Datenschutzhinweise nach Art. 12, 13 DSGVO

Sehr geehrter Besucher,

wir freuen uns über Ihr Interesse an unserem Online-Auftritt. Ihr Vertrauen ist uns wichtig. Wir möchten Ihnen versichern, dass für uns der Schutz Ihrer personenbezogenen Daten mehr ist als nur die bloße Einhaltung gesetzlicher Bestimmungen. Bitte lesen Sie daher die nachfolgenden Datenschutzhinweise sorgsam durch.

Aus Gründen der besseren Lesbarkeit wird in diesen Datenschutzhinweisen auf die parallele Verwendung männlicher und weiblicher Sprachformen verzichtet. Sämtliche Personenbezeichnungen gelten gleichermaßen für alle Geschlechter und stellen keinerlei Wertung dar.

1. Allgemeine Hinweise

Wir achten auf Ihre Privatsphäre. Sie können unsere Website grundsätzlich besuchen, ohne uns mitzuteilen, wer Sie sind. Personenbezogene Daten verarbeiten wir nur in dem Umfang, wie es für den Betrieb dieser Website und die Beantwortung Ihrer Anliegen erforderlich ist.

Mit diesen Datenschutzhinweisen möchten wir Sie über Art, Umfang und Zweck der von uns erhobenen und verarbeiteten personenbezogenen Daten informieren. Darüber hinaus wollen wir Sie über die Ihnen zustehenden Rechte im Zusammenhang mit der Verarbeitung Ihrer Daten aufklären. Im Hinblick auf die in diesen Datenschutzhinweisen verwendeten Begrifflichkeiten – etwa „Verarbeitung" oder „Verantwortlicher" – verweisen wir auf die Definitionen der DSGVO.

Als Verantwortliche haben wir zahlreiche technische und organisatorische Maßnahmen umgesetzt, um einen möglichst umfänglichen Schutz der über diese Website verarbeiteten personenbezogenen Daten sicherzustellen. Trotz größter Sorgfalt können bei internetbasierter Datenübertragung jedoch Sicherheitslücken auftreten, sodass ein absoluter Schutz nicht gewährleistet werden kann.

1.1 Verantwortlicher für die Datenverarbeitung im Sinne der DSGVO und des BDSG ist:

1.2 Unseren externen Datenschutzbeauftragten erreichen Sie unter:

2. Übersicht über die Verarbeitungen

Nachfolgend geben wir einen Überblick über die Arten der von uns verarbeiteten Daten, die Zwecke der Verarbeitung, die Kategorien betroffener Personen und die maßgeblichen Rechtsgrundlagen. Die im Einzelnen vorgenommenen Verarbeitungen beschreiben wir anschließend in Ziffer 3.

2.1 Verarbeitete Daten bzw. Datenkategorien

Wir verarbeiten ggf. folgende Kategorien personenbezogener Daten: Stammdaten (z. B. Name, Anschrift), Kontaktdaten (z. B. E-Mail-Adresse, Telefonnummer), Vertragsdaten (z. B. Vertragsgegenstand, Laufzeit), Inhaltsdaten (z. B. Inhalt Ihrer Anfrage), Nutzungs- und Zugriffsdaten (z. B. IP-Adresse, Uhrzeit des Zugriffs, aufgerufene Seite), Meta- und Kommunikationsdaten (z. B. Geräteinformationen) sowie bei Bewerbungen die in den Bewerbungsunterlagen enthaltenen Daten.

2.2 Zwecke der Datenverarbeitung

Die Zwecke der Datenverarbeitung sind die Bereitstellung und der sichere Betrieb unserer Website, die Beantwortung Ihrer Anfragen, die Anbahnung und Durchführung vertraglicher Beziehungen, die Ein- und Durchführung von Sicherheitsmaßnahmen sowie die Durchführung von Bewerbungsverfahren.

2.3 Kategorien betroffener Personen

Betroffene Personen sind Besucher unserer Website, Interessenten, Kunden, Geschäftspartner sowie Bewerber.

2.4 Maßgebliche Rechtsgrundlagen

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt ausschließlich im Einklang mit den Erfordernissen der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie ggf. weiterer spezifischer Datenschutzbestimmungen. Im Einzelnen stützen wir uns auf die folgenden Rechtsgrundlagen:

• Einwilligung der betroffenen Person nach Art. 6 Abs. 1 lit. a und Art. 7 DSGVO;
• Erfüllung vertraglicher Verpflichtungen sowie Durchführung vorvertraglicher Maßnahmen nach Art. 6 Abs. 1 lit. b DSGVO;
• Erfüllung rechtlicher Verpflichtungen nach Art. 6 Abs. 1 lit. c DSGVO;
• Wahrung berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO, soweit nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person überwiegen;
• für Verarbeitungen im Bewerbungsverfahren zusätzlich § 26 Abs. 1 BDSG i. V. m. Art. 88 DSGVO.

Neben den Regelungen der DSGVO gelten ergänzend die Regelungen des BDSG (insbesondere zu Betroffenenrechten und zur Verarbeitung besonderer Kategorien personenbezogener Daten) sowie die Regelungen des TDDDG zur Speicherung von Informationen auf Endgeräten der Nutzer.

2.5 Sicherheitsmaßnahmen

Wir treffen nach Maßgabe der gesetzlichen Bestimmungen unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Hierzu gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit der Daten durch Zugangs-, Zugriffs-, Eingabe-, Weitergabe- und Trennungskontrollen sowie Verfahren zur regelmäßigen Überprüfung, Bewertung und Evaluierung der Wirksamkeit dieser Maßnahmen.

Zum Schutz der von Ihnen über unsere Website übermittelten Daten verwenden wir eine Transportverschlüsselung mittels TLS (Transport Layer Security).

2.6 Empfänger bzw. Kategorien von Empfängern der Daten, Datenübermittlungen

Innerhalb unseres Unternehmens erhalten nur diejenigen Stellen Zugriff auf Ihre personenbezogenen Daten, die diese zur Erfüllung ihrer vertraglichen und gesetzlichen Pflichten benötigen. Eine Weitergabe an Dritte erfolgt ausschließlich:

• soweit dies zur Vertragserfüllung erforderlich ist (z. B. an Versand- oder Logistikdienstleister bei einer Geschäftsbeziehung);
• soweit wir gesetzlich oder behördlich dazu verpflichtet sind (z. B. gegenüber Finanzbehörden);
• an Auftragsverarbeiter im Sinne des Art. 28 DSGVO, mit denen wir eine entsprechende Vereinbarung geschlossen haben (insbesondere unser Hosting-Dienstleister, siehe Ziffer 3.1).

Im Übrigen geben wir personenbezogene Daten nur weiter, wenn Sie hierzu Ihre Einwilligung erteilt haben.

2.7 Übermittlung von personenbezogenen Daten in ein Drittland

Eine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums (sogenannte Drittländer) findet nicht statt.

2.8 Speicherdauer, Löschung und Sperrung

Wir halten uns an den Grundsatz der Datenminimierung. Die von uns verarbeiteten Daten werden nur so lange gespeichert, wie es zur Erreichung der jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten (insbesondere handels- und steuerrechtliche Aufbewahrungsfristen von bis zu zehn Jahren) eine längere Speicherung verlangen. Nach Wegfall des Zwecks und Ablauf etwaiger Aufbewahrungsfristen werden die Daten gelöscht. Konkrete Angaben zur Speicherdauer finden Sie bei den jeweiligen Einzelverarbeitungen in Ziffer 3.

3. Einzelne Verarbeitungen

3.1 Hosting

Damit wir unsere Website sicher und effizient bereitstellen können, nehmen wir die Leistungen eines externen Hosting-Dienstleisters in Anspruch, in dessen Auftrag bzw. auf dessen Servern unsere Website betrieben wird:

ebiz-consult GmbH & Co. KG
Unterm Dorf 5
63329 Egelsbach

Der Hoster verarbeitet in unserem Auftrag insbesondere die im Rahmen der Bereitstellung der Website anfallenden Zugriffs- und Inhaltsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO i. V. m. Art. 28 DSGVO; mit dem Hoster haben wir einen Vertrag zur Auftragsverarbeitung geschlossen. Etwaige weitere Subverarbeiter sind in dieser Vereinbarung geregelt; eine Übersicht stellen wir auf Anfrage zur Verfügung. Die eingesetzten Server stehen in Deutschland. Weiterführende Informationen zum Datenschutz beim Hoster finden Sie unter https://www.ebiz-consult.de/datenschutz/.

3.2 Erfassung von Zugriffsdaten

Mit jedem Aufruf unserer Website werden automatisch Daten und Informationen vom System des aufrufenden Endgeräts erhoben und in den sogenannten Logfiles unseres Hosters gespeichert. Erfasst werden:

• die IP-Adresse des anfragenden Endgeräts,
• Datum und Uhrzeit des Zugriffs,
• die aufgerufene Seite bzw. der Name der angeforderten Datei,
• die übertragene Datenmenge,
• die Meldung über den erfolgreichen Abruf (HTTP-Statuscode),
• die übermittelnde Website (Referrer),
• der verwendete Browser sowie das Betriebssystem.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Sicherstellung eines stör- und manipulationsfreien Betriebs der Website, in der Fehleranalyse sowie in der Abwehr und Aufklärung von Angriffen auf unsere IT-Infrastruktur. Eine Zusammenführung dieser Daten mit anderen Datenquellen oder eine personenbezogene Auswertung erfolgt nicht.

Speicherdauer: maximal 30 Tage; danach werden die Daten automatisch gelöscht.

3.3 Cookies

Unsere Website verwendet ausschließlich einen technisch notwendigen Sitzungs-Cookie (Session-Cookie). Dieser dient dazu, die Funktionsfähigkeit der Website während Ihres Besuchs sicherzustellen, und wird mit dem Schließen des Browsers automatisch gelöscht.

Rechtsgrundlage für das Setzen dieses Cookies ist § 25 Abs. 2 Nr. 2 TDDDG (zwingend erforderlich, damit der vom Nutzer ausdrücklich gewünschte Telemediendienst zur Verfügung gestellt werden kann); eine Einwilligung ist hierfür nicht erforderlich. Weitere Cookies oder vergleichbare Technologien – insbesondere zu Analyse-, Reichweitenmessungs-, Profilbildungs- oder Werbezwecken – setzen wir nicht ein.

3.4 Einsatz von Webanalyse-Tools

Wir setzen auf unserer Website bewusst keine Webanalyse-, Tracking- oder Reichweitenmessungs-Tools (etwa Google Analytics, Matomo oder vergleichbare Dienste) ein. Eine Erstellung von Nutzungsprofilen oder eine Auswertung Ihres individuellen Nutzungsverhaltens findet nicht statt.

3.5 Kontakt- und Anfrageverwaltung

Sie können mit uns per E-Mail oder per Telefon in Kontakt treten. Die von Ihnen mitgeteilten Daten (insbesondere Name, Kontaktdaten sowie der Inhalt Ihrer Nachricht) verarbeiten wir ausschließlich zur Bearbeitung Ihrer Anfrage.

Empfänger sind ausschließlich die für die Bearbeitung zuständigen Mitarbeiter unseres Unternehmens. Eine Weitergabe an Dritte erfolgt nicht.

Rechtsgrundlagen sind:

• Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrages gerichtet ist;
• im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in der sachgerechten Beantwortung Ihrer Anfrage.

Speicherdauer: Ihre Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet ist und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

3.6 Bewerbungen

Bewerbungen, die Sie uns per E-Mail oder per Post zusenden, verarbeiten wir ausschließlich zum Zweck der Durchführung des Bewerbungsverfahrens. Empfänger ist die Geschäftsführung.

Rechtsgrundlage ist § 26 Abs. 1 BDSG in Verbindung mit Art. 88 DSGVO (Datenverarbeitung für Zwecke des Beschäftigungsverhältnisses, hier: zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses). Soweit Sie uns im Rahmen Ihrer Bewerbung freiwillig besondere Kategorien personenbezogener Daten im Sinne des Art. 9 Abs. 1 DSGVO (z. B. Gesundheitsdaten, Angaben zu einer Schwerbehinderung) mitteilen, erfolgt die Verarbeitung zusätzlich auf Grundlage des § 26 Abs. 3 BDSG bzw. Art. 9 Abs. 2 lit. b DSGVO.

Speicherdauer:

• Bei einer Absage löschen wir Ihre Bewerbungsunterlagen spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens. Diese Frist berücksichtigt die zweimonatige Geltendmachungsfrist nach § 15 Abs. 4 AGG, die Klagefrist nach § 61b ArbGG sowie einen angemessenen Bearbeitungspuffer.
• Bei einer erfolgreichen Bewerbung werden Ihre Daten zur Durchführung des Beschäftigungsverhältnisses in die Personalakte überführt.
• Eine Aufnahme in einen Bewerberpool über die genannte Frist hinaus erfolgt nicht.

3.7 Externe Verlinkungen

Auf unserer Website finden Sie Verweise (Hyperlinks) auf externe Angebote, insbesondere auf unsere Profile bei LinkedIn und Facebook sowie auf Google Maps zur Anzeige unseres Standorts. Es handelt sich dabei ausschließlich um reine Verlinkungen; eine Einbindung von Inhalten oder Skripten der genannten Anbieter (z. B. „Social-Media-Plugins“ oder eingebettete Kartenausschnitte) erfolgt nicht. Beim bloßen Aufruf unserer Website werden daher keine Daten an diese Anbieter übermittelt.

Mit dem Anklicken eines Verweises verlassen Sie unsere Website. Es gelten dann ausschließlich die Datenschutzbestimmungen des jeweiligen Anbieters, auf die wir keinen Einfluss haben.

4. Rechte der Betroffenen

Als betroffene Person haben Sie hinsichtlich der Sie betreffenden personenbezogenen Daten die nachfolgend aufgeführten Rechte. Zur Geltendmachung wenden Sie sich bitte an unseren Datenschutzbeauftragten (Kontaktdaten siehe Ziffer 1.2).

4.1 Recht auf Bestätigung

Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden.

4.2 Recht auf Auskunft (Art. 15 DSGVO)

Sie haben das Recht, jederzeit unentgeltlich Auskunft über die zu Ihrer Person gespeicherten personenbezogenen Daten und eine Kopie dieser Daten zu erhalten.

4.3 Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, die unverzügliche Berichtigung Sie betreffender unrichtiger personenbezogener Daten und gegebenenfalls die Vervollständigung unvollständiger Daten zu verlangen.

4.4 Recht auf Löschung (Art. 17 DSGVO)

Sie haben das Recht, die Löschung Sie betreffender personenbezogener Daten zu verlangen, sofern einer der in Art. 17 DSGVO genannten Gründe zutrifft und die Verarbeitung nicht erforderlich ist.

4.5 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn eine der in Art. 18 DSGVO genannten Voraussetzungen vorliegt.

4.6 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übermitteln zu lassen, soweit dies technisch machbar ist.

4.7 Recht auf Widerspruch (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen.

4.8 Automatisierte Entscheidungen im Einzelfall einschließlich Profiling

Eine ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhende Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt.

4.9 Recht auf Widerruf einer Einwilligung

Sie haben das Recht, eine erteilte Einwilligung in die Verarbeitung personenbezogener Daten jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

4.10 Recht auf Beschwerde bei einer Aufsichtsbehörde

Sie haben unbeschadet anderer Rechtsbehelfe das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden
E-Mail: Diese E-Mail-Adresse ist vor Spambots geschützt! Zur Anzeige muss JavaScript eingeschaltet sein.
Web: www.datenschutz.hessen.de

5. Stand und Änderung dieser Datenschutzhinweise

Diese Datenschutzhinweise haben den Stand Oktober 2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es erforderlich werden, diese Hinweise zu ändern. Die jeweils aktuelle Fassung kann jederzeit unter www.kistenhaas.de/de/datenschutz.html abgerufen werden.