Datenschutzerklärung

1. Einleitung

Diese Datenschutzerklärung informiert die Nutzerinnen und Nutzer darüber, wie ihre personenbezogenen Daten verarbeitet werden, wenn sie diese Website aufrufen und nutzen, über die veröffentlichten E-Mail-Adressen Kontakt aufnehmen oder sich über die im Karrierebereich angegebenen Wege bewerben. Der Website-Betreiber verpflichtet sich zum Schutz der Privatsphäre und der Informationssicherheit unter Einhaltung der geltenden Datenschutzvorschriften.

Für die Verarbeitung von Meldungen über das Hinweisgebersystem gelten besondere Informationen im entsprechenden Bereich. Auch für die Anwendung eViewer besteht eine eigenständige Datenschutzerklärung, die über die Fußzeile der Website zugänglich ist.

2. Identität des Verantwortlichen

Gemäß der Datenschutz-Grundverordnung (DSGVO) und dem spanischen Organgesetz 3/2018 über den Schutz personenbezogener Daten und die Gewährleistung digitaler Rechte ist für die beschriebenen Verarbeitungen verantwortlich:

Verantwortlicher: Cegasa Energía, S.L.U.
Steuernummer (NIF/CIF): B-01574896
Sitz: C/Marie Curie, 1 – 01510 Miñano – Vitoria-Gasteiz (Araba), SPANIEN
Kontakt-E-Mail: info@cegasa.com

3. Verarbeitete personenbezogene Daten

Welche Daten verarbeitet werden, hängt vom genutzten Kontaktweg und den von der jeweiligen Person bereitgestellten Informationen ab:

Anfragen und Anliegen: Vor- und Nachname, E-Mail-Adresse sowie, soweit angegeben, Telefonnummer, Unternehmen, Position und Angaben in der Nachricht oder in beigefügten Dokumenten.
Bewerbungen: Identifikations- und Kontaktdaten, Ausbildung, Berufserfahrung sowie weitere Angaben im Lebenslauf oder in den eingereichten Unterlagen.
Website-Nutzung: IP-Adresse, Cookie-Kennungen sowie technische Daten und Nutzungsdaten je nach verwendeten Diensten und Cookie-Einstellungen.

Nutzerinnen und Nutzer sollten nur die für ihre Anfrage oder Bewerbung erforderlichen Daten bereitstellen und keine nicht relevanten sensiblen Informationen übermitteln. Die Angaben müssen richtig und aktuell sein.

4. Zwecke der Datenverarbeitung

Personenbezogene Daten im Zusammenhang mit der Nutzung dieser Website werden zu folgenden Zwecken verarbeitet:

Bearbeitung von Anfragen und Anliegen: Entgegennahme und Beantwortung von Nachrichten an die veröffentlichten E-Mail-Adressen, einschließlich Anfragen zu Produkten, Vertrieb, Angeboten oder Unterstützung. E-Mail-Links öffnen das E-Mail-Programm der nutzenden Person; Daten gehen erst mit dem Versand der Nachricht ein.
Bearbeitung von Bewerbungen: Prüfung von Bewerbungen auf ausgeschriebene Stellen und Kontaktaufnahme mit Bewerberinnen und Bewerbern im Auswahlverfahren. Bei ausdrücklicher Zustimmung können die Daten für künftige Auswahlverfahren in einem Bewerberpool gespeichert werden.
Angeforderte oder genehmigte kommerzielle Mitteilungen: Versand von Informationen über Produkte und Dienstleistungen von CEGASA, wenn diese angefordert oder deren Erhalt genehmigt wurde. Eine bloße Anfrage führt nicht automatisch zur Aufnahme in einen Verteiler für Werbemitteilungen.
Verwaltung und Sicherheit der Website: Sicherstellung des Betriebs, Verwaltung der Cookie-Einstellungen und Verhinderung von Missbrauch, unbefugten Zugriffen oder Sicherheitsvorfällen. Die Website verwendet Google reCAPTCHA zum Schutz vor automatisierter oder missbräuchlicher Nutzung.
Webanalyse: Erhebung von Nutzungsstatistiken mittels Google Analytics entsprechend den Cookie-Einstellungen der Nutzerinnen und Nutzer, um Betrieb und Inhalte der Website zu verbessern.

Über das Hinweisgebersystem können Meldungen zur Entgegennahme, Prüfung und gegebenenfalls Untersuchung und Bearbeitung eingereicht werden. Die besonderen Datenschutzinformationen stehen unter https://www.cegasa.com/canal-denuncias bereit und müssen vor dem Absenden einer Meldung zugänglich sein.

5. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt je nach Zweck auf folgenden Rechtsgrundlagen:

Anfragen und Anliegen: Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person oder Vertragserfüllung bei vertragsbezogenen Nachrichten (Art. 6 Abs. 1 Buchst. b DSGVO). Bei allgemeinen Anfragen oder beruflichen Kontakten beruht die Verarbeitung auf dem berechtigten Interesse von CEGASA, eingehende Mitteilungen zu beantworten und den Kontakt zu den an das Unternehmen herantretenden Personen aufrechtzuerhalten (Art. 6 Abs. 1 Buchst. f DSGVO).
Bewerbungen: Durchführung vorvertraglicher Maßnahmen auf Antrag der bewerbenden Person zur Teilnahme am Auswahlverfahren (Art. 6 Abs. 1 Buchst. b DSGVO). Die Speicherung im Bewerberpool für künftige Verfahren beruht auf Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO), die jederzeit widerrufen werden kann, ohne die Teilnahme an einer konkreten Stellenausschreibung zu beeinträchtigen.
Kommerzielle Mitteilungen: Einwilligung der betroffenen Person (Art. 6 Abs. 1 Buchst. a DSGVO), soweit erforderlich. Bei bestehender Vertragsbeziehung können gemäß Art. 21.2 LSSICE Informationen über eigene ähnliche Produkte oder Dienstleistungen versandt werden, sofern die Kontaktdaten rechtmäßig erhoben wurden und bei Erhebung und jedem Versand eine Widerspruchsmöglichkeit besteht. Rechtsgrundlage ist in diesem Fall das berechtigte Interesse von CEGASA an der Information seiner Kundschaft (Art. 6 Abs. 1 Buchst. f DSGVO).
Verwaltung und Sicherheit: Berechtigtes Interesse von CEGASA an Verfügbarkeit und Sicherheit der Website und ihrer Kommunikation (Art. 6 Abs. 1 Buchst. f DSGVO). Der Einsatz von Cookies und ähnlichen Technologien unterliegt zudem Art. 22.2 LSSICE.
Webanalyse: Einwilligung der Nutzerin bzw. des Nutzers in Analyse-Cookies (Art. 6 Abs. 1 Buchst. a DSGVO und Art. 22.2 LSSICE).

Ist die Verarbeitung zur Erfüllung gesetzlicher Pflichten erforderlich, etwa zur Bearbeitung von Datenschutzrechten, beruht sie auf Art. 6 Abs. 1 Buchst. c DSGVO. Für das Hinweisgebersystem gelten die Rechtsgrundlagen des spanischen Gesetzes 2/2023 und die dort bereitgestellten besonderen Informationen.

6. Speicherdauer

Personenbezogene Daten werden entsprechend dem Zweck ihrer Erhebung aufbewahrt:

Anfragen und Anliegen: So lange, wie es zur Beantwortung der Nachricht und zur Durchführung der daraus folgenden Maßnahmen erforderlich ist. Entsteht aus der Anfrage eine Vertragsbeziehung, werden die besonderen Datenschutzinformationen hierzu bereitgestellt.
Bewerbungen: Für die Dauer des Auswahlverfahrens. Wird die Speicherung für künftige Stellen genehmigt, bleiben die Daten höchstens zwei Jahre ab Eingang gespeichert, sofern die Einwilligung nicht vorher widerrufen wird.
Kommerzielle Mitteilungen: Solange der Versandzweck besteht und die betroffene Person ihre Einwilligung nicht widerruft oder dem Empfang widerspricht. Zur Beachtung eines Abmeldewunsches können die hierfür unbedingt erforderlichen Daten gespeichert werden.
Technische Daten und Cookies: Technische Protokolle werden so lange gespeichert, wie es für Betrieb und Sicherheit der Website oder die Bearbeitung eines Vorfalls erforderlich ist. Die Cookie-Laufzeiten sind in der Cookie-Richtlinie angegeben.

Nach Wegfall des Verarbeitungszwecks werden die Daten gelöscht oder gegebenenfalls während gesetzlicher Verjährungsfristen für mögliche Verantwortlichkeiten aus der Verarbeitung gesperrt aufbewahrt. Für Daten aus dem Hinweisgebersystem gelten besondere Aufbewahrungsregeln.

7. Rechte der Nutzerinnen und Nutzer

Die Nutzerinnen und Nutzer können bei Vorliegen der gesetzlichen Voraussetzungen folgende Rechte ausüben:

Auskunft: Erfahren, welche personenbezogenen Daten verarbeitet werden.
Berichtigung: Die Korrektur unrichtiger oder unvollständiger Daten verlangen.
Löschung: Die Löschung von Daten verlangen, wenn diese nicht mehr erforderlich sind oder ein anderer gesetzlicher Löschungsgrund vorliegt.
Widerspruch: Aus Gründen ihrer besonderen Situation der auf berechtigte Interessen gestützten Verarbeitung und in jedem Fall der Verarbeitung zu Zwecken der Direktwerbung widersprechen.
Einschränkung der Verarbeitung: In den gesetzlich vorgesehenen Fällen eine Einschränkung verlangen.
Datenübertragbarkeit: Bereitgestellte Daten in einem strukturierten Format erhalten und an einen anderen Verantwortlichen übertragen, wenn die Verarbeitung auf Einwilligung oder Vertrag beruht und automatisiert erfolgt.

Beruht die Verarbeitung auf Einwilligung, kann diese jederzeit widerrufen werden, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.

Zur Ausübung dieser Rechte kann eine Anfrage an info@cegasa.com oder an die angegebene Postanschrift gerichtet werden, unter Angabe der Identität und des geltend gemachten Rechts. Zusätzliche Informationen zur Identitätsprüfung werden nur bei begründeten Zweifeln angefordert. Rechte im Zusammenhang mit dem Hinweisgebersystem können über die in dessen besonderen Informationen angegebenen Wege ausgeübt werden.

Wer der Ansicht ist, dass die Datenverarbeitung gegen die Vorschriften verstößt oder seine Rechte nicht angemessen berücksichtigt wurden, kann Beschwerde bei der spanischen Datenschutzbehörde Agencia Española de Protección de Datos (https://www.aepd.es) einlegen.

8. Empfänger der Daten

Auf die Daten können befugte Beschäftigte von CEGASA zugreifen, soweit dies zur Beantwortung einer Anfrage, Bearbeitung einer Bewerbung oder Erbringung einer angeforderten Leistung erforderlich ist. Ebenso können Dienstleister für Webhosting und -wartung, E-Mail und andere notwendige technische Leistungen Zugriff erhalten, sofern sie im Auftrag von CEGASA tätig sind und entsprechende Auftragsverarbeitungsverträge bestehen.

Die Nutzung von Google Analytics und Google reCAPTCHA beinhaltet eine Beteiligung von Google gemäß den jeweiligen Nutzungsbedingungen und den Informationen unter https://policies.google.com/privacy?hl=es. Das Hinweisgebersystem verlinkt auf Microsoft Forms; dessen Nutzung ist in den besonderen Datenschutzinformationen des Systems zu berücksichtigen.

Daten können bei gesetzlicher Verpflichtung an zuständige Behörden und Stellen übermittelt werden. Ist zur Bearbeitung einer Anfrage die Weitergabe an eine Niederlassung, einen Vertriebspartner oder eine andere Einrichtung erforderlich, wird die betroffene Person vorab über die Weitergabe und ihre Rechtsgrundlage informiert, sofern diese Informationen nicht bereits vorliegen.

9. Datensicherheit und Datenschutz

Der Website-Betreiber trifft technische und organisatorische Maßnahmen zur Gewährleistung der Sicherheit und Vertraulichkeit personenbezogener Daten und schützt diese vor unbefugtem Zugriff, Verlust, Veränderung oder unzulässiger Offenlegung. Zu den Sicherheitsmaßnahmen gehören:

Verwendung von HTTPS (SSL/TLS): Die Kommunikation zwischen Nutzenden und Website erfolgt über eine sichere Verbindung, die Integrität und Vertraulichkeit der übertragenen Daten schützt.
Verschlüsselung sensibler Daten: Verschlüsselungstechniken schützen gespeicherte Datenbankinformationen vor unbefugtem Zugriff.
Zugriffsbeschränkung: Nur befugtes Personal kann unter internen Sicherheitskontrollen auf personenbezogene Daten zugreifen.
Aktualisierung der Schutzsysteme: Fortschrittliche IT-Sicherheitsmaßnahmen dienen der Abwehr von Cyberangriffen, Schwachstellen und unbefugtem Zugriff.
Überwachung und Erkennung von Bedrohungen: Regelmäßige Sicherheitsaudits sollen die Einhaltung der Datenschutzstandards gewährleisten.

Trotz dieser Maßnahmen ist zu beachten, dass digitale Sicherheit niemals absolut ist und die Internetnutzung Risiken birgt. Den Nutzerinnen und Nutzern wird deshalb empfohlen, zusätzliche Schutzmaßnahmen wie sichere Passwörter und den Schutz ihrer Geräte einzusetzen.

10. Internationale Datenübermittlungen

Die Nutzung von Analyse- und Werbediensten auf der Website kann mit der Übermittlung personenbezogener Daten in die Vereinigten Staaten verbunden sein.

Insbesondere kann Google Analytics dazu führen, dass Google LLC in den Vereinigten Staaten Navigationsdaten und Online-Kennungen verarbeitet.

Google LLC gibt an, am Datenschutzrahmen EU–USA (EU–US Data Privacy Framework) teilzunehmen. Übermittlungen im Geltungsbereich ihrer Zertifizierung sind durch den entsprechenden Angemessenheitsbeschluss der Europäischen Kommission gedeckt. Für Übermittlungen außerhalb dieses Mechanismus sieht Google die Verwendung von durch die Europäische Kommission genehmigten Standardvertragsklauseln und gegebenenfalls ergänzenden Schutzmaßnahmen vor.

Google informiert über seine Übermittlungsmechanismen unter https://policies.google.com/privacy/frameworks?hl=es. Nutzerinnen und Nutzer können unter info@cegasa.com weitere Informationen zu sie betreffenden Übermittlungen und eine Kopie der geltenden Garantien anfordern.

11. Änderungen der Datenschutzerklärung

Der Betreiber behält sich vor, diese Datenschutzerklärung aufgrund rechtlicher Änderungen oder Anpassungen des Website-Betriebs zu aktualisieren. Den Nutzerinnen und Nutzern wird empfohlen, dieses Dokument regelmäßig auf Änderungen zu prüfen.