Informationen zur Verarbeitung personenbezogener Daten durch die Gimbel Consulting GmbH.

9. E-Mail-Kommunikation über Microsoft 365

Für die Verarbeitung und Verwaltung unserer geschäftlichen E-Mail-Kommunikation setzen wir Microsoft 365 ein.

Personenbezogene Daten, die Sie uns per E-Mail oder über unser Kontaktformular übermitteln, können hierbei über Microsoft-Dienste verarbeitet werden.

Die Verarbeitung erfolgt zur Kommunikation mit Ihnen, zur Bearbeitung von Anfragen sowie zur Durchführung vorvertraglicher oder vertraglicher Maßnahmen.

Rechtsgrundlagen der Verarbeitung sind Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO.

Microsoft verarbeitet personenbezogene Daten als Dienstleister in unserem Auftrag. Soweit erforderlich, erfolgt die Verarbeitung auf Grundlage einer Auftragsverarbeitung gemäß Art. 28 DSGVO.

10. Drittlandübermittlung bei Microsoft 365

Bei der Nutzung von Microsoft 365 kann eine Verarbeitung personenbezogener Daten in Staaten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums nicht ausgeschlossen werden.

Eine solche Verarbeitung erfolgt nur unter Beachtung der Anforderungen der Art. 44 ff. DSGVO.

Microsoft verwendet hierfür geeignete Garantien, insbesondere die von der Europäischen Kommission genehmigten Standardvertragsklauseln gemäß Art. 46 DSGVO sowie weitere technische und organisatorische Schutzmaßnahmen.

Zu den eingesetzten Schutzmaßnahmen gehören insbesondere Verschlüsselung, Zugriffskontrollen und Sicherheitsmechanismen zur Begrenzung unberechtigter Zugriffe.

11. Bewerbungen per E-Mail

Sie können sich bei uns ausschließlich per E-Mail bewerben.

Eine Bewerbung über ein Online-Bewerbungsformular oder eine Upload-Funktion auf unserer Website ist nicht möglich.

Die von Ihnen übermittelten personenbezogenen Daten und Bewerbungsunterlagen, insbesondere Anschreiben, Lebenslauf, Zeugnisse und weitere mitgesendete Informationen, werden ausschließlich zum Zweck der Durchführung des Bewerbungsverfahrens verarbeitet.

Die Verarbeitung erfolgt auf Grundlage von § 26 BDSG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO.

Sofern kein Beschäftigungsverhältnis zustande kommt und keine Einwilligung zur weiteren Speicherung vorliegt, werden die Bewerbungsunterlagen spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

12. Externe Links zu sozialen Netzwerken

Auf unserer Website können Verlinkungen zu unseren Präsenzen bei LinkedIn und Xing enthalten sein.

Es handelt sich hierbei ausschließlich um normale Links und nicht um eingebettete Social-Media-Plugins oder automatische Datenübermittlungen.

Erst durch das aktive Anklicken eines Links wird eine Verbindung zu den Servern des jeweiligen Anbieters hergestellt. Für die Verarbeitung personenbezogener Daten durch diese Anbieter gelten die Datenschutzbestimmungen der jeweiligen Plattformbetreiber.

13. Auftragsverarbeiter und eingesetzte Dienstleister

Wir setzen externe Dienstleister ein, soweit dies zur Bereitstellung unserer Website, zur Kommunikation oder zur Erfüllung unserer geschäftlichen Aufgaben erforderlich ist.

Soweit diese Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies ausschließlich auf Grundlage von Auftragsverarbeitungsverträgen gemäß Art. 28 DSGVO.

Die eingesetzten Auftragsverarbeiter sind verpflichtet:

• personenbezogene Daten ausschließlich nach unserer Weisung zu verarbeiten,
• geeignete technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO umzusetzen,
• die gesetzlichen Anforderungen der DSGVO einzuhalten,
• personenbezogene Daten nicht für eigene Zwecke zu verwenden.

Zu den eingesetzten Dienstleistern gehört insbesondere der Hosting-Anbieter PlusServer GmbH sowie Microsoft im Rahmen der Nutzung von Microsoft 365.

14. Speicherdauer und Löschung personenbezogener Daten

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck der Verarbeitung erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Nach Wegfall des jeweiligen Verarbeitungszwecks werden personenbezogene Daten gelöscht oder anonymisiert.

Für die einzelnen Verarbeitungen gelten insbesondere folgende Speicherfristen:

• Serverseitige Zugriffsdaten werden für maximal 90 Tage gespeichert und anschließend automatisch gelöscht.
• Kontaktanfragen werden gelöscht, sobald die Bearbeitung abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten bestehen.
• Bewerbungsdaten werden spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens gelöscht, sofern keine weitere Rechtsgrundlage für eine längere Speicherung besteht.

15. Datensicherheit und technische organisatorische Maßnahmen (TOMs)

Zum Schutz personenbezogener Daten setzen wir technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO ein.

Die Maßnahmen werden regelmäßig überprüft und entsprechend dem Stand der Technik angepasst.

Hierzu gehören insbesondere:

• verschlüsselte Datenübertragung mittels HTTPS/TLS,
• geschützte Server- und Systemumgebungen,
• Zugriffs- und Berechtigungskonzepte,
• Schutz vor unberechtigten Zugriffen und Missbrauch,
• regelmäßige Sicherheitsupdates der eingesetzten Systeme,
• Datensicherungen der technischen Systeme, soweit erforderlich,
• Protokollierung sicherheitsrelevanter Ereignisse,
• Datenminimierung und Pseudonymisierung, soweit technisch möglich.

16. Rechte der betroffenen Personen

Als betroffene Person haben Sie nach der Datenschutz-Grundverordnung folgende Rechte:

• Recht auf Auskunft (Art. 15 DSGVO): Sie haben das Recht, Auskunft über die von uns verarbeiteten personenbezogenen Daten zu erhalten.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, bestimmte personenbezogene Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Recht auf Widerspruch (Art. 21 DSGVO): Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen bestimmte Verarbeitungen Widerspruch einlegen.
• Recht auf Widerruf einer Einwilligung: Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Zur Ausübung Ihrer Rechte können Sie sich jederzeit an den Verantwortlichen oder unseren Datenschutzbeauftragten wenden.

17. Beschwerderecht bei einer Datenschutzaufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt.

Das Beschwerderecht besteht unabhängig von anderen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfen.

18. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche, technische oder organisatorische Änderungen ergeben.

Die jeweils aktuelle Version dieser Datenschutzerklärung wird auf unserer Website veröffentlicht.

Stand dieser Datenschutzerklärung: Juli 2026