2. Verarbeitungen auf dieser Website
2.1 Technischer Betrieb und Hosting
Für den sicheren Betrieb der Website verarbeiten wir technisch erforderliche Verbindungsdaten
(z.B. IP-Adresse, Zeitstempel, Browser-/Geräteinformationen, aufgerufene URL, Referrer, HTTP-Status).
Das Hosting erfolgt über Host Europe.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Stabilität, Sicherheit
und Missbrauchsabwehr).
2.2 Cookie- und Einwilligungsmanagement
Wir verwenden ein Cookie-Consent-Tool. Nicht notwendige Dienste werden erst aktiviert, wenn du
zugestimmt hast. Die Entscheidung wird lokal gespeichert, damit sie beim nächsten Besuch berücksichtigt wird.
- Technisch notwendiges Session-Cookie:
PHPSESSID (Laufzeit: bis zum Ende der Browser-Sitzung) für CSRF-Schutz und sichere Formularübermittlung
- Consent-Cookie:
kfo_jobs_cookie_consent (Laufzeit: 365 Tage)
- Zusätzliche lokale Speicherung:
kfo_jobs_cookie_consent_v1 (Local Storage)
- Rechtsgrundlagen: notwendige Speicherungen nach § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO; optionale Speicherungen nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO
2.3 Google Tag Manager und Google Analytics 4
Google Tag Manager dient als technischer Auslieferungsdienst für Tags. Ohne Einwilligung
in „Analyse“ oder „Marketing“ wird der Google Tag Manager nicht geladen. Zusätzlich nutzen
wir den Google Consent Mode mit standardmäßig verweigerten Zuständen (u. a.
analytics_storage und ad_storage auf denied).
Google Analytics 4 wird erst nach Einwilligung in die Kategorie „Analyse“ freigegeben.
Ohne diese Einwilligung findet über diese Website keine Analytics-Messung statt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und § 25 TDDDG.
2.4 Google Ads (Conversion-Tracking und Remarketing)
Wenn wir Google Ads einsetzen, erfolgt die Erfassung von Conversion-Daten und ggf.
Remarketing-/Zielgruppenfunktionen ausschließlich nach deiner Einwilligung in die Kategorie
„Marketing“. Das gilt auch dann, wenn Marketing-Tags technisch über den Google Tag Manager
eingebunden werden.
Dabei werden insbesondere die Consent-Signale ad_storage,
ad_user_data und ad_personalization erst nach
Marketing-Einwilligung auf granted gesetzt; ohne Einwilligung bleiben sie
auf denied.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und § 25 TDDDG.
Die Einwilligung ist jederzeit über „Cookie-Einstellungen“ widerrufbar.
2.5 Google Maps
Die eingebettete Karte wird erst nach Freigabe der Kategorie „Präferenzen“ geladen.
Vorher wird nur ein datenschutzfreundlicher Platzhalter angezeigt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und § 25 TDDDG.
2.6 Google Search Console
Wir nutzen Search Console zur technischen Auswertung der Sichtbarkeit in der Google-Suche.
Soweit Search Console nur zur Website-Verwaltung eingesetzt wird, erfolgt hierüber keine
gesonderte, zusätzliche Cookie-Setzung für deinen Besuch.
3. Bewerbungen und Kommunikation
Wenn du dich über das Formular bewirbst, verarbeiten wir die von dir eingegebenen Daten zur
Bearbeitung deiner Bewerbung und zur Kontaktaufnahme.
- Pflichtdaten: Vorname, Nachname, E-Mail-Adresse, Telefonnummer, Einwilligung in die Datenverarbeitung
- Optionale Angaben: Bereich/Fachbereich, Erfahrung, Arbeitsmodell, Eintritt, Erreichbarkeit, Nachricht
- Datei-Upload: Lebenslauf (wenn von dir hochgeladen)
- Technische Begleitdaten: IP-Adresse, User-Agent, aufgerufene Seite, Referrer, Zeitstempel
- Kommunikation: Versand einer Eingangsbestätigung an dich sowie Bewerbungsweiterleitung intern
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen),
Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten), Art. 6 Abs. 1 lit. f DSGVO
(sichere Prozesssteuerung, Missbrauchsabwehr), Art. 88 DSGVO i. V. m. § 26 BDSG.
Es findet keine automatisierte Entscheidungsfindung im Einzelfall gemäß Art. 22 DSGVO statt.