Datenschutz
Ulrich Hofmann GmbH - Ihr Hako- und Toro-Vertragshändler
1. Allgemeine Hinweise
Wir freuen uns über Ihren Besuch auf unserer Website. Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Personenbezogene Daten werden von uns ausschließlich im Rahmen der gesetzlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), verarbeitet.
Mit der nachfolgenden Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten bei der Nutzung unserer Website verarbeitet werden und zu welchen Zwecken dies geschieht. Die Abschnitte 13 und 14 gelten darüber hinaus für alle Kunden, Interessenten und Geschäftspartner sowie für Bewerbungen, auch ohne Besuch unserer Website.
2. Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Ulrich Hofmann GmbH
Augsburger Straße 57a
89312 Günzburg
Telefon: +49 8221 20770-0
E-Mail: info@hofmann.gmbh
Vertreten durch die Geschäftsführer Christian Hofmann und Hanne Hofmann.
Einen Datenschutzbeauftragten haben wir nicht benannt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen (§ 38 BDSG). Fragen zum Datenschutz richten Sie bitte an die oben genannten Kontaktdaten.
3. Art der Website
Unsere Website ist eine Informationswebsite mit Kontakt- und Anfrageformularen. Ein Online-Shop, Nutzerkonten oder Login-Bereiche bestehen nicht.
Auf einzelnen Seiten können Nutzer über ein Miet- bzw. Anfrageformular Informationen zu Mietprodukten eingeben oder Anfragen an uns senden. Die Verarbeitung personenbezogener Daten erfolgt dabei nur, soweit dies zur Bearbeitung der jeweiligen Anfrage erforderlich ist.
4. Hosting und Auslieferung der Website
Unsere Website wird über das Netzwerk von Cloudflare bereitgestellt. Anbieter ist Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Cloudflare speichert die Seiten, Bilder und Dokumente unserer Website und liefert sie über Rechenzentren weltweit aus, in der Regel über ein Rechenzentrum in Ihrer Nähe. Auch die Formulare und das Einwilligungsprotokoll (Abschnitte 5 und 7) laufen über Cloudflare.
Beim Aufruf unserer Website werden dabei technisch notwendig insbesondere folgende Daten verarbeitet:
- IP-Adresse
- Datum und Uhrzeit des Aufrufs
- aufgerufene Seite bzw. Datei und übertragene Datenmenge
- Referrer-URL (die zuvor besuchte Seite)
- Browsertyp und -version sowie verwendetes Betriebssystem
- ungefährer Standort (Land) und das ausliefernde Rechenzentrum
Cloudflare nutzt diese Daten, um die Website schnell und zuverlässig auszuliefern und um Angriffe, Überlastungen und missbräuchliche Zugriffe zu erkennen und abzuwehren. Protokolle der Aufrufe stehen uns zur Fehleranalyse höchstens sieben Tage zur Verfügung und werden danach gelöscht. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren, stabilen und schnellen Bereitstellung unserer Website.
Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO (Cloudflare Data Processing Addendum). Dabei kann es zu einer Übermittlung personenbezogener Daten in die USA kommen. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO). Zusätzlich sind im Vertrag die Standardvertragsklauseln der EU-Kommission vereinbart (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: Datenschutzerklärung von Cloudflare.
5. Kontakt- und Anfrageformulare
Wenn Sie uns über das Kontaktformular oder über ein Anfrageformular (Mietanfrage, Anfrage zu einer Gebrauchtmaschine) eine Nachricht senden, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen.
Je nach Formular können insbesondere folgende Daten verarbeitet werden:
- Firma, Anrede, Vor- und Nachname
- E-Mail-Adresse und Telefonnummer
- Anschrift bzw. Postleitzahl und Ort
- Thema und Text Ihrer Nachricht bzw. Ihre Anmerkungen
- angefragte Maschine, bei Gebrauchtmaschinen deren Kenndaten
- bei Mietanfragen gewünschter Mietbeginn, Rückgabe, Mietdauer, Tarif, gewählte Extras und der berechnete Mietpreis
- die Seite, von der Sie die Anfrage senden, und gegebenenfalls Kampagnen-Angaben aus der Adresse dieser Seite (z. B. „utm_source“)
- Datum und Uhrzeit des Absendens
Pflichtfelder sind gekennzeichnet. Ihre IP-Adresse und Angaben zu Ihrem Browser oder Gerät nehmen wir nicht in die Anfrage auf, und wir setzen beim Absenden kein Cookie. Zum Schutz vor Spam siehe Abschnitt 6.
Versand über Brevo. Ihre Angaben werden verschlüsselt an unseren Server bei Cloudflare (Abschnitt 4) übertragen und von dort über den E-Mail-Dienst Brevo als E-Mail an uns geschickt. Eine Bestätigung an Ihre E-Mail-Adresse verschicken wir nicht. Anbieter und unser Vertragspartner ist die Brevo GmbH, Köpenicker Straße 126, 10179 Berlin (früher Sendinblue GmbH), eine Tochtergesellschaft der Brevo SAS, Paris, die als Unterauftragsverarbeiter mitwirkt. Brevo verarbeitet die Daten auf Servern in der EU (Frankreich und Belgien) und speichert zu jedem Versand ein Protokoll mit Nutzungsdaten wie Empfänger, Betreff, Zeitpunkt und Zustellstatus sowie eine Vorschau der E-Mail. Protokolle und Vorschauen werden bei Brevo nach drei Monaten automatisch gelöscht. Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Einzelne Unterauftragnehmer von Brevo haben ihren Sitz in den USA; eine Übermittlung dorthin erfolgt nur auf Grundlage des EU-US Data Privacy Framework oder der Standardvertragsklauseln der EU-Kommission. Weitere Informationen: Datenschutzerklärung von Brevo.
Die E-Mails mit Ihrer Anfrage gehen an unser Postfach bei Microsoft 365 und werden dort von den zuständigen Mitarbeitern bearbeitet. Für die weitere Verarbeitung, etwa bei einem Angebot oder Auftrag, gilt Abschnitt 13.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf den Abschluss eines Vertrags oder auf vorvertragliche Maßnahmen gerichtet ist, im Übrigen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung und Beantwortung Ihrer Anfrage.
Die über die Formulare übermittelten Daten verbleiben bei uns, bis der Zweck der Speicherung entfällt oder Sie die Löschung verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen (siehe Abschnitt 13).
6. Schutz vor Spam und Missbrauch
Unsere Formulare und das Einwilligungsprotokoll schützen wir in mehreren Stufen vor Spam und Missbrauch. Ein für Menschen unsichtbares Feld muss leer bleiben, und zwischen dem Laden der Seite und dem Absenden muss eine Mindestzeit vergangen sein. Außerdem begrenzt unser Server bei Cloudflare (Abschnitt 4), wie viele Anfragen und Einwilligungs-Einträge in kurzer Zeit vom selben Anschluss kommen dürfen. Dafür zählt Cloudflare einen gekürzten Prüfwert (Hash) Ihrer IP-Adresse für höchstens eine Minute; Ihre IP-Adresse selbst wird dafür nicht gespeichert.
Cloudflare Turnstile. Zusätzlich nutzen wir in den Formularen den Dienst Turnstile von Cloudflare (Anbieter wie in Abschnitt 4). Turnstile wird erst geladen, wenn Sie in ein Formular klicken oder es absenden, nicht schon beim Aufruf einer Seite. Turnstile prüft anhand technischer Merkmale, etwa Ihrer IP-Adresse, Angaben zu Browser und Gerät und dem Ergebnis kurzer automatischer Prüfungen im Browser, ob ein Mensch das Formular benutzt; nur wenn das nicht eindeutig ist, erscheint eine kurze Rückfrage. Dafür kann Turnstile Informationen auf Ihrem Endgerät speichern oder auslesen, soweit das für diese Prüfung unbedingt erforderlich ist. Unser Server erhält nur das Ergebnis der Prüfung, keine weiteren Angaben über Sie.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, unsere Formulare, unsere E-Mail-Adresse und das Einwilligungsprotokoll vor automatisierten Anfragen und Missbrauch zu schützen. Der Zugriff auf Ihr Endgerät ist nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig, weil er unbedingt erforderlich ist, damit wir den von Ihnen gewünschten Dienst, das Absenden des Formulars, sicher bereitstellen können. Cloudflare verarbeitet die Daten für uns als Auftragsverarbeiter (Abschnitt 4); soweit Cloudflare Signale aus Turnstile nutzt, um die eigene Bot-Erkennung zu verbessern, ist Cloudflare dafür selbst verantwortlich. Für die Übermittlung in die USA gilt Abschnitt 4. Weitere Informationen: Datenschutzhinweise von Cloudflare zu Turnstile.
7. Cookies und Einwilligungsverwaltung
Unsere Website verwendet Cookies und ähnliche Technologien. Cookies sind kleine Textdateien, die Ihr Browser auf Ihrem Endgerät speichert.
Zur Verwaltung Ihrer Einwilligungen nutzen wir das Open-Source-Werkzeug CookieConsent, das wir selbst auf unserer Website bereitstellen; dabei werden keine Daten an den Entwickler übermittelt. Im Cookie-Banner können Sie wählen, in welche Kategorien und Dienste Sie einwilligen:
- Essenziell: Speicherung Ihrer Auswahl im Cookie-Banner. Immer aktiv.
- Funktional: YouTube-Videos und Google Maps laden direkt, ohne vorherigen Klick (Abschnitte 9 und 10).
- Statistik: Google Analytics (Abschnitt 8).
Ihre Auswahl speichern wir in einem Cookie („cc_cookie“) in Ihrem Browser; es ist ein Jahr gültig. Technisch notwendige Cookies und Speicherungen setzen wir ohne Einwilligung ein (§ 25 Abs. 2 Nr. 2 TDDDG), alle anderen nur auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
Einwilligungsprotokoll. Damit wir nachweisen können, dass und in welchem Umfang Sie eingewilligt haben (Art. 7 Abs. 1 DSGVO), protokollieren wir jede Entscheidung im Cookie-Banner: eine zufällig erzeugte Einwilligungs-Kennung, den Zeitpunkt, ob Sie eingewilligt, die Auswahl geändert oder widerrufen haben, die gewählten Kategorien und Dienste, die Version des Banners und die Sprache. Ihre IP-Adresse, Angaben zu Ihrem Browser oder Gerät und andere Daten, mit denen man Sie erkennen könnte, speichern wir dabei nicht. Die Kennung steht auch in Ihrem Cookie; Sie sehen sie unter „Historie der Privatsphäre-Einstellungen“. Das Protokoll speichern wir bei Cloudflare (Abschnitt 4) in einem Datenspeicher, der auf Rechenzentren in der EU beschränkt ist. Die Einträge werden nach drei Jahren automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweispflicht).
Sie können Ihre Cookie- und Privatsphäre-Einstellungen jederzeit ändern, die Historie Ihrer Einwilligungen einsehen oder eine erteilte Einwilligung widerrufen, auch über den Link „Privatsphäre-Einstellungen“ unten auf jeder Seite:
Privatsphäre-Einstellungen ändern
Historie der Privatsphäre-Einstellungen
Einwilligungen widerrufen
8. Google Analytics
Mit Ihrer Einwilligung in die Kategorie „Statistik“ verwenden wir Google Analytics 4 zur statistischen Auswertung der Nutzung unserer Website. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Ohne Ihre Einwilligung wird Google Analytics nicht geladen; es wird dann keine Verbindung zu Google aufgebaut. Wir nutzen den Einwilligungsmodus von Google (Consent Mode v2) mit der Voreinstellung „abgelehnt“. Nach Ihrer Einwilligung setzt Google Analytics Cookies („_ga“ und „_ga_…“, Gültigkeit bis zu zwei Jahre) und verarbeitet insbesondere Informationen zum verwendeten Gerät und Browser, die IP-Adresse, die besuchten Seiten, die Verweildauer, Ihr ungefähres Herkunftsgebiet und Ihr Nutzungsverhalten auf unserer Website. Google Analytics 4 speichert keine vollständigen IP-Adressen. Funktionen für Werbung und Remarketing nutzen wir nicht: Google Signals und die Nutzung der Daten für personalisierte Werbung sind ausgeschaltet. Die erfassten Nutzungsdaten werden in Google Analytics nach zwei Monaten gelöscht.
Die Nutzung von Google Analytics erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Abschnitt 7); die Google-Analytics-Cookies werden dabei gelöscht.
Es kann zu einer Übermittlung personenbezogener Daten in die USA kommen. Google ist nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO). Weitere Informationen: Datenschutzerklärung von Google.
9. YouTube-Videos
Auf einigen Seiten binden wir Videos von YouTube ein. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Bis Sie ein Video starten, zeigen wir nur ein Vorschaubild von unserem eigenen Server; es wird keine Verbindung zu YouTube aufgebaut. Erst wenn Sie auf das Video klicken oder in die Kategorie „Funktional“ eingewilligt haben, wird das Video im erweiterten Datenschutzmodus über „youtube-nocookie.com“ geladen. Dabei werden insbesondere Ihre IP-Adresse, Geräte- und Browserinformationen und die aufgerufene Seite an Google übermittelt; beim Abspielen kann YouTube Cookies oder ähnliche Technologien einsetzen.
Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie mit dem Klick auf das Video oder im Cookie-Banner erteilen und jederzeit widerrufen können. Zur Übermittlung in die USA gilt das in Abschnitt 8 Gesagte. Weitere Informationen: Datenschutzerklärung von Google.
10. Kartenanzeige (Google Maps) und Google-Bewertungen
Auf unserer Kontaktseite zeigen wir zunächst nur ein Kartenbild von unserem eigenen Server (Kartendaten © OpenStreetMap-Mitwirkende); dabei wird keine Verbindung zu einem Kartendienst aufgebaut. Erst wenn Sie auf „Karte laden“ klicken oder in die Kategorie „Funktional“ eingewilligt haben, wird eine interaktive Karte von Google Maps geladen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei werden insbesondere Ihre IP-Adresse, Geräte- und Browserinformationen und die aufgerufene Seite an Google übermittelt; Google kann Cookies oder ähnliche Technologien einsetzen.
Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit widerrufen können. Zur Übermittlung in die USA gilt das in Abschnitt 8 Gesagte.
Google-Bewertungen. Auf der Kontakt- und der Vermietungsseite zeigen wir ausgewählte Bewertungen aus unserem Unternehmensprofil bei Google. Dafür ruft unser Server die Bewertungen über eine Schnittstelle von Google (Places API, Anbieter Google Ireland Limited, wie oben) ab, wenn die Seiten neu erstellt werden, in der Regel einmal täglich. Wir zeigen Note und Anzahl aller Bewertungen und von den aktuellen Bewertungen, die Google übermittelt, diejenigen mit 4 oder 5 Sternen, dazu einige Bewertungen von Kunden, die wir kennen. Von den Bewertenden verwenden wir den bei Google angezeigten Namen, den Text, die Sternzahl, den Monat der Bewertung und den Link zur Bewertung und zum Profil bei Google; Profilbilder übernehmen wir nicht, sondern zeigen Initialen. Die Bewertungstexte speichern wir nicht dauerhaft, sondern holen sie bei jeder Aktualisierung neu von Google. Wird eine Bewertung bei Google gelöscht oder geändert, ist das spätestens nach der nächsten Aktualisierung auch hier so. Beim Aufruf unserer Seiten lädt Ihr Browser dafür nichts von Google; erst wenn Sie einem Link zu Google Maps folgen, gelten die Bedingungen von Google.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, Besuchern einen Eindruck von den Erfahrungen unserer Kunden zu geben. Die Bewertungen haben die Bewertenden selbst bei Google veröffentlicht. Wenn Sie eine Bewertung verfasst haben und nicht möchten, dass wir sie hier zeigen, können Sie jederzeit widersprechen (Art. 21 DSGVO); eine kurze Nachricht an uns genügt, wir entfernen die Bewertung dann von unserer Website.
11. Schriftarten
Die auf unserer Website verwendeten Schriftarten stellen wir selbst bereit. Beim Laden der Seiten wird keine Verbindung zu Servern von Google oder anderen Anbietern von Schriftarten aufgebaut.
12. SSL-/TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, etwa Ihrer Anfragen über die Formulare, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an der „https://“-Adresszeile Ihres Browsers.
13. Kunden, Interessenten und Geschäftspartner
Dieser Abschnitt gilt für alle Personen, deren Daten wir im Geschäftsbetrieb verarbeiten, unabhängig von einem Besuch unserer Website: Ansprechpartner bei Kunden, Interessenten, Kommunen, Vereinen, Lieferanten und Dienstleistern sowie Einzelunternehmer.
Welche Daten wir verarbeiten
- Name, Anrede, Funktion und berufliche Kontaktdaten (Telefon, E-Mail)
- Firmen- bzw. Behördenname und Anschrift
- Angaben zu Anfragen, Angeboten, Aufträgen, Lieferungen, Miete, Service und Ersatzteilen, einschließlich Maschinen, Preisen und Konditionen
- Gesprächs- und Kontaktvermerke unserer Mitarbeiter
- Rechnungs- und Zahlungsdaten, soweit es zu einem Auftrag kommt
Woher die Daten stammen
In der Regel von Ihnen selbst, zum Beispiel über unsere Formulare (Abschnitt 5), per E-Mail oder telefonisch. Teilweise erhalten wir Daten von Ihrem Arbeitgeber bzw. Ihrer Organisation (zum Beispiel, wenn Sie uns als Ansprechpartner genannt werden), von Herstellern der von uns vertriebenen Maschinen oder aus öffentlich zugänglichen Quellen wie Ausschreibungsplattformen, Websites und Verzeichnissen.
Zwecke und Rechtsgrundlagen
- Bearbeitung von Anfragen, Erstellung und Versand von Angeboten, Abwicklung von Aufträgen, Miete, Service und Gewährleistung: Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen); bei Ansprechpartnern von Unternehmen, Kommunen und Vereinen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kommunikation mit unseren Geschäftspartnern)
- Kundenbetreuung und Vertriebsplanung, zum Beispiel Wiedervorlagen und Information über passende Maschinen: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Pflege der Geschäftsbeziehung
- Abstimmung mit Herstellern zu Projekten in unserem Vertriebsgebiet sowie Abwicklung von Garantie und Gewährleistung: Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Zusammenarbeit mit dem Hersteller)
- Erfüllung gesetzlicher Aufbewahrungspflichten: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 257 HGB und § 147 AO
- Geltendmachung und Verteidigung von Rechtsansprüchen: Art. 6 Abs. 1 lit. f DSGVO
Empfänger
Innerhalb unseres Unternehmens erhalten nur die Stellen Zugriff, die die Daten für die genannten Zwecke benötigen (Vertrieb, Auftragsbearbeitung, Service, Geschäftsführung).
Wir setzen Dienstleister ein, die Daten in unserem Auftrag und nach unseren Weisungen verarbeiten, jeweils auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO:
- IT-Dienstleister für Hosting, Datensicherung und Wartung unserer Anwendungen für Angebote und Kundenbetreuung (Serverstandort Deutschland)
- Anbieter von Büro-, E-Mail- und Ablagediensten
- Anbieter von Softwareunterstützung, auch KI-gestützter Werkzeuge zur Entwicklung und Pflege unserer Anwendungen; eine Nutzung Ihrer Daten zum Training von KI-Modellen ist vertraglich ausgeschlossen
Weitere Empfänger, soweit erforderlich: Hersteller der angebotenen Maschinen (bei der Projektabstimmung in der Regel nur Firmendaten), Finanzierungs- und Leasinggesellschaften, wenn Sie eine Finanzierung, ein Leasing oder einen Mietkauf wünschen, Speditionen, Steuerberater und Wirtschaftsprüfer, Banken sowie Behörden, wenn wir dazu gesetzlich verpflichtet sind.
Übermittlung in Drittländer
Einige unserer Dienstleister haben ihren Sitz außerhalb der Europäischen Union, insbesondere in den USA, oder setzen dort Unterauftragnehmer ein. Eine Übermittlung erfolgt nur, wenn eine Grundlage nach Kapitel V DSGVO besteht, insbesondere die Standardvertragsklauseln der EU-Kommission, die Bestandteil unserer Verträge sind, oder ein Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework). Eine Kopie der Garantien erhalten Sie auf Anfrage.
Speicherdauer
Wir speichern Ihre Daten, solange es für die genannten Zwecke erforderlich ist. Angebote und Geschäftsbriefe bewahren wir wegen handels- und steuerrechtlicher Pflichten bis zu sechs Jahre auf, Rechnungen und Buchungsbelege bis zu acht Jahre, jeweils ab Ende des Kalenderjahres. Angebote, die nie versendet wurden, löschen wir nach 30 Tagen. Kontaktdaten aus der Kundenbetreuung löschen wir, wenn keine Geschäftsbeziehung mehr besteht und keine Aufbewahrungspflicht entgegensteht; spätestens drei Jahre nach dem letzten Kontakt prüfen wir, ob sie noch benötigt werden.
Pflicht zur Bereitstellung und automatisierte Entscheidungen
Sie sind nicht verpflichtet, uns Daten bereitzustellen. Ohne Kontaktdaten können wir jedoch keine Angebote erstellen und keine Aufträge abwickeln. Wir treffen keine Entscheidungen, die ausschließlich auf automatisierter Verarbeitung beruhen und Ihnen gegenüber rechtliche Wirkung entfalten (Art. 22 DSGVO), und erstellen keine Profile.
14. Bewerbungen
Auf unserer Website schreiben wir offene Stellen aus. Bewerbungen nehmen wir per E-Mail, per Post oder über unser Kontaktformular (Abschnitt 5) entgegen.
Wir verarbeiten die Angaben, die Sie uns mit Ihrer Bewerbung übermitteln (insbesondere Name, Kontaktdaten, Lebenslauf, Zeugnisse und Nachweise), ausschließlich zur Durchführung des Bewerbungsverfahrens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Beschäftigungsverhältnisses). Teilen Sie uns freiwillig besondere Kategorien personenbezogener Daten mit (zum Beispiel eine Schwerbehinderung), verarbeiten wir diese nach Art. 9 Abs. 2 lit. b DSGVO, um unsere arbeits- und sozialrechtlichen Pflichten zu erfüllen.
Zugriff haben nur die an der Auswahl beteiligten Personen. Kommt es nicht zu einer Einstellung oder ziehen Sie Ihre Bewerbung zurück, löschen wir Ihre Unterlagen spätestens sechs Monate nach Abschluss des Verfahrens, um mögliche Ansprüche nach dem Allgemeinen Gleichbehandlungsgesetz abwehren zu können. Möchten wir Ihre Bewerbung für künftige Stellen aufbewahren, fragen wir Sie vorher um Ihre Einwilligung. Werden Sie eingestellt, werden die Daten zur Durchführung des Beschäftigungsverhältnisses weiterverarbeitet.
15. Rechte der betroffenen Personen
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf:
- Auskunft über Ihre gespeicherten personenbezogenen Daten gemäß Art. 15 DSGVO
- Berichtigung unrichtiger Daten gemäß Art. 16 DSGVO
- Löschung gemäß Art. 17 DSGVO
- Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
- Datenübertragbarkeit gemäß Art. 20 DSGVO
Wenden Sie sich dazu an die in Abschnitt 2 genannten Kontaktdaten.
Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Ihre Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Einer Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.
16. Widerruf von Einwilligungen
Eine erteilte Einwilligung zur Verarbeitung personenbezogener Daten können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Ihre Cookie- und Privatsphäre-Einstellungen können Sie jederzeit über die Links in Abschnitt 7 oder über „Privatsphäre-Einstellungen“ unten auf jeder Seite ändern oder widerrufen.
17. Beschwerderecht bei der Aufsichtsbehörde
Ihnen steht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, www.lda.bayern.de.
18. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte rechtliche Anforderungen oder an Änderungen unserer Website anzupassen.
Stand: Oktober 2026
