Datenschutzerklärung 

Die DastN GmbH („DastN“, „wir“, „uns“) nimmt den Schutz personenbezogener Daten sehr ernst. Diese Datenschutzerklärung

erläutert, wie wir personenbezogene Daten gemäß der Verordnung (EU) 2016/679

(Datenschutz-Grundverordnung – DSGVO), dem Bundesdatenschutzgesetz (BDSG) und dem

Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

Diese Datenschutzerklärung gilt für alle Verarbeitungen personenbezogener Daten durch DastN im Zusammenhang mit:

• der Nutzung unserer Website (www.dastn.com),

• der Nutzung unserer ERP- und portalbasierten Systeme (einschließlich Odoo-basierter Plattformen),

• internationalen Leistungen rund um Umzug und Einwanderung,

• Leistungen zur Personalgewinnung und Vermittlung von Kandidatinnen und Kandidaten,

• Leistungen in den Bereichen digitale Transformation, IT, ERP und Beratung,

• Marketing-, Empfehlungs-, Affiliate- und Geschäftsentwicklungsaktivitäten,

• jeglicher Kommunikation mit Interessierten, Kundinnen und Kunden, Bewerbenden, Partnern und weiteren Beteiligten.

Alle Interessierten treten zunächst über digitale Kanäle mit DastN in Kontakt, insbesondere über unsere Website und

ERP-Systeme. Diese Datenschutzerklärung deckt daher alle Zugangspunkte zu unseren Leistungen ab.

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist:

DastN GmbH

Kurfürstendamm 194

10707 Berlin, Deutschland

Handelsregister: HRB 230821 B (Amtsgericht Charlottenburg)

E-Mail: info@dastn.com

Telefon: +49 30 466901111

DastN hat keine Datenschutzbeauftragte bzw. keinen Datenschutzbeauftragten im Sinne von Art. 37 DSGVO bestellt.

Wir haben jedoch eine interne Ansprechstelle für Datenschutzangelegenheiten benannt.

Bei allen Fragen zu dieser Datenschutzerklärung oder zur Ausübung Ihrer Rechte wenden Sie sich bitte an:

Datenschutz-Kontakt – DastN GmbH

E-Mail: privacy@dastn.com

Wir prüfen regelmäßig, ob die Bestellung einer bzw. eines Datenschutzbeauftragten aufgrund von

Art, Umfang oder Größenordnung unserer Verarbeitungstätigkeiten verpflichtend wird.

Wir verarbeiten personenbezogene Daten folgender Kategorien betroffener Personen:

1. Besucherinnen und Besucher der Website sowie Nutzende von Online-Diensten

2. Interessierte Kundinnen und Kunden sowie Geschäftskontakte

3. Kundinnen und Kunden sowie Unternehmenskunden (und deren Vertretende)

4. Bewerbende sowie Kandidatinnen und Kandidaten

5. Kandidatinnen und Kandidaten für einen Umzug sowie deren Familienangehörige oder Angehörige

6. Beschäftigte und ehemalige Beschäftigte

7. Auftragnehmende, Beratende und externe Dienstleister

8. Affiliates, Empfehlende, Agenten und Influencer

9. Nutzende von ERP-Portalen und digitalen Plattformen

10. Vertretende und Mitarbeitende von Partnerorganisationen und Arbeitgeber-Kunden

Eine Person kann gleichzeitig mehreren Kategorien angehören (z. B. eine Kandidatin oder ein Kandidat, die oder der zugleich Website-Nutzende bzw. Affiliate ist).

Je nach Zusammenhang können wir folgende Kategorien personenbezogener Daten verarbeiten:

• Identifikationsdaten (Name, Geburtsdatum, Staatsangehörigkeit)

• Kontaktdaten (E-Mail-Adresse, Telefonnummer, Anschrift)

• Berufs- und Beschäftigungsdaten (Lebensläufe, Qualifikationen, beruflicher Werdegang)

• Einwanderungs- und Umzugsdaten (Passkopien, Aufenthaltstitel, Visainformationen, Genehmigungen zur

Erwerbstätigkeit)

• Familienbezogene Daten (Angaben zu Ehepartnern, Kindern oder Angehörigen, soweit erforderlich für

den Umzug)

• Vertrags- und Geschäftsdaten

• Kommunikationsdaten (E-Mails, Nachrichten, Gesprächsnotizen)

• Nutzungs- und technische Daten (IP-Adresse, Logdateien, Geräteinformationen)

• Marketing- und Interaktionsdaten

• Portal- und Kontodaten

Personenbezogene Daten werden erhoben:

• direkt bei Ihnen,

• über unsere Website und digitale Portale,

• über ERP-Systeme (einschließlich Odoo),

• per E-Mail-Kommunikation (auch wenn Nutzende Dokumente einreichen und unsere Mitarbeitenden diese in deren Auftrag hochladen),

• von Arbeitgeber-Kunden, Partnern oder autorisierten Dritten,

• aus öffentlichen oder beruflichen Quellen, soweit rechtlich zulässig.

Wir verarbeiten personenbezogene Daten zu den folgenden Zwecken und auf den folgenden Rechtsgrundlagen:

7.1 Vertragserfüllung und vorvertragliche Maßnahmen

Verarbeitung, die erforderlich ist, um Leistungen in den Bereichen Umzug, Rekrutierung, Beratung, IT und ERP zu erbringen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7.2 Kommunikation und Beziehungsmanagement

Beantwortung von Anfragen, Pflege von Geschäftsbeziehungen und Bereitstellung von Support.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und Art. 6 Abs. 1 lit. f DSGVO.

7.3 Rekrutierungs- und Umzugsleistungen

Bewertung von Kandidatinnen und Kandidaten, Vermittlung an Arbeitgeber-Kunden, Abwicklung der Einwanderung und Abstimmung mit

Behörden und Partnern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; soweit erforderlich Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

7.4 Verarbeitung besonderer Kategorien von Daten

Soweit aufgrund von Einwanderungs-, Umzugs- oder rechtlichen Anforderungen die Verarbeitung sensibler oder hochgradig

vertraulicher Daten erforderlich ist, werden angemessene Schutzmaßnahmen angewendet.

Rechtsgrundlage: Art. 9 Abs. 2 lit. a, b oder f DSGVO in Verbindung mit Art. 6 DSGVO.

7.5 Marketing, Analyse und Geschäftsentwicklung

Marketingkommunikation, Lead-Management, Analysen und Verbesserung unserer Leistungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen).

7.6 Rechtliche Verpflichtungen

Erfüllung gesetzlicher Pflichten nach deutschem und EU-Recht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO.

7.7 Sicherheit und Betrugsprävention

Gewährleistung der IT-Sicherheit und Verhinderung von Missbrauch.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Wir können automatisierte Werkzeuge für organisatorische, analytische oder Marketingzwecke einsetzen (z. B. bei der

Kategorisierung von Leads oder der Auswertung von Kampagnen). Diese Tätigkeiten haben keine rechtlichen oder ähnlich

erheblichen Auswirkungen auf betroffene Personen.

Es werden keine Entscheidungen mit rechtlicher Wirkung ausschließlich auf Grundlage automatisierter Verarbeitung im Sinne von

Art. 22 DSGVO getroffen.

Wir setzen ERP- und Portalsysteme (einschließlich Odoo-basierter Lösungen) ein, um Leistungen und Interaktionen zu verwalten.

Der Zugriff ist rollenbasiert und auf autorisierte Nutzende beschränkt. Personenbezogene Daten können direkt von Nutzenden

oder, soweit erforderlich, von autorisierten Mitarbeitenden im Auftrag der Nutzenden hochgeladen werden.

Wir verkaufen keine personenbezogenen Daten. Daten können weitergegeben werden an:

• Auftragsverarbeiter, die auf unsere Weisung handeln (Art. 28 DSGVO),

• Arbeitgeber-Kunden und Partner, die an Rekrutierung oder Umzug beteiligt sind,

• Behörden, soweit gesetzlich erforderlich,

• Fachberatende und Dienstleister.

Werden personenbezogene Daten außerhalb der EU/des EWR übermittelt, werden geeignete Schutzmaßnahmen gemäß Art. 44–46 DSGVO angewendet, einschließlich Standardvertragsklauseln.

Personenbezogene Daten werden nur so lange gespeichert, wie es für die jeweiligen Zwecke oder aufgrund gesetzlicher Aufbewahrungspflichten erforderlich ist. Danach werden die Daten gelöscht oder anonymisiert.

Wir setzen geeignete technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO um, um personenbezogene Daten zu schützen. 

14.1 Ihre Auswahl (Cookie-Banner). Beim ersten Besuch unserer Website fragt ein Cookie-Banner nach Ihrer Auswahl. Mit „Nur essentielle“ setzen wir nur Technologien ein, die für die Bereitstellung der Website unbedingt erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG). Die Analyse- und Marketing-Tools unter 14.5 bis 14.10 werden erst geladen, wenn Sie auf „Ich stimme zu“ klicken (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Auswahl wird bis zu 12 Monate gespeichert. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ unten auf jeder Seite ändern oder widerrufen oder die Cookies in Ihrem Browser löschen.

14.2 Hosting und Content Delivery. Unsere Website wird bei Odoo Online (Odoo S.A., Chaussée de Namur 40, 1367 Grand-Rosière, Belgien) als Auftragsverarbeiter (Art. 28 DSGVO) betrieben. Statische Dateien wie Bilder, Skripte und Schriften werden im Auftrag von Odoo über das Content Delivery Network KeyCDN (proinity LLC, Schweiz) ausgeliefert. Dabei werden Ihre IP-Adresse und technische Anfragedaten verarbeitet, um die Website sicher und schnell bereitzustellen. Für die Schweiz besteht ein Angemessenheitsbeschluss der EU. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; eine Einwilligung ist nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Schriftarten werden von unserem eigenen Server geladen; es werden keine Daten an Google Fonts übermittelt.

14.3 Datensparsame Besucherstatistik (Plausible Analytics). Wir nutzen Plausible Analytics (Plausible Insights OÜ, Tartu, Estland; Server in der EU), um Besuche und Formularabsendungen anonym zu zählen. Plausible setzt keine Cookies und speichert nichts auf Ihrem Endgerät. IP-Adressen werden nicht gespeichert; Besucher werden nur über einen täglich wechselnden, nicht auf Sie rückführbaren Wert gezählt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an datensparsamer Statistik).

14.4 Spamschutz bei Formularen (Google reCAPTCHA). Um unsere Formulare vor Spam und Missbrauch zu schützen, nutzen wir auf Seiten mit Formularen Google reCAPTCHA (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). reCAPTCHA prüft, ob ein Formular von einem Menschen ausgefüllt wird, und verarbeitet dazu unter anderem Ihre IP-Adresse sowie Angaben zu Ihrem Browser und Ihrer Nutzung der Seite. Daten können an Google LLC in den USA übermittelt werden, die nach dem EU-U.S. Data Privacy Framework zertifiziert ist. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz unserer Formulare vor Missbrauch).

14.5 Google Tag Manager. Mit Ihrer Einwilligung nutzen wir den Google Tag Manager (Google Ireland Limited), um die Tools unter 14.6 bis 14.10 zu laden. Der Tag Manager selbst erstellt keine Nutzerprofile, verarbeitet beim Laden aber Ihre IP-Adresse. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.

14.6 Google Analytics 4 und Google Ads. Mit Ihrer Einwilligung nutzen wir Google Analytics 4 (Google Ireland Limited), um zu verstehen, wie unsere Website genutzt wird (aufgerufene Seiten, Verweildauer, Geräte- und Browsertyp, ungefährer Standort, Formularabsendungen). Google Signals und die Übermittlung nutzerbezogener Daten sind deaktiviert; Analysedaten werden 14 Monate gespeichert. Google Analytics ist mit unserem Google-Ads-Konto verknüpft, damit wir sehen, ob unsere Anzeigen zu Anfragen führen, und Besuchern unserer Website Anzeigen zeigen können (Remarketing). Ohne Ihre Einwilligung werden keine Analytics- oder Ads-Cookies gesetzt (Google Consent Mode). Daten können an Google LLC in den USA übermittelt werden, die nach dem EU-U.S. Data Privacy Framework zertifiziert ist (Art. 45 DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Weitere Informationen: https://policies.google.com/privacy

14.7 Meta-Pixel (Facebook und Instagram). Mit Ihrer Einwilligung nutzen wir das Meta-Pixel (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland), um die Ergebnisse unserer Facebook- und Instagram-Anzeigen zu messen und Besuchern unserer Website Anzeigen zu zeigen. Der automatische erweiterte Abgleich ist deaktiviert. Für die Erhebung und Übermittlung der Daten sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO; https://www.facebook.com/legal/controller_addendum); für die weitere Verarbeitung ist Meta verantwortlich. Daten können an Meta Platforms, Inc. in den USA übermittelt werden, die nach dem EU-U.S. Data Privacy Framework zertifiziert ist. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Weitere Informationen: https://www.facebook.com/privacy/policy

14.8 TikTok-Pixel. Mit Ihrer Einwilligung nutzen wir das TikTok-Pixel (TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland), um die Ergebnisse unserer TikTok-Anzeigen zu messen und Besuchern unserer Website Anzeigen zu zeigen. Daten können in Länder außerhalb der EU/des EWR übermittelt werden; TikTok nutzt EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Weitere Informationen: https://www.tiktok.com/legal/privacy-policy-eea

14.9 LinkedIn Insight Tag. Mit Ihrer Einwilligung nutzen wir das LinkedIn Insight Tag (LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland), um die Ergebnisse unserer LinkedIn-Anzeigen zu messen und Besuchern unserer Website Anzeigen zu zeigen. Daten können an die LinkedIn Corporation in den USA übermittelt werden, die nach dem EU-U.S. Data Privacy Framework zertifiziert ist. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Weitere Informationen: https://www.linkedin.com/legal/privacy-policy

14.10 Microsoft Clarity. Mit Ihrer Einwilligung nutzen wir Microsoft Clarity (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland), um mit Heatmaps und Sitzungsaufzeichnungen (Mausbewegungen, Klicks, Scrollen) zu verstehen, wie Besucher unsere Seiten nutzen. Eingaben in Formularfelder werden maskiert und nicht übertragen. Wir nutzen diese Erkenntnisse nur, um unsere Website einfacher bedienbar zu machen. Daten können an die Microsoft Corporation in den USA übermittelt werden, die nach dem EU-U.S. Data Privacy Framework zertifiziert ist. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Weitere Informationen: https://privacy.microsoft.com/privacystatement

14.11 Speicherdauer der Cookies. Analyse- und Marketing-Cookies werden höchstens 13 Monate gespeichert (Google und TikTok bis zu 13 Monate, LinkedIn und Microsoft Clarity bis zu 12 Monate, Meta bis zu 90 Tage), sofern Sie sie nicht vorher löschen oder Ihre Einwilligung widerrufen.

14.12 Anmeldung mit Google, Facebook oder Microsoft. Sie können auf unserer Website ein Konto anlegen oder sich mit Ihrem Google-, Facebook- (Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland) oder Microsoft-Konto anmelden. Das ist freiwillig; Sie können sich auch mit E-Mail und Passwort registrieren. Die Anmelde-Schaltflächen sind einfache Links zur Anmeldeseite des Anbieters: Erst wenn Sie darauf klicken, werden Daten an den Anbieter übermittelt. Danach ist der Anbieter für seine eigene Verarbeitung nach seiner eigenen Datenschutzerklärung verantwortlich.

Wenn Sie diese Funktion nutzen, übermittelt uns der Anbieter Ihren Namen, Ihre E-Mail-Adresse und eine Nutzerkennung. Wir speichern die Nutzerkennung und ein technisches Anmelde-Token; Ihr Passwort erhalten wir nicht, Ihr Profilbild speichern wir nicht, und wir veröffentlichen nie etwas in Ihrem Namen. Wir nutzen diese Daten nur, um Ihr Konto anzulegen und zu führen und Sie zu Ihrer Anfrage zu kontaktieren. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für das von Ihnen gewünschte Konto und Art. 6 Abs. 1 lit. f DSGVO für eine sichere und bequeme Anmeldung und Betrugsprävention (unser berechtigtes Interesse); Sie können jederzeit widersprechen (Art. 21 DSGVO).

Empfänger sind unsere Hosting- und IT-Dienstleister (Auftragsverarbeiter nach Art. 28 DSGVO) und der von Ihnen gewählte Anbieter; Übermittlungen an Meta Platforms Inc. und Google LLC (USA) stützen sich auf das EU-US Data Privacy Framework (siehe Abschnitt 11). Wir speichern Kontodaten, bis Sie die Löschung verlangen oder das Konto 24 Monate nicht genutzt wurde, vorbehaltlich gesetzlicher Aufbewahrungsfristen (siehe Abschnitt 12). Sie können unseren Zugriff jederzeit in den Einstellungen Ihres Anbieterkontos entfernen. So lassen Sie Ihre Daten löschen: Datenlöschung.

Betroffene Personen haben die in Art. 12–22 DSGVO festgelegten Rechte, darunter Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch.

Sie haben das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzulegen, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts oder Arbeitsplatzes.