Datenschutzerklärung

1. Allgemeine Hinweise & Verantwortlichkeit

Allgemeine Hinweise

Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zwecke der Verarbeitung personenbezogener Daten auf unserer Website. Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können.

Verantwortlicher

Verantwortlich im Sinne der DSGVO:
Danijela Vlasov
Hafeninsel 36
63067 Offenbach
Telefon: 81857340 251 94+
E-Mail: info [at] vlasov-consulting [punkt] de

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Wie lange speichern wir Ihre Daten?

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer Daten haben (z.B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Datenweitergabe in die USA und sonstige Drittstaaten

Unter anderem setzen wir Tools von Unternehmen mit Sitz in den USA oder sonstigen datenschutzrechtlich nicht sicheren Drittstaaten ein. Wenn diese Tools aktiv sind, können Ihre personenbezogenen Daten in diese Drittstaaten übertragen und dort verarbeitet werden. Wir weisen darauf hin, dass in diesen Ländern kein mit der EU vergleichbares Datenschutzniveau garantiert werden kann. So sind beispielsweise US-Unternehmen dazu verpflichtet, personenbezogene Daten an Sicherheitsbehörden herauszugeben, ohne dass Sie als Betroffener hiergegen gerichtlich vorgehen könnten. Es kann daher nicht ausgeschlossen werden, dass US-Behörden (z.B. Geheimdienste) Ihre auf US-Servern befindlichen Daten zu Überwachungszwecken verarbeiten, auswerten und dauerhaft speichern. Wir haben auf diese Verarbeitungstätigkeiten keinen Einfluss.

Cookies

Unsere Internetseiten verwenden sog. „Cookies". Cookies sind kleine Datenpakete und richten auf Ihrem Endgerät keinen Schaden an. Cookies werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert. Die Einwilligung zur Speicherung von Cookies oder zum Einsatz vergleichbarer Wiedererkennungstechnologien wurde über unser Cookie-Banner eingeholt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (technisch notwendige Cookies) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und § 25 Abs. 1 TDDDG.

2. Ihre Rechte als betroffene Person

Ihre Rechte

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Widerspruchsrecht gegen die Datenverarbeitung

Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen. Die jeweilige Rechtsgrundlage, auf denen eine Verarbeitung beruht, entnehmen Sie dieser Datenschutzerklärung. Wenn Sie Widerspruch einlegen, werden wir Ihre betroffenen personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen.

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Recht auf Auskunft, Löschung und Berichtigung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.

3. Hosting & technischer Betrieb

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in sog. Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

Browsertyp und Browserversion
verwendetes Betriebssystem
Referrer URL
Hostname des zugreifenden Rechners
Uhrzeit der Serveranfrage
IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website — hierzu müssen die Server-Log-Dateien erfasst werden.

Externes Hosting

Diese Website wird extern gehostet. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich v.a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Webseitenzugriffe und sonstige Daten, die über eine Website generiert werden, handeln.

Unser Hoster ist die Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen (Deutschland). Die Nutzung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO — wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website. Ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO wurde geschlossen.

Datensicherung

Zur Sicherung der Kundendaten nutzen wir eine Hetzner Storage Box (Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen). Hierbei werden regelmäßige verschlüsselte Backups (Datenbank, E-Mail-Postfächer, Kalender) erstellt und auf der Storage Box gespeichert. Backups werden nach folgendem Rotationsplan aufbewahrt: täglich (7 Tage), wöchentlich (4 Wochen), monatlich (12 Monate).

Die Daten verbleiben ausschließlich auf Infrastruktur in Deutschland. Der Zugriff auf die Storage Box erfolgt ausschließlich über verschlüsselte SSH-Verbindungen. Ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO wurde geschlossen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO i.V.m. Art. 32 DSGVO (Pflicht zur Datensicherheit) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Datenwiederherstellbarkeit).

Login-Benachrichtigungen und Geräteerkennung

Zum Schutz Ihres Kontos erkennen wir, ob ein Login von einem neuen Gerät oder Standort erfolgt. Dabei werden folgende Daten erhoben und verarbeitet: Browser-Fingerprint (Hashwert aus Browsertyp, Betriebssystem, Zeitzone), IP-Adresse (zur Ermittlung des ungefähren Standorts über ip-api.com), Geräteplattform sowie Zeitpunkt des Zugriffs.

Bei erstmaligem Login von einem neuen Gerät erhalten Sie eine Benachrichtigung per E-Mail. Bekannte Geräte werden 90 Tage nach dem letzten Login automatisch gelöscht. Sie können Ihre gespeicherten Geräte jederzeit im Kunden-Portal unter „Profil → Sicherheit" einsehen und entfernen.

Der Geo-Lookup zur Standortermittlung erfolgt über ip-api.com (IP-API Company Ltd., Großbritannien). Dabei werden IP-Adresse und Standortdaten (Land, Stadt, ISP) übertragen. Die Ergebnisse werden 24 Stunden gecacht; anschließend wird nur noch der IP-Hash (einseitige Verschlüsselung) gespeichert, nicht die rohe IP-Adresse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Kontosicherheit und Betrugsabwehr).

Google Fonts (lokales Hosting)

Auf dieser Website kommen Schriftarten zum Einsatz, die ursprünglich von Google bereitgestellt werden (Google Fonts). Wir laden diese Schriften nicht von Servern von Google nach, sondern haben sie auf unserem eigenen Server gespeichert und liefern sie von dort an Ihren Browser aus. Es findet beim Aufruf der Website daher keine Datenübertragung an Google statt.

Weitere Informationen zu Google Fonts: developers.google.com/fonts/faq. Datenschutzerklärung von Google.

Font Awesome (lokales Hosting)

Für die Darstellung von Symbolen verwenden wir die Icon-Bibliothek Font Awesome (Fonticons Inc., 6 Porter Square, Suite 110, Cambridge, MA 02140, USA). Die Bibliothek ist auf unserem Server lokal installiert. Beim Aufruf der Website wird daher keine Verbindung zu Servern von Fonticons hergestellt.

Datenschutzerklärung des Anbieters: fontawesome.com/privacy.

4. Kontaktaufnahme

Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde.

Herkunft Ihrer Anfrage

Wenn Sie uns über ein Formular auf dieser Website kontaktieren, speichern wir zusätzlich zu Ihren Angaben, über welchen Weg Sie zu uns gelangt sind. Dazu gehören die Kampagnenkennzeichnungen, die in der aufgerufenen Internetadresse enthalten sein können (üblicherweise utm_source, utm_medium und utm_campaign) sowie — sofern Ihr Browser sie übermittelt — die zuvor besuchte Seite.

Woher diese Kennzeichnungen stammen: Wenn wir einen Beitrag in einem sozialen Netzwerk oder einen Blogbeitrag veröffentlichen, versehen wir den darin enthaltenen Link zu unserer Website mit einer solchen Kennzeichnung. Sie besagt lediglich, über welchen Beitrag und welchen Kanal der Link aufgerufen wurde — sie enthält keine Angaben zu Ihrer Person.

Zweck: Wir möchten nachvollziehen, welche unserer Beiträge und Kanäle tatsächlich zu Anfragen führen, um unsere Inhalte danach auszurichten.

Was dabei nicht passiert: Es werden hierfür keine Cookies gesetzt und keine Daten in Ihrem Gerät gespeichert. Es findet keine Wiedererkennung über andere Websites hinweg und keine Profilbildung statt. Die Angaben werden nicht an Dritte übermittelt; insbesondere erfahren die sozialen Netzwerke von uns nicht, wer eine Anfrage gestellt hat.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an der Erfolgsmessung der eigenen Öffentlichkeitsarbeit. Sie können dieser Verarbeitung nach Art. 21 DSGVO jederzeit widersprechen.

Speicherdauer: Die Herkunftsangaben werden zusammen mit Ihrer Anfrage gespeichert und mit dieser gelöscht.

Anfrage per E-Mail, Telefon oder Telefax

Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

5. Bewerbung & Recruiting

Umgang mit Bewerberdaten

Wenn Sie sich bei uns bewerben, nehmen wir Ihre Bewerbung gern entgegen. Alle übermittelten personenbezogenen Daten behandeln wir streng vertraulich. Das gilt auch für Daten, die wir erst später im Zuge des Bewerbungsprozesses erheben.

Wie wir Ihre Daten verarbeiten: Alle im Rahmen des Bewerbungsprozesses erhobenen Daten speichern und nutzen wir, soweit dies für die Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich ist. Das betrifft neben Kontakt- und Kommunikationsdaten sowie Bewerbungsunterlagen auch Notizen, die wir im Rahmen von Bewerbungsgesprächen anfertigen. Innerhalb unseres Unternehmens geben wir Ihre Daten ausschließlich an Personen weiter, die an der Bearbeitung Ihrer Bewerbung beteiligt sind. Bei erfolgreicher Bewerbung speichern wir die zur Durchführung des Beschäftigungsverhältnisses erforderlichen Daten in unseren Datenverarbeitungssystemen. Können wir Ihnen aktuell keine passende Stelle anbieten, nehmen wir Ihre Daten mit Ihrem Einverständnis gern in unseren Bewerberpool auf, um Sie bei einer passenden Vakanz ansprechen zu können.

Wie lange wir Ihre Daten speichern: Wenn wir Ihnen kein Stellenangebot machen können, Sie ein Angebot ablehnen oder Ihre Bewerbung zurückziehen, behalten wir uns vor, Ihre Unterlagen und sonstigen Bewerbungsdaten nach Abschluss des Verfahrens noch bis zu sechs Monate aufzubewahren — wir benötigen sie im Fall eines Rechtsstreits gegebenenfalls zu Beweiszwecken. Nach Ablauf der Frist löschen wir die Daten und vernichten die Unterlagen. Droht ein Rechtsstreit oder ist er bereits anhängig, löschen wir, sobald die Daten zu Beweiszwecken nicht mehr benötigt werden. Daten im Bewerberpool löschen wir spätestens zwei Jahre nach Erteilung der Einwilligung; widerrufen Sie vorher, löschen wir früher. Die Löschung setzt stets voraus, dass keine gesetzliche Aufbewahrungspflicht entgegensteht.

Rechtsgrundlage: § 26 BDSG (Anbahnung eines Beschäftigungsverhältnisses) und Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Bewahren wir Unterlagen nach einer Absage zu Beweiszwecken auf, stützt sich das auf Art. 6 Abs. 1 lit. f DSGVO. Haben Sie ausdrücklich in die weitere Speicherung eingewilligt (Bewerberpool), verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Bewerbermanagement und Stellenbörse (Bullhorn)

Anbieter: Bullhorn, Inc., 100 Summer Street, Boston, MA 02110, USA.

Zweck: Für die Ausschreibung offener Stellen und die Bearbeitung von Bewerbungen setzen wir das Bewerbermanagementsystem Bullhorn ein. Die auf dieser Website angezeigte Stellenbörse wird aus Bullhorn geladen; Bewerbungen, die Sie über unsere Formulare abschicken, werden in Bullhorn gespeichert und dort bearbeitet.

Verarbeitete Daten: Beim Aufruf der Stellenbörse wird eine Verbindung zu Servern von Bullhorn hergestellt; dabei werden IP-Adresse und Browser-Informationen übertragen. Bewerben Sie sich, werden zusätzlich alle von Ihnen angegebenen Bewerbungsdaten verarbeitet — insbesondere Name, Kontaktdaten, Lebenslauf, Zeugnisse und die weitere Korrespondenz.

Auftragsverarbeitung: Bullhorn verarbeitet diese Daten ausschließlich nach unserer Weisung. Wir haben hierzu einen Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

Drittlandübermittlung: Eine Verarbeitung in den USA ist nicht ausgeschlossen. Sie erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) nebst ergänzenden Schutzmaßnahmen.

Rechtsgrundlage: § 26 BDSG und Art. 6 Abs. 1 lit. b DSGVO für die Bearbeitung Ihrer Bewerbung; für die Anzeige der Stellenbörse Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer aktuellen Stellenübersicht). Soweit über unser Cookie-Banner eine Einwilligung eingeholt wurde, gilt Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Datenschutzhinweise des Anbieters: bullhorn.com/privacy-policy.

6. Kommunikationsdienste

Kommunikation via WhatsApp

Zur Kommunikation mit unseren Kunden bieten wir WhatsApp (Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland) an. Wenn Sie uns über WhatsApp kontaktieren, werden Ihre Rufnummer und die übermittelten Nachrichten an Meta übertragen. Meta setzt eine Ende-zu-Ende-Verschlüsselung ein, kann aber Metadaten (wer wann mit wem kommuniziert) erfassen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Kontaktaufnahme) bzw. Art. 6 Abs. 1 lit. b DSGVO. Daten können in die USA übertragen werden. Datenschutzerklärung von WhatsApp.

E-Mail-Kommunikation

Für den E-Mail-Versand und -Empfang betreiben wir einen eigenen Mailserver auf Server-Infrastruktur der Hetzner Online GmbH in Deutschland. Ihre E-Mail-Inhalte und Metadaten werden auf unseren Servern gespeichert, solange dies für die Geschäftskommunikation erforderlich ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

7. Analyse & Reichweitenmessung

Reichweitenanalyse mit Matomo

Diese Website nutzt die Open-Source-Webanalyse-Software Matomo (self-hosted bei IT-asap in Deutschland). Matomo verwendet Technologien, die die seitenübergreifende Wiedererkennung des Nutzers zur Analyse des Nutzerverhaltens ermöglichen. Wir nutzen Matomo im cookieless Modus — es werden keine Cookies gesetzt und IP-Adressen werden vor der Speicherung anonymisiert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Reichweitenanalyse ohne Tracking). Die Daten verlassen unsere Infrastruktur nicht.

Schutz unserer Formulare (Cloudflare Turnstile)

Um unsere Kontakt- und Anfrageformulare vor automatisierten Einträgen zu schützen, setzen wir Cloudflare Turnstile ein, einen Dienst der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA.

Beim Aufruf eines Formulars wird ein Skript von Cloudflare geladen. Dabei werden Ihre IP-Adresse, Angaben zu Browser und Gerät sowie Ihr Verhalten auf der Seite an Cloudflare übermittelt und dort ausgewertet, um zu unterscheiden, ob die Eingabe von einem Menschen oder einem Programm stammt. Meist läuft das ohne Ihr Zutun ab; nur bei Auffälligkeiten erscheint eine Aufgabe.

Das Ergebnis erhalten wir als kurzlebiges Prüfzeichen, das unser Server bei Cloudflare einlöst. Die Inhalte Ihrer Anfrage — Name, E-Mail-Adresse, Nachricht — werden dabei nicht an Cloudflare übertragen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, unsere Formulare vor Missbrauch und automatisiertem Versand zu bewahren.

Datenübermittlung in die USA: Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Näheres unter cloudflare.com/privacypolicy.

8. Social-Media-Präsenz

Datenverarbeitung auf Social Media

Wir unterhalten öffentlich zugängliche Profile in sozialen Netzwerken (z.B. Facebook, Instagram, LinkedIn). Die jeweiligen Netzwerke können Ihre Nutzerdaten erfassen. Wir erhalten von den Netzwerken statistische Informationen über die Nutzer unseres Profils (z.B. Alter, Geschlecht, Region).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an zeitgemäßer Unternehmenskommunikation).

Wir unterhalten ein Profil auf LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland). Besuchen Sie unser LinkedIn-Profil, erfasst LinkedIn statistische Daten über Profilbesuche. Bei OAuth-Verknüpfung posten wir automatisch Beiträge — der Beitragsinhalt wird an LinkedIn übertragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Datenschutzerklärung von LinkedIn.

Stand: 21.08.2026