Datenschutz - OBU Umweltschutz GmbH

Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Ausführliche Informationen zur Verarbeitung personenbezogener Daten finden Sie in den nachfolgenden Abschnitten dieser Datenschutzerklärung.

Wer ist verantwortlich für die Datenverarbeitung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch:

OBU-Umweltschutz GmbH
Donaustraße 14
94560 Offenberg

Vertreten durch:
Geschäftsführer Heiko Wensauer

Telefon: 09906 – 9 41 16
E-Mail: obuumweltschutz@t-online.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierzu gehören beispielsweise Angaben, die Sie über ein Kontaktformular übermitteln oder uns per E-Mail oder Telefon mitteilen.

Andere Daten werden beim Besuch dieser Website automatisch durch unsere IT-Systeme beziehungsweise durch Systeme der von uns eingesetzten technischen Dienstleister verarbeitet. Hierbei handelt es sich insbesondere um technische Daten wie IP-Adresse, Browser, Betriebssystem, Zeitpunkt des Seitenaufrufs und aufgerufene Inhalte.

Weitere Daten werden verarbeitet, wenn Sie zuvor in die Nutzung entsprechender Dienste oder Technologien eingewilligt haben. Dies betrifft insbesondere Analyse-, Marketing- und externe Dienste.

Wofür nutzen wir Ihre Daten?

Wir verarbeiten personenbezogene Daten insbesondere:

zur technisch fehlerfreien und sicheren Bereitstellung dieser Website,
zur Bearbeitung von Kontakt- und Geschäftsanfragen,
zur Durchführung vorvertraglicher Maßnahmen und bestehender Vertragsverhältnisse,
zur statistischen Analyse der Website,
zur Messung und Optimierung von Werbemaßnahmen,
zur Bereitstellung externer Inhalte,
zur Verwaltung Ihrer Einwilligungsentscheidungen sowie
zum Schutz der Website vor Cyberangriffen, Sicherheitslücken und missbräuchlichen Zugriffen.

Welche Rechte haben Sie?

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht auf:

Auskunft über die zu Ihrer Person gespeicherten Daten,
Berichtigung unrichtiger Daten,
Löschung personenbezogener Daten,
Einschränkung der Verarbeitung,
Widerspruch gegen bestimmte Verarbeitungen,
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft,
Datenübertragbarkeit sowie
Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde.

2. Hosting

Mittwald

Diese Website wird bei folgendem Anbieter gehostet:

Mittwald CM Service GmbH & Co. KG
Königsberger Straße 4–6
32339 Espelkamp
Deutschland

Beim Besuch dieser Website verarbeitet der Hosting-Anbieter technisch erforderliche Daten. Hierzu können insbesondere IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Seiten und Dateien, Referrer-Informationen, Browserinformationen, Betriebssysteminformationen sowie weitere technische Verbindungsdaten gehören.

Die Verarbeitung erfolgt zum Zweck einer sicheren, stabilen und zuverlässigen Bereitstellung der Website.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren und zuverlässigen Bereitstellung unseres Online-Angebots.

Soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags erforderlich ist, kann zusätzlich Art. 6 Abs. 1 lit. b DSGVO einschlägig sein.

Soweit Mittwald personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst und behandeln diese vertraulich sowie entsprechend den geltenden gesetzlichen Datenschutzvorschriften und dieser Datenschutzerklärung.

Bei der Nutzung dieser Website werden verschiedene personenbezogene Daten verarbeitet. Diese Datenschutzerklärung erläutert, welche Daten verarbeitet werden, zu welchen Zwecken dies erfolgt und auf welchen Rechtsgrundlagen die Verarbeitung beruht.

Wir weisen darauf hin, dass eine Datenübertragung im Internet, beispielsweise bei der Kommunikation per E-Mail, grundsätzlich Sicherheitsrisiken aufweisen kann. Ein vollständiger Schutz der Daten vor dem Zugriff Dritter kann technisch nicht garantiert werden.

Verantwortliche Stelle

OBU-Umweltschutz GmbH
Donaustraße 14
94560 Offenberg

Vertreten durch:
Geschäftsführer Heiko Wensauer

Telefon: 09906 – 9 41 16
E-Mail: obuumweltschutz@t-online.de

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wird, speichern wir personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Wenn Sie ein berechtigtes Löschungsersuchen geltend machen oder eine Einwilligung widerrufen, werden die betreffenden Daten gelöscht, sofern keine anderen rechtlich zulässigen Gründe für eine weitere Speicherung bestehen.

Gesetzliche Aufbewahrungsfristen, insbesondere handels- und steuerrechtliche Vorschriften, bleiben unberührt.

Rechtsgrundlagen der Verarbeitung

Soweit Sie in die Verarbeitung personenbezogener Daten eingewilligt haben, erfolgt diese auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Soweit besondere Kategorien personenbezogener Daten verarbeitet werden und eine ausdrückliche Einwilligung erteilt wurde, kann Art. 9 Abs. 2 lit. a DSGVO einschlägig sein.

Ist eine Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Ist eine Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Soweit eine Verarbeitung zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen eines Dritten erforderlich ist und keine überwiegenden Interessen oder Grundrechte der betroffenen Person entgegenstehen, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Soweit Informationen auf Ihrem Endgerät gespeichert oder Informationen aus Ihrem Endgerät ausgelesen werden und hierfür eine Einwilligung erforderlich ist, erfolgt dies auf Grundlage von § 25 Abs. 1 TDDDG.

Ist die Speicherung oder der Zugriff unbedingt erforderlich, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen, kann dies gemäß § 25 Abs. 2 TDDDG ohne Einwilligung zulässig sein.

Empfänger personenbezogener Daten

Wir übermitteln personenbezogene Daten an externe Stellen nur, soweit hierfür eine gesetzliche Grundlage besteht.

Hierzu können insbesondere Hosting-Anbieter, IT-Dienstleister, Sicherheitsdienstleister, Analyse- und Marketinganbieter sowie sonstige Auftragsverarbeiter gehören.

Soweit externe Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, werden sie entsprechend den gesetzlichen Anforderungen vertraglich verpflichtet.

Datenübermittlung in Drittstaaten

Bei einzelnen von uns eingesetzten Diensten kann es zur Verarbeitung personenbezogener Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums kommen.

Eine solche Übermittlung erfolgt nur unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO.

Besteht für das betreffende Drittland oder den jeweiligen Empfänger ein Angemessenheitsbeschluss der Europäischen Kommission, kann die Datenübermittlung hierauf gestützt werden.

Für entsprechend zertifizierte Unternehmen in den USA kann insbesondere der Angemessenheitsbeschluss zum EU-US Data Privacy Framework Anwendung finden.

Soweit kein Angemessenheitsbeschluss besteht, können insbesondere Standardvertragsklauseln der Europäischen Kommission oder andere geeignete Garantien verwendet werden.

Widerruf Ihrer Einwilligung

Eine bereits erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der bis zum Zeitpunkt des Widerrufs erfolgten Verarbeitung bleibt hiervon unberührt.

Widerspruchsrecht nach Art. 21 DSGVO

WENN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN AUF ART. 6 ABS. 1 LIT. E ODER F DSGVO BERUHT, HABEN SIE DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG EINZULEGEN.

WENN SIE WIDERSPRUCH EINLEGEN, WERDEN WIR DIE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN, ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN.

WERDEN IHRE PERSONENBEZOGENEN DATEN ZUM ZWECK DER DIREKTWERBUNG VERARBEITET, HABEN SIE DAS RECHT, DIESER VERARBEITUNG JEDERZEIT ZU WIDERSPRECHEN.

Beschwerderecht bei einer Aufsichtsbehörde

Bei Vorliegen der gesetzlichen Voraussetzungen haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder zur Erfüllung eines Vertrags automatisiert verarbeiten, unter den gesetzlichen Voraussetzungen in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

Soweit technisch machbar, können Sie die direkte Übermittlung an einen anderen Verantwortlichen verlangen.

Auskunft, Berichtigung und Löschung

Sie haben im Rahmen der gesetzlichen Bestimmungen das Recht auf Auskunft über die zu Ihrer Person gespeicherten personenbezogenen Daten.

Darüber hinaus können Ihnen insbesondere Rechte auf Berichtigung unrichtiger Daten sowie auf Löschung personenbezogener Daten zustehen.

Recht auf Einschränkung der Verarbeitung

Sie haben unter den gesetzlichen Voraussetzungen das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Dies gilt insbesondere:

wenn Sie die Richtigkeit gespeicherter Daten bestreiten und wir diese überprüfen,
wenn die Verarbeitung unrechtmäßig ist und Sie statt der Löschung die Einschränkung verlangen,
wenn wir die Daten nicht mehr benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder
wenn Sie Widerspruch gegen eine Verarbeitung eingelegt haben und die Interessenabwägung noch nicht abgeschlossen ist.

SSL- bzw. TLS-Verschlüsselung

Diese Website verwendet aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung.

Eine verschlüsselte Verbindung erkennen Sie insbesondere daran, dass die Website über „https://“ aufgerufen wird.

Widerspruch gegen Werbe-E-Mails

Der Nutzung der im Rahmen gesetzlicher Informationspflichten veröffentlichten Kontaktdaten zur Übersendung nicht ausdrücklich angeforderter Werbung oder Informationsmaterialien wird widersprochen.

4. Datenerfassung auf dieser Website

Server-Log-Dateien

Beim Besuch dieser Website werden automatisch technische Informationen verarbeitet, die Ihr Browser beziehungsweise Ihr Endgerät übermittelt.

Hierzu können insbesondere gehören:

IP-Adresse,
Browsertyp und Browserversion,
verwendetes Betriebssystem,
Referrer-URL,
aufgerufene URL,
Hostname des zugreifenden Geräts,
Datum und Uhrzeit der Serveranfrage,
HTTP-Statuscode sowie
weitere technische Verbindungsinformationen.

Die Verarbeitung erfolgt zur technischen Bereitstellung, Fehlererkennung sowie zur Gewährleistung der Stabilität und Sicherheit der Website.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Cookies und vergleichbare Technologien

Diese Website verwendet Cookies und gegebenenfalls vergleichbare Technologien.

Technisch erforderliche Speicherungen und Zugriffe erfolgen, soweit die gesetzlichen Voraussetzungen erfüllt sind, auf Grundlage von § 25 Abs. 2 TDDDG.

Nicht unbedingt erforderliche Cookies oder vergleichbare Technologien werden erst nach Ihrer Einwilligung eingesetzt.

Rechtsgrundlage für die Speicherung oder den Zugriff auf Informationen auf Ihrem Endgerät ist in diesem Fall § 25 Abs. 1 TDDDG. Eine damit verbundene Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über unsere Cookie-Einstellungen ändern oder widerrufen.

Borlabs Cookie

Wir verwenden Borlabs Cookie zur Verwaltung und Dokumentation Ihrer Einwilligungsentscheidungen.

Anbieter ist:

Borlabs GmbH
Hamburg
Deutschland

Borlabs Cookie setzt einen technisch erforderlichen Cookie, in dem die von Ihnen getroffenen Einwilligungsentscheidungen beziehungsweise deren Widerruf gespeichert werden.

Hierdurch kann die Website erkennen, für welche einwilligungspflichtigen Dienste Sie eine Zustimmung erteilt oder verweigert haben.

Die Speicherung ist erforderlich, damit Ihre Datenschutz- und Einwilligungseinstellungen umgesetzt und dokumentiert werden können.

Die Speicherung auf Ihrem Endgerät erfolgt auf Grundlage von § 25 Abs. 2 TDDDG.

Sie können Ihre Einwilligungseinstellungen jederzeit über die Cookie-Einstellungen dieser Website ändern.

Kontaktformular

Wenn Sie uns über das Kontaktformular eine Anfrage senden, verarbeiten wir die von Ihnen eingegebenen Daten einschließlich Ihrer Kontaktdaten zum Zweck der Bearbeitung Ihrer Anfrage und möglicher Anschlussfragen.

Hierzu können insbesondere Name, E-Mail-Adresse, Telefonnummer und Inhalt der Nachricht gehören.

Soweit Ihre Anfrage mit der Anbahnung oder Durchführung eines Vertrags zusammenhängt, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

In sonstigen Fällen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an einer sachgerechten Bearbeitung Ihrer Anfrage gemäß Art. 6 Abs. 1 lit. f DSGVO.

Soweit eine ausdrückliche Einwilligung eingeholt wurde, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Die Daten werden gespeichert, solange dies zur Bearbeitung Ihrer Anfrage erforderlich ist. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

Anfrage per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten zum Zweck der Bearbeitung Ihrer Anfrage.

Soweit die Anfrage mit der Anbahnung oder Durchführung eines Vertrags zusammenhängt, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

5. Analyse und Werbung

Google Tag Manager

Wir verwenden den Google Tag Manager.

Anbieter für Nutzer im Europäischen Wirtschaftsraum ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Der Google Tag Manager dient der zentralen Verwaltung und Ausspielung von Website-Tags und anderen Technologien.

Über den Google Tag Manager können insbesondere Analyse- und Marketingdienste eingebunden werden.

Soweit die über den Google Tag Manager eingebundenen Dienste eine Einwilligung erfordern, werden diese Dienste erst nach Ihrer vorherigen Einwilligung aktiviert.

Dabei können technische Daten, insbesondere die IP-Adresse, an Google übermittelt werden.

Soweit die Verarbeitung auf Ihrer Einwilligung beruht, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG.

Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen.

Google Analytics

Diese Website nutzt Google Analytics zur Analyse der Nutzung unserer Website.

Anbieter für Nutzer im Europäischen Wirtschaftsraum ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Google Analytics ermöglicht uns insbesondere die Auswertung von:

Seitenaufrufen,
Verweildauer,
verwendeten Geräten und Betriebssystemen,
ungefährem geografischem Standort,
Herkunft der Websitebesucher,
Interaktionen mit der Website sowie
weiteren statistischen Nutzungsinformationen.

Google Analytics setzt hierzu abhängig von der Konfiguration und Ihrer Einwilligung Cookies oder vergleichbare Technologien ein.

Die Nutzung von Google Analytics erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Die Speicherung beziehungsweise der Zugriff auf Informationen auf Ihrem Endgerät erfolgt auf Grundlage von § 25 Abs. 1 TDDDG.

Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen.

Im Rahmen der Nutzung kann es zu einer Verarbeitung personenbezogener Daten durch Unternehmen der Google-Gruppe in den USA kommen.

Soweit die gesetzlichen Voraussetzungen erfüllt sind, können internationale Datenübermittlungen insbesondere auf einen Angemessenheitsbeschluss oder andere geeignete Garantien gestützt werden.

Google Ads

Wir verwenden Google Ads zur Bewerbung unserer Leistungen und zur Messung der Wirksamkeit unserer Werbemaßnahmen.

Anbieter für Nutzer im Europäischen Wirtschaftsraum ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Im Rahmen von Google Ads können insbesondere Informationen darüber verarbeitet werden, ob Nutzer über eine Google-Werbeanzeige auf unsere Website gelangt sind und bestimmte Aktionen durchgeführt haben.

Abhängig von der eingesetzten Konfiguration können hierfür Cookies oder vergleichbare Technologien eingesetzt werden.

Die Verarbeitung erfolgt ausschließlich nach Ihrer Einwilligung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Die Speicherung beziehungsweise der Zugriff auf Informationen auf Ihrem Endgerät erfolgt auf Grundlage von § 25 Abs. 1 TDDDG.

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über unsere Cookie-Einstellungen widerrufen.

Meta Pixel

Wir verwenden auf dieser Website das Meta Pixel zur Messung und Optimierung unserer Werbemaßnahmen.

Anbieter ist:

Meta Platforms Ireland Limited
Dublin
Irland

Mit Hilfe des Meta Pixels können wir insbesondere nachvollziehen, ob Nutzer nach dem Klick auf eine Werbeanzeige unsere Website besuchen und bestimmte Aktionen durchführen.

Dabei können insbesondere folgende Informationen verarbeitet werden:

IP-Adresse,
Browser- und Geräteinformationen,
besuchte Seiten,
Zeitpunkt des Zugriffs,
Interaktionen mit der Website,
Referrer-Informationen sowie
weitere Event- und Nutzungsdaten.

Meta kann diese Daten gegebenenfalls bestehenden Meta-Benutzerkonten zuordnen und für eigene Zwecke entsprechend seinen Datenschutzbestimmungen verarbeiten.

Das Meta Pixel wird erst nach Ihrer vorherigen Einwilligung aktiviert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Die Speicherung beziehungsweise der Zugriff auf Informationen auf Ihrem Endgerät erfolgt auf Grundlage von § 25 Abs. 1 TDDDG.

Soweit wir und Meta bei der Erhebung und Übermittlung bestimmter Event-Daten gemeinsam über Zwecke und Mittel der Verarbeitung entscheiden, besteht für diesen Verarbeitungsschritt eine gemeinsame Verantwortlichkeit im Sinne von Art. 26 DSGVO.

Nach der Übermittlung kann Meta für weitere Verarbeitungsvorgänge eigenständig verantwortlich sein.

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über unsere Cookie-Einstellungen widerrufen.

6. Externe Inhalte

Google Maps

Auf dieser Website können Karten des Dienstes Google Maps eingebunden werden.

Anbieter für Nutzer im Europäischen Wirtschaftsraum ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Google Maps wird erst geladen, nachdem Sie in die Nutzung des Dienstes eingewilligt haben.

Nach der Aktivierung können insbesondere folgende Daten verarbeitet werden:

IP-Adresse,
Browser- und Geräteinformationen,
Informationen zum Betriebssystem,
Referrer-Informationen,
Zeitpunkt des Zugriffs sowie
weitere technische Nutzungs- und Verbindungsdaten.

Google kann darüber hinaus Cookies oder vergleichbare Technologien einsetzen und Informationen auf Ihrem Endgerät speichern oder auslesen.

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Die Speicherung beziehungsweise der Zugriff auf Informationen auf Ihrem Endgerät erfolgt auf Grundlage von § 25 Abs. 1 TDDDG.

Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen.

Im Rahmen der Nutzung von Google-Diensten kann es zu einer Verarbeitung personenbezogener Daten in den USA kommen.

Soweit die gesetzlichen Voraussetzungen erfüllt sind, können internationale Datenübermittlungen insbesondere auf einen Angemessenheitsbeschluss oder andere geeignete Garantien gestützt werden.

7. Sicherheit der Website

Wordfence

Wir verwenden auf dieser Website den Sicherheitsdienst Wordfence.

Anbieter ist:

Defiant, Inc.
1700 Westlake Ave N, Suite 200
Seattle, WA 98109
USA

Wordfence dient dem Schutz dieser Website vor unerlaubten Zugriffen, Schadsoftware, Brute-Force-Angriffen und sonstigen Cyberangriffen.

Hierfür können sicherheitsrelevante technische Informationen und Zugriffsversuche verarbeitet werden.

Hierzu können abhängig von den verwendeten Funktionen insbesondere folgende Daten gehören:

IP-Adresse,
aufgerufene URL,
HTTP-Header,
HTTP-Anfragedaten,
Informationen über Zugriffsversuche sowie
Benutzer- und Login-Informationen im erforderlichen Umfang.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse liegt in einem wirksamen Schutz dieser Website, unserer IT-Systeme und der darüber verarbeiteten Daten vor Cyberangriffen, Schadsoftware und sonstigen Sicherheitsrisiken.

Soweit Defiant personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies entsprechend den Anforderungen des Art. 28 DSGVO.

Im Rahmen der Nutzung von Wordfence kann es zur Übermittlung personenbezogener Daten in die USA kommen.

Soweit erforderlich, werden für internationale Datenübermittlungen geeignete Garantien entsprechend den gesetzlichen Anforderungen eingesetzt.

Patchstack

Wir verwenden auf dieser Website den Sicherheitsdienst Patchstack.

Anbieter ist:

Patchstack OÜ
Aida tn 7
80011 Pärnu
Estland

Patchstack dient insbesondere der Erkennung von Sicherheitslücken in WordPress sowie in den auf dieser Website eingesetzten Plugins und Themes.

Abhängig von den aktivierten Schutzfunktionen kann Patchstack darüber hinaus bekannte oder neu erkannte Schwachstellen sowie Angriffsversuche durch Sicherheits-, Firewall- und Virtual-Patching-Technologien erkennen, eindämmen oder blockieren.

Im Zusammenhang mit sicherheitsrelevanten Vorgängen können abhängig von den aktivierten Funktionen insbesondere folgende Daten verarbeitet werden:

IP-Adresse,
aus der IP-Adresse abgeleitete ungefähre Standortinformationen,
User-Agent beziehungsweise Browserinformationen,
HTTP-Methode,
aufgerufene URL,
technische Informationen zur Anfrage sowie
soweit dies zur Erkennung oder Abwehr eines Angriffs erforderlich ist, Inhalte einer HTTP-Anfrage oder übermittelte Formularfelder.

Sicherheitsrelevante Anfrage- oder Formulardaten können im Einzelfall personenbezogene Inhalte enthalten.

Die Verarbeitung erfolgt ausschließlich zu Sicherheitszwecken, insbesondere zur Erkennung und Abwehr von Cyberangriffen, zur Erkennung und Eindämmung bekannter Sicherheitslücken sowie zur Gewährleistung der Vertraulichkeit, Integrität und Verfügbarkeit dieser Website.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse liegt in einem möglichst wirksamen Schutz dieser Website, unserer IT-Systeme und der darüber verarbeiteten Daten vor Sicherheitslücken, Cyberangriffen und missbräuchlicher Nutzung.

Patchstack verarbeitet personenbezogene Daten im Zusammenhang mit seinen Sicherheitsdiensten als Auftragsverarbeiter beziehungsweise – sofern der Dienst über einen Hosting-, Reseller- oder sonstigen Dienstleister bereitgestellt wird – als Unterauftragsverarbeiter.

Soweit Patchstack personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage einer Vereinbarung zur Auftragsverarbeitung entsprechend Art. 28 DSGVO.

Patchstack setzt für die technische Bereitstellung seiner Sicherheitslösung weitere Infrastruktur- und Cloud-Dienstleister ein.

Nach den Angaben von Patchstack wird insbesondere Amazon Web Services, Inc. als Cloud-Infrastrukturanbieter eingesetzt. Die entsprechende Datenverarbeitung kann dabei in der Region US-East-2 in Ohio, USA, erfolgen.

Daher kann es im Rahmen der Nutzung von Patchstack zur Verarbeitung personenbezogener Daten in den USA kommen.

Soweit für eine internationale Datenübermittlung kein einschlägiger Angemessenheitsbeschluss besteht, werden geeignete Garantien entsprechend den gesetzlichen Anforderungen eingesetzt. Hierzu können insbesondere die Standardvertragsklauseln der Europäischen Kommission gehören.

Weitere Informationen zur Datenverarbeitung, zu den eingesetzten Unterauftragsverarbeitern und zu internationalen Datenübermittlungen stellt Patchstack in seinen Datenschutzinformationen, seinem Data Processing Agreement und seiner aktuellen Liste der Unterauftragsverarbeiter bereit.

8. Bewerbungen

Umgang mit Bewerberdaten

Wenn Sie sich bei uns bewerben, beispielsweise per E-Mail oder auf dem Postweg, verarbeiten wir die von Ihnen im Rahmen Ihrer Bewerbung übermittelten personenbezogenen Daten.

Hierzu können insbesondere gehören:

Name und Kontaktdaten,
Lebenslauf,
Zeugnisse und Qualifikationen,
Bewerbungsunterlagen,
Kommunikationsinhalte sowie
weitere für das Bewerbungsverfahren erforderliche Informationen.

Die Verarbeitung erfolgt, soweit sie zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich ist, insbesondere auf Grundlage von § 26 BDSG.

Soweit eine Verarbeitung auf einer Einwilligung beruht, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Innerhalb unseres Unternehmens erhalten nur diejenigen Personen Zugriff auf Bewerberdaten, die mit dem Bewerbungsverfahren befasst sind.

Kommt ein Beschäftigungsverhältnis zustande, können die hierfür erforderlichen Daten für die Durchführung des Beschäftigungsverhältnisses weiterverarbeitet werden.

Aufbewahrungsdauer von Bewerberdaten

Kommt kein Beschäftigungsverhältnis zustande, können wir die Bewerbungsunterlagen nach Abschluss des Bewerbungsverfahrens grundsätzlich für bis zu sechs Monate aufbewahren, soweit dies zur Wahrung berechtigter Interessen, insbesondere zur Verteidigung gegen mögliche Rechtsansprüche, erforderlich ist.

Anschließend werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten, eine fortbestehende Einwilligung oder andere rechtlich zulässige Gründe für eine längere Speicherung bestehen.

9. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die eingesetzten Dienste, technischen Verfahren oder gesetzlichen Anforderungen ändern.

Es gilt die jeweils auf dieser Website veröffentlichte aktuelle Fassung.

Stand: 13. August 2026