Datenschutzerklärung

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Datenerfassung auf dieser Website

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Impressum dieser Website entnehmen.

Kontaktformular

Wenn Sie uns per Kontaktformular eine Anfrage zukommen lassen, werden Ihre Angaben (Name, E-Mail-Adresse, ggf. Telefonnummer, Betreff und Nachricht) ausschließlich zur Bearbeitung Ihrer Anfrage verarbeitet. Die Daten werden nicht in einer Datenbank gespeichert, sondern direkt an unser E-Mail-Postfach weitergeleitet. Kontaktanfragen werden nach Abschluss der Bearbeitung, spätestens nach 3 Monaten, aus unserem Postfach gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Bewerbungen

Über unsere Karriere-Seite können Sie sich bei uns bewerben. Dabei erheben wir Name, Anschrift, Telefonnummer, Geburtsdatum, ggf. bisherigen Arbeitgeber sowie Angaben zu Ihrer Qualifikation. Diese Daten werden ausschließlich zur Prüfung Ihrer Bewerbung verwendet und nicht in einer Datenbank gespeichert. Nach Abschluss des Bewerbungsverfahrens werden Ihre Daten spätestens 6 Monate nach einer Absage aus unserem Postfach gelöscht, sofern keine gesetzlichen Aufbewahrungs- oder Nachweispflichten (z.B. nach dem Allgemeinen Gleichbehandlungsgesetz) entgegenstehen.

Allgemeine Hinweise zur Speicherdauer

Soweit gesetzliche Aufbewahrungs- oder Dokumentationspflichten bestehen, können personenbezogene Daten darüber hinaus aufbewahrt werden. In diesem Fall werden die Daten für andere Zwecke gesperrt und nur noch zur Erfüllung dieser gesetzlichen Pflichten verarbeitet.

E-Mail-Versand via Resend

Für den technischen Versand der Formulareingaben an unser E-Mail-Postfach nutzen wir den Dienstleister Resend (Plus Five Five Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Resend ist ein US-amerikanisches Unternehmen. Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework (Art. 45 DSGVO), dem Resend beigetreten ist. Mit Resend haben wir einen Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen; die Datenschutzvereinbarung von Resend ist unter resend.com/legal/dpa einsehbar.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen) oder auf Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie durch Bestätigung der Datenschutz-Checkbox erteilen.

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO): Sie können Auskunft über die von uns verarbeiteten Daten verlangen.
• Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
• Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Einschränkung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, dass wir Ihnen Ihre Daten in einem gängigen, maschinenlesbaren Format übermitteln.
• Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten auf Basis von Art. 6 Abs. 1 lit. f DSGVO jederzeit widersprechen.

Zur Ausübung Ihrer Rechte können Sie sich an die unter Ziffer 2 genannten Kontaktdaten wenden.

Darüber hinaus haben Sie das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO):
Landesbeauftragte für Datenschutz und Informationsfreiheit Baden-Württemberg (LfDI BW)
Königstraße 10a, 70173 Stuttgart
E-Mail: [email protected]

Diese Website wird extern gehostet. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Der Einsatz des Hosters erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO).

Hoster: Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern
Server-Standort: Frankfurt am Main, Deutschland (Europäische Union)

Die Speicherung der über diese Website erfassten Daten erfolgt auf Servern des Hosters innerhalb der Europäischen Union (Frankfurt am Main). Mit dem Hoster wurde ein Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen. Dem Hoster vorgelagert ist der unter Ziffer 6 beschriebene CDN- und Sicherheitsdienst Cloudflare.

Content Delivery Network (CDN)

Zur sicheren, schnellen und ausfallsicheren Bereitstellung dieser Website nutzen wir das Content Delivery Network und die Sicherheitsdienste (u.a. Schutz vor Überlastungs- und Missbrauchsangriffen) von Cloudflare (Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA). Cloudflare ist der Auslieferung durch unseren Hoster vorgeschaltet. Dabei wird der gesamte Datenverkehr zwischen Ihrem Browser und unserer Website über Server von Cloudflare geleitet. Cloudflare verarbeitet hierbei insbesondere Ihre IP-Adresse, Informationen zum verwendeten Browser und Betriebssystem sowie Datum und Uhrzeit des Zugriffs, um technische Anfragen korrekt zuzuordnen und schädlichen Datenverkehr abzuwehren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und effizienten Betrieb der Website). Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Da Cloudflare Daten auch auf Servern außerhalb der EU, insbesondere in den USA, verarbeiten kann, erfolgt die Übermittlung auf Grundlage des EU-US Data Privacy Framework (Art. 45 DSGVO), dem Cloudflare, Inc. beigetreten ist, sowie ergänzend auf Basis der Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO). Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare unter www.cloudflare.com/privacypolicy/.

Cloudflare Turnstile

Zum Schutz unserer Formulare (Kontakt- und Karriereformular) vor automatisierten Eingaben (Spam, Bots) setzen wir Cloudflare Turnstile ein. Beim Aufruf einer Seite mit Formular wird ein Skript von challenges.cloudflare.com geladen; dabei werden Ihre IP-Adresse sowie technische Informationen zu Ihrem Browser an Cloudflare übermittelt und automatisiert ausgewertet, um zu prüfen, ob die Eingabe durch einen Menschen erfolgt. Turnstile verwendet nach Angaben von Cloudflare keine Cookies zu Tracking- oder Werbezwecken; für die Missbrauchsabwehr kann eine technisch notwendige Information im Browser gespeichert werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Spam und missbräuchlicher Nutzung). Hinsichtlich der Datenübermittlung in die USA gelten die Ausführungen zum CDN entsprechend.

Server-Logs

Bei jedem Aufruf dieser Website erfasst unser Hoster (Hostinger) automatisch technische Zugriffsdaten in sogenannten Server-Logfiles. Dazu gehören IP-Adresse, Browsertyp, Betriebssystem, Referrer-URL sowie Datum und Uhrzeit des Zugriffs. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und nach spätestens 30 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb der Website).

Schutz vor Missbrauch (Rate-Limiting)

Zum Schutz unserer Formulare vor Missbrauch wird Ihre IP-Adresse beim Absenden vorübergehend im Arbeitsspeicher des Servers gespeichert. Diese Speicherung ist auf ein Zeitfenster von 15 Minuten begrenzt und wird danach automatisch verworfen. Es erfolgt keine persistente Speicherung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Spam und Angriffen).

Technische und organisatorische Maßnahmen

Wir treffen geeignete technische und organisatorische Maßnahmen im Sinne von Art. 32 DSGVO, um Ihre personenbezogenen Daten vor Verlust, Zerstörung, Missbrauch, Veränderung und unberechtigtem Zugriff zu schützen. Diese Maßnahmen werden entsprechend dem Stand der Technik und dem Risiko regelmäßig überprüft und weiterentwickelt. Die Übertragung von Daten über das Kontaktformular erfolgt ausschließlich verschlüsselt via TLS (Transport Layer Security).

Diese Website verwendet ausschließlich selbst gehostete Schriftarten. Es werden keine Schriftarten von externen Servern (z.B. Google Fonts) geladen. Es findet daher keine Übertragung von Daten an Dritte im Zusammenhang mit der Darstellung von Schriftarten statt.

Diese Website nutzt keine Tracking-, Analyse- oder Werbe-Cookies und kein Consent-Management-Tool mit Auswahloptionen. Es werden ausschließlich technisch notwendige Speichervorgänge verwendet, die gemäß § 25 Abs. 2 Nr. 2 TTDSG keine Einwilligung erfordern.

Für den Hinweisbanner verwenden wir den lokalen Browserspeicher (localStorage) ausschließlich zur Erfassung der Bestätigung des Hinweises (wv-cookie-banner-dismissed). Diese Information wird lokal in Ihrem Browser gespeichert und nicht an unsere Server übertragen.

Auf Seiten mit Formularen kann der Dienst Cloudflare Turnstile (siehe Ziffer 6) eine technisch notwendige Information im Browser speichern, die ausschließlich der Abwehr von automatisiertem Missbrauch dient und nicht zu Analyse- oder Werbezwecken genutzt wird.

Sie können den lokalen Browserspeicher jederzeit über die Einstellungen Ihres Browsers löschen.