Datenschutz­erklärung

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Für alle Fragen zum Datenschutz und zu Ihren Rechten erreichen Sie uns über diese Kontaktdaten.

Wer diese Website nur liest, hinterlässt bei uns die technischen Daten, die jeder Seitenaufruf mit sich bringt (Abschnitt 3). Ohne Ihre Einwilligung laden wir nichts von Google und setzen keine Cookies zur Statistik.

Personenbezogene Daten im engeren Sinn erhalten wir, wenn Sie uns über das Kontaktformular schreiben (Abschnitt 4) oder sich bewerben (Abschnitt 5). Eine automatisierte Entscheidungsfindung oder Profilbildung im Sinne von Art. 22 DSGVO findet nicht statt.

Hosting bei netcup

Die Website liegt auf Servern der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, in Deutschland. netcup verarbeitet die Daten in unserem Auftrag; ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht.

Cloudflare

Die Seiten werden über das Netzwerk von Cloudflare ausgeliefert, das sie schneller lädt und Angriffe abwehrt. Dabei verarbeitet Cloudflare die IP-Adresse und die technischen Daten der Anfrage. Ansprechpartner in der EU ist die Cloudflare Germany GmbH, Rosental 7, 80331 München; Vertragspartner ist Cloudflare, Inc. (USA). Ein Vertrag zur Auftragsverarbeitung besteht. Cloudflare, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten die Standardvertragsklauseln der EU-Kommission.

Server-Logdateien

Bei jedem Aufruf speichert der Server automatisch:

• IP-Adresse
• Datum und Uhrzeit des Aufrufs
• aufgerufene Seite und zuvor besuchte Seite (Referrer)
• Browser und Betriebssystem

Wir brauchen diese Daten, um die Website auszuliefern, Fehler zu finden und Angriffe zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und stabiler Betrieb. Die Logdateien werden nach sieben Tagen gelöscht und nicht mit anderen Daten zusammengeführt.

Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse oder Telefonnummer (eins von beiden genügt), das gewählte Thema und Ihre Nachricht. Wir nutzen die Angaben nur, um Ihre Anfrage zu beantworten und gegebenenfalls einen Termin oder ein Angebot vorzubereiten.

Weg der Anfrage: Das Formular geht an unseren Server und von dort an unseren Dienstleister Log-System Development (Abschnitt 8). Dort landet die Anfrage in unserem Postfach auf der Plattform LivaLink und wird uns per E-Mail weitergeleitet. Beantwortet wird sie von uns selbst.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage einen Auftrag oder ein Angebot betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist es, Anfragen zu beantworten.

Speicherdauer: Wir löschen die Anfrage, wenn sie erledigt ist und keine Rückfragen mehr zu erwarten sind, spätestens nach drei Jahren. Wird daraus ein Auftrag, gelten die gesetzlichen Aufbewahrungsfristen für Geschäftsunterlagen (bis zu zehn Jahre nach § 147 AO und § 257 HGB).

Die Angaben sind freiwillig. Ohne Name, Kontaktweg und Nachricht können wir die Anfrage allerdings nicht bearbeiten.

Schreiben Sie uns direkt per E-Mail oder rufen Sie an, verarbeiten wir Ihre Angaben auf denselben Rechtsgrundlagen und mit denselben Fristen.

Wenn Sie sich über die Seite Jobs bewerben, verarbeiten wir Name, E-Mail-Adresse, Telefonnummer, Ihre Nachricht, die gewählte Stelle und die hochgeladenen Unterlagen (PDF, DOC oder DOCX). Wir nutzen sie ausschließlich für das Bewerbungsverfahren.

Weg der Bewerbung: Die Bewerbung wird in unser Postfach bei LivaLink abgelegt (Abschnitt 8). Die Unterlagen liegen dort in einem nicht öffentlichen Speicher (Cloudflare R2) und lassen sich nur von uns über einen kurz gültigen Link öffnen. Ist LivaLink vorübergehend nicht erreichbar, speichern wir die Bewerbung stattdessen auf unserem eigenen Webserver bei netcup.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Beschäftigungsverhältnisses). Wenn Sie in Ihren Unterlagen von sich aus besondere Kategorien von Daten nennen, etwa zur Gesundheit, verarbeiten wir diese nach Art. 9 Abs. 2 lit. b DSGVO nur, soweit es für das Verfahren nötig ist.

Speicherdauer: Stellen wir Sie ein, kommen die Unterlagen in die Personalakte. Sagen wir ab, löschen wir die Bewerbung sechs Monate nach der Absage. So lange brauchen wir sie, um uns gegen mögliche Ansprüche nach dem Allgemeinen Gleichbehandlungsgesetz verteidigen zu können (Art. 6 Abs. 1 lit. f DSGVO). Länger behalten wir sie nur, wenn Sie ausdrücklich einwilligen.

Kontakt- und Bewerbungsformular schützen wir mit Skriza Shield (developer.skriza.com) vor automatisierten Eingaben. Statt Bilderrätseln löst Ihr Browser vor dem Absenden im Hintergrund eine kleine Rechenaufgabe. Dafür wird ein eingebetteter Rahmen von developer.skriza.com geladen; dabei wird Ihre IP-Adresse übertragen und zur Erkennung von Missbrauch nur in gehashter Form kurz gespeichert. Skriza Shield setzt keine Cookies und erstellt keine Profile. Die Verarbeitung findet in der EU statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz der Formulare vor Spam und Missbrauch.

Auf einigen Seiten können Sie eine Karte von Google Maps laden. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Karte wird erst geladen, wenn Sie auf „Karte laden“ klicken. Vorher stellt Ihr Browser keine Verbindung zu Google her.

Nach dem Klick überträgt Ihr Browser unter anderem Ihre IP-Adresse an Google, auch an Server der Google LLC in den USA. Google kann dabei Cookies setzen und die Daten mit einem Google-Konto verbinden, wenn Sie angemeldet sind. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie gilt nur für den jeweiligen Seitenaufruf und wird nicht gespeichert. Die Anschrift und ein Link zu Google Maps stehen auch ohne Karte auf der Seite. Mehr in der Datenschutzerklärung von Google.

Entwicklung und Betreuung dieser Website sowie das Postfach für Anfragen und Bewerbungen übernimmt für uns:

Log-System Development betreibt die Plattform LivaLink auf Servern in Deutschland und verarbeitet die Daten ausschließlich nach unserer Weisung. Ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht. Als Unterauftragsverarbeiter setzt Log-System Development für Bewerbungsunterlagen den Speicherdienst Cloudflare R2 und für Benachrichtigungen einen E-Mail-Versanddienst ein.

Über LivaLink pflegen wir auch Telefonnummern, Bürozeiten, Stellenanzeigen, häufige Fragen und Blogbeiträge. Diese Inhalte holt unser Server ab; Ihr Browser verbindet sich dafür nicht mit LivaLink.

Seitenaufrufe zählen wir ohne Cookies. Beim Aufruf einer Seite meldet Ihr Browser unserem eigenen Server, welche Seite geöffnet wurde. Unser Server gibt an LivaLink nur diesen Pfad weiter (zum Beispiel „/faq“); LivaLink speichert je Tag und Seite eine Zahl. Damit Neuladen nicht doppelt zählt, hält unser Server für 30 Minuten einen nicht umkehrbaren Hashwert aus IP-Adresse, Browserkennung und Pfad im Arbeitsspeicher, danach wird er verworfen. Ist in Ihrem Browser „Do Not Track“ oder Global Privacy Control eingeschaltet, zählen wir nicht. Rechtsgrundlage ist unser berechtigtes Interesse an einer Übersicht, welche Inhalte gelesen werden (Art. 6 Abs. 1 lit. f DSGVO).

Nur wenn Sie im Cookie-Banner „Statistiken“ erlauben, messen wir mit Google Analytics, welche Seiten wie genutzt werden. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eingebunden wird Google Analytics über Cloudflare Zaraz; vor Ihrer Einwilligung lädt kein Analyseskript und es wird kein Analyse-Cookie gesetzt.

Erfasst werden aufgerufene Seiten, Verweildauer, Gerätetyp, Browser und ungefährer Standort (Land, Region). Die IP-Adresse wird gekürzt. Die Daten sind pseudonym, also einer Cookie-Kennung zugeordnet, aber nicht Ihrem Namen. Google kann sie auch auf Servern der Google LLC in den USA verarbeiten; die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Google löscht die Daten nach höchstens 14 Monaten.

Gesetzt werden die Cookies _ga und _ga_* (bis zu zwei Jahre) sowie _gid (24 Stunden).

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen: über das Cookie-Symbol unten links auf jeder Seite. Die Analyse-Cookies werden dann gelöscht.

Ohne Einwilligung legen wir in Ihrem Browser (im lokalen Speicher, nicht als Cookie) nur ab, was für eine von Ihnen gewünschte Funktion nötig ist:

• Ihre Auswahl im Cookie-Banner, damit er nicht bei jedem Aufruf erscheint
• Ihre Einstellungen zur Barrierefreiheit, etwa Schriftgröße oder Kontrast

Diese Daten verlassen Ihr Gerät nicht. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG. Sie können sie jederzeit über die Einstellungen Ihres Browsers löschen.

Die Schrift der Website liefern wir vom eigenen Server aus. Eine Verbindung zu Google Fonts entsteht nicht.

Alle Seiten und Formulare werden ausschließlich über eine verschlüsselte Verbindung (TLS) übertragen. Sie erkennen sie an „https://“ und dem Schloss-Symbol in der Adresszeile.

Sie haben gegenüber uns jederzeit das Recht auf

• Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Eine formlose Nachricht an die oben genannten Kontaktdaten genügt.

Beschwerde bei der Aufsichtsbehörde

Sie können sich bei jeder Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Wir passen diese Erklärung an, wenn sich die Website oder die eingesetzten Dienste ändern. Es gilt die hier veröffentlichte Fassung. Mehr dazu, wie die Website technisch aufgebaut ist, steht unter Über diese Website.