Datenschutzerklärung

Personenbezogene Daten sind Daten, mit denen eine Person identifiziert werden kann. Welche Daten wir konkret erheben und wofür wir sie nutzen, erläutern die Abschnitte unten. Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich. Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung – erkennbar am Schloss-Symbol im Browser und der Adresse https://.

Wer unsere Website besucht oder mit uns in Kontakt steht, hat uns gegenüber jederzeit folgende Rechte. Zur Geltendmachung dieser Rechte genügt eine formlose Nachricht an die oben genannten Kontaktdaten.

Unsere Website wird auf Servern betrieben, die wir bei der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, angemietet haben und selbst verwalten. Die Server stehen in einem Rechenzentrum in Deutschland; eine Übermittlung von Daten in Drittländer findet durch das Hosting nicht statt. Beim Aufruf unserer Website werden technische Zugriffsdaten in Server-Logdateien erfasst, die der Browser automatisch übermittelt: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage, IP-Adresse.

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer technisch fehlerfreien Darstellung und Sicherheit unserer Website). Die Logdateien werden wöchentlich rotiert und spätestens nach fünf Wochen gelöscht, sofern keine Auffälligkeiten vorliegen, die eine längere Speicherung zur Aufklärung erfordern.

Unsere Website verwendet Cookies und vergleichbare Technologien (z. B. Local Storage). Cookies sind kleine Textdateien, die der Browser auf dem Endgerät ablegt. Wir unterscheiden:

Technisch notwendige Cookies, die unbedingt erforderlich sind, damit die Website funktioniert. Dazu gehören auf unserer Website das Sitzungs-Cookie unseres Content-Management-Systems (kirby_session), die Speicherung der Cookie-Auswahl (CookieConsent) sowie ein Cookie zur Steuerung der Seitendarstellung (vd-fokus-state). Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO.

Statistik- und Marketing-Cookies, die nur nach vorheriger Einwilligung gesetzt werden. Rechtsgrundlage: § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung lässt sich jederzeit über das Cookie-Einstellungsfeld am Seitenfuß anpassen oder widerrufen.

Eine stets aktuelle, automatisch geprüfte Übersicht aller auf dieser Website eingesetzten Cookies mit Anbieter, Zweck und Speicherdauer findet sich in der Cookie-Erklärung im Einwilligungsbanner. Darüber hinaus lässt sich jeder Browser so konfigurieren, dass Cookies generell abgelehnt oder vor dem Setzen abgefragt werden. Die Funktionalität der Website kann dadurch eingeschränkt sein.

Zur Einholung und Dokumentation von Einwilligungen setzen wir die Consent-Management-Plattform Cookiebot der Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark ein. Beim Aufruf der Website verarbeitet Cookiebot die gekürzte (anonymisierte) IP-Adresse, Datum und Uhrzeit der Einwilligung, Browser-Informationen, die URL, von der die Einwilligung gesendet wurde, sowie einen anonymen Zufallsschlüssel und den Einwilligungsstatus. Der Einwilligungsstatus wird im Cookie CookieConsent auf dem Endgerät gespeichert (Laufzeit: 1 Monat).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit unserer Nachweispflicht aus Art. 7 Abs. 1 DSGVO sowie § 25 Abs. 2 Nr. 2 TDDDG. Weitere Informationen: www.cookiebot.com/de/privacy-policy/.

Wir nutzen den Google Tag Manager der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Der Tag Manager ist ein technisches Werkzeug, mit dem wir Website-Tools (sogenannte Tags, z. B. Google Analytics) verwalten und einbinden. Er setzt selbst keine Cookies und erhebt keine personenbezogenen Daten über die technische Auslieferung hinaus; einwilligungspflichtige Tags werden erst nach erteilter Einwilligung über das Cookie-Banner ausgelöst.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der einfachen und sicheren Verwaltung unserer Website-Tools).

Wir nutzen Google Analytics 4, einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland; Mutterunternehmen: Google LLC, USA). Google Analytics setzt Cookies ein, die eine Analyse der Benutzung der Website ermöglichen (z. B. Seitenaufrufe, Verweildauer, Klickpfade, Geräte- und Browser-Informationen).

Die Verarbeitung erfolgt ausschließlich auf Grundlage einer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); der Widerruf ist jederzeit über das Cookie-Einstellungsfeld am Seitenfuß möglich. In Google Analytics 4 werden IP-Adressen nicht protokolliert oder gespeichert; sie werden nur zur groben geografischen Zuordnung genutzt und dabei vor der Verarbeitung auf EU-Servern gekürzt.

Mit Google haben wir einen Auftragsverarbeitungsvertrag geschlossen. Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework, dem Google sich unterworfen hat (Adäquanzbeschluss der EU-Kommission vom 10.07.2023). Speicherdauer auf Nutzer- und Ereignisebene: 14 Monate. Weitere Informationen: policies.google.com/privacy.

Wir setzen den Lead-Identifikationsdienst Leadinfo der Leadinfo B. V., Rivium Quadrant 141, 2909 LC Capelle aan den IJssel, Niederlande ein. Leadinfo erkennt anhand der IP-Adresse Besuche von Unternehmen auf unserer Website und reichert sie um öffentlich zugängliche Firmendaten an.

Verarbeitet werden IP-Adressen, First-Party-Cookie-Werte sowie ggf. die Domains von Formulareingaben. Rechtsgrundlage ist die Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Der Widerruf ist jederzeit über das Cookie-Einstellungsfeld möglich, ein Widerspruch zusätzlich direkt bei Leadinfo: www.leadinfo.com/en/opt-out/.

Zur einheitlichen Darstellung von Schriftarten nutzen wir Adobe Fonts der Adobe Systems Software Ireland Limited, 4–6 Riverwalk, Citywest Business Campus, Dublin 24, Irland. Beim Aufruf unserer Seiten lädt der Browser die benötigten Schriften direkt von Adobe-Servern; dabei wird die IP-Adresse an Adobe übermittelt. Adobe Fonts setzt keine Cookies auf dem Endgerät.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen und ansprechenden Darstellung unserer Website). Eine Übermittlung in die USA kann nicht ausgeschlossen werden; Adobe ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: www.adobe.com/de/privacy/policies/adobe-fonts.html.

Auf einigen Seiten binden wir Videos von YouTube ein, einem Dienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Die Einbindung erfolgt im erweiterten Datenschutzmodus (über youtube-nocookie.com): Vor dem Abspielen eines Videos werden keine Informationen an YouTube übertragen. Erst mit dem Start eines Videos verarbeitet YouTube die IP-Adresse und setzt Cookies bzw. speichert Daten im Local Storage des Browsers. Bei bestehendem Google-Login kann YouTube den Abruf dem jeweiligen Konto zuordnen.

Die Wiedergabe erfolgt daher nur nach Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die über das Cookie-Banner (Kategorie Marketing) erteilt und jederzeit widerrufen werden kann. Drittlandtransfer in die USA: EU-US Data Privacy Framework. Weitere Informationen: policies.google.com/privacy.

Bei Anfragen über das Kontaktformular, per E-Mail oder Telefon verarbeiten wir die mitgeteilten Daten (Name, Kontaktangaben, Anfrageinhalte) zur Bearbeitung des Anliegens und für den Fall von Anschlussfragen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage der Anbahnung oder Erfüllung eines Vertrages dient, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Liegt eine Einwilligung vor, ist Rechtsgrundlage zusätzlich Art. 6 Abs. 1 lit. a DSGVO.

Wir speichern Anfragen, bis der Zweck der Speicherung entfällt (z. B. abgeschlossene Bearbeitung), eine Löschung verlangt oder eine erteilte Einwilligung widerrufen wird. Zwingende gesetzliche Aufbewahrungsfristen (z. B. handels- oder steuerrechtlich) bleiben unberührt.

Im Rahmen von Bewerbungsverfahren verarbeiten wir die übermittelten Daten (Stammdaten, Bewerbungsunterlagen, Gesprächsnotizen) zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses.

Rechtsgrundlage ist § 26 Abs. 1 BDSG i. V. m. Art. 88 DSGVO sowie Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertragsverhältnisses). Soweit eine Einwilligung erforderlich oder erteilt ist, gilt zusätzlich Art. 6 Abs. 1 lit. a DSGVO. Eine Weitergabe von Bewerbungsdaten erfolgt ausschließlich intern an Personen, die mit dem Bewerbungsverfahren betraut sind.

Speicherdauer. Im Falle einer Absage werden Bewerbungsunterlagen nach Beendigung des Verfahrens für sechs Monate aufbewahrt – zu Nachweiszwecken im Falle gerichtlicher Auseinandersetzungen (z. B. nach AGG). Eine längere Aufbewahrung erfolgt nur, wenn rechtliche Verfahren oder Aufbewahrungspflichten dies erfordern. Mit ausdrücklicher Einwilligung nehmen wir Bewerbungsunterlagen in unseren Bewerber-Pool auf und speichern sie bis zu zwei Jahre; die Einwilligung ist jederzeit widerrufbar.

Zur Kommunikation mit Kunden und Interessenten setzen wir Online-Konferenz-Tools ein, insbesondere Microsoft Teams (Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA; in der EU: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland).

Verarbeitet werden Anmeldedaten (z. B. Name, E-Mail), Verbindungsdaten (z. B. IP-Adresse, Geräte-/Hardwareinformationen, Konferenzbeginn und -ende, Teilnehmerzahl) sowie ggf. Audio-, Video- und Chat-Inhalte und Aufzeichnungen, soweit Letztere ausdrücklich aktiviert werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Konferenz im Rahmen einer Vertragsanbahnung oder -durchführung stattfindet, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation). Sofern eine Einwilligung erforderlich ist, gilt Art. 6 Abs. 1 lit. a DSGVO.

Mit Microsoft besteht ein Vertrag zur Auftragsverarbeitung. Drittlandtransfer in die USA: EU-US Data Privacy Framework (Microsoft ist DPF-zertifiziert), ergänzend Standardvertragsklauseln. Datenschutzhinweise: privacy.microsoft.com/de-de/privacystatement.

Einige der oben genannten Dienste übertragen Daten in Länder außerhalb der EU bzw. des EWR (insbesondere die USA). Für die USA besteht seit dem Adäquanzbeschluss der EU-Kommission vom 10.07.2023 (EU-US Data Privacy Framework, DPF) ein im Sinne der DSGVO angemessenes Datenschutzniveau für Empfänger, die sich dem DPF unterworfen haben (z. B. Google, Microsoft, Adobe).

Soweit Empfänger nicht DPF-zertifiziert sind oder zusätzliche Garantien erforderlich sind, schließen wir mit den Empfängern Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO ab. Wir weisen ausdrücklich darauf hin, dass US-Behörden auf Grundlage von US-Recht im Einzelfall Zugriff auf Daten erhalten können und Betroffenen keine vergleichbaren Rechtsbehelfe wie innerhalb der EU zur Verfügung stehen.

Mit Anbietern, die in unserem Auftrag personenbezogene Daten verarbeiten (insbesondere netcup, Google, Microsoft, Usercentrics/Cookiebot, Leadinfo), haben wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Diese verpflichten die Auftragsverarbeiter zur Einhaltung der DSGVO und zur Vertraulichkeit.

Diese Datenschutzerklärung wird laufend an aktuelle rechtliche Anforderungen sowie an Änderungen unserer Leistungen angepasst. Es gilt jeweils die hier veröffentlichte Fassung. Stand: August 2026.