Datenschutzerklärung
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Diese Erklärung informiert Sie umfassend darüber, welche Daten wir beim Besuch dieser Website und bei einer Kontaktaufnahme verarbeiten, warum wir das tun, auf welcher Rechtsgrundlage, wie lange wir sie speichern und welche Rechte Ihnen zustehen. Sie erfüllt die Informationspflichten nach Art. 12 bis 14 der Datenschutz-Grundverordnung (DSGVO).
Das Wichtigste in Kürze
- Wir setzen keine Analyse-Werkzeuge ein – kein Google Analytics, kein Matomo, keine Heatmaps.
- Wir setzen keine Werbe-Pixel ein – weder von Meta noch von Google oder einem anderen Netzwerk.
- Wir betreiben kein Tracking über Websites hinweg und bilden keine Nutzungsprofile.
- Die verwendeten Schriftarten liegen auf unserem eigenen Server. Beim Laden dieser Seite geht keine Verbindung zu Google Fonts hinaus.
- Es werden keine Cookies zu Werbe- oder Analysezwecken gesetzt.
1. Verantwortlicher
Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO sowie der sonstigen datenschutzrechtlichen Bestimmungen ist:
Ingenieurbüro Troschel & Holthenrich GmbH
Messingweg 3
48308 Senden
Telefon: 02597 930493
E-Mail: troschel-holthenrich@t-online.de
Die vollständigen Anbieterangaben finden Sie in unserem Impressum.
Datenschutzbeauftragter
Ein Datenschutzbeauftragter ist nicht bestellt. Eine Bestellpflicht besteht nicht: In unserem Betrieb sind nicht ständig mindestens zwanzig Personen mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt (§ 38 Abs. 1 Satz 1 Bundesdatenschutzgesetz), und es findet weder eine Verarbeitung statt, die einer Datenschutz-Folgenabschätzung unterliegt, noch eine geschäftsmäßige Verarbeitung zum Zweck der Übermittlung oder der anonymisierten Übermittlung (§ 38 Abs. 1 Satz 2 BDSG). Für sämtliche Anliegen zum Datenschutz erreichen Sie uns unmittelbar unter den oben genannten Kontaktdaten.
2. Begriffsbestimmungen
Diese Erklärung verwendet die Begriffe der DSGVO. Damit sie ohne Gesetzestext lesbar bleibt, hier die wichtigsten in Kurzform (maßgeblich ist Art. 4 DSGVO):
- Personenbezogene Daten – alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu zählt auch eine IP-Adresse.
- Verarbeitung – jeder Vorgang im Zusammenhang mit solchen Daten: Erheben, Erfassen, Speichern, Verändern, Auslesen, Verwenden, Übermitteln, Löschen.
- Verantwortlicher – die Stelle, die über Zwecke und Mittel der Verarbeitung entscheidet. Das sind hier wir.
- Auftragsverarbeiter – ein Dienstleister, der Daten ausschließlich nach unserer Weisung verarbeitet, etwa unser Hosting-Anbieter.
- Empfänger – jede Stelle, der Daten offengelegt werden.
- Dritter – jede Stelle außer der betroffenen Person, uns und unseren Auftragsverarbeitern.
- Einwilligung – Ihre freiwillige, für den bestimmten Fall abgegebene, unmissverständliche Willensbekundung in Form einer eindeutig bestätigenden Handlung.
- Einschränkung der Verarbeitung – die Markierung gespeicherter Daten mit dem Ziel, ihre künftige Verarbeitung zu begrenzen.
- Profiling – die automatisierte Auswertung persönlicher Aspekte zur Bewertung oder Vorhersage. Wir betreiben es nicht.
- Pseudonymisierung – die Verarbeitung so, dass Daten ohne zusätzliche, gesondert verwahrte Informationen nicht mehr zugeordnet werden können.
- Besondere Kategorien personenbezogener Daten – besonders geschützte Daten nach Art. 9 DSGVO, darunter Gesundheitsdaten.
3. Grundsätze unserer Verarbeitung
Wir richten uns nach den Grundsätzen des Art. 5 DSGVO. Konkret heißt das:
- Rechtmäßigkeit und Transparenz: Für jede Verarbeitung benennen wir unten Zweck, Rechtsgrundlage, Empfänger und Speicherdauer.
- Zweckbindung: Wir verwenden Ihre Daten nur für den Zweck, für den wir sie erhoben haben. Eine Weiterverwendung zu Werbezwecken findet nicht statt.
- Datenminimierung: Wir erheben so wenig wie möglich. Diese Website kommt ohne Registrierung, ohne Kundenkonto und ohne Newsletter aus.
- Richtigkeit: Unrichtige Daten berichtigen oder löschen wir unverzüglich.
- Speicherbegrenzung: Wir löschen, sobald der Zweck entfällt und keine gesetzliche Aufbewahrungspflicht entgegensteht.
- Integrität und Vertraulichkeit: Wir sichern die Verarbeitung technisch und organisatorisch ab (siehe Abschnitt zur Datensicherheit).
- Rechenschaftspflicht: Wir können die Einhaltung dieser Grundsätze nachweisen.
Wir verkaufen Ihre Daten nicht. Weder vollständig noch in Auszügen, weder pseudonymisiert noch aggregiert – an niemanden, zu keinem Preis.
4. Rechtsgrundlagen im Überblick
Soweit wir für Verarbeitungsvorgänge im Folgenden eine Rechtsgrundlage nennen, gilt:
- Art. 6 Abs. 1 lit. a DSGVO – Sie haben eingewilligt, etwa in das Laden einer externen Karte.
- Art. 6 Abs. 1 lit. b DSGVO – die Verarbeitung ist zur Erfüllung eines Vertrags mit Ihnen oder für vorvertragliche Maßnahmen erforderlich, etwa zur Beantwortung Ihrer Anfrage.
- Art. 6 Abs. 1 lit. c DSGVO – wir erfüllen eine rechtliche Verpflichtung, etwa steuerliche Aufbewahrungspflichten.
- Art. 6 Abs. 1 lit. f DSGVO – wir verfolgen ein berechtigtes Interesse, das Ihre Interessen nicht überwiegt, etwa den sicheren Betrieb dieser Website. Welches Interesse das jeweils ist, benennen wir an Ort und Stelle.
- § 25 Abs. 1 TDDDG – für das Speichern von Informationen auf Ihrem Endgerät oder den Zugriff darauf, soweit dies nicht unbedingt erforderlich ist; dann brauchen wir Ihre Einwilligung.
- § 25 Abs. 2 Nr. 2 TDDDG – für unbedingt erforderliche Speicherungen, etwa das Merken Ihrer eigenen Datenschutz-Entscheidung.
5. Ihre Rechte als betroffene Person
Die DSGVO gibt Ihnen gegenüber uns eine Reihe von Rechten. Sie können sie formlos geltend machen – ein Anruf oder eine E-Mail an die oben genannten Kontaktdaten genügt. Wir antworten unverzüglich, spätestens innerhalb eines Monats (Art. 12 Abs. 3 DSGVO). Die Bearbeitung ist für Sie kostenlos.
Auskunft (Art. 15 DSGVO)
Sie können jederzeit Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir zu Ihnen verarbeiten. Die Auskunft umfasst die Verarbeitungszwecke, die Datenkategorien, die Empfänger, die geplante Speicherdauer, die Herkunft der Daten sowie das Bestehen Ihrer weiteren Rechte. Auf Wunsch stellen wir Ihnen eine Kopie der verarbeiteten Daten zur Verfügung.
Berichtigung (Art. 16 DSGVO)
Sind Daten zu Ihnen unrichtig oder unvollständig, berichtigen oder vervollständigen wir sie unverzüglich.
Löschung (Art. 17 DSGVO)
Sie können die Löschung Ihrer Daten verlangen, insbesondere wenn sie für den ursprünglichen Zweck nicht mehr erforderlich sind, Sie eine Einwilligung widerrufen haben oder die Verarbeitung unrechtmäßig war. Die Löschung unterbleibt, soweit gesetzliche Aufbewahrungspflichten entgegenstehen – in diesem Fall schränken wir die Verarbeitung stattdessen ein.
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Sie können verlangen, dass wir Daten zwar speichern, aber nicht weiter verwenden – etwa während wir die Richtigkeit bestrittener Daten prüfen oder solange ein Widerspruch von Ihnen noch nicht abschließend beschieden ist.
Datenübertragbarkeit (Art. 20 DSGVO)
Daten, die Sie uns aufgrund einer Einwilligung oder zur Vertragserfüllung bereitgestellt haben, händigen wir Ihnen auf Wunsch in einem strukturierten, gängigen und maschinenlesbaren Format aus oder übermitteln sie unmittelbar an einen von Ihnen benannten Verantwortlichen, soweit dies technisch machbar ist.
Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf ist so einfach wie die Erteilung. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
6. Widerspruchsrecht
Recht auf Widerspruch nach Art. 21 DSGVO
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder lit. f DSGVO erfolgt, Widerspruch einzulegen. Das gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
Legen Sie Widerspruch ein, verarbeiten wir die betreffenden Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden Ihre Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch einzulegen; das gilt auch für ein damit in Verbindung stehendes Profiling. Widersprechen Sie, werden Ihre Daten anschließend nicht mehr für Direktwerbung verwendet.
Ein Widerspruch ist an keine Form gebunden. Eine formlose Nachricht an troschel-holthenrich@t-online.de genügt.
7. So machen Sie Ihre Rechte geltend
Damit ein Recht nicht nur auf dem Papier steht, hier der praktische Weg:
- Wohin: formlos an troschel-holthenrich@t-online.de, telefonisch unter 02597 930493 oder schriftlich an die oben genannte Anschrift. Eine bestimmte Form oder Begründung ist nicht erforderlich.
- Was wir brauchen: genug Angaben, um Sie zuordnen zu können. Bestehen begründete Zweifel an Ihrer Identität, fragen wir zusätzliche Informationen ab (Art. 12 Abs. 6 DSGVO) – ausschließlich zu diesem Zweck und nicht, um die Bearbeitung zu verzögern.
- Wie schnell: unverzüglich, spätestens innerhalb eines Monats nach Eingang. Ist ein Anliegen ausnahmsweise komplex, können wir die Frist um bis zu zwei weitere Monate verlängern – dann sagen wir Ihnen innerhalb des ersten Monats Bescheid und nennen den Grund.
- Was es kostet: nichts. Nur bei offenkundig unbegründeten oder exzessiven, insbesondere häufig wiederholten Anträgen dürfen wir ein angemessenes Entgelt verlangen oder die Bearbeitung ablehnen (Art. 12 Abs. 5 DSGVO). Davon machen wir im Regelfall keinen Gebrauch.
- Wenn wir ablehnen: Wir begründen das und weisen Sie auf die Möglichkeit der Beschwerde bei der Aufsichtsbehörde und auf den Rechtsweg hin.
8. Beschwerderecht bei einer Aufsichtsbehörde
Unbeschadet anderer Rechtsbehelfe steht Ihnen nach Art. 77 DSGVO ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt. Sie können sich an die Behörde Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden.
Für uns zuständig ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4, 40213 Düsseldorf
www.ldi.nrw.de
Uns ist lieber, Sie sprechen zuerst mit uns – geklärt ist meist schneller als beschwert. Ihr Recht bleibt davon selbstverständlich unberührt.
9. Aufruf dieser Website und Server-Protokolldateien
Bei jedem Aufruf dieser Website übermittelt Ihr Browser technisch bedingt Daten, die unser Hosting-Dienstleister in Protokolldateien erfasst. Das sind:
- die aufgerufene Seite oder Datei sowie Datum und Uhrzeit des Zugriffs
- die übertragene Datenmenge und die Meldung über den erfolgreichen Abruf
- Browsertyp und Browserversion
- das verwendete Betriebssystem
- die Referrer-URL, also die zuvor besuchte Seite
- die IP-Adresse Ihres Geräts
Zweck: Diese Daten sind erforderlich, um die Website technisch auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten, Fehler zu erkennen und Angriffe – etwa Überlastungsangriffe – abzuwehren.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem funktionsfähigen, sicheren und störungsfreien Betrieb dieser Website. Ohne diese Verarbeitung ist die Auslieferung einer Website technisch nicht möglich.
Speicherdauer: Die Protokolldaten werden nach spätestens sieben Tagen automatisch gelöscht. Länger bewahren wir sie ausnahmsweise nur auf, wenn ein konkreter Sicherheitsvorfall aufzuklären ist; die betroffenen Datensätze werden dann bis zur abschließenden Klärung gespeichert und danach gelöscht.
Keine Zusammenführung: Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt, ebenso wenig eine Auswertung zu Marketing- oder Analysezwecken. Wir erstellen aus diesen Daten keine Statistiken über einzelne Personen.
10. Hosting und Auslieferung (Auftragsverarbeitung)
Diese Website wird nicht auf einem eigenen Server betrieben, sondern bei einem spezialisierten Dienstleister gehostet und über dessen weltweites Content-Delivery-Network ausgeliefert:
Cloudflare, Inc.
101 Townsend St., San Francisco, CA 94107, USA
Vertretung in der EU: Cloudflare Germany GmbH, Rosental 7, c/o Mindspace, 80331 München
Zweck: Auslieferung der Seiteninhalte, Beschleunigung des Abrufs durch ortsnahe Zwischenspeicherung, Absicherung gegen Angriffe und Bereitstellung der TLS-Verschlüsselung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse an einer sicheren, schnellen und dauerhaft erreichbaren Darstellung unseres Angebots.
Auftragsverarbeitung: Der Anbieter verarbeitet die im vorigen Abschnitt genannten Zugriffsdaten ausschließlich in unserem Auftrag und nach unserer Weisung. Grundlage ist ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.
Übermittlung in Drittländer: Da es sich um einen Anbieter mit Sitz in den USA handelt, ist eine Verarbeitung außerhalb der Europäischen Union nicht auszuschließen. Der Anbieter ist unter dem EU-US Data Privacy Framework zertifiziert, für das die Europäische Kommission am 10. Juli 2023 ein angemessenes Schutzniveau festgestellt hat (Angemessenheitsbeschluss nach Art. 45 DSGVO). Ergänzend sind Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO vereinbart. Weitere Informationen: cloudflare.com/privacypolicy.
Ihnen entstehen dadurch keine zusätzlichen Verarbeitungen: Es werden dieselben Daten verarbeitet, die bei jedem Aufruf einer beliebigen Website anfallen.
11. Auftragsverarbeiter im Einzelnen
Ein Auftragsverarbeiter verarbeitet Daten ausschließlich nach unserer Weisung und für unsere Zwecke – er darf sie nicht für eigene verwenden. Mit jedem der folgenden Dienstleister besteht ein Vertrag nach Art. 28 DSGVO. Vollständige Liste, ohne Auslassung:
| Dienstleister | Sitz | Wofür | Rechtsgrundlage | Drittland |
|---|---|---|---|---|
| Cloudflare, Inc. | USA / EU-Rechenzentren | Auslieferung dieser Website, Abwehr von Angriffen | Art. 6 Abs. 1 lit. f | DPF + SCC |
| E-Mail-Anbieter | EU bzw. Irland | Empfang und Speicherung unserer Geschäftskorrespondenz | Art. 6 Abs. 1 lit. b / lit. f | keine |
| Steuerberatung | Deutschland | Buchführung, gesetzliche Aufzeichnungspflichten | Art. 6 Abs. 1 lit. c | keine |
Über die hier genannten hinaus setzen wir keine Dienstleister ein, die Zugriff auf personenbezogene Daten hätten.
12. Was auf Ihrem Endgerät gespeichert wird
Vollständige Aufstellung dessen, was diese Website in Ihrem Browser ablegt. Was hier nicht steht, gibt es nicht.
| Eintrag | Art | Zweck | Dauer | Rechtsgrundlage |
|---|---|---|---|---|
Hinweisbanner | Local Storage | merkt sich, dass Sie einen Hinweis weggeklickt haben | bis Sie den Browserspeicher leeren | § 25 Abs. 2 Nr. 2 TDDDG |
Keine dieser Speicherungen ermöglicht eine Wiedererkennung. Sie enthalten weder eine Kennung noch einen Zeitstempel, aus dem sich ein Nutzungsverlauf rekonstruieren ließe, und sie verlassen Ihr Gerät nicht. Es gibt keine Cookies im technischen Sinne – also nichts, was bei jedem Aufruf automatisch mitgesendet würde.
13. Datensicherheit und technische Schutzmaßnahmen
Wir treffen nach Art. 32 DSGVO geeignete technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Zerstörung, Manipulation und unbefugten Zugriff zu schützen. Dazu gehören insbesondere:
- Transportverschlüsselung: Diese Website wird ausschließlich über eine TLS-verschlüsselte Verbindung ausgeliefert, erkennbar am https:// und dem Schloss-Symbol in der Adresszeile Ihres Browsers. Übermittelte Inhalte können dadurch von Dritten nicht mitgelesen werden.
- Aufrufe über unverschlüsselte Verbindungen werden automatisch auf die verschlüsselte Fassung umgeleitet.
- Verzicht auf externe Einbindungen: Schriftarten, Symbole und Skripte werden von unserem eigenen Server geladen. Je weniger fremde Server beim Seitenaufbau beteiligt sind, desto weniger Stellen erfahren von Ihrem Besuch.
- Keine Datenbank, kein Nutzerkonto: Diese Website speichert keine Besucherdaten in einer Datenbank. Es gibt keine Anmeldung und kein Kundenkonto, das kompromittiert werden könnte.
- Zugriffsbeschränkung: Zugang zu den Systemen haben nur namentlich benannte Personen, die zur Vertraulichkeit verpflichtet sind.
- Laufende Aktualisierung: Wir passen unsere Maßnahmen fortlaufend an die technische Entwicklung an.
Ein vollständiger Schutz gegen jeden denkbaren Zugriff Dritter ist bei der Übertragung über das Internet nach dem Stand der Technik nicht erreichbar. Für besonders vertrauliche Anliegen steht Ihnen der Telefon- und der Postweg offen.
14. Cookies und Speicherung auf Ihrem Endgerät
Diese Website setzt keine Tracking-Cookies, keine Cookies zu Analyse- oder Werbezwecken und keine Cookies Dritter zum Zweck der Wiedererkennung.
Soweit überhaupt Informationen auf Ihrem Endgerät gespeichert werden, handelt es sich um rein technische, lokale Einträge – etwa zum Ausblenden eines zeitlich begrenzten Hinweisbanners. Diese Einträge enthalten keine personenbezogenen Daten, verlassen Ihr Gerät nicht und ermöglichen keine Wiedererkennung. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG.
Über die Einstellungen Ihres Browsers können Sie das Setzen von Cookies generell einschränken oder unterbinden und bereits gespeicherte Einträge löschen. Die Nutzbarkeit dieser Website wird dadurch nicht eingeschränkt.
15. Kontaktaufnahme
Telefon, E-Mail, Telefax und Post
Wenn Sie uns anrufen, schreiben oder auf anderem Weg kontaktieren, verarbeiten wir die dabei von Ihnen mitgeteilten Angaben. Das sind in der Regel Ihr Name, Ihre Rufnummer oder E-Mail-Adresse und der Inhalt Ihres Anliegens.
Zweck: Bearbeitung und Beantwortung Ihrer Anfrage sowie die Abwicklung eines daraus entstehenden Auftrags.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist; im Übrigen Art. 6 Abs. 1 lit. f DSGVO wegen unseres berechtigten Interesses an der Beantwortung von Anfragen.
Speicherdauer: Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Für Unterlagen mit handels- oder steuerrechtlicher Relevanz – etwa Rechnungen und Aufträge – gelten die gesetzlichen Fristen von sechs bzw. acht Jahren nach § 257 Handelsgesetzbuch und § 147 Abgabenordnung. Bis zum Ablauf dieser Fristen ist die Verarbeitung auf die Erfüllung der Aufbewahrungspflicht beschränkt.
Zum E-Mail-Versand: Eine unverschlüsselte E-Mail kann auf ihrem Weg durch das Internet grundsätzlich von Dritten mitgelesen werden. Für vertrauliche Inhalte empfehlen wir daher den Telefon- oder Postweg.
16. Bewertungen bei Google
Wir nennen auf dieser Website die Durchschnittsnote und die Anzahl unserer Bewertungen bei Google. Diese Angaben sind als Text hinterlegt und werden nicht live von Google nachgeladen – es findet dabei keine Datenübertragung an Google statt.
Ein Verweis führt zu unserem Google-Unternehmensprofil. Folgen Sie ihm, verlassen Sie diese Website; ab dann gelten die Bestimmungen von Google. Wir fordern niemanden zu einer Bewertung auf und kaufen keine Bewertungen.
17. Schriftarten
Die auf dieser Website verwendeten Schriftarten werden ausschließlich von unserem eigenen Server ausgeliefert. Es besteht dabei keine Verbindung zu Google Fonts oder einem anderen externen Anbieter; Ihre IP-Adresse wird zu diesem Zweck an niemanden übertragen.
Das ist eine bewusste Entscheidung: Das dynamische Nachladen von Schriftarten aus einem fremden Netz überträgt die IP-Adresse jeder Besucherin und jedes Besuchers an den Anbieter, ohne dass dafür eine Einwilligung vorliegt. Wir vermeiden das, indem wir die Schriften mit ausliefern.
18. Bewerbungen
Bewerbungen richten Sie per E-Mail oder auf dem Postweg an die oben genannten Kontaktdaten. Wir verarbeiten die von Ihnen übermittelten Angaben ausschließlich zum Zweck des Bewerbungsverfahrens.
Rechtsgrundlage: § 26 Abs. 1 Satz 1 Bundesdatenschutzgesetz in Verbindung mit Art. 88 DSGVO – die Verarbeitung ist für die Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich. Soweit Sie uns freiwillig weitere Angaben machen, ist Rechtsgrundlage Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.
Speicherdauer: Kommt kein Beschäftigungsverhältnis zustande, löschen wir Ihre Unterlagen spätestens sechs Monate nach Abschluss des Verfahrens. Diese Frist trägt der Beweispflicht nach dem Allgemeinen Gleichbehandlungsgesetz Rechnung. Möchten Sie, dass wir Ihre Unterlagen für künftige Stellen aufbewahren, sagen Sie uns Bescheid – dann speichern wir sie auf Grundlage Ihrer Einwilligung bis zu zwölf Monate länger. Kommt ein Beschäftigungsverhältnis zustande, überführen wir die Unterlagen in die Personalakte.
Bitte senden Sie uns keine besonderen Kategorien personenbezogener Daten (etwa Angaben zu Gesundheit, Religion oder Gewerkschaftszugehörigkeit), soweit sie für die Stelle nicht erforderlich sind. Ein Bewerbungsfoto ist ausdrücklich freiwillig.
19. Empfänger Ihrer Daten
Personenbezogene Daten geben wir nur weiter, soweit dies zur Erfüllung unserer Leistung erforderlich ist, Sie eingewilligt haben oder eine gesetzliche Verpflichtung besteht. Konkret kommen in Betracht:
- Hosting-Dienstleister (Auftragsverarbeiter nach Art. 28 DSGVO) – zur technischen Auslieferung dieser Website.
- E-Mail-Dienstleister – zur Zustellung und Speicherung unserer Geschäftskorrespondenz.
- Steuerberatung und Finanzbehörden – im Rahmen gesetzlicher Aufzeichnungs- und Prüfpflichten (Art. 6 Abs. 1 lit. c DSGVO).
- GTÜ Gesellschaft für Technische Überwachung mbH – im Rahmen der amtlichen Fahrzeuguntersuchung, die im Namen und auf Rechnung der GTÜ durchgeführt wird.
- Rechtsberatung, Inkasso und Gerichte – ausschließlich im Fall der Geltendmachung oder Abwehr von Rechtsansprüchen (Art. 6 Abs. 1 lit. f DSGVO).
Mit allen Dienstleistern, die Daten in unserem Auftrag verarbeiten, bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Weitergabe zu Werbe- oder Analysezwecken findet nicht statt.
20. Übermittlung in Drittländer
Wir verarbeiten Ihre Daten grundsätzlich innerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums. Eine Übermittlung in Drittländer erfolgt nur in den oben ausdrücklich benannten Fällen – im Wesentlichen bei der technischen Auslieferung dieser Website.
In diesen Fällen stellen wir sicher, dass eine der Voraussetzungen des Kapitels V der DSGVO vorliegt: entweder ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO – etwa das EU-US Data Privacy Framework für zertifizierte Anbieter in den USA – oder Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO, ergänzt um zusätzliche technische und organisatorische Schutzmaßnahmen.
Wir weisen darauf hin, dass in Drittländern ein mit der EU vergleichbares Schutzniveau nicht in jedem Fall gewährleistet ist und der Rechtsschutz gegenüber staatlichen Zugriffen dort eingeschränkt sein kann.
21. Speicherdauer und Löschung
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten es verlangen. Im Überblick:
| Daten | Aufbewahrung |
|---|---|
| Server-Protokolldateien | spätestens 7 Tage |
| Anfragen ohne Auftrag (Telefon, E-Mail) | bis zur abschließenden Bearbeitung, danach zeitnah gelöscht |
| Geschäftsbriefe und Auftragsunterlagen | 6 Jahre (§ 257 Abs. 4 HGB) |
| Buchungsbelege, Rechnungen | 8 Jahre (§ 147 Abs. 3 AO) |
| Bewerbungsunterlagen ohne Einstellung | 6 Monate nach Abschluss des Verfahrens |
Nach Ablauf der jeweiligen Frist werden die Daten gelöscht bzw. Unterlagen in Papierform datenschutzgerecht vernichtet. Solange eine Aufbewahrungspflicht läuft, beschränken wir die Verarbeitung auf genau diesen Zweck.
22. Woher wir Ihre Daten haben
In aller Regel von Ihnen selbst – wenn Sie anrufen, schreiben oder zu uns kommen. Daten aus anderen Quellen verarbeiten wir nur in diesen Fällen:
- Technisch bedingt beim Seitenaufruf: die im Abschnitt zu den Protokolldateien genannten Angaben. Die übermittelt Ihr Browser von sich aus, das lässt sich nicht abschalten.
- Aus Fahrzeugpapieren: Fahrzeug- und Halterdaten, die Sie uns mit dem Fahrzeug übergeben.
- Von Versicherungen oder Sachverständigen: im Rahmen einer Schadensabwicklung, wenn Sie uns damit beauftragen.
- Aus öffentlichen Registern: nur, soweit zur Prüfung einer Geschäftsbeziehung erforderlich – etwa das Handelsregister bei gewerblichen Kunden.
Einen Ankauf von Adressdaten, eine Anreicherung aus kommerziellen Datenbanken oder eine Auswertung sozialer Netzwerke gibt es bei uns nicht.
23. Alle Verarbeitungen auf einen Blick
Die folgende Übersicht fasst zusammen, was in den vorstehenden Abschnitten im Einzelnen beschrieben ist. Maßgeblich sind die ausführlichen Angaben oben; diese Tabelle dient der schnellen Orientierung.
| Verarbeitung | Zweck | Rechtsgrundlage (DSGVO) | Empfänger | Dauer |
|---|---|---|---|---|
| Auslieferung der Website | Betrieb, Sicherheit, Stabilität | Art. 6 Abs. 1 lit. f | Hosting-Dienstleister | 7 Tage |
| Anfrage per Telefon, E-Mail oder Post | Beantwortung, Vertragsanbahnung | Art. 6 Abs. 1 lit. b / lit. f | E-Mail-Dienstleister | bis Erledigung, dann Fristen |
| Auftragsabwicklung und Rechnung | Vertragserfüllung, Buchführung | Art. 6 Abs. 1 lit. b / lit. c | Steuerberatung, Finanzamt | 8 bzw. 10 Jahre |
| Bewerbung | Auswahlverfahren | § 26 Abs. 1 BDSG | niemand extern | 6 Monate |
24. Zur Abwägung bei berechtigten Interessen
Wo wir eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO stützen, verlangt das Gesetz eine Abwägung zwischen unserem Interesse und Ihren Interessen, Rechten und Freiheiten. Wir legen offen, wie diese Abwägung ausfällt:
- Unser Interesse: eine erreichbare, sichere und funktionsfähige Website sowie die Möglichkeit, auf Anfragen zu antworten. Ohne die genannten Verarbeitungen wäre beides technisch nicht möglich.
- Ihr Interesse: möglichst wenig Datenverarbeitung und keine Beobachtung Ihres Verhaltens.
- Ergebnis: Die Verarbeitungen beschränken sich auf das, was jeder Aufruf einer Website technisch auslöst. Wir werten sie nicht aus, führen sie nicht zusammen, erstellen keine Profile und speichern kurz. Eine über den Betrieb hinausgehende Beeinträchtigung Ihrer Rechte entsteht dadurch nicht. Ihr Widerspruchsrecht nach Art. 21 DSGVO bleibt in jedem Fall bestehen.
25. Was auf dieser Website nicht stattfindet
Zur Klarstellung – die folgenden Verarbeitungen, die auf vielen Websites üblich sind, finden hier nicht statt:
- keine Webanalyse (Google Analytics, Matomo, Plausible oder vergleichbar)
- kein Conversion- oder Retargeting-Pixel (Meta, Google Ads, LinkedIn, TikTok)
- keine Heatmaps und keine Aufzeichnung von Sitzungen
- keine A/B-Test- oder Personalisierungswerkzeuge
- kein Newsletter, kein Verteiler, keine E-Mail-Werbung
- kein Kundenkonto, keine Registrierung, keine Passwörter
- keine Bonitätsprüfung und keine Datenanreicherung aus fremden Quellen
- keine Weitergabe an Datenhändler, Adressverlage oder Werbenetzwerke
- keine Auswertung Ihrer Daten durch KI-Systeme und kein Training von KI-Modellen mit Ihren Daten
- keine eingebetteten Karten, Videos oder sonstigen Inhalte Dritter, die beim Seitenaufruf automatisch nachgeladen würden
26. Telefon, Anrufbeantworter, Post und Zahlung
Telefonate
Wir zeichnen Telefonate nicht auf. Was Sie uns am Telefon sagen, halten wir nur insoweit schriftlich fest, wie es für die Bearbeitung Ihres Anliegens nötig ist – Name, Rückrufnummer, Anliegen, Termin. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.
Anrufbeantworter und Mailbox
Erreichen Sie uns nicht, können Sie eine Nachricht hinterlassen. Diese wird gespeichert, bis wir sie abgehört und Ihr Anliegen bearbeitet haben, und anschließend gelöscht.
Post
Briefe und Unterlagen, die Sie uns zusenden, verarbeiten wir zur Bearbeitung Ihres Anliegens und bewahren sie nach den gesetzlichen Fristen auf. Unterlagen in Papierform werden nach Fristablauf datenschutzgerecht vernichtet, nicht in den Papierkorb gegeben.
Zahlungen
Bei Barzahlung entstehen über den Beleg hinaus keine Daten. Bei Zahlung per Karte oder Überweisung erhalten wir die Angaben, die das jeweilige Zahlungsverfahren mit sich bringt – im Wesentlichen Name, Betrag und Verwendungszweck. Ihre vollständigen Kartendaten sehen wir nie; sie werden ausschließlich zwischen Ihrer Bank und dem Zahlungsdienstleister ausgetauscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung der Belege Art. 6 Abs. 1 lit. c DSGVO.
27. Verweise auf andere Websites
Wo wir auf fremde Angebote verlinken, endet unsere Verantwortung mit Ihrem Klick. Ab dann gilt die Datenschutzerklärung des jeweiligen Anbieters, und wir erfahren weder, dass Sie dem Link gefolgt sind, noch was Sie dort tun.
Solange Sie einen Link nicht anklicken, wird nichts übertragen. Ein Verweis im HTML löst für sich genommen keinen Abruf aus – anders als ein eingebettetes Bild, ein Skript oder eine Karte. Genau deshalb haben wir alle eingebetteten Fremdinhalte von dieser Website entfernt oder hinter eine Einwilligung gelegt.
28. Vorgehen bei einer Verletzung des Schutzes personenbezogener Daten
Sollte es trotz unserer Schutzmaßnahmen zu einer Verletzung des Schutzes personenbezogener Daten kommen, melden wir diese der zuständigen Aufsichtsbehörde unverzüglich und möglichst binnen 72 Stunden nach Bekanntwerden (Art. 33 DSGVO).
Ist mit einem hohen Risiko für Ihre persönlichen Rechte und Freiheiten zu rechnen, benachrichtigen wir Sie zusätzlich unmittelbar und in klarer, einfacher Sprache (Art. 34 DSGVO) – mit Angabe dazu, was passiert ist, welche Daten betroffen sind, welche Folgen drohen und was wir dagegen unternehmen.
29. Was Sie selbst einstellen können
Unabhängig von unseren Maßnahmen haben Sie es in der Hand, wie viel Ihr Browser preisgibt:
- Cookies und lokalen Speicher verwalten: In den Datenschutz-Einstellungen jedes gängigen Browsers lassen sich gespeicherte Einträge einsehen, einzeln oder vollständig löschen und für die Zukunft einschränken. Diese Website bleibt dabei uneingeschränkt nutzbar.
- Do Not Track / Global Privacy Control: Wir werten Ihr Verhalten ohnehin nicht aus – ein entsprechendes Signal Ihres Browsers ändert an unserer Verarbeitung daher nichts, weil es nichts abzuschalten gibt.
- Externe Inhalte blockieren: Browser-Erweiterungen, die Inhalte Dritter blockieren, beeinträchtigen die Darstellung dieser Seite nicht.
- Verschlüsselung erzwingen: Der Nur-HTTPS-Modus Ihres Browsers funktioniert mit dieser Website vollständig.
30. Betriebsübergang und Rechtsnachfolge
Sollten wir unseren Betrieb ganz oder teilweise übertragen oder in eine andere Rechtsform überführen, können damit auch personenbezogene Daten auf den Rechtsnachfolger übergehen, soweit dies zur Fortführung der Geschäftsbeziehung erforderlich ist (Art. 6 Abs. 1 lit. b und lit. f DSGVO). Wir würden Sie darüber vorab informieren; Ihre Rechte – insbesondere das Widerspruchsrecht – bestehen gegenüber dem Rechtsnachfolger unverändert fort.
31. Keine automatisierte Entscheidungsfindung, kein Profiling
Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Wir bewerten Sie nicht algorithmisch, treffen keine automatisierten Entscheidungen über Sie und setzen keine Systeme ein, die aus Ihrem Verhalten Rückschlüsse auf persönliche Merkmale ziehen.
32. Keine Pflicht zur Bereitstellung
Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Das Betrachten dieser Website ist ohne jede Angabe möglich.
Ohne Kontaktdaten können wir allerdings eine Anfrage nicht beantworten und keinen Auftrag abwickeln. Welche Angaben dafür jeweils erforderlich sind, sagen wir Ihnen an Ort und Stelle.
33. Minderjährige
Unser Angebot richtet sich an Erwachsene. Personen unter 16 Jahren sollten ohne Zustimmung der Erziehungsberechtigten keine personenbezogenen Daten an uns übermitteln. Sollten wir Kenntnis davon erlangen, dass wir ohne eine solche Zustimmung Daten einer Person unter 16 Jahren erhalten haben, löschen wir diese unverzüglich.
34. Änderungen dieser Datenschutzerklärung
Wir passen diese Erklärung an, sobald sich die Rechtslage, die Rechtsprechung oder unsere Website ändert – etwa wenn ein neuer Dienst eingebunden wird. Für Ihren erneuten Besuch gilt jeweils die hier veröffentlichte Fassung. Erfordert eine Änderung Ihre Mitwirkung, informieren wir Sie gesondert.
Diese Erklärung wurde zuletzt vollständig überprüft und auf den aktuellen Rechtsstand gebracht. Sie berücksichtigt insbesondere die Ablösung des Telemediengesetzes durch das Digitale-Dienste-Gesetz (DDG) zum 14. Mai 2024 sowie die Umbenennung des TTDSG in TDDDG.
Stand: 25. August 2026