Datenschutzerklärung

Inhaltsverzeichnis

Datenschutzerklärung

1. Allgemeine Informationen zur Website

URL: https://amr-interviewer.com

Diese Website richtet sich an Personen, die sich bei der AMR Advanced Market Research GmbH als Interviewer bewerben. Ein Teil des Bewerbungsprozesses wird über die Website abgewickelt.

2. Verantwortlicher für die Datenverarbeitung

AMR – Advanced Market Research GmbH
Poststraße 7
40213 Düsseldorf
Deutschland
Weitere Informationen zu unserem Unternehmen finden Sie in unserem Impressum.

3. Datenschutzbeauftragter

Brandeis Digital GmbH
Herr Steffen Lüning Senior Consultant Datenschutz
Telefon: + 49 (0) 175 121 7005
E-Mail: dataprotection@amr-research.com

4. Betrieb dieser Website

4.1 Content-Management-System: WordPress

Wir verwenden das Open-Source-Content-Management-System (CMS) WordPress, um unsere Bewerbungsverfahren für Interviewer zu verwalten und die Website zu betreiben. WordPress speichert keine Bewerberdaten außer in der geschützten Bewerberdatenbank und tauscht keine personenbezogenen Daten mit Dritten aus.

4.2 Formular-Software: Advanced Custom Fields

Für das Bewerbungsformular verwenden wir das WordPress-Plugin Advanced Custom Fields (ACF). Bei Aufruf erstellt ACF automatisch „Auto-Draft“-Einträge, um Uploads technisch korrekt zuordnen zu können. Eine externe Übermittlung von Bewerberdaten findet nicht statt.

4.3 Hosting: ALL-INKL.COM

Für das Hosting unserer Website nutzen wir die Infrastruktur von ALL-INKL.COM Inhabergeführte KG (Inhaber: René Münnich), Hauptstraße 68, D-02742 Friedersdorf, Deutschland. Wir haben die Protokollierung von Server- und Zugriffslogs (Zugriffs- und Fehlerprotokolle) in den Hosting-Einstellungen deaktiviert. Daher werden keine Logfiles erstellt.

4.4 Verschlüsselung: SSL-Zertifikat von Let’s Encrypt

Die Datenübertragung zwischen Server und Client wird über HTTPS (TLS 1.2 oder höher) verschlüsselt. Zu diesem Zweck verwenden wir ein SSL/TLS-Zertifikat von Let’s Encrypt, das uns von unserem Hosting-Anbieter All-Inkl.com zur Verfügung gestellt wird.

5. Verarbeitung der Daten aus dem Bewerbungsformular

Auf dieser Website wird ein Online-Bewerbungsformular für die Position eines Interviewers bereitgestellt. Dieses Formular erfasst obligatorische und freiwillige personenbezogene Daten. Es ist auch möglich, browserbasierte Sprachaufnahmen zu erstellen oder Audiodateien hochzuladen. Zusätzlich kann ein Lebenslauf als Dateianhang eingereicht werden.

5.1 Datenverarbeitung

Im Rahmen jeder Bewerbung werden alle Formulardaten in unserer WordPress-Datenbank gespeichert. Audioaufnahmen, hochgeladene Audiodateien und Lebensläufe werden in geschützten Verzeichnissen auf demselben Server gespeichert. Nach dem Absenden des Formulars sendet das System automatisch eine kurze Bestätigungs-E-Mail an die im Formular angegebene E-Mail-Adresse.

Für die eigentliche Bearbeitung und Kontaktaufnahme laden unsere Mitarbeiter die verschlüsselten Daten dann über HTTPS auf die firmeneigenen Computer und gegebenenfalls in eine geschützte Microsoft Office 365-Cloud-Infrastruktur hoch. Alle Datei-Uploads und -Downloads werden kontinuierlich über TLS-verschlüsselte Verbindungen durchgeführt.

Alle personenbezogenen Daten werden spätestens nach 2 Monaten vom Server gelöscht.

5.2 Erfasste Daten

Wenn sich ein Nutzer über das Bewerbungsformular bei uns bewirbt, fragen wir folgende Pflichtangaben ab:

Wie der Bewerber auf AMR aufmerksam geworden ist
Vorname
Nachname
Geburtsjahr (optional)
Wohnsitzland
E-Mail-Adresse
Telefonnummer
Sprachkenntnisse
Audioaufnahmen
Berufserfahrung
Lebenslauf (optional)
Zustimmung zu dieser Datenschutzerklärung

5.2.1 Audioaufzeichnung im Browser

Bewerber können direkt im Formular über einen Browser Sprachaufnahmen erstellen. Unmittelbar nach Abschluss jeder Aufnahme werden die Audiodateien über HTTPS in einem geschützten Verzeichnis auf demselben Server gespeichert. Der Zugriff ist streng auf autorisierte Mitarbeiter beschränkt.

Die Audioaufnahmen werden erst nach der endgültigen Übermittlung des Formulars mit den anderen Bewerbungsdaten verknüpft.

Speicherdauer: Alle Audioaufnahmen werden spätestens nach zwei Monaten automatisch vollständig von unserem Server gelöscht.

5.2.2 Datei-Uploads

Zusätzlich zur Audioaufnahme im Browser können Bewerber auch vorhandene Audiodateien (z. B. MP3, WAV) und Dokumente (z. B. Lebenslauf als PDF oder DOCX) in das Formular hochladen. Nach vollständiger Übermittlung des Formulars werden die Dateien verschlüsselt und über HTTPS in einem sicheren Verzeichnis auf demselben Server gespeichert. Der Zugriff ist nur autorisierten Mitarbeitern gestattet.

Aufbewahrungsfrist: Alle hochgeladenen Audiodateien und Dokumente werden spätestens nach zwei Monaten automatisch vollständig von unserem Server gelöscht.

5.3 Aufbewahrungsfrist

Alle personenbezogenen Daten werden spätestens nach zwei Monaten von unserem Server (Standort: Deutschland) gelöscht und die Bewerbungen anonymisiert. Audioaufnahmen und Datei-Uploads werden nach zwei Monaten automatisch und vollständig gelöscht.

5.4 Weiterverarbeitung auf lokalen Computern und Microsoft Office 365

Vollständige Bewerbungen werden in verschlüsselter Form von unserem Webserver heruntergeladen und in unsere geschützte Cloud-Infrastruktur auf Microsoft Office 365 übertragen. Die Microsoft Corporation (One Microsoft Way, Redmond, WA 98052 USA) fungiert als Auftragsverarbeiter gemäß Art. 28 DSGVO. Die Datenverarbeitung in Office 365 erfolgt ausschließlich in Rechenzentren innerhalb der Europäischen Union oder auf der Grundlage von Standardvertragsklauseln.

Eingegangene Bewerbungen und die dazugehörigen Audioaufzeichnungen und Datei-Uploads werden zur weiteren Bearbeitung und Rückmeldung auf unsere lokalen Rechner kopiert, aber nach der Bearbeitung oder nach Ablauf der jeweiligen Fristen gelöscht.

Kommt es zu keiner Zusammenarbeit zwischen AMR und dem Bewerber, werden die Dateien spätestens zwei Monate nach der Entscheidung gelöscht. Kommt es zu einer Zusammenarbeit zwischen dem Bewerber und AMR, bleiben die Bewerbungsunterlagen so lange lokal gespeichert, wie die Zusammenarbeit besteht. Wird ein Interviewer zwei Jahre lang nicht mehr von AMR beauftragt, werden die Daten gelöscht.

Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 lit. a) und b) DSGVO. „Die betroffene Person hat ihre Einwilligung zu der Verarbeitung ihrer personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben.“ Und die Datenverarbeitung „ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen.“

6. Analyse des Nutzerverhaltens

6.1 Temporäre Datenbankeinträge durch ACF-Formulare

ACF erstellt automatisch im Hintergrund einen WordPress-Auto-Draft, wenn ein Frontend-Formular mit new_post aufgerufen wird, z. B. um Datei-Uploads korrekt zuordnen zu können. Dieser Draft enthält keine personenbezogenen Daten und wird nach 30 Tagen automatisch gelöscht.

Gespeicherte Systemdaten:
Zeitstempel: post_date, post_date_gmt, post_modified und post_modified_gmt (Erstellungs- und Änderungszeitpunkt)
Post-Status: Auto-Entwurf
Post-Typ: z. B. Beitrag oder benutzerdefinierter Typ
post_author: ID 0 (für Gast-Ersteller) oder die aktuelle Benutzer-ID bei eingeloggtem Zustand

6.2 Keine Analyse des Nutzerverhaltens durch ALL-INKL.COM

Die Protokollierung von Server- und Zugriffslogs (Access- und Error-Logs) ist in den Hosting-Einstellungen deaktiviert. Es werden daher keine Logfiles erstellt.

6.3 Analyse anonymer Zugriffszahlen

Zur Analyse des Seitenverkehrs wird das WordPress-Plugin Statify verwendet. Es werden nur anonymisierte Zugriffszahlen erfasst, darunter aufgerufene URLs, Referrer und Zeitstempel. Eine Verknüpfung mit einzelnen Computern oder Benutzern ist ausgeschlossen, da zu diesem Zweck keine Cookies verwendet werden und keine personenbezogenen Identifikationsmerkmale gespeichert werden.

6.4 Rechtsgrundlage für diese Datenverarbeitung

Rechtsgrundlage für die oben genannten technisch notwendigen und anonymisierten Verarbeitungsvorgänge ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Unser berechtigtes Interesse liegt darin,
The legal basis for the above technically necessary and anonymized processing operations is Art. 6 para. 1 lit. f GDPR (legitimate interest). Our legitimate interest lies in

  • einen sicheren, leistungsfähigen und funktionalen Betrieb der Website zu gewährleisten,
  • Auto-Draft-Einträge für die korrekte Zuordnung von Uploads zu verwenden,
  • anonymisierte Zugriffszahlen auszuwerten, um die Benutzerführung zu verbessern,
  • und Session-Cookies ausschließlich für den WordPress-Administrationsbereich zur Sitzungsverwaltung zu verwenden.

Personenbezogene Daten werden in diesem Zusammenhang nicht verarbeitet.

7. Cookies

Beim Besuch der öffentlichen Bereiche dieser Website werden keine Cookies gesetzt. Ausnahme: Für das WordPress-Administrations-Backend werden rein funktionale Session-Cookies verwendet:

Auf der Login-Seite im Backend wird ein Cookie zur Verwaltung der Sitzung erstellt. Nach erfolgreicher Anmeldung können weitere Cookies von WordPress gesetzt werden. Diese Cookies bleiben bis zum Logout aktiv.

Da das Backend ausschließlich für Mitarbeiter unseres Instituts bestimmt ist, haben diese Cookies in der Regel keine Auswirkungen auf externe Besucher.

Rechtsgrundlage für das Setzen von Cookies für die Anmeldung und das Backend ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Unser berechtigtes Interesse besteht darin, einen sicheren, leistungsfähigen und funktionsfähigen Betrieb der Website zu gewährleisten und sicherzustellen, dass Sie sich anmelden und das Backend zur Verwaltung Ihrer Bewerbungen nutzen können.

8 Weitergabe von Daten

8.1 Weitergabe von Daten an Dritte

Daten, die Sie uns zur Verfügung stellen, werden nicht an Dritte weitergegeben. Insbesondere werden Ihre Daten nicht an Dritte für deren Werbezwecke weitergegeben.

8.2 Datenverarbeitung außerhalb der Europäischen Union

Wir verarbeiten Ihre personenbezogenen Daten nicht in einem sogenannten Drittland außerhalb der Europäischen Union.

Wenn wir Ihre personenbezogenen Daten auf Grundlage einer Einwilligung verarbeiten, haben Sie das Recht, Ihre Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der Verarbeitung auf Grundlage der Einwilligung vor deren Widerruf beeinträchtigt wird.

10. Rechte der betroffenen Personen

10.1 Auskunftsrecht

Sie können Auskunft über Ihre personenbezogenen Daten verlangen, die wir gemäß Art. 15 DSGVO verarbeiten.

10.2 Widerspruchsrecht

Sie haben das Recht, aus bestimmten Gründen (siehe Punkt II) Widerspruch einzulegen.

10.3 Recht auf Berichtigung

Wenn die Sie betreffenden Informationen nicht (oder nicht mehr) zutreffend sind, können Sie gemäß Art. 16 DSGVO eine Berichtigung verlangen. Wenn Ihre Daten unvollständig sind, können Sie deren Vervollständigung verlangen.

10.4 Recht auf Löschung

Sie können gemäß Art. 17 DSGVO die Löschung Ihrer personenbezogenen Daten verlangen.

10.5 Recht auf Einschränkung der Verarbeitung

Gemäß Art. 18 DSGVO haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

10.6 Recht auf Beschwerde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen das Datenschutzrecht verstößt, haben Sie gemäß Art. 77 Abs. 1 DSGVO das Recht, eine Beschwerde bei einer Datenschutzaufsichtsbehörde Ihrer Wahl einzureichen. Dies schließt auch die für den Verantwortlichen zuständige Datenschutzaufsichtsbehörde ein: Landesbeauftragter für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, https://www.ldi.nrw.de/kontakt/ihre-beschwerde.

Landesbeauftragter für Datenschutz und Informationsfreiheit
Nordrhein-Westfalen
40102 Düsseldorf
E-Mail: poststelle@ldi.nrw.de

10.7 Recht auf Datenübertragbarkeit

Sind die Voraussetzungen des Art. 20 Abs. 1 DSGVO erfüllt, haben Sie das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an Sie oder an Dritte aushändigen zu lassen. Die Erhebung der Daten für die Bereitstellung der Website und die Speicherung der Logfiles ist für den Betrieb der Website zwingend erforderlich. Sie erfolgt daher nicht auf Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO oder eines Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO, sondern ist gemäß Art. 6 Abs. 1 lit. f DSGVO gerechtfertigt. Die Voraussetzungen des Art. 20 Abs. 1 DSGVO sind in diesem Zusammenhang daher nicht erfüllt.

11. Widerspruchsrecht gemäß Art. 21 Abs. 1 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen. Der Verantwortliche verarbeitet die personenbezogenen Daten dann nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Die Erhebung der Daten für die Bereitstellung der Website und die Speicherung der Logfiles ist für den Betrieb der Website zwingend erforderlich.

12. Änderungen dieser Datenschutzerklärung

Wir werden diese Datenschutzerklärung bei Änderungen dieser Website oder bei anderen Anlässen, die dies erforderlich machen, überarbeiten.

Letzte Aktualisierung dieser Erklärung: Juni 2025