Effective Date: Jun 16, 2026
Diese Richtlinie beschreibt die Grundsätze des Unternehmens zum Datenschutz gegenüber Dritten und erläutert, wie personenbezogene Daten von Website-Nutzern, Kunden, Partnern, Bewerbern und anderen betroffenen Personen verarbeitet, geschützt und behandelt werden.
Dieses Dokument dient als Datenschutzerklärung für die Öffentlichkeit. Die Anforderungen hinsichtlich interner Governance, Rechenschaftspflicht und Kontrolle sind in der DSGVO-Compliance-Richtlinie festgelegt.
Das Unternehmen verarbeitet personenbezogene Daten rechtmäßig, fair und transparent und beschränkt die Verarbeitung auf festgelegte und rechtmäßige Zwecke. Personenbezogene Daten müssen angemessen und relevant sein und sich auf das Notwendige beschränken; sie sind auf dem neuesten Stand zu halten, dürfen nur so lange aufbewahrt werden, wie dies erforderlich ist, und sind durch geeignete technische und organisatorische Maßnahmen zu schützen. Diese Grundsätze spiegeln die Kernanforderungen der DSGVO und der damit verbundenen Transparenzleitlinien wider. (EUR-Lex)
Je nach Art der Beziehung zu der betreffenden Person und den jeweiligen Dienstleistungen kann das Unternehmen folgende Kategorien personenbezogener Daten verarbeiten:
Das Unternehmen erhebt nicht absichtlich mehr personenbezogene Daten, als für den jeweiligen Zweck angemessen erforderlich ist.
Das Unternehmen kann personenbezogene Daten erheben:
Werden personenbezogene Daten aus anderen Quellen als von der betroffenen Person selbst erhoben, muss das Unternehmen die nach geltendem Recht erforderlichen Informationen bereitstellen, sofern keine Ausnahme vorliegt. (EUR-Lex)
Das Unternehmen kann personenbezogene Daten für folgende Zwecke verarbeiten:
Soweit die DSGVO gilt, verarbeitet das Unternehmen personenbezogene Daten nur, wenn eine angemessene Rechtsgrundlage vorliegt, darunter:
Die DSGVO definiert diese Rechtsgrundlagen und verpflichtet die für die Verarbeitung Verantwortlichen, in ihren Datenschutzerklärungen klare Informationen darüber bereitzustellen. (EUR-Lex)
Das Unternehmen kann personenbezogene Daten nach dem Need-to-know-Prinzip an folgende Stellen weitergeben:
Das Unternehmen verpflichtet Auftragsverarbeiter und Dienstleister, personenbezogene Daten nur auf der Grundlage dokumentierter Anweisungen zu verarbeiten, sofern dies gesetzlich vorgeschrieben ist.
Personenbezogene Daten können in Ländern außerhalb des Landes verarbeitet werden, in dem sie erhoben wurden. Soweit dies nach geltendem Recht erforderlich ist, trifft das Unternehmen angemessene Schutzmaßnahmen für grenzüberschreitende Übermittlungen, einschließlich vertraglicher Garantien oder anderer gesetzlich anerkannter Übermittlungsmechanismen.
Nach EU-Recht gelten Standardvertragsklauseln als anerkannter Mechanismus für die Datenübermittlung, und das EDÖB hat die EU-Standardvertragsklauseln als Grundlage für Datenübermittlungen nach schweizerischem Recht anerkannt, sofern sie gegebenenfalls angepasst werden. (EDÖB)
Das Unternehmen bewahrt personenbezogene Daten nur so lange auf, wie es für den jeweiligen Zweck erforderlich ist, unter anderem um:
Die Aufbewahrungsfristen können je nach Datenkategorie, Geschäftsprozess und gesetzlichen Anforderungen variieren. Wenn personenbezogene Daten nicht mehr benötigt werden, wird das Unternehmen diese je nach Bedarf löschen, anonymisieren oder sicher archivieren.
Das Unternehmen trifft geeignete technische und organisatorische Maßnahmen, um personenbezogene Daten vor versehentlicher oder unrechtmäßiger Vernichtung, Verlust, Veränderung, unbefugter Weitergabe oder unbefugtem Zugriff zu schützen
Zu diesen Maßnahmen können Zugangskontrollen, gegebenenfalls Verschlüsselung, Protokollierung, Überwachung, Datensicherung, sichere Entwicklung, Lieferantenkontrollen und rollenbasierte Beschränkungen gehören. Es kann jedoch nicht garantiert werden, dass ein Übertragungs- oder Speichersystem vollkommen sicher ist.
Unternehmenswebsites können technische Daten und Nutzungsinformationen wie IP-Adresse, Browsertyp, Betriebssystem, verweisende Seiten, Zeitstempel und Geräteinformationen zu Zwecken der Sicherheit, Leistungsoptimierung, Analyse und Bereitstellung von Diensten erfassen.
Das Unternehmen kann Cookies und ähnliche Technologien einsetzen, um die Funktionalität der Website, die Sicherheit, die Speicherung von Einstellungen, Analysen und andere berechtigte Website-Funktionen zu gewährleisten. Soweit gesetzlich vorgeschrieben, stellt das Unternehmen angemessene Informations- und Auswahlmöglichkeiten in Bezug auf nicht unbedingt erforderliche Cookies bereit.
In den Transparenzrichtlinien der ICO heißt es, dass in Datenschutzerklärungen klar dargelegt werden sollte, welche Daten erhoben werden, wozu sie verwendet werden, an wen sie weitergegeben werden und wie die Rechte ausgeübt werden können. (ICO)
Soweit dies gemäß der DSGVO und anderen Datenschutzgesetzen zutrifft, haben betroffene Personen möglicherweise das Recht auf:
Die DSGVO verpflichtet die für die Verarbeitung Verantwortlichen, Informationen über diese Rechte in prägnanter, transparenter, verständlicher und leicht zugänglicher Form bereitzustellen. (EUR-Lex)
Soweit gesetzlich zulässig, kann das Unternehmen geschäftsbezogene Informationen, Einladungen zu Veranstaltungen, Newsletter oder andere Marketingmitteilungen versenden. Betroffene Personen können sich jederzeit vom Erhalt von Marketingmitteilungen abmelden, indem sie die bereitgestellte Abmeldemöglichkeit nutzen oder sich über den dafür vorgesehenen Datenschutzkontaktkanal an das Unternehmen wenden.
Die Websites, Produkte und Dienstleistungen des Unternehmens richten sich nicht an Kinder, sofern nicht ausdrücklich anders angegeben. Das Unternehmen erhebt wissentlich keine personenbezogenen Daten von Kindern, wenn dies gesetzlich verboten ist.
Das Unternehmen verwendet personenbezogene Daten nicht für rein automatisierte Entscheidungen, die rechtliche oder ähnlich schwerwiegende Auswirkungen haben, es sei denn, diese Verarbeitung ist rechtmäßig und wurde ordnungsgemäß offengelegt.
Das Unternehmen hat Verstöße gegen den Datenschutz gemäß seinen Vorschriften zur Reaktion auf Vorfälle und zur Meldung von Datenschutzverletzungen zu behandeln. Soweit gesetzlich vorgeschrieben, hat das Unternehmen die zuständigen Behörden und die betroffenen Personen unverzüglich zu benachrichtigen.
Die DSGVO sieht bei bestimmten Verletzungen des Schutzes personenbezogener Daten Meldepflichten gegenüber den zuständigen Behörden sowie gegenüber den betroffenen Personen vor. (EUR-Lex)
Requests, questions, or concerns regarding this policy or the processing of personal data shall be directed to privacy@11dynamics.com or directly to the Data Protection Officer.
Graham Reilly | vDPO
graham.reilly@workstreet.com
Workstreet
Regus Exeter Business Park,
1 Emperor Way,
Exeter, Devon, EX1 3QS,
United Kingdom
Für die Zwecke des One-Stop-Shop-Verfahrens der DSGVO hat das Unternehmen das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) in Deutschland als federführende Aufsichtsbehörde benannt.
Das Unternehmen kann diese Richtlinie von Zeit zu Zeit aktualisieren, um Änderungen bei gesetzlichen Anforderungen, Geschäftspraktiken, Dienstleistungen oder Sicherheitsmaßnahmen Rechnung zu tragen. Die aktuelle Fassung wird über den entsprechenden Kanal des Unternehmens zur Verfügung gestellt.
In addition to our general privacy policy, the following specific provisions apply to applicants who are applying for a position in Germany or whose application process involves German group companies:
The processing of personal data (such as contact information, resumes, certificates, notes from interviews and assessments) as part of the selection process is primarily based on Section 26(1) of the German Federal Data Protection Act (BDSG) (for applicants in Germany) or Article 6(1)(b) of the General Data Protection Regulation (GDPR) (for applicants in other EU countries) for the purpose of initiating and deciding on the establishment of an employment relationship.
If explicit consent has been granted to us (e.g., for inclusion in our applicant pool or for the conduct of certain voluntary testing procedures), the legal basis is Article 6(1)(a) of the GDPR.
In the event of a rejection, application documents are retained for a maximum of 6 months after the position has been filled. This period is based on the obligations to provide evidence under the General Equal Treatment Act (AGG), in particular to defend against any discrimination claims. After these 6 months have elapsed, the data will be completely deleted or anonymized in accordance with data protection regulations.
If you have expressly consented to longer-term storage in our talent pool, we will retain the data for the period agreed upon there. You may revoke this consent at any time with future effect.
To the extent that data is processed on servers in the USA as part of the application process, we ensure data protection through the Standard Contractual Clauses recognized by the EU Commission and, where applicable, through certifications under the EU-US Data Privacy Framework.
In addition to the rights listed in the main document (right of access, rectification, erasure), you have the right to lodge a complaint with our competent lead supervisory authority:
Bavarian State Office for Data Protection Supervision (BayLDA),
Promenade 18
91522 Ansbach
