Datenschutzerklärung

Wir nehmen den Schutz Ihrer Daten ernst. Diese Erklärung beschreibt, welche personenbezogenen Daten beim Besuch dieser Website verarbeitet werden, zu welchem Zweck das geschieht, wie lange die Daten gespeichert bleiben und welche Rechte Sie haben.

Kurz vorweg: Diese Website setzt keine Cookies zu Werbe- oder Analysezwecken ein. Für die Reichweitenmessung binden wir ein Skript ein, das von der Analyse-Subdomain unseres Dienstleisters stammt (Abschnitt 9). Inhalte fremder Anbieter lädt die Seite nicht nach, und alle Daten bleiben auf Servern in Deutschland.

1. Verantwortlicher und Kontakt

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne des Art. 4 Nr. 7 DSGVO ist:

SGS Safety Guard Security e.K.
Inhaber: Zain Al-Husseini
Fürther Str. 27
90429 Nürnberg

Telefon: +49 (0) 911 13035687
Mobil: +49 (0) 176 22318353
E-Mail: info@safetyguard-sicherheit.de

Weitere Angaben zum Unternehmen finden Sie im Impressum.

2. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen des § 38 Abs. 1 BDSG nicht vorliegen. Fragen zum Datenschutz richten Sie bitte direkt an den oben genannten Verantwortlichen.

3. Ihre Rechte

Ihnen stehen gegenüber uns die folgenden Rechte hinsichtlich Ihrer personenbezogenen Daten zu:

• Auskunft darüber, ob und welche Daten wir zu Ihnen verarbeiten (Art. 15 DSGVO).
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO).
• Löschung Ihrer Daten, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO).
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO).
• Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO).
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Für die Ausübung dieser Rechte genügt eine formlose Nachricht an die oben genannten Kontaktdaten. Wir antworten innerhalb eines Monats. Zur Sicherheit können wir einen Nachweis Ihrer Identität verlangen, damit Auskünfte nicht an Unbefugte gelangen.

Beschwerderecht

Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Für uns zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
Postfach 1349, 91504 Ansbach
Telefon: +49 (0) 981 180093-0
E-Mail: poststelle@lda.bayern.de

4. Unsere Grundsätze

• Wir erheben nur die Daten, die wir für den jeweiligen Zweck tatsächlich brauchen.
• Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken an Dritte weiter.
• Wir erstellen keine Nutzerprofile und verfolgen Sie nicht über andere Websites hinweg.
• Alle Verarbeitungen finden auf Servern in Deutschland statt. Eine Übermittlung in Länder außerhalb der EU findet nicht statt.
• Die Übertragung zwischen Ihrem Browser und unserem Server ist durchgehend verschlüsselt.

5. Hosting, Server und Protokolldaten

Diese Website wird auf einem gemieteten Server der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, betrieben. Der Serverstandort ist das Rechenzentrum in Nürnberg, Deutschland. Den technischen Betrieb übernimmt in unserem Auftrag ein IT-Dienstleister mit Sitz in Deutschland (Abschnitt 18). Mit beiden Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

Bei jedem Aufruf einer Seite werden technisch notwendige Daten verarbeitet, die Ihr Browser automatisch übermittelt:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und Adresse der abgerufenen Seite oder Datei
• übertragene Datenmenge und Meldung über den Erfolg des Abrufs
• verweisende Adresse, sofern Ihr Browser eine übermittelt (Referrer)
• Browsertyp, Browserversion und verwendetes Betriebssystem

Diese Daten sind erforderlich, um die Website auszuliefern, ihre Stabilität zu sichern und Angriffe zu erkennen und abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb dieses Angebots. Die Protokolldaten werden gelöscht, sobald sie für diesen Zweck nicht mehr erforderlich sind, spätestens nach sieben Tagen. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

6. Technische Sicherheit

Wir sichern diese Website mit angemessenen technischen und organisatorischen Maßnahmen nach Art. 32 DSGVO ab. Dazu gehören unter anderem:

• Durchgehende TLS-Verschlüsselung aller Verbindungen (erkennbar am Schloss-Symbol und an „https" in der Adresszeile), ergänzt um HSTS.
• Eine strenge Content-Security-Policy sowie weitere Sicherheits-Header gegen typische Angriffsarten.
• Datenbank und Dateispeicher sind nicht öffentlich erreichbar. Der Zugriff auf Bewerbungsunterlagen erfolgt ausschließlich über den angemeldeten Verwaltungsbereich.
• Schutz der Formulare vor automatisiertem Missbrauch durch ein unsichtbares Prüffeld und eine Begrenzung der Übermittlungen je IP-Adresse und Zeitfenster. Für diese Begrenzung wird die IP-Adresse ausschließlich im Arbeitsspeicher gezählt, längstens für zehn Minuten, und nicht dauerhaft gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Abwehr von Missbrauch).
• Prüfung aller hochgeladenen Dateien auf Schadsoftware vor der Speicherung.
• Verschlüsselung der Bewerbungsunterlagen (AES-256), bevor sie den Server verlassen. Im Speicher liegen ausschließlich verschlüsselte Dateien; der Schlüssel verbleibt in unserer Anwendung.
• Tägliche Sicherungskopien der Datenbank: verschlüsselt übertragen, verschlüsselt abgelegt und nach 30 Tagen automatisch gelöscht. Der zugehörige Schlüssel liegt nicht auf dem Server.

7. Cookies und Speicherung auf Ihrem Gerät

Diese Website setzt keine Cookies zu Werbe-, Analyse- oder Tracking-Zwecken. Gespeichert wird auf Ihrem Gerät ausschließlich Folgendes:

• sgs-consent (lokaler Speicher des Browsers): hält eine im Datenschutz-Dialog getroffene Entscheidung fest, damit die Abfrage nicht bei jedem Besuch erneut erscheint. Zurzeit erscheint kein solcher Dialog (Abschnitt 8), der Eintrag wird also nicht angelegt; aus früheren Besuchen kann er noch auf Ihrem Gerät liegen. Gespeichert sind dann nur die gewählte Einstellung, ein Zeitstempel und eine Versionsnummer. Diese Angaben verlassen Ihr Gerät nicht und werden nicht an unseren Server übertragen. Sie bleiben gespeichert, bis Sie sie über Ihren Browser löschen.
• sgs-analyse-widerspruch (lokaler Speicher des Browsers): wird nur angelegt, wenn Sie der Reichweitenmessung widersprechen (Abschnitt 10). Der Eintrag enthält ausschließlich die Tatsache des Widerspruchs, keine Kennung und keine Angabe zu Ihrer Person. Er ist selbst eine Speicherung im Sinne von § 25 Abs. 1 TDDDG, erfolgt aber auf Ihren ausdrücklichen Wunsch und ist unbedingt erforderlich, um genau diesen Wunsch umzusetzen (§ 25 Abs. 2 Nr. 2 TDDDG). Ein Widerspruch, der beim nächsten Seitenaufruf vergessen wäre, wäre keiner.
• sgs-a11y (lokaler Speicher des Browsers): speichert die von Ihnen im Barrierefreiheits-Menü gewählten Einstellungen, etwa größere Schrift oder reduzierte Bewegung. Wird nur angelegt, wenn Sie diese Funktion nutzen, und verbleibt ebenfalls auf Ihrem Gerät.
• sgs-zugang (Cookie, 30 Tage Laufzeit, ohne Zugriff durch Skripte): wird nur gesetzt, wenn die Website vorübergehend durch eine Passwortabfrage geschützt ist, etwa während Wartungs- oder Vorschauphasen. Das Cookie enthält lediglich eine technische Freigabekennung, keine Angaben zu Ihrer Person.
• Anmelde-Cookie des Verwaltungsbereichs: wird ausschließlich nach einer erfolgreichen Anmeldung unter /admin gesetzt und hält die Sitzung aufrecht. Für Besucherinnen und Besucher der öffentlichen Seiten hat es keine Bedeutung.

Alle genannten Speicherungen sind unbedingt erforderlich, damit die von Ihnen ausdrücklich gewünschten Funktionen bereitgestellt werden können. Sie sind deshalb nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei. Rechtsgrundlage der anschließenden Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Sie können den lokalen Speicher und die Cookies jederzeit über die Einstellungen Ihres Browsers löschen.

8. Datenschutz-Einstellungen und Widerruf

Beim Besuch dieser Website erscheint kein Einwilligungsdialog. Der Grund ist einfach: Es gibt nichts einzuwilligen. Wir speichern nichts zu Werbe- oder Analysezwecken auf Ihrem Gerät und fragen keine Eigenschaft Ihres Geräts ab. Ein Dialog ohne Anlass hätte Ihnen nichts genützt.

Der Reichweitenmessung können Sie jederzeit widersprechen. Wie das geht, steht in Abschnitt 10; der Schalter dafür befindet sich unmittelbar dort.

Sollten wir künftig eine Funktion einsetzen, die eine Einwilligung braucht, etwa eine Aufzeichnung des Nutzungsverhaltens, erscheint dafür ein Dialog, und diese Erklärung wird vorher um Anbieter, Zweck, Datenkategorien und Speicherdauer ergänzt. Ein Widerruf wirkt dann für die Zukunft und lässt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung unberührt.

9. Statistik und Reichweitenmessung

Wir messen die Reichweite dieser Website, um zu erkennen, welche Inhalte gelesen werden und an welcher Stelle Besucher abspringen. Dafür setzen wir Matomo ein, eine quelloffene Software. Betrieben wird sie für uns von unserem IT-Dienstleister, und zwar auf dessen eigenem Server in Deutschland, weisungsgebunden als Auftragsverarbeiter (Abschnitt 18). Ein Analyse-Anbieter, der die Daten für eigene Zwecke auswertet, ist nicht beteiligt. Die Daten werden nicht an Dritte weitergegeben und verlassen die Europäische Union nicht.

Die Installation ist bewusst so eingestellt, dass sie weder Informationen auf Ihrem Endgerät speichert noch Informationen aus ihm ausliest.

Was erfasst wird

• Adresse und Titel der Seite, die Sie aufgerufen haben, sowie die verweisende Seite. Die Adresse wird ohne Abfrageparameter gemeldet; lediglich unsere eigenen Kampagnenkennungen bleiben erhalten.
• Gekürzte IP-Adresse: Die letzten beiden Blöcke werden auf null gesetzt, bevor gespeichert wird. Aus dem verbleibenden Rest leiten wir nur das Land ab.
• Angaben, die Ihr Browser ohnehin bei jedem Seitenabruf sendet: Browser, Betriebssystem, Gerätetyp und Spracheinstellung.
• Zeitpunkt des Aufrufs, gemessen an der Uhr unseres Servers, nicht an der Ihres Geräts.
• Eine täglich wechselnde interne Kennung, die mehrere Seitenaufrufe eines Tages zu einem Besuch bündelt. Sie wird auf unserem Server mit einem Zufallswert gebildet, der sich täglich ändert. Eine Wiedererkennung über mehrere Tage ist damit ausgeschlossen.

Was ausdrücklich nicht erfasst wird

• Keine Cookies und keine sonstige Kennung auf Ihrem Gerät.
• Keine Bildschirmauflösung, keine Liste Ihrer Browser-Erweiterungen, keine erweiterten Browser-Kennungen.
• Keine Ladezeiten aus Ihrem Browser.
• Keine Uhrzeit Ihres Geräts.
• Keine Nutzerkennungen, keine Zusammenführung mit anderen Datenbeständen, keine Weitergabe an Dritte.
• Keine Heatmaps und keine Aufzeichnung von Sitzungen. Solche Funktionen würden wir nur mit Ihrer vorherigen Einwilligung einsetzen.

Ziele und Interaktionen

Wir zählen auch, ob ein Besuch zu einer Anfrage geführt hat, und zwar nur die Tatsache, keinen Inhalt. Nimmt unser Server eine Anfrage über das Kontaktformular, den Angebotsrechner oder eine Bewerbung an, meldet Ihr Browser dieses Ereignis an die Messung. Was Sie eingetragen haben, bleibt in der Anfrage und gelangt nicht in die Statistik. Ebenso zählen wir, ob ein Formular begonnen wurde (gemeldet wird sein Name), ob auf unsere Telefonnummer geklickt wurde und ob der WhatsApp-Link angeklickt wurde. Ein Klick auf die Telefonnummer besagt nur, dass der Wählvorgang angestoßen wurde, nicht dass ein Gespräch zustande kam. Klicken Sie auf einen Link, der von einer unserer Seiten auf eine andere Website führt, zählt die Messung diesen Klick zusätzlich als ausgehenden Link. Übermittelt wird dabei die Zieladresse so, wie sie im Link steht, mit allen darin enthaltenen Abfrageparametern; anders als bei unseren eigenen Adressen wird sie nicht gekürzt. Dasselbe gilt für Verweise auf herunterladbare Dateien, etwa ein Merkblatt oder eine Preisliste: Ein Klick darauf wird als Download mit der vollständigen Adresse der Datei gezählt. Beides gilt nicht für den WhatsApp-Link im Angebotsrechner. Der Rechner läuft in einem eigenen Rahmen, der selbst nicht misst; er meldet den Klick lediglich an die umgebende Seite, und gezählt wird dort allein die Tatsache, ohne Zieladresse. Nicht erfasst werden Eingaben, Mausbewegungen und Bildschirmaufzeichnungen. Alle diese Angaben werden ohne Personenbezug zusammengefasst. Ein Widerspruch (siehe unten) unterbindet sie ebenso wie die Seitenzählung.

Rechtsgrundlage und Speicherdauer

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, die eigene Website zu verstehen und zu verbessern. Die dafür erforderliche Abwägung liegt schriftlich vor. Die Einzeldaten eines Besuchs werden nach spätestens 90 Tagen gelöscht; die täglichen Sicherungskopien halten den Bestand bis zu 14 Tage länger. Erhalten bleiben nur zusammengefasste Zahlen ohne Personenbezug.

Dass diese Messung ohne Einwilligungsdialog betrieben werden darf, ist unsere Einschätzung. Sie stützt sich darauf, dass nichts auf Ihrem Gerät gespeichert und nichts daraus ausgelesen wird. Die Rechtslage zu § 25 TDDDG ist in diesem Punkt nicht abschließend geklärt. Wir halten die Einschätzung für vertretbar, geben sie aber ausdrücklich als solche an und nicht als Gewissheit.

10. Ihr Widerspruch gegen die Messung

Sie haben das Recht, der in Abschnitt 9 beschriebenen Reichweitenmessung jederzeit zu widersprechen, ohne Angabe von Gründen und mit Wirkung für die Zukunft (Art. 21 Abs. 1 DSGVO). Der Widerspruch wirkt sofort: Ist er gesetzt, wird die Analyse-Software beim nächsten Seitenaufruf gar nicht erst geladen, und es entsteht keine einzige Anfrage an unseren Analyse-Server.

Signale Ihres Browsers

Unabhängig von diesem Schalter beachten wir zwei Signale, die Ihr Browser senden kann: Global Privacy Control und Do Not Track. Sendet Ihr Browser eines davon, findet keine Messung statt (Art. 21 Abs. 5 DSGVO). Auch dann wird die Analyse-Software nicht geladen. Beides lässt sich in den Einstellungen Ihres Browsers aktivieren.

Da wir keine Kennung speichern, die Sie über einen Tag hinaus identifiziert, ist eine Zuordnung einzelner Messdatensätze zu Ihrer Person in aller Regel nicht möglich (Art. 11 DSGVO). Ihre übrigen Rechte, insbesondere auf Auskunft und Löschung, beschreibt Abschnitt 3.

11. Schriftarten und Inhalte Dritter

Alle Schriftarten liegen lokal auf unserem Server und werden von dort ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder anderen Schrift-Diensten; Ihre IP-Adresse wird dabei an niemanden übermittelt.

Ebenso binden wir keine Inhalte fremder Anbieter nach: keine Kartendienste, keine Videoplattformen, keine Social-Media-Plugins, keine Schaltflächen sozialer Netzwerke und keine externen Skript-Bibliotheken. Sämtliche Bilder und Stile stammen von unserem eigenen Server.

Eine einzige Ausnahme gibt es beim Skript: Die Reichweitenmessung (Abschnitt 9) lädt ihre Software von analytics.schaefer-welker.de. Diese Adresse gehört unserem IT-Dienstleister, der die Analyse-Instanz in unserem Auftrag und nach unseren Weisungen auf einem Server in Deutschland betreibt (Auftragsverarbeitung nach Art. 28 DSGVO, siehe Abschnitt 18). Es handelt sich also nicht um eine fremde Plattform, an die Daten abfließen, sondern um denselben Dienstleister, der auch diese Website betreut. Den Server dafür mietet er bei der netcup GmbH; er steht im Rechenzentrum Nürnberg und wird ausschließlich für diesen Zweck genutzt (Unterauftragsverarbeitung nach Art. 28 Abs. 4 DSGVO).

12. Kontakt per Telefon, E-Mail oder Post

Wenn Sie uns anrufen, schreiben oder eine E-Mail senden, verarbeiten wir die von Ihnen mitgeteilten Angaben (in der Regel Name, Kontaktdaten und den Inhalt Ihres Anliegens), um Ihre Anfrage zu bearbeiten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage der Anbahnung oder Durchführung eines Vertrags dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Beantwortung Ihres Anliegens).

Wir löschen diese Daten, sobald Ihr Anliegen abschließend geklärt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Kommt keine Geschäftsbeziehung zustande, löschen wir sie spätestens sechs Monate nach dem letzten Kontakt.

13. Anfrageformular für das Erstgespräch

Über das Formular auf der Seite Kontakt können Sie ein kostenfreies Erstgespräch anfragen. Verarbeitet werden:

• Name (Pflichtangabe)
• Firma (freiwillig)
• E-Mail-Adresse (Pflichtangabe)
• Telefonnummer (Pflichtangabe)
• gewähltes Anliegen und gewünschte Rückrufzeit (Auswahl aus vorgegebenen Werten)
• Ihre Nachricht (freiwillig)
• Zeitpunkt Ihrer Bestätigung der Datenschutzhinweise sowie Zeitpunkt des Eingangs

Zweck der Verarbeitung ist die Bearbeitung Ihrer Anfrage, der Rückruf zum gewünschten Zeitpunkt und die Anbahnung eines Vertrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Ihre Anfrage nicht auf einen Vertrag zielt, stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO. Die von Ihnen gesetzte Bestätigung wird mit Zeitstempel dokumentiert; soweit sie als Einwilligung zu werten ist, gilt zusätzlich Art. 6 Abs. 1 lit. a DSGVO mit dem oben beschriebenen Widerrufsrecht.

Die Übertragung erfolgt verschlüsselt. Die Angaben werden in unserer Datenbank auf dem Server in Nürnberg gespeichert und sind ausschließlich über den zugangsgeschützten Verwaltungsbereich einsehbar. Eine Weitergabe an Dritte findet nicht statt.

Kommt keine Geschäftsbeziehung zustande, löschen wir die Anfrage spätestens sechs Monate nach dem letzten Kontakt. Kommt ein Vertrag zustande, gelten die gesetzlichen Aufbewahrungsfristen (siehe Abschnitt 20).

14. Angebotsrechner

Mit dem Angebotsrechner auf der Startseite können Sie Ihren Bedarf zusammenstellen und einen unverbindlichen Richtwert erhalten. Ihre Eingaben bleiben zunächst in Ihrem Browser; an uns übermittelt werden sie erst, wenn Sie die Anfrage bewusst absenden. Dann verarbeiten wir:

• Firma, Name und E-Mail-Adresse (Pflichtangaben)
• Telefonnummer (freiwillig)
• Einsatzbereich, Personalstärke, gewünschte Qualifikation, Laufzeit und Schichtzeiten
• gewählte Zusatzleistungen (Sicherheitskonzept, Ausstattung) sowie das im Rechner ermittelte Budget
• Einsatzort (freiwillig)
• eine automatisch erzeugte Angebotsnummer sowie der Zeitpunkt Ihrer Bestätigung und des Eingangs

Zweck ist die Erstellung und Besprechung eines Angebots. Rechtsgrundlage, Speicherort, Zugriff und Löschfristen entsprechen den Angaben zum Anfrageformular in Abschnitt 13.

15. Bewerbungen und Bewerbungsunterlagen

Über den Bereich Karriere können Sie sich auf eine ausgeschriebene Stelle oder initiativ bewerben. Verarbeitet werden:

• Vor- und Nachname, E-Mail-Adresse, Telefonnummer
• Qualifikation im Bewachungsgewerbe
• gewünschte Beschäftigungsart, frühester Eintrittstermin sowie Postleitzahl und Ort (jeweils freiwillig)
• Bezug zur ausgeschriebenen Stelle
• Ihre Nachricht (freiwillig)
• hochgeladene Unterlagen: Lebenslauf sowie bis zu fünf Nachweise als PDF, JPG oder PNG mit höchstens 10 MB je Datei, einschließlich der darin enthaltenen Angaben
• Zeitpunkt Ihrer Bestätigung der Datenschutzhinweise sowie Zeitpunkt des Eingangs

Zweck der Verarbeitung ist die Durchführung des Bewerbungsverfahrens und die Entscheidung über die Begründung eines Beschäftigungsverhältnisses. Rechtsgrundlage ist § 26 Abs. 1 BDSG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO. Für freiwillige Angaben, die über das Erforderliche hinausgehen, stützen wir uns auf Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Kommt es zu einer Einstellung, verarbeiten wir die Daten zur Durchführung des Arbeitsverhältnisses weiter.

Ihre Unterlagen können besondere Kategorien personenbezogener Daten enthalten, etwa Angaben zu einer Schwerbehinderung oder zur Gesundheit. Bitte teilen Sie solche Angaben nur mit, soweit Sie das selbst für erforderlich halten. Grundlage einer Verarbeitung ist dann § 26 Abs. 3 BDSG in Verbindung mit Art. 9 Abs. 2 lit. b DSGVO beziehungsweise Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO.

Speicherort und Zugriff

Ihre Angaben werden in unserer Datenbank auf dem Server in Nürnberg gespeichert. Die hochgeladenen Dateien werden vor der Speicherung auf Schadsoftware geprüft, anschließend verschlüsselt und in dieser Form in einem nicht öffentlich erreichbaren Objektspeicher der Hetzner Online GmbH im Rechenzentrum Nürnberg abgelegt. Der Schlüssel liegt ausschließlich in unserer Anwendung. Für den Speicheranbieter sind die Dateien nicht lesbar. Sie tragen dort außerdem nur technische Kennungen; Ihr Name erscheint nicht im Dateipfad. Der Abruf ist nur über den angemeldeten Verwaltungsbereich möglich; ein direkter Zugriff auf den Speicher ist gesperrt. Zugriff haben ausschließlich der Inhaber sowie die mit der Personalauswahl betrauten Personen.

Löschung

Wird die Bewerbung nicht erfolgreich abgeschlossen, löschen wir Ihre Daten und Unterlagen spätestens sechs Monate nach Abschluss des Verfahrens. Diese Frist berücksichtigt die Fristen zur Geltendmachung von Ansprüchen nach dem Allgemeinen Gleichbehandlungsgesetz (AGG). Eine längere Aufbewahrung erfolgt nur, wenn Sie ausdrücklich einwilligen oder Ansprüche geltend gemacht werden. Sie können die Löschung jederzeit vorher verlangen.

16. Verlinkung zu WhatsApp

Im Angebotsrechner bieten wir Schaltflächen an, über die Sie uns per WhatsApp erreichen können. Es handelt sich um einfache Links: Solange Sie nicht darauf klicken, wird keine Verbindung zu WhatsApp aufgebaut und es werden keine Daten übertragen.

Klicken Sie auf eine dieser Schaltflächen, öffnet Ihr Gerät WhatsApp mit einer vorbereiteten Nachricht an unsere Rufnummer. Ab diesem Zeitpunkt gelten die Bedingungen und Datenschutzhinweise des Betreibers WhatsApp Ireland Limited; auf die dortige Verarbeitung haben wir keinen Einfluss, und dabei kann es zu einer Übermittlung in Länder außerhalb der EU kommen. Schreiben Sie uns über WhatsApp, verarbeiten wir Ihre Rufnummer und den Inhalt der Nachricht zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO).

Unabhängig davon zählt unsere eigene Reichweitenmessung, dass eine dieser Schaltflächen angeklickt wurde. Übermittelt wird dabei nur die Tatsache des Klicks, nicht Ihre Rufnummer und nicht der Inhalt einer späteren Nachricht. Näheres und den Widerspruch dagegen finden Sie in den Abschnitten 9 und 10.

Wenn Sie das vermeiden möchten, erreichen Sie uns gleichwertig per Telefon, E-Mail oder über das Anfrageformular.

17. Zugangsgeschützter Verwaltungsbereich

Dieser Abschnitt betrifft nicht Besucherinnen und Besucher der öffentlichen Seiten, sondern ausschließlich Personen, die sich im internen Verwaltungsbereich anmelden.

Dort verarbeiten wir Anmeldedaten (E-Mail-Adresse, Name, verschlüsselt gespeichertes Passwort), Angaben zur laufenden Sitzung einschließlich IP-Adresse und Browserkennung sowie Zähler zur Abwehr von Anmeldeversuchen durch Unbefugte. Diese Zähler stehen, anders als die Zähler an den öffentlichen Formularen, in der Datenbank und enthalten die IP-Adresse des Anmeldeversuchs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO (Durchführung des Vertrags- bzw. Beschäftigungsverhältnisses und Sicherheit des Systems).

Beim Festlegen eines neuen Passworts gleichen wir dieses gegen bekannt gewordene Datenlecks ab. Dabei wird ausschließlich ein kurzer Anfang eines Prüfwerts an den Dienst „Have I Been Pwned" übertragen. Das Passwort selbst verlässt den Server nie, und eine Angabe zu Ihrer Person wird nicht mitgesendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz der gespeicherten Daten).

18. Empfänger Ihrer Daten

Ihre Daten werden grundsätzlich nur innerhalb unseres Unternehmens verarbeitet. Für den technischen Betrieb setzen wir die folgenden Dienstleister ein. Mit allen bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO; sie verarbeiten Daten ausschließlich weisungsgebunden und nutzen sie nicht für eigene Zwecke.

• netcup GmbH

  Emmy-Noether-Straße 10, 76131 Karlsruhe

  netcup.de

  Leistung

  Server und Rechenzentrum

  Standort

  Rechenzentrum Nürnberg, Deutschland

  Betroffene Daten

  Betrieb des Webservers und der Datenbank: Protokolldaten sowie alle über die Formulare übermittelten Angaben. Im Unterauftrag unseres IT-Dienstleisters außerdem der Server der Analyse-Instanz aus Abschnitt 9.

• Hetzner Online GmbH

  Industriestraße 25, 91710 Gunzenhausen

  hetzner.com

  Leistung

  Objektspeicher

  Standort

  Rechenzentrum Nürnberg, Deutschland

  Betroffene Daten

  Ablage der hochgeladenen Bewerbungsunterlagen und der täglichen Sicherungskopien der Datenbank.

• IT-Dienstleister mit Sitz in Deutschland

  Leistung

  Technischer Betrieb, Wartung, Weiterentwicklung und Reichweitenmessung

  Standort

  Deutschland

  Betroffene Daten

  Zugriff auf Server, Datenbank und Speicher ausschließlich im Rahmen von Wartung, Fehlerbehebung und Weiterentwicklung. Betrieb der Analyse-Instanz für die Reichweitenmessung nach Abschnitt 9 auf einem eigenen Server in Deutschland.

Darüber hinaus geben wir Daten weiter, wenn wir dazu gesetzlich verpflichtet sind oder es zur Erfüllung eines Vertrags erforderlich ist. Das betrifft etwa unseren Steuerberater im Rahmen der Buchführung sowie Behörden und Gerichte aufgrund einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).

19. Übermittlung in Drittländer

Eine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union findet durch uns nicht statt. Sämtliche Server und Dienstleister befinden sich in Deutschland.

Ausgenommen ist der Fall, dass Sie selbst eine WhatsApp-Schaltfläche nutzen und damit den Kontakt zu einem Dienst außerhalb unseres Einflussbereichs herstellen (siehe Abschnitt 16).

20. Speicher- und Löschfristen im Überblick

• Protokolldaten des Servers: spätestens nach sieben Tagen.
• Zähler zur Missbrauchsabwehr an den Formularen: zehn Minuten je Zeitfenster, ausschließlich im Arbeitsspeicher des Servers.
• Zähler gegen unbefugte Anmeldeversuche: in der Datenbank, mit der IP-Adresse als Teil des Schlüssels. Das Zeitfenster beträgt 15 Minuten; abgelaufene Einträge entfernt der nächste Anmeldevorgang.
• Anfragen und Angebotsanfragen ohne Vertragsschluss: spätestens sechs Monate nach dem letzten Kontakt.
• Unterlagen bei bestehender Geschäftsbeziehung: nach Ablauf der gesetzlichen Aufbewahrungsfristen (sechs Jahre für Geschäftsbriefe, acht Jahre für Buchungsbelege; § 257 HGB, § 147 AO). Während dieser Zeit ist die Verarbeitung auf die Aufbewahrung beschränkt.
• Bewerbungen ohne Einstellung: spätestens sechs Monate nach Abschluss des Verfahrens, einschließlich der hochgeladenen Dateien.
• Einzeldaten der Reichweitenmessung: spätestens nach 90 Tagen; die Sicherungskopien der Analyse-Instanz halten den Bestand bis zu 14 Tage länger. Danach bleiben nur zusammengefasste Zahlen ohne Personenbezug.
• Sicherungskopien der Datenbank: 30 Tage. Bis eine Sicherung ausläuft, kann ein gelöschter Datensatz dort noch enthalten sein; für den laufenden Betrieb ist er bereits entfernt.
• Anmeldesitzungen im Verwaltungsbereich: bis zum Ablauf oder zur Abmeldung.

21. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Der Angebotsrechner ermittelt lediglich einen unverbindlichen Richtwert aus Ihren eigenen Eingaben; jede Entscheidung über ein Angebot oder eine Bewerbung trifft ein Mensch.

22. Pflicht zur Bereitstellung von Daten

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten zur Verfügung zu stellen. Die als Pflichtfelder gekennzeichneten Angaben in unseren Formularen benötigen wir jedoch, um Ihre Anfrage oder Bewerbung bearbeiten zu können. Ohne diese Angaben ist eine Bearbeitung nicht möglich. Alle übrigen Angaben sind freiwillig und wirken sich nicht nachteilig aus.

23. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, sobald sich unsere Website, unsere Verarbeitungen oder die rechtlichen Vorgaben ändern. Es gilt jeweils die hier veröffentlichte Fassung. Werden neue Verarbeitungen aufgenommen, die eine Einwilligung erfordern, holen wir diese vorher gesondert ein.

Stand: 8. September 2026