1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen
Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit
denen Sie persönlich identifiziert werden können. Diese Datenschutzerklärung gilt für die Website
zimmerei‒wille‒info.de der Zimmerei & Holzbau Wille GmbH & Co. KG. Für unsere Hauptwebsite
zimmerei‒wille.de gilt eine separate Datenschutzerklärung.
Datenerfassung auf dieser Website
Wer ist verantwortlich für die Datenerfassung auf dieser Website? Die Datenverarbeitung auf
dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt
„Hinweis zur Verantwortlichen Stelle“ in dieser Datenschutzerklärung entnehmen.
Wie erfassen wir Ihre Daten? Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese
mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontakt‒ oder Bewerberformular
eingeben oder uns per E‒Mail, Telefon oder WhatsApp senden. Andere Daten werden automatisch
oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT‒Systeme erfasst. Das sind vor
allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs).
Wofür nutzen wir Ihre Daten? Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der
Website zu gewährleisten. Andere Daten werden zur Bearbeitung Ihrer Anfragen (Kundenanfragen
oder Bewerbungen) sowie zur Analyse Ihres Nutzerverhaltens zu Marketingzwecken verwendet.
Welche Rechte haben Sie bezüglich Ihrer Daten? Sie haben jederzeit das Recht, unentgeltlich
Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu
erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen.
Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese jederzeit für die
Zukunft widerrufen. Zudem steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.
Analyse‒Tools und Tools von Drittanbietern
Beim Besuch dieser Website kann Ihr Surf‒Verhalten statistisch ausgewertet werden. Das geschieht
vor allem mit sogenannten Analyseprogrammen. Detaillierte Informationen zu diesen
Analyseprogrammen finden Sie in der folgenden Datenschutzerklärung.
2. Hosting
Onepage
Wir hosten unsere Website mit dem Website‒Baukasten „Onepage“. Anbieter ist die Onepage GmbH,
Neue Rothofstr. 13–19, 60313 Frankfurt am Main (nachfolgend „Onepage“). Wenn Sie unsere Website
besuchen, verarbeitet Onepage verschiedene technische Daten, darunter Zugriffs‒ bzw. Server‒Logfiles
inklusive Ihrer IP‒Adresse, um die Bereitstellung, Stabilität und Sicherheit der Website zu
gewährleisten.
Die Verarbeitung und Speicherung der Daten erfolgt auf Servern innerhalb der Europäischen Union.
Onepage ist ein deutsches Unternehmen und unterliegt vollständig der DSGVO. Zur technischen
Bereitstellung nutzt Onepage Infrastruktur der Google Cloud, wobei die Daten innerhalb der
Europäischen Union verbleiben.
Die Verwendung von Onepage erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein
berechtigtes Interesse an einer möglichst zuverlässigen und sicheren Darstellung unserer Website. Wir
haben mit Onepage einen Vertrag über Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO
abgeschlossen. Details entnehmen Sie der Auftragsverarbeitungsvereinbarung von Onepage:
https://onepage.io/de/avv.
3. Allgemeine Hinweise und Pflichtinformationen
Hinweis zur verantwortlichen Stelle
Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
Zimmerei & Holzbau Wille GmbH & Co. KG
Bernard Wille
Aslage 17, 49577 Ankum
Telefon: 05462 ‒ 369
E‒Mail: info@zimmerei‒wille.de
Amtsgericht Bersenbrück, HRA 200015
USt‒IdNr.: DE241897615
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen
über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E‒MailAdressen o. Ä.) entscheidet.
Speicherdauer
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde,
verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt.
Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur
Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich
zulässigen Gründe für die Speicherung haben (z. B. steuer‒ oder handelsrechtliche
Aufbewahrungsfristen).
Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung auf dieser
Website
Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten
auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere
Datenkategorien nach Art. 9 Abs. 1 DSGVO verarbeitet werden. Im Falle einer ausdrücklichen
Einwilligung in die Übertragung personenbezogener Daten in Drittstaaten erfolgt die Datenverarbeitung
außerdem auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO. Sofern Sie in die Speicherung von Cookies
oder in den Zugriff auf Informationen in Ihr Endgerät eingewilligt haben, erfolgt die Datenverarbeitung
zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.
Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich,
verarbeiten wir Ihre Daten auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir
Ihre Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind auf Grundlage
von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten
Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen. Über die jeweils im Einzelfall einschlägigen
Rechtsgrundlagen wird in den folgenden Absätzen dieser Datenschutzerklärung informiert.
Hinweis zur Datenweitergabe in Drittstaaten
Wir verwenden unter anderem Tools von Unternehmen mit Sitz in den USA. Die USA gelten
datenschutzrechtlich grundsätzlich nicht als sicherer Drittstaat im Sinne der DSGVO. Eine
Datenübertragung in die USA ist jedoch zulässig, wenn der Empfänger eine Zertifizierung unter dem
„EU‒US Data Privacy Framework“ (DPF) besitzt oder über geeignete zusätzliche Garantien (z. B. EUStandardvertragsklauseln) verfügt. Die von uns eingesetzten US‒Anbieter Google LLC und Meta
Platforms Inc. sind unter dem DPF zertifiziert. Informationen zu Übermittlungen an Drittstaaten
einschließlich der Datenempfänger finden Sie in dieser Datenschutzerklärung.
Empfänger von personenbezogenen Daten
Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit verschiedenen externen Stellen zusammen.
Dabei ist teilweise auch eine Übermittlung von personenbezogenen Daten an diese externen Stellen
erforderlich. Wir geben personenbezogene Daten nur dann an externe Stellen weiter, wenn dies im
Rahmen einer Vertragserfüllung erforderlich ist, wenn wir gesetzlich hierzu verpflichtet sind (z. B.
Weitergabe von Daten an Steuerbehörden), wenn wir ein berechtigtes Interesse nach Art. 6 Abs. 1 lit.
f DSGVO an der Weitergabe haben oder wenn eine sonstige Rechtsgrundlage die Datenweitergabe
erlaubt. Beim Einsatz von Auftragsverarbeitern geben wir personenbezogene Daten unserer Kunden
nur auf Grundlage eines gültigen Vertrags über Auftragsverarbeitung weiter. Im Falle einer
gemeinsamen Verarbeitung wird ein Vertrag über gemeinsame Verarbeitung geschlossen.
Widerruf Ihrer Einwilligung zur Datenverarbeitung
Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können
eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf
erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen
Direktwerbung (Art. 21 DSGVO)
Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie
jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die
Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen; dies gilt auch für ein auf diese
Bestimmungen gestütztes Profiling. Die jeweilige Rechtsgrundlage, auf denen eine Verarbeitung
beruht, entnehmen Sie dieser Datenschutzerklärung. Wenn Sie Widerspruch einlegen, werden wir Ihre
betroffenen personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende
schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten
überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von
Rechtsansprüchen (Widerspruch nach Art. 21 Abs. 1 DSGVO).
Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das
Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum
Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher
Direktwerbung in Verbindung steht. Wenn Sie widersprechen, werden Ihre personenbezogenen Daten
anschließend nicht mehr zum Zwecke der Direktwerbung verwendet (Widerspruch nach Art. 21 Abs.
2 DSGVO).
Beschwerderecht bei der zuständigen Aufsichtsbehörde
Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer
Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres
Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht
unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.
Recht auf Datenübertragbarkeit
Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags
automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format
aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen
Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.
Auskunft, Berichtigung und Löschung
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf
unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und
Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung
dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich
jederzeit an uns wenden.
Recht auf Einschränkung der Verarbeitung
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu
verlangen. Hierzu können Sie sich jederzeit an uns wenden. Das Recht auf Einschränkung der
Verarbeitung besteht in folgenden Fällen:
– Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten,
benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie
das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
– Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah/geschieht,
können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
– Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung,
Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht,
statt der Löschung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu
verlangen.
– Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine
Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht
feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der
Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten
– von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung
oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder
juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union
oder eines Mitgliedstaats verarbeitet werden.
SSL‒ bzw. TLS‒Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie
zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL‒ bzw.
TLS‒Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des
Browsers von „http://“ auf „https://“ wechselt und an dem Schloss‒Symbol in Ihrer Browserzeile. Wenn
die SSL‒ bzw. TLS‒Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht
von Dritten mitgelesen werden.
4. Datenerfassung auf dieser Website
Cookies
Unsere Internetseiten verwenden so genannte „Cookies“. Cookies sind kleine Datenpakete und richten
auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer
Sitzung (Session‒Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert.
Session‒Cookies werden nach Ende Ihres Besuchs automatisch gelöscht. Permanente Cookies bleiben
auf Ihrem Endgerät gespeichert, bis Sie diese selbst löschen oder eine automatische Löschung durch
Ihren Webbrowser erfolgt.
Cookies können von uns (First‒Party‒Cookies) oder von Drittunternehmen stammen (sog. Third‒PartyCookies). Third‒Party‒Cookies ermöglichen die Einbindung bestimmter Dienstleistungen von
Drittunternehmen innerhalb von Webseiten.
Cookies haben verschiedene Funktionen. Zahlreiche Cookies sind technisch notwendig, da bestimmte
Webseitenfunktionen ohne diese nicht funktionieren würden. Andere Cookies können zur Auswertung
des Nutzerverhaltens oder zu Werbezwecken verwendet werden. Cookies, die zur Durchführung des
elektronischen Kommunikationsvorgangs, zur Bereitstellung bestimmter, von Ihnen erwünschter
Funktionen oder zur Optimierung der Website erforderlich sind (notwendige Cookies), werden auf
Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert, sofern keine andere Rechtsgrundlage angegeben
wird. Sofern eine Einwilligung zur Speicherung von Cookies und vergleichbaren
Wiedererkennungstechnologien abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf
Grundlage dieser Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG); die Einwilligung ist
jederzeit widerrufbar.
Einwilligungs‒Management (Cookiebot)
Um Ihre Einwilligung zur Speicherung bestimmter Cookies in Ihrem Endgerät oder zum Einsatz
bestimmter Technologien einzuholen und diese datenschutzkonform zu dokumentieren, nutzen wir das
Consent‒Management‒Tool „Cookiebot“. Anbieter ist die Usercentrics A/S (vormals Cybot A/S),
Havnegade 39, 1058 Kopenhagen, Dänemark (nachfolgend „Cookiebot“).
Wenn Sie unsere Website betreten, wird eine Verbindung zu den Servern von Cookiebot hergestellt,
um Ihre Einwilligungen und sonstige Erklärungen zur Cookie‒Nutzung einzuholen und zu
dokumentieren. Anschließend wird ein Cookie in Ihrem Browser gespeichert, um Ihnen die erteilten
Einwilligungen bzw. deren Widerruf zuordnen zu können. Verarbeitet werden dabei insbesondere Ihre
IP‒Adresse (in gekürzter bzw. anonymisierter Form), Datum und Uhrzeit der Einwilligung, ein
Einwilligungs‒Schlüssel, der Einwilligungsstatus sowie technische Browser‒Informationen. Cookiebot
ist ein Anbieter mit Sitz in der Europäischen Union (Dänemark); eine Datenübermittlung in ein Drittland
findet hierbei nicht statt.
Der Consent‒Cookie hat eine Speicherdauer von 12 Monaten; danach wird die Einwilligung erneut
abgefragt.
Der Einsatz dieses Tools erfolgt, um die gesetzlich vorgeschriebenen Einwilligungen für den Einsatz
bestimmter Technologien einzuholen und zu dokumentieren. Rechtsgrundlage hierfür ist Art. 6 Abs. 1
lit. c DSGVO (Erfüllung einer rechtlichen Verpflichtung) in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO
(berechtigtes Interesse an der Beweisbarkeit erteilter Einwilligungen). Mit Cookiebot haben wir einen
Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.
Weitere Informationen finden
Sie in der Datenschutzerklärung von Cookiebot: https://www.cookiebot.com/de/privacy‒policy/.
Ihre Einwilligung können Sie jederzeit über den Link „Cookie‒Einstellungen“ im Fußbereich unserer
Website widerrufen oder ändern.
Server‒Log‒Dateien
Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server‒LogDateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:
– Browsertyp und Browserversion
– verwendetes Betriebssystem
– Referrer URL
– Hostname des zugreifenden Rechners
– Uhrzeit der Serveranfrage
– IP‒Adresse
Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die
Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat
ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner
Website – hierzu müssen die Server‒Log‒Files erfasst werden. Die Logfiles werden nach 7 Tagen
automatisch gelöscht, sofern keine sicherheitsrelevanten Vorfälle eine längere Aufbewahrung
erforderlich machen.
Anfrage per E‒Mail, Telefon, Telefax oder WhatsApp
Wenn Sie uns per E‒Mail, Telefon, Telefax oder über unseren WhatsApp‒Kontakt erreichen, wird Ihre
Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Telefonnummer,
ggf. WhatsApp‒Profildaten, Anfrageinhalt) zum Zwecke der Bearbeitung Ihres Anliegens bei uns
gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.
Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage
mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen
erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an
der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer
Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde; die Einwilligung ist jederzeit
widerrufbar.
Speicherdauer: Die von Ihnen an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis
Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die
Datenspeicherung entfällt – in der Regel bis 6 Monate nach abgeschlossener Bearbeitung Ihres
Anliegens. Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen
nach §§ 147 AO, 257 HGB – bleiben unberührt.
Hinweis zu WhatsApp: Beim Kontakt über WhatsApp werden Daten an die WhatsApp Ireland Limited
bzw. Meta Platforms Inc. (USA) übertragen. Meta ist nach dem EU‒US Data Privacy Framework
zertifiziert. Bitte beachten Sie, dass wir keinen Einfluss auf die Datenverarbeitung durch WhatsApp
haben. Details: https://www.whatsapp.com/legal/privacy‒policy‒eea.
Formulare für Anfragen und Bewerbungen (Tally)
Wir binden auf unserer Website Formulare zur unkomplizierten Kontaktaufnahme sowie für OnlineBewerbungen ein. Für die Bereitstellung dieser Formulare nutzen wir das Tool „Tally“. Anbieter ist die
Tally BV, Muinkkaai 40, 9000 Gent, Belgien (nachfolgend „Tally“).
Wenn Sie uns per Tally‒Formular Anfragen oder Bewerbungsunterlagen zukommen lassen, werden
Ihre Angaben aus dem Formular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks
Bearbeitung bei uns gespeichert. Die eingegebenen Daten werden auf den Servern von Tally innerhalb
der Europäischen Union gespeichert. Tally agiert in unserem Auftrag; wir haben einen entsprechenden
Vertrag über Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen. Details entnehmen Sie
der Datenschutzerklärung von Tally: https://tally.so/help/privacy‒policy.
Versteckte Felder (UTM‒Parameter): Über sogenannte Hidden Fields erheben wir zusätzlich
technische Informationen zur Quelle, über die Sie auf unsere Website gelangt sind (z. B. UTMParameter wie utm_source, utm_medium und utm_campaign). Diese Daten dienen ausschließlich der
internen Auswertung unserer Marketingmaßnahmen und werden nicht an Dritte weitergegeben.
Automatische Eingangsbestätigung (geplant): Nach erfolgreicher Übermittlung eines Formulars kann
an die von Ihnen angegebene E‒Mail‒Adresse eine automatische Eingangsbestätigung über die
Infrastruktur von Tally versendet werden. Diese Funktion dient ausschließlich der Bestätigung des
Eingangs Ihrer Anfrage. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung
vorvertraglicher Maßnahmen).
Spam‒Schutz im Tally‒Formular: Zum Schutz vor automatisierten Eingaben (Bots/Spam) setzt Tally
innerhalb seiner Formulare einen technischen Spam‒Schutz auf Basis von Google reCAPTCHA ein.
Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. reCAPTCHA
analysiert verschiedene technische Merkmale (z. B. IP‒Adresse, Verweildauer, Mausbewegungen), um
menschliche Eingaben von automatisierten zu unterscheiden. Die Verarbeitung erfolgt auf Grundlage
von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht im Schutz vor missbräuchlicher
Nutzung der Formulare. Google ist unter dem EU‒US Data Privacy Framework zertifiziert. Weitere
Informationen: https://policies.google.com/privacy?hl=de.
Rechtsgrundlagen: Die Verarbeitung Ihrer Formulardaten erfolgt bei Kundenanfragen auf Grundlage
von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung oder vorvertragliche Maßnahmen). Sofern Sie das
Formular zur Übermittlung Ihrer Bewerbung nutzen, erfolgt die Verarbeitung auf Grundlage von § 26
Abs. 1 BDSG sowie Art. 6 Abs. 1 lit. b DSGVO. In allen übrigen Fällen beruht die Verarbeitung auf
unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6
Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt
wurde; die Einwilligung ist jederzeit widerrufbar.
Speicherdauer: Kundenanfragen verbleiben bis zu 6 Monate nach abgeschlossener Bearbeitung in
unserem System, sofern keine längere Aufbewahrung gesetzlich vorgeschrieben oder zur
Vertragsdurchführung erforderlich ist. Bewerberdaten siehe Abschnitt „Umgang mit Bewerberdaten“.
Google Fonts (lokales Hosting)
Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten so genannte Google Fonts, die von
Google bereitgestellt werden. Die Google Fonts sind lokal installiert. Eine Verbindung zu Servern von
Google findet dabei nicht statt. Die Nutzung von Google Fonts erfolgt auf Grundlage von Art. 6 Abs. 1
lit. f DSGVO. Wir haben ein berechtigtes Interesse an der einheitlichen Darstellung des Schriftbildes
auf unserer Website.
Weitere Informationen zu Google Fonts finden Sie unter
https://developers.google.com/fonts/faq und in der Datenschutzerklärung von Google:
https://policies.google.com/privacy?hl=de.
5. Analyse‒Tools und Werbung
Google Tag Manager
Wir setzen den Google Tag Manager ein. Anbieter ist die Google Ireland Limited, Gordon House,
Barrow Street, Dublin 4, Irland.
Der Google Tag Manager ist ein Tool, mit dessen Hilfe wir Tracking‒ oder Statistik‒Tools und andere
Technologien auf unserer Website einbinden können. Der Google Tag Manager selbst erstellt keine
Nutzerprofile, speichert keine Cookies und nimmt keine eigenständigen Analysen vor. Er dient lediglich
der Verwaltung und Ausspielung der über ihn eingebundenen Tools. Der Google Tag Manager erfasst
jedoch Ihre IP‒Adresse, die auch an das Mutterunternehmen von Google in die Vereinigten Staaten
übertragen werden kann.
Der Einsatz des Google Tag Managers erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der
Websitebetreiber hat ein berechtigtes Interesse an einer schnellen und unkomplizierten Einbindung
und Verwaltung verschiedener Tools auf seiner Website. Sofern eine entsprechende Einwilligung
abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO
und § 25 Abs. 1 TDDDG; die Einwilligung ist jederzeit widerrufbar.
Das Unternehmen verfügt über eine Zertifizierung nach dem „EU‒US Data Privacy Framework“ (DPF).
Google Analytics 4
Diese Website nutzt Funktionen des Webanalysedienstes Google Analytics 4. Anbieter ist die Google
Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.
Google Analytics 4 ermöglicht es uns, das Verhalten der Websitebesucher zu analysieren. Hierbei
erhalten wir verschiedene Nutzungsdaten wie Seitenaufrufe, Verweildauer, Klickverhalten, verwendete
Betriebssysteme und Herkunft des Nutzers. Diese Daten werden einer User‒ID zugeordnet, die mit dem
jeweiligen Endgerät des Websitebesuchers verknüpft ist.
Des Weiteren können wir mit Google Analytics 4 u. a. Maus‒ und Scrollbewegungen sowie Klicks
aufzeichnen. Google Analytics 4 nutzt verschiedene Modellierungsansätze, um die erfassten
Datensätze zu ergänzen, und setzt Machine‒Learning‒Technologien bei der Datenanalyse ein.
Google Analytics 4 nutzt Technologien, die die Wiedererkennung des Nutzers zum Zwecke der Analyse
seines Nutzerverhaltens ermöglichen (z. B. Cookies oder Device‒Fingerprinting). Die von Google
erfassten Informationen über die Benutzung dieser Website werden in der Regel an einen Server von
Google in den USA übertragen und dort gespeichert.
IP‒Anonymisierung: Wir nutzen Google Analytics 4 mit aktivierter IP‒Anonymisierung. Ihre IP‒Adresse
wird innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des
Abkommens über den Europäischen Wirtschaftsraum gekürzt, bevor sie an die USA übertragen wird.
Speicherdauer: Die bei Google Analytics 4 auf User‒ und Event‒Ebene gespeicherten Daten werden
nach 2 Monaten automatisch gelöscht (Mindesteinstellung). Aggregierte, nicht‒personenbezogene
Berichte bleiben darüber hinaus verfügbar.
Rechtsgrundlage: Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6
Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit über die CookieEinstellungen widerrufbar.
Auftragsverarbeitung: Wir haben mit Google einen Vertrag zur Auftragsverarbeitung gemäß Art. 28
DSGVO abgeschlossen und setzen die strengen Vorgaben der deutschen Datenschutzbehörden bei
der Nutzung von Google Analytics vollständig um.
Drittlandtransfer: Die Datenübertragung in die USA erfolgt auf Grundlage des
Angemessenheitsbeschlusses der EU‒Kommission vom 10.07.2023 (EU‒US Data Privacy Framework).
Google LLC ist unter dem DPF zertifiziert. Ergänzend kommen die Standardvertragsklauseln der EUKommission als zusätzliche Garantie zur Anwendung.
Weitere Informationen zum Umgang mit Nutzerdaten bei Google Analytics finden Sie in der
Datenschutzerklärung von Google: https://support.google.com/analytics/answer/6004245?hl=de.
Google Search Console
Wir nutzen die Google Search Console zur Überwachung der Sichtbarkeit unserer Website in den
Google‒Suchergebnissen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street,
Dublin 4, Irland.
Die Search Console verarbeitet ausschließlich Aggregat‒ und Statistikdaten zur SuchanfragenSichtbarkeit unserer Domain. Personenbezogene Daten der Besucher werden nicht zugeordnet oder
verarbeitet. Es findet kein Tracking auf der Website statt; es werden keine Cookies gesetzt und keine
IP‒Adressen erfasst.
Die Domainverknüpfung zur Search Console wurde durch einen DNS‒TXT‒Eintrag bestätigt. Es handelt
sich um eine reine Statistik‒Schnittstelle zwischen unserer Domain und Google.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Optimierung unserer
Online‒Präsenz und Sichtbarkeit in Suchmaschinen).
Drittlandtransfer: Eine Datenübertragung in die USA findet gegebenenfalls statt. Google LLC ist unter
dem EU‒US Data Privacy Framework zertifiziert.
Weitere Informationen: https://policies.google.com/privacy?hl=de.
Google Ads Conversion‒Tracking und Remarketing
Wir nutzen das Online‒Werbeprogramm „Google Ads“ und im Rahmen von Google Ads das
Conversion‒Tracking sowie Remarketing‒Funktionen. Anbieter ist die Google Ireland Limited
(„Google“), Gordon House, Barrow Street, Dublin 4, Irland.
Wenn Sie auf eine von Google geschaltete Anzeige klicken, wird ein Cookie für das ConversionTracking auf Ihrem Rechner abgelegt. Diese Cookies verlieren nach 30 Tagen ihre Gültigkeit und
dienen nicht der persönlichen Identifizierung. Besucht der Nutzer bestimmte Seiten dieser Website und
das Cookie ist noch nicht abgelaufen, können Google und wir erkennen, dass der Nutzer auf die
Anzeige geklickt hat und zu dieser Seite weitergeleitet wurde. Jeder Google Ads‒Kunde erhält ein
anderes Cookie. Cookies können somit nicht über die Websites von Google Ads‒Kunden nachverfolgt
werden.
Die Informationen, die mithilfe des Conversion‒Cookies eingeholt werden, dienen dazu, ConversionStatistiken zu erstellen. Wir erfahren die Gesamtanzahl der Nutzer, die auf unsere Anzeige geklickt
haben und zu einer mit einem Conversion‒Tracking‒Tag versehenen Seite weitergeleitet wurden. Wir
erhalten jedoch keine Informationen, mit denen sich Nutzer persönlich identifizieren lassen.
Über die Remarketing‒Funktion können wir Nutzern, die unsere Website bereits besucht haben, auf
anderen Websites innerhalb des Google‒Werbenetzwerks zielgerichtete Werbung anzeigen lassen.
Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO
und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit über die Cookie‒Einstellungen widerrufbar.
Google LLC verfügt über eine Zertifizierung nach dem „EU‒US Data Privacy Framework“ (DPF).
Weitere Informationen zur Datenschutzerklärung von Google finden Sie unter:
https://policies.google.com/privacy?hl=de.
Meta‒Pixel (Facebook & Instagram)
Diese Website nutzt zur Konversionsmessung das Besucheraktions‒Pixel von Meta. Anbieter dieses
Dienstes ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland („Meta“).
Sofern eine Einwilligung (Consent) eingeholt wurde, wird das Meta‒Pixel eingesetzt. Mit Hilfe des MetaPixels ist es Meta möglich, die Besucher unseres Onlineangebotes als Zielgruppe für die Darstellung
von Anzeigen (sog. „Facebook‒Ads“ oder „Instagram‒Ads“) zu bestimmen. Dementsprechend setzen
wir das Meta‒Pixel ein, um die durch uns geschalteten Meta‒Ads nur solchen Nutzern anzuzeigen, die
auch ein Interesse an unserem Onlineangebot gezeigt haben oder die bestimmte Merkmale aufweisen,
die wir an Meta übermitteln. Mit Hilfe des Meta‒Pixels möchten wir auch sicherstellen, dass unsere
Meta‒Ads dem potentiellen Interesse der Nutzer entsprechen und nicht belästigend wirken. Mit Hilfe
des Meta‒Pixels können wir ferner die Wirksamkeit der Meta‒Werbeanzeigen für statistische und
Marktforschungszwecke nachvollziehen, indem wir sehen, ob Nutzer nach dem Klick auf eine MetaWerbeanzeige auf unsere Website weitergeleitet wurden (sog. „Conversion“).
Custom Audiences und Speicherdauer: Über das Meta‒Pixel bilden wir verschiedene Custom
Audiences mit unterschiedlichen Speicherzeiten:
– Alle Website‒Besucher: 180 Tage
– Engagierte Projekt‒Besucher (Frequenz größer 2): 90 Tage
– Projekt‒Anfrage‒Quiz Nicht‒Konvertierer: 60 Tage
– Karriere‒Besucher: 90 Tage
– Engagierte Karriere‒Besucher (Frequenz größer 2): 60 Tage
– Bewerbungs‒Quiz Nicht‒Konvertierer: 30 Tage
Nach Ablauf der jeweiligen Speicherzeit werden die Daten automatisch aus der entsprechenden
Audience entfernt. Sie können der Verwendung Ihrer Daten zu Werbezwecken durch Meta jederzeit
widersprechen unter: https://www.facebook.com/settings?tab=ads.
Gemeinsame Verantwortlichkeit: Soweit über das hier beschriebene Tool auf unserer Website
personenbezogene Daten erfasst und an Meta weitergeleitet werden, sind wir und die Meta Platforms
Ireland Limited gemeinsam für diese Datenverarbeitung verantwortlich (Art. 26 DSGVO). Die
gemeinsame Verantwortlichkeit beschränkt sich dabei ausschließlich auf die Erfassung der Daten und
deren Weitergabe an Meta. Die nach der Weiterleitung erfolgende Verarbeitung durch Meta ist nicht
Teil der gemeinsamen Verantwortung. Die uns gemeinsam obliegenden Verpflichtungen wurden in
einer Vereinbarung über gemeinsame Verarbeitung festgehalten. Den Wortlaut der Vereinbarung
finden Sie unter: https://www.facebook.com/legal/controller_addendum.
Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO
und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.
Die Datenübertragung in die USA erfolgt auf Grundlage des Angemessenheitsbeschlusses der EUKommission vom 10.07.2023 (EU‒US Data Privacy Framework). Meta Platforms Inc. ist unter dem DPF
zertifiziert. Ergänzend kommen die Standardvertragsklauseln der EU‒Kommission als zusätzliche
Garantie zur Anwendung. Weitere Informationen:
https://www.dataprivacyframework.gov/s/participant‒search.
Meta Conversion API (CAPI)
Ergänzend zum Meta‒Pixel setzen wir die Meta Conversion API (CAPI) ein. Anbieter ist die Meta
Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland.
Die Conversion API ist eine serverseitige Schnittstelle, mit der wir Ereignisdaten (z. B. ConversionEreignisse wie das Absenden eines Formulars) direkt von unserem Server an die Server von Meta
übermitteln. Im Gegensatz zum browserseitigen Meta‒Pixel ist die Übertragung damit auch dann
zuverlässig möglich, wenn ein Nutzer Browser‒Tracking‒Schutz aktiviert hat oder Cookies blockiert. Die
CAPI ergänzt das Pixel‒Tracking und verbessert die Messgenauigkeit unserer Werbekampagnen.
Übermittelt werden hierbei insbesondere: IP‒Adresse, User‒Agent, ggf. gehashte Kontaktdaten (E‒MailAdresse, Telefonnummer in unkenntlich gemachter Form) sowie ereignisbezogene Daten (z. B.
Conversion‒Zeitpunkt, Conversion‒Wert). Eine direkte Identifikation des Nutzers durch uns ist mit
diesen Daten nicht möglich.
Die Nutzung der Meta Conversion API erfolgt ausschließlich auf Grundlage Ihrer Einwilligung nach Art.
6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit über die Cookie‒
Einstellungen widerrufbar. Hinsichtlich der gemeinsamen Verantwortlichkeit, des Drittlandtransfers und
der DPF‒Zertifizierung gelten die Ausführungen zum Meta‒Pixel entsprechend.
QR‒Code‒Tracking (qrtrack.de)
Für die Erfolgsmessung unserer Print‒Werbemaßnahmen (z. B. Baustellenbanner, Flyer, Visitenkarten)
nutzen wir das Tool „qrtrack.de“. Wenn Sie einen unserer QR‒Codes scannen, werden Sie zunächst
über die Server von qrtrack.de weitergeleitet, bevor Sie auf unserer Website ankommen.
Erfasste Daten: Beim Scan werden anonyme Statistik‒Daten erhoben (Anzahl der Scans, ungefährer
Standort, Gerätetyp, Browser, Datum und Uhrzeit). IP‒Adressen werden nicht gespeichert und nicht zu
Personen zugeordnet. Es werden keine Tracking‒Cookies gesetzt und kein Browser‒Fingerprinting
verwendet.
Zweck: Auswertung der Effektivität unserer Print‒Werbung zur Optimierung von MarketingMaßnahmen. Serverstandort: Deutschland.
Speicherdauer: Anonyme Statistik‒Daten werden gemäß den Aufbewahrungsrichtlinien von qrtrack.de
gespeichert. Eine Zuordnung zu einer Person ist nicht möglich.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Erfolgsmessung unserer
Werbemaßnahmen). Da keine personenbezogenen Daten verarbeitet werden, ist keine Einwilligung
erforderlich. Weitere Informationen: https://www.qrtrack.de/datenschutz.
6. Eigene Dienste
Umgang mit Bewerberdaten
Wir bieten Ihnen die Möglichkeit, sich bei uns zu bewerben (z. B. per E‒Mail, postalisch oder via OnlineBewerberformular über Tally). Im Folgenden informieren wir Sie über Umfang, Zweck und Verwendung
Ihrer im Rahmen des Bewerbungsprozesses erhobenen personenbezogenen Daten. Wir versichern,
dass die Erhebung, Verarbeitung und Nutzung Ihrer Daten in Übereinstimmung mit geltendem
Datenschutzrecht und allen weiteren gesetzlichen Bestimmungen erfolgt und Ihre Daten streng
vertraulich behandelt werden.
Umfang und Zweck der Datenerhebung: Wenn Sie uns eine Bewerbung zukommen lassen,
verarbeiten wir Ihre damit verbundenen personenbezogenen Daten (z. B. Kontakt‒ und
Kommunikationsdaten, Bewerbungsunterlagen, Notizen im Rahmen von Bewerbungsgesprächen etc.),
soweit dies zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich ist.
Rechtsgrundlage hierfür ist § 26 Abs. 1 BDSG nach deutschem Recht (Anbahnung eines
Beschäftigungsverhältnisses), Art. 6 Abs. 1 lit. b DSGVO (allgemeine Vertragsanbahnung) und – sofern
Sie eine Einwilligung erteilt haben – Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist jederzeit widerrufbar.
Ihre personenbezogenen Daten werden innerhalb unseres Unternehmens ausschließlich an Personen
weitergegeben, die an der Bearbeitung Ihrer Bewerbung beteiligt sind. Sofern die Bewerbung
erfolgreich ist, werden die von Ihnen eingereichten Daten auf Grundlage von § 26 Abs. 1 BDSG und
Art. 6 Abs. 1 lit. b DSGVO zum Zwecke der Durchführung des Beschäftigungsverhältnisses in unseren
Datenverarbeitungssystemen gespeichert.
Im Rahmen des Bewerbungsverfahrens führen wir unter Umständen auch eine Internetrecherche Ihrer
Person durch. Dies umfasst vor allem öffentlich zugängliche Business‒Netzwerke wie LinkedIn und
Xing. Rechtsgrundlage für diese Art der Verarbeitung ist unser berechtigtes Interesse, uns einen
Gesamteindruck von öffentlich zugänglichen Informationen gemäß Art. 6 Abs. 1 lit. f DSGVO über Sie
zu verschaffen.
Aufbewahrungsdauer der Daten: Sofern wir Ihnen kein Stellenangebot machen können, Sie ein
Stellenangebot ablehnen oder Ihre Bewerbung zurückziehen, behalten wir uns das Recht vor, die von
Ihnen übermittelten Daten auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO)
bis zu 6 Monate ab der Beendigung des Bewerbungsverfahrens (Ablehnung oder Zurückziehung der
Bewerbung) bei uns aufzubewahren. Anschließend werden die Daten gelöscht und die physischen
Bewerbungsunterlagen vernichtet. Die Aufbewahrung dient insbesondere Nachweiszwecken im Falle
eines Rechtsstreits. Sofern ersichtlich ist, dass die Daten nach Ablauf der 6‒Monatsfrist erforderlich
sein werden (z. B. aufgrund eines drohenden oder anhängigen Rechtsstreits), findet eine Löschung
erst statt, wenn der Zweck für die weitergehende Aufbewahrung entfällt. Eine längere Aufbewahrung
kann außerdem stattfinden, wenn Sie eine entsprechende Einwilligung (z. B. für einen Talent‒Pool)
nach Art. 6 Abs. 1 lit. a DSGVO erteilt haben oder wenn gesetzliche Aufbewahrungspflichten der
Löschung entgegenstehen.
7. Soziale Netzwerke / Eigene Profile
Wir betreiben öffentlich zugängliche Profile in sozialen Netzwerken, insbesondere bei Facebook und
Instagram. Beim Besuch unserer Profile werden personenbezogene Daten (z. B. für sogenannte
„Insights“‒Statistiken) durch die Meta Platforms Ireland Limited erhoben. Für diese Datenverarbeitung
sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Wir weisen darauf hin, dass wir keinen
vollständigen Einfluss auf die Datenverarbeitung durch Meta haben und Daten auch in die USA
übertragen werden können. Meta verfügt über eine Zertifizierung nach dem „EU‒US Data Privacy
Framework“ (DPF). Weitere Details finden Sie in den Datenschutzrichtlinien von Meta:
https://www.facebook.com/about/privacy/.
* Bei zustande gekommenem Vertrag verlängern sich die Aufbewahrungsfristen auf die gesetzlich
vorgeschriebenen Zeiträume (nach §§ 147 AO, 257 HGB).
Stand: Juli 2026
