Datenschutzerklärung

1.1 Umfang der Datenverarbeitung

Bei jedem Zugriff auf unser Internetangebot und bei jedem Abruf einer Datei werden Daten, einschließlich personenbezogener Daten, durch unsere Systeme erfasst und vorübergehend in einer Protokolldatei gespeichert. Folgende Ihrer personenbezogenen Daten werden verarbeitet:

• IP-Adresse (ggf. in anonymisierter, gekürzter Form)
• Datum und Uhrzeit des Zugriffs (Zeitstempel)
• Zugriffdetails und Zieladresse (Protokollversion, HTTP-Methode, Referer, UserAgent-String)
• Name der abgerufenen Datei und übertragene Datenmenge (angefragte URL inkl. Query-String, Größe in Byte)
• Meldung, ob der Abruf erfolgreich war (HTTP Status Code)
• Webseite, von der die Anforderung kommt
• Browsertyp oder verwendete App
• Betriebssystem und dessen Oberfläche
• Sprache und Version der Browsersoftware

1.2 Zwecke der Datenverarbeitung

1.2.1 Die bei einem Besuch unserer Website erhobenen personenbezogenen Daten nutzen wir, um unsere IT-Systeme vor Angriffen und anderen rechtswidrigen Handlungen zu schützen sowie Ihnen ein möglichst angenehmes Surfverhalten auf unseren Webseiten zu ermöglichen. Bei solcher Verarbeitung dieser Daten ziehen wir keine Rückschlüsse auf Ihre Person. Es erfolgt durch uns weder eine personenbezogene Auswertung noch eine Auswertung der Daten zu Marketingzwecken oder eine Profilbildung. Ihre Daten werden spätestens nach 30 Tagen gelöscht.

1.2.2 Wenn Sie uns personenbezogene Daten z.B. im Rahmen einer Registrierung oder zur Vertragsdurchführung übermitteln, nutzen wir diese Daten zu den Ihnen genannten Zwecken. Darüber hinaus nutzen wir diese Daten zu Zwecken der Kundenverwaltung sowie gegebenenfalls zu Zwecken der Abrechnung etwaiger Geschäftsvorgänge, jeweils in dem dafür erforderlichen Umfang.

1.2.3 Soweit Sie uns im Rahmen unseres Ihre Einwilligung erteilt haben (Ziffer 2), verwenden wir und möglicherweise Dritte Ihre personenbezogenen Daten, um Ihnen personalisierte Inhalte oder Werbung, basierend auf Ihrem Nutzungsverhalten anzuzeigen. Hierbei können Analyseverfahren, wie z.B. Profiling oder Scoring eingesetzt werden.

1.2.4 Daneben verarbeiten wir Ihre Daten, soweit für uns eine rechtliche Verpflichtung dazu besteht, z.B. bei handels- oder steuerrechtlichen Aufbewahrungspflichten.

1.2.5 Wir verwenden Ihre Daten, um basierend auf Ihrem Nutzungsverhalten die Funktionalitäten unserer Webseiten anzupassen.

1.3. Weitergabe Ihrer personenbezogenen Daten

Um unsere Website zu optimieren und abzusichern sowie um unseren Geschäftsbetrieb zu verbessern, setzen wir unter Umständen externe Dienstleister, z.B. Rechenzentren oder IT-Dienstleister, ein. Diese Dienstleister werden von uns sorgfältig ausgewählt und entsprechend vertraglich verpflichtet. Im Rahmen ihrer Leistungserbringung kann es erforderlich sein, dass diese Dienstleister Ihre personenbezogenen Daten verarbeiten. Wir geben Ihre Daten allerdings nur weiter, soweit dies für die Bereitstellung unserer Website, zur Einhaltung unserer rechtlichen Verpflichtungen bzw. zur Wahrung unserer berechtigten Interessen erforderlich ist oder Ihre Einwilligung vorliegt.

1.4 Datenübermittlung an Empfänger in Drittstaaten

Grundsätzlich erfolgt die Verarbeitung Ihrer personenbezogenen Daten in Deutschland oder innerhalb der Europäischen Union („EU“) bzw. innerhalb des europäischen Wirtschaftsraums („EWR“). Durch den Einsatz von externen Dienstleistern oder aufgrund Ihrer Einwilligung kann es zu einer Übertragung und einer Verarbeitung Ihrer personenbezogenen Daten außerhalb der EU bzw. des EWR kommen.

Bitte beachten Sie, dass im jeweiligen Empfängerland möglicherweise ein niedrigeres Datenschutzniveau vorliegt als in der EU. So können z.B. keine vergleichbar wirksamen Rechtsbehelfe gegen einen Datenzugriff durch staatliche Stellen bestehen. Eine Übermittlung Ihrer personenbezogenen Daten in ein Drittland erfolgt jedoch nur bei Vorliegen der Voraussetzungen der Art. 44 ff. DS-GVO. Hierdurch wird sichergestellt, dass das durch die DS-GVO geforderte Schutzniveau für Sie nicht untergraben wird, dies erfolgt insbesondere durch die Einbeziehung von sog. EU-Standarddatenschutzklauseln (SCCs) in das Vertragsverhältnis mit dem Empfänger.

1.5 Rechtsgrundlagen für die Verarbeitung personenbezogener Daten

Wenn Sie in die Verarbeitung Ihrer personenbezogenen Daten eingewilligt haben, ist Art. 6 Abs. 1 lit. a DS-GVO die Rechtsgrundlage für die Verarbeitung Ihrer Daten.

Sofern Sie auf Informationen von Endgeräten (z.B. Mobiltelefone, Desktop) aus zugreifen oder diese dort speichern, erfolgt dies auf Grundlage von § 25 Abs. 1 TDDDG.

Wenn wir Ihre personenbezogenen Daten zum Zwecke der Anbahnung oder der Erfüllung eines Vertrages mit Ihnen verarbeiten, ist Art. 6 Abs. 1 lit. b DS-GVO die Rechtsgrundlage.

Wenn wir Ihre personenbezogenen Daten zur Erfüllung unserer rechtlichen Verpflichtungen verarbeiten, ist Art. 6 Abs. 1 lit. c DS-GVO die Rechtsgrundlage.

Sofern wir Ihre personenbezogenen Daten zur Wahrung unserer berechtigten Interessen oder denen eines Dritter verarbeiten, stellt Art. 6 Abs. 1 lit. f DS-GVO die entsprechende Rechtsgrundlage dar. Die Art der personenbezogenen Daten, den Verarbeitungszweck, die Verarbeitungsumstände und das Interesse an der Vertraulichkeit der personenbezogenen Daten, beachten wir im Rahmen einer Interessenabwägung.

1.6 Datenlöschung und Speicherdauer

Die personenbezogenen Daten der betroffenen Personen werden von uns gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Im Falle der Datenverarbeitung zur Bereitstellung der Webseiten erfolgt die Löschung, wenn die jeweilige Sitzung beendet ist. Im Falle der Speicherung der personenbezogenen Daten in Logfiles erfolgt die Löschung nach spätestens sieben Tagen. Eine darüberhinausgehende Speicherung ist möglich, sofern zuvor die IP-Adressen der Nutzer gelöscht oder verfremdet werden, sodass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist.

Zur Optimierung der Verfügbarkeit unserer Leistungen sowie Erhöhung der Sicherheit unserer Website verwenden wir Cloudflare, einen Dienst des Anbieters Cloudflare, 101 Townsend St, San Francisco, CA 94107, USA („Cloud Flare“). Cloudflare ermöglicht es uns, unsere Website schneller und sicherer zu machen. Cloudflare stellt ein sog. Content Delivery Network (CDN) bereit. Dies bedeutet, dass Webseitenbetreiber bestimmte Seiteninhalte nicht nur auf ihren eigenen Servern, sondern auch auf Servern der CDN-Anbieter bereithalten können. Sind die CDN-Server näher am Nutzer belegen als die Server des Webseitenbetreibers, hat der Einsatz eines CDN regelmäßig schnellere Ladezeiten beim Nutzer zur Folge. Rufen Nutzer die Seite eines solchen Webseitenbetreibers auf, bauen sie daher eine Verbindung nicht nur zum Seitenbetreiber, sondern auch zum CDN-Betreiber auf. Zudem bietet Cloudflare Webseitenbetreibern Sicherheitsdienste an, die uns die frühzeitige Erkennung und ggfs. Abwehr von Angriffen auf unsere Webseite ermöglichen. Dies stellt die Verfügbarkeit unserer Webseite sicher. Dafür setzt Cloudflare Cookies, die User-Daten wie IP-Adresse, Endgerät und Protokolldaten, etc. verarbeiten.
Zur Vermeidung von Spam setzen wir zudem Cloudflare Turnstile in unseren Formularen ein.

Die durch die Cookies erzeugten Informationen werden an einen Server von Cloud-Flare, möglicherweise in den USA oder in einem anderen Drittstaat, übertragen und dort gespeichert.

Die Datenverarbeitung basiert auf Art. 6 Abs. 1 lit. f DSGVO – unserem berechtigten Interesse, die Sicherheit und Stabilität unseres Webauftritts zu gewährleisten. Zur Unterstützung dieser Funktionen kann Cloudflare zusätzlich Cookies setzen, etwa um wiederkehrende Besucher zu erkennen oder verdächtige Aktivitäten frühzeitig zu identifizieren.

Nähere Informationen zur Datenverarbeitung durch Cloudflare finden sich in den Datenschutzhinweisen unter https://www.cloudflare.com/privacypolicy/.

Auf unserer Webite setzen wir Cookies und vergleichbare Analyse und Marketingtechnologien („Cookies“) ein. Cookies werden auf Ihrem Rechner gespeichert und von diesem an unsere Website übermittelt. Ein Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung Ihres Webbrowsers beim erneuten Aufrufen unserer Website ermöglicht.

Wir unterscheiden zwischen technisch erforderlichen Cookies (Ziffer 2.2) sowie Cookies zur Nutzungsanalyse, Marketing Cookies und sonstige Dienste (Ziffer 2.3).

Wir verwenden analytische bzw. statistische sowie Marketing Cookies ausschließlich mit Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DS-GVO. Bitte beachten Sie unsere Hinweise zu Datenübermittlungen in Drittstaaten (Ziffer 1.4). Die Speicherung bzw. das Abrufen von Informationen im Endgerät erfolgt nur mit Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG. Soweit das Abspeichern bzw. Abrufen jedoch für die Bereitstellung des Angebots unserer Website erforderlich ist (z.B. Anzeige des Warenkorbs), ist keine Einwilligung notwendig, vgl. § 25 Abs. 2 Nr. 2 TDDDG.

Wir verwenden auf unserer Website das zur Verwaltung von Einwilligungen und Widersprüchen. Sie können Ihre erteilte Einwilligung jederzeit widerrufen oder Ihre Einstellungen im Umgang mit Cookies selbst konfigurieren

Ebenfalls können Sie den Umgang mit Cookies in Ihrem Browser selbst konfigurieren. Durch eine Änderung der Einstellungen in Ihrem Browser können Sie die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können Sie jederzeit löschen. Dies kann auch automatisiert erfolgen. Werden Cookies für unsere Webseiten deaktiviert, können möglicherweise nicht mehr alle Funktionen vollumfänglich genutzt werden.

Weitere Informationen finden Sie auf den Webseiten Ihres jeweiligen Browseranbieters: 

2.1 Allgemeine Informationen zur Einbindung von Google Diensten 

Um unsere Website stetig zu verbessern und Ihnen das bestmögliche Nutzungserlebnis auf unserer Website zu ermöglichen, nutzen wir dafür die Dienste des Anbieters Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Im Rahmen der Dienste verarbeitet Google ggfs. Ihre personenbezogenen Daten. Hierbei kann nicht ausgeschlossen werden, dass Google Ihre Daten auch an einen Server außerhalb der EU, möglicherweise in den USA oder in einem anderen Drittstaat, übermittelt. Weitere Informationen finden Sie unter https://policies.google.com/privacy/frameworks?gl=de.

Wir haben keinen Einfluss darauf, wie und welche Ihrer personenbezogenen Daten Google verarbeitet. Gemäß der Datenschutzerklärung von Google können, abhängig vom jeweiligen Google Dienst, folgende personenbezogene Daten verarbeitet werden (vgl. https://policies.google.com/privacy?gl=de#infocollect):

• Daten über die Apps, Browser und Geräte, die Sie beim Zugriff auf Google-Dienste verwenden
• eindeutige Kennungen, der Typ und die Einstellungen Ihres Browsers, der Typ und die Einstellungen Ihres Geräts, das Betriebssystem, Informationen zum Mobilfunknetz (Name Ihres Mobilfunkanbieters, Telefonnummer, Versionsnummer der App)
• Daten über die Interaktion Ihrer Apps, Browser und Geräte mit Google Diensten (z.B. IP-Adresse, Absturzberichte, Systemaktivitäten sowie das Datum, die Uhrzeit und die Verweis-URL Ihrer Anfrage).
• Aktivitätsdaten (z.B. Begriffe, nach denen Sie suchen, Videos, die Sie sich ansehen, Inhalte und Werbeanzeigen, die Sie sich ansehen und mit denen Sie interagieren).

Weiterführende Informationen, wie Google Daten von Webseiten verwendet, auf denen Google-Dienste eingebunden sind, finden Sie unter https://policies.google.com/technologies/partner-sites?hl=de.

Zweck und Umfang der Datenverarbeitung durch Google sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den Datenschutzhinweisen von Google unter https://policies.google.com/privacy?hl=de. Hinweise zu Ihren Privatsphäre-Einstellungen finden Sie unter https://safety.google/privacy/privacy-controls/.

2.2 Technisch erforderliche Cookies  

Diese Cookies sind für den ordnungsgemäßen Betrieb unserer Website technisch erforderlich. Sie stellen unter anderem die technische Stabilität unserer Website sicher und ermöglichen sicherheitsrelevante Funktionalitäten. Auch die Verwendung bestimmter Funktionen, wie z.B.  unser Kontaktformular, werden erst durch technisch erforderliche Cookies ermöglicht. Es besteht keine Möglichkeit, unsere Website ohne eine solche Verarbeitung von Daten zu nutzen, d.h. Sie haben keine Widerspruchsmöglichkeit.

Wir nutzen diese Art von Cookies, um die Sicherheit und Funktionalität unserer Website und angebotenen Webanwendungen zu erhöhen. 

Die Verarbeitung personenbezogener Daten unter Verwendung von notwendigen Cookies erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DS-GVO. Mit der Verwendung technisch notwendiger Cookies bezwecken wir die Nutzung unserer Website für Sie zu vereinfachen. Einige Funktionen unserer Website können ohne den Einsatz von Cookies nicht angeboten werden. Für diese ist es erforderlich, dass der Browser auch nach einem Seitenwechsel wiedererkannt wird. In diesen Zwecken liegt auch unser berechtigtes Interesse. Wir verwenden Ihre durch technisch notwendige Cookies erhobenen Nutzerdaten nicht zur Erstellung von Nutzerprofilen.

finden Sie eine Übersicht der technisch erforderlichen Cookies.

2.3 Cookies zur Nutzungsanalyse/Marketing und sonstige Dienste

Cookies zur Nutzungsanalyse ermöglichen es uns zu analysieren, wie Sie unsere Website nutzen. Mit Hilfe dieser Cookies können wir die Effektivität unserer Website testen und Fehler entdecken. Zudem liefern diese Cookies Erkenntnisse zur Optimierung unserer Dienste sowie für Webanalysen. Wir können Ihnen damit auch nutzungsbasierte Inhalte und personalisierte Werbung anzeigen. 

Sie sind nicht zur Bereitstellung Ihrer personenbezogenen Daten verpflichtet. Die Bereitstellung ist weder gesetzlich oder vertraglich vorgeschrieben noch für einen Vertragsabschluss erforderlich. Die Nichtbereitstellung könnte jedoch ggfs. zur Folge habe, dass Sie unsere Website nicht bzw. nicht vollumfänglich nutzen können.

Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Cookies zur Nutzungsanalyse ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DS-GVO. Sie können Ihre Einwilligung zur Datenverarbeitung mithilfe unseres selbst verwalten. Im Consent-Management-Tool finden Sie eine Übersicht unserer Marketing Cookies.

Zur Absicherung unserer Website gegen unbefugte Zugriffe, Hackerangriffe und sonstige sicherheitsrelevante Bedrohungen setzen wir das Plugin Wordfence ein. Anbieter dieses Dienstes ist Defiant, Inc., 800 5th Ave Ste 4100, Seattle, WA 98104, USA.

Wordfence bietet umfassende Schutzmechanismen wie eine Firewall, einen Malware-Scanner sowie Login-Sicherheitsfunktionen. Im Rahmen dieser Schutzmaßnahmen verarbeitet Wordfence unter anderem folgende Informationen:

• die IP-Adresse der Websitebesucher
• Angaben zum verwendeten Browser (User-Agent)
• den Zeitpunkt des Zugriffs
• aufgerufene Seiten sowie ggf. nicht autorisierte Zugriffsversuche

Je nach Konfiguration erfolgt die Speicherung dieser Daten entweder direkt auf unserem Server oder auf den Servern von Wordfence in den USA. Die Daten dienen ausschließlich der Erkennung und Abwehr potenzieller Angriffe, z. B. durch Brute-Force- oder DDoS-Attacken.

Die Datenverarbeitung basiert auf Art. 6 Abs. 1 lit. f DSGVO – unserem berechtigten Interesse, die Sicherheit und Stabilität unseres Webauftritts zu gewährleisten. Zur Unterstützung dieser Funktionen kann Wordfence zusätzlich Cookies setzen, etwa um wiederkehrende Besucher zu erkennen oder verdächtige Aktivitäten frühzeitig zu identifizieren.

Weitere Informationen zum Datenschutz bei Wordfence finden Sie unter:
https://www.wordfence.com/help/general-data-protection-regulation/.

Unsere Website benutzt Google Analytics des Anbieters Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics verwendet Cookies, die eine Auswertung Ihrer Nutzung unserer Website (einschließlich Ihrer IP-Adresse) ermöglichen. Die durch die Cookies erzeugten Informationen werden an einen Server von Google, möglicherweise in den USA oder in einem anderen Drittstaat, übertragen und dort gespeichert. Wir haben auf unserer Website die Funktion IP-Anonymisierung aktiviert. Dadurch wird Ihre IP-Adresse von Google vor einer etwaigen Übermittlung in die USA gekürzt, so dass ein Personenbezug ausgeschlossen werden kann. 

Rechtsgrundlage für die Verarbeitung der Daten ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DS-GVO.

Sie können Ihre Einwilligung zur Datenverarbeitung mithilfe unseres selbst verwalten. 

Widerrufsrecht 

Sie haben das Recht, Ihre Einwilligung jederzeit ohne Angabe von Gründen mit Wirkung für die Zukunft zu widerrufen. 

Sollten Sie mit der künftigen Übermittlung Ihrer Daten an Google im Rahmen der Nutzung unserer Website nicht einverstanden sein, haben Sie die Möglichkeit, Google Analytics vollständig in Ihren Browsereinstellungen zu deaktivieren (s.o. Ziff. 2). Die Datenverarbeitung durch Google kann ferner durch Verwendung eines Browser-Add-on zur Deaktivierung von Google Analytics unterbunden werden. Weitere Information, sowie das Add-on finden sich unter https://tools.google.com/dlpage/gaoptout?hl=de. Möglicherweise stehen Ihnen in diesem Fall nicht mehr sämtliche Funktionen unserer Website vollumfänglich zur Verfügung. 

Informationen und weiterführende Hinweise zur Datenverarbeitung durch Google im Rahmen der Nutzung der Google Dienste finden Sie in dieser Datenschutzerklärung unter dem Abschnitt 2.1 „Einbindung von Google Diensten“.

Unsere Website benutzt Google Ads und im Rahmen von Google Ads das Conversion-Tracking, einen Analysedienst des Anbieters Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Die durch die Cookies erzeugten Informationen werden an einen Server von Google, möglicherweise in den USA oder in einem anderen Drittstaat, übertragen und dort gespeichert. Wir selbst erheben und verarbeiten in den genannten Werbemaßnahmen keine personenbezogenen Daten. Wir bekommen von Google lediglich statistische Auswertungen zur Verfügung gestellt. Anhand dieser Auswertungen können wir erkennen, welche unserer eingesetzten Werbemaßnahmen besonders effektiv sind. Weitergehende Daten aus dem Einsatz der Werbemittel erhalten wir nicht, insbesondere können wir Sie nicht anhand dieser Informationen identifizieren. Aufgrund der eingesetzten Marketing-Tools baut Ihr Browser automatisch eine direkte Verbindung mit dem Server von Google auf.

Rechtsgrundlage für die Verarbeitung der Daten ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DS-GVO. Sie können Ihre Einwilligung zur Datenverarbeitung mithilfe unseres Consent-Management-Tools selbst verwalten.

Informationen und weiterführende Hinweise zur Datenverarbeitung durch Google im Rahmen der Nutzung der Google Dienste finden Sie in dieser Datenschutzerklärung unter dem Abschnitt 2.1 „Einbindung von Google Diensten“.

Unsere Website benutzt LinkedIn Analytics des Anbieters LinkedIn Corporation, 2029 Stierlin Court, Mountain View, CA 94043, USA. („LinkedIn“). LinkedIn Analytics verwendet Cookies, die eine Auswertung Ihrer Nutzung unserer Website (einschließlich Ihrer IP-Adresse) ermöglichen. Die durch die Cookies erzeugten Informationen werden an einen Server von LinkedIn, möglicherweise in den USA oder in einem anderen Drittstaat, übertragen und dort gespeichert.

Rechtsgrundlage für die Verarbeitung der Daten ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DS-GVO. Sie können Ihre Einwilligung zur Datenverarbeitung mithilfe unseres  selbst verwalten.

Unter https://www.linkedin.com/legal/privacy-policy finden Sie Informationen zur Datenkategorien sowie weitere Informationen zur Datenverarbeitung durch LinkedIn sowie Ihre diesbezüglichen Rechte und Schutzmöglichkeiten.

Unsere Website benutzt Microsoft Advertising, einen Dienst der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA („Microsoft“). Microsoft Advertising ermöglicht uns die Nachverfolgung von Ihren Aktivitäten auf unserer Website, soweit Sie über Anzeigen von Microsoft Advertising auf unsere Website gelangt sind. Beim Anklicken einer von uns mittels Microsoft Advertising geschalteten Anzeige wird auf Ihrem Gerät ein Cookie gesetzt. Dies ermöglicht uns und Microsoft nachzuvollziehen, dass Sie auf eine Microsoft Advertising-Anzeige geklickt haben und durch diese auf unsere Webseiten weitergeleitet wurde. Die durch den Cookie erzeugten Informationen über Ihre Benutzung unserer Website (einschließlich Ihrer IP-Adresse) werden ggfs. an einen Server von Microsoft, möglicherweise in den USA oder in einem anderen Drittstaat, übermittelt und dort gespeichert. 

Mit dem Einsatz von Microsoft Advertising bezwecken wir eine Auswertung der Effektivität unserer Werbemaßnahmen. Wir selbst erheben und verarbeiten in den genannten Werbemaßnahmen keine personenbezogenen Daten. Wir erhalten von Microsoft lediglich statistische Auswertungen zur Verfügung gestellt. Anhand dieser Auswertungen können wir erkennen, welche der eingesetzten Werbemaßnahmen besonders effektiv sind. Eine Identifizierung Ihrer Person ist anhand dieser Informationen nicht möglich.

Rechtsgrundlage für die Verarbeitung der Daten ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DS-GVO. Sie können Ihre Einwilligung zur Datenverarbeitung mithilfe unseres selbst verwalten.

Weitere Informationen zum Datenschutz bei Microsoft finden Sie unter https://privacy.microsoft.com/de-de/privacystatement.

Unsere Webseiten benutzen Zoho PageSense, einen Dienst der Zoho Corporation GmbH Trinkausstr. 7, 40213 Düsseldorf, Germany („Zoho PageSense“). Zoho PageSense ermöglicht uns die Nachverfolgung von Ihren Aktivitäten auf unserer Website. PageSense ist eine Plattform für Conversion-Optimierung und Personalisierung, die uns hilft, unsere Website zu optimieren, Seiten für unsere Zielgruppe zu personalisieren und die Conversion-Rate insgesamt zu steigern. Mit Funktionen der Zoho PageSense können wir genau verstehen, was auf unsere Website funktioniert, was Abbrüche verursacht, und sie für bessere Konversionen optimieren. Die Aktivitäten von PageSense erzeugen Daten, die mit anonymisierten IP-Adressen gespeichert werden, sodass wir sie sicher erfassen, verarbeiten und verwenden können, ohne den Datenschutz der Besucher zu verletzen.

Rechtsgrundlage für die Verarbeitung der Daten ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DS-GVO. Sie können Ihre Einwilligung zur Datenverarbeitung mithilfe unseres selbst verwalten.

Weitere Informationen zum Datenschutz bei Zoho PageSense finden Sie unter https://www.zoho.com/pagesense/gdpr.html.

Wir verwenden auf unserer Website den Dienst „Microsoft Clarity“, bereitgestellt von Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA.

Microsoft Clarity ermöglicht uns die Analyse des Nutzerverhaltens auf unserer Website, indem es z. B. Mausbewegungen, Klickverhalten, Scrolltiefe und Interaktionen aufzeichnet. Dies hilft uns, die Benutzerfreundlichkeit unserer Website zu verbessern. Dabei können sog. Session-Replays und Heatmaps erstellt werden, die zeigen, wie Besucher unsere Website nutzen.

Microsoft Clarity verwendet Cookies und ähnliche Technologien, um Informationen über das Nutzungsverhalten zu sammeln. Diese Daten werden in anonymisierter Form gespeichert, also ohne Rückschluss auf Ihre Person. Zudem nutzt Clarity Funktionen der Microsoft Advertising-Dienste, die ebenfalls Cookies setzen können (z. B. _clck, _clsk, _EDGE_S).

Rechtsgrundlage für die Verarbeitung der Daten ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DS-GVO. Sie können Ihre Einwilligung zur Datenverarbeitung mithilfe unseres selbst verwalten.

Weitere Informationen zum Datenschutz bei Microsoft: https://privacy.microsoft.com/de-de/privacystatement

Zur Bereitstellung unserer Website in mehreren Sprachen verwenden wir das Plugin WPML (WordPress Multilingual Plugin). Es handelt sich dabei um einen Dienst der OnTheGoSystems Ltd., 22/F 3 Lockhart Road, Wanchai, Hong Kong.

WPML ermöglicht es, Inhalte in verschiedenen Sprachen darzustellen und speichert hierfür technische Informationen wie die gewählte Sprache. Abhängig von der Konfiguration kann auch der ungefähre Standort des Nutzers berücksichtigt werden, um automatisch eine passende Sprachversion vorzuschlagen. Dabei kann es zum Einsatz von Cookies und in Einzelfällen zur Verarbeitung der IP-Adresse kommen.

Die Speicherung der Sprachpräferenz erfolgt mithilfe technisch notwendiger Cookies, damit Ihre Auswahl auch bei zukünftigen Besuchen erhalten bleibt. Darüber hinaus werden von WPML keine personenbezogenen Daten verarbeitet.

Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO, da die mehrsprachige Ausgestaltung unseres Angebots ein berechtigtes Interesse im Sinne der Benutzerfreundlichkeit darstellt. Sollte WPML um Funktionen wie Geo-Lokalisierung oder automatische Übersetzung erweitert worden sein, erfolgt deren Nutzung ausschließlich unter Beachtung der geltenden Datenschutzvorgaben.

Weitere Informationen zum Datenschutz bei WPML finden Sie unter:
https://wpml.org/documentation/privacy-policy-and-gdpr-compliance/.

Sie haben verschiedene Möglichkeiten, mit uns in Kontakt zu treten.

3.1 Umfang der Datenverarbeitung

3.1.1 Kontaktformulare

Auf unseren Website sind Kontaktformulare vorhanden, welche Sie für die Kontaktaufnahme mit uns nutzen können. Ihre mit dem Formular übermittelten personenbezogenen Daten werden durch uns gespeichert. Welche Daten verarbeitet werden, ist aus den jeweiligen Eingabeformularen ersichtlich. In den Formularen sind nur solche Felder als Pflichtfelder angegeben, die zwingend zur Nutzung des jeweiligen Angebots erforderlich sind.

3.1.2 Sonstige Kontaktmöglichkeiten

Sie haben die Möglichkeit, mit uns über die auf unserer Website bereitgestellten Kontaktwege (E-Mail, Post, Telefon) in Kontakt zu treten. In diesem Fall verarbeiten wir Ihre im Weg der Kontaktaufnahme an uns übermittelten personenbezogenen Daten (z.B. E-Mailadresse, postalische Anschrift, Telefonnummer, Daten, die sich aus dem Inhalt ergeben). 

3.2 Rechtsgrundlage

Bezieht sich Ihre Kontaktaufnahme auf einen Vertrag oder handelt es sich um eine vorvertragliche Kontaktaufnahme, ist Art. 6 Abs. 1 lit. b DS-GVO die Rechtsgrundlage. In allen anderen Fällen ist die Rechtsgrundlage für die Verarbeitung Ihrer Daten Art. 6 Abs. 1 lit. f DS-GVO. Es ist unser berechtigtes Interesse, Ihre Kontaktanfragen zu bearbeiten.

3.3 Zweck der Datenverarbeitung

Zweck der Datenverarbeitung ist die Bearbeitung Ihrer Kontaktanfrage. Die Daten werden ausschließlich zu diesem Zweck verarbeitet. Es erfolgt in diesem Zusammenhang keine Weitergabe Ihrer Daten an Dritte.

3.4 Dauer der Speicherung Ihrer personenbezogenen Daten

Nach vollständiger Abwicklung der Kontaktanfrage schränken wir Ihre Daten für die weitere Verarbeitung ein. Die Löschung Ihrer Daten erfolgt nach Ablauf der steuer- und handelsrechtlichen Aufbewahrungsfristen. Diese betragen gemäß § 147 Abs. 1 Abgabenordnung (AO) für Buchungsbelege volle 10 Jahre und gemäß § 257 Abs. 1 Handelsgesetzbuch (HGB) für Geschäftsunterlagen volle 6 Jahre.
Sie sind nicht zur Bereitstellung Ihrer personenbezogenen Daten verpflichtet. Die Bereitstellung ist weder gesetzlich oder vertraglich vorgeschrieben noch für einen Vertragsabschluss erforderlich. Die Nichtbereitstellung könnte jedoch ggfs. zur Folge habe, dass Sie unser Kontaktformular nicht bzw. nicht vollumfänglich nutzen können, bzw. nicht mit uns in Kontakt treten können.

Auf unserer Website ist ein Anfrageformular vorhanden, welches für die unverbindliche Anforderung von Angeboten genutzt werden kann. Nimmt ein Nutzer diese Möglichkeit wahr, so werden die von ihm in der Eingabemaske eingegeben Daten an uns übermittelt und gespeichert:

• Anrede
• Vorname
• Nachname
• E-Mail
• Telefonnummer (freiwillig)

• IP-Adresse des Nutzers
• Datum und Uhrzeit der Absendung.

Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 lit. b DS-GVO. Die Daten werden ausschließlich zum Zwecke der Anbahnung oder der Erfüllung eines Vertrages verarbeitet. Die personenbezogenen Daten aus der Eingabemaske des Anfrageformulars werden von uns gelöscht, sobald sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist. Die während des Absendevorgangs zusätzlich erhobenen personenbezogenen Daten werden spätestens nach einer Frist von Tagen gelöscht.

Zur Vereinbarung von Terminen nutzen wir den Dienst Microsoft Bookings, ein Angebot der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA.
Dieser Dienst ist mit unserem Outlook-Kalender (Microsoft 365) verknüpft und ermöglicht eine automatisierte Terminplanung und Kalenderabstimmung.

Im Rahmen der Terminbuchung über Microsoft Bookings werden die von Ihnen eingegebenen Daten verarbeitet. Dazu gehören insbesondere:

• Ihr Name
• Ihre E-Mail-Adresse
• ggf. Ihre Telefonnummer
• der gewünschte Terminzeitpunkt
• sowie optional Ihre besonderen Wünsche und der Name des Unternehmens, für das Sie tätig sind

Diese Informationen werden zur Terminvereinbarung, -bestätigung und -verwaltung genutzt und automatisch in unseren Microsoft-Kalender (Outlook / Microsoft 365) übernommen.

Microsoft agiert in diesem Zusammenhang als Auftragsverarbeiter im Sinne des Art. 28 DSGVO. Wir haben mit Microsoft deshalb einen entsprechenden Auftragsverarbeitungsvertrag (AVV) abgeschlossen, der die Einhaltung der datenschutzrechtlichen Vorgaben sicherstellt.

Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (zur Durchführung vorvertraglicher Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einer effizienten und benutzerfreundlichen Terminverwaltung).

Weitere Informationen zur Datenverarbeitung durch Microsoft finden Sie unter: Microsoft-Datenschutzbestimmungen – Microsoft-Datenschutz.

Auf unserer Website informieren wir Sie über unsere offenen Stellenangebote.

6.1 Umfang der Datenverarbeitung

6.1.1 Bewerbung per Online-Tool

Auf unserer Website bieten wir Ihnen die Möglichkeit, sich unter Angabe personenbezogener Daten auf ausgeschriebene Stellenangebote zu bewerben. Wenn Sie auf ein konkretes Stellenangebot klicken, werden Sie auf die Website unseres Partnerunternehmens, der JOIN Solutions GmbH (Schönhauser Allee 36, 10435 Berlin), weitergeleitet. Dort können Sie ein eigenes Benutzerkonto anlegen, um an unserem Bewerbungsverfahren teilzunehmen und weitere Bewerber-Services der JOIN Solutions GmbH in deren eigener datenschutzrechtlicher Verantwortung zu nutzen. Nähere Informationen hierzu finden Sie unter: https://join.com/de/datenschutz.

Die JOIN Solutions GmbH unterstützt uns bei der Bewerberauswahl und ist verpflichtet, die geltenden Datenschutzbestimmungen einzuhalten – insbesondere dürfen die übermittelten Daten ausschließlich zur Erfüllung der übertragenen Aufgaben in unserem Auftrag und nur auf unsere Weisung hin verarbeitet werden.

Welche Daten verarbeitet werden, ergibt sich aus den jeweiligen Eingabeformularen. Dabei sind nur solche Felder als Pflichtfelder gekennzeichnet, die für die Nutzung des jeweiligen Angebots zwingend erforderlich sind.

Für die Teilnahme am Bewerbungsverfahren ist die Angabe bestimmter personenbezogener Daten erforderlich – beispielsweise zu Ihrem frühestmöglichen Eintrittstermin, Gehaltswunsch, Deutsch- und Englischkenntnissen sowie ggf. Links zu beruflichen sozialen Netzwerken wie LinkedIn oder Xing. Zusätzlich haben Sie die Möglichkeit, weitere digitale Referenzen wie persönliche Websites, Online-Portfolios oder andere selbst gewählte Weblinks anzugeben, die Sie für Ihre Bewerbung als relevant erachten. Auch Kontaktdaten und freiwillige Angaben wie ein Bewerbungsfoto können über die Formulare übermittelt werden.

Darüber hinaus erfassen wir Bewerbungsdaten aus den von Ihnen bereitgestellten Unterlagen, wie Anschreiben, Lebenslauf, Zeugnissen oder anderen berufsqualifizierenden Nachweisen. Dabei kann es sich unter anderem um persönliche Stammdaten (z. B. Vorname, Nachname, Anschrift, Geburtsdatum), Kontaktdaten (z. B. Telefonnummer, E-Mail-Adresse) sowie um Angaben zu Ihrem schulischen und/oder beruflichen Werdegang handeln.

6.2 Zweck der Datenverarbeitung

Die im Rahmen Ihrer Bewerbung angegebenen personenbezogenen Daten werden von uns ausschließlich zum Zwecke der Bewerberauswahl verarbeitet. Für die Bearbeitung von Bewerbungen beschränken wir uns auf die von Ihnen unmittelbar gemachten Angaben. Hierzu können auch Angaben gehören, die Sie in beruflichen Online-Netzwerken oder Jobbörsen hinterlegt haben. Sofern wir im Rahmen des Bewerbungsverfahrens nach Ihrem Geschlecht in Form der gewünschten Anrede fragen, so ist dies ausschließlich darin begründet, dass wir Sie in der korrekten Art und Weise anschreiben bzw. -sprechen möchten.

6.3 Rechtsgrundlage

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DS-GVO, Art. 88 Abs. 1 DS-GVO i.V.m. § 26 BDSG.

6.4 Dauer der Speicherung Ihrer personenbezogenen Daten

Für den Fall, dass die Bewerbung in einem Beschäftigungsverhältnis mündet, werden Ihre personenbezogenen Daten in die Personalakte überführt.

Im Falle der Absage einer Bewerbung werden die Daten sechs Monate nach Absage einer Bewerbung von uns gelöscht.
Sofern Sie uns während des Bewerbungsverfahrens eine ausdrückliche Einwilligung erteilen, speichern wir Ihre Bewerbungsunterlagen in unserem Bewerberpool. Die Speicherung erfolgt für maximal 1 Jahr, um Sie künftig bei passenden Stellenangeboten berücksichtigen zu können. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft postalisch oder per Mail an [email protected] widerrufen.

Die Bereitstellung Ihrer personenbezogenen Daten ist für die Einreichung einer Bewerbung erforderlich. Die Nichtbereitstellung hat zur Folge, dass wir Ihre Bewerbung nicht bearbeiten können.

Die Pentest Factory setzt technische und organisatorische Sicherheitsmaßnahmen ein, um die personenbezogenen Daten der Nutzer gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

Wenn wir Ihre personenbezogenen Daten verarbeiten, sind Sie betroffene Person gemäß Art. 4 Nr. 1 DS-GVO mit folgenden Rechten uns gegenüber:

• Auskunftsrecht (Art. 15 DS-GVO)
• Recht auf Berichtigung (Art. 16 DS-GVO)
• Recht auf Löschung (Art. 17 DS-GVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DS-GVO)
• Recht auf Unterrichtung (Art. 19 DS-GVO)
• Recht auf Datenübertragbarkeit (Art. 20 DS-GVO)
• Widerspruchsrecht (Art. 21 DS-GVO)
• Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DS-GVO)
• Recht auf Widerruf Ihrer datenschutzrechtlichen Einwilligungserklärung (Art. 7 Abs. 3 DS-GVO) Sie haben das Recht, Ihre Einwilligung uns gegenüber jederzeit zu widerrufen, bspw. durch E-Mail an E-Mail-Adresse. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der, aufgrund der Einwilligung bis zum Widerruf erfolgten, Datenverarbeitung nicht berührt.

Wenn Sie ein Recht ausüben möchten, nehmen Sie bitte Kontakt mit unserem Datenschutzbeauftragten unter [email protected] auf.

Wir möchten Sie darauf hinweisen, dass wir in bestimmten Fällen möglicherweise zusätzliche Informationen bei Ihnen anfordern, um Ihre Identität festzustellen. So können wir z. B. bei der Wahrnehmung des Auskunftsanspruchs sicherstellen, dass Informationen nicht an unbefugte Personen herausgegeben werden.

Automatisierte Entscheidungsfindung findet auf unserer Website nicht statt.

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die von uns vorgenommene Verarbeitung Ihrer personenbezogenen Daten gegen die DS-GVO verstößt.

Unsere Website enthält Links zu Internetangeboten externer Anbieter. Die Inhalte der Internetangebote externer Anbieter wurden beim Setzen des Links von uns daraufhin geprüft, ob diese zivilrechtlich oder strafrechtlich gegen geltende Gesetze verstoßen. Es ist jedoch nicht auszuschließen, dass diese Inhalte im Nachhinein von den jeweiligen Anbietern verändert werden. Sollten Sie der Ansicht sein, dass verlinkte externe Seiten gegen geltendes Recht verstoßen oder sonstige unangemessene Inhalte haben, so teilen Sie uns dieses bitte mit. Wir werden Ihren Hinweis prüfen und den externen Link gegebenenfalls entfernen. Die Pentest Factory ist nicht für die Inhalte und Verfügbarkeit der verlinkten externen Internetseiten verantwortlich.

Durch die Weiterentwicklung unserer Website oder die Implementierung neuer Technologien kann es notwendig werden, diese Datenschutzerklärung zu ändern. Wir behalten uns daher vor, die Datenschutzerklärung jederzeit mit Wirkung für die Zukunft zu ändern. Es gilt stets die zum Zeitpunkt Ihres Webseitenbesuchs abrufbare Fassung.

Stand: Mai 2025