Datenschutz­erklärung.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Datenschutzbeauftragter

Wir haben einen Datenschutzbeauftragten benannt:

3. Allgemeine Hinweise und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, zur Bearbeitung Ihrer Anfragen oder zur Durchführung von Bewerbungsverfahren erforderlich ist. Rechtsgrundlagen sind je nach Verarbeitung Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertrag und Vertragsanbahnung, insbesondere Bewerbungen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb der Website). Die jeweils einschlägige Rechtsgrundlage wird in den folgenden Abschnitten benannt.

4. Hosting und Server-Logfiles

Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA gehostet. Die Serverfunktionen der Website laufen in der Vercel-Region Frankfurt am Main (Deutschland); statische Dateien liefert Vercel über sein Netz von Auslieferungsknoten aus. Beim Aufruf der Website verarbeitet Vercel technisch notwendige Daten in Server-Logfiles: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp und -version, Betriebssystem sowie Referrer-URL. Diese Daten sind für die Auslieferung der Website, die Betriebssicherheit und die Fehleranalyse erforderlich und werden nicht mit anderen Datenquellen zusammengeführt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und effizienten Bereitstellung der Website). Vercel ist als Unterauftragsverarbeiter des Dienstleisters eingebunden, der diese Website in unserem Auftrag betreibt (Abschnitt 21); mit Vercel besteht ein Vertrag über Auftragsverarbeitung (Art. 28 DSGVO). Soweit dabei Daten in die USA übermittelt werden, stützt sich die Übermittlung auf das EU-U.S. Data Privacy Framework bzw. auf EU-Standardvertragsklauseln.

Zum Schutz der Formular-Endpunkte vor automatisierten Massenanfragen zählt unser Server die Übermittlungen je IP-Adresse (Bewerbungen, Anfragen, Newsletter-Anmeldungen und Sicherheitsmeldungen des Browsers). Dafür hält er die IP-Adresse im Arbeitsspeicher der jeweiligen Serverinstanz, beim Endpunkt für Messereignisse (Abschnitt 15) nur als SHA-256-Hashwert. Die Zähler werden nicht dauerhaft gespeichert, an keinen weiteren Dienst übermittelt und verfallen mit der Serverinstanz. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb der Website).

5. Content-Management-System (Sanity)

Redaktionelle Inhalte dieser Website werden über das Content-Management-System Sanity (Sanity AS, Trondheimsveien 2K, 0560 Oslo, Norwegen, mit US-Konzerngesellschaft Sanity Inc.) verwaltet. Unser Server ruft die Inhalte bei Sanity ab und liefert sie als Teil der Seiten aus; Bilder aus dem CMS bereitet unser Server auf und liefert sie ebenfalls selbst aus. Ihr Browser stellt beim Besuch der Website keine Verbindung zu Sanity her, und es werden keine Daten von Ihnen, insbesondere keine Formulardaten, an Sanity übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung aktueller Inhalte). Sanity ist als Unterauftragsverarbeiter eingebunden (Abschnitt 21); für etwaige Drittlandübermittlungen gelten EU-Standardvertragsklauseln bzw. das EU-U.S. Data Privacy Framework.

6. Bewerbungen (Bewerbermanagement Talention)

Wenn Sie sich über diese Website bewerben (Bewerbungsformular oder Schnellbewerbung), verarbeiten wir die von Ihnen angegebenen Daten (z. B. Name, Kontaktdaten, Qualifikation, Wunschstandort sowie ggf. hochgeladene Unterlagen wie Lebenslauf) ausschließlich zur Durchführung des Bewerbungsverfahrens.

Diese Website speichert Ihre Bewerbungsdaten nicht selbst. Ihre Angaben werden nach dem Absenden unmittelbar und verschlüsselt an unser Bewerbermanagementsystem Talention weitergeleitet und ausschließlich dort verarbeitet. Talention wird in einem deutschen Rechenzentrum betrieben; eine Übermittlung in Drittländer findet insoweit nicht statt. Mit dem Anbieter besteht bzw. wird ein Vertrag über Auftragsverarbeitung (Art. 28 DSGVO) geschlossen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Beschäftigungs- bzw. Vertragsverhältnisses auf Ihre Anfrage hin). Bewerbungsdaten werden nach Abschluss des Bewerbungsverfahrens gelöscht, spätestens sechs Monate nach dessen Ende, sofern Sie nicht in eine längere Speicherung (z. B. Aufnahme in einen Talentpool) eingewilligt haben oder gesetzliche Aufbewahrungspflichten entgegenstehen.

Im Bewerbungsformular können Sie zusätzlich zwei freiwillige Einwilligungen erteilen: dass wir Sie über WhatsApp kontaktieren (dann nutzen wir Ihre Telefonnummer auch für Nachrichten über WhatsApp, siehe Abschnitt 8), und dass wir Sie in unseren Talentpool aufnehmen (dann speichern wir Ihre Bewerbungsdaten über das Bewerbungsverfahren hinaus, informieren Sie über passende Stellen und Karrieremöglichkeiten und senden Ihnen unseren Newsletter). Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Beide Einwilligungen sind unabhängig voneinander und keine Voraussetzung für Ihre Bewerbung; ohne sie kontaktieren wir Sie per E-Mail oder Telefon. Erteilte Einwilligungen dokumentieren wir mit Datum, Uhrzeit und Wortlaut in Talention, um sie nachweisen zu können (Art. 7 Abs. 1 DSGVO). Sie können jede Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa per E-Mail an info@promedis24.de; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Nennen Sie uns im Formular die Person, die Sie empfohlen hat, verarbeiten wir deren Namen, um die Empfehlung und die Prämie zuzuordnen (Art. 6 Abs. 1 lit. f DSGVO).

7. Kontakt- und Anfrageformulare

Wenn Sie uns über ein Kontakt- oder Anfrageformular (z. B. als Einrichtung mit einem Personalbedarf) kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertragsschluss gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Anfragedaten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen.

Transaktionsmails (Brevo): Zustellung von Personalanfragen und Rückruf-Wünschen an die zuständige Niederlassung von Promedis24 sowie Eingangsbestätigungen an die anfragende Einrichtung.

Newsletter (Brevo): Im Fußbereich jeder Seite können Sie unseren Newsletter bestellen. Dafür genügt Ihre E-Mail-Adresse; weitere Angaben erfragen wir nicht. Vor dem Versand prüft unser Server die Anmeldung auf automatisierten Missbrauch (Spam-Schutz nach Abschnitt 17, ein für Menschen unsichtbares Prüffeld und eine Begrenzung der Anmeldungen je IP-Adresse nach Abschnitt 4). An Brevo übermitteln wir nur Ihre E-Mail-Adresse und die Angabe, welche Liste (Bewerbende oder Einrichtungen) und welche Bestätigungsmail gemeint ist.

Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Brevo sendet Ihnen eine E-Mail mit einem Bestätigungslink, und erst nach dem Klick auf diesen Link wird Ihre Adresse in die Liste aufgenommen. Der Link führt Sie anschließend auf eine Bestätigungsseite dieser Website. Wir verwenden Ihre Adresse ausschließlich, um die Anmeldung bestätigen zu lassen und den Newsletter zu versenden. Den Versand übernimmt Brevo als Auftragsverarbeiter (Abschnitt 21). Eine angenommene Anmeldung zählen wir als Ereignis ohne Ihre Adresse (Abschnitte 11, 13, 15 und 16). Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink in jeder Newsletter-Mail.

8. Kontakt über WhatsApp

Auf dieser Website bieten wir Ihnen die Möglichkeit, uns über einen Klick-Link per WhatsApp zu kontaktieren (Dienst der WhatsApp Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland). Es handelt sich um eine reine Verlinkung: Erst wenn Sie den Link aktiv anklicken, öffnet sich WhatsApp, und es gelten die Datenschutzbestimmungen von WhatsApp. Beim bloßen Besuch dieser Website werden keine Daten an WhatsApp übertragen. Die Nutzung ist freiwillig; alternativ stehen Telefon und E-Mail zur Verfügung. Rechtsgrundlage für die anschließende Kommunikation ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Bitte übermitteln Sie über WhatsApp keine sensiblen Unterlagen.

Haben Sie im Bewerbungsformular eingewilligt, dass wir Sie über WhatsApp kontaktieren, schreiben wir Ihnen auch von uns aus über WhatsApp (Abschnitt 6). Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. a DSGVO; ein Widerruf ist jederzeit möglich.

9. Einwilligungs­management (Cookiebot)

Diese Website nutzt die Consent-Management-Plattform Cookiebot, um Ihre Einwilligung in einwilligungspflichtige Verarbeitungen (insbesondere Analyse- und Marketing-Dienste) einzuholen, zu verwalten und zu dokumentieren. Beim ersten Aufruf erscheint ein Einwilligungsbanner; Ihre Auswahl wird gespeichert und kann jederzeit über das Cookiebot-Symbol auf dieser Website widerrufen oder geändert werden.

• Anbieter: Cookiebot / Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark.
• Zweck: Einholung, Verwaltung und revisionssichere Dokumentation von Einwilligungen (Nachweispflicht Art. 7 Abs. 1 DSGVO).
• Verarbeitete Daten: anonymisierte IP-Adresse (zur Regionsbestimmung), Browser-/Geräte-Daten, Datum/Uhrzeit des Besuchs, Consent-Status und ein pseudonymer Consent-Schlüssel.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (Erfüllung der rechtlichen Pflicht, Einwilligungen einzuholen und nachzuweisen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer rechtskonformen Website).
• Empfänger / Auftragsverarbeitung: Cookiebot als Auftragsverarbeiter (Art. 28 DSGVO); EU-Datenhaltung.
• Speicherdauer: Consent-Nachweise werden regelmäßig bis zu 12 Monate gespeichert.

Eingesetzte Cookies

Die folgende Übersicht wird von Cookiebot automatisch aus dem letzten Scan dieser Website erzeugt und nennt je Kategorie Name, Anbieter, Zweck und Speicherdauer.

Cookie-Einstellungen ändern

10. Tag-Management (Google Tag Manager)

Zur technischen Einbindung und consent-abhängigen Steuerung der in den Abschnitten 11 bis 14 genannten Dienste setzen wir Google Tag Manager (GTM) ein. Beim Aufruf jeder Seite lädt Ihr Browser das Container-Skript (gtm.js) von Google, und zwar bereits bevor Sie im Einwilligungsbanner eine Auswahl getroffen haben. GTM selbst setzt keine Analyse-Cookies; es lädt und steuert lediglich die im Container hinterlegten Tags.

Vor dem Container setzt die Website über Google Consent Mode v2 alle Einwilligungssignale auf „abgelehnt“; erteilt ist nur das für die Sicherheit nötige Signal. Erst Ihre Auswahl in Cookiebot gibt Tags frei: Google Analytics 4 und Hotjar nur nach Einwilligung in die Kategorie Statistik, den Meta-Pixel und OptiMonk nur nach Einwilligung in die Kategorie Marketing. Die Einwilligungssignale für Google-Werbeprodukte bleiben unabhängig von Ihrer Auswahl abgelehnt, weil wir solche Produkte nicht einsetzen.

• Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
• Zweck: zentrale, consent-gesteuerte Verwaltung von Website-Tags.
• Verarbeitete Daten: technisch bedingte Zugriffsdaten (u. a. IP-Adresse, Browserdaten, aufgerufene Seite) beim Laden des Container-Skripts.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten, consent-konformen Tag-Verwaltung); die durch GTM ausgelösten einwilligungspflichtigen Dienste beruhen auf Art. 6 Abs. 1 lit. a DSGVO.
• Drittland: Google Ireland Limited; eine Übermittlung an Google LLC (USA) kann nicht ausgeschlossen werden. Grundlage: EU-U.S. Data Privacy Framework bzw. EU-Standardvertragsklauseln.

11. Reichweiten- und Marketing-Messung (Google Analytics 4)

Nach Ihrer Einwilligung nutzen wir Google Analytics 4 (GA4), um die Nutzung dieser Website statistisch auszuwerten (z. B. Seitenaufrufe, Verweildauer, Herkunft der Zugriffe, Interaktionen wie Bewerbungs- oder Kontaktvorgänge). Dies hilft uns, das Angebot und unsere Kampagnen zu verbessern. Die sechs Abschluss-Ereignisse aus Abschnitt 15 übermittelt zusätzlich unser Server an GA4.

• Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
• Zweck: pseudonyme Reichweitenmessung und Conversion-Analyse.
• Verarbeitete Daten: IP-Adresse (nach Angaben von Google in GA4 weder protokolliert noch gespeichert), Geräte- und Browserdaten, Interaktions- und Ereignisdaten, ohne Klartext-Namen, -E-Mail oder -Telefonnummer. Eingaben in Formularen und Suchfeldern werden nicht an die Messung übergeben.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Ohne Einwilligung findet keine Verarbeitung durch GA4 statt.
• Drittland: Übermittlung an Google LLC (USA) auf Grundlage des EU-U.S. Data Privacy Framework bzw. EU-Standardvertragsklauseln.
• Speicherdauer: gemäß GA4-Property-Einstellung (empfohlen: 14 Monate).
• Widerruf: jederzeit über das Cookiebot-Symbol auf dieser Website mit Wirkung für die Zukunft.

12. Nutzungsanalyse mit Session-Aufzeichnung (Hotjar)

Nach Ihrer Einwilligung in die Kategorie Statistik setzen wir Hotjar ein, um das Nutzungsverhalten auf dieser Website besser zu verstehen (u. a. Heatmaps, Sitzungsaufzeichnungen von Maus-, Scroll- und Klickverhalten, Feedback). Hotjar wird über den Google Tag Manager geladen (Abschnitt 10). Die Auswertung erfolgt pseudonym und dient der Verbesserung von Bedienbarkeit und Inhalten.

• Anbieter: Hotjar Ltd, Dragonara Business Centre, 5th Floor, Dragonara Road, Paceville, St Julian's STJ 3141, Malta (Contentsquare-Gruppe).
• Zweck: Analyse der Nutzerführung (Heatmaps, Session-Recordings, Feedback) zur Optimierung der Website.
• Verarbeitete Daten: anonymisierte IP-Adresse, Geräte-/Browserdaten, Bildschirmgröße, Referrer, besuchte Seiten, Interaktions- und Bewegungsdaten. Eingaben in Formularfeldern zeichnet Hotjar standardmäßig nicht auf. Die Formulare für Bewerbung, Initiativbewerbung, Schnellbewerbung, Rückruf-Wunsch, Personalanfrage und Newsletter sind samt ihren Bestätigungen zusätzlich von der Aufzeichnung ausgenommen: Dort werden weder Ihre Eingaben noch die angezeigten personenbezogenen Angaben (etwa Ihr Name in der Bestätigung oder die Namen hochgeladener Dateien) aufgezeichnet.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Ohne Einwilligung findet keine Aufzeichnung statt.
• Empfänger / Auftragsverarbeitung: Hotjar als Auftragsverarbeiter (Art. 28 DSGVO).
• Drittland: primär EU-Verarbeitung; etwaige Übermittlungen an Sub-Prozessoren in Drittländern auf Grundlage von EU-Standardvertragsklauseln.
• Speicherdauer: Aufzeichnungen bis zu 365 Tage bzw. gemäß Hotjar-Einstellung.
• Widerruf: jederzeit über das Cookiebot-Symbol; zusätzlich respektiert Hotjar „Do Not Track“.

13. Marketing-Messung (Meta-Pixel)

Nach Ihrer Einwilligung in die Kategorie Marketing setzen wir den Meta-Pixel ein, um die Wirkung unserer Kampagnen auf Facebook und Instagram zu messen. Der Pixel wird über den Google Tag Manager geladen (Abschnitt 10), und zwar erst, wenn nach Ihrer Einwilligung eines der Abschluss-Ereignisse aus Abschnitt 15 eintritt. Er meldet dann ein Standardereignis (Bewerbung, Lead oder Kontakt) mit derselben zufälligen Ereignis-Kennung wie die serverseitige Meldung, damit Meta beide Meldungen als ein Ereignis zählt.

• Anbieter: Meta Platforms Ireland Limited, Block J, Serpentine Avenue, Dublin 4, Irland.
• Zweck: Messung von Bewerbungs- und Kontakt-Abschlüssen aus Kampagnen auf Facebook und Instagram (Conversion-Messung).
• Verarbeitete Daten: IP-Adresse, Geräte- und Browserdaten, aufgerufene Seite, Art des Ereignisses und die zufällige Ereignis-Kennung, bei Kontakt-Klicks zusätzlich der Kanal (WhatsApp, Telefon, E-Mail) und die Stelle der Seite, an der geklickt wurde; dazu die Meta-Cookies zur Wiedererkennung des Browsers. Namen, E-Mail-Adressen, Telefonnummern und Formularinhalte übermitteln wir nicht.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Ohne Einwilligung in die Kategorie Marketing wird der Pixel nicht geladen.
• Drittland: Übermittlung an Meta Platforms, Inc. (USA) auf Grundlage des EU-U.S. Data Privacy Framework bzw. EU-Standardvertragsklauseln.
• Speicherdauer: Name und Laufzeit der Cookies nennt die Cookie-Übersicht in Abschnitt 9.
• Widerruf: jederzeit über das Cookiebot-Symbol auf dieser Website mit Wirkung für die Zukunft.

14. Einblendungen auf der Website (OptiMonk)

Nach Ihrer Einwilligung in die Kategorie Marketing setzen wir OptiMonk ein, um Ihnen auf dieser Website Hinweise und Aktionen als Einblendung zu zeigen. OptiMonk wird über den Google Tag Manager geladen (Abschnitt 10) und steuert, auf welchen Seiten, für wen und wie oft eine Einblendung erscheint.

• Anbieter: OptiMonk International Zrt., Kassai út 129, 4028 Debrecen, Ungarn.
• Zweck: Anzeige von Hinweisen und Aktionen als Einblendung und Steuerung, wem und wie oft sie erscheinen.
• Verarbeitete Daten: IP-Adresse, Geräte- und Browserdaten, die Adresse der aufgerufenen Seite einschließlich der Such- und Filterangaben, die in der Adresse stehen, der Seitentitel, eine pseudonyme Kennung Ihres Browsers, die Zeitzone und das Ergebnis einer Prüfung auf automatisierte Zugriffe. Im Speicher Ihres Browsers legt OptiMonk Cookies zur Wiedererkennung ab sowie Ihre IP-Adresse und das daraus ermittelte Land.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), für das Speichern und Auslesen von Informationen in Ihrem Browser § 25 Abs. 1 TDDDG. Ohne Einwilligung in die Kategorie Marketing wird OptiMonk nicht geladen.
• Empfänger / Auftragsverarbeitung: OptiMonk als Auftragsverarbeiter (Art. 28 DSGVO).
• Drittland: nach Angaben des Anbieters Verarbeitung in Rechenzentren in Frankfurt am Main; etwaige Übermittlungen an Sub-Prozessoren in Drittländern auf Grundlage von EU-Standardvertragsklauseln.
• Speicherdauer: Die Cookies optiMonkClient und optiMonkClientId werden nach einem Jahr gelöscht, optiMonkSession mit dem Ende Ihrer Sitzung.
• Widerruf: jederzeit über das Cookiebot-Symbol auf dieser Website mit Wirkung für die Zukunft.

15. Server-seitige Verarbeitung von Conversion-Ereignissen

Für sechs Abschluss-Ereignisse (abgeschlossene Bewerbung, abgesendetes Kontakt- bzw. Anfrageformular, Newsletter-Anmeldung sowie Klicks auf WhatsApp-, Telefon- oder E-Mail-Links) ist zusätzlich zu der in Abschnitt 10 bis 13 beschriebenen Messung eine serverseitige Übermittlung an Meta und Google eingerichtet (Server-Side-Tracking). Dazu sendet Ihr Browser bei diesen Ereignissen eine Meldung samt Ihrem aktuellen Einwilligungsstatus aus Cookiebot an einen Endpunkt dieser Website. Unser Server entscheidet anhand dieses Status, ob und an wen er das Ereignis weitergibt; ohne Einwilligung nimmt er die Meldung an, gibt sie nicht weiter und speichert nichts.

• Anbieter / Empfänger: Meta Platforms Ireland Limited, Block J, Serpentine Avenue, Dublin 4, Irland (Meta Conversions API) sowie Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Google Analytics, Measurement Protocol).
• Zweck: verlässlichere Zuordnung von Bewerbungs- und Kontakt-Abschlüssen zu Marketingkampagnen (Conversion-Messung), auch wenn eine browserseitige Messung durch Skript- oder Cookie-Blocker verhindert wird.
• Verarbeitete Daten an Meta: Art und Zeitpunkt des Ereignisses, eine zufällige Ereignis-Kennung (zur Vermeidung doppelter Zählung mit dem Meta-Pixel aus Abschnitt 13), die Adresse der Seite, eine gekürzte IP-Adresse, die Browserkennung (User-Agent), die Meta-Cookies zur Wiedererkennung des Browsers, soweit vorhanden, sowie Kategorien zum Ereignis: Nummer, Beruf und Ort der Stellenanzeige, Zielgruppe, Formularart und die Stelle der Seite, an der geklickt wurde.
• Verarbeitete Daten an Google: Art des Ereignisses, die Analytics-Kennung Ihres Browsers aus dem Google-Analytics-Cookie (fehlt es, eine zufällige Kennung), der Pfad der Seite, die zufällige Ereignis-Kennung und dieselben Kategorien; keine IP-Adresse.
• Nicht übermittelt: Name, E-Mail-Adresse, Telefonnummer, Formularinhalte und Bewerbungsunterlagen, auch nicht in verschlüsselter oder gehashter Form.
• Schutzmaßnahmen vor der Weitergabe: Die IP-Adresse wird auf unserem Endpunkt gekürzt, bevor sie unser System verlässt (IPv4 um das letzte Oktett, IPv6 auf die ersten 48 Bit). Zur Abwehr von Missbrauch zählt der Endpunkt Meldungen je Absender nur anhand eines SHA-256-Hashwerts der IP-Adresse im Arbeitsspeicher (Abschnitt 4).
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Weitergabe an Meta erfolgt nur mit Ihrer Einwilligung in die Kategorie Marketing, die Weitergabe an Google nur mit Ihrer Einwilligung in die Kategorie Statistik; der Endpunkt prüft den mitgesendeten Einwilligungsstatus vor jeder Weitergabe.
• Drittland: Übermittlung an Meta Platforms, Inc. bzw. Google LLC (beide USA) auf Grundlage des EU-U.S. Data Privacy Framework bzw. EU-Standardvertragsklauseln.
• Widerruf: jederzeit über das Cookiebot-Symbol auf dieser Website mit Wirkung für die Zukunft.

16. Cookielose Reichweitenmessung (Plausible)

Zur Reichweitenmessung setzen wir Plausible Analytics ein. Das Skript wird beim Aufruf jeder Seite von plausible.io geladen und meldet den Seitenaufruf sowie ausgewählte Interaktionen (z. B. Klicks auf Handlungsknöpfe, Aufrufe von Stellenanzeigen, den Beginn einer Bewerbung). Plausible setzt keine Cookies und läuft ohne Einwilligung. Personenbezogene Angaben aus Formularen werden nicht übermittelt.

• Anbieter: Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland.
• Zweck: statistische Auswertung der Nutzung dieser Website ohne Wiedererkennung einzelner Besucherinnen und Besucher.
• Verarbeitete Daten: aufgerufene Seite, Referrer, Bildschirmbreite, Browserkennung und IP-Adresse. Nach Angaben des Anbieters werden IP-Adresse und Browserkennung nur zur Bildung einer täglich wechselnden, nicht umkehrbaren Kennung verwendet und nicht gespeichert.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung).
• Empfänger / Auftragsverarbeitung: Plausible als Unterauftragsverarbeiter (Abschnitt 21).
• Drittland: keine Übermittlung; Verarbeitung in der EU.

17. Schutz der Formulare (Cloudflare Turnstile)

Zum Schutz unserer Formulare (Bewerbung, Anfrage, Rückruf-Wunsch, Newsletter) vor automatisiertem Missbrauch setzen wir Cloudflare Turnstile ein. Weil das Newsletter-Formular im Fußbereich jeder Seite steht, lädt Ihr Browser das Turnstile-Skript von challenges.cloudflare.com beim Aufruf jeder Seite und führt die Prüfung im Hintergrund aus; nur in Zweifelsfällen erscheint eine sichtbare Aufgabe. Das Ergebnis ist ein einmal gültiges Prüf-Token, das mit dem Formular an unseren Server geht; unser Server lässt es bei Cloudflare bestätigen. Die Inhalte Ihrer Formulare erhält Cloudflare nicht.

• Anbieter: Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA.
• Zweck: Unterscheidung von Menschen und automatisierten Zugriffen, Schutz der Formulare vor Spam und Missbrauch.
• Verarbeitete Daten: technisch bedingte Zugriffsdaten (u. a. IP-Adresse) sowie Browser- und Gerätemerkmale, die Cloudflare für die Prüfung auswertet.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz der Website und der Formulare vor Missbrauch).
• Empfänger / Auftragsverarbeitung: Cloudflare als Unterauftragsverarbeiter (Abschnitt 21).
• Drittland: USA, auf Grundlage des EU-U.S. Data Privacy Framework bzw. EU-Standardvertragsklauseln.

18. Betriebsüberwachung (Axiom, Better Stack)

Zur Überwachung von Verfügbarkeit und Fehlern sendet unser Server Betriebsmeldungen an zwei Dienste. Diese Meldungen entstehen auf dem Server und enthalten keine Angaben aus Ihrem Besuch: keine Formularinhalte, keine IP-Adresse, keine Seitenadresse mit Parametern und keine Browserdaten.

• Axiom: Axiom, Inc., 1390 Market Street, Suite 200, San Francisco, CA 94102, USA. Axiom erhält Statuszeilen in einer EU-Region (Frankfurt am Main), etwa welcher Ablauf (z. B. Bewerbung oder Anfrage) mit welchem Ergebnis und welcher Dauer endete, bei Serverfehlern die Art des Fehlers und die betroffene Seitenvorlage, jeweils mit der auf die Stunde gerundeten Zeit und der Softwareversion.
• Better Stack: Better Stack, Inc. Unser Server meldet in regelmäßigen Abständen ein Lebenszeichen ohne Inhalt (Heartbeat), bei einer gestörten Prüfung eine Fehlermeldung ohne Inhalt.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb der Website), soweit überhaupt personenbezogene Daten betroffen sind.
• Empfänger / Auftragsverarbeitung: beide Anbieter als Unterauftragsverarbeiter (Abschnitt 21).
• Drittland: Beide Anbieter haben ihren Sitz in den USA; Grundlage sind EU-Standardvertragsklauseln bzw. das EU-U.S. Data Privacy Framework.

19. Podcast-Wiedergabe (Podigee)

Auf den Seiten Podcasts und Magazin können Sie Folgen unseres Podcasts anhören. Die Audiodateien liegen bei Podigee. Beim Aufruf der Seite stellt Ihr Browser keine Verbindung zu Podigee her; erst wenn Sie auf Abspielen klicken, lädt er die Audiodatei der gewählten Folge von audio.podigee-cdn.net.

• Anbieter: Podigee GmbH, Revaler Str. 28, 10245 Berlin.
• Zweck: Bereitstellung der Podcast-Folgen.
• Verarbeitete Daten: technisch bedingte Zugriffsdaten beim Abruf der Audiodatei (u. a. IP-Adresse, Browserkennung, Zeitpunkt, abgerufene Datei).
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung unseres Podcasts auf Ihre Anforderung).
• Empfänger / Auftragsverarbeitung: Podigee als Auftragsverarbeiter (Art. 28 DSGVO).

20. Weitere geplante Dienste (noch nicht aktiv)

Die folgenden Dienste sind für diese Website vorgesehen, aber zum Stand dieser Fassung noch nicht aktiv. Die zugehörigen Abschnitte werden vor Aktivierung ergänzt; einwilligungspflichtige Dienste werden ausschließlich consent-gated über die in Abschnitt 9 genannte Consent-Management-Plattform eingebunden.

• Transaktionsmails (Brevo): Eingangsbestätigungen zu Bewerbungen. Abschnitt wird vor Aktivierung ergänzt. Die Zustellung von Personalanfragen ist aktiv und in Abschnitt 7 beschrieben.

21. Empfänger und Auftragsverarbeitung

Wir geben personenbezogene Daten nur weiter, wenn dies zur Vertragserfüllung erforderlich ist, Sie eingewilligt haben, wir zur Weitergabe gesetzlich verpflichtet sind oder ein berechtigtes Interesse besteht. Mit Dienstleistern, die in unserem Auftrag personenbezogene Daten verarbeiten, schließen wir Verträge über Auftragsverarbeitung gemäß Art. 28 DSGVO.

Betrieb und Wartung dieser Website übernimmt in unserem Auftrag d-agents als Auftragsverarbeiter. d-agents setzt dafür die folgenden Anbieter als Unterauftragsverarbeiter ein: Vercel (Hosting, Abschnitt 4), Sanity (Content-Management, Abschnitt 5), Google Ireland Limited (Tag-Management, Abschnitt 10), Plausible (Reichweitenmessung, Abschnitt 16), Cloudflare (Spam-Schutz, Abschnitt 17) sowie Axiom und Better Stack (Betriebsüberwachung, Abschnitt 18).

Unmittelbar in unserem Auftrag sind als Auftragsverarbeiter tätig: Talention (Bewerbermanagement), Brevo (Brevo GmbH, Transaktionsmails und Newsletter), Cookiebot (Einwilligungsverwaltung), Google Ireland Limited (Google Analytics 4, auch serverseitig), Hotjar (Nutzungsanalyse), OptiMonk (Einblendungen) und Podigee (Podcast-Audio). Bei erteilter Einwilligung zusätzlich Meta Platforms Ireland Limited für den in Abschnitt 13 beschriebenen Meta-Pixel und die in Abschnitt 15 beschriebene serverseitige Conversion-Messung.

Brevo verarbeitet in unserem Auftrag die Angaben aus dem Anfrageformular, um Personalanfragen und Rückruf-Wünsche an das Postfach der zuständigen Niederlassung zuzustellen und deren Eingang zu bestätigen, sowie die E-Mail-Adresse aus der Newsletter-Anmeldung, um die Anmeldung bestätigen zu lassen und den Newsletter zu versenden (beides Abschnitt 7); die Speicherung der Daten erfolgt nach Angaben des Anbieters in der Europäischen Union, Einzelheiten regelt der Vertrag zur Auftragsverarbeitung; die Rechtsgrundlage ist die jeweils in Abschnitt 7 genannte. Weitere Dienstleister (siehe Abschnitt 20) werden vor Aktivierung hier ergänzt.

22. Datenübermittlung in Drittländer

Soweit Dienstleister mit Sitz außerhalb der EU bzw. des EWR eingesetzt werden (insbesondere US-Anbieter wie Vercel, Google, Meta, Cloudflare, Axiom und Better Stack), erfolgt eine Übermittlung personenbezogener Daten nur auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (insbesondere des EU-U.S. Data Privacy Framework) oder geeigneter Garantien gemäß Art. 46 DSGVO (EU-Standardvertragsklauseln). Bewerbungsdaten leitet unser Server in Frankfurt am Main unmittelbar an Talention weiter, das sie in Deutschland verarbeitet (siehe Abschnitt 6).

23. Speicherdauer

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt ist, verbleiben personenbezogene Daten bei uns, bis der Zweck der Verarbeitung entfällt, Sie eine erteilte Einwilligung widerrufen oder einer Verarbeitung wirksam widersprechen. Gesetzliche Aufbewahrungspflichten (z. B. steuer- oder handelsrechtliche Fristen) bleiben unberührt.

24. Ihre Rechte

Ihnen stehen als betroffener Person folgende Rechte zu:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die oben genannten Kontaktdaten. Ihnen steht zudem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere bei der Landesbeauftragten für Datenschutz und Informationsfreiheit der Freien Hansestadt Bremen.

25. Datensicherheit

Diese Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung (erkennbar an „https://“ in der Adresszeile). Daten, die Sie über Formulare übermitteln, sind dadurch auf dem Übertragungsweg vor dem Zugriff Dritter geschützt.

26. Stand und Änderungen

Stand: Oktober 2026. Diese Datenschutzerklärung wird aktualisiert, sobald weitere in Abschnitt 20 genannte Dienste aktiv werden, sowie bei sonstigen rechtlichen oder technischen Änderungen.