Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO), etwa Name, E-Mail-Adresse oder IP-Adresse.

Eine Verarbeitung ist nur zulässig, wenn ein Gesetz sie erlaubt oder Sie eingewilligt haben (Verbot mit Erlaubnisvorbehalt). Rechtsgrundlagen nennt Art. 6 DSGVO. Bei Speicherung von oder Zugriff auf Informationen in Ihrer Endeinrichtung (Cookies und vergleichbare Technologien) prüfen wir zusätzlich § 25 TDDDG.

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Ein betrieblicher Datenschutzbeauftragter ist nicht bestellt. Nach § 38 BDSG ist ein Datenschutzbeauftragter erst erforderlich, wenn in der Regel mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind.

Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA (nachfolgend „Vercel“) gehostet. Vercel speichert die Website-Inhalte und verarbeitet die beim Abruf anfallenden technischen Daten auf seinen Servern. Vercel handelt dabei als Auftragsverarbeiter im Sinne von Art. 4 Nr. 8, Art. 28 DSGVO. Mit Vercel besteht ein Vertrag über die Auftragsverarbeitung einschließlich der von der EU-Kommission genehmigten Standardvertragsklauseln für Übermittlungen in die USA.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, verfügbaren Bereitstellung der Website) sowie – soweit Vercel Informationen auf Ihrem Endgerät speichert oder ausliest, die für die Übertragung unbedingt erforderlich sind – § 25 Abs. 2 TDDDG.

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten eine TLS-Verschlüsselung (erkennbar an „https://“ in der Adresszeile). Formulare und der Chatbot werden nur über diese verschlüsselte Verbindung übertragen. Das entspricht der Empfehlung des BSI, mindestens TLS 1.2 einzusetzen.

Beim Aufruf dieser Website erhebt der Hoster automatisch Daten in sogenannten Server-Logfiles. Dazu gehören in der Regel:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene URL / Datei
• HTTP-Statuscode und übertragene Datenmenge
• Referrer-URL (zuvor besuchte Seite, sofern übermittelt)
• Browsertyp und -version sowie Betriebssystem

Die Verarbeitung dient der Auslieferung der Website, der Missbrauchs- und Sicherheitserkennung sowie der Fehleranalyse. Eine Auswertung zu Marketingzwecken oder zur Profilerstellung findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Speicherdauer richtet sich nach den technischen Vorgaben des Hosters und beträgt in der Regel wenige Tage, soweit nicht eine längere Aufbewahrung zur Aufklärung eines Angriffs erforderlich ist. Die IP-Speicherung sollte in der Regel 7 Tage nicht überschreiten.

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Vergleichbare Technologien sind etwa Local Storage oder Fingerprinting. Nicht jede Website braucht ein Cookie-Banner: Nur wenn Informationen gespeichert oder ausgelesen werden, die nicht unter die Ausnahmen des § 25 Abs. 2 TDDDG fallen, ist vorab eine Einwilligung erforderlich.

Technisch notwendige Speicherung (einwilligungsfrei)

Ohne Einwilligung speichern wir nur Informationen, die unbedingt erforderlich sind, um den von Ihnen ausdrücklich gewünschten Dienst bereitzustellen oder die Nachricht über das Netz zu übertragen (§ 25 Abs. 2 TDDDG), und stützen die weitere Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO:

• Speicherung Ihrer Cookie-Entscheidung (Local Storage), damit wir sie nicht bei jedem Besuch erneut abfragen
• Spracheinstellung der Website
• Zustand des Website-Chatbots (z. B. dass Sie das Fenster geschlossen haben), nachdem Sie ihn genutzt haben

Nicht notwendige Technologien (einwilligungspflichtig)

Reichweitenmessung und Analyse sind nach der Orientierungshilfe der Datenschutzkonferenz (DSK) zu digitalen Diensten (Stand November 2024) regelmäßig nicht unbedingt erforderlich und daher nach § 25 Abs. 1 TDDDG einwilligungspflichtig. Ohne Ihre Einwilligung über das Consent-Banner setzen wir keine Analyse-Technologien ein. Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.

Wir setzen derzeit keine Marketing-Cookies, keine Social-Media-Plugins, keine Tracking-Pixel und kein Google Analytics ein.

Sofern Sie über das Cookie-Banner in die Kategorie „Analyse“ einwilligen, setzen wir Vercel Web Analytics (Anbieter: Vercel Inc., USA) ein. Der Dienst hilft uns zu verstehen, welche Seiten aufgerufen werden. Vercel gibt an, für diese Reichweitenmessung keine Cookies zu setzen. Gleichwohl kann ein Zugriff auf Informationen der Endeinrichtung vorliegen; nach TDDDG und der DSK-Orientierungshilfe holen wir daher vorab Ihre Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Ohne Einwilligung wird Vercel Analytics nicht geladen. Die Einwilligung können Sie in den Cookie-Einstellungen widerrufen. Soweit dabei personenbezogene Daten in die USA übermittelt werden, erfolgt dies auf Grundlage der Standardvertragsklauseln und Ihrer Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO hilfsweise.

Wenn Sie uns über das Kontaktformular (Seite „Get Started“) schreiben, verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, Nachricht), um Ihre Anfrage zu beantworten. Es gilt der Grundsatz der Datenminimierung: Es werden nur die für die Bearbeitung erforderlichen Felder abgefragt. Die Übertragung erfolgt verschlüsselt per HTTPS.

Die Nachrichtenübermittlung erfolgt über den E-Mail-Dienst Resend (Resend, Inc., USA) als Auftragsverarbeiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Anfrage bzw. Vertragserfüllung) und, soweit erforderlich, Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Kommunikation). Die Funktion „Kontaktformular“ ist ein von Ihnen ausdrücklich gewünschter Dienst; der dafür technisch notwendige Zugriff auf die Endeinrichtung ist nach § 25 Abs. 2 TDDDG einwilligungsfrei.

Wir löschen Anfragen, wenn sie erledigt sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Wird aus der Anfrage ein Vertragsverhältnis, gelten die handels- und steuerrechtlichen Fristen (in der Regel 6 bzw. 10 Jahre).

Über das Bewerbungsformular können Sie uns Angaben zu einer offenen Stelle übermitteln. Die Daten werden zur Durchführung des Bewerbungsverfahrens verarbeitet (Art. 6 Abs. 1 lit. b DSGVO, § 26 BDSG). Das Formular nutzt den Dienst FormSubmit (formsubmit.co). Bitte senden Sie Lebensläufe nach den Hinweisen auf der Karriereseite zusätzlich per E-Mail.

Bewerbungsdaten werden nach Abschluss des Verfahrens gelöscht, soweit keine Einstellung erfolgt und keine gesetzlichen Pflichten oder ein berechtigtes Interesse (z. B. Verteidigung von Ansprüchen, in der Regel bis zu 6 Monate) eine längere Speicherung erfordern. Bei Einstellung werden die Daten in die Personalakte überführt.

Auf dieser Website können Sie einen Text-Chatbot nutzen. Ihre Eingaben und der bisherige Gesprächsverlauf der Sitzung werden an unseren Server und von dort an OpenAI (OpenAI, LLC / OpenAI Ireland Ltd.) übermittelt, um eine Antwort zu erzeugen. Wir speichern Chatverläufe nicht dauerhaft in einem eigenen Kundenkonto; eine Speicherung beim Anbieter im Rahmen von dessen Betriebs- und Sicherheitsprozessen kann gleichwohl erfolgen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit der Chat der Anbahnung eines Vertrags dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer schnellen, barrierearmen Information über unser Angebot). Bitte geben Sie im Chat keine besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO) und keine unnötigen Identitätsdaten ein.

OpenAI verarbeitet Daten auch in den USA. Die Übermittlung stützt sich auf Standardvertragsklauseln und – soweit einschlägig – weitere geeignete Garantien nach Art. 46 DSGVO. OpenAI ist für Teile der Verarbeitung eigener Verantwortlicher; wir sind Verantwortlicher für die Erhebung auf unserer Website und die Weiterleitung an den Anbieter.

Wir binden Schriftarten nicht von Google-Servern nach. Die verwendete Schrift Inter wird beim Build der Website heruntergeladen und anschließend lokal von unserem Hosting ausgeliefert. Beim Seitenaufruf findet daher kein Datenaustausch mit Google zum Zweck des Schriftartenladens statt. Das entspricht der Empfehlung, Webfonts lokal zu hosten, statt sie beim Laden der Seite von einem Dritt-Server nachzuladen (§ 25 Abs. 1 TDDDG, LG München I, Urt. v. 20.01.2022, Az. 3 O 17493/20).

Wir binden keine Social-Media-Plugins (etwa Like- oder Share-Buttons) direkt ein. Ein Aufruf dieser Website führt daher nicht automatisch zur Übermittlung Ihrer IP-Adresse an Facebook, X oder vergleichbare Dienste. Verlinkungen (z. B. zu unserem LinkedIn-Profil) sind einfache HTML-Links; eine Datenübertragung an den Drittanbieter erfolgt erst, wenn Sie den Link aktiv anklicken.

Es sind keine YouTube- oder Vimeo-Videos so eingebettet, dass beim bloßen Laden der Seite Daten an den Videoanbieter fließen.

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (Analyse / Vercel Analytics, Widerruf jederzeit möglich)
• Art. 6 Abs. 1 lit. b DSGVO – Vertrag oder vorvertragliche Anfrage (Kontaktformular, Bewerbung, Chat zur Angebotsanfrage)
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung (handels- und steuerrechtliche Aufbewahrung)
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen (Betrieb und Sicherheit der Website, Server-Logs, Abwehr von Missbrauch)
• § 25 Abs. 1 TDDDG – Einwilligung für nicht notwendige Zugriffe auf die Endeinrichtung
• § 25 Abs. 2 TDDDG – Ausnahme für unbedingt erforderliche Speicherung/Zugriffe

Personenbezogene Daten erhalten nur Stellen, die sie für die genannten Zwecke benötigen. Das sind insbesondere:

• Vercel Inc., USA – Hosting und, bei Einwilligung, Reichweitenmessung
• Resend, Inc., USA – Versand von Kontaktformular-Nachrichten
• FormSubmit – Übermittlung von Bewerbungsformularen
• OpenAI, USA / Irland – Verarbeitung von Chatbot-Eingaben
• IT-, Steuer- und Rechtsdienstleister, soweit erforderlich und vertraglich zur Vertraulichkeit verpflichtet

Soweit diese Stellen als Auftragsverarbeiter tätig sind, bestehen Verträge nach Art. 28 DSGVO. Eine Übermittlung zu Werbezwecken an Adresshändler findet nicht statt.

Einige der genannten Dienstleister haben Sitz in den USA. Die USA sind ein Drittland ohne allgemeines angemessenes Datenschutzniveau nach Art. 45 DSGVO für alle Verarbeiter. Soweit der jeweilige Anbieter unter dem EU-US Data Privacy Framework zertifiziert ist, stützen wir die Übermittlung auf den Angemessenheitsbeschluss der EU-Kommission. Im Übrigen nutzen wir die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) und zusätzliche technische und organisatorische Maßnahmen (TLS, Zugriffsbeschränkung, Datenminimierung).

Bei auf Einwilligung gestützten Übermittlungen (Analyse) ist ergänzend Art. 49 Abs. 1 lit. a DSGVO einschlägig. Sie können Auskunft zu den im Einzelfall eingesetzten Garantien verlangen.

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Pflichten es verlangen:

• Server-Logs: in der Regel wenige Tage, längstens soweit zur Sicherheit erforderlich (Orientierung: bis 7 Tage für IP-Adressen)
• Cookie-Einwilligung: bis Sie sie ändern oder löschen, längstens 12 Monate, danach fragen wir erneut
• Kontaktanfragen: bis zur abschließenden Bearbeitung, danach Löschung oder eingeschränkte Aufbewahrung bei gesetzlichen Fristen
• Vertrags- und Rechnungsdaten: 6 Jahre (§ 257 HGB) bzw. 10 Jahre (§ 147 AO)
• Bewerbungen ohne Einstellung: in der Regel bis 6 Monate nach Absage
• Chatbot-Sitzung: nur für die Dauer der Browser-Sitzung auf unserer Seite; keine dauerhafte eigene Chat-Historie

Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO und § 19 TDDDG, unter anderem TLS-Transportverschlüsselung, Zugriffsbeschränkung auf dem Hosting, Möglichkeit, den Chat und Formulare jederzeit zu beenden, und – soweit zumutbar – die Nutzung der Website ohne Pflichtkonto. Eine absolute Sicherheit kann das Internet nicht bieten.

Eine Verletzung des Schutzes personenbezogener Daten, die voraussichtlich zu einem Risiko für Ihre Rechte und Freiheiten führt, melden wir der zuständigen Aufsichtsbehörde unverzüglich, möglichst binnen 72 Stunden nach Bekanntwerden (Art. 33 DSGVO). Besteht ein hohes Risiko, unterrichten wir Sie zusätzlich nach Art. 34 DSGVO.

Es findet keine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling statt, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO). Der Website-Chatbot beantwortet Informationsfragen; er entscheidet nicht über Vertragsschluss, Bonität oder vergleichbare Rechtsfolgen.

Sie haben gegenüber uns folgende Rechte:

• Auskunft (Art. 15 DSGVO) über die zu Ihrer Person gespeicherten Daten
• Berichtigung (Art. 16 DSGVO) unrichtiger Daten
• Löschung (Art. 17 DSGVO), soweit keine gesetzlichen Ausnahmen entgegenstehen
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO) in einem gängigen, maschinenlesbaren Format
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO); bei Widerspruch gegen Direktwerbung bedarf es keiner Begründung
• Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft, etwa über die Cookie-Einstellungen

Zur Ausübung dieser Rechte genügt eine formlose Nachricht an die oben genannten Kontaktdaten. Zur Identifikation können wir geeignete Nachweise verlangen.

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. Zuständig für uns als in Bayern ansässiges Unternehmen ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Deutschland, https://www.lda.bayern.de/

Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben, soweit Sie die Website nur besuchen. Für den Aufruf fallen die technischen Daten der Server-Logs zwangsläufig an. Kontaktformular, Bewerbung und Chatbot können Sie nur nutzen, wenn Sie die jeweils erforderlichen Angaben machen. Ohne diese Angaben können wir Ihre Anfrage nicht bearbeiten.

Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung, die eingesetzten Dienste oder die Rechtslage ändern. Die aktuelle Fassung ist stets auf dieser Seite mit dem Stand-Datum veröffentlicht.