Datenschutz­erklärung

Wir freuen uns, dass Sie unsere Website besuchen. Der Schutz und die Sicherheit Ihrer persönlichen Informationen bei der Nutzung unserer Website ist für uns sehr wichtig. Wir möchten Sie daher an dieser Stelle darüber informieren, welche Ihrer personenbezogenen Daten wir beim Besuch unserer Website erfassen und für welche Zwecke diese verwendet werden.

1. Wer ist verantwortlich und wie erreiche ich Sie?

Verantwortlicher

Herfurt Stein-Welt GmbH & Co. KG
Am Stichkanal 28
14167 Berlin
Telefon: +49 (0)30 84 79 27-0
Telefax: +49 (0)30 84 79 27-60
E-Mail: info@herfurtlp.kartoni-design.de

Kontaktdaten bei Fragen zum Datenschutz

Bei Fragen zum Datenschutz kontaktieren Sie uns bitte unter der Mailadresse:
E-Mail: info@herfurtlp.kartoni-design.de

2. Worum geht es?

Diese Datenschutzerklärung erfüllt die gesetzlichen Anforderungen an die Transparenz bei der Verarbeitung personenbezogener Daten. Dies sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören beispielsweise Informationen wie Ihr Name, Ihr Alter, Ihre Anschrift, Ihre Telefonnummer, Ihr Geburtsdatum, Ihre E-Mail-Adresse, Ihre IP-Adresse oder das Nutzerverhalten beim Besuch einer Website. Informationen, bei denen wir keinen (oder nur mit einem unverhältnismäßigen Aufwand) Bezug zu Ihrer Person herstellen können, z.B. durch Anonymisierung, sind keine personenbezogenen Daten. Die Verarbeitung von personenbezogenen Daten (bspw. das Erheben, das Abfragen, die Verwendung, die Speicherung oder die Übermittlung) bedarf immer einer gesetzlichen Grundlage und eines definierten Zwecks.
Gespeicherte personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung erreicht wurde und es keine rechtmäßigen Gründe für eine weitere Aufbewahrung der Daten gibt. Wir informieren Sie in den einzelnen Verarbeitungsvorgängen über die konkreten Speicherfristen bzw. Kriterien für die Speicherung. Unabhängig davon, speichern wir Ihre personenbezogenen in Einzelfällen zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen und bei Vorliegen gesetzlicher Aufbewahrungspflichten.

3. Wer bekommt meine Daten?

Wir geben Ihre personenbezogenen Daten, die wir auf unserer Website verarbeiten nur dann an Dritte weiter, wenn dies für die Erfüllung der Zwecke erforderlich ist und im Einzelfall von der Rechtsgrundlage (z.B. Einwilligung oder Wahrung berechtigter Interessen) erfasst ist. Darüber hinaus geben wir im Einzelfall personenbezogene Daten an Dritte weiter, wenn dies der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. Mögliche Empfänger können dann z.B. Strafverfolgungsbehörden, Rechtsanwälte, Wirtschaftsprüfer, Gerichte usw. sein.
Soweit wir für den Betrieb unserer Website Dienstleister einsetzen, die im Rahmen einer Auftragsverarbeitung in unserem Auftrag personenbezogene Daten gem. Art. 28 DSGVO verarbeiten, können diese Empfänger Ihrer personenbezogenen Daten sein. Nähere Informationen zum Einsatz von Auftragsverarbeitern sowie von Webdiensten erhalten Sie in der Übersicht der einzelnen Verarbeitungsvorgänge.

4. Setzen Sie Cookies ein?

Cookies sind kleine Textdateien, die im Rahmen Ihres Besuchs unserer Internetseiten von uns an den Browser Ihres Endgeräts gesendet und dort gespeichert werden. Alternativ zum Einsatz von Cookies können Informationen auch im lokalen Speicher (local storage) Ihres Browsers gespeichert werden. Einige Funktionen unserer Internetseite können ohne den Einsatz von Cookies bzw. local storage nicht angeboten werden (technisch notwendige Cookies).

Andere Cookies ermöglichen uns hingegen verschiedene Analysen, sodass wir beispielsweise in der Lage sind, den von Ihnen verwendeten Browser bei einem erneuten Besuch unserer Webseite wiederzuerkennen und verschiedene Informationen an uns zu übermitteln (nicht notwendige Cookies).

Mithilfe von Cookies können wir unter anderem unser Internetangebot für Sie nutzerfreundlicher und effektiver gestalten, indem wir etwa Ihre Nutzung unserer Website nachvollziehen und Ihre bevorzugten Einstellungen (bspw. Länder- und Spracheneinstellungen) feststellen. Sofern Dritte über Cookies Informationen verarbeiten, erheben diese die Informationen direkt über Ihren Browser. Cookies richten auf Ihrem Endgerät keinen Schaden an. Sie können keine Programme ausführen und keine Viren enthalten.

Über die jeweiligen Dienste, für die wir Cookies einsetzen, informieren wir in den einzelnen Verarbeitungsvorgängen. Ausführliche Informationen zu den eingesetzten Cookies finden Sie in den Cookie-Einstellungen oder im Consent Manager dieser Website.

Transparenz im Überblick: Diese Cookies kommen bei Ihrem Besuch zum Einsatz:

borlabs-cookie / Anbieter (Host): Webseitenbetreiber (lokal)
Zweck: Speicherung und Dokumentation der gewählten Datenschutzeinstellungen.
Rechtsgrundlagen: § 25 Abs. 2 Nr. 2 TDDDG (Technisch notwendig), Art. 6 Abs. 1 lit. c DSGVO (Gesetzliche Nachweispflicht), Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse: Nutzerfreundlichkeit)
Dauer: 60 Tage

borlabs-cookie-gcs / Anbieter (Host): Webseitenbetreiber (lokal)
Zweck: Steuerung der Google Consent Mode Signale. Speichert den Status Ihrer Wahl, damit Google-Dienste (z. B. Ads) die Privatsphäre-Einstellungen respektieren.
Rechtsgrundlagen: § 25 Abs. 2 Nr. 2 TDDDG (Technisch notwendig), Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse: Korrekte Steuerung von Google-Diensten)
Dauer: 60 Tage

_gcl_au / Anbieter (Host): Google Ireland Ltd.
Zweck: Wird von Google AdSense verwendet, um die Effizienz von Werbeanzeigen auf verschiedenen Webseiten zu testen und zu optimieren (Conversion-Tracking). Es hilft zu verstehen, wie Nutzer nach dem Klick auf eine Anzeige mit der Webseite interagieren.
Rechtsgrundlagen: § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Dauer: bis zu 90 Tage

_gcl_aw / Anbieter (Host): Google Ireland Ltd.
Zweck: Dieses Cookie wird gesetzt, wenn ein Nutzer über einen Klick auf eine Google Ads-Anzeige auf die Website gelangt. Es dient dazu, Verkäufe oder andere Zielhandlungen (Conversions) präzise der entsprechenden Werbekampagne zuzuordnen.
Rechtsgrundlagen: § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Dauer: bis zu 90 Tage

IDE / Anbieter (Host): Google Ireland Ltd. (DoubleClick)
Zweck: Ein von Google (DoubleClick) verwendetes Cookie, um Nutzerprofilbildung zu betreiben. Es dient dazu, dem Nutzer relevante Werbeanzeigen an verschiedenen Stellen im Web anzuzeigen, die auf dessen bisherigem Surfverhalten basieren (Targeting/Remarketing).
Rechtsgrundlagen: § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Dauer: bis zu 13 Monate

test_cookie / Anbieter (Host): Google Ireland Ltd. (DoubleClick)
Zweck: Dieses Cookie wird von DoubleClick (Google) gesetzt, um technisch zu überprüfen, ob der Browser des Nutzers das Setzen von Cookies grundsätzlich unterstützt. Es werden keine dauerhaften Identifikationsmerkmale gespeichert.
Rechtsgrundlagen: § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Dauer: Ca. 15 Minuten

5. Welche Rechte habe ich?

Unter den Voraussetzungen der gesetzlichen Vorschriften der Datenschutz-Grundverordnung (DSGVO) haben Sie als betroffene Person folgende Rechte:

  • Auskunft gem. Art. 15 DSGVO über die zu Ihrer Person gespeicherten Daten in Form von aussagekräftigen Informationen zu den Einzelheiten der Verarbeitung sowie eine Kopie Ihrer Daten;
  • Berichtigung gem. Art. 16 DSGVO von unrichtigen oder unvollständigen Daten, die bei uns gespeichert sind;
  • Löschung gem. Art. 17 DSGVO der bei uns gespeicherten Daten, soweit die Verarbeitung nicht zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
  • Einschränkung der Verarbeitung gem. Art. 18 DSGVO, soweit die Richtigkeit der Daten bestritten wird, die Verarbeitung unrechtmäßig ist, wir die Daten nicht mehr benötigen und Sie deren Löschung ablehnen, weil Sie diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie Widerspruch gegen die Verarbeitung gem. Art. 21 DSGVO erhoben haben.
  • Datenübertragbarkeit gem. Art. 20 DSGVO, soweit Sie uns personenbezogene Daten im Rahmen einer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO oder auf Grundlage eines Vertrages gem. Art. 6 Abs. 1 lit. b DSGVO bereitgestellt haben und diese durch uns mithilfe automatisierter Verfahren verarbeitet wurden. Sie erhalten Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format bzw. wir übermitteln die Daten direkt an einen anderen Verantwortlichen, soweit dies technisch machbar ist.
  • Widerspruch gem. Art. 21 DSGVO gegen die Verarbeitung Ihrer personenbezogenen Daten, soweit diese auf Grundlage des Art. 6 Abs. 1 lit. e, f DSGVO erfolgt und dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Das Recht auf Widerspruch besteht nicht, wenn überwiegende, zwingende schutzwürdige Gründe für die Verarbeitung nachgewiesen werden oder die Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erfolgt. Soweit das Recht auf Widerspruch bei einzelnen Verarbeitungsvorgängen nicht besteht, ist dies dort angegeben.
  • Widerruf gem. Art. 7 Abs. 3 DSGVO Ihrer erteilten Einwilligung mit Wirkung für die Zukunft.
  • Beschwerde gem. Art. 77 DSGVO bei einer Aufsichtsbehörde, wenn Sie der Ansicht sind, die Verarbeitung Ihrer personenbezogenen Daten verstößt gegen die DSGVO. In der Regel können Sie sich an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes, Ihres Arbeitsplatzes oder unseres Unternehmenssitzes wenden.

6. Wie werden meine Daten im Einzelnen verarbeitet?

Nachfolgend informieren wir Sie über die einzelnen Verarbeitungsvorgänge, den Umfang und den Zweck der Datenverarbeitung, die Rechtsgrundlage, die Pflicht zur Bereitstellung Ihrer Daten und die jeweilige Speicherdauer. Eine automatisierte Entscheidung im Einzelfall, einschließlich Profiling findet nicht statt.

Bereitstellung der Website

Art und Umfang der Verarbeitung

Wir hosten unsere Website bei der FREDERIX Systemhaus GmbH, Podbielskistraße 200, 30177 Hannover (nachfolgend: „FREDERIX“). Beim Aufruf unserer Website werden durch FREDERIX automatisch Informationen erhoben und in so genannten Server-Logfiles gespeichert, die Ihr Browser automatisch an uns übermittelt. Dies sind:

  • IP-Adresse des anfragenden Rechners
  • Datum und Uhrzeit des Zugriffs
  • Name und URL der abgerufenen Datei
  • Website, von der aus der Zugriff erfolgt (Referrer-URL)
  • Verwendeter Browser und ggf. das Betriebssystem Ihres Rechners sowie der Name Ihres Access-Providers

Wir haben mit FREDERIX einen Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Durch diesen Vertrag verpflichtet sich der Dienstleister, die personenbezogenen Daten unserer Website-Besucher ausschließlich nach unseren Weisungen zu verarbeiten und ein angemessenes Datenschutzniveau durch geeignete technische und organisatorische Maßnahmen (TOM) sicherzustellen.

Zweck und Rechtsgrundlage

Die Verarbeitung erfolgt zur Wahrung unseres überwiegenden berechtigten Interesses zur Anzeige unserer Website und Gewährleistung der Sicherheit und Stabilität auf Grundlage des Art. 6 Abs. lit. f DSGVO.

Die Erfassung der Daten und die Speicherung in Logfiles ist für den Betrieb der Website zwingend erforderlich. Ein Widerspruchsrecht gegen die Verarbeitung besteht aufgrund der Ausnahme nach Art. 21 Abs. 1 DSGVO nicht. Soweit die weitergehende Speicherung der Logfiles gesetzlich vorgeschrieben ist, erfolgt die Verarbeitung auf Grundlage des Art. 6 Abs. 1 lit. c DSGVO. Es besteht keine gesetzliche oder vertragliche Pflicht zur Bereitstellung der Daten, allerdings ist der Aufruf unserer Website ohne Bereitstellung der Daten technisch nicht möglich.

Speicherdauer

Die vorgenannten Daten werden für die Dauer der Anzeige der Website sowie aus technischen Gründen darüber hinaus für 1 Monat gespeichert.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Automatisierten Entscheidungsfindung

Als verantwortungsbewusstes Unternehmen verzichten wir auf eine automatische Entscheidungsfindung oder ein Profiling.

7. Kontaktformular

Art und Umfang der Verarbeitung

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Zweck und Rechtsgrundlage

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.

Speicherdauer

Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

8. Präsenz in sozialen Medien (Facebook, Instagram)

Auf dieser Website sind Verweise (Links) zu den externen sozialen Netzwerken Facebook und Instagram eingebunden. Diese Dienste werden ausschließlich von der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K7, Irland (nachfolgend: „Meta“) betrieben.

Art und Umfang der Datenverarbeitung

Die Einbindung erfolgt durch eine einfache Verlinkung. Im Gegensatz zu Social-Media-Plug-ins (wie z. B. dem „Gefällt mir“-Button) findet beim bloßen Aufruf dieser Website keine Datenübermittlung an Meta statt. Erst wenn Sie aktiv auf den entsprechenden Button oder Link klicken, werden Sie auf die jeweilige Plattform weitergeleitet. In diesem Moment werden technisch bedingt Daten (u. a. IP-Adresse, Datum und Uhrzeit des Aufrufs, Referrer-URL) an die Server von Meta übertragen. Wir haben keinen Einfluss auf die weitere Datenverarbeitung durch Meta nach der Weiterleitung.
Gemeinsame Verantwortlichkeit (Art. 26 DSGVO)

Sofern Sie unsere Unternehmensprofile (Fanpages) auf Facebook oder Instagram besuchen, besteht zwischen uns und Meta eine sog. gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO. Dies betrifft insbesondere die Verarbeitung von „Insights-Daten“ (statistische Daten über die Interaktion mit unserer Seite). Die wesentlichen Inhalte der Vereinbarung über die gemeinsame Verantwortlichkeit (Page Controller Addendum) stellt Meta unter folgendem Link bereit: https://www.facebook.com/legal/terms/page_controller_addendum.

Rechtsgrundlage

Rechtsgrundlage für das Setzen der Links sowie den Betrieb unserer Social-Media-Präsenzen ist unser berechtigtes Interesse an einer zeitgemäßen Information und Interaktion mit unseren Nutzern und Kunden gemäß Art. 6 Abs. 1 lit. f DSGVO.

Datentransfer in Drittstaaten (USA)

Meta Platforms Ireland Ltd. übermittelt Nutzerdaten ggf. an die Muttergesellschaft Meta Platforms, Inc. in den USA. Die USA gelten als Drittstaat. Die Datenübermittlung ist rechtmäßig, da Meta Platforms, Inc. nach dem EU-U.S. Data Privacy Framework (DPF) zertifiziert ist. Damit liegt ein Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO vor, der ein angemessenes Datenschutzniveau garantiert.

Betroffenenrechte

Ihre Rechte auf Auskunft, Berichtigung, Löschung oder Einschränkung der Verarbeitung können Sie sowohl gegenüber uns als auch gegenüber Meta geltend machen. Die primäre Verantwortung für die Erfüllung der Informationspflichten und die Wahrung der Nutzerrechte bei Insights-Daten liegt gemäß der Vereinbarung nach Art. 26 DSGVO bei Meta.

9. Einsatz des Consent-Management-Tools Borlabs Cookie

Wir setzen auf unserer Website das Consent-Management-Tool „Borlabs Cookie“ ein. Dieses Tool ermöglicht es uns, die gesetzlich vorgeschriebene Einwilligung für die Speicherung bestimmter Cookies in Ihrem Browser bzw. für den Einsatz bestimmter Technologien einzuholen, zu verwalten und zu dokumentieren.

Art und Umfang der Verarbeitung

Wenn Sie unsere Website aufrufen, wird in Ihrem Browser ein Cookie von Borlabs (Name: borlabs-cookie) gespeichert. In diesem Cookie werden die von Ihnen erteilten Einwilligungen oder der Widerruf dieser Einwilligungen festgehalten. Borlabs Cookie verarbeitet dabei keine personenbezogenen Daten an den Anbieter des Tools. Die im Cookie gespeicherten Daten umfassen:

  • Cookie-Laufzeit
  • Cookie-Version
  • Domain und Pfad der Website
  • Einwilligungsstatus (Consent-Entscheidung)
  • Eine zufällig generierte ID (UID) zur Zuordnung der Entscheidung
  • Es findet keine Übermittlung dieser Daten an externe Server statt; die Daten verbleiben in Ihrem Endgerät und auf unserem Webserver.

Zweck und Rechtsgrundlage

Der Zweck der Verarbeitung ist die Einholung, Verwaltung und Dokumentation von Einwilligungen, um unseren gesetzlichen Rechenschafts- und Nachweispflichten nachzukommen.

Rechtsgrundlage für die Speicherung des Cookies auf Ihrem Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG (ehemals TTDSG). Die Speicherung ist technisch unbedingt erforderlich, um den von Ihnen ausdrücklich gewünschten Dienst (die Verwaltung Ihrer Privatsphäre-Einstellungen) bereitzustellen.
Rechtsgrundlage für die Verarbeitung der Einwilligungsdaten ist Art. 6 Abs. 1 lit. c DSGVO. Wir sind rechtlich verpflichtet, die Erteilung einer Einwilligung gemäß Art. 7 Abs. 1 DSGVO nachweisen zu können.

Speicherdauer

Die Speicherdauer der von Borlabs gesetzten Cookies beträgt 60 Tage.
Weitere Informationen zum Nachweis der erteilten Einwilligung werden mit einer Frist von 5 Jahren gelöscht.

10. Informationen zu externen Webservice-Aufrufen

Einsatz von Google Ads (Conversion-Tracking und Remarketing)

Wir nutzen auf unserer Website den Onlinewerbedienst Google Ads der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend: „Google“).

Art und Umfang der Verarbeitung

Sofern Sie über Ihren Consent-Manager (Borlabs Cookie) Ihre Einwilligung erteilt haben, setzen wir das Google Ads Conversion-Tracking sowie die Remarketing-Funktion ein.

  • Conversion-Tracking: Wenn Sie auf eine von Google geschaltete Anzeige klicken, wird ein kleiner digitaler Marker (Cookie) auf Ihrem Gerät gesetzt. Erreicht der Nutzer eine bestimmte Seite (z. B. eine Kaufbestätigung), erkennt Google dies und wir erhalten eine anonyme Statistik über den Erfolg unserer Anzeige.
  • Remarketing: Diese Funktion ermöglicht es uns, Sie auf anderen Webseiten innerhalb des Google-Werbenetzwerks erneut anzusprechen. Wenn Sie unsere Seite besucht haben, merkt sich Google dies und zeigt Ihnen später passende Anzeigen zu unseren Angeboten an.

Zweck und Rechtsgrundlage

Der Zweck der Verarbeitung ist die Analyse der Effektivität unserer Werbemaßnahmen, die Optimierung unserer Anzeigen sowie die gezielte Ansprache von Nutzern, die bereits Interesse an unserem Angebot gezeigt haben.

  • Rechtsgrundlage für die Speicherung/den Zugriff (Cookies): Die Speicherung von Informationen im Endgerät bzw. der Zugriff darauf erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß § 25 Abs. 1 TDDDG.
  • Rechtsgrundlage für die Datenverarbeitung: Die anschließende Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Die Einwilligung ist freiwillig und kann jederzeit über die Einstellungen im Borlabs Cookie-Banner mit Wirkung für die Zukunft widerrufen werden.

Speicherdauer

Die von Google Ads gesetzten Daten haben unterschiedliche Laufzeiten in Ihrem Browser:

  • Conversion-Daten [_gcl_au, _gcl_aw]: Diese Cookies verlieren in der Regel nach 90 Tagen ihre Gültigkeit.
  • Remarketing-Daten: [IDE]: Diese können für einen Zeitraum von bis zu 13 Monaten gespeichert bleiben.
  • Technische Prüf-Cookies [test_cookie]: Dieses Cookie wird nach Beenden der Sitzung (Schließen des Browsers) gelöscht.

Hinweis: Informationen darüber, wie lange wir Ihre Einwilligungserklärung zu Nachweiszwecken archivieren, finden Sie im separaten Abschnitt zu „Einsatz des Consent-Management-Tools Borlabs Cookie“.

Drittlandtransfer (USA)

Die erhobenen Daten können an Server der Google LLC in den USA übertragen werden. Google LLC ist nach dem EU-U.S. Data Privacy Framework (DPF) zertifiziert. Damit besteht ein Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO, der ein Datenschutzniveau garantiert, das dem der EU entspricht.

11. Datenschutz im Bewerbungsverfahren

Bewerbungsverfahren per Kontaktformular oder E-Mail

Art und Umfang der Verarbeitung

Wir erheben und verarbeiten die personenbezogenen Daten von Bewerbern. Eine entsprechende Datenverarbeitung kann dabei auch auf elektronischem Wege erfolgen, beispielsweise, wenn Bewerber Bewerbungsunterlagen über das auf unserer Website befindliches Webformular oder per E-Mail an uns übermitteln.

Wir versichern, dass die Erhebung, Verarbeitung und Nutzung Ihrer Daten in Übereinstimmung mit geltendem Datenschutzrecht und allen weiteren gesetzlichen Bestimmungen erfolgt und Ihre Daten streng vertraulich behandelt werden.
Eine über das aktuelle Bewerbungsverfahren hinausgehende Speicherung Ihrer Daten in einer Bewerberdatenbank erfolgt ebenfalls nur dann, wenn Sie uns hierzu Ihre gesonderte Einwilligung erteilt haben.

Zweck und Rechtsgrundlage

Wenn Sie uns eine Bewerbung zukommen lassen, verarbeiten wir Ihre damit verbundenen personenbezogenen Daten (z. B. Kontakt- und Kommunikationsdaten, Bewerbungsunterlagen, Notizen im Rahmen von Bewerbungsgesprächen etc.), soweit dies zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich ist. Rechtsgrundlage hierfür ist § 26 BDSG nach deutschem Recht (Anbahnung eines Beschäftigungsverhältnisses), Art. 6 Abs. 1 lit. b DSGVO (allgemeine Vertragsanbahnung) und – sofern Sie eine Einwilligung erteilt haben – Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist jederzeit widerrufbar. Ihre personenbezogenen Daten werden innerhalb unseres Unternehmens ausschließlich an Personen weitergegeben, die an der Bearbeitung Ihrer Bewerbung beteiligt sind.

Es besteht keine gesetzliche oder vertragliche Pflicht zur Bereitstellung Ihrer Daten, jedoch ist die Bearbeitung Ihrer Bewerbung ohne die Bereitstellung der Informationen nicht möglich.

Speicherdauer

Sofern die Bewerbung erfolgreich ist, werden die von Ihnen eingereichten Daten auf Grundlage von § 26 BDSG und Art. 6 Abs. 1 lit. b DSGVO zum Zwecke der Durchführung des Beschäftigungsverhältnisses in unseren Datenverarbeitungssystemen gespeichert.
Sofern wir Ihnen kein Stellenangebot machen können, Sie ein Stellenangebot ablehnen oder Ihre Bewerbung zurückziehen, behalten wir uns das Recht vor, die von Ihnen übermittelten Daten auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) bis zu 6 Monate ab der Beendigung des Bewerbungsverfahrens (Ablehnung oder Zurückziehung der Bewerbung) bei uns aufzubewahren. Anschließend werden die Daten gelöscht und die physischen Bewerbungsunterlagen vernichtet. Die Aufbewahrung dient insbesondere Nachweiszwecken im Falle eines Rechtsstreits. Sofern ersichtlich ist, dass die Daten nach Ablauf der 6-Monatsfrist erforderlich sein werden (z. B. aufgrund eines drohenden oder anhängigen Rechtsstreits), findet eine Löschung erst statt, wenn der Zweck für die weitergehende Aufbewahrung entfällt.
Eine längere Aufbewahrung kann außerdem stattfinden, wenn Sie eine entsprechende Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) erteilt haben oder wenn gesetzliche Aufbewahrungspflichten der Löschung entgegenstehen.

Aufnahme in den Bewerber-Pool

Sofern wir Ihnen kein Stellenangebot machen, besteht ggf. die Möglichkeit, Sie in unseren Bewerber-Pool aufzunehmen. Im Falle der Aufnahme werden alle Dokumente und Angaben aus der Bewerbung in den Bewerber-Pool übernommen, um Sie im Falle von passenden Vakanzen zu kontaktieren.

Die Aufnahme in den Bewerber-Pool geschieht ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Abgabe der Einwilligung ist freiwillig und steht in keinem Bezug zum laufenden Bewerbungsverfahren.
Der Betroffene kann seine Einwilligung jederzeit widerrufen.

In diesem Falle werden die Daten aus dem Bewerber-Pool unwiderruflich gelöscht, sofern keine gesetzlichen Aufbewahrungsgründe vorliegen.

Die Daten aus dem Bewerber-Pool werden spätestens zwei Jahre nach Erteilung der Einwilligung unwiderruflich gelöscht.

Stand: 08.04.2026