-Adresse wird von der INFOnline GmbH nicht gespeichert. Die gekürzte IP-
Adresse wird maximal 60 Tage gespeichert. Die Nutzungsdaten in

Verbindung mit dem eindeutigen Identifier werden maximal 6 Monate gespeichert.

Weitergabe der Daten

Die IP-Adresse wie auch die gekürzte IP-Adresse werden nicht weitergegeben. Für die Erstellung
der AGOF-Studie werden Daten mit Client-Identifiern an die folgenden Dienstleister der AGOF
weitergegeben:

▪ Kantar Deutschland GmbH (https://www.tns-infratest.com/)

▪ Ankordata GmbH & Co. KG (http://www.ankordata.de/homepage/)
▪ Interrogare GmbH (https://www.interrogare.de/)

4.2.18. Optimizely
StepStone setzt den Webanalysedienst Optimizely von Optimizely Inc. ein, der für A/B- und
Multivariate-Tests verwendet wird. Dieser Service verwendet Cookies, um den Browser eines
Besuchers zu identifizieren und die Nutzung dieser Webseite zu analysieren. Die Cookies
sammeln keine personenbezogenen Daten. Mehr Informationen darüber, wie Optimizely Ihre
Daten verarbeitet, finden Sie unter http://www.optimizely.com/privacy. Sie können das
Optimizely-Tracking jederzeit deaktivieren, indem Sie der Anleitung auf
http://www.optimizely.com/opt_out folgen.

4.2.19. Firebase
Wir verwenden in unseren Apps die Technologie von Google Firebase (Google Inc., 1600
Amphitheater Parkway, Mountain View, CA 94043, USA, „Google“) mit verschiedenen
Funktionalitäten.

Firebase Analytics ermöglicht die Analyse der Nutzung unserer Apps. Diese vollständig
anonymisierten Informationen über die Nutzung unserer App werden gesammelt und an Google
übermittelt und dort gespeichert. Google verwendet dabei die Werbe-ID des Gerätes. Google
wird diese Informationen nutzen, um die Nutzung unserer App auszuwerten und um uns weitere
Dienste im Zusammenhang mit der Nutzung von Apps zur Verfügung zu stellen. In den
Geräteeinstellungen können Sie die Verwendung der Werbe-ID einschränken (iOS: Datenschutz /
Werbung / Kein Ad-Tracking, Android: Konto / Google / Ansicht). Google Analytics für Firebase
(Google Inc.). Wir verwenden auch Firebase Remote Config, was uns ermöglicht, A / B-Tests
durchzuführen und das Verhalten und Aussehen der App anzupassen, ohne eine neue Version
herunterladen zu müssen. Personenbezogene Daten werden nicht gespeichert.

Unterauftragnehmer, die Google nutzen kann, finden Sie hier:

https://firebase.google.com/terms/subprocessors.

Rechtsgrundlage für den Einsatz der Datenanalyse und den Einsatz von Firebase ist ein
berechtigtes Interesse (d.h. Interesse an der Analyse, Optimierung und wirtschaftlichem Betrieb
unserer Apps) im Sinne von Art. 6 (1) (f) GDPR).

Sie können der Nutzung von Firebase jederzeit widersprechen, indem Sie die Einstellung des
Schiebereglers für anonyme Statistiken in der App unter „Einstellungen“ ändern.

5. Empfänger bzw. Kategorien von Empfängern personenbezogener Daten

Wir nutzen Auftragsverarbeiter, wie im einzelnen bei den jeweiligen Verarbeitungszwecken oben
(insbesondere unter „StepStone Umfragen“, „Einschaltung von Auftragsverarbeitern für das
Hosting und Plattformsicherheit, administrative, Fehlerbehebungs- und Supportleistungen“ und
bei „Cookies und Technologien, die wir über Drittanbieter nutzen“) angegeben. Diese können
daher, wie dort jeweils beschrieben, Empfänger personenbezogener Daten sein.
Im Übrigen können wir Daten auch im Rahmen Ihrer Einwilligung oder eines mit Ihnen
bestehenden Vertrages Dritten übermitteln oder bereitstellen, wie oben (insbesondere unter
„Bewerbungsformular“, unter „MyStepStone Account“ für ein von Ihnen potenziellen
Arbeitgebern zugänglich gemachtes Profil und unter „Datenverarbeitungen bei der
Veröffentlichung von Anzeigenprodukten“, in Bezug auf Unternehmen und ihre Mitarbeiter)
beschrieben, so dass diese, wie beschrieben, Empfänger sein können.

6. Übermittlungen von Daten in Länder außerhalb der EU bzw. des EWR

In bestimmten Fällen kann es vorkommen, dass wir personenbezogene Daten in ein Land
außerhalb der EU bzw. des EWR (sogenannte Drittländer) übermitteln. Im Wesentlichen kann dies
der Fall sein, wenn Sie sich auf eine Stelle bewerben und der Stellenanbieter seinen Sitz in einem
Drittland hat. Genaueres finden Sie hierzu oben unter „Bewerbungsformular“ bzw. bei
„MyStepStone Account“. Soweit in anderen Zusammenhängen eine Datenverarbeitung durch uns
oder unsere Vertragspartner in einem Drittland erfolgt, finden Sie weitere Informationen indem
Sie den entsprechenden Links folgen: „Versand von Emails und anderen Nachrichten“, „Proxy
Caching und Web Application Firewall“, „Google Re-Captcha“, „Youtube Videos“, „StepStone
Webinare“ sowie für verschiedene „Cookies und ähnliche Technologien“.

7. Rechte der betroffenen Person

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener i.S.d. DSGVO und
es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu:

7.1. Auskunftsrecht
Sie können von uns eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Sie
betreffen, von uns verarbeitet werden.Liegt eine solche Verarbeitung vor, können Sie von uns
über folgende Informationen Auskunft verlangen:

(1) die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden;

(2) die Kategorien von personenbezogenen Daten, welche verarbeitet werden;
(3) die Empfänger bzw. die Kategorien von Empfängern, gegenüber denen die Sie
betreffenden personenbezogenen Daten offengelegt wurden oder noch offengelegt
werden;
(4) die geplante Dauer der Speicherung der Sie betreffenden personenbezogenen Daten
oder, falls konkrete Angaben hierzu nicht möglich sind, Kriterien für die Festlegung der
Speicherdauer;
(5) das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden
personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durch den
Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;
(6) das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
(7) alle verfügbaren Informationen über die Herkunft der Daten, wenn die
personenbezogenen Daten nicht bei der betroffenen Person erhoben werden;
(8) das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling
gemäß Art. 22 Abs. 1 und 4 DSGVO und – zumindest in diesen Fällen – aussagekräftige
Informationen über die involvierte Logik sowie die Tragweite und die angestrebten
Auswirkungen einer derartigen Verarbeitung für die betroffene Person.

Ihnen steht das Recht zu, Auskunft darüber zu verlangen, ob die Sie betreffenden
personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt
werden. In diesem Zusammenhang können Sie verlangen, über die geeigneten Garantien gem.
Art. 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.

Dieses Auskunftsrecht kann insoweit beschränkt werden, als es voraussichtlich die

Verwirklichung der Statistikzwecke unmöglich macht oder ernsthaft beeinträchtigt und die
Beschränkung für die Erfüllung der Statistikzwecke notwendig ist.
Sie haben das Recht, eine Kopie der personenbezogenen Daten, die Gegenstand der
Verarbeitung sind, zur erhalten. Für alle weiteren Kopien, die Sie beantragen, können wir ein
angemessenes Entgelt auf der Grundlage der Verwaltungskosten verlangen. Stellen Sie den
Antrag elektronisch, so sind die Informationen in einem gängigen elektronischen Format zur
Verfügung zu stellen, sofern sie nichts anderes angeben.
Das Recht auf Erhalt der Kopie darf die Rechte und Freiheiten anderer Personen nicht
beeinträchtigen und das Recht auf Auskunft besteht nicht, soweit durch die Auskunft
Informationen offenbart würden, die nach einer Rechtsvorschrift oder ihrem Wesen nach,
insbesondere wegen der überwiegenden berechtigten Interessen eines Dritten, geheim gehalten
werden müssen.

7.2. Recht auf Berichtigung

Sie haben ein Recht auf Berichtigung und/oder Vervollständigung gegenüber dem
Verantwortlichen, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen,
unrichtig oder unvollständig sind. Der Verantwortliche hat die Berichtigung unverzüglich
vorzunehmen.Ihr Recht auf Berichtigung kann insoweit beschränkt werden, als es voraussichtlich
die Verwirklichung der Statistikzwecke unmöglich macht oder ernsthaft beeinträchtigt und die
Beschränkung für die Erfüllung der Statistikzwecke notwendig ist.

7.3. Recht auf Einschränkung der Verarbeitung

Unter den folgenden Voraussetzungen können Sie die Einschränkung der Verarbeitung der Sie
betreffenden personenbezogenen Daten verlangen:
(1) wenn Sie die Richtigkeit der Sie betreffenden personenbezogenen für eine Dauer
bestreiten, die es uns ermöglicht, die Richtigkeit der personenbezogenen Daten zu
überprüfen;
(2) die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen
Daten ablehnen und stattdessen die Einschränkung der Nutzung der
personenbezogenen Daten verlangen;
(3) wir die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger
benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von
Rechtsansprüchen benötigen, oder
(4) wenn Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt
haben und noch nicht feststeht, ob unsere berechtigten Gründe gegenüber Ihren
Gründen überwiegen.

Wurde die Verarbeitung der Sie betreffenden personenbezogenen Daten eingeschränkt, dürfen
diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur
Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der
Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen
öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden.

Wurde die Einschränkung der Verarbeitung nach den o.g. Voraussetzungen eingeschränkt,
werden Sie von uns unterrichtet bevor die Einschränkung aufgehoben wird.

Ihr Recht auf Einschränkung der Verarbeitung kann insoweit beschränkt werden, als es
voraussichtlich die Verwirklichung der Statistikzwecke unmöglich macht oder ernsthaft
beeinträchtigt und die Beschränkung für die Erfüllung der Statistikzwecke notwendig ist.

7.4. Recht auf Löschung

7.4.1. Löschungspflicht
Sie können von uns verlangen, dass die Sie betreffenden personenbezogenen Daten
unverzüglich gelöscht werden, und wir sind verpflichtet, diese Daten unverzüglich zu löschen,
sofern einer der folgenden Gründe zutrifft:

(1) Die Sie betreffenden personenbezogenen Daten sind für die Zwecke, für die sie
erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
 (2) Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gem. Art. 6 Abs. 1 lit. a
oder Art. 9 Abs. 2 lit. a DSGVO stützte, und es fehlt an einer anderweitigen
Rechtsgrundlage für die Verarbeitung.

(3) Sie legen gem. Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein und es
liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie legen
gem. Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein.

(4) Die Sie betreffenden personenbezogenen Daten wurden unrechtmäßig verarbeitet.

(5) Die Löschung der Sie betreffenden personenbezogenen Daten ist zur Erfüllung einer
rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten
erforderlich, dem wir unterliegen.

(6) Die Sie betreffenden personenbezogenen Daten wurden in Bezug auf angebotene
Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.

7.4.2. Information an Dritte

Haben wir die die Sie betreffenden personenbezogenen Daten öffentlich gemacht und sind wir
gem. Art. 17 Abs. 1 DSGVO zu deren Löschung verpflichtet, so treffen wir unter Berücksichtigung
der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch
technischer Art, um für die Datenverarbeitung Verantwortliche, die die personenbezogenen
Daten verarbeiten, darüber zu informieren, dass Sie als betroffene Person von ihnen die
Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen
dieser personenbezogenen Daten verlangt haben.

7.4.3. Ausnahmen
Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist

(1) zur Ausübung des Rechts auf freie Meinungsäußerung und Information;

(2) zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der
Union oder der Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert, oder zur
Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung
öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;

(3) aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit
gemäß Art. 9 Abs. 2 lit. h und i sowie Art. 9 Abs. 3 DSGVO;

(4) für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische

Forschungszwecke oder für statistische Zwecke gem. Art. 89 Abs. 1 DSGVO, soweit das
unter Abschnitt a) genannte Recht voraussichtlich die Verwirklichung der Ziele dieser
Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder

(5) zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

7.5. Recht auf Datenübertragbarkeit

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt
haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem
haben Sie das Recht diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns
zu übermitteln, sofern

(1) die Verarbeitung auf einer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs.
2 lit. a DSGVO oder auf einem Vertrag gem. Art. 6 Abs. 1 lit. b DSGVO beruht und

(2) die Verarbeitung mithilfe automatisierter Verfahren erfolgt.

In Ausübung dieses Rechts haben Sie ferner das Recht, zu erwirken, dass die Sie betreffenden
personenbezogenen Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen
übermittelt werden, soweit dies technisch machbar ist. Freiheiten und Rechte anderer Personen
dürfen hierdurch nicht beeinträchtigt werden.

Das Recht auf Datenübertragbarkeit gilt nicht für eine Verarbeitung personenbezogener Daten,
die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder
in Ausübung öffentlicher Gewalt erfolgt, die uns übertragen wurde.

7.6. Widerspruchsrecht
Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit
gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6
Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese
Bestimmungen gestütztes Profiling.Wir verarbeiten dann die Sie betreffenden
personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige
Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen,
oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von
Rechtsansprüchen.Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um
Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung
der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen;
dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung
steht.Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die Sie
betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.Sie haben die
Möglichkeit, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft –
ungeachtet der Richtlinie 2002/58/EG – Ihr Widerspruchsrecht mittels automatisierter Verfahren
auszuüben, bei denen technische Spezifikationen verwendet werden.Sie haben auch das Recht,
aus Gründen, die sich aus Ihrer besonderen Situation ergeben, bei der Verarbeitung Sie
betreffender personenbezogener Daten, die zu statistischen Zwecken gem. Art. 89 Abs. 1 DSGVO
erfolgt, dieser zu widersprechen.Ihr Widerspruchsrecht kann insoweit beschränkt werden, als es
voraussichtlich die Verwirklichung der Statistikzwecke unmöglich macht oder ernsthaft
beeinträchtigt und die Beschränkung für die Erfüllung Statistikzwecke notwendig ist.

7.7. Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung

Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen.
Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis
zum Widerruf erfolgten Verarbeitung nicht berührt.

7.8. Automatisierte Entscheidung im Einzelfall einschließlich Profiling

Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung –
einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber
rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Dies gilt nicht,
wenn die Entscheidung
 (1) für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und dem
Verantwortlichen erforderlich ist,
(2) aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der
Verantwortliche unterliegt, zulässig ist und diese Rechtsvorschriften angemessene
Maßnahmen zur Wahrung Ihrer Rechte und Freiheiten sowie Ihrer berechtigten
Interessen enthalten oder
(3) mit Ihrer ausdrücklichen Einwilligung erfolgt.

Allerdings dürfen diese Entscheidungen nicht auf besonderen Kategorien personenbezogener

Daten nach Art. 9 Abs. 1 DSGVO beruhen, sofern nicht Art. 9 Abs. 2 lit. a oder g gilt und
angemessene Maßnahmen zum Schutz der Rechte und Freiheiten sowie Ihrer berechtigten
Interessen getroffen wurden.

Hinsichtlich der in (1) und (3) genannten Fälle treffen wir angemessene Maßnahmen, um die
Rechte und Freiheiten sowie Ihre berechtigten Interessen zu wahren, wozu mindestens das Recht
auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung des
eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.

7.9. Recht auf Beschwerde bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht
Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat
ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn
Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten
gegen die DSGVO verstößt. Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde,
unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde
einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO. Zuständige
Aufsichtsbehörde für uns ist die Landesbeauftragte für den Datenschutz Nordrhein- Westfalen,
https://www.ldi.nrw.de/

8. Besteht eine Pflicht, personenbezogene Daten anzugeben?

Soweit Sie einen Jobagenten oder ein MyStepStone Account (vgl oben unter Datenverarbeitungen
bei Nutzung eines Jobagenten oder eines MyStepStone Account) anlegen oder als
Geschäftskunde unsere Dienste nutzen wollen (vgl. oben unter Datenverarbeitungen über
Unternehmer oder Mitarbeiter von Unternehmen), müssen Sie im Rahmen des
abzuschließenden Vertrages bestimmte Daten angeben. Auf diese weisen wir dann jeweils hin.
Im Übrigen ist die Bereitstellung personenbezogener Daten weder gesetzlich noch vertraglich
vorgeschrieben, noch sind Sie verpflichtet, personenbezogene Daten bereitzustellen. Allerdings
kann die Bereitstellung personenbezogener Daten für die Nutzung unserer Dienste auch im
Übrigen innerhalb der von uns erbrachten Dienste teilweise erforderlich sein. Das heißt, soweit
Sie uns die von uns als erforderlich angegebenen Daten nicht bereitstellen, können wir Ihnen die
Leistungen unter Umständen nicht vollständig erbringen.

9. Änderung der Datenschutzerklärung; Zweckänderung

Wir behalten uns das Recht vor, diese Datenschutzerklärung unter Beachtung der
datenschutzrechtlichen Vorgaben zu ändern. Die jeweils aktuelle Fassung finden Sie jeweils an
dieser Stelle oder einer anderen entsprechenden, leicht auffindbaren Stelle unserer Webseite
oder App. Wenn wir beabsichtigen, Ihre Daten für andere Zwecke zu verarbeiten, also jene für die
sie erhoben wurden, teilen wir Ihnen dies unter Beachtung der gesetzlichen Bestimmungen im
Voraus mit.
Stand: 23.06.2022