Datenschutzerklärung


1. Überblick und Pflichtinformationen

Datenschutz auf einen Blick

Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen finden Sie in den nachfolgenden Abschnitten.

Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

SAFETEE GmbH, Wasserstraße 221, 44799 Bochum, Telefon +49 234 588850, E-Mail info@safetee.eu, vertreten durch den Geschäftsführer Marc Riegel. Registergericht Amtsgericht Bochum, HRB 18360.

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

Datenschutzbeauftragter

Wir haben einen externen Datenschutzbeauftragten benannt: Andreas Reinke, arbeitgeber ruhr GmbH, Telefon +49 234 58877-27, E-Mail reinke@datenschutzbeauftragter.ruhr.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie sie uns mitteilen – etwa über das Kontaktformular, per E-Mail oder im Rahmen einer Bewerbung. Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten wie Browser, Betriebssystem oder Uhrzeit des Seitenaufrufs.

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können – nur mit Ihrer Einwilligung – zur Analyse Ihres Nutzerverhaltens oder für Werbemaßnahmen verwendet werden. Daten aus Anfragen und Bewerbungen nutzen wir ausschließlich zur Bearbeitung Ihres Anliegens.

Rechtsgrundlagen im Überblick

Sofern Sie eingewilligt haben, verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO; bei Speicherung von Cookies oder Zugriff auf Informationen in Ihrem Endgerät zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Sind Ihre Daten zur Vertragserfüllung oder Durchführung vorvertraglicher Maßnahmen erforderlich, gilt Art. 6 Abs. 1 lit. b DSGVO. Zur Erfüllung rechtlicher Verpflichtungen gilt Art. 6 Abs. 1 lit. c DSGVO. Im Übrigen kann die Verarbeitung auf unserem berechtigten Interesse nach Art. 6 Abs. 1 lit. f DSGVO beruhen. Die jeweils einschlägige Rechtsgrundlage nennen wir bei jedem Dienst.

Datenübermittlung in Drittstaaten

Einige der von uns eingesetzten Dienste werden von Anbietern mit Sitz außerhalb der EU bzw. des EWR betrieben, insbesondere in den USA und in Singapur. Für Übermittlungen in die USA stützen wir uns auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (DPF), soweit der jeweilige Anbieter zertifiziert ist, und ergänzend auf die Standardvertragsklauseln der EU-Kommission. Für Übermittlungen in andere Drittstaaten stützen wir uns auf die Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Bei welchem Dienst eine Drittlandübermittlung stattfindet, geben wir jeweils an.

Speicherdauer

Soweit in dieser Erklärung keine speziellere Speicherdauer genannt ist, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck der Verarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung widerrufen, werden Ihre Daten gelöscht, sofern keine anderen rechtlich zulässigen Gründe für die Speicherung bestehen (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen).

Empfänger personenbezogener Daten

Wir geben personenbezogene Daten nur an externe Stellen weiter, wenn dies zur Vertragserfüllung erforderlich ist, wir gesetzlich dazu verpflichtet sind, wir ein berechtigtes Interesse an der Weitergabe haben oder eine sonstige Rechtsgrundlage dies erlaubt. Auftragsverarbeiter erhalten Daten ausschließlich auf Grundlage eines Vertrags nach Art. 28 DSGVO.

2. Hosting

Webflow

Wir hosten die Inhalte unserer Website bei Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA. Beim Besuch unserer Website erfasst Webflow Logfiles einschließlich Ihrer IP-Adresse und setzt Cookies oder vergleichbare Technologien, die für die Darstellung der Seite, die Bereitstellung bestimmter Funktionen und die Gewährleistung der Sicherheit erforderlich sind (technisch notwendige Cookies). Bilder, Videos, Skripte und Stylesheets unserer Website werden über das Content Delivery Network von Webflow ausgeliefert (cdn.prod.website-files.com sowie Amazon CloudFront); dabei wird Ihre IP-Adresse an den jeweiligen Auslieferungsserver übertragen.

Rechtsgrundlage ist unser berechtigtes Interesse an einer zuverlässigen und sicheren Darstellung unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Technisch notwendige Cookies sind nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei.

Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, das die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Ergänzend sind die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) vereinbart, sodass die Übermittlung auch dann abgesichert bleibt, falls der Angemessenheitsbeschluss zum DPF entfallen sollte. Weitere Informationen: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt0000000TT9jAAG&status=Active. Datenschutzerklärung von Webflow: https://webflow.com/legal/eu-privacy-policy.

Wir haben mit dem Anbieter einen Vertrag über Auftragsverarbeitung (AVV) nach Art. 28 DSGVO geschlossen. Dieser stellt sicher, dass der Anbieter die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

Weitere Auslieferungsnetzwerke

Einzelne Skriptbibliotheken werden über das Content Delivery Network jsDelivr (Betreiber: Prospect One sp. z o.o., Krakau, Polen; Auslieferung über Cloudflare und Fastly) geladen. Dabei wird Ihre IP-Adresse an den ausliefernden Server übertragen. Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen und stabilen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).

Eingebettete Inhalte auf Vercel

Auf einzelnen Seiten (derzeit „Safety Consulting“) binden wir interaktive Inhalte ein, die auf der Plattform Vercel gehostet werden. Anbieter ist die Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA. Beim Aufruf dieser Seiten stellt Ihr Browser eine Verbindung zum Edge-Netzwerk von Vercel her; dabei werden Ihre IP-Adresse und technische Zugriffsdaten (Zeitpunkt, aufgerufene Ressource, Browser) verarbeitet und für die Dauer der Betriebsprotokollierung gespeichert. Eine Zusammenführung mit anderen Daten erfolgt nicht. Das dort enthaltene Anfrageformular übermittelt Ihre Eingaben nicht an einen Server, sondern öffnet Ihr E-Mail-Programm mit einer vorbereiteten Nachricht; die Daten werden erst durch Ihren Versand an uns übertragen.

Rechtsgrundlage ist unser berechtigtes Interesse an einer zuverlässigen Darstellung unserer Inhalte (Art. 6 Abs. 1 lit. f DSGVO).

Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, das die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Ergänzend sind die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) vereinbart, sodass die Übermittlung auch dann abgesichert bleibt, falls der Angemessenheitsbeschluss zum DPF entfallen sollte. Weitere Informationen: https://www.dataprivacyframework.gov/list (Eintrag „Vercel Inc.“). Datenschutzerklärung von Vercel: https://vercel.com/legal/privacy-policy.

Wir haben mit dem Anbieter einen Vertrag über Auftragsverarbeitung (AVV) nach Art. 28 DSGVO geschlossen. Dieser stellt sicher, dass der Anbieter die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

3. Allgemeine Datenerfassung

Server-Log-Dateien

Der Hosting-Anbieter erhebt und speichert automatisch Informationen in Server-Log-Dateien, die Ihr Browser übermittelt: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse. Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der technisch fehlerfreien Darstellung und der Sicherheit der Website.

SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt zur sicheren Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://“ in der Adresszeile und am Schloss-Symbol Ihres Browsers.

Kontaktformular

Wenn Sie uns über das Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Formular einschließlich der angegebenen Kontaktdaten zur Bearbeitung der Anfrage und für Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Die Formulardaten werden technisch über unseren Hosting-Anbieter Webflow übermittelt (siehe Abschnitt 2).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist; in allen übrigen Fällen unser berechtigtes Interesse an der effektiven Bearbeitung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Die Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern oder der Zweck der Speicherung entfällt; gesetzliche Aufbewahrungsfristen bleiben unberührt.

Anfrage per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage einschließlich aller daraus hervorgehenden personenbezogenen Daten zum Zweck der Bearbeitung Ihres Anliegens bei uns gespeichert. Rechtsgrundlage und Speicherdauer entsprechen den Angaben zum Kontaktformular. Unsere E-Mail-Kommunikation läuft über Microsoft 365 (siehe Abschnitt 7).

4. Cookies und Einwilligungsverwaltung

Cookies

Unsere Website verwendet Cookies. Cookies sind kleine Datenpakete, die auf Ihrem Endgerät gespeichert werden – entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies). Cookies können von uns (First-Party) oder von Drittunternehmen (Third-Party) stammen.

Technisch notwendige Cookies, die für die Bereitstellung der Website erforderlich sind, werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO und § 25 Abs. 2 Nr. 2 TDDDG gespeichert. Alle übrigen Cookies und vergleichbaren Technologien – insbesondere zur Analyse oder für Werbezwecke – setzen wir ausschließlich mit Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG ein. Die Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen über den Link im Footer erneut aufrufen.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden, Cookies nur im Einzelfall erlauben oder generell ausschließen. Bei Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

Einwilligungsverwaltung mit Usercentrics

Diese Website nutzt die Consent-Technologie von Usercentrics, um Ihre Einwilligung zur Speicherung bestimmter Cookies oder zum Einsatz bestimmter Technologien einzuholen und datenschutzkonform zu dokumentieren. Anbieter ist die Usercentrics GmbH, Sendlinger Straße 7, 80331 München.

Beim Betreten der Website werden folgende Daten an Usercentrics übertragen: Ihre Einwilligungen bzw. deren Widerruf, Ihre IP-Adresse, Informationen über Browser und Endgerät, Zeitpunkt des Besuchs und Geolocation. Usercentrics speichert ein Cookie in Ihrem Browser, um Ihnen die erteilten Einwilligungen zuordnen zu können. Die Daten werden gespeichert, bis Sie uns zur Löschung auffordern, das Cookie selbst löschen oder der Zweck entfällt.

Der Einsatz von Usercentrics erfolgt, um die gesetzlich vorgeschriebenen Einwilligungen einzuholen und nachzuweisen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO.

Wir haben mit dem Anbieter einen Vertrag über Auftragsverarbeitung (AVV) nach Art. 28 DSGVO geschlossen. Dieser stellt sicher, dass der Anbieter die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

5. Webanalyse und Formularschutz

Wir setzen auf dieser Website keine Werbe-Tracker und keine Tools zur Aufzeichnung von Sitzungen ein. Zur Reichweitenmessung nutzen wir ausschließlich einen cookielosen Analysedienst (Ahrefs Web Analytics). Zum Schutz unseres Kontaktformulars vor automatisierten Eingaben nutzen wir Google reCAPTCHA; dieser Dienst wird nur mit Ihrer Einwilligung geladen.

Ahrefs Web Analytics

Wir nutzen Ahrefs Web Analytics, einen Webanalysedienst der Ahrefs Pte. Ltd., 16 Raffles Quay, #33-03 Hong Leong Building, Singapur 048581. Ahrefs Web Analytics setzt keine Cookies und verwendet keine vergleichbaren Wiedererkennungstechnologien auf Ihrem Endgerät.

Beim Aufruf einer Seite werden folgende Daten an Ahrefs übermittelt und in aggregierter Form ausgewertet: aufgerufene Seite (URL), verweisende Seite (Referrer), Browsertyp und -version, Betriebssystem, Gerätetyp sowie Ihre IP-Adresse. IP-Adresse und Anfrage werden ausschließlich als Hash-Wert gespeichert und nach 24 Stunden gelöscht; eine Zusammenführung mit anderen Daten oder eine Identifizierung Ihrer Person erfolgt nicht.

Zweck der Verarbeitung ist die Analyse der Nutzung unserer Website, um Inhalte und Reichweite zu verbessern. Rechtsgrundlage ist unser berechtigtes Interesse an einer datenschutzfreundlichen, cookielosen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO). Sie können der Verarbeitung jederzeit widersprechen, etwa durch Einsatz eines Skript-Blockers in Ihrem Browser.

Ahrefs Pte. Ltd. hat ihren Sitz in Singapur, einem Drittland ohne Angemessenheitsbeschluss der EU-Kommission. Die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: https://ahrefs.com/privacy-policy.

Wir haben mit dem Anbieter einen Vertrag über Auftragsverarbeitung (AVV) nach Art. 28 DSGVO geschlossen. Dieser stellt sicher, dass der Anbieter die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

Google reCAPTCHA

Wir nutzen Google reCAPTCHA, um Eingaben in unserem Kontaktformular vor automatisiertem Missbrauch (Spam, Bots) zu schützen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

reCAPTCHA analysiert das Verhalten des Websitebesuchers anhand verschiedener Merkmale, sobald der Dienst geladen ist. Dazu wertet reCAPTCHA unter anderem IP-Adresse, Verweildauer, Mausbewegungen, Browser- und Geräteinformationen sowie von Google gesetzte Cookies aus. Die dabei erfassten Daten werden an Google übertragen und können in die USA übermittelt werden. Die Analyse läuft im Hintergrund; Sie werden nicht darauf hingewiesen, dass sie stattfindet.

Die Nutzung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie über unser Einwilligungs-Banner erteilen. Ohne Einwilligung wird reCAPTCHA nicht geladen; Sie können uns dann per E-Mail oder Telefon erreichen. Die Einwilligung ist jederzeit widerrufbar. Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de, Nutzungsbedingungen: https://policies.google.com/terms?hl=de.

Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, das die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Ergänzend sind die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) vereinbart, sodass die Übermittlung auch dann abgesichert bleibt, falls der Angemessenheitsbeschluss zum DPF entfallen sollte. Weitere Informationen: https://www.dataprivacyframework.gov/participant/5780.

6. Schriftarten und Automatisierung

Google Fonts

Diese Website nutzt zur einheitlichen Darstellung von Schriftarten Google Fonts, die von Google bereitgestellt werden. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Aufruf einer Seite lädt Ihr Browser die benötigten Schriftarten in seinen Browsercache. Dazu muss Ihr Browser eine Verbindung zu den Servern von Google aufnehmen; Google erlangt dadurch Kenntnis davon, dass über Ihre IP-Adresse diese Website aufgerufen wurde. Die Nutzung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); ohne Einwilligung wird eine Standardschrift Ihres Systems verwendet.

Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, das die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Ergänzend sind die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) vereinbart, sodass die Übermittlung auch dann abgesichert bleibt, falls der Angemessenheitsbeschluss zum DPF entfallen sollte. Weitere Informationen: https://www.dataprivacyframework.gov/participant/5780. Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de.

7. Kommunikations- und Konferenz-Tools

Für die Kommunikation mit Kunden, Interessenten und Bewerbern setzen wir Microsoft 365 (E-Mail, Kalender, Teams) und – soweit von unserem Gegenüber gewünscht – Zoom ein. Wenn Sie mit uns per Video- oder Audiokonferenz kommunizieren, werden Ihre personenbezogenen Daten von uns und dem Anbieter des jeweiligen Tools verarbeitet: die von Ihnen bereitgestellten Daten (Name, E-Mail-Adresse, Telefonnummer), Metadaten der Konferenz (Dauer, Beginn und Ende, Teilnehmerzahl) sowie technische Daten (IP-Adresse, Geräte-IDs, Betriebssystem, Client-Version). Inhalte, die Sie in einer Konferenz teilen (Chat, Dateien, Aufzeichnungen), werden ebenfalls auf den Servern des Anbieters gespeichert.

Die Tools werden genutzt, um mit Vertragspartnern zu kommunizieren oder Leistungen zu erbringen (Art. 6 Abs. 1 lit. b DSGVO) und zur allgemeinen Vereinfachung der Kommunikation (Art. 6 Abs. 1 lit. f DSGVO). Von uns erfasste Daten werden gelöscht, sobald Sie uns zur Löschung auffordern oder der Zweck entfällt; auf die Speicherdauer beim Anbieter haben wir keinen Einfluss.

Microsoft 365 und Microsoft Teams

Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Datenschutzerklärung: https://privacy.microsoft.com/de-de/privacystatement.

Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, das die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Ergänzend sind die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) vereinbart, sodass die Übermittlung auch dann abgesichert bleibt, falls der Angemessenheitsbeschluss zum DPF entfallen sollte. Weitere Informationen: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt0000000KzNaAAK&status=Active.

Wir haben mit dem Anbieter einen Vertrag über Auftragsverarbeitung (AVV) nach Art. 28 DSGVO geschlossen. Dieser stellt sicher, dass der Anbieter die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

Zoom

Anbieter ist die Zoom Communications Inc., 55 Almaden Boulevard, 6th Floor, San Jose, CA 95113, USA. Datenschutzerklärung: https://explore.zoom.us/de/privacy/. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt; Zoom ist zudem nach dem EU-US Data Privacy Framework zertifiziert.

Wir haben mit dem Anbieter einen Vertrag über Auftragsverarbeitung (AVV) nach Art. 28 DSGVO geschlossen. Dieser stellt sicher, dass der Anbieter die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

8. Bewerbungsverfahren

Wir bieten Ihnen die Möglichkeit, sich bei uns zu bewerben – über unser Karriereportal karriere.safetee.eu, per E-Mail oder postalisch. Im Folgenden informieren wir Sie über Umfang, Zweck und Verwendung der im Bewerbungsprozess erhobenen personenbezogenen Daten.

Umfang und Zweck der Datenerhebung

Wenn Sie uns eine Bewerbung zukommen lassen, verarbeiten wir die damit verbundenen personenbezogenen Daten (Kontakt- und Kommunikationsdaten, Bewerbungsunterlagen, Notizen aus Bewerbungsgesprächen), soweit dies zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich ist. Rechtsgrundlage ist § 26 BDSG (Anbahnung eines Beschäftigungsverhältnisses), Art. 6 Abs. 1 lit. b DSGVO und – sofern Sie eine Einwilligung erteilt haben – Art. 6 Abs. 1 lit. a DSGVO. Innerhalb unseres Unternehmens werden Ihre Daten ausschließlich an Personen weitergegeben, die an der Bearbeitung Ihrer Bewerbung beteiligt sind. Bei erfolgreicher Bewerbung werden die Daten zur Durchführung des Beschäftigungsverhältnisses in unseren Systemen gespeichert.

Bewerbermanagement mit Personio

Für das Bewerbermanagement nutzen wir die Software Personio der Personio SE & Co. KG, Seidlstraße 3, 80335 München. Personio verarbeitet die Bewerberdaten in unserem Auftrag; Serverstandort ist die Europäische Union. Bewerbungen über unser Karriereportal werden direkt in Personio erfasst; dort werden auch Terminabstimmungen, Korrespondenz und Bewerbungsunterlagen verwaltet. Datenschutzhinweise von Personio: https://www.personio.de/datenschutzerklaerung/.

Wir haben mit dem Anbieter einen Vertrag über Auftragsverarbeitung (AVV) nach Art. 28 DSGVO geschlossen. Dieser stellt sicher, dass der Anbieter die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

Aufbewahrungsdauer

Sofern wir Ihnen kein Stellenangebot machen, Sie ein Angebot ablehnen oder Ihre Bewerbung zurückziehen, bewahren wir Ihre Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) bis zu sechs Monate nach Beendigung des Bewerbungsverfahrens auf, insbesondere zu Nachweiszwecken nach dem AGG. Anschließend werden die Daten gelöscht und physische Unterlagen vernichtet. Ist absehbar, dass die Daten darüber hinaus erforderlich sind (z. B. bei einem drohenden Rechtsstreit), findet die Löschung erst statt, wenn der Zweck entfällt.

Aufnahme in den Bewerber-Pool

Sofern wir Ihnen kein Stellenangebot machen, besteht die Möglichkeit, Sie in unseren Bewerber-Pool aufzunehmen, um Sie bei passenden Vakanzen zu kontaktieren. Die Aufnahme erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); sie ist freiwillig und steht in keinem Bezug zum laufenden Verfahren. Sie können die Einwilligung jederzeit widerrufen; Ihre Daten werden dann unwiderruflich gelöscht. Spätestens zwei Jahre nach Erteilung der Einwilligung werden die Daten aus dem Bewerber-Pool gelöscht.

9. Präsenzen in sozialen Netzwerken

Auf unserer Website verlinken wir auf unsere Unternehmensprofile bei LinkedIn, Xing, Instagram, Facebook und YouTube. Es handelt sich um reine Links; beim Aufruf unserer Website werden keine Daten an diese Netzwerke übertragen. Erst wenn Sie einem Link folgen, gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Für unsere Unternehmensprofile sind wir gemeinsam mit dem jeweiligen Netzwerkbetreiber verantwortlich; Näheres regeln die Vereinbarungen der Anbieter (z. B. LinkedIn Page Insights Joint Controller Addendum, Meta Seiten-Insights-Ergänzung).

10. Ihre Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit

Sie haben im Rahmen der gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger sowie den Zweck der Verarbeitung (Art. 15 DSGVO), auf Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Wenden Sie sich hierzu an die oben genannte verantwortliche Stelle oder an unseren Datenschutzbeauftragten.

Widerruf Ihrer Einwilligung

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Cookie-Einwilligungen widerrufen Sie über die Cookie-Einstellungen im Footer dieser Website.

Widerspruchsrecht (Art. 21 DSGVO)

Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Werden Ihre Daten zum Zweck der Direktwerbung verarbeitet, können Sie dem jederzeit widersprechen; Ihre Daten werden dann nicht mehr für diesen Zweck verwendet.

Beschwerderecht bei der Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

Widerspruch gegen Werbe-E-Mails

Der Nutzung der im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung nicht ausdrücklich angeforderter Werbung wird hiermit widersprochen. Wir behalten uns rechtliche Schritte im Falle unverlangter Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.


Stand dieser Datenschutzerklärung: September 2026

Wir passen diese Erklärung an, wenn sich die Rechtslage oder unsere Verarbeitungen ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.