Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen oder ein Formular nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen finden Sie in den nachfolgenden Abschnitten dieser Datenschutzerklärung.

Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

KR Leasing GmbH
Gewerbering 8a
82544 Egling

Telefon: 08176 9978060
E-Mail: info@kr-leasing.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Datenschutzbeauftragter

Wir haben für unser Unternehmen keinen Datenschutzbeauftragten bestellt, da die gesetzlichen Voraussetzungen für eine Bestellpflicht nach Art. 37 DSGVO bzw. § 38 BDSG nicht vorliegen. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannte verantwortliche Stelle.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie sie uns mitteilen, etwa durch Eingabe in ein Kontakt- oder Anfrageformular. Andere Daten werden beim Besuch der Website automatisch oder nach Ihrer Einwilligung durch unsere IT-Systeme erfasst — vor allem technische Daten wie Browser, Betriebssystem, IP-Adresse oder Uhrzeit des Seitenaufrufs.

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten dienen der Bearbeitung Ihrer Anfrage, der Vertragsanbahnung oder — bei entsprechender Einwilligung — der Reichweitenanalyse und Werbung.

Welche Rechte haben Sie?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem das Recht auf Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch gegen die Verarbeitung sowie Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft. Daneben steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

2. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften (DSGVO, BDSG) sowie dieser Datenschutzerklärung.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt ist, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Verarbeitung entfällt. Bei berechtigtem Löschersuchen oder Widerruf einer Einwilligung werden Ihre Daten gelöscht, sofern keine anderen rechtlich zulässigen Gründe für die Speicherung bestehen — insbesondere steuer- und handelsrechtliche Aufbewahrungsfristen nach § 147 AO und § 257 HGB (in der Regel 6 bzw. 10 Jahre). Nach Fortfall dieser Fristen erfolgt die Löschung.

Allgemeine Hinweise zu den Rechtsgrundlagen

Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien nach Art. 9 Abs. 1 DSGVO verarbeitet werden. Im Falle einer ausdrücklichen Einwilligung in die Übertragung personenbezogener Daten in Drittstaaten erfolgt die Datenverarbeitung außerdem auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO.

Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Ferner verarbeiten wir Ihre Daten, sofern dies zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann zudem auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen. Sind Cookies oder Zugriffe auf Informationen im Endgerät betroffen, gilt zusätzlich § 25 TDDDG.

Hinweis zur Datenweitergabe in die USA und sonstige Drittstaaten

Wir setzen unter anderem Tools von Unternehmen mit Sitz in den USA oder sonstigen datenschutzrechtlich nicht sicheren Drittstaaten ein. Wenn diese Tools aktiv sind, können Ihre personenbezogenen Daten in diese Drittstaaten übertragen und dort verarbeitet werden. Für Übermittlungen in die USA stützen wir uns auf den EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023), sofern der Empfänger zertifiziert ist. Andernfalls erfolgt die Übermittlung auf Basis von Standardvertragsklauseln gemäß Art. 46 Abs. 2 DSGVO. Wir weisen darauf hin, dass in diesen Ländern kein mit der EU vergleichbares Datenschutzniveau garantiert werden kann.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen — etwa über die Cookie-Einstellungen im unteren Bereich der Website. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)

Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Wenn Sie Widerspruch einlegen, werden wir Ihre betroffenen personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Widerspruch nach Art. 21 Abs. 1 DSGVO).

Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht (Widerspruch nach Art. 21 Abs. 2 DSGVO).

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für KR Leasing zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
www.lda.bayern.de

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Auskunft, Berichtigung, Löschung und Einschränkung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung sowie ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Sie haben zudem das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://” auf „https://” wechselt und am Schloss-Symbol in Ihrer Browserzeile.

3. Hosting

Hetzner Online GmbH

Wir hosten unsere Website sowie die nachgelagerten Anwendungen (Workflow-Server, Datenbank) bei Hetzner. Anbieter ist die Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland (nachfolgend „Hetzner”).

Wenn Sie unsere Website besuchen, erfasst Hetzner verschiedene Logfiles, einschließlich Ihrer IP-Adresse. Die Server stehen ausschließlich in Deutschland; eine Übermittlung in Drittstaaten findet im Rahmen des Hostings nicht statt.

Details entnehmen Sie der Datenschutzerklärung von Hetzner: www.hetzner.com/de/rechtliches/datenschutz

Die Verwendung von Hetzner erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät umfasst. Die Einwilligung ist jederzeit widerrufbar.

Auftragsverarbeitung

Wir haben mit Hetzner einen Vertrag zur Auftragsverarbeitung (AVV) geschlossen. Damit ist gewährleistet, dass Hetzner personenbezogene Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

Server-Log-Dateien

Der Provider erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch übermittelt:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website — hierzu müssen Server-Log-Files erfasst werden. Die Daten werden nach 14 Tagen gelöscht, sofern nicht aus Sicherheitsgründen (z. B. zur Aufklärung von Missbrauchs- oder Betrugshandlungen) eine längere Speicherung erforderlich ist.

4. Cookies und Einwilligungsverwaltung

Cookies

Unsere Internetseiten verwenden sogenannte „Cookies”. Cookies sind kleine Datenpakete und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert. Permanente Cookies werden automatisiert nach einer vorgegebenen Dauer gelöscht, die je nach Cookie unterschiedlich lang sein kann.

Cookies können von uns (First-Party-Cookies) oder von Drittunternehmen stammen (Third-Party-Cookies). Third-Party-Cookies ermöglichen die Einbindung bestimmter Dienstleistungen von Drittunternehmen innerhalb von Websites (z. B. Cookies zur Abwicklung von Werbedienstleistungen).

Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs, zur Bereitstellung bestimmter, von Ihnen erwünschter Funktionen oder zur Optimierung der Website (z. B. Cookies zur Messung des Webpublikums) erforderlich sind (notwendige Cookies), werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert, sofern keine andere Rechtsgrundlage angegeben wird. Soweit eine Einwilligung zur Speicherung von Cookies und vergleichbaren Wiedererkennungstechnologien abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage dieser Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG); die Einwilligung ist jederzeit widerrufbar.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

Einwilligungsverwaltung mit Cookiebot

Unsere Website nutzt die Consent-Technologie von Cookiebot, um Ihre Einwilligung zur Speicherung bestimmter Cookies auf Ihrem Endgerät oder zum Einsatz bestimmter Technologien einzuholen und diese datenschutzkonform zu dokumentieren. Anbieter ist die Cybot A/S, Havnegade 39, 1058 Kopenhagen, Dänemark (nachfolgend „Cookiebot”).

Wenn Sie unsere Website betreten, wird eine Verbindung zu den Servern von Cookiebot aufgebaut, um Ihre Einwilligungen und sonstige Erklärungen zur Cookie-Nutzung einzuholen. Anschließend speichert Cookiebot ein Cookie in Ihrem Browser, um Ihnen die erteilten Einwilligungen bzw. deren Widerruf zuordnen zu können. Die so erfassten Daten werden gespeichert, bis Sie uns zur Löschung auffordern, das Cookiebot-Cookie selbst löschen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Aufbewahrungspflichten bleiben unberührt.

Der Einsatz von Cookiebot erfolgt, um die gesetzlich vorgeschriebenen Einwilligungen für den Einsatz von Cookies einzuholen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO.

Auftragsverarbeitung: Wir haben mit Cookiebot einen Vertrag über Auftragsverarbeitung (AVV) abgeschlossen.

5. Kontaktaufnahme und Leasinganfragen

Kontaktformular und Leasinganfrage

Wenn Sie uns über ein Formular auf dieser Website (z. B. Kontaktformular, Leasinganfrage, Mietkauf-Anfrage, Fahrzeug-Anfrage) eine Nachricht zukommen lassen, werden Ihre Angaben aus dem Formular inklusive der von Ihnen angegebenen Kontaktdaten zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Übliche Pflichtfelder sind Name, E-Mail-Adresse, Telefonnummer, Unternehmen, Branche sowie Angaben zum gewünschten Objekt (z. B. Fahrzeug, Objektwert, Laufzeit, Finanzierungsart).

Diese Daten geben wir nicht ohne Ihre Einwilligung weiter — mit Ausnahme der zur Leistungserbringung notwendigen Auftragsverarbeiter (siehe unten) sowie der nach erfolgreicher Vertragsanbahnung erforderlichen Bonitätsprüfung (siehe Abschnitt „Bonitätsprüfung”).

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde.

Die von Ihnen im Anfrageformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen — insbesondere Aufbewahrungsfristen — bleiben unberührt.

Verarbeitung über n8n und PocketBase

Zur technischen Verarbeitung Ihrer Formularanfragen setzen wir die Workflow-Automatisierung „n8n” sowie die Datenbank „PocketBase” ein. Beide Anwendungen werden von uns auf eigenen Servern bei der Hetzner Online GmbH (Standort Deutschland) betrieben (Self-Hosting). Eine Weitergabe Ihrer Daten an Dritte findet im Rahmen dieser Verarbeitung nicht statt; die Daten verlassen unsere eigene Infrastruktur nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Bearbeitung von Anfragen).

Schutz vor missbräuchlichen Anfragen

Zur Abwehr automatisierter Anfragen (Spam) setzen wir technische Verfahren ein, etwa unsichtbare Honeypot-Felder und einfache Plausibilitätsprüfungen. Hierbei werden keine zusätzlichen personenbezogenen Daten erhoben und keine Cookies gesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz unserer Website vor Missbrauch).

Anfrage per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde.

6. E-Mail-Versand

Für den Versand transaktionaler E-Mails (z. B. Eingangsbestätigungen, interne Benachrichtigungen über neu eingegangene Anfragen) nutzen wir einen eigenen SMTP-Server, der ebenfalls auf unserer Infrastruktur bei Hetzner in Deutschland betrieben wird. Eine Übertragung Ihrer E-Mail-Inhalte an externe Dienstleister findet im Rahmen unseres Versands nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung/-erfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Bearbeitung Ihrer Anfrage).

7. Bonitätsprüfung

Im Rahmen einer konkreten Vertragsanbahnung — also nachdem wir Ihnen ein erstes, indikatives Angebot übermittelt haben und Sie Interesse an einem verbindlichen Vertragsabschluss bekunden — führen wir eine Bonitäts- und Identitätsprüfung durch. Bei der reinen Anfrage über ein Formular auf dieser Website findet noch keine Bonitätsprüfung statt.

Hierzu übermitteln wir die für eine Bonitätsbewertung erforderlichen personenbezogenen Daten (insbesondere Name, Anschrift, Geburtsdatum, ggf. Firmenname und Registerdaten) an Auskunfteien und erhalten von dort entsprechende Informationen sowie Bonitätsauskünfte auf Basis mathematisch-statistischer Verfahren, in deren Berechnung unter anderem Anschriftendaten einfließen.

Wir nutzen hierfür folgende Auskunfteien:

• Creditreform Boniversum GmbH, Hellersbergstraße 11, 41460 Neuss
• SCHUFA Holding AG, Kormoranweg 5, 65201 Wiesbaden

Die Übermittlung erfolgt nur, soweit dies für die Begründung, Durchführung oder Beendigung des Vertragsverhältnisses erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Vermeidung von Zahlungsausfällen). Eine Übermittlung erfolgt nur dann, wenn Ihre Interessen nicht überwiegen.

Soweit Daten an die SCHUFA übermittelt werden, finden Sie weiterführende Informationen zur Verarbeitung durch die SCHUFA im SCHUFA-Informationsblatt nach Art. 14 DSGVO unter: www.schufa.de/datenschutz-dsgvo. Informationen zur Verarbeitung durch Creditreform Boniversum finden Sie unter: www.boniversum.de/datenschutz.

Sie haben das Recht, der Verarbeitung Ihrer Daten zu Zwecken der Bonitätsprüfung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gemäß Art. 21 Abs. 1 DSGVO zu widersprechen. In diesem Fall ist allerdings ein Vertragsabschluss in der Regel nicht möglich.

8. Bewerbungen

Wir bieten Ihnen die Möglichkeit, sich bei uns zu bewerben (z. B. per E-Mail oder über unsere Website). Im Folgenden informieren wir Sie über Umfang, Zweck und Verwendung Ihrer im Rahmen des Bewerbungsprozesses erhobenen personenbezogenen Daten. Wir versichern, dass die Erhebung, Verarbeitung und Nutzung Ihrer Daten in Übereinstimmung mit dem geltenden Datenschutzrecht und allen weiteren gesetzlichen Bestimmungen erfolgt und Ihre Daten streng vertraulich behandelt werden.

Umfang und Zweck der Datenerhebung

Wenn Sie uns eine Bewerbung zukommen lassen, verarbeiten wir Ihre damit verbundenen personenbezogenen Daten (z. B. Kontakt- und Kommunikationsdaten, Bewerbungsunterlagen, Notizen aus Bewerbungsgesprächen etc.), soweit dies zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich ist. Rechtsgrundlage hierfür ist § 26 BDSG nach deutschem Recht (Anbahnung eines Beschäftigungsverhältnisses), Art. 6 Abs. 1 lit. b DSGVO (allgemeine Vertragsanbahnung) und — sofern Sie eine Einwilligung erteilt haben — Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist jederzeit widerrufbar.

Aufbewahrungsdauer der Daten

Sofern wir Ihnen kein Stellenangebot machen können, Sie ein Stellenangebot ablehnen oder Ihre Bewerbung zurückziehen, behalten wir uns vor, die von Ihnen übermittelten Daten auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) bis zu sechs Monate ab der Beendigung des Bewerbungsverfahrens (Ablehnung oder Zurückziehung der Bewerbung) bei uns aufzubewahren. Anschließend werden die Daten gelöscht und die physischen Bewerbungsunterlagen vernichtet. Die Aufbewahrung dient insbesondere Nachweiszwecken im Falle eines Rechtsstreits. Sofern ersichtlich ist, dass die Daten nach Ablauf der Sechs-Monats-Frist noch erforderlich sein werden (z. B. aufgrund eines drohenden oder anhängigen Rechtsstreits), findet eine Löschung erst statt, wenn der Zweck für die weitergehende Aufbewahrung entfällt.

Eine längere Aufbewahrung kann außerdem stattfinden, wenn Sie eine entsprechende Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) erteilt haben oder wenn gesetzliche Aufbewahrungspflichten der Löschung entgegenstehen.

9. Analyse-Tools und Werbung

Die nachfolgenden Tools werden ausschließlich nach Ihrer Einwilligung über unser Consent-Banner aktiviert. Vor Erteilung Ihrer Einwilligung findet keine Datenverarbeitung durch diese Tools statt. Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Google Tag Manager

Wir setzen den Google Tag Manager ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Google Tag Manager ist ein Tool, mit dessen Hilfe wir Tracking- oder Statistik-Tools und andere Technologien auf unserer Website einbinden können. Der Google Tag Manager selbst erstellt keine Nutzerprofile, speichert keine Cookies und nimmt keine eigenständigen Analysen vor. Er dient lediglich der Verwaltung und Ausspielung der über ihn eingebundenen Tools. Der Google Tag Manager erfasst jedoch Ihre IP-Adresse, die auch an das Mutterunternehmen von Google in die Vereinigten Staaten übertragen werden kann.

Der Einsatz des Google Tag Managers erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an einer schnellen und unkomplizierten Einbindung und Verwaltung verschiedener Tools auf seiner Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät umfasst. Die Einwilligung ist jederzeit widerrufbar.

Google Analytics 4 (GA4)

Diese Website nutzt Funktionen des Webanalysedienstes Google Analytics 4. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics ermöglicht es dem Websitebetreiber, das Verhalten der Websitebesucher zu analysieren. Hierbei erhält der Websitebetreiber verschiedene Nutzungsdaten, wie z. B. Seitenaufrufe, Verweildauer, verwendete Betriebssysteme und Herkunft des Nutzers. Diese Daten werden in einer User-ID zusammengefasst und dem jeweiligen Endgerät des Websitebesuchers zugeordnet.

Des Weiteren können wir mit Google Analytics 4 u. a. Ihre Maus- und Scrollbewegungen sowie Klicks aufzeichnen. Ferner verwendet Google Analytics 4 verschiedene Modellierungsansätze, um die erfassten Datensätze zu ergänzen, und setzt Machine-Learning-Technologien bei der Datenanalyse ein.

Google Analytics verwendet Technologien, die die Wiedererkennung des Nutzers zum Zwecke der Analyse des Nutzerverhaltens ermöglichen (z. B. Cookies oder Device-Fingerprinting). Die von Google erfassten Informationen über die Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Die Datenübertragung in die USA wird auf den Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework) gestützt; Google LLC ist unter dem DPF zertifiziert.

Auftragsverarbeitung: Wir haben mit Google einen Vertrag zur Auftragsverarbeitung abgeschlossen und setzen die strengen Vorgaben der deutschen Datenschutzbehörden bei der Nutzung von Google Analytics vollständig um.

Google Ads

Der Websitebetreiber verwendet Google Ads. Google Ads ist ein Online-Werbeprogramm der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Ads ermöglicht es uns, Werbeanzeigen in der Google-Suchmaschine oder auf Drittwebseiten auszuspielen, wenn der Nutzer bestimmte Suchbegriffe bei Google eingibt (Keyword-Targeting). Ferner können zielgerichtete Werbeanzeigen anhand der bei Google vorhandenen Nutzerdaten (z. B. Standortdaten und Interessen) ausgespielt werden (Zielgruppen-Targeting).

Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Die Datenübertragung in die USA wird auf das EU-US Data Privacy Framework gestützt.

Google Conversion-Tracking

Diese Website nutzt Google Conversion-Tracking. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Mit Hilfe von Google Conversion-Tracking können Google und wir erkennen, ob der Nutzer bestimmte Aktionen durchgeführt hat. So können wir beispielsweise auswerten, welche Buttons auf unserer Website wie häufig geklickt und welche Produkte besonders häufig angesehen oder gekauft wurden. Diese Informationen dienen dazu, Conversion-Statistiken zu erstellen. Wir erfahren die Gesamtanzahl der Nutzer, die auf unsere Anzeigen geklickt haben und welche Aktionen sie durchgeführt haben. Wir erhalten keine Informationen, mit denen wir den Nutzer persönlich identifizieren können. Google selbst nutzt zur Identifikation Cookies oder vergleichbare Wiedererkennungstechnologien.

Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.

Meta-Pixel (Facebook-Pixel)

Diese Website nutzt zur Konversionsmessung den Besucheraktions-Pixel von Facebook/Meta. Anbieter dieses Dienstes ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Die erfassten Daten werden nach Aussage von Meta auch in die USA und in andere Drittländer weitergeleitet.

So kann das Verhalten der Seitenbesucher nachverfolgt werden, nachdem diese durch Klick auf eine Facebook/Instagram-Werbeanzeige auf die Website des Anbieters weitergeleitet wurden. Dadurch können die Wirksamkeit der Facebook-/Instagram-Werbeanzeigen für statistische und Marktforschungszwecke ausgewertet und zukünftige Werbemaßnahmen optimiert werden.

Die erhobenen Daten sind für uns als Betreiber dieser Website anonym; wir können keine Rückschlüsse auf die Identität der Nutzer ziehen. Die Daten werden aber von Meta gespeichert und verarbeitet, sodass eine Verbindung zum jeweiligen Nutzerprofil möglich ist und Meta die Daten für eigene Werbezwecke entsprechend der Meta-Datenverwendungsrichtlinie verwenden kann.

Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Die Datenübertragung in die USA wird auf den Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework) gestützt; Meta Platforms, Inc. ist unter dem DPF zertifiziert.

Soweit mit Hilfe des hier beschriebenen Tools personenbezogene Daten auf unserer Website erfasst und an Meta weitergeleitet werden, sind wir und die Meta Platforms Ireland Limited gemeinsam für diese Datenverarbeitung verantwortlich (Art. 26 DSGVO). Die gemeinsame Verantwortlichkeit beschränkt sich dabei ausschließlich auf die Erfassung der Daten und deren Weitergabe an Meta. Die nach der Weiterleitung erfolgende Verarbeitung durch Meta ist nicht Teil der gemeinsamen Verantwortung. Eine Vereinbarung über die gemeinsame Verarbeitung haben wir mit Meta abgeschlossen — einsehbar unter: www.facebook.com/legal/controller_addendum.

10. Kontakt über WhatsApp Business

Auf unserer Website bieten wir die Möglichkeit, mit uns über WhatsApp Business in Kontakt zu treten. Anbieter dieses Dienstes ist die WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (eine Tochtergesellschaft der Meta Platforms, Inc.).

Wenn Sie über WhatsApp mit uns kommunizieren, werden personenbezogene Daten (z. B. Telefonnummer, Profilbild, Inhalte der Nachricht) verarbeitet. Inhalte werden Ende-zu-Ende-verschlüsselt übertragen, Metadaten (Telefonnummern der Kommunikationspartner, Zeitpunkt und Dauer der Kommunikation, Standortdaten u. a.) werden jedoch durch WhatsApp gespeichert. Eine Übertragung dieser Daten in die USA bzw. andere Drittländer ist möglich.

Wir nutzen WhatsApp Business in der Variante, die eine Übertragung von Endkundendaten an Meta zu Werbezwecken nach unserer Einschätzung ausschließt; dennoch verarbeitet Meta WhatsApp-Daten in eigener Verantwortung gemäß der WhatsApp-Datenschutzrichtlinie.

Die Nutzung von WhatsApp erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Sie WhatsApp im Rahmen einer Vertragsanbahnung oder -erfüllung nutzen, sowie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer schnellen und unkomplizierten Kommunikation mit Interessenten und Kunden). Sie nutzen WhatsApp freiwillig — wenn Sie eine andere Form der Kontaktaufnahme bevorzugen, stehen Ihnen Telefon und E-Mail zur Verfügung.

Details zur Datenverarbeitung durch WhatsApp finden Sie in der Datenschutzerklärung von WhatsApp: www.whatsapp.com/legal/privacy-policy-eea.

11. Präsenz in sozialen Netzwerken

Wir unterhalten öffentlich zugängliche Profile in sozialen Netzwerken. Im Einzelnen nutzen wir:

• Facebook (Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland)
• Instagram (Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland)

Wenn Sie eines unserer Social-Media-Profile besuchen oder mit uns interagieren, werden Ihre personenbezogenen Daten durch den jeweiligen Anbieter erfasst und verarbeitet. Wir haben auf diese Verarbeitungstätigkeiten nur eingeschränkten Einfluss. Es ist möglich, dass Ihre Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Hieraus können sich für Sie Risiken ergeben, weil z. B. die Durchsetzung Ihrer Rechte erschwert werden könnte.

Die Verarbeitung Ihrer Daten in sozialen Netzwerken erfolgt auf Grundlage unseres berechtigten Interesses an einer wirksamen Information und Kommunikation mit Interessenten und Kunden gemäß Art. 6 Abs. 1 lit. f DSGVO. Sofern Sie von den Anbietern um eine Einwilligung in die Datenverarbeitung gebeten werden (z. B. mittels Setzen eines Häkchens), ist Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Soweit Sie über unser Profil mit den Anbietern in Interaktion treten, können wir mit dem jeweiligen Anbieter gemäß Art. 26 DSGVO gemeinsam Verantwortliche sein. Sie können Ihre Rechte als Betroffener (Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Beschwerde) jederzeit sowohl uns gegenüber als auch gegenüber dem jeweiligen Anbieter geltend machen.

Bitte beachten Sie, dass wir trotz unserer gemeinsamen Verantwortlichkeit mit den Anbietern keinen vollumfänglichen Einfluss auf deren Datenverarbeitung haben. Unsere Möglichkeiten richten sich maßgeblich nach der jeweiligen Unternehmenspolitik des Anbieters.

Datenschutzhinweise:

• Facebook: www.facebook.com/privacy/policy/
• Instagram: help.instagram.com/519522125107875