Datenschutzhinweise

Diese Datenschutzhinweise klärt Sie über die Art, den Umfang und Zweck der Verarbeitung von personenbezogenen Daten (nachfolgend kurz „Daten“) innerhalb unseres Onlineangebotes und der mit ihm verbundenen Webseiten, Funktionen und Inhalte sowie externen Onlinepräsenzen, wie z.B. unser Social Media Profile auf (nachfolgend gemeinsam bezeichnet als „Onlineangebot“).

AUCOTEAM GmbH
Storkower Str. 115a, 10407 Berlin

Vertreten durch den Geschäftsführer

Jan Frederik Seidel
T. +49 30 42188-750
jseidel@aucoteam.de

Link zum Impressum: www.aucoteam.de/de/impressum

LOROP GmbH
Datenschutzbeauftragter von AUCOTEAM GmbH
Landgrafenstraße 16
10787 Berlin

Tel.: +49 (030) 3309626-27
E-Mail: datenschutz@lorop.de

• Bestandsdaten (z.B., Namen, Adressen).
• Kontaktdaten (z.B., E-Mail, Telefonnummern).
• Inhaltsdaten (z.B., Texteingaben, Fotografien, Videos).
• Nutzungsdaten (z.B., besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten).
• Meta-/Kommunikationsdaten (z.B., Geräte-Informationen, IP-Adressen).

Besucher und Nutzer des Onlineangebotes (Nachfolgend bezeichnen wir die betroffenen Personen zusammenfassend auch als „Nutzer“).

• Zurverfügungstellung des Onlineangebotes, seiner Funktionen und Inhalte.
• Beantwortung von Kontaktanfragen und Kommunikation mit Nutzern.
• Sicherheitsmaßnahmen.
• Reichweitenmessung/Marketing.

Nach Maßgabe des Art. 13 DSGVO teilen wir Ihnen die Rechtsgrundlagen unserer Datenverarbeitungen mit. Sofern die Rechtsgrundlage in der Datenschutzerklärung nicht genannt wird, gilt Folgendes: Die Rechtsgrundlage für die Einholung von Einwilligungen ist Art. 6 Abs. 1 lit. a, die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer Leistungen und Durchführung vertraglicher Maßnahmen sowie Beantwortung von Anfragen ist Art. 6 Abs. 1 lit. b DSGVO, die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer rechtlichen Verpflichtungen ist Art. 6 Abs. 1 lit. c DSGVO, und die Rechtsgrundlage für die Verarbeitung zur Wahrung unserer berechtigten Interessen ist Art. 6 Abs. 1 lit. f DSGVO.

• Auskunftsrecht gemäß Art. 15 DSGVO
• Recht auf Berichtigung gemäß Art. 16 DSGVO
• Recht auf Löschung gemäß Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Mitteilungspflicht gemäß Art. 19 DSGVO
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
• Recht auf Wiederspruch gegen die Verarbeitung personenbezogener Daten einzulegen, die aufgrund von Art. 6 Abs. 1 Buchst. f DSGVO erfolgt
• Recht auf Widerruf einer erteilten Einwilligung zur Verarbeitung personenbezogener Daten nach Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO, jederzeit mit Wirkung für die Zukunft
• Recht auf Beschwerde gegenüber einer Aufsichtsbehörde gemäß Art. 77 DSGVO

Nutzer können ihre Rechte jederzeit unter den im Impressum genannten Kontaktdaten geltend machen. Sofern Daten von Dritten (z. B. Social-Media-Plattformen) verarbeitet werden, empfehlen wir, die Rechte direkt gegenüber dem jeweiligen Plattformbetreiber auszuüben, da nur dieser Zugriff auf die Nutzerdaten hat.

Unsere Website wird bei der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin (nachfolgend „STRATO“) gehostet. STRATO erbringt für uns Infrastruktur- und Plattformdienstleistungen, Rechenkapazität, Speicherplatz und Datenbankdienste, E-Mail-Versand, Sicherheitsleistungen sowie technische Wartungsleistungen, die wir zum Zwecke des Betriebs dieser Website in Anspruch nehmen. Mit dem STRATO wurde ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen.

Hierbei verarbeitet STRATO im Rahmen der Leistungserbringung Bestandsdaten, Kontaktdaten, Inhaltsdaten, Vertragsdaten, Nutzungsdaten, Meta- und Kommunikationsdaten von Kunden, Interessenten und Besuchern dieser Webseite.

Darüber hinaus werden bei jedem Zugriff auf die Website automatisch Daten durch den Server erhoben und in sogenannten Server-Logfiles gespeichert.
Zu den Zugriffsdaten gehören:

• Name der abgerufenen Webseite oder Datei,
• Datum und Uhrzeit des Abrufs,
• übertragene Datenmenge,
• Meldung über erfolgreichen Abruf,
• Browsertyp nebst Version,
• das Betriebssystem des Nutzers,
• Referrer URL (die zuvor besuchte Seite),
• IP-Adresse und der anfragende Provider.

Die Verarbeitung erfolgt auf Grundlage unsere berechtigten Interessen an einer effizienten und sicheren Zurverfügungstellung dieses Onlineangebotes gem. Art. 6 Abs. 1 lit. f DSGVO.

Die Logfile-Informationen werden aus Sicherheitsgründen (z. B. zur Aufklärung von Missbrauchs- oder Betrugshandlungen) für die Dauer von maximal 7 Tagen gespeichert und anschließend gelöscht. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.

Unsere Website nutzt das Content-Management-System TYPO3, das lokal auf unserem Webserver installiert ist. In diesem Zusammenhang werden keine personenbezogenen Daten an den Hersteller oder Dritte übermittelt. TYPO3 dient ausschließlich der effizienten inhaltlichen Verwaltung und technischen Bereitstellung der Website.

Die Verarbeitung personenbezogener Daten (z. B. IP-Adresse, Logfiles, Anfragen) erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse richtige an der sicheren und effizienten technischen Bereitstellung der Website) i. V. m § 25 Abs. 2 Nr. 2 TDDDG (technisch notwendige Speicherung auf dem Endgerät).

TYPO3 setzt technisch notwendige Cookies, um die Funktion und Sicherheit der Website zu gewährleisten (z. B. Session-Cookie „fe_typo_user“). Diese Cookies enthalten keine personenbezogenen Daten und werden nach Ende der Sitzung automatisch gelöscht. Detaillierte Informationen zu den konkret eingesetzten Cookies finden Sie in der Cookie-Verwaltung, die über das Cookie-Icon unten links auf der Website aufrufbar ist.

Unsere Website nutzt das Consent-Management-Tool CCM19, um die Einwilligungen unserer Websitebesucher zur Verwendung von Cookies und vergleichbaren Technologien zu verwalten. Der Anbieter ist Papoo Software & Media GmbH, Auguststr. 4  
53229 Bonn, Deutschland. Mit dem Anbieter wurde ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen.

Die Verarbeitung der Einwilligungsdaten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse richtige an der sicheren und effizienten technischen Bereitstellung der Website) i. V. m § 25 Abs. 2 Nr. 2 TDDDG (technisch notwendige Speicherung auf dem Endgerät) sowie auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO (Erfüllung unserer rechtlichen Verpflichtung zur Dokumentation von Einwilligungen).

Sofern Sie aktiv in bestimmte Kategorien eingewilligt haben, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Das Consent-Management-Tool ist jederzeit über die Cookie-Verwaltung abrufbar, die über das Cookie-Icon unten links auf der Website erreichbar ist. Dort können Sie Ihre Entscheidung nachträglich anpassen oder widerrufen.

Der CCM19-Anbieter setzt ein technisch notwendiges Cookie (ccm-consent), um Ihre Einwilligungen in die Speicherung bestimmter Cookies und ähnlichen Technologien (z. B. Statistik-Cookies, Marketing-Cookies, externe Inhalte) in Ihrem Browser zu speichern oder zu widerrufen.

Weitere Datenschutzinformationen: https://www.ccm19.de/datenschutzerklaerung.html

Als „Cookies“ werden kleine Dateien bezeichnet, die auf Rechnern der Nutzer gespeichert werden. Innerhalb der Cookies können unterschiedliche Angaben gespeichert werden. Ein Cookie dient primär dazu, die Angaben zu einem Nutzer (bzw. dem Gerät auf dem das Cookie gespeichert ist) während oder auch nach seinem Besuch innerhalb eines Onlineangebotes zu speichern.

• Als temporäre Cookies, bzw. „Session-Cookies“ oder „transiente Cookies“, werden Cookies bezeichnet, die gelöscht werden, nachdem ein Nutzer ein Onlineangebot verlässt und seinen Browser schließt. In einem solchen Cookie kann z.B. der Inhalt eines Warenkorbs in einem Onlineshop oder ein Login-Status gespeichert werden.
• Als „permanent“ oder „persistent“ werden Cookies bezeichnet, die auch nach dem Schließen des Browsers gespeichert bleiben. So kann z.B. der Login-Status gespeichert werden, wenn die Nutzer diese nach mehreren Tagen aufsuchen. Ebenso können in einem solchen Cookie die Interessen der Nutzer gespeichert werden, die für Reichweitenmessung oder Marketingzwecke verwendet werden.
• Als „Third-Party-Cookie“ werden Cookies bezeichnet, die von anderen Anbietern als dem Verantwortlichen, der das Onlineangebot betreibt, angeboten werden (andernfalls, wenn es nur dessen Cookies sind spricht man von „First-Party Cookies“).

Cookies werden für unterschiedliche Zwecke eingesetzt. insbesondere:

• zur technischen Funktionsfähigkeit und Sicherheit unserer Website,
• zur Erstellung statistischer Analysen über das Besucherverhalten,
• zur Bereitstellung externer Inhalte und Dienste Dritter

Detaillierte Informationen zu den konkret eingesetzten Cookies und vergleichbaren Technologien finden Sie in der Cookie-Verwaltung, die über das Cookie-Icon unten links auf der Website aufrufbar ist.

Bei der Kontaktaufnahme mit uns (z.B. per Kontaktformular, E-Mail, Telefon oder via soziale Medien) werden die Angaben des Nutzers zur Bearbeitung der Kontaktanfrage und deren Abwicklung gem. Art. 6 Abs. 1 lit. b) DSGVO verarbeitet.

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage im Zusammenhang mit der Durchführung vorvertraglicher Maßnahmen oder eines bestehenden Vertrags steht. In allen anderen Fällen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an der effektiven Bearbeitung eingehender Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Die Angaben der Nutzer können in einem Customer-Relationship-Management System („CRM System“) oder vergleichbarer Anfragenorganisation gespeichert werden.

Wir löschen die Anfragen, sofern diese nicht mehr erforderlich sind. Wir überprüfen die Erforderlichkeit alle 12 Monate. Ferner gelten die gesetzlichen Archivierungspflichten.

Für den E-Mail-Versand und -Empfang nutzen wir Microsoft 365 (Exchange Online) des Anbieters Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.

Die Verarbeitung erfolgt innerhalb der EU Data Boundary, d. h. personenbezogene Daten werden grundsätzlich innerhalb der Europäischen Union und des Europäischen Wirtschaftsraums gespeichert und verarbeitet.

Mit Microsoft Irland Operations Limited besteht ein Auftragsverarbeitungsvertrag (Data Protection Addendum) gemäß Art. 28 DSGVO, der sicherstellt, dass die Verarbeitung ausschließlich nach unseren Weisungen erfolgt.

In Einzelfällen kann eine Übermittlung personenbezogener Daten in Drittländer (insbesondere in die USA) erfolgen. Diese Übermittlung basiert auf dem EU–US Data Privacy Framework, dem die Microsoft Corporation, Redmond, WA, USA beigetreten ist, sowie ergänzend auf den Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO.

Weitere Datenschutzhinweise: https://learn.microsoft.com/privacy

Wir verarbeiten und speichern personenbezogene Daten nur so lange, wie dies zur Erfüllung der jeweiligen Zwecke erforderlich ist oder wie es gesetzlich vorgeschrieben ist. Sobald der jeweilige Zweck entfällt oder gesetzliche Aufbewahrungspflichten ablaufen, werden die Daten gelöscht oder in ihrer Verarbeitung eingeschränkt.

Wenn eine Löschung aus rechtlichen Gründen (z. B. handels- oder steuerrechtliche Aufbewahrungspflichten) nicht möglich ist, werden die Daten gesperrt und nicht mehr für andere Zwecke verarbeitet.

Diese Webseite benutzt Google Analytics, einen Webanalysedienst der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google“). Für Europa wird das Unternehmen Google Ireland Limited (Gordon House, Barrow Street Dublin 4, Irland) als Verantwortlicher benannt.

Google Analytics verwendet Cookies, die auf Ihrem Endgerät gespeichert werden und die eine Analyse Ihrer Nutzung unserer Website ermöglichen. Die durch die Cookies erzeugten Informationen über Ihre Benutzung dieser Website (z. B. Browsertyp/-version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners [IP-Adresse], Uhrzeit der Serveranfrage) werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

Wir haben Google Analytics auf dieser Website um den Code „anonymizeIP“ erweitert, sodass Ihre IP-Adresse innerhalb der Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor der Übermittlung gekürzt wird. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Die von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.

Rechtsgrundlage für diese Verarbeitungen ist jeweils Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung in die Verarbeitung personenbezogener Daten jederzeit mit Wirkung für die Zukunft widerrufen. Sie können ebenfalls die Datenerfassung durch Google Analytics mit einem Browser-Plugin verhindern: https://tools.google.com/dlpage/gaoptout?hl=de

Empfänger der erhobenen Daten ist Google. Dabei kann eine Übermittlung an Server in den USA erfolgen. Für die USA liegt kein Angemessenheitsbeschluss der EU vor; sodass ein Risiko für die Durchsetzbarkeit Ihrer Betroffenenrechte (bspw. Auskunft und Löschung) bestehen kann. Google ist derzeit allerdings nach dem Data Privacy Framework zertifiziert. Weitere Datenschutzhinweise: https://business.safety.google/privacy/

Wir verwenden auf diesen Websites Marketing-Dienste der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google“). Für Europa wird das Unternehmen Google Ireland Limited (Gordon House, Barrow Street Dublin 4, Irland) als Verantwortlicher benannt.

Zu den eingesetzten Diensten zählen insbesondere:

• Google Ads / Conversion-Tracking: Damit können wir nachvollziehen, ob Nutzer über eine Google-Anzeige auf unsere Website gelangt sind. Dabei erhalten wir keine Informationen, die eine persönliche Identifizierung zulassen, sondern ausschließlich anonyme Statistikdaten.
• Google Re-Marketing: Hierdurch können wir Besucher unserer Website auf anderen Websites des Google-Werbenetzwerks (z. B. in der Google-Suche, auf YouTube oder auf Partnerseiten) mit interessenbezogener Werbung erneut ansprechen. Dies kann auch geräteübergreifend erfolgen, sofern der Nutzer in seinem Google-Konto angemeldet ist.

Die Speicherung und der Zugriff auf Informationen im Endgerät des Nutzers (z. B. durch Cookies oder vergleichbare Technologien) erfolgen auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO oder – soweit eine Einwilligung nicht erforderlich ist – auf Grundlage unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO, an einer gezielten und wirtschaftlichen Vermarktung unseres Onlineangebotes. Sie können Ihre Einwilligung in die Verarbeitung personenbezogener Daten jederzeit mit Wirkung für die Zukunft widerrufen. Bitte beachten Sie aber, Sie dann möglicherweise nicht alle Funktionen unserer Website nutzen können. Außerdem können Sie in Ihrem Browser das Speichern von Cookies verhindern oder die Anzeigenpersonalisierung in den Google-Werbeeinstellungen deaktivieren.

Empfänger der erhobenen Daten ist Google Irland Limited. Dabei kann eine Übermittlung an Server in den USA erfolgen. Für die USA liegt kein Angemessenheitsbeschluss der EU vor; sodass ein Risiko für die Durchsetzbarkeit Ihrer Betroffenenrechte (bspw. Auskunft und Löschung) bestehen kann. Google ist derzeit allerdings nach dem Data Privacy Framework zertifiziert: https://www.dataprivacyframework.gov/list
Weitere Datenschutzhinweise: https://business.safety.google/privacy/

Wir unterhalten Onlinepräsenzen auf den sozialen Netzwerken Facebook, Instagram und LinkedIn, um mit dort aktiven Nutzern zu kommunizieren und sie über unsere Leistungen informieren zu können. Beim Aufruf der jeweiligen Plattform gelten die Nutzungsbedingungen und Datenschutzrichtlinien der Betreiber.

Facebook und Instagram werden von Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland („Meta“) betrieben. Dabei kann es zu einer Übermittlung personenbezogener Daten in die USA kommen. Die Meta Platforms, Inc. (USA) ist nach dem EU–US Data Privacy Framework zertifiziert, wodurch ein angemessenes Datenschutzniveau gemäß Art. 45 DSGVO gewährleistet ist.

Soweit wir Daten der Nutzer auf diesen Plattformen selbst verarbeiten (z. B. wenn Nutzer uns Nachrichten senden oder Beiträge kommentieren), erfolgt dies auf Grundlage unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO an einer effektiven Kommunikation und Öffentlichkeitsarbeit. Sofern die Kommunikation auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Für den Betrieb unserer Facebook-Seite besteht eine gemeinsame Verantwortlichkeit mit Meta Platforms Ireland Ltd. gemäß Art. 26 DSGVO, insbesondere in Bezug auf die sog. Insights-Daten (Statistikdaten über die Nutzung unserer Seite). Für Instagram-Profile wird eine solche gemeinsame Verantwortlichkeit derzeit nicht von Meta vorgesehen; die Verarbeitung personenbezogener Daten erfolgt dort in alleiniger Verantwortung von Meta Platforms Ireland Ltd.

Weitere Datenschutzinformationen: https://www.facebook.com/privacy/policy

LinkedIn wird von LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland betrieben. Datenübermittlungen in die USA erfolgen an die LinkedIn Corporation, 1000 W. Maude Avenue, Sunnyvale, CA 94085, USA.

Soweit wir Daten der Nutzer auf diesen Plattformen selbst verarbeiten (z. B. wenn Nutzer uns Nachrichten senden oder Beiträge kommentieren), erfolgt dies auf Grundlage unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO an einer effektiven Kommunikation und Öffentlichkeitsarbeit. Sofern die Kommunikation auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

LinkedIn ist für die Verarbeitung personenbezogener Daten auf seiner Plattform allein verantwortlich. Wir haben keinen Einfluss auf Art und Umfang der durch LinkedIn erfolgenden Datenverarbeitung.

Auch LinkedIn ist nach dem EU–US Data Privacy Framework zertifiziert, wodurch ein angemessenes Datenschutzniveau gewährleistet ist.

Weitere Datenschutzinformationen: https://de.linkedin.com/legal/privacy-policy

Die von uns auf den Plattformen veröffentlichten Inhalte bleiben grundsätzlich so lange bestehen, bis sie von uns oder dem jeweiligen Nutzer gelöscht werden.

Auf unserer Website betten wir YouTube-Videos ein. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Für Nutzer außerhalb des Europäischen Wirtschaftsraums (EWR) ist die YouTube LLC, 901 Cherry Ave., San Bruno, CA 94066, USA, verantwortlich, eine Tochtergesellschaft der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Beim Aufruf einer Seite, auf der ein YouTube-Video eingebunden ist, wird eine Verbindung zu den Servern von YouTube hergestellt. Dabei wird YouTube mitgeteilt, welche Seite Sie besucht haben. Sind Sie in Ihrem YouTube- oder Google-Konto eingeloggt, kann YouTube Ihr Surfverhalten Ihrem persönlichen Profil zuordnen. Dies können Sie verhindern, indem Sie sich vor dem Besuch unserer Website aus Ihrem Konto ausloggen.

Die Einbindung von YouTube-Videos erfolgt grundsätzlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Ihre Einwilligung wird über unser Consent-Management-Tool (CCM19) eingeholt, bevor Inhalte von YouTube geladen werden. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die entsprechenden Einstellungen im Consent-Tool anpassen.

Beim Starten eines YouTube-Videos können vom Anbieter Cookies oder ähnliche Technologien gesetzt werden, die Informationen über das Nutzerverhalten erfassen. 
Wir haben keinen Einfluss auf Art und Umfang dieser Datenverarbeitung durch YouTube.

Empfänger der Daten ist die Google-Gruppe (YouTube LLC bzw. Google LLC). Es kann zu einer Übermittlung personenbezogener Daten in die USA kommen. Google LLC ist nach dem EU–US Data Privacy Framework zertifiziert, sodass ein angemessenes Datenschutzniveau gemäß Art. 45 DSGVO gewährleistet ist; anderenfalls auf Basis der Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Ein Restrisiko hinsichtlich der Durchsetzbarkeit Ihrer Betroffenenrechte in den USA kann bestehen.

Weitere Datenschutzinformationen: https://www.youtube.com/intl/ALL_de/howyoutubeworks/user-settings/privacy/

Auf unserer Website verlinken wir zu Google Maps, einem Kartendienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Für Nutzer außerhalb des Europäischen Wirtschaftsraums (EWR) ist die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, verantwortlich.

Durch den Klick auf den entsprechenden Link verlassen Sie unsere Website und werden direkt zu Google Maps weitergeleitet. Erst dort werden Informationen über die Nutzung (z. B. Ihre IP-Adresse) an Server von Google übertragen und dort verarbeitet.

Eine Datenübermittlung an Server der Google LLC in den USA ist dabei nicht auszuschließen. Google LLC ist nach dem EU–US Data Privacy Framework zertifiziert, sodass ein angemessenes Datenschutzniveau gemäß Art. 45 DSGVO gewährleistet ist.

Weitere Datenschutzinformationen: https://business.safety.google/privacy/

Wir verarbeiten die Bewerberdaten nur zum Zweck und im Rahmen des Bewerbungsverfahrens im Einklang mit den gesetzlichen Vorgaben. Die Verarbeitung der Bewerberdaten erfolgt zur Erfüllung unserer (vor)vertraglichen Verpflichtungen im Rahmen des Bewerbungsverfahrens im Sinne des Art. 6 Abs. 1 lit. b. DSGVO i. V. m. § 26 BDSG. Sofern die Verarbeitung im Zusammenhang mit der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, erfolgt sie zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Das Bewerbungsverfahren setzt voraus, dass Bewerber uns die für die Durchführung des Verfahrens erforderlichen Daten mitteilen. Sofern wir ein Onlineformular anbieten, sind die notwendigen Pflichtangaben dort entsprechend gekennzeichnet. Im Übrigen ergeben sich die erforderlichen Daten aus den jeweiligen Stellenbeschreibungen und umfassen in der Regel Angaben zur Person, Post- und Kontaktadressen sowie die zur Bewerbung gehörenden Unterlagen, wie Anschreiben, Lebenslauf und Zeugnisse. Darüber hinaus können uns Bewerber freiwillig zusätzliche Informationen mitteilen.

Soweit im Rahmen des Bewerbungsverfahrens freiwillig besondere Kategorien von personenbezogenen Daten im Sinne des Art. 9 Abs. 1 DSGVO mitgeteilt werden, erfolgt deren Verarbeitung zusätzlich nach Art. 9 Abs. 2 lit. b DSGVO (z.B. Gesundheitsdaten, wie z.B. Schwerbehinderteneigenschaft oder ethnische Herkunft).

Bewerbungen können über ein Onlineformular (verschlüsselt), per E-Mail oder postalisch eingereicht werden. Wir weisen darauf hin, dass E-Mails in der Regel unverschlüsselt versendet werden. Es wird daher empfohlen, den postalischen Versand oder das Onlineformular zu nutzen.

Die übermittelten Daten werden im Fall einer erfolgreichen Bewerbung für das Beschäftigungsverhältnis von uns weiterverarbeitet. Erfolgt keine Einstellung, werden die Bewerbungsdaten spätestens nach sechs Monaten gelöscht, es sei denn, Sie haben einer längeren Speicherung zugestimmt oder gesetzliche Pflichten erfordern eine Aufbewahrung. Reisekostenerstattungen werden entsprechend den steuerrechtlichen Vorgaben archiviert.

Die Verarbeitung erfolgt ausschließlich durch die hierfür zuständigen Personen innerhalb unserer Organisation (z. B. Geschäftsführung, Personalverantwortliche). Eine Weitergabe der Bewerberdaten an Dritte erfolgt nicht. Sofern im Rahmen des Bewerbungsverfahrens technische Dienstleister beauftragt werden (z. B. IT- oder Cloud-Dienstleister), erfolgt die Verarbeitung ausschließlich auf Grundlage von Auftragsverarbeitungsverträgen gemäß Art. 28 DSGVO.

Für die Verwaltung und Kommunikation im Bewerbungsverfahren setzen wir Microsoft 365 ein. Die Verarbeitung erfolgt grundsätzlich innerhalb der Europäischen Union (EU Data Boundary). Sofern in Einzelfällen eine Datenübermittlung in Drittländer (z. B. USA) erforderlich ist, erfolgt diese auf Grundlage des EU–US Data Privacy Frameworks, dem Microsoft beigetreten ist, sowie ergänzend der Standardvertragsklauseln gemäß Art. 46 DSGVO.

Eine automatisierte Entscheidungsfindung oder ein Profiling gemäß Art. 22 DSGVO findet nicht statt.

Stand: 17. Dezember 2025