Datenschutzrichtlinie

Diese Richtlinie wurde erstellt, um die Besucher der Website darüber zu informieren, wie personenbezogene Daten beim Surfen auf unserer Website erfasst, verwendet, gespeichert oder anderweitig verarbeitet werden. Wir sind der Eigentümer dieser Website und gelten als Verantwortlicher für Ihre personenbezogenen Daten. Wir sind: Flow Ninja doo, Milutina Milankovića 11g, 11070 Novi Beograd

Wir können diese Richtlinie von Zeit zu Zeit ändern, um Änderungen an unserer Website und unseren Diensten widerzuspiegeln. Um Transparenz zu gewährleisten, überprüfen Sie sie bitte auf wesentliche oder geringfügige Änderungen, die in der Zwischenzeit vorgenommen worden sein könnten. Unsere Richtlinie wird auch einmal jährlich überprüft. Diese Datenschutzrichtlinie wurde am 1.^st April 2024 überprüft.

Arten von Daten, die wir erfassen

• Identifikationsdaten
• Finanzdaten
• Berufsangaben
• Berufsqualifikationen
• Persönliche Angaben
• Elektronische Identifikationsdaten
  

Weitere Details zu den von uns erfassten Datenarten finden Sie weiter unten. 

Wie wir Ihre Daten verwenden

• Personalbeschaffung für Stellenangebote
• Bereitstellung und Anpassung unseres Dienstes
• Kommunikation mit Ihnen
• Analysen und Statistiken
• Marketing und Werbung
  

Weitere Einzelheiten zur Verwendung Ihrer Daten finden Sie weiter unten.

Dritte, die Ihre Daten verarbeiten

Stellen, die uns bei der regelmäßigen Bereitstellung und Weiterentwicklung unserer Dienste unterstützen, können Empfänger Ihrer Daten sein.

Wir können Ihre personenbezogenen Daten außerhalb der Republik Serbien und/oder außerhalb des Europäischen Wirtschaftsraums übermitteln, um unsere Dienste regelmäßig bereitzustellen und/oder weiterzuentwickeln.

Wenn Sie weitere Einzelheiten zur Verarbeitung Ihrer personenbezogenen Daten durch Dritte erfahren möchten, lesen Sie bitte weiter unten. 

Wir verwenden Cookies

Die Verwendung von Cookies ermöglicht es uns, die Navigation auf der Website zu verbessern, das Verhalten aller Besucher der Website zu analysieren und unsere Produkte und Dienstleistungen zu bewerben. Mit Cookies verarbeiten wir standardmäßige Internet-Protokollinformationen und Details zum Verhaltensmuster unserer Website-Besucher. Lesen Sie mehr in unserer Cookie-Richtlinie.

Wann und wie wir Daten erheben

Wir können verschiedene Kategorien Ihrer personenbezogenen Daten verarbeiten, um Ihnen unsere Dienste bereitzustellen, Sie für eine Position in unserem Unternehmen zu rekrutieren, Ihre Erfahrung mit unseren Diensten zu verbessern, diese weiterzuentwickeln und die regelmäßige Funktionalität unserer Website zu sichern und aufrechtzuerhalten, basierend auf:

• Einwilligung
• Berechtigtes Interesse
• Eingehung oder Erfüllung des Vertrags

Wir erheben oder speichern Ihre personenbezogenen Daten nicht länger, als es für die von uns angegebenen Zwecke erforderlich ist. Weitere Einzelheiten dazu, wie und wann wir Ihre Daten erheben, finden Sie weiter unten.

Kennen Sie Ihre Rechte

• Auskunftsrecht
• Recht auf Löschung
• Recht auf Berichtigung
• Widerspruchsrecht
• Recht auf Einschränkung der Verarbeitung
• Beschwerderecht
  
  

Wenn Sie mehr über Ihre Rechte und deren Ausübung erfahren möchten, lesen Sie bitte den entsprechenden separaten Abschnitt der Richtlinie. Wenn Sie Bedenken hinsichtlich Ihrer Privatsphäre haben oder Ihre Datenschutzrechte ausüben möchten, können Sie uns über die Support-E-Mail kontaktieren.‍‍

Arten der von uns erfassten Daten

Durch die Nutzung unserer Dienste können Sie verschiedene Informationen offenlegen, einschließlich solcher, die als personenbezogene Daten gelten. Wenn Ihre personenbezogenen Daten verarbeitet werden, sind Sie eine betroffene Person und haben das Recht, Ihre durch die einschlägigen Datenschutzgesetze garantierten Rechte auszuüben, wie in dieser Richtlinie erläutert. 

Da wir die Zwecke und Mittel der Verarbeitung personenbezogener Daten auf unserer Website bestimmen, gelten wir rechtlich als Verantwortlicher für Ihre personenbezogenen Daten auf dieser Website. Als Verantwortlicher haben wir die Möglichkeit, Ihre personenbezogenen Daten zu verarbeiten, sind aber auch verpflichtet, diese gemäß den geltenden Rechtsvorschriften zu schützen.

Bitte beachten Sie, dass verschiedene Kategorien in unterschiedlichen Situationen verarbeitet werden. Weitere Informationen zu den Zwecken der Verarbeitung Ihrer personenbezogenen Daten finden Sie im Abschnitt „Wie wir Ihre Daten verwenden“ dieser Richtlinie. 

Die Arten der von uns erfassten personenbezogenen Daten finden Sie unten:

Identifikationsdaten

Persönlich identifizierbare Daten 

Wir verarbeiten Ihre E-Mail-Adresse, Ihren Namen, Ihre Telefonnummer, Ihre Adresse, Ihre Social-Media-Konten und die vom Verantwortlichen zugewiesene ID, wenn Sie sich auf eine Stelle in unserem Unternehmen bewerben, unsere Dienste in Anspruch nehmen, sich für den Newsletter und andere Mitteilungen von uns anmelden und ein Konto auf unserer Website erstellen.

Elektronische Identifikationsdaten

Wenn Sie unsere Website nutzen, können wir die IP-Adresse des von Ihnen verwendeten Geräts, den Typ und die Version des von Ihnen verwendeten Browsers und Betriebssystems sowie den Zeitpunkt des Logins verarbeiten. 

Berufliche Angaben

Wir verarbeiten Informationen über Ihre Ausbildung, berufliche Qualifikationen, Berufserfahrung und aktuelle Beschäftigung, wenn Sie sich auf eine Stelle in unserem Unternehmen bewerben. Berufliche Angaben wie Firmenname und Position können von unseren potenziellen Kunden verarbeitet werden, wenn diese unsere Dienste in Anspruch nehmen.

Persönliche Daten

Wir verarbeiten Ihre persönlichen Daten wie Alter, Geburtsdatum, Nationalität, Geschlecht, Geburtsdatum, wenn Sie sich auf eine Stelle in unserem Unternehmen bewerben.

Videoaufzeichnungen 

Videoaufzeichnungen werden verarbeitet, wenn Sie sich auf eine Stelle in unserem Unternehmen bewerben.

Wie wir Ihre Daten verwenden

Durch die Nutzung unserer Dienste können Sie verschiedene Kategorien personenbezogener Daten offenlegen. Welche Kategorien personenbezogener Daten wir verarbeiten, können Sie im Abschnitt „Arten der von uns erfassten Daten“ dieser Richtlinie einsehen. Die Zwecke der Verarbeitung Ihrer personenbezogenen Daten finden Sie weiter unten.

Identifikationsdaten

Wenn Sie sich auf eine Stelle in unserem Unternehmen bewerben, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen, Ihre Telefonnummer und Ihre Adresse zum Zweck der Personalbeschaffung und um mit den Bewerbern in Kontakt zu treten, um deren Eignung für die Position zu beurteilen.

Wir verarbeiten E-Mail-Adressen und Namen, wenn unsere potenziellen Kunden unsere Dienste in Anspruch nehmen, zum Zweck der Geschäftskommunikation und Verhandlungen über eine mögliche Zusammenarbeit.

Wir können E-Mail-Adressen und Namen sowie die vom Verantwortlichen zugewiesene ID unserer Website-Besucher verarbeiten, um mit ihnen zu kommunizieren, kommerzielle Mitteilungen und andere Materialien mit deren Zustimmung zu versenden. Dieselben Informationen können verarbeitet werden, wenn Benutzer ein Konto auf unserer Website erstellen, zum Zweck der Bereitstellung unserer Materialien, Dienste und Kurse.

Wir können Ihre elektronischen Identifikationsdaten verarbeiten, um die Kommunikation zwischen Ihrem Gerät und unserem Server zu ermöglichen und Ihren ungefähren Standort zu bestimmen, der weiter zur Dienstpersonalisierung genutzt werden kann. Ihr ungefährer Standort kann auch für Analysezwecke verwendet werden. Die Verarbeitung von Details über den von Ihnen verwendeten Browser und das Betriebssystem ist notwendig, um die regelmäßige Bereitstellung unserer Dienste für Sie zu gewährleisten. Wir benötigen diese Daten möglicherweise auch, um technische Probleme zu lösen, sollten diese auftreten.

Finanzdaten

Informationen über Ihre Kreditkartennummer und Bankkontonummer werden verarbeitet, wenn Sie sich für unsere Bildungskurse und Masterclasses anmelden, zum Zweck der Abwicklung Ihrer Zahlungen und der Bereitstellung der entsprechenden Bildungsmaterialien. 

Berufsbezogene Daten

Informationen über Ausbildung, berufliche Qualifikationen, Arbeitserfahrung und aktuelle Beschäftigung werden verarbeitet, wenn Sie sich auf eine Stelle in unserem Unternehmen bewerben, zum Zweck der Personalbeschaffung und zur Beurteilung der Eignung des Bewerbers für die betreffende Position. Berufsbezogene Daten wie Firmenname und Position können von unseren potenziellen Kunden verarbeitet werden, wenn diese unsere Dienste in Anspruch nehmen, zum Zweck der Geschäftskommunikation und Verhandlungen über eine mögliche Zusammenarbeit.

Persönliche Daten

Informationen wie Alter, Geburtsdatum, Nationalität, Geschlecht werden verarbeitet, wenn Sie sich auf eine Stelle in unserem Unternehmen bewerben, zum Zweck der Personalbeschaffung und zur Beurteilung der Eignung des Bewerbers für die betreffende Position.

Videoaufzeichnungen

Wir verarbeiten Videoaufzeichnungen in Form eines Loom-Videos, wenn Sie sich auf eine Stelle in unserem Unternehmen bewerben, zum Zweck der Personalbeschaffung und zur Überprüfung des Sprachkenntnisniveaus, zur Beurteilung des persönlichen Charakters und zur Sammlung von Informationen, die für die Bewertung eines Kandidaten nützlich sind.

Dritte, die Ihre Daten verarbeiten

Unter bestimmten Umständen können wir Ihre personenbezogenen Daten an Drittanbieter und andere Dienstleister weitergeben, die wir mit der Erfüllung von Aufgaben in unserem Namen beauftragen. Dies ermöglicht die Verbesserung unserer Website-Funktionalitäten, der Benutzererfahrung mit unseren Produkten und die Bereitstellung unserer Dienste für Sie. Die Kategorien von Empfängern, denen personenbezogene Daten offengelegt werden können, sind:

• Unternehmen, die uns dabei unterstützen, unsere Dienste regelmäßig bereitzustellen und weiterzuentwickeln (z. B. Analysen, Wartung, Marketing und Entwicklung). Zu diesen Unternehmen gehören Website-Analyseunternehmen, Anbieter kommerzieller Kommunikation und andere. Sie dürfen Ihre Informationen in dem Maße verarbeiten, wie es zur Erfüllung übertragener Aufgaben vernünftigerweise erforderlich ist. Wir gehen mit ihnen ordnungsgemäße Vertragsbeziehungen ein, um die sichere Verarbeitung Ihrer personenbezogenen Daten zu gewährleisten. 
• Öffentliche Behörden und Strafverfolgungsbehörden, wenn wir gesetzlich dazu verpflichtet oder berechtigt sind.

Sofern erforderlich, schließen wir mit den Empfängern Ihrer Daten Datenschutzvereinbarungen ab.  

Wann und wie wir Daten erheben

Rechtsgrundlage

Gemäß den geltenden Vorschriften ist die Verarbeitung rechtmäßig, wenn die Verarbeitung zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich ist. Unsere Nutzung Ihrer personenbezogenen Daten, insbesondere elektronischer Identifikationsdaten, kann auf dem berechtigten Interesse beruhen, die Wirksamkeit unserer Produkte und Dienstleistungen zu verbessern, die aktuelle Wirksamkeit von Werbekampagnen zu messen und technische Probleme zu lösen, sollten diese auftreten. Wir stützen uns auf unser berechtigtes Interesse, die Kommunikation zwischen Ihrem Gerät und unserem Server zu ermöglichen und Ihren ungefähren Standort zu bestimmen, der weiter für die Dienstleistungsanpassung und für Analysezwecke verwendet werden kann.  

Die Verarbeitung ist rechtmäßig, wenn die betroffene Person ihre Einwilligung zur Verarbeitung ihrer personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben hat. Wir stützen uns auf Ihre Einwilligung, wenn wir Ihre personenbezogenen Daten für die Personalbeschaffung, die Erbringung unserer Dienstleistungen, Direktmarketingzwecke und die Erstellung Ihres Profils verwenden.

Weitere Informationen zu den oben genannten Zwecken der Verarbeitung Ihrer personenbezogenen Daten finden Sie im Abschnitt „Wie wir Ihre Daten verwenden“ dieser Richtlinie.

Aufbewahrung und Sicherheit

Wir erheben oder speichern Ihre personenbezogenen Daten nicht länger, als es für die in dieser Richtlinie erläuterten Zwecke erforderlich ist. Wir speichern Ihre personenbezogenen Daten für unterschiedliche Zeiträume, abhängig vom Zweck der Erhebung.

Einige personenbezogene Daten können automatisch nach einem bestimmten Zeitplan gelöscht werden. 

Wir löschen personenbezogene Daten, wenn Sie eine zuvor erteilte Einwilligung widerrufen, wie z. B. Daten, die für Direktmarketingzwecke und die Personalbeschaffung erhoben wurden. Dazu gehören Ihre persönlich identifizierbaren Informationen und persönlichen Präferenzen. 

Personenbezogene Daten, die wir über Sie gespeichert haben, werden gelöscht, wenn Sie Ihr Recht auf Löschung ausüben. 

Wir können bestimmte personenbezogene Daten für Geschäftspraktiken auf der Grundlage unserer berechtigten Interessen weiter aufbewahren, z. B. zur Verbesserung von Produkten und Dienstleistungen sowie zur Verhinderung von Missbrauch.

Wir stellen regelmäßig sicher, dass Ihre Daten aktuell und sicher gespeichert werden. Dazu wenden wir verschiedene technische und organisatorische Maßnahmen an, um den Schutz Ihrer personenbezogenen Daten vor versehentlichem oder unrechtmäßigem Verlust, Veränderung, Diebstahl, unbefugter Offenlegung oder Zugriff, unbefugter Nutzung, potenziellen Datenschutzverletzungen und allen anderen unrechtmäßigen Formen der Datenverarbeitung zu gewährleisten.

Basierend auf geschäftlichen Erfordernissen und Sicherheitsanforderungen wenden wir Zugriffsbeschränkungen auf Ihre personenbezogenen Daten an. Der Zugriff auf Ihre personenbezogenen Daten wird nur geschultem und autorisiertem Personal gewährt, dessen Kenntnisse und Fähigkeiten für die angemessene Verarbeitung der von uns erhobenen personenbezogenen Daten erforderlich sind.

Informationssicherheitsrichtlinie

Flow Ninja DOO verpflichtet sich zur Implementierung und kontinuierlichen Verbesserung seines Informationssicherheits-Managementsystems (ISMS), um die Informationen und Vermögenswerte des Unternehmens gemäß den Prinzipien und Anforderungen der ISO/IEC 27001:2022 zu schützen, welche Folgendes umfassen:

• Vertraulichkeit - Informationen sind nur autorisierten Personen zugänglich.
• Integrität - Daten müssen korrekt, vollständig und vor unbefugter Änderung geschützt sein.
• Verfügbarkeit - Informationen, Systeme und Dienste müssen bei Bedarf verfügbar sein.
• Rechtmäßigkeit und Compliance - Einhaltung aller anwendbaren Gesetze, Vorschriften und vertraglichen
• Verantwortlichkeit - Jeder Mitarbeiter ist für die Anwendung der festgelegten Sicherheitsregeln und -verfahren verantwortlich.
• Prinzip der geringsten Rechte - Der Zugriff wird nur in dem Maße gewährt, wie es zur Erfüllung der Aufgaben erforderlich ist.
• Kontinuierliche Verbesserung - Die Richtlinie wird regelmäßig überprüft und im Einklang mit neuen Risiken und Technologien verbessert.

Die Organisation verpflichtet sich zu:

• Erfüllung aller anwendbaren Anforderungen und Kontrollmaßnahmen im Zusammenhang mit der Informationssicherheit.
• Kontinuierliche Modernisierung der Ausrüstung und Sicherstellung der fortlaufenden beruflichen Weiterentwicklung und Schulung aller Mitarbeiter zur Verbesserung von Wissen, Datensicherheit, Fähigkeiten, Kompetenzen und Fertigkeiten.
• Durchführung von Informationssicherheitsschulungen für alle Mitarbeiter und relevanten Stakeholder, um den Informationsschutz innerhalb der Organisation und für Kunden zu gewährleisten.
• Definition und Management von Prozessen, die zur Kundenzufriedenheit und Informationssicherheit beitragen.
• Aufbau starker Partnerschaften mit Kunden, Lieferanten und anderen interessierten Parteien.
• Gewährleistung der Vertraulichkeit von Informationen und Verhinderung unbefugter Offenlegung.
• Überprüfung der Umweltauswirkungen ihrer Aktivitäten zur Reduzierung von Treibhausgasemissionen.
• Erreichen der definierten Qualitäts- und Informationssicherheitsziele.

Das unterzeichnete Dokument finden Sie hier.

Kennen Sie Ihre Rechte

Die Verarbeitung personenbezogener Daten, die auf dieser Website stattfinden kann, betrifft Sie und Ihre persönlichen Daten. Daher gelten Sie gemäß den einschlägigen Datenschutzgesetzen als betroffene Person. 

Als betroffene Person sind Sie berechtigt, die unten aufgeführten Rechte auszuüben:

Auskunftsrecht

Sie haben das Recht, von uns eine Bestätigung darüber zu erhalten, ob personenbezogene Daten, die Sie betreffen, verarbeitet werden, Informationen über die Verarbeitung Ihrer Daten, Ihre Rechte und gegebenenfalls Zugang zu den Daten zu beantragen.

Recht auf Löschung (Recht auf Vergessenwerden)

Unter bestimmten Umständen haben Sie das Recht zu verlangen, dass wir die Informationen, die wir über Sie gespeichert haben, löschen. Diese sind wie folgt:

• Wenn die Daten für die Zwecke, für die sie erhoben wurden, nicht mehr benötigt werden
• Wenn Sie Ihre Einwilligung zur Verarbeitung Ihrer Daten widerrufen haben und es keine andere rechtmäßige Grundlage gibt, auf der wir Ihre Daten weiter verarbeiten können
• Wenn Sie der Verarbeitung widersprochen haben und keine zwingenden schutzwürdigen Gründe für die Fortsetzung vorliegen
• Wenn die Daten unrechtmäßig verarbeitet wurden
• Wenn die Daten zur Erfüllung einer rechtlichen Verpflichtung gelöscht werden müssen.

Wir sind von dieser Verpflichtung befreit, wenn die Einhaltung unmöglich ist oder wenn die Identität des Anfragenden nicht überprüft werden kann, da wir nur auf überprüfbare Anfragen von Verbrauchern reagieren können.

Recht auf Berichtigung

Sie haben das Recht, uns aufzufordern, unrichtige personenbezogene Daten, die Sie betreffen, zu löschen. Unter Berücksichtigung der Zwecke der Datenverarbeitung haben Sie das Recht, unvollständige personenbezogene Daten vervollständigen und unrichtige Daten berichtigen zu lassen.

Recht auf Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten

Sie haben jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, der Verarbeitung Ihrer Daten durch uns zu widersprechen. Nach Ihrem Widerspruch werden wir die Verarbeitung Ihrer Daten einstellen, es sei denn, wir können zwingende schutzwürdige Gründe für die Fortsetzung der Verarbeitung nachweisen, die die Interessen Ihrer Grundfreiheiten und Rechte überwiegen, oder wenn die weitere Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, unter den folgenden Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu beantragen:

• Wenn die Richtigkeit der Daten bestritten wird, kann die Verarbeitung für den Zeitraum eingeschränkt werden, der erforderlich ist, damit wir deren Richtigkeit überprüfen können;
• Die Verarbeitung unrechtmäßig ist und Sie stattdessen die Einschränkung der Verarbeitung beantragen;
• Wir die Daten für die Zwecke, für die sie erhoben wurden, nicht mehr benötigen, die Daten aber noch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind.
• Wenn Sie der Verarbeitung Ihrer personenbezogenen Daten widersprochen haben, während die Überprüfung aussteht, ob unsere berechtigten Interessen an der Verarbeitung Ihrer Daten die Interessen Ihrer Grundrechte und Grundfreiheiten überwiegen.

Recht, keiner automatisierten Entscheidungsfindung unterworfen zu werden

Sie haben das Recht, der Verarbeitung Ihrer Daten für die automatisierte Entscheidungsfindung, einschließlich Profiling, zu widersprechen, wenn eine solche Verarbeitung rechtliche Auswirkungen auf Sie hat oder Sie in ähnlicher Weise erheblich beeinträchtigt. Nach Ihrem berechtigten Widerspruch werden Ihre personenbezogenen Daten nicht mehr für die automatisierte Entscheidungsfindung verarbeitet.

Recht auf Datenübertragbarkeit

Unter bestimmten Umständen haben Sie das Recht, Ihre uns zur Verfügung gestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format (d.h. in digitaler Form) zu erhalten. Sie haben das Recht, die Übermittlung dieser Daten an eine andere Stelle ohne Behinderung durch uns zu verlangen, sofern eine solche Übermittlung technisch machbar ist.

Recht auf Widerruf der Einwilligung

Wir stützen uns auf Ihre Einwilligung zur Verarbeitung bestimmter Kategorien Ihrer personenbezogenen Daten. Sie können Ihre Einwilligung jederzeit ohne Angabe von Gründen und ohne Kosten für Sie widerrufen.

Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung, die auf der Einwilligung vor ihrem Widerruf beruhte.

Recht auf Beschwerde

Wenn Sie der Meinung sind, dass Ihre Rechte bezüglich personenbezogener Daten verletzt wurden, haben Sie das Recht, eine Beschwerde bei Ihrer lokalen Datenschutzbehörde einzureichen.

Da wir in Serbien ansässig sind, können Sie sich an den Beauftragten für Informationen von öffentlicher Bedeutung und den Schutz personenbezogener Daten wenden.

Wie Sie Ihre Rechte ausüben können

Sollten Sie Fragen zur Verarbeitung Ihrer personenbezogenen Daten, wie in dieser Richtlinie erläutert, haben oder eines Ihrer oben genannten Rechte ausüben möchten, kontaktieren Sie uns bitte per Support-E-Mail.