1. Überblick, Verantwortliche und Rechtsgrundlagen
1. Datenschutz auf einen Blick
Allgemeine Hinweise:
Die folgenden Hinweise geben einen Überblick darüber, was mit personenbezogenen Daten geschieht, wenn Sie unsere Website besuchen oder über die Website mit uns in Kontakt treten. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Wie erfassen wir Ihre Daten?
Wir verarbeiten zum einen Daten, die Sie uns selbst mitteilen, beispielsweise durch eine Kontakt-, Angebots-, Support- oder Bewerbungsanfrage. Zum anderen werden beim Besuch der Website automatisch technische Daten verarbeitet. Weitere Daten werden nur nach Ihrer Einwilligung verarbeitet, insbesondere zu Analyse- und Marketingzwecken.
Wofür verwenden wir Daten?
Wir verwenden personenbezogene Daten insbesondere zur technischen Bereitstellung und Absicherung der Website, zur Bearbeitung von Anfragen, zur Vertragsanbahnung und Vertragsdurchführung, zur Bearbeitung von Bewerbungen und Supportfällen sowie - nach Ihrer Einwilligung - zur Analyse der Websitenutzung und zur Messung unserer Werbekampagnen.
Welche Rechte haben Sie?
Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch. Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.
Verantwortlicher und Datenschutzbeauftragter
Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
BACHMANN + SCHUMACHER GmbH
Geschäftsführer: Uwe Schumacher, Sascha Matter
Im Rosengarten 25 b
61118 Bad Vilbel
Telefon: +49 6101 83111
Telefax: +49 6101 500965
E-Mail: info@bachmannschumacher.de
Verantwortlicher ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.
Datenschutzbeauftragter
MAWA DATA
Uwe Maurer, Datenschutzbeauftragter
c/o BACHMANN + SCHUMACHER GmbH
Im Rosengarten 25 b
61118 Bad Vilbel
E-Mail: service@mawadata.de
Allgemeine Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten insbesondere auf folgenden Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. a DSGVO, wenn Sie in eine Verarbeitung eingewilligt haben;
- Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Anbahnung oder Durchführung eines Vertrags erforderlich ist;
- Art. 6 Abs. 1 lit. c DSGVO, wenn wir einer rechtlichen Verpflichtung unterliegen;
- Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der Interessen eines Dritten erforderlich ist und Ihre Interessen nicht überwiegen;
- § 26 BDSG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO bei Bewerbungen und Beschäftigungsverhältnissen;
- § 25 Abs. 1 TDDDG bei einer einwilligungsbedürftigen Speicherung von oder einem Zugriff auf Informationen in Ihrem Endgerät;
- § 25 Abs. 2 TDDDG bei technisch notwendigen Zugriffen oder Speicherungen.
2. Ihre Datenschutzrechte
Ihre Rechte
Auskunft, Berichtigung und Löschung
Sie haben nach Art. 15 DSGVO das Recht auf Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten. Nach Art. 16 DSGVO können Sie die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen. Unter den Voraussetzungen des Art. 17 DSGVO können Sie die Löschung Ihrer Daten verlangen.
Einschränkung der Verarbeitung
Unter den Voraussetzungen des Art. 18 DSGVO können Sie die Einschränkung der Verarbeitung verlangen, insbesondere wenn Sie die Richtigkeit der Daten bestreiten, die Verarbeitung unrechtmäßig ist, wir die Daten nicht mehr benötigen oder Sie Widerspruch eingelegt haben.
Datenübertragbarkeit
Soweit die Verarbeitung auf Ihrer Einwilligung oder einem Vertrag beruht und automatisiert erfolgt, haben Sie nach Art. 20 DSGVO das Recht, die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übertragen zu lassen, soweit dies technisch machbar ist.
Widerruf einer Einwilligung
Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Cookie-Einwilligungen können Sie außerdem über das auf der Website angebotene Cookie-Symbol ändern.
Widerspruchsrecht
Wenn wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO verarbeiten, haben Sie nach Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden personenbezogene Daten zum Zweck der Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit widersprechen. Nach Ihrem Widerspruch werden die Daten nicht mehr für Direktwerbung verwendet.
Beschwerderecht
Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Wilhelmstraße 7
65185 Wiesbaden
Telefon: +49 611 1408-0
E-Mail: poststelle@datenschutz.hessen.de
Website: https://datenschutz.hessen.de
3. Bereitstellung und Sicherheit der Website
Hosting und technische Bereitstellung durch Odoo
Diese Website und die damit verbundenen Geschäftsprozesse werden mithilfe der Unternehmenssoftware Odoo betrieben. Anbieter und Hosting-Dienstleister ist:
Odoo S.A.
Chaussée de Namur 40
1367 Grand-Rosière
Belgien
Beim Aufruf unserer Website verarbeitet Odoo insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite oder Datei, Referrer-URL, Browsertyp und Browserversion, Betriebssystem, Geräte- und Verbindungsinformationen, übertragene Datenmenge sowie technische Protokoll- und Sicherheitsdaten.
Soweit Sie Formulare auf unserer Website verwenden, werden auch die von Ihnen eingegebenen Daten über die von Odoo bereitgestellte Infrastruktur verarbeitet und in unserem Odoo-System gespeichert. Hierzu können insbesondere Namen, Kontaktdaten, Anschriften, Angaben zur angefragten Leistung, Bewerbungsunterlagen und der Inhalt Ihrer Nachricht gehören.
Die Verarbeitung technischer Daten erfolgt zur sicheren, stabilen und fehlerfreien Bereitstellung unserer Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, zuverlässigen und wirtschaftlichen Betrieb unseres Online-Angebots. Soweit eine Anfrage der Vertragsanbahnung oder Vertragsdurchführung dient, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Wir haben mit Odoo einen Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen. Odoo kann zur Leistungserbringung weitere Unterauftragnehmer einsetzen. Soweit personenbezogene Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt dies unter Beachtung der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses oder der Standardvertragsklauseln der Europäischen Kommission.
Weitere Informationen: https://www.odoo.com/privacy
Transportverschlüsselung und Server-Log-Dateien
TLS-Verschlüsselung
Unsere Website verwendet eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an der Adresszeile Ihres Browsers und dem dort angezeigten Schlosssymbol. Dadurch können Daten, die Sie an uns übermitteln, bei der Übertragung grundsätzlich nicht von Dritten mitgelesen werden.
Server-Log-Dateien
Bei jedem Aufruf der Website können insbesondere folgende Daten in Server-Log-Dateien verarbeitet werden:
- IP-Adresse und Hostname des zugreifenden Geräts;
- Datum und Uhrzeit der Anfrage;
- aufgerufene Seite oder Datei und Zugriffsstatus;
- Referrer-URL;
- Browsertyp und Browserversion
- Verwendetes Betriebssystem
- übertragene Datenmenge.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien Bereitstellung, der IT-Sicherheit, der Fehleranalyse und der Abwehr missbräuchlicher Zugriffe. Protokolldaten werden gelöscht, sobald sie für diese Zwecke nicht mehr benötigt werden und keine gesetzlichen oder sicherheitsbedingten Gründe für eine längere Speicherung bestehen.
4. Cookies und Einwilligungsverwaltung
Cookies und Einwilligungsverwaltung
Allgemeine Informationen
Unsere Website verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Datensätze, die auf Ihrem Endgerät gespeichert werden oder den Zugriff auf dort bereits gespeicherte Informationen ermöglichen. Session-Cookies werden grundsätzlich nach Ende der Browsersitzung gelöscht. Dauerhafte Cookies bleiben gespeichert, bis sie ablaufen, Sie diese löschen oder Ihre Einwilligung widerrufen.
Technisch notwendige Cookies und vergleichbare Technologien werden auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG eingesetzt. Die damit verbundene Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Nicht technisch notwendige Technologien werden nur auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO eingesetzt.
Cookie-Kategorien
Notwendig
Diese Technologien sind für den sicheren Betrieb und grundlegende Funktionen der Website erforderlich. Sie ermöglichen insbesondere die Bereitstellung der Website, die Verwaltung einer Sitzung, den Schutz von Formularen und die Speicherung Ihrer Einwilligungsentscheidung. Technisch notwendige Technologien können über unsere Einwilligungsverwaltung nicht deaktiviert werden.
Funktional
Funktionale Technologien ermöglichen zusätzliche, von Ihnen gewünschte Funktionen und die Speicherung von Einstellungen. Die Verarbeitung erfolgt nur auf Grundlage Ihrer Einwilligung.
Analytics
Analytics-Technologien helfen uns zu verstehen, wie Besucher unsere Website nutzen. Hierbei können Seitenaufrufe, Interaktionen, technische Geräteinformationen, Herkunft des Besuchs und Verweildauer verarbeitet werden. Die Verarbeitung erfolgt nur auf Grundlage Ihrer Einwilligung.
Marketing
Marketing-Technologien dienen der Messung unserer Werbemaßnahmen, der Zuordnung von Besuchen zu Kampagnen und gegebenenfalls der Ausspielung interessenbezogener Werbung. Die Verarbeitung erfolgt nur auf Grundlage Ihrer Einwilligung.
Speicherung und Nachweis Ihrer Auswahl
Ihre Auswahl wird in einem technisch notwendigen Eintrag in Ihrem Browser gespeichert. Dadurch kann die Website Ihre Entscheidung bei späteren Seitenaufrufen berücksichtigen. Nach Ablauf der festgelegten Gültigkeitsdauer werden Sie erneut um eine Auswahl gebeten. Die Speicherdauer kann sich verkürzen, wenn Sie Browserdaten löschen oder Ihre Auswahl widerrufen.
Die Dokumentation Ihrer Entscheidung erfolgt zur Erfüllung unserer Nachweispflichten gemäß Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO sowie auf Grundlage unseres berechtigten Interesses an einer datenschutzkonformen Steuerung der eingesetzten Dienste gemäß Art. 6 Abs. 1 lit. f DSGVO.
Wenn Sie ein Formular absenden, kann der zu diesem Zeitpunkt gültige Einwilligungsstatus zusammen mit Ihrer Anfrage gespeichert werden. Dabei können die erteilten Kategorien, Erfassungszeitpunkt, Einwilligungsquelle und Version der Einwilligungseinstellungen dokumentiert werden.
Änderung und Widerruf
Sie können Ihre Auswahl jederzeit über das auf der Website eingeblendete Cookie-Symbol ändern oder widerrufen. Der Widerruf gilt für die Zukunft. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
5. Kommunikation und interaktive Website-Funktionen
Kontakt-, Angebots- und sonstige Onlineformulare
Wenn Sie uns über ein Onlineformular kontaktieren, verarbeiten wir die dort eingegebenen Angaben einschließlich Ihrer Kontaktdaten und der Angaben zur gewünschten Leistung, um Ihre Anfrage zu bearbeiten, ein Angebot zu erstellen und Rückfragen zu beantworten.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage der Anbahnung oder Durchführung eines Vertrags dient. In sonstigen Fällen erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten und effizienten Bearbeitung Ihrer Anfrage.
Pflichtfelder sind für die Bearbeitung der jeweiligen Anfrage erforderlich. Ohne diese Angaben kann die Anfrage möglicherweise nicht bearbeitet werden. Freiwillige Angaben können jederzeit weggelassen werden.
Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungsfristen, vertraglichen Erfordernisse oder berechtigten Interessen an einer weiteren Aufbewahrung, insbesondere zur Rechtsverteidigung, entgegenstehen.
Kontaktaufnahme per E-Mail, Telefon, Post oder Telefax
Wenn Sie uns per E-Mail, Telefon, Post oder Telefax kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten und den Inhalt der Kommunikation zur Bearbeitung Ihres Anliegens und für Anschlussfragen.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, wenn die Kommunikation der Vertragsanbahnung oder Vertragsdurchführung dient. In sonstigen Fällen beruht sie auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der effektiven Bearbeitung der an uns gerichteten Kommunikation.
Die Daten werden gelöscht, wenn der Zweck der Kommunikation entfällt und keine gesetzlichen Aufbewahrungsfristen oder berechtigten Interessen an einer weiteren Speicherung entgegenstehen.
Newsletter
Sie können auf unserer Website einen Newsletter abonnieren. Hierfür verarbeiten wir insbesondere Ihre E-Mail-Adresse sowie den Zeitpunkt der Anmeldung, gegebenenfalls die IP-Adresse und die für den Nachweis der Anmeldung erforderlichen Protokolldaten.
Der Versand erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Soweit für die Anmeldung Cookies oder vergleichbare Technologien eingesetzt werden, gilt ergänzend § 25 Abs. 1 TDDDG. Die Anmeldung sollte durch ein Double-Opt-in-Verfahren bestätigt werden. Dabei erhalten Sie eine E-Mail, mit der Sie die Anmeldung bestätigen müssen.
Sie können Ihre Einwilligung jederzeit über den Abmeldelink im Newsletter oder durch eine Nachricht an uns widerrufen. Nach der Abmeldung werden Ihre Daten aus dem aktiven Newsletterverteiler gelöscht, soweit keine gesetzlichen Nachweis- oder Aufbewahrungspflichten entgegenstehen. Eine E-Mail-Adresse kann in einer Sperrliste gespeichert werden, um weitere Zusendungen zu verhindern. Die Sperrlistenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Soweit der Newsletter über Funktionen von Odoo versendet wird, verarbeitet Odoo die Versand- und Protokolldaten als unser Auftragsverarbeiter. Öffnungs- und Klickmessungen werden nur durchgeführt, wenn hierfür eine wirksame Einwilligung vorliegt.
Kundenkonto, Portal, Helpdesk und Livechat
Kundenkonto und Portal
Soweit wir Ihnen ein Kunden- oder Portalzugang bereitstellen, verarbeiten wir die zur Einrichtung und Nutzung erforderlichen Stamm-, Kontakt-, Zugangs-, Vertrags- und Nutzungsdaten. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Technisch notwendige Session- und Sicherheitscookies werden auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG eingesetzt.
Helpdesk und Supportanfragen
Bei der Nutzung unseres Helpdesks verarbeiten wir die von Ihnen bereitgestellten Kontaktdaten, den Inhalt der Anfrage, betroffene Verträge oder Objekte, Anhänge, Bearbeitungsstatus und Kommunikationsverlauf. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO oder, soweit kein Vertragsbezug besteht, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Livechat
Wenn Sie den Livechat verwenden, verarbeiten wir die von Ihnen eingegebenen Nachrichten sowie technische Verbindungs- und Sitzungsdaten, um Ihre Anfrage in Echtzeit zu beantworten. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO. Für technisch notwendige Chat- und Sitzungscookies gilt § 25 Abs. 2 Nr. 2 TDDDG.
6. Schutzdienste und eingebundene Inhalte
Schutz von Formularen mit Cloudflare Turnstile
Wir verwenden auf unseren Onlineformularen Cloudflare Turnstile. Anbieter ist:
Cloudflare, Inc.
101 Townsend Street
San Francisco, California 94107
USA
Für die Verarbeitung im Europäischen Wirtschaftsraum kann Cloudflare Ireland Limited, 6th Floor, Riverside 2, Sir John Rogerson’s Quay, Dublin 2, Irland, beteiligt sein.
Cloudflare Turnstile schützt unsere Website und Formulare vor automatisierten Zugriffen, Spam, missbräuchlichen Eingaben und Bots. Hierzu können insbesondere IP-Adresse, Browser- und Geräteinformationen, User-Agent, TLS- und Verbindungsmerkmale, Zeitpunkt des Zugriffs, aufgerufene Website, Site-Key und Informationen über die Interaktion verarbeitet werden.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz unserer Website, IT-Systeme und Formulare. Soweit technisch notwendige Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.
Eine Verarbeitung in den USA kann nicht ausgeschlossen werden. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Ergänzend können die Standardvertragsklauseln der Europäischen Kommission eingesetzt werden.
Weitere Informationen:
https://www.cloudflare.com/privacypolicy/
https://www.cloudflare.com/turnstile-privacy-policy/
7. Google-Dienste, Werbung und Conversion-Messung
Google Tag Manager und Google Consent Mode V2
Google Tag Manager
Wir verwenden den Google Tag Manager. Anbieter ist:
Google Ireland Limited
Gordon House, Barrow Street
Dublin 4
Irland
Der Google Tag Manager dient der Verwaltung und kontrollierten Auslösung von Analyse- und Marketingdiensten. Der Tag Manager erstellt grundsätzlich keine eigenständigen Analyseprofile. Beim Aufruf können jedoch technische Daten, insbesondere IP-Adresse, Browser- und Geräteinformationen, Zeitpunkt und aufgerufene Seite, an Google übermittelt werden.
Der Google Tag Manager und die über ihn verwalteten nicht notwendigen Dienste werden nur entsprechend Ihrer Einwilligung eingesetzt. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.
Google Consent Mode V2
Wir verwenden den Google Consent Mode V2, um Ihre Cookie-Auswahl an die eingesetzten Google-Dienste zu übermitteln und deren Verhalten entsprechend zu steuern. Dabei werden insbesondere folgende Signale verwendet:
- analytics_storage für Analysefunktionen;
- ad_storage für werbebezogene Speicherung;
- ad_user_data für die Verarbeitung von Nutzerdaten zu Werbezwecken;
- ad_personalization für personalisierte Werbung.
Die Signale werden abhängig von Ihrer Auswahl als erteilt oder abgelehnt übermittelt. Die Verarbeitung der Einwilligungsinformationen erfolgt zur Umsetzung und Dokumentation Ihrer Auswahl auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO.
Datenübermittlungen an Google
Eine Übermittlung an Google LLC und andere Unternehmen der Google-Gruppe in den USA kann nicht ausgeschlossen werden. Google ist nach dem EU-US Data Privacy Framework zertifiziert. Soweit erforderlich, werden Datenübermittlungen ergänzend auf die Standardvertragsklauseln der Europäischen Kommission gestützt.
Weitere Informationen: https://policies.google.com/privacy
Google Analytics
Soweit Sie in die Kategorie Analytics eingewilligt haben, verwenden wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Google Analytics ermöglicht uns, die Nutzung unserer Website auszuwerten. Dabei können insbesondere Seitenaufrufe, Sitzungsdauer, Interaktionen, ungefähre Region, Herkunft des Besuchs, Browser- und Geräteinformationen sowie technische Kennungen verarbeitet werden. Google Analytics kann Cookies oder vergleichbare Technologien einsetzen.
Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.
Wir verwenden Google Analytics mit den von Google bereitgestellten Datenschutz- und Datenminimierungsfunktionen. Die von Google erhobenen Daten werden entsprechend der in unserem Google-Analytics-Konto eingestellten Aufbewahrungsdauer gespeichert.
Google kann Daten in den USA verarbeiten. Google ist nach dem EU-US Data Privacy Framework zertifiziert. Ergänzend können die Standardvertragsklauseln der Europäischen Kommission eingesetzt werden.
Weitere Informationen:
https://policies.google.com/privacy?hl=de
https://support.google.com/analytics/answer/6004245
Google Ads und Conversion-Tracking
Wir verwenden Google Ads, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Ads ermöglicht uns, Werbeanzeigen in der Google-Suche sowie auf Websites und in Diensten des Google-Werbenetzwerks auszuspielen.
Mithilfe des Conversion-Trackings können wir messen, ob eine Anzeige zu einer bestimmten Handlung auf unserer Website geführt hat. Wenn Sie über eine Google-Anzeige auf unsere Website gelangen, kann Google der Internetadresse eine Klickkennung hinzufügen, insbesondere eine Google Click ID (GCLID).
Soweit Sie der Kategorie Marketing zugestimmt haben, können insbesondere GCLID und vergleichbare Anzeigenkennungen, Zeitpunkt des Anzeigenklicks, Kampagne, Anzeigenquelle, aufgerufene Seite, Browser- und Geräteinformationen, ausgeführte Aktionen sowie Zeitpunkt, Art und Wert einer Conversion verarbeitet werden.
Die Verarbeitung dient der Messung und Optimierung unserer Werbekampagnen und erfolgt ausschließlich auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Google kann Daten in den USA verarbeiten. Google ist nach dem EU-US Data Privacy Framework zertifiziert. Ergänzend können Standardvertragsklauseln eingesetzt werden.
Weitere Informationen:
https://policies.google.com/privacy?hl=de
https://policies.google.com/technologies/ads
Import von Offline-Conversions in Google Ads
Wenn Sie über eine Google-Anzeige auf unsere Website gelangt sind, uns anschließend eine Anfrage übermitteln und zuvor der Kategorie Marketing zugestimmt haben, können wir den weiteren Verlauf Ihrer Anfrage mit dem ursprünglichen Anzeigenklick verknüpfen.
Hierzu speichern wir die von Google übermittelte Klickkennung, insbesondere die GCLID, zusammen mit Ihrer Anfrage in unserem Kunden- und Auftragsverwaltungssystem. Zusätzlich können wir den zum Zeitpunkt der Anfrage gültigen Marketing-Einwilligungsstatus, dessen Erfassungszeitpunkt, Quelle und Version dokumentieren.
Wenn aus der Anfrage später ein qualifizierter Geschäftskontakt, ein angenommenes Angebot oder ein Auftrag entsteht, können wir folgende Informationen an Google Ads übermitteln:
- die ursprüngliche Google Click ID;
- die Art und den Zeitpunkt der Conversion;
- eine eindeutige Transaktions- oder Ereigniskennung;
- die verwendete Währung;
- gegebenenfalls den der Conversion zugeordneten Auftrags- oder Umsatzwert.
Die Informationen ermöglichen Google, das spätere Ereignis einem Anzeigenklick zuzuordnen. Beim klassischen GCLID-basierten Offline-Conversion-Import übermitteln wir keine Namen, Postanschriften, Inhalte Ihrer Anfrage oder vollständigen Vertragsunterlagen an Google.
Die Speicherung und Übermittlung erfolgen ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Wenn uns ein Widerruf bekannt ist und die Conversion noch nicht übermittelt wurde, sehen wir von der Übermittlung ab.
Klickkennungen und Attributionsdaten werden nur so lange gespeichert, wie dies zur Zuordnung und Messung der jeweiligen Kampagne sowie zur Erfüllung von Nachweispflichten erforderlich ist. Danach werden sie gelöscht oder von der Anfrage getrennt.
Weitere Informationen: https://support.google.com/google-ads/answer/7012522
Trustindex.io
Soweit auf unserer Website Bewertungen über Trustindex eingebunden werden, verwenden wir einen Dienst der Trustindex Ltd., Lechner Ödön fasor 3, A/2/3, 1095 Budapest, Ungarn.
Trustindex dient der Darstellung und Verwaltung öffentlich verfügbarer Bewertungen. Beim Laden einer Einbindung können technische Daten wie IP-Adresse, Browser- und Geräteinformationen, aufgerufene Seite und Zeitpunkt des Zugriffs an Trustindex übermittelt werden.
Soweit Trustindex technisch erst nach einer Einwilligung geladen wird, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Anderenfalls ist vor der Veröffentlichung dieses Abschnitts zu prüfen, ob die konkrete Einbindung technisch notwendig ist oder lokal beziehungsweise ohne Datenübermittlung bereitgestellt werden kann.
Weitere Informationen: https://www.trustindex.io/terms-and-conditions-and-privacy-policy/
8. Bewerbungen und Bonitätsprüfung
Bewerbungen
Umfang und Zweck der Verarbeitung
Wenn Sie sich bei uns bewerben, verarbeiten wir die für das Bewerbungsverfahren erforderlichen Daten. Hierzu können insbesondere Name, Kontaktdaten, Lebenslauf, Zeugnisse, Qualifikationen, Bewerbungsunterlagen, Gehaltsvorstellungen, Gesprächsnotizen und sonstige von Ihnen bereitgestellte Informationen gehören.
Die Verarbeitung erfolgt zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses auf Grundlage von § 26 Abs. 1 BDSG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO. Soweit Sie freiwillig besondere Kategorien personenbezogener Daten mitteilen, erfolgt die Verarbeitung nur, wenn hierfür eine gesetzliche Grundlage besteht oder Sie ausdrücklich eingewilligt haben.
Innerhalb unseres Unternehmens erhalten nur die Personen Zugriff, die mit der Durchführung des Bewerbungsverfahrens und der Auswahlentscheidung befasst sind. Bei einer erfolgreichen Bewerbung werden die erforderlichen Daten in die Personalakte übernommen.
Speicherdauer
Wenn kein Beschäftigungsverhältnis zustande kommt, werden Bewerbungsdaten grundsätzlich spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens gelöscht, sofern keine Einwilligung in eine längere Aufbewahrung, gesetzlichen Pflichten oder berechtigten Interessen an einer längeren Speicherung, insbesondere zur Rechtsverteidigung, entgegenstehen.
Wenn Sie in die Aufnahme in einen Bewerberpool eingewilligt haben, werden Ihre Daten bis zum Widerruf der Einwilligung oder bis zum Ablauf der in der Einwilligung angegebenen Dauer gespeichert.
Bonitätsprüfung
Soweit im Einzelfall ein berechtigtes Interesse besteht, können wir vor oder während einer Geschäftsbeziehung eine Bonitätsprüfung durchführen. Ein berechtigtes Interesse kann insbesondere bei einer Geschäftsanbahnung mit wirtschaftlichem Ausfallrisiko, bei überfälligen Forderungen oder im Zusammenhang mit Vollstreckungsmaßnahmen bestehen.
Hierzu können wir Name, Anschrift und weitere für die Identifikation erforderliche Kontaktdaten an Creditreform Boniversum GmbH, Hammfelddamm 13, 41460 Neuss, übermitteln und Bonitätsinformationen erhalten.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Prüfung und Begrenzung wirtschaftlicher Ausfallrisiken sowie der Durchsetzung berechtigter Forderungen.
Informationen nach Art. 14 DSGVO: https://www.boniversum.de/datenschutzerklaerung
9. Datenempfänger, Übermittlungen und allgemeine Schlussbestimmungen
Empfänger personenbezogener Daten
Personenbezogene Daten erhalten innerhalb unseres Unternehmens nur diejenigen Stellen, die sie zur Erfüllung ihrer Aufgaben benötigen. Darüber hinaus können Daten an folgende Kategorien von Empfängern übermittelt werden:
- IT-, Hosting-, Software- und Supportdienstleister;
- Kommunikations- und Versanddienstleister;
- Analyse-, Sicherheits- und Marketingdienstleister, soweit eine Rechtsgrundlage besteht;
- Steuerberater, Rechtsanwälte, Wirtschaftsprüfer und sonstige berufliche Berater;
- Banken, Zahlungsdienstleister und Versicherungen;
- Auskunfteien und Inkassodienstleister bei Vorliegen der gesetzlichen Voraussetzungen;
- Behörden, Gerichte und sonstige öffentliche Stellen bei einer gesetzlichen Verpflichtung;
- Vertragspartner und Erfüllungsgehilfen, soweit dies zur Vertragsanbahnung oder Vertragsdurchführung erforderlich ist.
Dienstleister, die personenbezogene Daten in unserem Auftrag verarbeiten, werden auf Grundlage von Art. 28 DSGVO vertraglich verpflichtet. Eine Weitergabe zu anderen Zwecken erfolgt nur, wenn eine gesetzliche Grundlage besteht oder Sie eingewilligt haben.
Drittlandübermittlungen
Bei einzelnen Dienstleistern kann eine Verarbeitung außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums nicht ausgeschlossen werden. Eine Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.
Dies kann insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission, einer Zertifizierung nach dem EU-US Data Privacy Framework, der Standardvertragsklauseln der Europäischen Kommission oder anderer geeigneter Garantien erfolgen. Soweit erforderlich, werden zusätzliche Maßnahmen zum Schutz der Daten vereinbart.
Speicherdauer
Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt ist, speichern wir personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.
Darüber hinaus können gesetzliche Aufbewahrungspflichten bestehen, insbesondere nach handels- und steuerrechtlichen Vorschriften. Geschäftsbriefe und Buchungsunterlagen können je nach Art der Unterlage für sechs, acht oder zehn Jahre aufzubewahren sein. Die Fristen beginnen regelmäßig mit Ablauf des Kalenderjahres, in dem die jeweilige Unterlage entstanden ist.
Daten können ferner aufbewahrt werden, solange Ansprüche geltend gemacht werden können oder die Aufbewahrung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Danach werden die Daten gelöscht oder anonymisiert.
Pflicht zur Bereitstellung personenbezogener Daten
Im Rahmen einer Vertragsanbahnung oder Vertragsdurchführung müssen Sie diejenigen personenbezogenen Daten bereitstellen, die für die Begründung, Durchführung und Beendigung der Geschäftsbeziehung und die Erfüllung gesetzlicher Pflichten erforderlich sind. Ohne diese Daten können wir eine Anfrage oder einen Vertrag gegebenenfalls nicht bearbeiten oder durchführen.
Soweit eine Angabe freiwillig ist oder eine Verarbeitung auf Ihrer Einwilligung beruht, entstehen Ihnen durch die Nichtbereitstellung grundsätzlich keine rechtlichen Nachteile. Einzelne optionale Funktionen der Website können dann jedoch nicht zur Verfügung stehen.
Automatisierte Entscheidungen
Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet im Rahmen der Website grundsätzlich nicht statt. Die Bonitätsprüfung kann eine Entscheidung vorbereiten; die abschließende Entscheidung wird nicht ausschließlich automatisiert getroffen.
Aktualisierung dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Website, die eingesetzten Dienste, unsere Verarbeitungsprozesse oder die rechtlichen Anforderungen ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.
Stand: 27. Juli 2026