Data protection

Datenschutzerklärung

Datenschutz hat einen besonders hohen Stellenwert für die IBR Innovation Technology GmbH (im Folgenden auch: Anbieter). Die Verarbeitung personenbezogener Daten, beispielsweise des Namens, der Anschrift, E-Mail-Adresse oder Telefonnummer einer betroffenen Person, erfolgt stets im Einklang mit der Datenschutz-Grundverordnung und in Übereinstimmung mit den für den Anbieter geltenden landesspezifischen Datenschutzbestimmungen. Mittels dieser Datenschutzerklärung möchte unser Unternehmen die Öffentlichkeit über Art, Umfang und Zweck der von uns erhobenen, genutzten und verarbeiteten personenbezogenen Daten informieren. Ferner werden betroffene Personen mittels dieser Datenschutzerklärung über die ihnen zustehenden Rechte aufgeklärt.

Der Anbieter hat als für die Verarbeitung Verantwortlicher zahlreiche technische und organisatorische Maßnahmen umgesetzt, um einen möglichst lückenlosen Schutz der über diese Internetseite verarbeiteten personenbezogenen Daten sicherzustellen. Dennoch können internetbasierte Datenübertragungen grundsätzlich Sicherheitslücken aufweisen, sodass ein absoluter Schutz nicht gewährleistet werden kann. Aus diesem Grund steht es jeder betroffenen Person frei, personenbezogene Daten auch auf alternativen Wegen, beispielsweise telefonisch, an uns zu übermitteln.

  • Begriffsbestimmungen

Die Datenschutzerklärung des Anbieters beruht auf den Begrifflichkeiten, die durch den europäischen Richtlinien- und Verordnungsgeber beim Erlass der Datenschutz-Grundverordnung (DS-GVO) verwendet wurden. Unsere Datenschutzerklärung soll sowohl für die Öffentlichkeit als auch für unsere Kunden und Geschäftspartner einfach lesbar und verständlich sein. Um dies zu gewährleisten, möchten wir vorab die verwendeten Begrifflichkeiten erläutern.

Wir verwenden in dieser Datenschutzerklärung unter anderem die folgenden Begriffe:

  • Personenbezogene Daten

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.

  • Betroffene Person

Betroffene Person ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von dem für die Verarbeitung Verantwortlichen verarbeitet werden.

  • Verarbeitung

Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

  • Einschränkung der Verarbeitung

Einschränkung der Verarbeitung ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.

  • Profiling

Profiling ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere, um Aspekte bezüglich Arbeitsleistung, wirtschaftlicher Lage, Gesundheit, persönlicher Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen.

  • Pseudonymisierung

Pseudonymisierung ist die Verarbeitung personenbezogener Daten in einer Weise, durch welche die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.

  • Verantwortlicher oder für die Verarbeitung Verantwortlicher

Verantwortlicher oder für die Verarbeitung Verantwortlicher ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so kann der Verantwortliche beziehungsweise können die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden.

  • Auftragsverarbeiter

Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

  • Empfänger

Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger.

  • Dritter

Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.

  • Einwilligung

Einwilligung ist jede von der betroffenen Person freiwillig für den bestimmten Fall in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutig bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

  • Name und Anschrift des für die Verarbeitung Verantwortlichen

Verantwortlicher im Sinne der Datenschutz-Grundverordnung, sonstiger in den Mitgliedstaaten der Europäischen Union geltenden Datenschutzgesetze und anderer Bestimmungen mit datenschutzrechtlichem Charakter ist:

IBR Innovation Technology GmbH

Alfred-Herrhausen-Allee 3-5

65760 Eschborn

E-Mail: info@hiring-force.net

Website: https://hiring-force.com

  • Name und Anschrift des Datenschutzbeauftragten

Die IBR Innovation Technology GmbH hat einen externen Datenschutzbeauftragten bestellt:

Michael Gilmour

c/o NOTOS Xperts GmbH

Heidelberger Str. 6

64283 Darmstadt

E-Mail: gilmour@notos-xperts.de

Tel: +49 6151 520 10 20.

Bei Fragen zum Datenschutz können Sie sich entweder direkt an den Datenschutzbeauftragten oder an den Verantwortlichen melden.

  • Erfassung von allgemeinen Daten und Informationen

Unsere Internetseite erfasst mit jedem Aufruf der Internetseite eine Reihe von allgemeinen Daten und Informationen. Diese allgemeinen Daten und Informationen werden in den Logfiles des Servers gespeichert. Erfasst werden können die (1) verwendeten Browsertypen und Versionen, (2) das vom zugreifenden System verwendete Betriebssystem, (3) die Internetseite, von welcher ein zugreifendes System auf unsere Internetseite gelangt (sogenannte Referrer), (4) die Unterwebseiten, welche über ein zugreifendes System auf unserer Internetseite angesteuert werden, (5) das Datum und die Uhrzeit eines Zugriffs auf die Internetseite, (6) eine Internet-Protokoll-Adresse (IP-Adresse), (7) der Internet-Service-Provider des zugreifenden Systems und (8) sonstige ähnliche Daten und Informationen, die der Gefahrenabwehr im Falle von Angriffen auf unsere informationstechnologischen Systeme dienen.

Diese Informationen werden vielmehr benötigt, um (1) die Inhalte unserer Internetseite korrekt auszuliefern, (2) die dauerhafte Funktionsfähigkeit unserer informationstechnologischen Systeme und der Technik unserer Internetseite zu gewährleisten sowie (3) um Strafverfolgungsbehörden im Falle eines Cyberangriffes die zur Strafverfolgung notwendigen Informationen bereitzustellen.

Diese in unserem berechtigten Interesse nach Art. 6 Abs. 1 lit. f DSGVO erhobenen Informationen werden durch den Anbieter daher einerseits statistisch und ferner mit dem Ziel ausgewertet, den Datenschutz und die Datensicherheit in unserem Unternehmen zu erhöhen, um letztlich ein optimales Schutzniveau für die von uns verarbeiteten personenbezogenen Daten sicherzustellen. Die Daten der Server-Logfiles werden getrennt von allen durch eine betroffene Person angegebenen personenbezogenen Daten gespeichert.

  • Kontaktmöglichkeit über die Internetseite

Sie haben auf unserer Webseite die Möglichkeit, mittels einer Schaltfläche mit uns Kontakt aufzunehmen. Hierbei handelt es sich um solche wie „Jetzt Wartelistenplatz sichern“. So kann ein Kunde sich bei der IBR Innovation Technology GmbH ein besonderes Angebot sichern.

Für die Interaktion sind jeweils bestimmte personenbezogene Daten erforderlich (im konkreten Fall):

  • Name und Webseite des Arbeitgebers* („Firmenname“; „Firmenwebseite“)
  • Dienstliche E-Mail-Adresse*
  • Vorname
  • Nachname

Die mit * gekennzeichneten Daten sind zwingend erforderlich. Das Erfordernis der Arbeitgeberdaten begründet sich in der Natur des Angebots, das sich an Unternehmer richtet. Die E-Mail ist für Antworten und die Kontaktaufnahme seitens des Anbieters erforderlich.

Die Rechtsgrundlage der Verarbeitung stellt Art. 6 Abs. 1 lit. b DSGVO dar, da es sich um Maßnahmen zur Anbahnung eines Vertrags handelt.

Optional ist zusätzlich die Eingabe von Vor- und Nachnamen des Benutzers. Die Daten werden nur im Rahmen der Kundenbeziehung verwendet und nicht an Dritte weitergegeben.


  • Datenschutz bei Bewerbungen und im Bewerbungsverfahren durch IBR Innovation Technology GmbH - Kunden
  • Nutzung von hiringforce

hiringforce ist ein Softwareprodukt der IBR Innovation Technology GmbH zur Vereinfachung des Bewerbungsverfahrens für Kunden. Informationen zum Bewerbungsverfahren derIBR Innovation Technology GmbH selbst finden Sie in der Datenschutzerklärung auf unserer Webseite https://hiring-force.com/legal/datenschutz .

Stattdessen finden Sie nachfolgend alle verfügbaren Informationen über die Datenverarbeitung durch Kunden von IBR Innovation Technology GmbH unter Nutzung unseres Softwaretools hiringforce.

Sollte einer unserer Kunden sich dazu entscheiden, über hiringforce eine Stellenanzeige zu schalten, so werden Sie nach Anklicken der Stellenanzeige direkt auf eine unserer Landingpages weitergeleitet. Dort haben Sie die Möglichkeit, Ihre Bewerberdaten anzugeben. Hierbei handelt es sich um folgende Informationen, bzw. Inhalte:

  • Titel
  • Vorname*
  • Nachname*
  • E-Mail-Adresse*
  • Mobilnummer*
  • Festnetznummer
  • Lebenslauf*
  • Bewerberfoto
  • Anschreiben

Alle verpflichtenden Inhalte sind mit * markiert. Die Inhalte Lebenslauf, Bewerberfoto und Anschreiben enthalten hierbei weitere personenbezogene Daten, jeweils abhängig vom spezifischen Fall.

Wir leiten Ihre personenbezogenen Daten dann an unseren Kunden weiter. Der Kunde ist das Unternehmen, dass die Stellenausschreibung veröffentlicht hat.

Unser Kunde ist auch verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten sowohl bei ihm als auch während der Übermittlung. Wir stellen lediglich die Mittel zur Verfügung, die der Kunde benötigt, um effizient und zielgerichtet auf die Gewinnung neuer Mitarbeiter hinarbeiten zu können.

Wir nehmen hierbei die Position des Auftragsverarbeiters ein, während der Kunde Verantwortlicher ist. Sie können Sich daher bei Fragen zum Datenschutz auch an unseren Kunden wenden. Die Kontaktdaten können Sie der jeweiligen Stellenanzeige oder unserer dazugehörigen Landingpage entnehmen. Wenden Sie sich mit Ihrer Anfrage an uns, werden Ihre Fragen an den jeweiligen Kunden weitergeleitet. Für Ihre Anfragen können Sie die oben genannte Kontaktadresse verwenden.

Die Rechtsgrundlage für die Verarbeitung Ihrer Daten ist Art. 6 Abs. 1 lit. b DSGVO iVm Art. 26 Abs. 1 BDSG, die Anbahnung eines Arbeitsvertrags. Wir stützen unsere Verarbeitung zusätzlich auf Art. 28 DSGVO, es wurde ein Auftragsverarbeitungsvertrag mit dem Kunden abgeschlossen. Ihre Daten werden ausschließlich mit unserem jeweiligen Kunden geteilt.

  • Verwendung sozialer Netzwerke

Informationen über die Nutzung sozialer Netzwerke der IBR Innovation Technology GmbH finden Sie in unserer Datenschutzerklärung unter https://hiring-force.com/legal/datenschutz . Dieser Abschnitt beschäftigt sich mit den Stellenausschreibungen unserer Kunden in sozialen Netzwerken.

Kunden der IBR Innovation Technology GmbH können durch hiringforce Stellenausschreibungen in sozialen Netzwerken (zumeist Xing, LinkedIn) oder Jobbörsen (indeed, etc.) veröffentlichen. Hierbei werden keine personenbezogenen Daten von Jobsuchenden durch uns verarbeitet.

Unternehmen und Diensteanbieter von sozialen Netzwerken und Jobbörsen erheben möglicherweise Ihre personenbezogenen Daten, wenn Sie sich auf den Netzwerken aufhalten. Diese Erhebungen liegen nicht im Verantwortungsbereich der IBR Innovation Technology GmbH. Für Informationen über die Erhebungen ihrer Anbieter wenden Sie sich direkt an die Verantwortlichen der jeweiligen sozialen Netzwerke.

  • Routinemäßige Löschung und Sperrung von personenbezogenen Daten

Der für die Verarbeitung Verantwortliche verarbeitet und speichert personenbezogene Daten der betroffenen Person nur für den Zeitraum, der zur Erreichung des Speicherungszwecks erforderlich ist oder sofern dies durch den europäischen Richtlinien- und Verordnungsgeber oder einen anderen Gesetzgeber in Gesetzen oder Vorschriften, welchen den für die Verarbeitung Verantwortlichen unterliegt, vorgesehen wurde.

Entfällt der Speicherungszweck oder läuft eine vom europäischen Richtlinien- und Verordnungsgeber oder einem anderen zuständigen Gesetzgeber vorgeschriebene Speicherfrist ab, werden die personenbezogenen Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht.

  • Besondere Datenschutzbestimmungen
  • Hosting der Webseite durch Amazon AWS

Der für die Verarbeitung Verantwortliche lässt diese Internetseite durch Amazon Web Services Inc. (410 Terry Avenue North, Seattle WA 98109, United States, nachfolgend: AWS) hosten. AWS übernimmt im Rahmen des Hostings auch die Erbringung weiterer Dienstleistungen, wie die Bereitstellung des Speicherplatzes für Webseite, zugrundeliegenden Datenbanken und Kommunikation.

Die Zwecke der Datenverarbeitung richten sich zunächst auf das Hosting und umfassen auch die Beratung (Support) sowie die technische Anwenderunterstützung.

AWS hat als Hosting Dienstleister zwangsläufig Zugriff auf sämtliche auf unserer Webseite eingegebenen Daten. Selbst wenn Sie auf unserer Seite keine Eingaben machen, wird zumindest Ihre IP-Adresse erhoben. Die IP-Adresse ist eine individuelle „Adresse“ eines Endgerätes (Computer, Smartphone, Tablet) in einem Computer-Netz. Die IP-Adresse lässt einen Rückschluss auf die Person zu und macht diese identifizierbar. AWS hat ebenfalls Zugriff auf die Logdaten, die bei Besuch der Webseite durch jede Person anfallen. Die Rahmenbedingungen der Verarbeitung auf unsere Weisung hin wurden in einem Auftragsverarbeitungsvertrag geregelt.

Weitere Informationen zum Datenschutz bei AWS können Sie auf der AWS-Webseite aufrufen: https://d1.awsstatic.com/legal/privacypolicy/AWS%20Privacy%20Notice%20-%202024-01-01_DE.pdf.

  • Datenschutzbestimmungen zu Einsatz und Verwendung von Google Fonts

Der für die Verarbeitung Verantwortliche hat auf dieser Internetseite Komponenten des Unternehmens Google Fonts integriert. Google Fonts ist ein Dienst der Google Inc. ("Google"). Google Fonts stellt einen Katalog an verschiedenen Designer Web Schriftarten für die jeweiligen Websites bereit.

Betreibergesellschaft von Google Fonts ist die Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.

Die Einbindung dieser Web Fonts (Schriftarten) erfolgt durch einen Serveraufruf, in der Regel ein Server von Google in den Vereinigten Staaten von Amerika. Hierdurch wird an den Server übermittelt, welche Internetseiten Sie besucht haben. Auch wird die IP-Adresse des Browsers des Endgerätes des Besuchers dieser Internetseiten von Google gespeichert.

Google Fonts sammelt Informationen, um den Nutzern bessere Dienste anbieten zu können - von grundlegenden Dingen wie der Sprache, die Sie sprechen, bis hin zu komplexeren Dingen wie den Anzeigen, die Sie am nützlichsten finden, den Personen, die Ihnen online am wichtigsten sind, oder den YouTube-Videos, die Ihnen gefallen könnten. Welche Informationen Google sammelt und wie diese Informationen verwendet werden, hängt davon ab, wie Sie unsere Dienste nutzen und wie Sie Ihre Datenschutzeinstellungen verwalten.

Wenn Sie nicht in einem Google-Konto angemeldet sind, speichert Google Fonts die erfassten Informationen mit eindeutigen Kennungen, die mit dem von Ihnen verwendeten Browser, der Anwendung oder dem Gerät verknüpft sind. Auf diese Weise wird z. B. Ihre Spracheinstellungen über mehrere Browsing-Sitzungen hinweg beibehalten.

Wenn Sie angemeldet sind, erfasst Google Fonts auch Informationen, die Google mit Ihrem Google-Konto speichert und die Google als persönliche Informationen behandelt.

Google Fonts speichert Ihre Daten insbesondere zum Zwecke der Serviceverbesserung und der Kommunikation mit den Nutzern bzw. Kunden. Sie können jederzeit der Speicherung der Daten widersprechen.

Weitere Informationen und die geltenden Datenschutzbestimmungen von Google können unter https://policies.google.com/privacy?hl=de abgerufen werden.

  • Datenschutzerklärung: Nutzung von Stripe für Zahlungsabwicklungen

Wir verwenden den Zahlungsdienstleister Stripe Payments Europe, Ltd. (Block 4, Harcourt Centre, Harcourt Road, Dublin 2, Irland) zur Abwicklung von Zahlungen auf unserer Website. Stripe agiert als Verantwortlicher für die Zahlungsabwicklung und die damit verbundenen Datenverarbeitungen.

Daten, die verarbeitet werden: Im Rahmen der Zahlungsabwicklung werden folgende personenbezogene Daten an Stripe übermittelt:

  • Name
  • Rechnungsadresse*
  • E-Mail-Adresse*
  • Zahlungsinformationen (z.B. Kreditkartendaten oder Kontoinformationen)
  • Transaktionsdetails (z.B. Betrag und Datum der Zahlung)
  • Mobilnummer bzw. Festnetznummer

Stripe verarbeitet diese Daten zur Durchführung der Zahlung und zur Einhaltung gesetzlicher Vorgaben (z.B. zur Betrugsprävention).

Rechtsgrundlage der Verarbeitung: Die Verarbeitung der Daten erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für die Durchführung der Zahlung. Zusätzlich kann die Verarbeitung zur Erfüllung rechtlicher Verpflichtungen nach Art. 6 Abs. 1 lit. c DSGVO (z.B. zur Betrugsverhinderung oder Erfüllung steuerlicher Pflichten) erforderlich sein.

Datenübermittlung in Drittländer: Obwohl Stripe Payments Europe, Ltd. in Irland ansässig ist, kann es zu Datenübermittlungen in die USA oder andere Länder kommen, in denen Stripe-Dienstleister tätig sind. Stripe gewährleistet jedoch ein angemessenes Datenschutzniveau, insbesondere durch die Einhaltung des EU-U.S. Data Privacy Frameworks oder durch den Abschluss von EU-Standardvertragsklauseln.

Weitere Informationen: Details zum Datenschutz bei Stripe finden Sie in der Datenschutzerklärung von Stripe https://stripe.com/de/privacy .

Dauer der Speicherung: Stripe speichert die Zahlungsdaten nur so lange, wie dies zur Erfüllung der Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

  • Ihre Rechte

Ihnen stehen folgende Rechte zu:

  • Recht auf Auskunft: Sie können von uns Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir von Ihnen verarbeiten (Art. 15 DSGVO).
  • Recht auf Berichtigung: Sollten Daten, die wir von Ihnen verarbeiten, fehlerhaft sein, dann können Sie uns dies mitteilen und haben das Recht darauf, dass wir diese Daten korrigieren (Art. 16 DSGVO).
  • Recht auf Löschung / Recht auf Vergessenwerden: Sollten personenbezogene Daten für unsere Verarbeitungszwecke nicht mehr notwendig sein oder die Rechtsgrundlage durch einen anderen Umstand entfallen, dann haben Sie das Recht auf die Löschung Ihrer personenbezogenen Daten (Art. 17 DSGVO).
  • Recht auf Einschränkung der Verarbeitung: Unter bestimmten Voraussetzungen können Sie von uns verlangen, dass wir die Verarbeitung Ihrer Daten einschränken (Art. 18 DSGVO).
  • Recht auf Übertragbarkeit: Sie können von uns eine Kopie Ihrer Daten in einem gängigen maschinenlesbaren Format verlangen oder auch, dass wir die Daten direkt einem Anbieter Ihrer Wahl zur Verfügung stellen (Art. 20 DSGVO).
  • Recht auf Widerspruch: Sie können der Verarbeitung widersprechen, wenn sie auf unseren berechtigten Interessen beruht (Art. 21 DSGVO)
  • Automatisierte Entscheidungen: Sie haben das Recht, nicht ausschließlich einer automatisierten Entscheidung unterworfen zu werden (Art. 22 DSGVO).

Schließlich können Sie über uns Beschwerde bei der zuständigen Datenschutzbehörde einreichen. Die für uns zuständige Stelle ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit

Postfach 3163

65021 Wiesbaden

Telefon: +49 611 1408-0

E-Mail: poststelle@datenschutz.hessen.de