Datenschutzerklärung

1. Informationen zum Datenschutz

Vielen Dank für Ihr Interesse an unserer Website. Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Im Folgenden finden Sie Informationen zum Umgang mit Ihren personenbezogenen Daten, die durch die Nutzung unserer Website erfasst werden. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können, z. B. Name, Adresse, E-Mail-Adresse oder Nutzerverhalten. Die Verarbeitung Ihrer Daten erfolgt entsprechend den gesetzlichen Regelungen zum Datenschutz.

2. Name und Anschrift des Verantwortlichen

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist: 21 Oaks Capital GmbH, Breite Straße 22, 40213 Düsseldorf, Telefon: +49 (0)211 542 152 40, E-Mail: info@21-oaks.com.

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Ansprechpartner für den Datenschutz

Wenn Sie Fragen hinsichtlich der Verarbeitung Ihrer persönlichen Daten haben, können Sie sich gerne auch direkt an unseren Ansprechpartner für den Datenschutz wenden: 21 Oaks Capital GmbH, Edgar Heimbach, Breite Straße 22, 40213 Düsseldorf, www.21-oaks.com, Telefon: +49 (0)211 542 152 40, E-Mail: info@21-oaks.com.

3. Datenschutz auf einen Blick

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular eingeben. Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.

Wofür nutzen wir Ihre Daten?

Die Daten werden erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Zudem werten wir mit Vercel Web Analytics anonymisierte Zugriffszahlen aus; eine Erstellung personenbezogener Nutzerprofile findet dabei nicht statt (siehe Abschnitt 6).

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.

4. Hosting

Wir hosten unsere Website bei Vercel. Anbieter ist die Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA (nachfolgend „Vercel“).

Wenn Sie unsere Website besuchen, werden Ihre personenbezogenen Daten auf den Servern von Vercel verarbeitet. Hierbei können auch personenbezogene Daten an das Mutterunternehmen von Vercel in die USA übermittelt werden. Zu den erfassten Daten können insbesondere Ihre IP-Adresse, Kontaktanfragen, Meta- und Kommunikationsdaten, Websitezugriffe und sonstige Daten gehören, die über eine Website generiert werden.

Der Einsatz des Hosters erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO). Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TTDSG umfasst. Die Einwilligung ist jederzeit widerrufbar.

Die Datenübermittlung in die USA wird auf das EU-U.S. Data Privacy Framework (DPF) gestützt. Vercel ist unter dem EU-U.S. DPF zertifiziert, wodurch ein angemessenes Datenschutzniveau für die Übermittlung personenbezogener Daten in die USA gewährleistet wird. Die Zertifizierung von Vercel können Sie hier einsehen: https://www.dataprivacyframework.gov/list. Ergänzend stützt sich Vercel auf die Standardvertragsklauseln der EU-Kommission. Details finden Sie hier: https://vercel.com/legal/dpa

Auftragsverarbeitung

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

5. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung auf dieser Website

Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien nach Art. 9 Abs. 1 DSGVO verarbeitet werden. Im Falle einer ausdrücklichen Einwilligung in die Übertragung personenbezogener Daten in Drittstaaten erfolgt die Datenverarbeitung außerdem auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO. Sofern Sie in die Speicherung von Cookies oder in den Zugriff auf Informationen in Ihr Endgerät (z. B. via Device-Fingerprinting) eingewilligt haben, erfolgt die Datenverarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TTDSG. Die Einwilligung ist jederzeit widerrufbar. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir Ihre Daten auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir Ihre Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind, auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen.

Empfänger von personenbezogenen Daten

Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit verschiedenen externen Stellen zusammen. Dabei ist teilweise auch eine Übermittlung von personenbezogenen Daten an diese externen Stellen erforderlich. Wir geben personenbezogene Daten nur dann an externe Stellen weiter, wenn dies im Rahmen einer Vertragserfüllung erforderlich ist, wenn wir gesetzlich hierzu verpflichtet sind (z. B. Weitergabe von Daten an Steuerbehörden), wenn wir ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an der Weitergabe haben oder wenn eine sonstige Rechtsgrundlage die Datenweitergabe erlaubt. Beim Einsatz von Auftragsverarbeitern geben wir personenbezogene Daten unserer Kunden nur auf Grundlage eines gültigen Vertrags über Auftragsverarbeitung weiter. Im Falle einer gemeinsamen Verarbeitung wird ein Vertrag über gemeinsame Verarbeitung geschlossen.

Hinweis zur Datenweitergabe in die USA und sonstige Drittstaaten

Wir verwenden unter anderem Tools von Unternehmen mit Sitz in den USA oder sonstigen datenschutzrechtlich nicht sicheren Drittstaaten. Wenn diese Tools aktiv sind, können Ihre personenbezogenen Daten in diese Drittstaaten übertragen und dort verarbeitet werden. Wir weisen darauf hin, dass in diesen Ländern kein mit der EU vergleichbares Datenschutzniveau garantiert werden kann.

Konkret können bei folgenden von uns eingesetzten Diensten personenbezogene Daten in die USA übertragen werden: Vercel Inc. (Hosting) sowie – im Rahmen des Newsletter-Versands – die von Brevo eingesetzte Infrastruktur. Zudem werden bei Aktivierung der Live-Kurse Daten (insbesondere Ihre IP-Adresse) an CoinGecko (Gecko Labs Pte. Ltd., Singapur) übermittelt. Soweit ein Dienst Daten in ein Drittland überträgt, stützen wir diese Übermittlung, sofern verfügbar, auf die Standardvertragsklauseln der EU-Kommission bzw. – bei Diensten, die auf Grundlage Ihrer Einwilligung aktiviert werden – zusätzlich auf Art. 49 Abs. 1 lit. a DSGVO.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

6. Datenerfassung auf dieser Website

Cookies

Unsere Internetseiten verwenden teilweise so genannte „Cookies“. Cookies sind kleine Textdateien und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert. Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs oder zur Bereitstellung bestimmter, von Ihnen erwünschter Funktionen erforderlich sind (notwendige Cookies), werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert. Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben oder generell ausschließen.

Diese Website setzt keine Tracking-Cookies ein. Beim ersten Aufruf der Website wird ein eigenes Consent-Banner (Datenschutz-Einstellungen) angezeigt, das ausschließlich zwei echte Kategorien umfasst: „Notwendig“ (technisch erforderliche Funktionen) und „Externe Marktdaten“ (Live-Kurse von CoinGecko, siehe unten). Externe Marktdaten werden erst nach Ihrer aktiven Einwilligung geladen; ohne Einwilligung findet keine Verbindung zu externen Marktdaten-Diensten statt. Ihre Auswahl im Consent-Banner können Sie jederzeit ändern oder widerrufen.

Webanalyse (Vercel Web Analytics)

Wir nutzen den Analysedienst Vercel Web Analytics, um die Zugriffszahlen und Nutzung unserer Website statistisch auszuwerten und unser Angebot bedarfsgerecht zu gestalten. Anbieter ist die Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA (siehe Abschnitt 4, Hosting).

Vercel Web Analytics verzichtet auf Cookies und andere dauerhafte Kennungen auf Ihrem Endgerät und erstellt keine über den einzelnen Seitenaufruf hinausgehenden, personenbezogenen Nutzerprofile. Ihre IP-Adresse wird dabei ausschließlich kurzzeitig zur Ermittlung aggregierter, anonymisierter Kennzahlen (z. B. Anzahl Seitenaufrufe, aufgerufene Seiten, ungefähre Region, verweisende Website) verarbeitet und nicht dauerhaft gespeichert.

Da hierbei keine Cookies gesetzt und keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, ist für die Nutzung von Vercel Web Analytics nach unserer Einschätzung keine Einwilligung nach § 25 Abs. 1 TTDSG erforderlich; eine gesonderte Kategorie in unserem Consent-Banner ist daher nicht vorgesehen. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der statistischen Auswertung und Verbesserung unserer Website. Für die damit verbundene Datenübermittlung in die USA gelten die in Abschnitt 4 (Hosting) genannten Garantien (EU-U.S. Data Privacy Framework, Standardvertragsklauseln der EU-Kommission).

Kontaktformular / Anfrage per E-Mail oder Telefon

Wenn Sie uns über das Kontaktformular oder per E-Mail bzw. Telefon Anfragen zukommen lassen, werden Ihre Angaben inklusive der von Ihnen angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Hinweis: Das Kontaktformular dieser Website öffnet beim Absenden Ihr E-Mail-Programm mit einer vorausgefüllten Nachricht an info@21-oaks.com; es findet keine serverseitige Speicherung der Formularinhalte durch die Website statt.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

7. Plugins und Tools

Newsletter (Versand über Brevo)

Wenn Sie den auf dieser Website angebotenen Newsletter beziehen möchten, benötigen wir von Ihnen eine E-Mail-Adresse sowie Informationen, welche uns die Überprüfung gestatten, dass Sie der Inhaber der angegebenen E-Mail-Adresse sind und mit dem Empfang des Newsletters einverstanden sind. Weitere Daten werden nicht bzw. nur auf freiwilliger Basis erhoben. Für die Abwicklung des Newsletters nutzen wir den Dienst Brevo (siehe unten).

Die Anmeldung zu unserem Newsletter erfolgt in einem sogenannten Double-Opt-In-Verfahren. Das bedeutet, dass Sie nach der Anmeldung eine E-Mail erhalten, in der Sie um die Bestätigung Ihrer Anmeldung gebeten werden. Diese Bestätigung ist notwendig, damit sich niemand mit fremden E-Mail-Adressen anmelden kann. Die Anmeldungen zum Newsletter werden protokolliert, um den Anmeldevorgang entsprechend den rechtlichen Anforderungen nachweisen zu können.

Die Verarbeitung der bei der Anmeldung zum Newsletter eingegebenen Daten erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die erteilte Einwilligung zur Speicherung der Daten, der E-Mail-Adresse sowie deren Nutzung zum Versand des Newsletters können Sie jederzeit widerrufen, etwa über den „Abmelden“-Link im Newsletter. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt. Ein Datenschutz-Hinweis mit Verweis auf diese Datenschutzerklärung befindet sich unmittelbar am Anmeldeformular.

Die von Ihnen zum Zwecke des Newsletter-Bezugs bei uns hinterlegten Daten werden von uns bis zu Ihrer Austragung aus dem Newsletter gespeichert bzw. bei Brevo gespeichert und nach der Abbestellung des Newsletters aus der Verteilerliste gelöscht. Daten, die zu anderen Zwecken bei uns gespeichert wurden, bleiben hiervon unberührt.

Versand über einen externen Anbieter

Diese Website nutzt Brevo für den Versand von Newslettern. Anbieter ist die Brevo GmbH (vormals Sendinblue GmbH), Köpenicker Straße 126, 10179 Berlin (Marke „Brevo“). Brevo ist ein Dienst, mit dem u. a. der Versand von Newslettern organisiert und analysiert werden kann. Die von Ihnen zum Zwecke des Newsletter-Bezugs eingegebenen Daten werden auf den Servern von Brevo gespeichert.

Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Nähere Informationen zu Brevo und dessen Datenschutz entnehmen Sie den Datenschutzbestimmungen des Anbieters.

Wir haben mit Brevo einen Vertrag über Auftragsverarbeitung (AVV) geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass Brevo die personenbezogenen Daten unserer Newsletter-Abonnenten nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

Externe Live-Marktdaten (CoinGecko)

Zur Anzeige aktueller Kryptowährungskurse (Live-Kurse) binden wir Marktdaten des Dienstes CoinGecko ein. Anbieter ist die Gecko Labs Pte. Ltd., 101 Upper Cross Street #05-16, People's Park Centre, Singapur 058357 (nachfolgend „CoinGecko“).

Diese Einbindung erfolgt ausschließlich nach Ihrer ausdrücklichen Einwilligung. Erst wenn Sie im Consent-Banner die Kategorie „Externe Marktdaten“ aktivieren, werden die Kursdaten von den Servern von CoinGecko nachgeladen. Bis dahin findet keine Datenübermittlung an CoinGecko statt.

Beim Aktivieren dieser Kategorie wird technisch bedingt Ihre IP-Adresse an CoinGecko und damit an einen Dienst außerhalb der EU übermittelt, da diese für die Auslieferung der Inhalte an Ihren Browser erforderlich ist. Auf diesen Umstand werden Sie bereits im Consent-Banner transparent hingewiesen, bevor Sie Ihre Einwilligung erteilen. Wir haben keinen Einfluss auf eine etwaige weitere Verarbeitung Ihrer Daten durch CoinGecko.

Rechtsgrundlage für diese Verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar, indem Sie Ihre Auswahl im Consent-Banner ändern.

Die Datenübermittlung erfolgt nach Singapur, einem Drittland, für das kein Angemessenheitsbeschluss der EU-Kommission vorliegt. Ein dem europäischen Datenschutzniveau entsprechender Schutz kann daher nicht in vollem Umfang gewährleistet werden. Weitere Informationen zum Umgang mit Ihren Daten finden Sie in der Datenschutzerklärung von CoinGecko: https://www.coingecko.com/en/privacy

Google Fonts (lokales Hosting)

Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten so genannte Web Fonts. Die verwendeten Schriftarten sind lokal eingebunden und werden mit der Website ausgeliefert; eine Verbindung zu Servern von Google findet dabei nicht statt.

Externe Inhalte und Privacy by Design

Diese Website ist so gestaltet, dass beim bloßen Aufruf möglichst keine personenbezogenen Daten an Dritte übertragen werden (Privacy by Design). Insbesondere gilt:

YouTube-Vorschaubilder (Thumbnails): Sofern auf der Website Vorschaubilder von YouTube-Videos angezeigt werden, werden diese über unsere eigene Domain ausgeliefert (geproxyt). Ihr Browser baut dabei keine direkte Verbindung zu Servern von Google/YouTube auf, sodass insoweit keine Daten unmittelbar an Google übertragen werden.

Videos: Hero- und Showcase-Videos auf dieser Website sind selbst gehostet und werden über unsere eigene Infrastruktur ausgeliefert; eine Einbindung externer Video-Player (z. B. YouTube-Player) mit damit verbundener Datenübertragung an Dritte findet hierfür nicht statt.

Social-Media-Links: Verweise auf unsere Profile in sozialen Netzwerken sind als einfache Links ausgestaltet, die in einem neuen Fenster/Tab extern geöffnet werden. Es werden keine Social-Media-Plugins geladen, die bereits beim Aufruf unserer Seite Daten an die jeweiligen Netzwerke übermitteln. Eine Datenübertragung an den jeweiligen Anbieter erfolgt erst, wenn Sie den Link aktiv anklicken und die externe Seite besuchen. Es gelten dann die Datenschutzbestimmungen des jeweiligen Anbieters.

8. Verarbeiten von Kunden- und Vertragsdaten

Wir erheben, verarbeiten und nutzen personenbezogene Kunden- und Vertragsdaten zur Begründung, inhaltlichen Ausgestaltung und Änderung unserer Vertragsbeziehungen. Personenbezogene Daten über die Inanspruchnahme dieser Website (Nutzungsdaten) erheben, verarbeiten und nutzen wir nur, soweit dies erforderlich ist, um dem Nutzer die Inanspruchnahme des Dienstes zu ermöglichen oder abzurechnen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO. Die erhobenen Kundendaten werden nach Abschluss des Auftrags oder Beendigung der Geschäftsbeziehung und Ablauf etwaiger gesetzlicher Aufbewahrungsfristen gelöscht.

9. Umgang mit Bewerberdaten

Wir bieten Ihnen die Möglichkeit, sich bei uns zu bewerben (z. B. per E-Mail oder postalisch). Wenn Sie uns eine Bewerbung zukommen lassen, verarbeiten wir Ihre damit verbundenen personenbezogenen Daten (z. B. Kontakt- und Kommunikationsdaten, Bewerbungsunterlagen, Notizen im Rahmen von Bewerbungsgesprächen), soweit dies zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich ist. Rechtsgrundlage hierfür ist § 26 BDSG, Art. 6 Abs. 1 lit. b DSGVO und – sofern erteilt – Art. 6 Abs. 1 lit. a DSGVO.

Sofern wir Ihnen kein Stellenangebot machen können, Sie ein Stellenangebot ablehnen oder Ihre Bewerbung zurückziehen, behalten wir uns das Recht vor, die von Ihnen übermittelten Daten auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) bis zu 6 Monate ab der Beendigung des Bewerbungsverfahrens bei uns aufzubewahren. Anschließend werden die Daten gelöscht. Eine Aufnahme in einen Bewerber-Pool erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); die Daten werden spätestens zwei Jahre nach Erteilung der Einwilligung unwiderruflich gelöscht.

10. Rechte der betroffenen Person

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener i. S. d. DSGVO und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu:

Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft Ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen.

Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder die Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen.

Recht auf Löschung (Art. 17 DSGVO)

Sie haben weiterhin das Recht, gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.

Recht auf Widerruf Ihrer Einwilligung (Art. 7 DSGVO)

Sie haben das Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO. Sie haben das Recht, eine einmal erteilte Einwilligung in die Verarbeitung von Daten jederzeit mit Wirkung für die Zukunft zu widerrufen. Im Falle des Widerrufs werden wir die betroffenen Daten unverzüglich löschen, sofern eine weitere Verarbeitung nicht auf eine Rechtsgrundlage zur einwilligungslosen Verarbeitung gestützt werden kann. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Sie haben das Recht, sich gemäß Art. 77 DSGVO bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde des Bundeslandes unseres oben angegebenen Sitzes oder ggf. die Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes wenden. Die für uns zuständige Aufsichtsbehörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf, Telefon: +49 211 38424-0, E-Mail: poststelle@ldi.nrw.de.

Widerspruchsrecht (Art. 21 DSGVO)

Werden Ihre personenbezogenen Daten von uns auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet, haben Sie gemäß Art. 21 DSGVO das Recht, Widerspruch gegen die weitere Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dies aus Gründen erfolgt, die sich aus Ihrer besonderen Situation ergeben. Soweit sich der Widerspruch gegen die Verarbeitung personenbezogener Daten zum Zwecke von Direktwerbung richtet, haben Sie ein generelles Widerspruchsrecht ohne das Erfordernis der Angabe einer besonderen Situation.

Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an: info@21-oaks.com

11. Änderungen unserer Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung erforderlichenfalls, unter Beachtung der geltenden Datenschutzvorschriften, zu aktualisieren. Auf diese Weise können wir sie den aktuellen rechtlichen Anforderungen anpassen und Änderungen unserer Leistungen berücksichtigen, z. B. bei der Einführung neuer Services. Für Ihren Besuch gilt die jeweils aktuelle Fassung.

Stand dieser Datenschutzerklärung: Juli 2026