Datenschutzerklärung

Stand: Mai 2026

Wir freuen uns über dein Interesse an Techanics und an unserer Website. Der Schutz personenbezogener Daten ist uns wichtig. In dieser Datenschutzerklärung erklären wir, welche personenbezogenen Daten beim Besuch unserer Website, bei einer Kontaktaufnahme, bei der Anmeldung zu unserem Newsletter, bei Bewerbungen per E-Mail oder über allgemeine Kontaktwege sowie bei der Nutzung eingebetteter Inhalte verarbeitet werden.

Diese Datenschutzerklärung gilt für die Website der Techanics GmbH unter der Domain techanics.de sowie für die dort angebotenen Kontakt-, Informations-, Bewerbungs- und Newsletterfunktionen.

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Techanics GmbH
Am Hoffeld 2
83703 Gmund am Tegernsee
Deutschland

E-Mail: info [at] techanics.de

Handelsregister: HRB 289565
Registergericht: München
Umsatzsteuer-ID: DE365855756

2. Datenschutzanfragen

Ein Datenschutzbeauftragter ist derzeit nicht benannt. Datenschutzanfragen können jederzeit an die oben genannten Kontaktdaten gerichtet werden.

3. Grundbegriffe und rechtliche Grundlagen

a) Was personenbezogene Daten sind

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Eine Person ist identifizierbar, wenn sie direkt oder indirekt erkannt werden kann, etwa über einen Namen, eine Kennnummer, Standortdaten, eine Online-Kennung oder besondere Merkmale ihrer Identität.

Für den Besuch unserer Website bedeutet das: Nicht nur Angaben, die du aktiv in ein Formular einträgst, können personenbezogene Daten sein. Auch technische Daten wie eine IP-Adresse, Zeitpunkte von Zugriffen oder bestimmte Browserinformationen können personenbezogene Daten sein, wenn sie einer Person zugeordnet werden können oder eine solche Zuordnung nicht ausgeschlossen ist.

b) Grundsatz der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, wenn dies für einen bestimmten Zweck erforderlich ist und hierfür eine gesetzliche Grundlage besteht. Die Verarbeitung erfolgt insbesondere nach den Vorgaben der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation- Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

c) Die wichtigsten Rechtsgrundlagen

Je nach Verarbeitung stützen wir uns insbesondere auf folgende Rechtsgrundlagen:

Art. 6 Abs. 1 lit. a DSGVO – Einwilligung: Diese Rechtsgrundlage gilt, wenn du freiwillig in eine bestimmte Verarbeitung einwilligst, zum Beispiel beim Newsletter oder beim Laden bestimmter externer Inhalte, sofern hierfür eine Einwilligung eingeholt wird.
Art. 6 Abs. 1 lit. b DSGVO – Vertrag oder vorvertragliche Maßnahmen: Diese Rechtsgrundlage gilt, wenn die Verarbeitung erforderlich ist, um einen Vertrag zu erfüllen oder auf deine Anfrage hin vorvertragliche Schritte durchzuführen, zum Beispiel bei einer Anfrage zu unseren Leistungen oder bei der Anbahnung einer Zusammenarbeit.
Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung: Diese Rechtsgrundlage gilt, wenn wir Daten verarbeiten müssen, um gesetzliche Pflichten zu erfüllen, zum Beispiel handels-, steuer- oder aufbewahrungsrechtliche Pflichten.
Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse: Diese Rechtsgrundlage gilt, wenn wir ein berechtigtes Interesse an der Verarbeitung haben und deine Interessen oder Grundrechte nicht überwiegen. Das betrifft insbesondere den sicheren und stabilen Betrieb unserer Website, die Bearbeitung allgemeiner Anfragen, die interne Organisation unserer Kommunikation und die Abwehr von Missbrauch.

d) Cookies, Local Storage und vergleichbare Technologien

Soweit wir Informationen auf deinem Endgerät speichern oder auslesen, etwa durch Cookies, Local Storage oder vergleichbare Technologien, beachten wir zusätzlich § 25 TDDDG. Technisch notwendige Speicherungen brauchen keine Einwilligung, wenn sie unbedingt erforderlich sind, um einen von dir ausdrücklich gewünschten digitalen Dienst bereitzustellen. Nicht notwendige Speicherungen oder Zugriffe erfolgen grundsätzlich nur mit Einwilligung.

4. Hosting, Websitebetrieb und Server-Logfiles

a) Hostingdienstleister

Unsere Website wird über eine externe Server- und Hostinginfrastruktur betrieben. Hosting- und Serverdienstleister ist insbesondere:

IONOS SE
Elgendorfer Straße 57
56410 Montabaur
Deutschland

b) Verarbeitete Zugriffsdaten

Beim Aufruf unserer Website werden technisch erforderliche Daten verarbeitet, damit die Website angezeigt, stabil betrieben und vor Missbrauch geschützt werden kann.

Dazu können insbesondere folgende Daten gehören:

aufgerufene Seite oder Datei
Datum und Uhrzeit des Zugriffs
übertragene Datenmenge
Browsertyp und Browserversion
verwendetes Betriebssystem
Referrer-URL, sofern übermittelt
IP-Adresse, soweit technisch erforderlich
anfragender Provider
technische Status- und Fehlermeldungen

c) Zweck, Rechtsgrundlage und Speicherdauer

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und fehlerfreien Betrieb der Website sowie in der technischen Absicherung unserer Systeme.

Die serverseitigen Zugriffsdaten werden nach aktueller Konfiguration für sieben Tage gespeichert und dabei anonymisiert. Eine längere Speicherung erfolgt nur, wenn dies im Einzelfall zur Aufklärung sicherheitsrelevanter Vorfälle erforderlich ist.

5. Technisch notwendige Cookies und vergleichbare Technologien

a) Technisch notwendige Funktionen

Unsere Website verwendet nach aktuellem Stand nur technisch notwendige Cookies bzw. vergleichbare technische Speicherungen. Diese dienen dazu, Grundfunktionen der Website bereitzustellen, Formulare sicher zu verarbeiten, technische Einstellungen zu ermöglichen oder die Website stabil und sicher zu betreiben.

b) Keine eigenen Analyse-, Werbe- oder Tracking-Cookies

Wir setzen nach aktuellem Stand keine eigenen Cookies zu Analyse-, Werbe- oder Profilingzwecken ein. Insbesondere verwenden wir auf unserer Website derzeit kein Google Analytics, kein Google Ads Conversion Tracking, kein Meta Pixel und keine Social-Media-Tracking-Plugins.

c) Abgrenzung zu externen Inhalten

Unabhängig davon können bei der Einbindung externer Inhalte, insbesondere bei YouTube-Videos, Datenverarbeitungen durch Drittanbieter stattfinden. Diese werden in dieser Datenschutzerklärung gesondert beschrieben.

6. Kontaktaufnahme per E-Mail oder Kontaktformular

a) Verarbeitete Daten

Wenn du uns per E-Mail, Kontaktformular oder über eine vergleichbare Kontaktmöglichkeit kontaktierst, verarbeiten wir die von dir übermittelten Daten, um deine Anfrage zu bearbeiten.

Dazu können insbesondere gehören:

Name
E-Mail-Adresse
Telefonnummer, falls angegeben
Unternehmen, falls angegeben
Inhalt deiner Nachricht
Zeitpunkt der Anfrage
technische Übermittlungsdaten

b) Zweck und Rechtsgrundlage

Die Verarbeitung erfolgt je nach Inhalt der Anfrage auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, wenn es um eine konkrete Leistungsanfrage, ein Angebot, eine Zusammenarbeit oder vorvertragliche Maßnahmen geht. In allen übrigen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Anfragen zuverlässig zu beantworten und geschäftliche Kommunikation nachvollziehbar zu bearbeiten.

c) Technische Verarbeitung im Formularsystem

Kontaktanfragen werden über das Formularsystem unserer Website verarbeitet. Je nach technischer Konfiguration können Formularinhalte zusätzlich im Backend unserer Website gespeichert oder protokolliert werden, damit Anfragen nachvollziehbar bearbeitet werden können und keine Nachricht verloren geht.

d) Bot-Schutz im Kontaktformular mit Cloudflare Turnstile

Zum Schutz unseres Kontaktformulars auf techanics.de/kontakt/ vor automatisierten Eingaben, Spam und Missbrauch verwenden wir Cloudflare Turnstile. Anbieter ist:

Cloudflare, Inc.
101 Townsend St
San Francisco, CA 94107
USA

Cloudflare Turnstile führt beim Aufruf des Kontaktformulars eine automatische Hintergrundprüfung durch, um zu erkennen, ob die Anfrage wahrscheinlich von einem Menschen oder von einem automatisierten System stammt. Dabei wird kein klassisches CAPTCHA angezeigt.

Zu diesem Zweck können insbesondere folgende Daten verarbeitet und an Cloudflare übermittelt werden:

IP-Adresse
Browserinformationen, insbesondere User Agent, Browsertyp und Browserversion
Verhaltens- und Interaktionsdaten im Zusammenhang mit der Prüfung
Zeitstempel
Prüf-Token

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, unser Kontaktformular vor Spam, automatisierter Nutzung und missbräuchlichen Anfragen zu schützen und die Sicherheit unserer Website zu gewährleisten. Soweit Cloudflare Turnstile technisch erforderlich ist, um das von dir aufgerufene Kontaktformular sicher bereitzustellen, erfolgt ein etwaiger Zugriff auf Informationen auf deinem Endgerät außerdem auf Grundlage von § 25 Abs. 2 TDDDG.

Cloudflare gibt an, für Turnstile keine Cookies zu setzen. Eine Verarbeitung personenbezogener Daten kann auch in den USA erfolgen. Cloudflare stützt sich für Datenübermittlungen nach eigenen Angaben insbesondere auf Standardvertragsklauseln der EU-Kommission sowie auf das EU-U.S. Data Privacy Framework.

Weitere Informationen findest du in der Datenschutzerklärung von Cloudflare: cloudflare.com/de-de/privacypolicy/

e) Weiterleitung von Kontaktformular-Mails über Brevo

Die Übermittlung von Nachrichten aus dem Kontaktformular an uns erfolgt technisch über Brevo. Brevo wird dabei als E-Mail-Zustell- bzw. Transaktionsdienst eingesetzt, um Formularnachrichten zuverlässig an die bei uns hinterlegten Empfängeradressen weiterzuleiten.

Dabei können die im Formular eingegebenen Daten sowie technische Zustell- und Protokolldaten an Brevo übermittelt und dort in unserem Auftrag verarbeitet werden. Dazu können insbesondere gehören:

Name und Kontaktdaten aus dem Formular
Inhalt der Formularnachricht
Zeitpunkt der Übermittlung
technische Informationen zur Zustellung
gegebenenfalls Statusinformationen zur erfolgreichen oder fehlgeschlagenen E-Mail-Zustellung

Rechtsgrundlage ist je nach Inhalt der Anfrage Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der zuverlässigen technischen Zustellung und Bearbeitung von Kontaktanfragen. Brevo verarbeitet diese Daten als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage entsprechender Datenschutz- und Auftragsverarbeitungsvereinbarungen.

Eine Übermittlung über Brevo im Rahmen des Kontaktformulars führt nicht automatisch zu einer Anmeldung zu unserem Newsletter. Eine Newsletteranmeldung erfolgt nur, wenn du hierfür ausdrücklich einwilligst.

f) Verarbeitung in Microsoft 365

Kontaktanfragen können intern über unsere Microsoft-365-Umgebung verarbeitet und gespeichert werden. Dabei können die oben genannten Daten in Microsoft-Diensten wie Outlook, Exchange, Teams, SharePoint oder OneDrive verarbeitet werden, soweit dies für die Bearbeitung deiner Anfrage erforderlich ist.

g) Speicherdauer

Wir speichern Kontaktanfragen so lange, wie dies für die Bearbeitung erforderlich ist. Sofern sich daraus eine Geschäftsbeziehung ergibt oder gesetzliche Aufbewahrungspflichten bestehen, speichern wir die betreffenden Daten entsprechend den gesetzlichen Fristen.

7. Microsoft 365

a) Anbieter

Wir nutzen Microsoft 365 für interne Kommunikation, E-Mail-Verarbeitung, Terminabstimmung, Dateiablage und Zusammenarbeit.

Anbieter ist:

Microsoft Ireland Operations Limited
One Microsoft Place
South County Business Park
Leopardstown
Dublin 18
Irland

b) Verarbeitete Daten

Wenn du mit uns kommunizierst, können deine personenbezogenen Daten in Microsoft 365 verarbeitet werden. Das betrifft insbesondere:

E-Mails
Kontaktdaten
Kommunikationsinhalte
Dokumente und Anhänge
Kalenderdaten
projektbezogene Informationen

c) Zweck und Rechtsgrundlage

Die Verarbeitung erfolgt je nach Zusammenhang auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. c DSGVO oder Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren, effizienten und nachvollziehbaren Unternehmenskommunikation.

d) Vertragsgrundlagen und Datenverarbeitung

Wir nutzen Microsoft 365 auf Grundlage der einschlägigen Microsoft-Vertragsbedingungen einschließlich der Datenschutz- und Auftragsverarbeitungsregelungen.

Microsoft beschreibt für seine Unternehmens-Cloud-Dienste eine sogenannte EU Data Boundary. Danach sollen Kundendaten und personenbezogene Daten für Microsoft-Unternehmensdienste wie Microsoft 365 grundsätzlich innerhalb der EU bzw. der EFTA gespeichert und verarbeitet werden. Microsoft weist zugleich darauf hin, dass bestimmte begrenzte Datenübermittlungen außerhalb dieser EU Data Boundary weiterhin möglich sein können, etwa aus technischen, Sicherheits- oder Supportgründen.

8. Newsletter mit Brevo

a) Anbieter

Auf unserer Website kannst du dich für unseren Newsletter anmelden. Für den Versand, die Verwaltung und die Erfolgsmessung unseres Newsletters nutzen wir Brevo.

Anbieter ist:

Sendinblue SAS, handelnd unter Brevo
9-17 rue Salneuve
75017 Paris
Frankreich

Brevo ist ein Dienst für E-Mail-Marketing, Newsletterversand, Kontaktverwaltung, Kampagnenverwaltung und transaktionale E-Mail-Kommunikation.

b) Verarbeitete Daten bei der Newsletteranmeldung

Wenn du dich für unseren Newsletter anmeldest, verarbeiten wir insbesondere:

E-Mail-Adresse
Name, falls angegeben
Unternehmen, falls angegeben
Zeitpunkt der Anmeldung
IP-Adresse zum Zeitpunkt der Anmeldung, soweit technisch erfasst
Bestätigung im Double-Opt-in-Verfahren
verwendeter Anmeldeweg
Einwilligungstext
Status der Newsletteranmeldung
Abmeldedaten

c) Double-Opt-in und Einwilligung

Die Anmeldung erfolgt grundsätzlich im Double-Opt-in-Verfahren. Das bedeutet: Nach der Anmeldung erhältst du eine E-Mail, in der du deine Anmeldung bestätigen musst. Erst nach dieser Bestätigung wirst du in den Newsletterverteiler aufgenommen. Dadurch können wir dokumentieren, dass die Anmeldung tatsächlich von der betroffenen E-Mail-Adresse ausging.

Rechtsgrundlage für den Newsletterversand ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel über den Abmeldelink in jedem Newsletter oder durch eine Nachricht an uns.

d) Verarbeitung durch Brevo

Die Newsletterdaten werden an Brevo übermittelt und dort in unserem Auftrag verarbeitet. Brevo verarbeitet personenbezogene Daten als Auftragsverarbeiter nach Art. 28 DSGVO. Wir nutzen Brevo auf Grundlage der entsprechenden Datenschutz- und Auftragsverarbeitungsvereinbarungen.

Brevo verarbeitet und speichert seine Datenbanken nach eigenen Angaben auf Servern innerhalb der Europäischen Union.

e) Speicherdauer

Die Daten bleiben gespeichert, solange du den Newsletter abonniert hast. Nach einer Abmeldung speichern wir bestimmte Nachweisdaten, soweit erforderlich, um eine zuvor erteilte Einwilligung und deren Widerruf dokumentieren zu können. Diese Speicherung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der rechtssicheren Dokumentation von Einwilligungen und Abmeldungen.

9. Newsletter-Erfolgsmessung

a) Umfang der Erfolgsmessung

Unsere Newsletter enthalten Funktionen zur Erfolgsmessung. Dadurch können wir erkennen, ob ein Newsletter geöffnet wurde und welche Links angeklickt wurden. Dies kann über sogenannte Zählpixel, individualisierte Links oder vergleichbare technische Verfahren erfolgen.

b) Verarbeitete Daten

Dabei können insbesondere folgende Daten verarbeitet werden:

Öffnung eines Newsletters
Zeitpunkt der Öffnung
angeklickte Links
Zeitpunkt des Klicks
technische Informationen zum verwendeten Endgerät oder E-Mail-Programm
IP-Adresse, soweit technisch erfasst
Zuordnung zur jeweiligen Newsletterkampagne

c) Zweck und Rechtsgrundlage

Wir nutzen diese Informationen, um zu verstehen, welche Inhalte für unsere Leserinnen und Leser relevant sind, und um unseren Newsletter technisch und inhaltlich zu verbessern.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Soweit dabei Informationen auf deinem Endgerät gespeichert oder ausgelesen werden, erfolgt dies ebenfalls auf Grundlage deiner Einwilligung nach § 25 Abs. 1 TDDDG.

d) Widerruf

Du kannst diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du dich vom Newsletter abmeldest. Den Abmeldelink findest du in jedem Newsletter.

Wenn du keine Erfolgsmessung möchtest, kannst du den Newsletter abbestellen. Je nach E-Mail-Programm kannst du außerdem das automatische Laden externer Bilder deaktivieren; dadurch kann die Öffnungsmessung eingeschränkt werden.

10. Newsletteranmeldung über Kontaktformulare

a) Aktive Anmeldung erforderlich

Wenn du im Rahmen eines Kontaktformulars ausdrücklich auswählst, dass du zusätzlich unseren Newsletter erhalten möchtest, werden die hierfür erforderlichen Daten an Brevo übermittelt und dort in unserem Newsletterverteiler verarbeitet.

Die Übermittlung an Brevo zum Zweck der Newsletteranmeldung erfolgt nur, wenn du die Newsletteranmeldung aktiv auswählst oder anderweitig eindeutig in den Newsletterempfang einwilligst. Eine reine Kontaktanfrage führt nicht automatisch zu einer Newsletteranmeldung.

b) Verhältnis zur Kontaktanfrage

Rechtsgrundlage für die Newsletteranmeldung ist Art. 6 Abs. 1 lit. a DSGVO. Die Bearbeitung der eigentlichen Kontaktanfrage erfolgt unabhängig davon nach Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.

Kontaktanfragen und die damit verbundene Kommunikation können zusätzlich in unserer Microsoft-365-Umgebung verarbeitet und gespeichert werden, soweit dies zur Bearbeitung deiner Anfrage erforderlich ist.

11. Eingebettete YouTube-Videos

a) Anbieter

Auf unserer Website können Videos von YouTube eingebettet sein. Anbieter ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

YouTube ist ein Dienst der Google-Gruppe.

b) Art der Einbindung

Wir binden YouTube-Videos nach Möglichkeit datenschutzfreundlich ein. Soweit technisch aktiviert, verwenden wir den erweiterten Datenschutzmodus bzw. die No-Cookie-Einbindung über die Domain youtube-nocookie.com. Dieser Modus soll die Datenverarbeitung durch YouTube gegenüber einer normalen YouTube-Einbindung reduzieren. Er bedeutet jedoch nicht, dass beim Laden oder Abspielen eines Videos keinerlei Daten an YouTube bzw. Google übertragen werden.

YouTube-Videos werden auf unserer Website nicht automatisch abgespielt. Nach unserer aktuellen technischen Konfiguration kann jedoch bereits beim Aufruf einer Unterseite mit eingebettetem YouTube-Video eine Verbindung zu YouTube bzw. Google hergestellt werden. Spätestens beim Aktivieren oder Abspielen des Videos werden Daten an YouTube bzw. Google übertragen.

c) Mögliche Datenübertragung an Google

Dabei können personenbezogene Daten an Google übermittelt werden. Dazu können insbesondere gehören:

IP-Adresse
technische Geräte- und Browserinformationen
Browser- und Spracheinstellungen
aufgerufene Unterseite
Zeitpunkt des Aufrufs
Referrer-Informationen, soweit übermittelt
Informationen über die Interaktion mit dem Video
gegebenenfalls Informationen aus deinem Google- oder YouTube-Konto, falls du dort angemeldet bist

Dabei können auch technische Anfragen an youtube-nocookie.com, youtube.com, googlevideo.com, ytimg.com oder weitere Google-Dienste erfolgen, soweit dies für die Bereitstellung des eingebetteten Videos erforderlich ist.

d) Rechtsgrundlage und Drittlandbezug

Die Verarbeitung personenbezogener Daten im Zusammenhang mit der Einbindung von YouTube erfolgt zur anschaulichen Darstellung von Videoinhalten und zur nutzerfreundlichen Präsentation unserer Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Videoinhalte direkt auf unserer Website bereitzustellen und unsere Leistungen verständlich darzustellen.

Soweit YouTube dabei Informationen auf deinem Endgerät speichert oder ausliest, etwa durch Cookies, Local Storage oder vergleichbare Technologien, ist hierfür grundsätzlich eine Einwilligung nach § 25 Abs. 1 TDDDG erforderlich, sofern der Zugriff nicht technisch unbedingt erforderlich ist.

Google kann die Daten auch in Staaten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeiten. Für Datenübermittlungen in Drittländer nutzt Google nach eigenen Angaben geeignete Datenschutzgarantien.

e) Möglichkeiten zur Reduzierung der Datenverarbeitung

Du kannst eine weitergehende Datenverarbeitung durch YouTube reduzieren, indem du eingebettete Videos nicht aktiv abspielst. Wenn du bei YouTube bzw. Google eingeloggt bist, kann Google deine Nutzung unserer Website deinem Konto zuordnen. Dies kannst du verhindern, indem du dich vor dem Besuch unserer Website bzw. vor dem Abspielen eines eingebetteten Videos aus deinem Google-/YouTube-Konto ausloggst.

12. Externe Links zu Social Media und Drittseiten

a) Normale externe Links

Unsere Website kann Links zu externen Seiten enthalten, zum Beispiel zu Social-Media-Profilen, Partnerseiten, Atlassian, YouTube oder anderen Drittanbietern.

Solange es sich nur um normale Links handelt, werden beim bloßen Besuch unserer Website keine personenbezogenen Daten durch ein Social-Media-Plugin an diese Anbieter übertragen. Erst wenn du einen externen Link anklickst, verlässt du unsere Website. Für die anschließende Datenverarbeitung ist der jeweilige Anbieter verantwortlich.

b) Keine Social-Media-Plugins

Wir verwenden nach aktuellem Stand keine Social-Media-Plugins, die bereits beim Laden unserer Website automatisch Daten an Social-Media-Anbieter übertragen.

13. Bewerbungen per E-Mail oder über allgemeine Kontaktwege

a) Kein Bewerbungsportal auf der Website

Auf unserer Website können wir Informationen zu offenen Stellen, Einstiegsmöglichkeiten oder Bewerbungen veröffentlichen.

b) Verarbeitung bei aktiver Bewerbung

Wenn du dich bei uns per E-Mail oder über einen allgemeinen Kontaktweg bewirbst, verarbeiten wir die von dir übermittelten Bewerbungsdaten zur Durchführung des Bewerbungsverfahrens.

Dazu können insbesondere gehören:

Name und Kontaktdaten
Lebenslauf
Zeugnisse
Anschreiben
Qualifikationen
Kommunikationsinhalte
weitere von dir freiwillig übermittelte Unterlagen

c) Rechtsgrundlage und Speicherdauer

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit § 26 BDSG, soweit die Daten für die Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich sind. Soweit du uns freiwillig zusätzliche Informationen übermittelst, kann die Verarbeitung außerdem auf Art. 6 Abs. 1 lit. a DSGVO beruhen.

Wenn kein Beschäftigungsverhältnis zustande kommt, löschen wir Bewerbungsunterlagen grundsätzlich spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens, sofern keine längere Speicherung erforderlich ist, etwa zur Verteidigung gegen rechtliche Ansprüche. Eine längere Speicherung in einem Bewerberpool erfolgt nur mit deiner Einwilligung.

14. Zusammenarbeit mit Kunden, Interessenten und Geschäftspartnern

a) Verarbeitete Daten

Wenn du als Kunde, Interessent, Dienstleister, Partner oder Ansprechpartner eines Unternehmens mit uns in Kontakt stehst, verarbeiten wir personenbezogene Daten, soweit dies für die Anbahnung, Durchführung oder Verwaltung der Geschäftsbeziehung erforderlich ist.

Dazu können gehören:

Name
geschäftliche Kontaktdaten
Unternehmen und Funktion
Kommunikationsinhalte
Vertrags- und Projektdaten
Abrechnungsdaten
Dokumentationsdaten
Support- und Serviceinformationen

b) Zweck und Rechtsgrundlage

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich ist. Soweit die Verarbeitung zur Erfüllung gesetzlicher Pflichten erforderlich ist, etwa steuer- oder handelsrechtlicher Aufbewahrungspflichten, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Organisation, Dokumentation und Durchführung unserer geschäftlichen Tätigkeit.

15. Empfänger personenbezogener Daten

a) Weitergabe nur bei Erforderlichkeit

Wir geben personenbezogene Daten nur weiter, wenn dies zur jeweiligen Verarbeitung erforderlich ist, eine gesetzliche Pflicht besteht, du eingewilligt hast oder eine andere Rechtsgrundlage dies erlaubt.

b) Kategorien von Empfängern

Empfänger können insbesondere sein:

Hosting- und Serverdienstleister, insbesondere IONOS
IT-Dienstleister und technische Wartungsdienstleister
Microsoft als Anbieter unserer Kommunikations- und Kollaborationsumgebung
Brevo als Dienstleister für Newsletter, transaktionale E-Mail-Kommunikation und Formularweiterleitung
Cloudflare als Anbieter des Bot-Schutzes im Kontaktformular
Dienstleister für Websitebetrieb, Wartung und technische Betreuung
Steuerberatung, Rechtsberatung oder Behörden, soweit erforderlich
Zahlungs- oder Abrechnungsdienstleister, soweit im Einzelfall relevant
Google bzw. YouTube, soweit eingebettete YouTube-Videos geladen werden

c) Auftragsverarbeitung

Mit Dienstleistern, die personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir Vereinbarungen zur Auftragsverarbeitung nach Art. 28 DSGVO, soweit dies rechtlich erforderlich ist.

16. Drittlandübermittlungen

Eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums erfolgt nur, wenn hierfür eine gesetzliche Grundlage besteht und geeignete Datenschutzgarantien vorliegen.

Bei einzelnen Dienstleistern, insbesondere Google/YouTube, Microsoft oder Cloudflare, kann eine Verarbeitung außerhalb der EU bzw. des EWR nicht vollständig ausgeschlossen werden. In solchen Fällen stützt sich die Übermittlung insbesondere auf Angemessenheitsbeschlüsse der EU-Kommission, Standardvertragsklauseln, zusätzliche Schutzmaßnahmen oder deine Einwilligung, soweit erforderlich. Cloudflare stützt sich für Datenübermittlungen in die USA nach eigenen Angaben insbesondere auf Standardvertragsklauseln der EU-Kommission sowie auf das EU-U.S. Data Privacy Framework.

17. Speicherdauer

a) Grundsatz

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

b) Einzelne Speicherfristen

Im Einzelnen gilt insbesondere:

Server-Logdaten: sieben Tage, nach aktueller Konfiguration anonymisiert
Kontaktanfragen: für die Dauer der Bearbeitung und anschließend nach Erforderlichkeit
Formular- und Zustelldaten: soweit erforderlich für technische Zustellung, Nachvollziehbarkeit und Bearbeitung der Anfrage
Cloudflare-Turnstile-Prüfdaten: soweit erforderlich für die Prüfung und Abwehr automatisierter oder missbräuchlicher Formularzugriffe
geschäftliche Kommunikation: entsprechend der handels- und steuerrechtlichen Aufbewahrungspflichten, soweit relevant
Newsletterdaten: bis zur Abmeldung
Nachweisdaten zu Newslettereinwilligungen: darüber hinaus, soweit zur rechtssicheren Dokumentation erforderlich
Bewerbungsdaten: grundsätzlich bis zu sechs Monate nach Abschluss des Bewerbungsverfahrens, sofern keine längere Speicherung erforderlich oder vereinbart ist

c) Löschung oder Anonymisierung

Wenn eine Speicherung nicht mehr erforderlich ist, werden die Daten gelöscht oder anonymisiert.

18. Deine Rechte

a) Rechte nach der DSGVO

Du hast nach der DSGVO folgende Rechte:

Recht auf Auskunft nach Art. 15 DSGVO
Recht auf Berichtigung nach Art. 16 DSGVO
Recht auf Löschung nach Art. 17 DSGVO
Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO
Recht auf Datenübertragbarkeit nach Art. 20 DSGVO
Recht auf Widerspruch nach Art. 21 DSGVO
Recht auf Widerruf erteilter Einwilligungen nach Art. 7 Abs. 3 DSGVO
Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO

b) Widerruf von Einwilligungen

Wenn du eine Einwilligung widerrufst, bleibt die Rechtmäßigkeit der Verarbeitung bis zum Widerruf unberührt.

19. Widerspruchsrecht nach Art. 21 DSGVO

a) Widerspruch bei berechtigtem Interesse

Wenn wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einlegen.

Wir verarbeiten die betreffenden Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche.

b) Widerspruch gegen Direktwerbung

Wenn personenbezogene Daten zur Direktwerbung verarbeitet werden, kannst du jederzeit Widerspruch gegen diese Verarbeitung einlegen. In diesem Fall werden die Daten nicht mehr für Direktwerbung verwendet.

20. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen Datenschutzrecht verstößt.

Für nicht-öffentliche Stellen in Bayern ist regelmäßig zuständig:

Bayerisches Landesamt für Datenschutzaufsicht
Promenade 18
91522 Ansbach
Deutschland

Du kannst dich auch an jede andere zuständige Datenschutzaufsichtsbehörde wenden.

21. Sicherheit

Wir treffen technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Missbrauch, unbefugten Zugriff, Veränderung oder Offenlegung zu schützen. Dazu gehören insbesondere Zugriffsbeschränkungen, verschlüsselte Übertragung, Rollen- und Berechtigungskonzepte sowie organisatorische Schutzmaßnahmen.

Unsere Website nutzt TLS-/SSL-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du in der Regel an „https“ in der Adresszeile des Browsers.

22. Keine automatisierte Entscheidungsfindung

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling beruhen und dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen.

23. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Website, unsere technischen Systeme, eingesetzte Dienste oder rechtliche Anforderungen ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.