Zum Inhalt springen
Datenschutzerklärung
1. Verantwortlicher für die Datenverarbeitung
Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist:
Henry Felske Gebäudereinigung GmbH Atenser Allee 123 26954 Nordenham Deutschland
Vertreten durch: Dipl. Wirtsch.-Ing. (FH) Andre Rausch Telefon: +49 4731 923010 Telefax: +49 4731 923011 E-Mail: info@henryfelske.de Handelsregister: Amtsgericht Oldenburg, HRB 208538 Umsatzsteuer-Identifikationsnummer: DE815473937
2. Grundsätzliches zu dieser Erklärung
Der Schutz personenbezogener Daten ist uns wichtig. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen — also etwa Name, Anschrift, Telefonnummer, E-Mail-Adresse oder die IP-Adresse eines Geräts.
Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden Datenschutzvorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).
Mit dieser Erklärung informieren wir darüber, welche Daten wir zu welchem Zweck und auf welcher Rechtsgrundlage verarbeiten, wie lange wir sie speichern, an wen wir sie gegebenenfalls weitergeben und welche Rechte den betroffenen Personen zustehen.
Rechtsgrundlagen im Überblick
Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Rechtsgrundlage benötigen, kommen insbesondere in Betracht:
  • Art. 6 Abs. 1 lit. a DSGVO — Einwilligung der betroffenen Person
  • Art. 6 Abs. 1 lit. b DSGVO — Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen (z. B. Angebotserstellung)
  • Art. 6 Abs. 1 lit. c DSGVO — Erfüllung einer rechtlichen Verpflichtung (z. B. steuerliche Aufbewahrungspflichten)
  • Art. 6 Abs. 1 lit. f DSGVO — Wahrung berechtigter Interessen, sofern die Interessen der betroffenen Person nicht überwiegen
3. Verarbeitung im Rahmen der Geschäftsbeziehung
3.1 Anfragen, Angebote und Kostenvoranschläge
Wer uns eine Anfrage zukommen lässt — telefonisch, per E-Mail, per Kontaktformular, per Post oder persönlich vor Ort — übermittelt uns dabei personenbezogene Daten.
Verarbeitete Daten: Name, Firmenname, Anschrift, Telefonnummer, E-Mail-Adresse, Angaben zum betreffenden Objekt (Adresse, Größe, Art und Umfang der gewünschten Leistung, etwa Anzahl der zu reinigenden Fenster) sowie sämtliche weiteren Angaben, die im Rahmen der Anfrage freiwillig mitgeteilt werden.
Zweck: Bearbeitung der Anfrage, Kalkulation und Erstellung eines Angebots, Kontaktaufnahme und Terminabstimmung, gegebenenfalls Besichtigung des Objekts.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Betrifft die Anfrage keinen konkreten Vertragsanbahnungsvorgang, ist Rechtsgrundlage unser berechtigtes Interesse an der Beantwortung von Anfragen nach Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: Führt die Anfrage nicht zu einem Vertragsschluss, löschen wir die Daten, sobald sie für den genannten Zweck nicht mehr erforderlich sind, spätestens jedoch zwölf Monate nach dem letzten Kontakt. Hat ein versandtes Angebot zu einem Handelsgeschäft geführt, unterliegt der zugehörige Schriftwechsel als Handelsbrief der gesetzlichen Aufbewahrungsfrist von sechs Jahren (§ 257 Abs. 1 Nr. 2 und 3, Abs. 4 HGB, § 147 AO); die Verarbeitung ist während dieser Zeit auf die Aufbewahrung beschränkt.
3.2 Vertragsabwicklung und Leistungserbringung
Kommt ein Vertrag zustande, verarbeiten wir die zur Durchführung erforderlichen Daten.
Verarbeitete Daten: Vertrags- und Rechnungsanschrift, Ansprechpartner mit dienstlichen Kontaktdaten, Objekt- und Zugangsdaten (z. B. Lage der Räumlichkeiten, Reinigungszeiten, Zugangs- und Schlüsselregelungen, Alarmcodes), Leistungsverzeichnisse, Terminplanungen, Leistungsnachweise, Reklamations- und Mängelmeldungen, Zahlungs- und Bankdaten sowie die zugehörige Korrespondenz.
Zweck: Erbringung der vereinbarten Reinigungs-, Sanierungs- und Trocknungsleistungen einschließlich der Vermietung von Geräten, Einsatz- und Personalplanung, Qualitätssicherung, Abrechnung, Bearbeitung von Reklamationen sowie Abwicklung von Gewährleistungs- und Haftungsfällen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); hinsichtlich der Rechnungs- und Buchhaltungsdaten zusätzlich Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten).
Erforderlichkeit der Bereitstellung: Die Bereitstellung dieser Daten ist für den Abschluss und die Durchführung des Vertrags erforderlich. Ohne diese Angaben können wir den Vertrag nicht schließen und die Leistung nicht erbringen. Eine gesetzliche Verpflichtung zur Bereitstellung besteht nicht.
Schlüssel und Zugangsberechtigungen: Werden uns Schlüssel, Transponder oder Zugangscodes überlassen, dokumentieren wir Ausgabe, Rückgabe und Verbleib in einem Schlüsselnachweis. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit unserem berechtigten Interesse an einer lückenlosen Nachweisführung nach Art. 6 Abs. 1 lit. f DSGVO. Die Nachweise werden nach Beendigung des Vertragsverhältnisses und Rückgabe sämtlicher Zugangsmittel für die Dauer der gesetzlichen Verjährungsfristen aufbewahrt.
3.3 Objekt-, Schadens- und Leistungsdokumentation
Zur Qualitätssicherung und als Nachweis gegenüber Auftraggebern, Versicherungen und Sachverständigen dokumentieren wir den Zustand der bearbeiteten Objekte, insbesondere bei Wasserschäden, Schimmelbefall und Sonderreinigungen. Dazu gehören Fotoaufnahmen vor, während und nach der Leistungserbringung, Messprotokolle (etwa zu Feuchtigkeit und Raumluft), Trocknungs- und Geräteprotokolle sowie Leistungs- und Stundennachweise.
Die Aufnahmen dienen der Dokumentation des Objektzustands. Wir vermeiden, soweit möglich, die Abbildung von Personen. Sind persönliche Gegenstände oder Einrichtungsgegenstände zwangsläufig mit erfasst, verwenden wir die Aufnahmen ausschließlich für den genannten Zweck und geben sie nur an die am Schadensfall beteiligten Stellen weiter.
Rechtsgrundlage: gegenüber unseren Vertragspartnern Art. 6 Abs. 1 lit. b DSGVO. Soweit Daten von Personen betroffen sind, die nicht unsere Vertragspartner sind — etwa Nutzerinnen und Nutzer der bearbeiteten Räumlichkeiten —, stützen wir die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Nachweisführung und der Abwehr unberechtigter Ansprüche.
Speicherdauer: bis zum Ablauf der gesetzlichen Gewährleistungs- und Verjährungsfristen, längstens bis zum endgültigen Abschluss eines Schadens- oder Streitfalls.
Eine Verwendung von Aufnahmen für Werbe- oder Referenzzwecke — etwa auf unserer Website oder in sozialen Netzwerken — erfolgt ausschließlich auf Grundlage einer vorherigen, ausdrücklichen und jederzeit widerrufbaren Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.
3.4 Besonders sensible Einsatzsituationen
Bei Sonderreinigungen, Sanierungsarbeiten und vergleichbaren Einsätzen kann sich aus dem Auftrag selbst ergeben, dass es sich um eine persönlich belastende Situation handelt; dabei können ausnahmsweise auch Angaben mit Gesundheitsbezug oder Informationen über persönliche Lebensumstände bekannt werden.
Wir erheben solche Angaben nicht gezielt und beschränken die Verarbeitung auf das, was für die Planung, sichere Durchführung und Abrechnung des Auftrags unerlässlich ist.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO gegenüber unseren Vertragspartnern, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Sind ausnahmsweise besondere Kategorien personenbezogener Daten im Sinne von Art. 9 Abs. 1 DSGVO betroffen, verarbeiten wir diese nur, soweit die betroffene Person ausdrücklich eingewilligt hat (Art. 9 Abs. 2 lit. a DSGVO) oder die Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (Art. 9 Abs. 2 lit. f DSGVO).
Angaben, die sich ausschließlich auf verstorbene Personen beziehen, unterliegen nach Erwägungsgrund 27 der DSGVO nicht deren Anwendungsbereich; wir behandeln sie gleichwohl vertraulich.
Alle eingesetzten Beschäftigten sind auf Vertraulichkeit verpflichtet. Eine Weitergabe an unbeteiligte Dritte findet nicht statt. Die Daten werden gelöscht, sobald der Auftrag abgeschlossen ist und keine Aufbewahrungspflichten oder offenen Ansprüche entgegenstehen.
3.5 Buchhaltung, Rechnungsstellung und gesetzliche Aufbewahrung
Rechnungen, Zahlungseingänge und die zugehörigen Belege verarbeiten wir zur Erfüllung unserer handels- und steuerrechtlichen Pflichten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den Aufbewahrungspflichten nach Handelsgesetzbuch (§ 257 HGB) und Abgabenordnung (§ 147 AO).
Speicherdauer: Buchungsbelege bewahren wir acht Jahre auf, Handels- und Geschäftsbriefe sechs Jahre, Jahresabschlüsse, Inventare und Handelsbücher zehn Jahre — jeweils gerechnet ab dem Schluss des Kalenderjahres, in dem die Unterlage entstanden ist. Während dieser Zeit ist die Verarbeitung auf die Aufbewahrung beschränkt.
3.6 Kontaktaufnahme per Telefon, E-Mail und Post
Bei der Kontaktaufnahme verarbeiten wir die übermittelten Kommunikationsdaten sowie den Inhalt der Nachricht zur Bearbeitung des Anliegens.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, sofern die Kommunikation der Anbahnung oder Durchführung eines Vertrags dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.
Telefongespräche werden nicht aufgezeichnet.
Wir weisen darauf hin, dass die Übertragung von Daten per unverschlüsselter E-Mail Sicherheitslücken aufweisen kann. Für vertrauliche Informationen stehen auf Wunsch andere Übermittlungswege zur Verfügung.
3.7 Bewerbungen
Bewerbungsunterlagen verarbeiten wir ausschließlich zur Durchführung des Bewerbungsverfahrens. Bewerbungen erreichen uns über die Bewerbungsstrecke auf unserer Karriereseite (dazu im Einzelnen Ziffer 4.5), telefonisch, per E-Mail, per Post, persönlich oder über Stellen- und Anzeigenportale, auf denen wir Stellenangebote veröffentlichen.
Telefonische Bewerbungen: Wird eine Bewerbung telefonisch aufgenommen, notieren wir die genannten Angaben und verarbeiten sie wie eine schriftliche Bewerbung. Das Gespräch wird nicht aufgezeichnet. Auf diese Datenschutzerklärung weisen wir im Gespräch hin; auf Wunsch senden wir sie zu.
Verarbeitete Daten: Kontaktdaten sowie — soweit sie uns übermittelt werden — Anschreiben, Lebenslauf, Zeugnisse, Qualifikations- und Sachkundenachweise, Angaben zu Führerschein und Arbeitszeitwünschen und alle weiteren freiwillig mitgeteilten Angaben. Für eine erste Kontaktaufnahme sind vollständige Bewerbungsunterlagen nicht erforderlich; sie werden erst im weiteren Verlauf des Verfahrens angefordert, soweit sie für die Beurteilung der Eignung benötigt werden.
Zweck: Prüfung der Eignung, Durchführung von Auswahlgesprächen und Entscheidung über die Begründung eines Beschäftigungsverhältnisses.
Rechtsgrundlage: § 26 Abs. 1 BDSG in Verbindung mit Art. 88 DSGVO sowie Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen). Werden ausnahmsweise besondere Kategorien personenbezogener Daten übermittelt (etwa Angaben zu einer Schwerbehinderung), erfolgt die Verarbeitung auf Grundlage von § 26 Abs. 3 BDSG und Art. 9 Abs. 2 lit. b DSGVO.
Bewerbungen über Portale: Wird ein Stellen- oder Anzeigenportal genutzt, erfolgt die Verarbeitung auf der Plattform selbst in eigener Verantwortung des jeweiligen Betreibers. Es gelten insoweit dessen Datenschutzhinweise. Sobald uns eine Bewerbung über das Portal zugeht, verarbeiten wir sie nach den vorstehenden Regeln.
Empfänger: Die Unterlagen werden ausschließlich den am Auswahlverfahren beteiligten Personen zugänglich gemacht.
Speicherdauer: Kommt kein Beschäftigungsverhältnis zustande, löschen wir die Unterlagen spätestens sechs Monate nach Abschluss des Verfahrens. Diese Frist berücksichtigt mögliche Ansprüche nach dem Allgemeinen Gleichbehandlungsgesetz (AGG). Eine längere Aufbewahrung für einen Bewerberpool erfolgt nur mit ausdrücklicher Einwilligung, die jederzeit widerrufen werden kann. Im Fall einer Einstellung werden die Unterlagen in die Personalakte überführt.
3.8 Daten, die wir nicht bei der betroffenen Person selbst erheben
In bestimmten Fällen erhalten wir personenbezogene Daten nicht von der betroffenen Person, sondern von Dritten. Über Art. 14 DSGVO informieren wir daher zusätzlich:
Betroffene Personen und Datenkategorien: Ansprechpartner unserer Auftraggeber mit dienstlichen Kontaktdaten; Nutzerinnen und Nutzer der von uns betreuten Objekte, soweit uns Angaben zu Zugangsregelungen, Anwesenheitszeiten oder Schadensfällen mitgeteilt werden; Ansprechpartner von Nach- und Subunternehmern; im Schadensfall die von Versicherungen oder Sachverständigen übermittelten Angaben.
Quelle: unsere Auftraggeber, deren Verwaltungen oder Hausverwaltungen, Versicherungen und Sachverständige sowie öffentlich zugängliche Quellen wie Handelsregister und Unternehmenswebsites; im Bewerbungsverfahren zusätzlich die von uns genutzten Stellenportale.
Zweck und Rechtsgrundlage: Durchführung des jeweiligen Auftrags nach Art. 6 Abs. 1 lit. b DSGVO sowie unser berechtigtes Interesse an einer geordneten Auftragsabwicklung und Kommunikation nach Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: entsprechend Ziffer 3.2 und Ziffer 7.
Die Empfängerkategorien und die Rechte der betroffenen Personen ergeben sich aus den Ziffern 5 und 10.
3.9 Hinweise auf eigene Leistungen an Bestandskunden
Kundinnen und Kunden, die bereits eine Leistung bei uns beauftragt haben, weisen wir gelegentlich per E-Mail auf ähnliche eigene Leistungen hin, etwa auf turnusmäßig anstehende Reinigungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 7 Abs. 3 UWG. Wir verwenden dafür ausschließlich E-Mail-Adressen, die wir im Zusammenhang mit einem Auftrag erhalten haben, weisen nur auf eigene, ähnliche Leistungen hin und informieren bei der Erhebung sowie in jeder Nachricht über die Möglichkeit des Widerspruchs.
Widerspruch: Den Hinweisen kann jederzeit formlos widersprochen werden, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. Nach einem Widerspruch erfolgen keine weiteren Zusendungen. Eine darüber hinausgehende Werbung versenden wir nur mit vorheriger Einwilligung.
4. Nutzung unserer Website
4.1 Hosting und Server-Logfiles
Unsere Website wurde mit der Software Onepage erstellt und wird auf der Infrastruktur des Anbieters betrieben:
Onepage GmbH, Hanauer Landstraße 172, 60314 Frankfurt am Main
Beim Aufruf der Website werden automatisch Informationen erfasst, die der Browser übermittelt und die technisch erforderlich sind, um die Seite anzuzeigen:
  • IP-Adresse des anfragenden Geräts
  • Datum und Uhrzeit des Zugriffs
  • Name und URL der abgerufenen Datei
  • übertragene Datenmenge und Meldung über den erfolgreichen Abruf
  • Referrer-URL (die zuvor besuchte Seite)
  • verwendeter Browser, dessen Version und das Betriebssystem
Zweck: Aufbau und Aufrechterhaltung der Verbindung, Gewährleistung der Systemsicherheit und -stabilität, Auswertung im Fall von Störungen oder Angriffen sowie administrative Zwecke.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb der Website.
Speicherdauer: Die Logfiles werden gelöscht, sobald sie für die Gewährleistung der Systemsicherheit und die Analyse von Störungen nicht mehr erforderlich sind. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.
Bilder, Schriften und weitere Medien werden über das Content-Delivery-Netzwerk des Anbieters (onecdn.io) ausgeliefert. Mit dem Anbieter besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Weitere Informationen: https://onepage.io/de/datenschutzerklarung
IONOS Anbieter ist die IONOS SE, Elgendorfer Str. 57, 56410 Montabaur (nachfolgend IONOS). Wenn Sie unsere Website besuchen, erfasst IONOS verschiedene Logfiles inklusive Ihrer IP-Adressen. Details entnehmen Sie der Datenschutzerklärung von IONOS: https://www.ionos.de/terms-gtc/terms-privacy.
Die Verwendung von IONOS erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.
Auftragsverarbeitung: Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.
4.2 SSL-/TLS-Verschlüsselung
Unsere Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung ist daran erkennbar, dass die Adresszeile des Browsers mit „https://“ beginnt und ein Schloss-Symbol angezeigt wird. Bei aktiver Verschlüsselung können übermittelte Daten nicht ohne Weiteres von Dritten mitgelesen werden.
4.3 Cookies und Einwilligungsverwaltung
Auf unserer Website werden Cookies und vergleichbare Speichertechnologien eingesetzt. Cookies sind kleine Textdateien, die auf dem Endgerät gespeichert werden und keinen Schaden anrichten.
Technisch notwendige Cookies ermöglichen Grundfunktionen wie die Seitennavigation, die Sitzungsverwaltung, den Betrieb der Formulare und die Speicherung der Einwilligungsentscheidung. Ohne sie kann die Website nicht fehlerfrei funktionieren. Der Zugriff auf das Endgerät ist hierfür nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig; die anschließende Verarbeitung stützen wir auf Art. 6 Abs. 1 lit. f DSGVO.
Nicht notwendige Cookies und Dienste — insbesondere die in diesem Abschnitt beschriebenen Analyse- und Werbedienste — werden ausschließlich nach vorheriger, ausdrücklicher Einwilligung eingesetzt. Rechtsgrundlage sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Bis zur Erteilung der Einwilligung werden diese Dienste nicht geladen und es werden insoweit keine Daten an die Anbieter übermittelt.
Die getroffene Entscheidung wird auf dem Endgerät gespeichert und von uns dokumentiert, um sie nach Art. 7 Abs. 1 DSGVO nachweisen zu können. Anbieter des Einwilligungsbanners ist die unter Ziffer 4.1 genannte Onepage GmbH.
Die Einwilligung kann jederzeit über den Link „Cookie-Einstellungen“ im Seitenfuß mit Wirkung für die Zukunft widerrufen oder geändert werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Das Ablehnen ist ebenso einfach möglich wie das Zustimmen.
Cookies können darüber hinaus über die Einstellungen des verwendeten Browsers gelöscht, blockiert oder nur für bestimmte Fälle zugelassen werden. Wird das Setzen von Cookies vollständig unterbunden, kann die Funktionalität der Website eingeschränkt sein.
4.4 Kontakt- und Anfrageformular
Über das Formular auf unserer Kontaktseite kann ein unverbindliches Angebot angefordert werden.
Pflichtangaben sind Vorname, Nachname, E-Mail-Adresse und Telefonnummer. Diese benötigen wir, um die Anfrage zuordnen und beantworten zu können. Freiwillig sind der Name des Unternehmens, die geschätzte Anzahl der zu reinigenden Fenster und das Nachrichtenfeld; diese Angaben können ohne Nachteil leer bleiben. Zusätzlich werden Datum und Uhrzeit des Absendens sowie die IP-Adresse gespeichert, um Missbrauch des Formulars zu verhindern.
Zweck: Bearbeitung und Beantwortung der Anfrage sowie Erstellung eines Angebots.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage auf einen Vertragsschluss gerichtet ist, andernfalls Art. 6 Abs. 1 lit. f DSGVO. Die IP-Adresse verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Schutz vor missbräuchlicher Nutzung).
Weiterverarbeitung: Die über das Formular übermittelten Daten werden an unser E-Mail-Postfach weitergeleitet und dort weiterverarbeitet. Sie werden zusätzlich im Verwaltungsbereich der unter Ziffer 4.1 genannten Website-Plattform gespeichert; der Anbieter ist insoweit als Auftragsverarbeiter für uns tätig.
Speicherdauer: Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Führt die Anfrage zu einem Vertragsschluss, gilt Ziffer 3.2; wurde ein Angebot versandt, gilt die Aufbewahrungsfrist nach Ziffer 3.1.
4.5 Karriereseite und Bewerbungsstrecke
Auf unserer Karriereseite veröffentlichen wir Stellenangebote. Über die Schaltfläche zur Bewerbung gelangt man zu einem mehrstufigen Formular, in dem einige Fragen zur gewünschten Stelle und zur bisherigen Erfahrung beantwortet werden. Anschreiben, Lebenslauf oder sonstige Bewerbungsunterlagen sind dafür nicht erforderlich.
Verarbeitete Daten: die ausgewählte Stelle, die Antworten auf die gestellten Fragen sowie die zur Kontaktaufnahme erforderlichen Angaben: Vorname, Nachname, E-Mail-Adresse und Telefonnummer. Zusätzlich werden Datum und Uhrzeit des Absendens sowie die IP-Adresse gespeichert, um Missbrauch des Formulars zu verhindern.
Zweck: Entgegennahme und Bearbeitung der Bewerbung sowie Vorbereitung des persönlichen Gesprächs.
Rechtsgrundlage: § 26 Abs. 1 BDSG in Verbindung mit Art. 88 DSGVO sowie Art. 6 Abs. 1 lit. b DSGVO. Die Verarbeitung der IP-Adresse stützen wir auf Art. 6 Abs. 1 lit. f DSGVO.
Keine automatisierte Entscheidung: Die Antworten auf die Fragen dienen der Vorbereitung des Gesprächs. Eine Absage allein aufgrund der Formularangaben erfolgt nicht; über den Fortgang des Verfahrens entscheiden ausschließlich Menschen (Ziffer 9).
Übermittlung und Speicherung: Die Übertragung erfolgt SSL-/TLS-verschlüsselt. Die Bewerbung wird an ein internes Postfach weitergeleitet und zusätzlich im geschützten Verwaltungsbereich der unter Ziffer 4.1 genannten Website-Plattform gespeichert; der Anbieter ist insoweit Auftragsverarbeiter. Der Zugriff ist auf die am Auswahlverfahren beteiligten Personen beschränkt. Nach Übernahme in unsere interne Bewerbungsverwaltung werden die Daten dort gelöscht.
Werbe- und Analysedienste: Auf den Seiten der Bewerbungsstrecke setzen wir keine Werbe- oder Analysedienste ein. Es werden keine Ereignisse an Meta oder Google übermittelt, wenn eine Bewerbung abgesendet wird.
Speicherdauer: Es gelten die Fristen nach Ziffer 3.7.
Bewerbungen können auch telefonisch, per E-Mail oder auf dem Postweg eingereicht werden.
4.6 Schriftarten und Gestaltungselemente
Schriftarten und sonstige Gestaltungselemente werden vom Server unseres Hosting-Anbieters beziehungsweise über dessen Content-Delivery-Netzwerk ausgeliefert. Eine Verbindung zu Servern weiterer Dritter wird dabei nicht aufgebaut.
4.7 Meta-Pixel (Facebook-Pixel)
Auf unserer Website ist der Meta-Pixel eingebunden.
Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland; Mutterunternehmen: Meta Platforms, Inc., 1 Meta Way, Menlo Park, CA 94025, USA
Der Pixel ermöglicht es uns, das Verhalten von Besucherinnen und Besuchern nachzuvollziehen, nachdem diese über eine Anzeige auf unsere Website gelangt sind, die Wirksamkeit unserer Anzeigen auszuwerten und Besuchern zielgerichtete Werbung anzuzeigen (Remarketing). Dabei werden die IP-Adresse, Angaben zum Endgerät und zum Browser, die aufgerufenen Seiten sowie ausgelöste Ereignisse (etwa das Absenden des Kontaktformulars) an den Anbieter übermittelt. Die Daten können mit einem bestehenden Nutzerkonto verknüpft werden, sofern die betreffende Person dort angemeldet ist, und vom Anbieter für eigene Zwecke verwendet werden.
Ein erweiterter Abgleich, bei dem Angaben aus Formularfeldern wie E-Mail-Adresse oder Telefonnummer in verschlüsselter Form an den Anbieter übermittelt werden, ist deaktiviert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Der Pixel wird ausschließlich nach vorheriger Einwilligung geladen; diese ist jederzeit mit Wirkung für die Zukunft widerrufbar.
Gemeinsame Verantwortlichkeit: Für die Erhebung und Übermittlung der Ereignisdaten sind wir gemeinsam mit dem Anbieter verantwortlich (Art. 26 DSGVO). Grundlage ist die Vereinbarung über gemeinsame Verantwortlichkeit („Controller Addendum“) des Anbieters. Danach sind wir für die Information der betroffenen Personen zuständig, der Anbieter für die Wahrung der Betroffenenrechte hinsichtlich der bei ihm gespeicherten Daten. Rechte können sowohl uns gegenüber als auch gegenüber dem Anbieter geltend gemacht werden.
Drittlandbezug: Eine Übermittlung in die USA kann nicht ausgeschlossen werden; siehe Ziffer 6.
Weitere Informationen: https://www.facebook.com/privacy/policy
4.8 Google Ads und Remarketing
Auf unserer Website setzen wir Dienste für Online-Werbung ein.
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
Mit dem eingebundenen Werbe- und Remarketing-Tag können wir messen, welche Anzeigen zu einer Anfrage geführt haben, und Besucherinnen und Besuchern unserer Website auf Websites Dritter erneut Anzeigen ausspielen. Dabei wird ein Cookie gesetzt und es werden die IP-Adresse, Angaben zum Endgerät und Browser sowie die aufgerufenen Seiten an den Anbieter übermittelt.
Ein Einwilligungsmodus, bei dem bereits vor der Einwilligung Signale an den Anbieter gesendet werden, ist nicht aktiv. Ohne Einwilligung findet kein Kontakt zu den Servern des Anbieters statt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Der Dienst wird ausschließlich nach vorheriger Einwilligung geladen; diese ist jederzeit mit Wirkung für die Zukunft widerrufbar.
Drittlandbezug: Eine Übermittlung in die USA kann nicht ausgeschlossen werden; siehe Ziffer 6.
Weitere Informationen: https://policies.google.com/privacy
4.9 Reichweitenmessung und Statistik
Zur Verbesserung unseres Angebots werten wir die Nutzung unserer Website statistisch aus.
Dienst: Onepage Analytics Anbieter: Onepage GmbH, Hanauer Landstraße 172, 60314 Frankfurt am Main, Deutschland
Verarbeitete Daten: aufgerufene Seiten und Zeitpunkt des Aufrufs, Verweildauer, Referrer-URL, Angaben zu Gerät, Browser und Betriebssystem, abgeleitete Herkunftsregion sowie Interaktionen mit unseren Formularen.
Zweck: Auswertung der Besucherzahlen und des Nutzungsverhaltens in aggregierter Form, um Inhalte und technische Umsetzung der Website zu verbessern.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Auswertung erfolgt erst nach ausdrücklicher Einwilligung; diese ist jederzeit widerrufbar.
Auftragsverarbeitung: Mit dem Anbieter besteht ein Vertrag nach Art. 28 DSGVO.
4.10 Unsere Profile in sozialen Netzwerken
Wir betreiben eigene Profile in sozialen Netzwerken, um dort über unsere Leistungen und offene Stellen zu informieren.
Rufen Nutzerinnen und Nutzer eines dieser Profile auf, verarbeitet der jeweilige Anbieter deren Daten in eigener Verantwortung und erstellt daraus unter anderem Statistiken über die Nutzung unseres Profils. Auf welche Daten wir dabei Zugriff haben, ist auf zusammengefasste Auswertungen beschränkt; einzelne Personen können wir darüber nicht identifizieren.
Für die Erstellung dieser Statistiken sind wir gemeinsam mit dem Anbieter verantwortlich (Art. 26 DSGVO). Grundlage ist die Zusatzvereinbarung des jeweiligen Anbieters für Seiten-Insights. Die Rechte betroffener Personen können sowohl uns gegenüber als auch gegenüber dem Anbieter geltend gemacht werden; die zur Wahrung dieser Rechte erforderlichen Informationen liegen ganz überwiegend beim Anbieter.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Außendarstellung und der Gewinnung von Beschäftigten. Nachrichten, die uns über diese Profile erreichen, verarbeiten wir nach Ziffer 3.6 beziehungsweise Ziffer 3.7.
4.11 Bild- und Videomaterial auf dieser Website
Auf unserer Website, insbesondere auf der Karriereseite und in den Stellenanzeigen, verwenden wir Fotos und Videoaufnahmen, auf denen Beschäftigte erkennbar sind. Teilweise werden dabei Vor- und Nachname, die Funktion im Unternehmen und persönliche Aussagen über die Arbeit bei uns wiedergegeben. Die Videos werden über die Infrastruktur unseres Website-Anbieters ausgeliefert (Ziffer 4.1); eine Verbindung zu Videoportalen Dritter wird dabei nicht aufgebaut.
Rechtsgrundlage: eine vorherige, schriftlich erteilte Einwilligung der abgebildeten Person nach Art. 6 Abs. 1 lit. a DSGVO, im Beschäftigungsverhältnis in Verbindung mit § 26 Abs. 2 BDSG. Die Einwilligung ist freiwillig; aus ihrer Verweigerung entstehen keine Nachteile. Sie kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Nach einem Widerruf entfernen wir die betreffenden Aufnahmen innerhalb angemessener Frist von der Website; auf bereits verbreitete Kopien außerhalb unseres Einflussbereichs erstreckt sich dies nicht.
Aufnahmen, auf denen Kundinnen und Kunden oder Dritte erkennbar sind, veröffentlichen wir ausschließlich mit deren ausdrücklicher Einwilligung.
5. Empfänger personenbezogener Daten
Personenbezogene Daten werden innerhalb unseres Unternehmens ausschließlich an die Stellen und Personen weitergegeben, die sie zur Erfüllung ihrer Aufgaben benötigen.
Darüber hinaus geben wir Daten an folgende Empfängerkategorien weiter, soweit dies erforderlich ist:
  • Nach- und Subunternehmer sowie Personaldienstleister — soweit sie zur Erbringung der beauftragten Leistungen eingesetzt werden; sie erhalten ausschließlich die für den jeweiligen Einsatz erforderlichen Objekt- und Kontaktdaten und sind vertraglich zur Vertraulichkeit und zur Einhaltung der DSGVO verpflichtet
  • Auftraggeber und die von ihnen beauftragten Sicherheits- oder Empfangsdienste — soweit für Zutritts-, Ausweis- oder Schlüsselregelungen Namenslisten der eingesetzten Beschäftigten erforderlich sind
  • Steuerberatung und Wirtschaftsprüfung — zur Erfüllung steuerlicher Pflichten
  • Kreditinstitute — zur Abwicklung des Zahlungsverkehrs
  • IT-Dienstleister (Hosting, Wartung, E-Mail- und Softwarebetreuung, Datensicherung) sowie Marketing- und Webdienstleister — auf Grundlage von Auftragsverarbeitungsverträgen nach Art. 28 DSGVO
  • Anbieter der unter Ziffer 4 genannten Dienste — im dort beschriebenen Umfang
  • Versicherungen, Sachverständige und Gutachter — im Fall der Regulierung eines Schadens
  • Rechtsanwaltskanzleien, Inkassodienstleister, Gerichte und Behörden — zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen sowie bei gesetzlicher Verpflichtung
Ein Verkauf personenbezogener Daten findet nicht statt. Über die unter Ziffer 4 beschriebenen Werbe- und Analysedienste hinaus, die ausschließlich nach vorheriger Einwilligung geladen werden, geben wir keine Daten zu Werbezwecken an Dritte weiter. Insbesondere werden Kunden-, Auftrags- und Bewerberdaten nicht für Werbezwecke Dritter verwendet.
6. Übermittlung in Drittländer
Eine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums findet nur im Rahmen der unter Ziffer 4 beschriebenen Dienste statt.
Soweit dabei Daten in die USA übermittelt werden, stützen wir dies auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework, sofern der Empfänger nach diesem Rahmenwerk zertifiziert ist. Ergänzend und für den Fall, dass eine Zertifizierung nicht besteht oder entfällt, liegen den Verträgen mit den betreffenden Anbietern die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO zugrunde. Soweit die Dienste ausschließlich nach einer Einwilligung geladen werden, erfolgt die Übermittlung zusätzlich auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO.
Wir weisen darauf hin, dass in den USA kein dem europäischen Recht vollständig entsprechendes Datenschutzniveau besteht und insbesondere ein Zugriff staatlicher Stellen auf die übermittelten Daten nicht vollständig ausgeschlossen werden kann. Die Einwilligung in das Laden der betreffenden Dienste kann jederzeit widerrufen werden.
7. Speicherdauer und Löschung
Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten es vorschreiben.
Nach Wegfall des Zwecks werden die Daten routinemäßig gelöscht, sofern nicht
  • handels- oder steuerrechtliche Aufbewahrungspflichten bestehen (siehe Ziffer 3.5),
  • die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen innerhalb der gesetzlichen Verjährungsfristen weiterhin benötigt werden — regelmäßig drei Jahre nach §§ 195, 199 BGB, bei Mängelansprüchen aus Werkleistungen an einem Bauwerk bis zu fünf Jahre nach § 634a Abs. 1 Nr. 2 BGB, oder
  • eine Einwilligung in eine längere Speicherung vorliegt.
Ist eine Löschung aus einem dieser Gründe nicht möglich, wird die Verarbeitung eingeschränkt: Die Daten werden gesperrt und ausschließlich zu dem jeweiligen Pflichtzweck verwendet.
8. Datensicherheit
Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um die verarbeiteten Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung und den Zugriff unberechtigter Personen zu schützen. Dazu zählen unter anderem verschlüsselte Datenübertragung, Zugriffsbeschränkungen nach dem Erforderlichkeitsprinzip, regelmäßige Datensicherungen, die gesicherte Verwahrung überlassener Schlüssel und Zugangsmittel sowie die Verpflichtung aller Beschäftigten auf die Vertraulichkeit. Unsere Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung fortlaufend überprüft und angepasst.
9. Keine automatisierte Entscheidungsfindung
Eine ausschließlich auf einer automatisierten Verarbeitung — einschließlich Profiling — beruhende Entscheidung, die gegenüber der betroffenen Person rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO), findet nicht statt. Entscheidungen im Rahmen der Geschäftsbeziehung und im Bewerbungsverfahren werden stets von Menschen getroffen. Unberührt bleiben die unter Ziffer 4 beschriebenen Werbe- und Analysedienste, bei denen die jeweiligen Anbieter im Rahmen der erteilten Einwilligung Nutzungsprofile bilden können; hieran sind für die betroffenen Personen keine Entscheidungen im Sinne von Art. 22 DSGVO geknüpft.
10. Rechte der betroffenen Personen
Betroffenen Personen stehen gegenüber uns die folgenden Rechte zu:
  • Auskunft (Art. 15 DSGVO): das Recht, eine Bestätigung darüber zu verlangen, ob und welche personenbezogenen Daten wir verarbeiten, sowie eine Kopie dieser Daten und Informationen über Zwecke, Empfänger und Speicherdauer zu erhalten.
  • Berichtigung (Art. 16 DSGVO): das Recht, die Berichtigung unrichtiger und die Vervollständigung unvollständiger Daten zu verlangen.
  • Löschung (Art. 17 DSGVO): das Recht, die Löschung der Daten zu verlangen, soweit keine gesetzliche Aufbewahrungspflicht oder ein anderer Ausschlussgrund entgegensteht.
  • Einschränkung der Verarbeitung (Art. 18 DSGVO): das Recht, unter den dort genannten Voraussetzungen eine Sperrung der Daten zu verlangen.
  • Datenübertragbarkeit (Art. 20 DSGVO): das Recht, die auf Grundlage einer Einwilligung oder eines Vertrags bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übermitteln zu lassen.
  • Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
  • Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO): das Recht, sich unbeschadet anderer Rechtsbehelfe bei einer Datenschutz-Aufsichtsbehörde zu beschweren.
Zur Ausübung dieser Rechte genügt eine formlose Mitteilung an die unter Ziffer 1 genannten Kontaktdaten. Die Bearbeitung ist grundsätzlich unentgeltlich; bei offenkundig unbegründeten oder exzessiven Anträgen bleiben die Rechte aus Art. 12 Abs. 5 DSGVO vorbehalten. Zum Schutz der Daten kann es erforderlich sein, dass wir die Identität der anfragenden Person überprüfen.
10.1 Widerspruchsrecht
Recht auf Widerspruch nach Art. 21 DSGVO
Werden personenbezogene Daten auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO verarbeitet, besteht das Recht, aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Die Daten werden dann nicht mehr verarbeitet, es sei denn, es liegen zwingende schutzwürdige Gründe für die Verarbeitung vor, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden personenbezogene Daten zum Zweck der Direktwerbung verarbeitet, besteht jederzeit das Recht, ohne Angabe von Gründen Widerspruch gegen diese Verarbeitung einzulegen. Nach einem solchen Widerspruch werden die Daten für Zwecke der Direktwerbung nicht mehr verarbeitet.
Der Widerspruch ist an keine Form gebunden und kann an die unter Ziffer 1 genannten Kontaktdaten gerichtet werden.
10.2 Zuständige Aufsichtsbehörde
Die für uns zuständige Aufsichtsbehörde ist:
Der Landesbeauftragte für den Datenschutz Niedersachsen Prinzenstraße 5 30159 Hannover Telefon: 0511 120-4500 E-Mail: poststelle@lfd.niedersachsen.de
Unabhängig davon kann eine Beschwerde auch bei der Aufsichtsbehörde am Wohnsitz oder Arbeitsplatz der betroffenen Person oder am Ort des mutmaßlichen Verstoßes eingelegt werden.
11. Erforderlichkeit der Bereitstellung von Daten
Eine gesetzliche Verpflichtung zur Bereitstellung personenbezogener Daten besteht nicht. Für den Abschluss und die Durchführung eines Vertrags sind bestimmte Angaben jedoch vertraglich erforderlich (siehe Ziffer 3.2). Werden diese nicht bereitgestellt, können wir den Vertrag nicht schließen oder nicht durchführen. Alle darüber hinausgehenden Angaben sind freiwillig; ihre Nichtbereitstellung hat keine Nachteile zur Folge.
12. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, sobald Änderungen unserer Verarbeitungstätigkeiten oder der rechtlichen Rahmenbedingungen dies erforderlich machen. Es gilt jeweils die auf dieser Seite abrufbare Fassung.
Stand: September 2026