1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen Überblick darüber, was mit personenbezogenen Daten geschieht, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Informationen, mit denen eine natürliche Person direkt oder indirekt identifiziert werden kann. Ausführliche Informationen finden Sie in den nachfolgenden Abschnitten dieser Datenschutzerklärung.
Datenerfassung auf dieser Website
Wer ist für die Datenverarbeitung verantwortlich?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Die Kontaktdaten des Verantwortlichen finden Sie in Abschnitt 2 dieser Datenschutzerklärung.
Wie erfassen wir Ihre Daten?
Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen, beispielsweise über ein Kontakt-, Bewerbungs- oder Newsletterformular. Andere Daten werden beim Besuch der Website automatisch oder nach Ihrer Einwilligung durch die eingesetzten IT-Systeme und Dienste erfasst. Hierzu gehören insbesondere technische Daten wie IP-Adresse, Browser, Betriebssystem, Referrer-URL, Zeitpunkt des Zugriffs und Informationen über die Nutzung der Website.
Wofür nutzen wir Ihre Daten?
Ein Teil der Daten ist erforderlich, um die Website technisch sicher und fehlerfrei bereitzustellen. Andere Daten werden zur Bearbeitung von Anfragen und Bewerbungen, zur Durchführung vorvertraglicher Maßnahmen, zur Versendung eines Newsletters oder – nach Ihrer Einwilligung – zur Analyse der Website-Nutzung und zur Darstellung externer Medien verarbeitet.
Welche Rechte haben Sie?
Sie haben insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch. Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.
2. Verantwortlicher und Datenschutzkontakt
Verantwortliche Stelle
Hans Hirschmann KG Bauunternehmung GmbH & Co.
Kästleinsmühlenstraße 16
91757 Treuchtlingen
Deutschland
Telefon: +49 (0) 9142 808-0
E-Mail: info@hans-hirschmann-kg.de
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.
Datenschutzbeauftragter bzw. Datenschutzkontakt
[ZU PRÜFEN] Prüfen, ob für das Unternehmen ein Datenschutzbeauftragter bestellt ist. Falls ja, sind dessen Kontaktdaten hier vollständig anzugeben. Falls nein, kann stattdessen eine zentrale Datenschutzkontaktadresse genannt werden.
Datenschutzanfragen können bis zur abschließenden Klärung an die oben genannte Postanschrift oder an info@hans-hirschmann-kg.de gerichtet werden.
3. Allgemeine Hinweise und Rechtsgrundlagen
Schutz personenbezogener Daten
Wir behandeln personenbezogene Daten vertraulich und entsprechend den anwendbaren Datenschutzvorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) sowie dieser Datenschutzerklärung.
Rechtsgrundlagen der Verarbeitung
Soweit in dieser Datenschutzerklärung keine speziellere Rechtsgrundlage genannt wird, verarbeiten wir personenbezogene Daten auf einer oder mehreren der folgenden Grundlagen:
• Art. 6 Abs. 1 lit. a DSGVO, wenn Sie in eine Verarbeitung eingewilligt haben;
• Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung für einen Vertrag oder vorvertragliche Maßnahmen erforderlich ist;
• Art. 6 Abs. 1 lit. c DSGVO, wenn eine rechtliche Verpflichtung besteht;
• Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung berechtigter Interessen erforderlich ist und keine überwiegenden Interessen oder Grundrechte der betroffenen Person entgegenstehen;
• § 25 Abs. 1 TDDDG für das Speichern von Informationen auf einem Endgerät oder den Zugriff auf bereits gespeicherte Informationen, soweit eine Einwilligung erforderlich ist;
• § 25 Abs. 2 TDDDG, soweit die Speicherung oder der Zugriff technisch unbedingt erforderlich ist;
• § 26 BDSG für Datenverarbeitungen im Zusammenhang mit einem Beschäftigungsverhältnis oder Bewerbungsverfahren.
Hinweis zu Datenübermittlungen in Drittländer
Bei einzelnen Diensten kann eine Verarbeitung in Staaten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums nicht vollständig ausgeschlossen werden. Soweit kein Angemessenheitsbeschluss der Europäischen Kommission besteht, werden geeignete Garantien wie EU-Standardvertragsklauseln eingesetzt. Bei US-Anbietern kann zusätzlich eine Zertifizierung nach dem EU-U.S. Data Privacy Framework vorliegen. Einzelheiten werden bei den jeweiligen Diensten beschrieben.
4. Hosting, Bereitstellung und Server-Logdateien
Hosting
Der Hosting-Anbieter verarbeitet technische Daten, die für den Betrieb und die Sicherheit der Website erforderlich sind. Hierzu können insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Seite oder Datei, übertragene Datenmenge, Referrer-URL, Browsertyp, Browserversion, Betriebssystem und Hostname des zugreifenden Geräts gehören.
Die Verarbeitung erfolgt zur sicheren, stabilen und effizienten Bereitstellung unseres Online-Angebots auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der zuverlässigen Erreichbarkeit, Fehleranalyse und Abwehr von Angriffen. Soweit die Verarbeitung im Rahmen eines Vertrags oder vorvertraglicher Maßnahmen erfolgt, kann zusätzlich Art. 6 Abs. 1 lit. b DSGVO einschlägig sein.
Server-Logdateien
Server-Logdateien werden grundsätzlich nicht mit anderen Datenquellen zusammengeführt. Sie werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind, sofern keine sicherheitsbedingte Aufbewahrung, gesetzliche Pflicht oder Beweissicherung eine längere Speicherung rechtfertigt.
5. SSL-/TLS-Verschlüsselung
Diese Website verwendet aus Sicherheitsgründen und zum Schutz vertraulicher Übertragungen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile und am Schloss-Symbol Ihres Browsers. Bei aktivierter Verschlüsselung können übermittelte Daten grundsätzlich nicht ohne Weiteres von Dritten mitgelesen werden. Ein vollständiger Schutz der Datenübertragung im Internet kann jedoch nicht garantiert werden.
6. Cookies und Einwilligungsverwaltung mit Complianz
Cookies und vergleichbare Technologien
Unsere Website verwendet Cookies und vergleichbare Speicher- oder Zugriffstechnologien. Cookies sind kleine Datensätze, die auf Ihrem Endgerät gespeichert oder ausgelesen werden. Einige Technologien sind für den Betrieb der Website technisch erforderlich. Andere dienen der Statistik, Reichweitenmessung oder Darstellung externer Inhalte und werden nur eingesetzt, wenn Sie zuvor eingewilligt haben.
Technisch erforderliche Technologien werden auf Grundlage von § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO eingesetzt. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb der Website. Einwilligungspflichtige Technologien werden auf Grundlage von § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO eingesetzt.
Complianz Consent Management
Zur Verwaltung Ihrer Einwilligungen verwenden wir das WordPress-Plugin Complianz. Complianz hilft dabei, ein Cookie-Banner bereitzustellen, Einwilligungsentscheidungen zu dokumentieren und einwilligungspflichtige Dienste bis zu Ihrer Auswahl zu blockieren. Dabei können insbesondere die gewählten Einwilligungskategorien, Zeitpunkt der Entscheidung, eine technische Kennung und Informationen zum Browser verarbeitet werden.
Die Verarbeitung dient dem Nachweis und der Verwaltung datenschutzrechtlicher Einwilligungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den gesetzlichen Nachweispflichten sowie Art. 6 Abs. 1 lit. f DSGVO. Soweit eine Einwilligung gespeichert oder ausgelesen wird, ist zusätzlich § 25 Abs. 2 TDDDG einschlägig, da die Speicherung zur Bereitstellung der Einwilligungsverwaltung erforderlich ist.
Sie können Ihre Auswahl jederzeit über die auf der Website bereitgestellten Cookie-Einstellungen ändern oder widerrufen. Der Widerruf wirkt für die Zukunft.
7. Kontaktaufnahme und Contact Form 7
Kontakt per E-Mail, Telefon oder Formular
Wenn Sie uns per E-Mail, Telefon oder Kontaktformular kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage und möglicher Anschlussfragen. Dazu können insbesondere Name, Kontaktdaten, Inhalt der Nachricht, übermittelte Dateien und technische Metadaten gehören.
Die Verarbeitung erfolgt je nach Inhalt der Anfrage auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, wenn die Kontaktaufnahme mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt, oder auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer effizienten Kommunikation. Soweit eine Einwilligung abgefragt wird, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage.
Contact Form 7
Für einzelne Formulare verwenden wir Contact Form 7, ein WordPress-Plugin zur Bereitstellung und Verwaltung von Formularen. Die eingegebenen Daten werden an uns übermittelt und können – abhängig von der technischen Konfiguration – per E-Mail versandt und/oder auf dem Webserver gespeichert werden.
Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten, berechtigten Interessen oder vertraglichen Gründe eine weitere Speicherung erfordern.
8. HubSpot CRM und Formulare
Anbieter und Zweck
Für die Verwaltung von Kontakten, Anfragen, Bewerbungen, Formularen und – soweit genutzt – Marketingkommunikation verwenden wir HubSpot. Anbieter für europäische Kunden ist grundsätzlich HubSpot Ireland Limited, Ground Floor, Two Dockland Central, Guild Street, Dublin 1, Irland. Je nach Verarbeitung können HubSpot Inc. und weitere verbundene Unternehmen oder Unterauftragnehmer beteiligt sein.
Über HubSpot können insbesondere folgende Daten verarbeitet werden:
• Stamm- und Kontaktdaten wie Name, E-Mail-Adresse und Telefonnummer;
• Unternehmens- und Funktionsangaben;
• Inhalte von Anfragen und Formularen;
• Bewerbungsdaten und hochgeladene Unterlagen, soweit HubSpot im Bewerbungsprozess eingesetzt wird;
• Newsletter-Anmeldungen, Einwilligungsnachweise und Abmeldungen;
• Kommunikations- und Interaktionsdaten;
• technische Daten wie IP-Adresse, Browser, Gerät, Referrer und Zeitstempel;
• Nutzungs- und Analyseinformationen, wenn entsprechende HubSpot-Funktionen aktiviert und eine erforderliche Einwilligung erteilt wurde.
Rechtsgrundlagen
Die Verarbeitung erfolgt abhängig vom konkreten Zweck auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche und vertragliche Kommunikation, Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer effizienten Kontakt- und Kundenverwaltung, Art. 6 Abs. 1 lit. a DSGVO für einwilligungsbasierte Marketing- und Analysefunktionen sowie § 26 BDSG für Bewerbungsdaten.
Auftragsverarbeitung und internationale Übermittlungen
Soweit HubSpot personenbezogene Daten in unserem Auftrag verarbeitet, ist ein Vertrag zur Auftragsverarbeitung abzuschließen. HubSpot stellt hierfür eine Vereinbarung zur Datenverarbeitung einschließlich Regelungen zu internationalen Datenübermittlungen bereit. Eine Verarbeitung in den USA oder in weiteren Drittländern kann je nach eingesetzten Funktionen und Unterauftragnehmern nicht vollständig ausgeschlossen werden. Die Absicherung erfolgt nach Angaben des Anbieters unter anderem über geeignete Garantien wie Standardvertragsklauseln und – soweit anwendbar – das EU-U.S. Data Privacy Framework.
Weitere Informationen: https://legal.hubspot.com/de/privacy-policy und https://legal.hubspot.com/de/dpa
9. Bewerbungen und Bewerbungsformulare
Verarbeitung von Bewerberdaten
Wenn Sie sich bei uns bewerben, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten zur Durchführung des Bewerbungsverfahrens. Dies gilt für Bewerbungen über Website-Formulare, per E-Mail, postalisch oder über andere von uns angebotene Kanäle.
Verarbeitet werden können insbesondere:
• Name, Anschrift und Kontaktdaten;
• Angaben zur gewünschten Stelle und zum möglichen Eintrittstermin;
• Informationen zu Ausbildung, Studium, Qualifikationen und Berufserfahrung;
• Lebenslauf, Zeugnisse, Nachweise und weitere hochgeladene Unterlagen;
• Gehaltsvorstellungen und weitere freiwillige Angaben;
• Kommunikations- und Gesprächsnotizen;
• technische Daten bei Nutzung eines Online-Formulars.
Rechtsgrundlage
Die Verarbeitung erfolgt zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses auf Grundlage von § 26 Abs. 1 BDSG sowie Art. 6 Abs. 1 lit. b DSGVO. Soweit besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO freiwillig übermittelt werden, erfolgt die Verarbeitung nur, soweit dies für das Bewerbungsverfahren erforderlich und rechtlich zulässig ist oder eine ausdrückliche Einwilligung vorliegt.
Empfänger
Zugriff auf Bewerbungsdaten erhalten nur Personen und Stellen, die diese für die Durchführung des Bewerbungsverfahrens benötigen. Hierzu können Geschäftsführung, Personalverantwortliche, zuständige Führungskräfte sowie eingesetzte IT- und Plattformdienstleister gehören. Eine Weitergabe an weitere Empfänger erfolgt nur bei gesetzlicher Verpflichtung oder mit Ihrer Einwilligung.
Speicherdauer
Kommt kein Beschäftigungsverhältnis zustande, werden Bewerbungsdaten grundsätzlich nach Abschluss des Bewerbungsverfahrens gelöscht, sobald sie nicht mehr zur Rechtsverteidigung benötigt werden. Als Orientierungswert wird häufig eine Aufbewahrung von bis zu sechs Monaten nach Abschluss des Verfahrens verwendet. Eine längere Speicherung erfolgt nur, wenn gesetzliche Gründe bestehen oder Sie ausdrücklich in die Aufnahme in einen Bewerber- bzw. Talentpool eingewilligt haben.
10. Newsletter über HubSpot
Anmeldung und Double-Opt-In
Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse und gegebenenfalls weitere freiwillig angegebene Daten, um Ihnen Informationen zu offenen Stellen, Ausbildungsmöglichkeiten, Unternehmensneuigkeiten oder weiteren angegebenen Themen zuzusenden. Die Anmeldung sollte im Double-Opt-In-Verfahren erfolgen. Dabei erhalten Sie eine Bestätigungsnachricht, mit der Sie die Anmeldung verifizieren.
Zum Nachweis der Einwilligung können Anmeldezeitpunkt, Bestätigungszeitpunkt, IP-Adresse und verwendete technische Informationen protokolliert werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die Protokollierung des Anmeldeverfahrens kann zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden, da wir ein berechtigtes Interesse am Nachweis einer ordnungsgemäßen Einwilligung haben.
Versand und Auswertung
Der Versand erfolgt über HubSpot. Abhängig von der gewählten Konfiguration können Newsletter Messpixel oder personalisierte Links enthalten, mit denen Öffnungen, Klicks und weitere Interaktionen ausgewertet werden. Eine solche Erfolgsmessung erfolgt nur, wenn hierfür eine wirksame Einwilligung vorliegt oder sie in der konkreten Ausgestaltung anderweitig rechtlich zulässig ist.
Abmeldung
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink in jeder Newsletter-E-Mail. Nach der Abmeldung werden Ihre Daten aus dem aktiven Newsletter-Verteiler entfernt. Daten, die zum Nachweis einer zuvor erteilten Einwilligung erforderlich sind, können im Rahmen gesetzlicher Verjährungsfristen in einer Sperrliste gespeichert werden.
11. Google Tag Manager
Wir verwenden den Google Tag Manager, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Google Tag Manager dient der technischen Verwaltung und Ausspielung von Website-Tags. Der Tag Manager selbst erstellt nach der üblichen Funktionsweise keine eigenständigen Nutzerprofile und wertet keine Inhalte aus. Er kann jedoch technische Daten wie die IP-Adresse verarbeiten und Tags auslösen, die ihrerseits personenbezogene Daten verarbeiten.
Der Google Tag Manager wird nur in dem Umfang geladen, in dem dies nach der konkreten Konfiguration technisch erforderlich oder durch Ihre Einwilligung gedeckt ist. Soweit ein Zugriff auf Ihr Endgerät oder eine nicht technisch erforderliche Datenverarbeitung erfolgt, stützen wir dies auf Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.
Weitere Informationen: https://policies.google.com/privacy?hl=de
12. Google Analytics 4
Umfang der Verarbeitung
Diese Website verwendet Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics hilft uns zu verstehen, wie die Website genutzt wird, welche Inhalte aufgerufen werden und wie Besucher mit Seiten und Funktionen interagieren.
Dabei können insbesondere folgende Daten verarbeitet werden:
• gekürzte bzw. technisch verarbeitete IP-Adresse;
• Geräte- und Browserinformationen;
• ungefähre Standortinformationen;
• Referrer-URL und aufgerufene Seiten;
• Zeitpunkt, Dauer und Verlauf von Sitzungen;
• Interaktionen, Klicks, Scrollvorgänge und Ereignisse;
• technische Kennungen und Einwilligungsinformationen.
Einwilligung und Widerruf
Google Analytics wird nur nach Ihrer Einwilligung eingesetzt. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.
IP-Anonymisierung, Speicherdauer und Datenübermittlung
Google Analytics 4 verarbeitet IP-Adressen nach Angaben von Google nicht dauerhaft und verwendet sie unter anderem zur Ableitung grober Standortinformationen. Eine Übermittlung an Google LLC oder andere Unternehmen der Google-Gruppe in den USA kann nicht ausgeschlossen werden. Google stützt internationale Übermittlungen nach eigenen Angaben auf anwendbare Transfermechanismen, darunter das EU-U.S. Data Privacy Framework und Standardvertragsklauseln.
Weitere Informationen: https://policies.google.com/privacy?hl=de
13. Google Maps
Auf dieser Website können Karten des Dienstes Google Maps eingebunden sein. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Laden einer Karte können insbesondere Ihre IP-Adresse, Geräte- und Browserdaten, Standortinformationen sowie Interaktionen mit der Karte an Google übermittelt werden. Wenn Sie in Ihrem Google-Konto angemeldet sind, kann Google die Nutzung Ihrem Konto zuordnen.
Google Maps wird erst geladen, wenn Sie über das Consent-Management-System eingewilligt oder den Inhalt ausdrücklich freigeschaltet haben. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden.
Eine Verarbeitung in den USA kann nicht ausgeschlossen werden. Weitere Informationen: https://policies.google.com/privacy?hl=de
14. YouTube
Auf unserer Website können Videos der Plattform YouTube eingebettet sein. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Laden oder Abspielen eines Videos können insbesondere IP-Adresse, Geräte- und Browserdaten, die aufgerufene Seite, Wiedergabeinformationen und weitere Nutzungsdaten an Google bzw. YouTube übermittelt werden. Wenn Sie in einem Google-Konto angemeldet sind, kann die Nutzung Ihrem Konto zugeordnet werden.
YouTube-Inhalte werden erst nach Ihrer Einwilligung bzw. ausdrücklichen Freischaltung geladen. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden.
Eine Verarbeitung in den USA kann nicht ausgeschlossen werden. Weitere Informationen: https://policies.google.com/privacy?hl=de
15. Google reCAPTCHA
Zum Schutz von Formularen vor missbräuchlicher automatisierter Nutzung und Spam kann Google reCAPTCHA eingesetzt werden. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. reCAPTCHA analysiert verschiedene Informationen, um menschliche Eingaben von automatisierten Zugriffen zu unterscheiden. Hierzu können IP-Adresse, Browser- und Geräteinformationen, Referrer, Verweildauer, Maus- und Tastaturinteraktionen sowie weitere technische Merkmale verarbeitet werden.
Da reCAPTCHA regelmäßig auf Informationen im Endgerät zugreift und personenbezogene Daten an Google übermittelt, sollte der Dienst nur nach Einwilligung geladen werden. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Soweit eine konkrete technisch notwendige Konfiguration rechtlich auf berechtigte Interessen gestützt werden soll, ist dies gesondert zu prüfen.
Weitere Informationen: https://policies.google.com/privacy?hl=de
16. Cloudflare Turnstile
Zum Schutz von Formularen vor automatisierten Zugriffen kann Cloudflare Turnstile eingesetzt werden. Anbieter ist Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Turnstile verarbeitet technische Informationen, um zu prüfen, ob eine Anfrage von einem Menschen oder einem automatisierten System stammt. Hierzu können insbesondere IP-Adresse, Browser- und Geräteinformationen, technische Kennungen, Referrer und Interaktionsdaten gehören.
Die Verarbeitung dient dem Schutz der Website und ihrer Formulare vor Spam, Missbrauch und Angriffen. Abhängig von der konkreten Einbindung kann die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO und § 25 Abs. 2 TDDDG oder – sofern nicht technisch unbedingt erforderlich – auf eine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG gestützt werden.
Eine Verarbeitung in den USA kann nicht ausgeschlossen werden. Weitere Informationen: https://www.cloudflare.com/privacypolicy/
[ZU PRÜFEN] Auf der Website wird ein Turnstile-Platzhalter angezeigt. Prüfen, ob Cloudflare Turnstile tatsächlich aktiv eingesetzt wird, welche Rechtsgrundlage in der konkreten Konfiguration gewählt wird und ob ein Vertrag zur Auftragsverarbeitung besteht.
17. Wordfence Security
Zur Absicherung unserer WordPress-Website verwenden wir Wordfence. Anbieter ist Defiant, Inc., 1700 Westlake Ave N, Suite 200, Seattle, WA 98109, USA. Wordfence stellt unter anderem Firewall-, Malware-Scan-, Login-Schutz- und Angriffserkennungsfunktionen bereit.
Dabei können IP-Adressen, Zeitstempel, aufgerufene URLs, HTTP-Header, Browserinformationen, Login-Versuche und sicherheitsrelevante Ereignisse verarbeitet werden. Daten können an Server von Defiant in den USA übermittelt werden, insbesondere wenn die Live-Traffic-Funktion, zentrale Blocklisten oder weitere cloudbasierte Funktionen aktiviert sind.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Sicherheit, Integrität und Verfügbarkeit der Website sowie in der Abwehr von Angriffen. Soweit ein Zugriff auf Endgeräte technisch erforderlich ist, kann § 25 Abs. 2 TDDDG einschlägig sein.
Weitere Informationen: https://www.wordfence.com/privacy-policy/ und https://www.wordfence.com/help/general-data-protection-regulation/
18. Google Fonts (lokal)
Zur einheitlichen Darstellung von Schriftarten können Google Fonts verwendet werden. Nach der derzeitigen Website-Angabe sind die benötigten Schriftdateien lokal auf dem eigenen Webserver eingebunden. Bei einer vollständig lokalen Einbindung wird beim Aufruf der Website keine Verbindung zu Servern von Google hergestellt.
Die lokale Bereitstellung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer einheitlichen, barrierearmen und technisch zuverlässigen Darstellung der Website.
[ZU PRÜFEN] Mit Browser-Entwicklertools oder einem Datenschutzscanner verifizieren, dass wirklich keine Schriftdateien von fonts.googleapis.com, fonts.gstatic.com oder anderen externen Font-Diensten geladen werden.
19. Social Media und eingebettete Inhalte
Social-Media-Verlinkungen
Unsere Website kann Links zu Profilen auf sozialen Netzwerken enthalten, insbesondere Facebook und Instagram. Bei reinen Links werden grundsätzlich erst dann Daten an den jeweiligen Anbieter übertragen, wenn Sie den Link anklicken und die externe Plattform aufrufen. Ab diesem Zeitpunkt gelten die Datenschutzbestimmungen des jeweiligen Plattformbetreibers.
Eingebettete Social-Media-Inhalte
Darüber hinaus können Inhalte oder Feeds von Facebook, Instagram oder X eingebettet sein. Solche Inhalte werden erst nach Ihrer Einwilligung oder ausdrücklichen Freischaltung geladen. Beim Laden können insbesondere IP-Adresse, Browser- und Geräteinformationen, die aufgerufene Seite, Cookies, technische Kennungen und Interaktionsdaten an den jeweiligen Plattformbetreiber übermittelt werden. Sind Sie dort angemeldet, kann eine Zuordnung zu Ihrem Nutzerkonto erfolgen.
Rechtsgrundlagen für eingebettete Inhalte sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen.
Meta Platforms Ireland Limited
Für Facebook und Instagram ist im Europäischen Wirtschaftsraum grundsätzlich Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, zuständig. Weitere Informationen: https://www.facebook.com/privacy/policy/ und https://privacycenter.instagram.com/policy/
20. Empfänger, Auftragsverarbeiter und Drittlandtransfers
Wir geben personenbezogene Daten nur weiter, wenn dies für die genannten Zwecke erforderlich ist, eine gesetzliche Verpflichtung besteht, Sie eingewilligt haben oder ein berechtigtes Interesse die Weitergabe erlaubt. Empfänger können insbesondere Hosting-, IT-, Sicherheits-, Analyse-, CRM-, Newsletter-, Formular- und Mediendienstleister sowie interne Stellen und rechtliche oder steuerliche Berater sein.
Dienstleister, die Daten ausschließlich in unserem Auftrag verarbeiten, werden auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO eingesetzt. Soweit Daten in Drittländer übermittelt werden, erfolgt dies nur unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses, Standardvertragsklauseln oder anderer geeigneter Garantien.
21. Speicherdauer
Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt ist, speichern wir personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Danach werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten, berechtigten Interessen, Rechtsverteidigung oder vertraglichen Gründe eine weitere Speicherung erfordern.
Gesetzliche Aufbewahrungsfristen können insbesondere aus handels- und steuerrechtlichen Vorschriften folgen und mehrere Jahre betragen. Einwilligungsnachweise können für die Dauer möglicher zivilrechtlicher oder behördlicher Nachweis- und Verjährungsfristen gespeichert werden.
22. Rechte betroffener Personen
Auskunft
Sie haben nach Art. 15 DSGVO das Recht, Auskunft über die zu Ihrer Person verarbeiteten Daten, die Verarbeitungszwecke, Kategorien, Empfänger, Speicherdauer, Herkunft und gegebenenfalls automatisierte Entscheidungen zu verlangen.
Berichtigung
Sie können nach Art. 16 DSGVO die unverzügliche Berichtigung unrichtiger und die Vervollständigung unvollständiger personenbezogener Daten verlangen.
Löschung
Unter den Voraussetzungen des Art. 17 DSGVO können Sie die Löschung Ihrer personenbezogenen Daten verlangen. Das Recht besteht insbesondere nicht, soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung, zur Wahrnehmung einer Aufgabe im öffentlichen Interesse oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Einschränkung der Verarbeitung
Unter den Voraussetzungen des Art. 18 DSGVO können Sie die Einschränkung der Verarbeitung verlangen, etwa wenn Sie die Richtigkeit der Daten bestreiten oder die Daten zur Geltendmachung von Rechtsansprüchen benötigen.
Datenübertragbarkeit
Soweit die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und automatisiert erfolgt, haben Sie nach Art. 20 DSGVO das Recht, die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder – soweit technisch machbar – an einen anderen Verantwortlichen übertragen zu lassen.
23. Widerspruchsrecht nach Art. 21 DSGVO
Wenn wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, können Sie jederzeit Widerspruch gegen die Verarbeitung zum Zwecke derartiger Werbung einlegen. Dies gilt auch für Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
24. Widerruf von Einwilligungen
Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Einwilligungen zu Cookies, Analyse und externen Medien können Sie über die Cookie-Einstellungen ändern oder widerrufen. Newsletter-Einwilligungen können zusätzlich über den Abmeldelink in jeder Nachricht widerrufen werden.
25. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für ein Unternehmen mit Sitz in Bayern ist regelmäßig das Bayerische Landesamt für Datenschutzaufsicht zuständig: Promenade 18, 91522 Ansbach, https://www.lda.bayern.de/. Die Zuständigkeit anderer Aufsichtsbehörden bleibt unberührt.
26. Automatisierte Entscheidungen und Profiling
Eine ausschließlich automatisierte Entscheidungsfindung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne von Art. 22 DSGVO findet nach der derzeit vorgesehenen Website-Nutzung nicht statt. Analyse-, CRM- oder Newsletter-Systeme können technische Segmentierungen und Nutzungsprofile ermöglichen. Solche Funktionen werden nur im rechtlich zulässigen Umfang und – soweit erforderlich – auf Grundlage Ihrer Einwilligung eingesetzt.
[ZU PRÜFEN] Prüfen, ob in HubSpot Lead Scoring, automatisierte Bewerberbewertung, personalisierte Workflows, Profiling oder automatisierte Entscheidungen aktiviert sind. Falls ja, ist dieser Abschnitt anzupassen.
27. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unberechtigtem Zugriff und sonstigen Risiken zu schützen. Dazu gehören je nach Verarbeitung insbesondere verschlüsselte Verbindungen, Berechtigungskonzepte, Zugriffsbeschränkungen, Sicherheitsupdates, Backups, Protokollierung und Schutzmechanismen gegen Angriffe. Die Maßnahmen werden entsprechend dem Stand der Technik, den Implementierungskosten, Art, Umfang, Umständen und Zwecken der Verarbeitung sowie den Risiken regelmäßig überprüft und angepasst.
28. Aktualisierung dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich rechtliche Anforderungen, eingesetzte Dienste oder technische Abläufe ändern. Maßgeblich ist die jeweils auf dieser Website veröffentlichte Fassung.
Stand: August 2026
