Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Rechtsgrundlage ergibt sich, soweit im Folgenden nicht anders benannt, aus Art. 6 Abs. 1 lit. b und lit. f DSGVO: die Verarbeitung ist für die Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, beziehungsweise zur Wahrung unserer berechtigten Interessen an einer funktionierenden, sicheren Website.
Diese Website wird über Cloudflare, Inc. gehostet und ausgeliefert (Content-Delivery-Netzwerk). Cloudflare verarbeitet dabei technisch notwendige Verbindungsdaten (u. a. IP-Adresse, Datum und Uhrzeit der Anfrage, übertragene Datenmenge, aufgerufene Seite, verwendeter Browser) auf unserem Server, um die Website auszuliefern und gegen Angriffe abzusichern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einer stabilen und sicheren Auslieferung. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung. Näheres zur Reichweitenmessung über denselben Anbieter steht im nächsten Abschnitt.
Zur Reichweitenmessung setzen wir Cloudflare Web Analytics ein, einen Dienst des in Abschnitt 3 genannten Hosting-Anbieters. Erfasst werden ausschließlich aggregierte Nutzungsdaten wie die aufgerufene Seite, die verweisende Seite, Gerätetyp, Browser, ungefähre Herkunftsregion und technische Ladezeiten. Der Dienst arbeitet ohne Cookies, ohne Kennungen im Speicher deines Endgeräts und ohne seitenübergreifende Wiedererkennung. Es findet keine Profilbildung statt und die Daten werden nicht mit anderen Datenquellen zusammengeführt.
Da der Dienst dabei keine Cookies setzt und keine bereits auf deinem Endgerät gespeicherten Kennungen ausliest, ist nach unserer Einschätzung keine Einwilligung nach § 25 Abs. 1 TDDDG erforderlich. Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse an einer statistischen Auswertung der Websitenutzung zur bedarfsgerechten Gestaltung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen findest du in der Datenschutzerklärung von Cloudflare.
Wenn du dich über unser Bewerbungsformular bewirbst, erheben wir die dort abgefragten Angaben (u. a. Name, Kontaktdaten, angestrebte Stelle, weitere freiwillige Angaben). Die Verarbeitung erfolgt zur Durchführung des Bewerbungsverfahrens auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit § 26 BDSG.
Das Formular wird technisch über den Dienst Formspark (EU-Server) abgewickelt. Mit Formspark besteht ein Vertrag zur Auftragsverarbeitung.
Lädst du Unterlagen hoch, etwa einen Lebenslauf oder ein Zeugnis, werden diese getrennt von den Formularangaben bei Cloudflare R2 gespeichert. Als Speicherort ist die Europäische Union festgelegt. Der Zugriff auf die Dateien ist passwortgeschützt und nur uns möglich; auch mit dem Link allein lassen sich die Unterlagen nicht öffnen. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung (siehe Abschnitt 3). Hochgeladene Dateien werden 180 Tage nach dem Eingang automatisch und ohne weiteres Zutun gelöscht.
Bewerberdaten löschen wir spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens beziehungsweise nach einer Absage. Das umfasst die Formularangaben ebenso wie hochgeladene Dateien und die bei uns eingegangenen Benachrichtigungen. Diese Frist orientiert sich an den Klagefristen des Allgemeinen Gleichbehandlungsgesetzes (AGG). Führt eine Bewerbung zu einer Einstellung, gehen die Daten in die Personalakte über.
Wenn du uns per Telefon, Fax, Mail oder über das Anfrageformular auf der Startseite oder der Kontaktseite kontaktierst, verarbeiten wir die dabei mitgeteilten Daten (Name, E-Mail-Adresse, Telefonnummer, Inhalt der Nachricht und freiwillig per Mail geschickte Fotos), um die Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage einem möglichen Vertragsschluss dient, andernfalls Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an der Beantwortung von Anfragen.
Das Anfrageformular wird technisch über den Dienst Formspark (EU-Server) abgewickelt, mit dem ein Vertrag zur Auftragsverarbeitung besteht. Anfragen und mitgeschickte Fotos löschen wir, sobald sie erledigt sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Hängst du deiner Anfrage ein Foto an, wird es getrennt von den Formularangaben bei Cloudflare R2 mit Speicherort Europäische Union abgelegt. Der Zugriff ist passwortgeschützt und nur uns möglich. Angehängte Dateien werden 180 Tage nach dem Eingang automatisch gelöscht.
Du hast jederzeit das Recht auf Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung unrichtiger Daten (Art. 16 DSGVO), auf Löschung (Art. 17 DSGVO), auf Einschränkung der Verarbeitung (Art. 18 DSGVO), auf Datenübertragbarkeit (Art. 20 DSGVO) sowie auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Wende dich dafür formlos an die oben genannten Kontaktdaten.
Außerdem steht dir ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu, für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.
Wir passen diese Datenschutzerklärung an, sobald sich die Datenverarbeitung auf dieser Website ändert, etwa weil ein weiterer Dienst hinzukommt oder ein bestehender wegfällt.