Sie können unsere Website grundsätzlich nutzen, ohne uns personenbezogene Daten mitzuteilen. Personenbezogene Daten sind alle Informationen, mit denen Sie persönlich identifiziert werden können, etwa Name, E-Mail-Adresse oder IP-Adresse. Die in dieser Erklärung verwendeten Begriffe wie „Verarbeitung“, „Verantwortlicher“ oder „Auftragsverarbeiter“ entsprechen den Definitionen in Art. 4 DSGVO.

Wir verarbeiten personenbezogene Daten nur, soweit eine der folgenden Rechtsgrundlagen gilt:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): wenn Sie uns eine Einwilligung für einen bestimmten Zweck erteilt haben, zum Beispiel über unser Cookie-Banner.
‍
• Vertrag und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO): wenn die Verarbeitung für die Durchführung eines Vertrags oder die Bearbeitung Ihrer Anfrage erforderlich ist.
‍
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): zum Beispiel zur Erfüllung steuer- und handelsrechtlicher Aufbewahrungspflichten.
‍
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen erforderlich ist und Ihre Interessen nicht überwiegen. Unser berechtigtes Interesse nennen wir bei der jeweiligen Verarbeitung.

Für das Speichern von Informationen auf Ihrem Endgerät oder den Zugriff darauf (z. B. Cookies) gilt zusätzlich § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am Schloss-Symbol und an „https://“ in der Adresszeile Ihres Browsers.

Unsere Website wird bei Webflow, Inc., 398 11th Street, Floor 2, San Francisco, CA 94103, USA („Webflow“) gehostet. Webflow stellt die technische Infrastruktur bereit und liefert die Inhalte über ein Content Delivery Network aus. Wenn Sie unsere Website besuchen, verarbeitet Webflow in unserem Auftrag Ihre IP-Adresse und die unten genannten Zugriffsdaten.

Bei jedem Aufruf werden automatisch folgende Daten in Server-Logfiles erfasst:

• IP-Adresse des zugreifenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei
• Referrer-URL (die zuvor besuchte Seite)
• Browsertyp und -version, Betriebssystem

Diese Daten benötigen wir, um die Website technisch fehlerfrei auszuliefern und ihre Sicherheit zu gewährleisten, etwa zur Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer sicheren und stabilen Bereitstellung der Website. Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Die Logfiles werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind, es sei denn, sie werden zur Aufklärung eines Sicherheitsvorfalls länger benötigt.

Mit Webflow haben wir einen Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Da Webflow seinen Sitz in den USA hat, kann eine Übermittlung personenbezogener Daten in die USA erfolgen. Diese stützt sich auf das EU-US Data Privacy Framework (Art. 45 DSGVO), soweit Webflow danach zertifiziert ist, und im Übrigen auf die mit Webflow vereinbarten EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Cookies sind kleine Textdateien, die Ihr Browser auf Ihrem Endgerät speichert. Wir unterscheiden zwischen technisch notwendigen Cookies und solchen, die wir nur mit Ihrer Einwilligung setzen.

Technisch notwendige Cookies sind für den Betrieb der Website erforderlich, zum Beispiel um Ihre Cookie-Auswahl zu speichern. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der funktionsfähigen Bereitstellung der Website.

Cookies zu Analysezwecken setzen wir nur, wenn Sie über unser Cookie-Banner eingewilligt haben. Rechtsgrundlage ist dann § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Welcher Dienst das ist, erfahren Sie in Abschnitt 5.

Einwilligungsverwaltung: Ihre Einwilligung fragen wir über ein Cookie-Banner ab, das auf Finsweet Cookie Consent basiert. Sie können alle Kategorien ablehnen, einzeln auswählen oder allen zustimmen; Dienste, die eine Einwilligung erfordern, werden erst danach geladen. Ihre Auswahl wird im Cookie „fs-cc“ lokal in Ihrem Browser gespeichert; der Anbieter Finsweet erhält dabei keine Daten. Rechtsgrundlage für die Speicherung Ihrer Auswahl ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, Ihre Entscheidung zu respektieren, ohne Sie bei jedem Besuch erneut zu fragen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern, indem Sie über den Link „Cookie-Einstellungen“ das Banner erneut aufrufen.

Zusätzlich können Sie Cookies in den Einstellungen Ihres Browsers löschen oder blockieren. Dann stehen möglicherweise nicht alle Funktionen der Website zur Verfügung.

Wir nutzen Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, um die Nutzung unserer Website statistisch auszuwerten und sie zu verbessern. Dabei werden Daten zu Ihrem Nutzungsverhalten erfasst, etwa aufgerufene Seiten, Verweildauer, Gerätetyp und ungefährer Standort.

Google Analytics wird nur geladen, wenn Sie im Cookie-Banner der Kategorie Analytics zugestimmt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Google verarbeitet diese Daten als unser Auftragsverarbeiter auf Grundlage der Google-Datenverarbeitungsbedingungen. Eine Übermittlung an Google LLC in den USA ist möglich; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Ereignisdaten werden nach 2 Monaten, nutzerbezogene Daten nach 14 Monaten automatisch gelöscht.

Schriftarten: Die auf dieser Website verwendeten Schriftarten sind lokal eingebunden und werden über unseren Hosting-Anbieter Webflow ausgeliefert. Eine Verbindung zu Servern von Google oder anderen Schriftanbietern wird dabei nicht hergestellt.

Skripte über jsDelivr: Für einzelne Funktionen der Website, etwa den Bild-Slider, laden wir JavaScript- und Stylesheet-Dateien über das Content Delivery Network jsDelivr. Betreiber ist ProspectOne mit Sitz in Krakau, Polen. Beim Laden wird Ihre IP-Adresse an jsDelivr übermittelt; da die Auslieferung über Netzwerkpartner wie Cloudflare und Fastly erfolgt, ist eine Übermittlung in die USA möglich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der zuverlässigen Bereitstellung der Website-Funktionen.

JavaScript-Bibliothek jQuery: Für die Funktionen der Website laden wir die Bibliothek jQuery über das Content Delivery Network Amazon CloudFront der Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg. Dabei wird Ihre IP-Adresse an Amazon übermittelt; eine Übermittlung in die USA ist möglich, die Amazon.com, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer schnellen und zuverlässigen Auslieferung der Website.

Wenn Sie uns per E-Mail, telefonisch oder über das Kontaktformular kontaktieren, verarbeiten wir die Angaben, die Sie uns mitteilen, etwa Name, E-Mail-Adresse, Telefonnummer und den Inhalt Ihrer Nachricht. Wir nutzen diese Daten ausschließlich, um Ihre Anfrage zu bearbeiten und mit Ihnen in Kontakt zu treten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt, zum Beispiel einer Projektanfrage. In allen anderen Fällen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der effektiven Beantwortung der an uns gerichteten Anfragen.

Kontaktformular: Das Formular wird technisch über Webflow bereitgestellt. Ihre Eingaben werden bei Webflow gespeichert und an uns per E-Mail weitergeleitet. Für Webflow gelten die Angaben zu Auftragsverarbeitung und Drittlandübermittlung in Abschnitt 3.

Spamschutz: Um unser Kontakt- und Bewerbungsformular vor Spam und automatisierten Zugriffen zu schützen, setzen wir Google reCAPTCHA der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein. Dabei werden technische Informationen wie Ihre IP-Adresse, Browser- und Geräteangaben sowie Angaben zu Ihrer Interaktion mit der Seite an Google übermittelt; reCAPTCHA kann hierfür Cookies verwenden. Eine Übermittlung an Google LLC in den USA ist möglich; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz unserer Formulare vor Missbrauch. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

Wir löschen Ihre Anfrage einschließlich der Formulareinsendung in Webflow, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Geschäftsbriefe und Angebote bewahren wir entsprechend den handels- und steuerrechtlichen Vorgaben auf.

Wenn Sie sich über das Bewerbungsformular auf unserer Karriere-Seite bewerben, verarbeiten wir die Daten, die Sie dort angeben und hochladen, etwa Kontaktdaten, Lebenslauf, Zeugnisse und Qualifikationsnachweise. Das Formular wird technisch über Webflow bereitgestellt; Ihre Angaben und Unterlagen werden bei Webflow gespeichert und an uns weitergeleitet (siehe Abschnitt 3). Wir nutzen diese Daten ausschließlich zur Durchführung des Bewerbungsverfahrens, und Zugriff haben nur die Personen, die an der Auswahl beteiligt sind. Aus Webflow löschen wir Ihre Bewerbung, sobald sie in unser internes System übernommen wurde.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Beschäftigungsverhältnisses). Soweit Sie freiwillig besondere Kategorien personenbezogener Daten angeben, etwa zu einer Schwerbehinderung, verarbeiten wir diese auf Grundlage von Art. 9 Abs. 2 lit. b DSGVO.

Kommt ein Arbeitsverhältnis zustande, übernehmen wir Ihre Daten in die Personalakte. Andernfalls löschen wir Ihre Bewerbungsunterlagen sechs Monate nach Abschluss des Verfahrens. Diese Frist dient unserem berechtigten Interesse, uns gegen mögliche Ansprüche nach dem Allgemeinen Gleichbehandlungsgesetz (AGG) verteidigen zu können (Art. 6 Abs. 1 lit. f DSGVO). Eine längere Speicherung, etwa für künftige Stellen, erfolgt nur mit Ihrer ausdrücklichen Einwilligung.

Auf unserer Website verlinken wir auf unsere Profile bei Instagram, Facebook und LinkedIn. Es handelt sich um einfache Links: Daten werden erst an den jeweiligen Anbieter übertragen, wenn Sie einen Link anklicken.

Wir betreiben Unternehmensprofile bei:

• Instagram & Facebook – Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland
• LinkedIn – LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland

Wenn Sie unsere Profile besuchen, verarbeiten die Anbieter Ihre Daten nach ihren eigenen Datenschutzbestimmungen, auch wenn Sie dort nicht angemeldet sind. Eine Übermittlung in die USA ist dabei möglich. Über die Statistikfunktionen der Plattformen erhalten wir zusammengefasste, anonyme Auswertungen zur Nutzung unserer Profile. Für diese Statistiken sind wir gemeinsam mit dem jeweiligen Anbieter verantwortlich (Art. 26 DSGVO); die Anbieter haben dazu Vereinbarungen bereitgestellt und übernehmen die Hauptverantwortung für die Verarbeitung.

Wir betreiben die Profile, um mit Interessenten, Kunden und Bewerbern zu kommunizieren und über unsere Arbeit zu informieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Ihre Betroffenenrechte können Sie am wirksamsten direkt bei den Anbietern geltend machen; Sie können sich aber auch jederzeit an uns wenden.

Empfänger: Wir geben Ihre Daten nur weiter, wenn dies für die genannten Zwecke erforderlich ist. Empfänger sind insbesondere unser Hosting-Anbieter Webflow (Abschnitt 3), unsere IT- und E-Mail-Dienstleister sowie die in dieser Erklärung genannten Dienste. Mit Dienstleistern, die in unserem Auftrag Daten verarbeiten, haben wir Verträge nach Art. 28 DSGVO geschlossen. Darüber hinaus übermitteln wir Daten nur, wenn wir gesetzlich dazu verpflichtet sind, etwa an Finanzbehörden.

Speicherdauer: Soweit in dieser Erklärung keine konkrete Frist genannt ist, speichern wir Ihre Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Danach löschen wir sie, sofern keine gesetzlichen Aufbewahrungspflichten bestehen, etwa nach Handelsgesetzbuch oder Abgabenordnung.

Pflicht zur Bereitstellung: Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne bestimmte Angaben, etwa eine Kontaktmöglichkeit, können wir Ihre Anfrage oder Bewerbung jedoch nicht bearbeiten.

Keine automatisierte Entscheidungsfindung: Wir setzen keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO ein.

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem strukturierten, gängigen und maschinenlesbaren Format (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die in Abschnitt 1 genannten Kontaktdaten.

Widerspruchsrecht nach Art. 21 DSGVO
‍
Verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einlegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Verarbeiten wir Ihre Daten für Direktwerbung, können Sie dem jederzeit ohne Angabe von Gründen widersprechen.

Beschwerderecht bei einer Aufsichtsbehörde
‍
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Für uns zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 1891522 Ansbach
www.lda.bayern.de

Stand: September 2026

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, die eingesetzten Dienste oder die rechtlichen Vorgaben ändern. Es gilt jeweils die hier veröffentlichte Fassung.