1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung im Sinne des Datenschutzrechts, insbesondere der EU-Datenschutz-Grundverordnung (DSGVO), ist:

Maas GmbH
Kahlenbergstraße 5
66386 St. Ingbert
Deutschland

E-Mail: info@maas-insurance.de
Telefon: +49 6894 9009410

2. Datenschutzbeauftragter

Unseren Datenschutzbeauftragten erreichen Sie unter:

Maas GmbH
Der Datenschutzbeauftragte
Kahlenbergstraße 5
66386 St. Ingbert
Deutschland

E-Mail: datenschutz@maas-insurance.de

3. Ihre Rechte als betroffene Person

Sie können, z. B. über unseren Datenschutzbeauftragten, jederzeit folgende Rechte ausüben:

• Auskunft über Ihre bei uns gespeicherten Daten und deren Verarbeitung (Art. 15 DSGVO)
• Berichtigung unrichtiger personenbezogener Daten (Art. 16 DSGVO)
• Löschung Ihrer bei uns gespeicherten Daten (Art. 17 DSGVO)
• Einschränkung der Datenverarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung Ihrer Daten (Art. 21 DSGVO)

Sofern Sie uns eine Einwilligung erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Widerspruchsrecht bei Verarbeitung aufgrund berechtigter Interessen

Sie haben gemäß Art. 21 Abs. 1 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, die aufgrund von Art. 6 Abs. 1 S. 1 lit. e DSGVO (Datenverarbeitung im öffentlichen Interesse) oder Art. 6 Abs. 1 S. 1 lit. f DSGVO (Datenverarbeitung zur Wahrung eines berechtigten Interesses) erfolgt; dies gilt auch für ein auf diese Vorschriften gestütztes Profiling. Im Falle Ihres Widerspruchs verarbeiten wir Ihre personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Widerspruchsrecht bei Direktwerbung

Sofern wir Ihre personenbezogenen Daten verarbeiten, um Direktwerbung zu betreiben, haben Sie gemäß Art. 21 Abs. 2 DSGVO das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Im Falle Ihres Widerspruchs werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.

Eine Liste der Aufsichtsbehörden für den nichtöffentlichen Bereich mit Anschrift finden Sie unter: https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html

4. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten kann auf verschiedene Rechtsgrundlagen gestützt werden:

• Soweit wir Ihre Daten zur Erfüllung eines Vertrages mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen benötigen, ist Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. b DSGVO.
• Soweit wir für eine bestimmte Verarbeitung Ihre Einwilligung einholen, ist Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. a DSGVO.
• Soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der wir unterliegen, ist Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. c DSGVO.
• Einige Verarbeitungen führen wir auf Grundlage unseres berechtigten Interesses durch, wobei stets eine Abwägung zwischen Ihren schutzwürdigen Interessen und unseren berechtigten Interessen vorgenommen wird. Rechtsgrundlage ist dann Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Soweit auf Informationen in Ihrem Endgerät zugegriffen oder dort Informationen gespeichert werden, richtet sich dies zusätzlich nach § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

5. Externer Webseitenhosting-Dienstleister

Unsere Website wird von einem externen Dienstleister gehostet. Die dabei erhobenen personenbezogenen Daten, wie beispielsweise IP-Adressen, Anfragen über Kontaktformulare, Meta- und Kommunikationsdaten, Vertrags- und Kontaktdaten, Namen, Zugriffe auf die Webseite sowie weitere über die Webseite generierte Informationen, werden auf den Servern der jeweiligen Hosting-Anbieter gespeichert.

Das Hosting durch einen externen Dienstleister dient der Erfüllung (vor-)vertraglicher Verpflichtungen gegenüber unseren potenziellen und Bestandskunden (Art. 6 Abs. 1 lit. b DSGVO) sowie unserem berechtigten Interesse an einer effizienten, sicheren und schnellen Bereitstellung unseres Online-Angebots durch einen professionellen Dienstleister (Art. 6 Abs. 1 lit. f DSGVO).

Unser Hosting-Anbieter verarbeitet Ihre Daten nur in dem Umfang, der zur Erfüllung seiner Leistungspflichten erforderlich ist, und ausschließlich nach unseren Weisungen. Wir nutzen folgenden Hosting-Dienstleister:

Microsoft Deutschland GmbH
Walter-Gropius-Straße 5
80807 München
USt-IdNr. DE129415943

Serverstandort:
Microsoft Azure, Region „Germany West Central“, Rechenzentrum in Frankfurt am Main, Deutschland

Speicherdauer der Server-Logfiles:
8 Wochen

Mit dem genannten Dienstleister haben wir einen Vertrag zur Auftragsverarbeitung (AVV) abgeschlossen. Dieser soll gewährleisten, dass Ihre personenbezogenen Daten ausschließlich nach unseren Vorgaben und unter Einhaltung der geltenden Datenschutzvorschriften (DSGVO) verarbeitet werden.

6. Datenverarbeitung bei Website-Aufruf

Bei der bloß informatorischen Nutzung der Website, also wenn Sie uns nicht anderweitig Informationen übermitteln, erheben wir folgende technische Informationen (Logfile-Daten):

• Informationen über den Browsertyp und die verwendete Version
• den Internet-Service-Provider des Nutzers
• die IP-Adresse des Nutzers
• das Betriebssystem des Nutzers und dessen Oberfläche
• Datum und Uhrzeit des Zugriffs
• Zeitzonendifferenz zur Greenwich Mean Time (GMT)
• Inhalt der Anforderung (konkrete Seite)
• Zugriffsstatus/HTTP-Statuscode
• jeweils übertragene Datenmenge
• die vorherige Website, von der der Nutzer auf unsere Website gelangt
• Sprache und Version der Browsersoftware

Die Erhebung dieser Daten ist technisch erforderlich, um Ihnen unsere Website anzuzeigen und Stabilität und Sicherheit zu gewährleisten. Uns (und unserem Webseitenhosting-Dienstleister) ist regelmäßig nicht bekannt, wer sich hinter einer IP-Adresse verbirgt. Wir führen die oben aufgeführten Daten nicht mit anderen Daten zusammen.

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO; soweit ein unbedingt erforderlicher Zugriff auf in der Endeinrichtung des Nutzers gespeicherte Informationen stattfindet, auch § 25 Abs. 2 Nr. 2 TDDDG.

Da die Erhebung der Daten zur Bereitstellung der Website und die Speicherung in Logfiles für den Betrieb der Internetseite und zum Schutz vor Missbrauch zwingend erforderlich sind, überwiegt an dieser Stelle unser berechtigtes Interesse an der Datenverarbeitung.

7. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit „https://“ beginnt und ein Schloss-Symbol angezeigt wird. Wenn die Verschlüsselung aktiv ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

8. Cookies und Speicherung im Browser

Cookies und vergleichbare Technologien (z. B. der lokale Speicher des Browsers, „Local Storage“ und „Session Storage“) legen Informationen auf Ihrem Endgerät ab oder lesen dort gespeicherte Informationen aus. Soweit wir hierbei auf Ihr Endgerät im Sinne von § 2 Abs. 2 Nr. 6 TDDDG zugreifen, holen wir zuvor Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG ein, es sei denn, die Speicherung oder der Zugriff ist unbedingt erforderlich, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst zur Verfügung zu stellen (§ 25 Abs. 2 Nr. 2 TDDDG).

Auf dieser Website setzen wir keine Tracking- oder Marketing-Dienste ein. Ohne Ihre Einwilligung werden ausschließlich die folgenden technisch erforderlichen Informationen in Ihrem Browser gespeichert. Die Webanalyse mit WP Statistics (Abschnitt 18) und die eingebetteten Formulare (Abschnitt 12) nutzen wir nur nach Ihrer Einwilligung.

WordPress-Emoji-Prüfung

Unsere Website basiert auf dem Content-Management-System WordPress. Beim Aufruf prüft ein Skript, ob Ihr Browser Emojis (grafische Symbole) korrekt darstellen kann. Das Ergebnis wird im Sitzungsspeicher Ihres Browsers (Session Storage) unter der Bezeichnung „wpEmojiSettingsSupports“ abgelegt, damit die Prüfung nicht bei jedem Seitenaufruf wiederholt werden muss. Die Information wird beim Schließen des Browser-Tabs automatisch gelöscht. Personenbezogene Daten werden dabei nicht gespeichert, es erfolgt keine Übermittlung an Dritte.

Rechtsgrundlage ist unser berechtigtes Interesse an einer fehlerfreien und schnellen Darstellung der Website gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO sowie § 25 Abs. 2 Nr. 2 TDDDG.

Einstellung der Laufschrift

Auf einzelnen Seiten zeigen wir eine Laufschrift, die Sie über einen Schalter anhalten und fortsetzen können. Wenn Sie diesen Schalter nutzen, speichern wir Ihre Wahl im lokalen Speicher Ihres Browsers (Local Storage) unter der Bezeichnung „maasLauftextPausiert“, damit die Laufschrift auch auf weiteren Seiten angehalten bleibt. Gespeichert wird ausschließlich der Wert „angehalten“ oder „nicht angehalten“. Die Information verbleibt auf Ihrem Endgerät, wird nicht an uns oder Dritte übermittelt und kann jederzeit über die Einstellungen Ihres Browsers gelöscht werden.

Die Speicherung erfolgt nur, wenn Sie den Schalter aktiv betätigen, und ist zur Bereitstellung dieser von Ihnen ausdrücklich gewünschten Funktion unbedingt erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO sowie § 25 Abs. 2 Nr. 2 TDDDG. Unser berechtigtes Interesse liegt in einer barrierearmen und nutzerfreundlichen Gestaltung der Website.

Real Cookie Banner

Zur Verwaltung der eingesetzten Cookies und ähnlichen Technologien (Tracking-Pixel, Web-Beacons etc.) und diesbezüglicher Einwilligungen setzen wir das Consent Tool „Real Cookie Banner“ ein. Details zur Funktionsweise von „Real Cookie Banner“ finden Sie unter https://devowl.io/de/rcb/datenverarbeitung/.

Rechtsgrundlagen für die Verarbeitung von personenbezogenen Daten in diesem Zusammenhang sind Art. 6 Abs. 1 lit. c DS-GVO und Art. 6 Abs. 1 lit. f DS-GVO. Unser berechtigtes Interesse ist die Verwaltung der eingesetzten Cookies und ähnlichen Technologien und der diesbezüglichen Einwilligungen.

Die Bereitstellung der personenbezogenen Daten ist weder vertraglich vorgeschrieben noch für den Abschluss eines Vertrages notwendig. Sie sind nicht verpflichtet die personenbezogenen Daten bereitzustellen. Wenn Sie die personenbezogenen Daten nicht bereitstellen, können wir Ihre Einwilligungen nicht verwalten.

9. Schriftarten

Zur einheitlichen Darstellung verwenden wir Schriftarten, die lokal auf unserem Webserver gespeichert sind. Beim Aufruf der Website werden die Schriften direkt von unserem Server geladen. Eine Verbindung zu Servern von Drittanbietern, etwa Google Fonts, findet dabei nicht statt.

10. Website-Baukasten Elementor

Zur Gestaltung unserer Website nutzen wir das WordPress-Plugin Elementor (inklusive Elementor Pro) der Elementor Ltd., Tuval St 40, Ramat Gan, 5252247, Israel. Elementor wird auf unserem eigenen Webserver betrieben. Bei der Darstellung der Website werden keine personenbezogenen Daten der Besucher an Elementor oder sonstige Dritte übermittelt, und Elementor setzt auf dieser Website keine Cookies.

11. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Telefonnummer und den Inhalt Ihrer Anfrage), um Ihr Anliegen zu bearbeiten.

Betrifft Ihre Anfrage einen bestehenden Vertrag oder die Anbahnung eines Vertrages, etwa eine Angebotsanfrage oder eine Schadenmeldung, ist Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. b DSGVO. In allen übrigen Fällen ist Rechtsgrundlage unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Wir löschen die Daten, sobald ihre Speicherung für den Zweck nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, soweit gesetzliche Aufbewahrungspflichten bestehen. Kommt es zu einem Vertragsverhältnis, speichern wir die Daten bis zum Ablauf der gesetzlichen Aufbewahrungsfristen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. c DSGVO sowie unser berechtigtes Interesse an der Abwehr von Ansprüchen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Bitte beachten Sie, dass unverschlüsselt übersandte E-Mails nicht zugriffsgeschützt übermittelt werden.

12. Online-Formulare für Kontaktanfragen und Schadenmeldungen

Für Kontaktanfragen und Schadenmeldungen binden wir auf den Seiten „Kontakt aufnehmen“ und „Schaden melden“ Online-Formulare des Dienstes Zoho Forms ein. Anbieter ist die Zoho Corporation B.V., Beneluxlaan 4B, 3527 HT Utrecht, Niederlande („Zoho“). Die Formulare werden als eingebettete Inhalte (iFrames) von Servern von Zoho geladen, teilweise über unsere Subdomain kfz.maas.insure.

Laden der Formulare nur nach Einwilligung
Die Formulare werden erst geladen, wenn Sie über unser Consent-Tool „Real Cookie Banner“ eingewilligt haben. Mit dem Laden wird eine Verbindung zu Servern von Zoho hergestellt. Dabei werden technisch notwendige Daten wie Ihre IP-Adresse, Datum und Uhrzeit des Aufrufs sowie Browser- und Geräteinformationen an Zoho übermittelt, und Zoho kann Informationen auf Ihrem Endgerät speichern oder auslesen. Rechtsgrundlage ist Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 S. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Privatsphäre-Einstellungen widerrufen. Alternativ erreichen Sie uns jederzeit per E-Mail oder Telefon (siehe Abschnitt 11).

Verarbeitung Ihrer Formularangaben
Wenn Sie ein Formular absenden, verarbeiten wir die dort angegebenen Daten, zum Beispiel Name, Kontaktdaten, Unternehmen, Angaben zum Fahrzeug und Kennzeichen, Vertrags- oder Schadennummer, Angaben zum Schadenhergang sowie hochgeladene Fotos oder Dokumente.

• Schadenmeldungen und Anfragen zu bestehenden oder angebahnten Verträgen verarbeiten wir zur Vertragserfüllung bzw. Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO. Soweit Daten Dritter betroffen sind (z. B. Unfallgegner, Zeugen oder Fahrer), ist Rechtsgrundlage unser berechtigtes Interesse an der ordnungsgemäßen Schadenbearbeitung gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO.
• Sonstige Anfragen verarbeiten wir auf Grundlage unseres berechtigten Interesses an deren Beantwortung gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO.

 

Auftragsverarbeitung und Speicherort

Zoho verarbeitet die Daten in unserem Auftrag. Mit Zoho haben wir einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Die Formulardaten werden in Rechenzentren innerhalb der EU gespeichert. Soweit im Einzelfall Unternehmen der Zoho-Gruppe außerhalb der EU bzw. des EWR, etwa zu Support-Zwecken, Zugriff auf Daten erhalten können, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von Zoho: https://www.zoho.com/privacy.html

Weitergabe
Zur Bearbeitung von Schadenmeldungen geben wir Ihre Angaben, soweit erforderlich, an die beteiligten Versicherer (Risikoträger) und an Gutachter bzw. Sachverständige weiter. Haben Sie selbst einen Dienstleister mit der Abwicklung Ihres Schadens beauftragt, etwa einen Schadenmanager, übermitteln wir die erforderlichen Daten auch an diesen. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO; soweit Daten Dritter betroffen sind, unser berechtigtes Interesse an der ordnungsgemäßen Schadenbearbeitung gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Speicherdauer
Die über die Formulare übermittelten Daten werden spätestens sechs Monate nach ihrem Eingang in Zoho Forms gelöscht. Daten, die wir zur Bearbeitung eines Schadens oder eines Vertrags benötigen, übertragen wir vorher in unsere internen Systeme. Dort speichern wir sie, solange sie für die Bearbeitung erforderlich sind, und darüber hinaus bis zum Ablauf der gesetzlichen Aufbewahrungsfristen und der Verjährungsfristen für mögliche Ansprüche.

13. Unser Partnerportal

Nach Vertragsschluss legen wir Ihnen auf Ihren ausdrücklichen Wunsch, den Sie uns z. B. per E-Mail, telefonisch oder persönlich mitteilen, ein Kundenkonto in unserem Partnerportal an. Darin finden sich Ihre bei Vertragsschluss mitgeteilten Daten, so wie sie bei uns intern erfasst sind, z. B. Schadenquoten, einzelne Schadenfälle und der Versicherungsumfang, sowie die zur Kontoanlage erforderlichen Daten, also Ihr Vor- und Nachname und Ihre E-Mail-Adresse.

Sie erhalten einen persönlichen, passwortgeschützten Zugang und können Ihre bei uns hinterlegten Daten zu Ihrer Person und Ihrem Vertrag einsehen und verwalten. Den Zugang erhalten Sie nach Aktivierung Ihres Kontos, die Sie selbst vornehmen. Dazu senden wir Ihnen einen Aktivierungslink an die E-Mail-Adresse, die Sie uns für die Kontoanlage genannt haben (sogenanntes Double-Opt-in-Verfahren). Für die Aktivierung haben Sie drei Tage Zeit. Erfolgt die Aktivierung bis dahin nicht, ist eine erneute Kontaktaufnahme mit uns erforderlich.

Rechtsgrundlage für die Anlage und Nutzung des Kundenkontos ist Ihre Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können.

Erfolgt die Aktivierung nicht und nehmen Sie auch nicht innerhalb einer Woche nach Ablauf der dreitägigen Aktivierungsfrist Kontakt mit uns auf (insgesamt also innerhalb von zehn Tagen), löschen wir die für die Kontoanlage genannten Daten automatisch, sofern keine Aufbewahrungspflichten, keine andere Rechtsgrundlage für die weitere Speicherung und keine sonstigen Gründe nach Art. 17 Abs. 3 DSGVO bestehen. Rechtsgrundlage hierfür ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO, keine Daten zu speichern, bei denen unklar ist, ob sie von der berechtigten Person übermittelt wurden.

Sie haben im Portal die Möglichkeit, weitere Profile zu Ihrem Konto anzulegen, um Ihren Mitarbeitenden Zugriff zu geben. Nicht aktivierte sowie nicht mehr benötigte Konten Ihrer Mitarbeitenden können Sie selbst löschen. Bei Fragen können Sie sich jederzeit an uns wenden.

Wenn Sie unser Portal nutzen, speichern wir Ihre zur Vertragserfüllung erforderlichen Daten bis zur Beendigung der Vertragsbeziehung (Art. 6 Abs. 1 S. 1 lit. b DSGVO) und darüber hinaus, solange gesetzliche Aufbewahrungspflichten bestehen oder sonstige Gründe nach Art. 17 Abs. 3 DSGVO vorliegen (Art. 6 Abs. 1 S. 1 lit. c und lit. f DSGVO). Zusätzlich von Ihnen angegebene Daten speichern wir für die Dauer der Nutzung des Kundenkontos, soweit Sie diese nicht vorher löschen (Art. 6 Abs. 1 S. 1 lit. a DSGVO).

Sie können Ihr Kundenkonto jederzeit löschen lassen, indem Sie uns schriftlich oder per E-Mail kontaktieren. Wurde das Konto von einer beschäftigten Person Ihres Unternehmens angelegt, wenden Sie sich bitte an diese Person oder an uns. Bei Löschung des Kontos werden alle gespeicherten personenbezogenen Daten gelöscht, soweit sie nicht gesetzlichen Aufbewahrungspflichten oder Art. 17 Abs. 3 DSGVO unterliegen oder auf einer anderen Rechtsgrundlage weiter verarbeitet werden dürfen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Das Partnerportal wird unter einer eigenen Internetadresse betrieben. Beim Aufruf über den Link auf unserer Website gelten die dort bereitgestellten Datenschutzhinweise.

14. Bewerbungen

Sie können sich auf elektronischem Weg, vorrangig per E-Mail, bei uns bewerben. Bitte beachten Sie, dass unverschlüsselt übersandte E-Mails nicht zugriffsgeschützt übermittelt werden.

Ihre Angaben verwenden wir für die Bearbeitung Ihrer Bewerbung und die Entscheidung über die Begründung eines Beschäftigungsverhältnisses. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO. Darüber hinaus können wir Ihre Daten verarbeiten, soweit dies zur Abwehr von Rechtsansprüchen aus dem Bewerbungsverfahren erforderlich ist (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Kommt es zu einem Beschäftigungsverhältnis, können wir die bereits erhaltenen Daten für Zwecke des Beschäftigungsverhältnisses weiterverarbeiten, soweit dies für dessen Durchführung oder Beendigung oder zur Ausübung oder Erfüllung der sich aus Gesetz, Tarifvertrag oder Betriebs- bzw. Dienstvereinbarung ergebenden Rechte und Pflichten erforderlich ist.

Eine darüber hinausgehende Verarbeitung Ihrer Bewerbungsdaten findet nicht statt. Ihre Daten werden spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens gelöscht, sofern keine berechtigten Interessen unsererseits entgegenstehen, etwa eine Beweispflicht in einem Verfahren nach dem Allgemeinen Gleichbehandlungsgesetz (AGG), oder Sie uns eine Einwilligung zu einer längeren Speicherung erteilt haben (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

15. Links zu externen Websites

Unsere Website enthält Links zu externen Angeboten, z. B. zu unserem Unternehmensprofil bei LinkedIn und zu unserem Partnerportal. Es handelt sich um einfache Verlinkungen; beim Besuch unserer Website werden keine Daten an diese Anbieter übertragen. Erst wenn Sie einen solchen Link anklicken, gelangen Sie auf die Website des jeweiligen Anbieters, für die dessen Datenschutzhinweise gelten.

16. Datensicherung

Zum Schutz vor Datenverlust erstellen wir regelmäßig Sicherungskopien unserer Website einschließlich der Datenbank. Hierfür nutzen wir das WordPress-Plugin UpdraftPlus, das auf unserem eigenen Webserver betrieben wird. In den Sicherungen können personenbezogene Daten enthalten sein, soweit diese auf der Website gespeichert sind.

Die Sicherungen werden gespeichert bei: ausschließlich auf dem Server unseres Hosting-Anbieters. Die Sicherungen werden nach 365 Tagen überschrieben bzw. gelöscht.

Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit und Verfügbarkeit unserer Website gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO sowie die Pflicht zur Gewährleistung der Datensicherheit gemäß Art. 32 DSGVO.

17. Datensicherheit

Wir haben umfangreiche technische und organisatorische Schutzvorkehrungen getroffen, um Ihre Daten vor zufälligen oder vorsätzlichen Manipulationen, Verlust, Zerstörung oder dem Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsmaßnahmen werden regelmäßig überprüft und dem technologischen Fortschritt angepasst.

18. Analyse-Tool WP Statistics

19. Weitergabe von Daten und Übermittlung in Drittländer

Eine Übermittlung Ihrer Daten an Dritte findet grundsätzlich nicht statt, es sei denn, wir sind gesetzlich dazu verpflichtet, die Weitergabe ist zur Durchführung des Vertragsverhältnisses erforderlich oder Sie haben zuvor ausdrücklich eingewilligt.

Externe Dienstleister, z. B. IT-Dienstleister, erhalten Ihre Daten nur, soweit dies erforderlich ist, und nur im erforderlichen Umfang. Soweit Dienstleister in unserem Auftrag personenbezogene Daten verarbeiten, stellen wir durch Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO sicher, dass die datenschutzrechtlichen Vorschriften eingehalten werden.

Wir legen Wert darauf, Ihre Daten innerhalb der EU bzw. des EWR zu verarbeiten. Sollten wir Dienstleister einsetzen, die Daten außerhalb der EU bzw. des EWR verarbeiten, erfolgt dies nur, wenn für das Empfängerland ein Angemessenheitsbeschluss der Europäischen Kommission besteht oder geeignete Garantien gemäß Art. 46 DSGVO vorliegen, etwa EU-Standardvertragsklauseln.

20. Pflicht zur Bereitstellung von Daten

Bei der Nutzung unserer Website besteht keine gesetzliche oder vertragliche Pflicht zur Bereitstellung personenbezogener Daten. Ohne die Angaben in Kontakt- oder Schadenformularen können wir Ihr Anliegen jedoch gegebenenfalls nicht bearbeiten.

21. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet nicht statt.

22. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen, z. B. bei der Einführung neuer Dienste. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Fassung.

Stand: September 2026