Datenschutzerklärung
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.
Datenerfassung auf dieser Website
Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur Verantwortlichen Stelle“ in dieser Datenschutzerklärung entnehmen.
Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular eingeben.
Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.
Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden. Sofern über die Website Verträge geschlossen oder angebahnt werden können, werden die übermittelten Daten auch für Vertragsangebote, Bestellungen oder sonstige Auftragsanfragen verarbeitet.
Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.
Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.
2. Hosting
Wir hosten die Inhalte unserer Website bei folgendem Anbieter:
Externes Hosting
Diese Website wird extern gehostet. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters / der Hoster gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten, die über eine Website generiert werden, handeln.
Das externe Hosting erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO). Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.
Unser(e) Hoster wird bzw. werden Ihre Daten nur insoweit verarbeiten, wie dies zur Erfüllung seiner Leistungspflichten erforderlich ist und unsere Weisungen in Bezug auf diese Daten befolgen.
Wir setzen folgende(n) Hoster ein:
Google Ireland Limited
Gordon House, Barrow Street
Dublin 4
Irland
(Dienst: Firebase App Hosting / Google Cloud)
Die Auslieferung dieser Website erfolgt aus einem Rechenzentrum innerhalb der Europäischen Union (Region Niederlande). Google ist ein Unternehmen mit Sitz auch in den USA; eine Übermittlung personenbezogener Daten in die USA kann daher nicht vollständig ausgeschlossen werden. Google ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert; ergänzend werden Standardvertragsklauseln der EU-Kommission eingesetzt. Details finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de.
Auftragsverarbeitung
Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.
3. Allgemeine Hinweise und Pflichtinformationen
Datenschutz
Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.
Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.
Hinweis zur verantwortlichen Stelle
Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
Shipping S&T GbR
Vertreten durch: Simon Woytewicz, Tim Basinski
Windberger Allee 27
41063 Mönchengladbach
Telefon: +49 176 81471205
E-Mail: info@flagshipstudio.de
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.
Speicherdauer
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.
Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung auf dieser Website
Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien nach Art. 9 Abs. 1 DSGVO verarbeitet werden. Im Falle einer ausdrücklichen Einwilligung in die Übertragung personenbezogener Daten in Drittstaaten erfolgt die Datenverarbeitung außerdem auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO. Sofern Sie in die Speicherung von Cookies oder in den Zugriff auf Informationen in Ihr Endgerät (z. B. via Device-Fingerprinting) eingewilligt haben, erfolgt die Datenverarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir Ihre Daten auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir Ihre Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind, auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen. Über die jeweils im Einzelfall einschlägigen Rechtsgrundlagen wird in den folgenden Absätzen dieser Datenschutzerklärung informiert.
Empfänger von personenbezogenen Daten
Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit verschiedenen externen Stellen zusammen. Dabei ist teilweise auch eine Übermittlung von personenbezogenen Daten an diese externen Stellen erforderlich. Wir geben personenbezogene Daten nur dann an externe Stellen weiter, wenn dies im Rahmen einer Vertragserfüllung erforderlich ist, wenn wir gesetzlich hierzu verpflichtet sind (z. B. Weitergabe von Daten an Steuerbehörden), wenn wir ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an der Weitergabe haben oder wenn eine sonstige Rechtsgrundlage die Datenweitergabe erlaubt. Beim Einsatz von Auftragsverarbeitern geben wir personenbezogene Daten unserer Kunden nur auf Grundlage eines gültigen Vertrags über Auftragsverarbeitung weiter. Im Falle einer gemeinsamen Verarbeitung wird ein Vertrag über gemeinsame Verarbeitung geschlossen.
Widerruf Ihrer Einwilligung zur Datenverarbeitung
Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)
WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING. DIE JEWEILIGE RECHTSGRUNDLAGE, AUF DENEN EINE VERARBEITUNG BERUHT, ENTNEHMEN SIE DIESER DATENSCHUTZERKLÄRUNG. WENN SIE WIDERSPRUCH EINLEGEN, WERDEN WIR IHRE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (WIDERSPRUCH NACH ART. 21 ABS. 1 DSGVO).
WERDEN IHRE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, SO HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN; DIES GILT AUCH FÜR DAS PROFILING, SOWEIT ES MIT SOLCHER DIREKTWERBUNG IN VERBINDUNG STEHT. WENN SIE WIDERSPRECHEN, WERDEN IHRE PERSONENBEZOGENEN DATEN ANSCHLIESSEND NICHT MEHR ZUM ZWECKE DER DIREKTWERBUNG VERWENDET (WIDERSPRUCH NACH ART. 21 ABS. 2 DSGVO).
Beschwerderecht bei der zuständigen Aufsichtsbehörde
Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.
Recht auf Datenübertragbarkeit
Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.
Auskunft, Berichtigung und Löschung
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.
Recht auf Einschränkung der Verarbeitung
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:
- Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
- Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah/geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
- Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
- Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.
SSL- bzw. TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
Widerspruch gegen Werbe-E-Mails
Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.
4. Datenerfassung auf dieser Website
Server-Log-Dateien
Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:
- Browsertyp und Browserversion
- verwendetes Betriebssystem
- Referrer URL
- Hostname des zugreifenden Rechners
- Uhrzeit der Serveranfrage
- IP-Adresse
Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.
Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website – hierzu müssen die Server-Log-Files erfasst werden.
Zählung von Klicks auf Telefonnummern
Wenn Sie auf dieser Website auf eine unserer Telefonnummern tippen oder klicken, übermittelt Ihr Browser eine kurze Meldung an unseren Server. Sie enthält nur, welche unserer Telefonnummern angetippt wurde, auf welcher Seite und in welchem Bereich der Seite (Navigation, Inhalt oder Fußzeile) der Link stand. Daraus zählen wir, über welche Seiten Anrufe zustande kommen.
Dabei werden keine Cookies gesetzt und keine Informationen auf Ihrem Endgerät gespeichert oder daraus ausgelesen; es wird kein Nutzerprofil gebildet. Ihre IP-Adresse wird für diese Zählung nicht gespeichert. Sie wird lediglich kurzzeitig im Arbeitsspeicher des Servers verwendet, um eine missbräuchliche Häufung von Meldungen zu begrenzen, und anschließend verworfen. Unabhängig davon fällt die Anfrage wie jeder Seitenaufruf in den oben beschriebenen Server-Log-Dateien unseres Hosters an.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, zu erkennen, welche Inhalte unserer Website zu Kontaktaufnahmen führen, und das Angebot danach auszurichten.
Kontaktformular
Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.
Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.
Die Angaben aus dem Formular werden zusätzlich in dem im folgenden Abschnitt beschriebenen Anfrage-System gespeichert und dort spätestens nach zwölf Monaten automatisch anonymisiert. In unserem E-Mail-Postfach verbleiben sie, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt. Den Eingang Ihrer Anfrage bestätigen wir Ihnen mit einer automatischen Nachricht ohne Werbung, per SMS an Ihre Handynummer oder per E-Mail. Antworten Sie auf die SMS, speichern wir Ihre Nachrichten bis zwölf Monate nach der letzten. Ihren Namen und Ihre Kontaktdaten übernehmen wir außerdem in unsere Kundenkartei; dort gelten die Fristen aus dem Abschnitt „Kundenkartei und Bearbeitungsstand“.
Verarbeitung Ihrer Anfrage durch unseren Dienstleister
Für die Entgegennahme, Speicherung und Zustellung der über diese Website eingehenden Anfragen setzen wir die Shipping S&T GbR („Flagship Studio“), Windberger Allee 27, 41063 Mönchengladbach, als Auftragsverarbeiter ein. Sie betreibt das System, das Ihre Anfrage entgegennimmt, speichert und uns zustellt. Mit ihr besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO; die Verarbeitung erfolgt ausschließlich nach unseren Weisungen und zu keinem anderen Zweck.
Verarbeitet werden die von Ihnen angegebenen Daten (Name, Kontaktdaten, Nachricht) sowie die Seite, von der aus Sie die Anfrage abgesendet haben. Die IP-Adresse Ihres Anschlusses wird an der Anfrage nicht gespeichert; zur Abwehr von Missbrauch wird sie lediglich kurzzeitig in gehashter Form verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie unser berechtigtes Interesse an einer zuverlässigen Bearbeitung und Zustellung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).
Der Dienstleister setzt hierfür seinerseits folgende Unternehmen ein:
- Google Ireland Ltd. (Google Cloud / Firebase) — Betrieb der Server und der Datenbank. Die Verarbeitung findet in der EU statt (Datenbank Frankfurt, Serverfunktionen Niederlande).
- Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA — Zustellung der Benachrichtigungs-E-Mails und der Eingangsbestätigungen an Sie. Der Versand ist auf die Region Irland eingestellt und erfolgt über Amazon Web Services; Resend verarbeitet daneben auch in den USA. Die Übermittlung ist durch Standardvertragsklauseln der EU-Kommission abgesichert.
- seven communications GmbH & Co. KG (seven.io), Deutschland — Versand der SMS-Benachrichtigungen.
Ist das System vorübergehend nicht erreichbar, versendet diese Website die Benachrichtigung ersatzweise selbst über Resend, Inc.; auch hierfür besteht ein Vertrag über Auftragsverarbeitung. Weitere Informationen finden Sie in der Datenschutzerklärung von Resend: https://resend.com/legal/privacy-policy.
Versandprotokoll
Jede Nachricht, die Ihnen über dieses System in unserem Namen zugeht, etwa die Bestätigung, dass Ihre Anfrage eingegangen ist, wird in einem Versandprotokoll festgehalten: Zeitpunkt, Art der Nachricht, Empfänger (Rufnummer oder E-Mail-Adresse), Ihr Name, soweit wir ihn kennen, bei einer SMS der vollständige Wortlaut und bei einer E-Mail nur der Betreff, dazu der Zustellstatus. Das Protokoll dient dem Nachweis, welche Nachricht wann an wen gegangen ist und dass ihr Versand zulässig war. Rechtsgrundlage ist unser berechtigtes Interesse an diesem Nachweis (Art. 6 Abs. 1 lit. f DSGVO). Nach zwölf Monaten werden Empfänger, Name und Wortlaut aus dem Protokoll entfernt.
SMS-Anfrage und Empfangsbestätigung
Neben dem Kontaktformular können Sie uns über diese Website auch per SMS erreichen. Dabei geben Sie Ihren Namen, Ihre Mobilfunknummer und Ihr Anliegen an; eine E-Mail-Adresse ist hierfür nicht erforderlich. Die Anfrage wird wie im vorstehenden Abschnitt beschrieben verarbeitet.
Kurz nach dem Absenden erhalten Sie eine automatische SMS, die den Eingang Ihrer Anfrage bestätigt. Antworten Sie darauf, speichern wir Ihre Nachrichten bis zwölf Monate nach der letzten. Diese Bestätigung ist rein organisatorischer Natur und enthält keine Werbung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen) sowie unser berechtigtes Interesse daran, Ihnen den Eingang Ihrer Anfrage zu bestätigen (Art. 6 Abs. 1 lit. f DSGVO).
KI-Assistent (Chat)
Auf dieser Website können Sie mit einem KI-Assistenten von Flagship Testbetrieb schreiben. Der Assistent ist ein KI-System, kein Mensch. Er beantwortet Fragen zu unseren Leistungen, nimmt Ihr Anliegen auf und schlägt Termine für eine Besichtigung vor. Zu jedem Zeitpunkt können Sie „Mensch“ schreiben; dann übernimmt jemand von uns. Sie können uns auch weiterhin über das Kontaktformular, per E-Mail oder telefonisch erreichen. Die Nutzung des Chats ist freiwillig.
Welche Daten verarbeitet werden
Verarbeitet werden alles, was Sie im Chat schreiben, und die Antworten des Assistenten sowie die Zeitpunkte. Nennen Sie uns Ihre Rufnummer, Ihren Namen, Ihre Adresse, Ihr Anliegen oder einen Terminwunsch, speichern wir auch diese Angaben. Für die Sitzung vergibt das System eine zufällige Kennung. Ihre IP-Adresse wird nicht am Chat gespeichert; zur Abwehr von Missbrauch wird sie lediglich kurzzeitig in gehashter Form verwendet. Unabhängig davon fällt die Anfrage wie jeder Seitenaufruf in den Server-Log-Dateien unseres Hosters an (siehe oben). Bitte nennen Sie im Chat keine Gesundheitsdaten und keine anderen besonders sensiblen Angaben.
Zweck und Rechtsgrundlage
Wir verarbeiten die Daten, um Ihre Anfrage zu beantworten und einen Termin mit Ihnen zu vereinbaren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Maßnahmen vor Abschluss eines Vertrags auf Ihre Anfrage). Soweit Ihre Frage keinen Bezug zu einem Vertrag hat, beruht die Verarbeitung auf unserem berechtigten Interesse, Anfragen zeitnah zu beantworten (Art. 6 Abs. 1 lit. f DSGVO).
Wie die Antworten entstehen
Die Antworten erzeugt ein Sprachmodell (Künstliche Intelligenz): Claude Haiku 5.5 des Herstellers Anthropic, das über den Dienst Vertex AI von Google Cloud betrieben wird. Die Verarbeitung findet in Rechenzentren der Europäischen Union statt (Europa-Multi-Region); Google wählt den Standort innerhalb dieses Raums. Das Modell bekommt nur den Verlauf dieses Gesprächs und die Angaben, die wir für unseren Betrieb hinterlegt haben (Leistungen, Einsatzgebiet, Erreichbarkeit, freie Terminzeiten). Andere Anfragen oder Gespräche sieht es nicht. Rufnummern und E-Mail-Adressen werden vor der Übergabe an das Modell durch Platzhalter ersetzt. Andere Angaben, die Sie schreiben (zum Beispiel Name, Adresse oder Beschreibung des Anliegens), sieht das Modell.
Keine automatisierte Entscheidung
Der Assistent trifft keine Entscheidung mit rechtlicher Wirkung für Sie und erstellt kein Profil und keine Bewertung Ihrer Person. Er nennt keine Preise und macht keine Angebote. Seine Aussagen sind unverbindlich, bis wir sie bestätigen. Der Assistent kann einen freien Besichtigungstermin in den von uns hinterlegten Zeiten vormerken oder, wenn wir das so eingestellt haben, selbst buchen; ein Termin lässt sich jederzeit absagen oder verschieben, ein Vertrag kommt dadurch nicht zustande. Jedes Gespräch können Sie an uns übergeben lassen.
Wer die Daten erhält
Für den Betrieb des Chats setzen wir die Shipping S&T GbR („Flagship Studio“) als Auftragsverarbeiter ein, wie im Abschnitt „Verarbeitung Ihrer Anfrage durch unseren Dienstleister“ beschrieben, und deren Unterauftragsverarbeiter Google Cloud (Datenbank, Server und das Sprachmodell) sowie, wenn Sie einen Termin vereinbaren, seven communications GmbH & Co. KG (SMS an Sie). Wir lesen den Verlauf in einem geschützten Web-Portal; über neue Terminwünsche und Übergaben informiert uns das System mit einer Mitteilung ohne den Text Ihrer Nachricht. Google ist ein Unternehmen mit Sitz auch in den USA; eine Übermittlung personenbezogener Daten in die USA kann daher nicht vollständig ausgeschlossen werden. Sie ist durch das EU-US Data Privacy Framework und Standardvertragsklauseln abgesichert.
Termin-SMS
Vereinbaren Sie einen Termin und haben Sie uns Ihre Rufnummer genannt, erhalten Sie eine SMS, die den Termin bestätigt, ändert oder absagt, gegebenenfalls auch eine Erinnerung am Vortag. Diese Nachrichten sind rein organisatorisch und enthalten keine Werbung.
Speicherdauer
Die technische Sitzung endet 24 Stunden nach Ihrer letzten Nachricht. Ein Chat, in dem Sie weder eine Rufnummer noch einen Terminwunsch genannt haben, wird sieben Tage nach der letzten Nachricht vollständig gelöscht. Haben Sie uns Kontaktdaten oder einen Terminwunsch genannt, behandeln wir den Chat wie eine Anfrage über das Kontaktformular: Das Gespräch wird spätestens zwölf Monate nach der letzten Nachricht anonymisiert, ein Termin zwölf Monate nach dem Termintag; Rufnummer, Name, Adresse und Text werden dabei entfernt. In Datensicherungen wirkt die Löschung erst mit deren Ablauf, nach spätestens 14 Wochen.
Speicherung im Browser
Der Chat legt eine zufällige Sitzungskennung und den bisherigen Gesprächsverlauf im Speicher Ihres Browsers (Session Storage) ab, damit Ihr Gespräch beim Laden einer anderen Seite dieser Website nicht abreißt. Beides bleibt, bis Sie den Browser-Tab schließen, und wird dann gelöscht. Der Zugriff ist für die von Ihnen gewünschte Nutzung des Chats unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); es werden keine Cookies gesetzt und keine Informationen an Dritte übermittelt.
Ihre Rechte
Es gelten die Rechte aus den Abschnitten „Auskunft, Berichtigung und Löschung“ und „Widerspruchsrecht“ dieser Erklärung. Möchten Sie, dass wir einen Chat früher löschen, schreiben Sie uns; nennen Sie dabei bitte den ungefähren Zeitpunkt, damit wir das Gespräch finden.
Anfrage per E-Mail, Telefon oder Telefax
Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.
Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.
Die von Ihnen an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.
5. Plugins und Tools
Google Fonts (lokales Hosting)
Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten so genannte Google Fonts, die von Google bereitgestellt werden. Die Google Fonts sind lokal installiert. Eine Verbindung zu Servern von Google findet dabei nicht statt.
Weitere Informationen zu Google Fonts finden Sie unter https://developers.google.com/fonts/faq und in der Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de.
6. Eigene Dienste
Kundenkartei und Bearbeitungsstand
Wir führen eine Kundenkartei. Wer uns über diese Website anfragt, uns anruft oder per SMS schreibt und wem wir mit seiner Einwilligung eine Bewertungs-Erinnerung oder andere Nachrichten schicken, erhält dort automatisch einen Eintrag; Kundinnen und Kunden können wir auch selbst eintragen. So sehen wir bei einer neuen Anfrage, ob und worüber wir schon miteinander gesprochen haben, und führen niemanden doppelt.
Im Eintrag stehen Ihr Name, Ihre Rufnummer und Ihre E-Mail-Adresse, soweit wir sie kennen, Ihre Anschrift, wenn Sie sie uns für einen Auftrag nennen, woher der Eintrag stammt (Anfrage, Anruf, SMS, Bewertung, Kampagne oder von uns angelegt) und wann wir zum ersten und zum letzten Mal Kontakt hatten. Dazu kommen eine kurze Notiz und Stichworte, die wir selbst eintragen, etwa „Altbau, Rückruf nachmittags“ — nur, was wir für Ihre Anfrage oder Ihren Auftrag brauchen. Mit dem Eintrag verbunden sind Ihre Anfragen, unser Nachrichtenverlauf mit Ihnen, Bewertungs-Erinnerungen und Ihre Rückmeldungen darauf, die Nachrichten, die wir Ihnen geschickt haben, und ob und wofür Sie uns eine Einwilligung erteilt oder sie widerrufen haben.
Zu jeder Anfrage halten wir fest, wie weit sie ist — neu, kontaktiert, Besichtigung, Angebot, Auftrag, erledigt oder abgesagt —, bei einem Angebot auch Datum und Betrag. Steht ein Angebot fünf Tage unverändert, erinnert uns das System daran, nachzufassen; Ihnen schickt es dabei nichts. Nach zwölf Monaten entfernen wir aus der Anfrage Ihren Namen, Ihre Kontaktdaten und Ihre Nachricht; Stand, Datum und Betrag bleiben stehen und sind Ihrem Eintrag in der Kundenkartei zugeordnet, bis dieser gelöscht wird.
Wir nutzen die Kundenkartei, um Ihre Anfragen zu beantworten und Angebote und Aufträge abzuwickeln (Art. 6 Abs. 1 lit. b DSGVO), und um Sie bei einer späteren Anfrage wiederzuerkennen und Rückfragen zu früheren Arbeiten beantworten zu können; darin liegt unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Werbe-SMS erhalten Sie nur mit Ihrer ausdrücklichen Einwilligung.
Ihren Eintrag löschen wir automatisch 36 Monate nach dem letzten Kontakt mit Ihnen. Als Kontakt zählen Ihre Anfragen, Anrufe und Nachrichten an uns, unsere Antworten sowie Nachrichten, die wir Ihnen mit Ihrer Einwilligung schicken oder dafür vormerken — nicht aber, wenn wir nur den Eintrag bearbeiten. Gelöscht werden dabei Name, Rufnummer, E-Mail-Adresse, Anschrift, Notiz und Stichworte; es bleibt ohne Bezug zu Ihrer Person nur, dass es einen Eintrag gab, woher er stammte und wann. Anfragen, Nachrichten, Fotos und Einwilligungsnachweise haben ihre eigenen, in den jeweiligen Abschnitten genannten Fristen. In Datensicherungen wirkt die Löschung erst mit deren Ablauf, nach spätestens 14 Wochen.
Sie können jederzeit Auskunft verlangen; wir stellen Ihnen dann alles zusammen, was in Ihrem Eintrag und den damit verbundenen Anfragen, Nachrichten und Einwilligungen über Sie steht, auch unsere Notiz. Auf Ihren Wunsch berichtigen wir Angaben oder löschen den Eintrag sofort, zusammen mit Ihren Anfragen, Nachrichten und Fotos. Nur was wir als Nachweis brauchen — den Nachweis einer Einwilligung und das Versandprotokoll —, bewahren wir bis zum Ablauf der dort genannten Frist auf.
Die Kundenkartei liegt in dem im Abschnitt „Verarbeitung Ihrer Anfrage durch unseren Dienstleister“ beschriebenen System der Shipping S&T GbR (Datenbank in Frankfurt am Main). Einsehen können sie nur wir, nach Anmeldung in einem geschützten Web-Portal; unser Dienstleister greift nur auf unsere Weisung oder zur Behebung einer Störung darauf zu, und solche Zugriffe werden protokolliert.
Fotos zu Ihrer Anfrage
Damit wir einen Schaden oder eine Arbeit besser einschätzen können, bitten wir Sie manchmal um Fotos. Dafür schicken wir Ihnen einen persönlichen Link — per SMS oder auf dem Weg, auf dem wir gerade miteinander schreiben. Er führt auf eine Seite unseres Dienstleisters Shipping S&T GbR unter mein.flagshipstudio.de, gilt 14 Tage und nimmt bis zu zehn Fotos entgegen. Das Hochladen ist freiwillig.
Beim Hochladen entfernt das System Standortdaten und alle anderen in der Bilddatei gespeicherten Angaben (etwa Aufnahmezeit und Kameramodell) und verkleinert die Fotos. Sie liegen in einem nicht öffentlichen Speicher in Frankfurt am Main; sehen können sie nur wir, nach Anmeldung in unserem geschützten Web-Portal. Bitte fotografieren Sie möglichst keine Personen und keine Unterlagen mit persönlichen Angaben.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Anfrage). Wir löschen die Fotos mit Ihrer Anfrage, spätestens zwölf Monate nach deren Eingang, und sofort, wenn wir Ihren Eintrag in der Kundenkartei löschen; wiederherstellbar sind sie danach noch höchstens sieben Tage. Zum Schutz vor Missbrauch wird beim Hochladen Ihre IP-Adresse kurzzeitig in gehashter Form verwendet; an den Fotos wird sie nicht gespeichert.
Bewertungs-Erinnerungen per SMS
Nach einem abgeschlossenen Auftrag erinnern wir unsere Kundinnen und Kunden per SMS daran, uns bei Google zu bewerten. Das geschieht ausschließlich dann, wenn Sie uns dafür zuvor ausdrücklich Ihre Einwilligung erteilt haben. Ohne eine dokumentierte Einwilligung versenden wir keine solche SMS.
Verarbeitet werden dafür Ihr Name, Ihre Mobilfunknummer sowie Zeitpunkt, Art und Quelle Ihrer Einwilligung. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 UWG). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen — eine formlose Nachricht an uns oder der Abbestell-Link auf der Bewertungsseite genügt; danach unterbleibt jeder weitere Versand.
Sie erhalten höchstens zwei Nachrichten: eine rund 48 Stunden nach dem Auftrag und, falls Sie nicht reagieren, eine einmalige Erinnerung nach sieben Tagen. Danach erfolgt kein weiterer Versand. Versendet wird ausschließlich zwischen 8 und 20 Uhr. Die SMS enthält einen Link auf eine Bewertungsseite dieser Website. Dort können Sie zu unserem Google-Unternehmensprofil weitergehen, uns direkt eine Rückmeldung schicken oder weitere SMS abbestellen. Eine Rückmeldung speichern wir mit Sternezahl, Text und Zeitpunkt für 12 Monate; ob Sie eine Bewertung abgeben, bleibt selbstverständlich Ihnen überlassen.
Technisch abgewickelt wird der Versand durch die im Abschnitt „Verarbeitung Ihrer Anfrage durch unseren Dienstleister“ genannte Shipping S&T GbR und deren Dienstleister seven communications GmbH & Co. KG. Den Nachweis Ihrer Einwilligung bewahren wir bis zu 36 Monate auf — er dient allein dem Nachweis, dass der Versand zulässig war — und reduzieren ihn anschließend auf Zeitpunkt, Art und Quelle. Ein neuer Dienstleister kommt dafür nicht hinzu: Die Bewertungsseite liegt auf dieser Website, die Entscheidungen dahinter trifft dieselbe Shipping S&T GbR.
Jede Bewertungs-SMS wird mit Empfänger und Wortlaut im Versandprotokoll festgehalten (Abschnitt „Versandprotokoll“). So lässt sich belegen, dass sie von Ihrer Einwilligung gedeckt war; nach zwölf Monaten werden Empfänger, Name und Wortlaut dort entfernt.
Ihr Name und Ihre Mobilfunknummer stehen außerdem in unserer Kundenkartei (Abschnitt „Kundenkartei und Bearbeitungsstand“); dort sehen wir auch, ob Sie eine Erinnerung erhalten und uns eine Rückmeldung geschickt haben.
Bewertungsseite
Auf unserer Bewertungsseite — erreichbar über die Fußzeile, die Kontaktseite, den QR-Code auf unserer Bewertungskarte oder den Link in einer Bewertungs-SMS — können Sie unsere Arbeit mit Sternen bewerten. Von dort können Sie zu unserem Google-Unternehmensprofil weitergehen, wo die Datenschutzbestimmungen von Google gelten, oder uns direkt eine Rückmeldung schicken, die nur wir erhalten.
Verarbeitet werden die Sternezahl und der Zeitpunkt, bei einer Rückmeldung außerdem Ihr Text, ob wir Sie dazu anrufen dürfen, und — nur wenn Sie ihn angeben — Ihr Name. Eine Rückmeldung erreicht uns per E-Mail und als Mitteilung auf unser Telefon. Rechtsgrundlage ist unser berechtigtes Interesse, Rückmeldungen zu unserer Arbeit entgegenzunehmen und zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Nach 12 Monaten entfernen wir Text und Namen; Sternezahl und Zeitpunkt bleiben ohne Bezug zu Ihrer Person für unsere Statistik erhalten.
Zum Schutz vor Missbrauch begrenzen wir die Zahl der Aufrufe je IP-Adresse. Dafür wird aus Ihrer IP-Adresse ein Prüfwert gebildet und höchstens zwei Stunden gespeichert (Art. 6 Abs. 1 lit. f DSGVO). Technisch abgewickelt wird die Bewertungsseite durch die im Abschnitt „Verarbeitung Ihrer Anfrage durch unseren Dienstleister“ genannte Shipping S&T GbR.
SMS-Kampagnen
Haben Sie uns ausdrücklich zugestimmt, per SMS Bewertungsanfragen oder Angebote und Informationen zu erhalten, schreiben wir Ihnen gelegentlich — etwa mit der Bitte um eine Bewertung nach einem länger zurückliegenden Auftrag oder mit einem saisonalen Hinweis. Ohne Ihre Einwilligung versenden wir nichts.
Verarbeitet werden dafür Ihr Name, Ihre Mobilfunknummer sowie Zeitpunkt, Art und Quelle Ihrer Einwilligung. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 UWG). Jede dieser Nachrichten enthält einen Link, über den Sie weitere Nachrichten abbestellen können; danach erhalten Sie von uns keine mehr — auch nicht aus einer späteren Liste. Den Nachweis Ihrer Einwilligung bewahren wir bis zu 36 Monate auf und reduzieren ihn anschließend auf Zeitpunkt, Art und Quelle.
Absender und Verantwortlicher sind wir; technisch abgewickelt wird der Versand durch die im Abschnitt „Verarbeitung Ihrer Anfrage durch unseren Dienstleister“ genannte Shipping S&T GbR und deren Dienstleister seven communications GmbH & Co. KG.
Jede dieser Nachrichten wird mit Empfänger und Wortlaut im Versandprotokoll festgehalten (Abschnitt „Versandprotokoll“). So lässt sich belegen, dass sie von Ihrer Einwilligung gedeckt war und den Abbestell-Link enthielt; nach zwölf Monaten werden Empfänger, Name und Wortlaut dort entfernt.
Eine Einwilligung, die Sie uns erteilen — mündlich, schriftlich oder per Nachricht (etwa per SMS oder E-Mail) —, halten wir an Ihrem Eintrag in der Kundenkartei fest: wann und auf welchem Weg Sie sie erteilt haben, gegebenenfalls wo sie festgehalten ist (zum Beispiel „Auftragsbestätigung vom 2. April, unterschrieben“), und dass wir sie mit einer festen Erklärung bestätigt haben. Für Nachrichten an Kontakte aus unserer Kundenkartei nutzen wir eine Einwilligung höchstens 24 Monate nach ihrer Erteilung; möchten wir Ihnen danach weiter schreiben, fragen wir Sie neu. Ändert sich Ihre Rufnummer, schreiben wir die neue erst an, wenn Sie auch dafür eingewilligt haben. Widerrufen können Sie über den Abbestell-Link oder mit einer formlosen Nachricht an uns; wir tragen den Widerruf sofort ein. Nach 36 Monaten entfernen wir aus dem Nachweis Name, Rufnummer und den Vermerk, wo die Einwilligung festgehalten ist.
Verpasste Anrufe
Rufen Sie uns an und wir können nicht abnehmen, wird Ihr Anruf an unseren Telefondienstleister weitergeleitet. Sie erhalten dann kurz darauf (nachts erst am nächsten Morgen) eine automatische SMS mit dem Hinweis, dass wir Ihren Anruf gesehen haben und uns melden. Auf diese SMS können Sie antworten; Ihre Antwort erreicht uns.
Verarbeitet werden dafür Ihre Rufnummer, der Zeitpunkt des Anrufs und, wenn Sie auf die SMS antworten, der weitere Nachrichtenverlauf. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihres Anliegens) sowie unser berechtigtes Interesse an einer verlässlichen Erreichbarkeit (Art. 6 Abs. 1 lit. f DSGVO). Die SMS ist die Antwort auf Ihren Anruf und enthält keine Werbung. Unterdrücken Sie Ihre Rufnummer oder rufen Sie aus dem Festnetz an, versenden wir keine SMS.
Technisch abgewickelt wird das durch die im Abschnitt „Verarbeitung Ihrer Anfrage durch unseren Dienstleister“ genannte Shipping S&T GbR und deren Dienstleister seven communications GmbH & Co. KG. Rufnummer, Zeitpunkt und Nachrichtenverlauf zum Anruf entfernen wir spätestens zwölf Monate nach der letzten Nachricht. Ihre Rufnummer bleibt außerdem in unserer Kundenkartei und wird nach den dort genannten Fristen gelöscht (Abschnitt „Kundenkartei und Bearbeitungsstand“).
Die SMS an Sie und Ihre Antworten darauf stehen mit Wortlaut im Versandprotokoll (Abschnitt „Versandprotokoll“).
Umgang mit Bewerberdaten
Wir bieten Ihnen die Möglichkeit, sich bei uns zu bewerben (z. B. per E-Mail, postalisch oder via Online-Bewerberformular). Im Folgenden informieren wir Sie über Umfang, Zweck und Verwendung Ihrer im Rahmen des Bewerbungsprozesses erhobenen personenbezogenen Daten. Wir versichern, dass die Erhebung, Verarbeitung und Nutzung Ihrer Daten in Übereinstimmung mit geltendem Datenschutzrecht und allen weiteren gesetzlichen Bestimmungen erfolgt und Ihre Daten streng vertraulich behandelt werden.
Umfang und Zweck der Datenerhebung
Wenn Sie uns eine Bewerbung zukommen lassen, verarbeiten wir Ihre damit verbundenen personenbezogenen Daten (z. B. Kontakt- und Kommunikationsdaten, Bewerbungsunterlagen, Notizen im Rahmen von Bewerbungsgesprächen etc.), soweit dies zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich ist. Rechtsgrundlage hierfür ist § 26 BDSG nach deutschem Recht (Anbahnung eines Beschäftigungsverhältnisses), Art. 6 Abs. 1 lit. b DSGVO (allgemeine Vertragsanbahnung) und – sofern Sie eine Einwilligung erteilt haben – Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist jederzeit widerrufbar. Ihre personenbezogenen Daten werden innerhalb unseres Unternehmens ausschließlich an Personen weitergegeben, die an der Bearbeitung Ihrer Bewerbung beteiligt sind.
Sofern die Bewerbung erfolgreich ist, werden die von Ihnen eingereichten Daten auf Grundlage von § 26 BDSG und Art. 6 Abs. 1 lit. b DSGVO zum Zwecke der Durchführung des Beschäftigungsverhältnisses in unseren Datenverarbeitungssystemen gespeichert.
Aufbewahrungsdauer der Daten
Sofern wir Ihnen kein Stellenangebot machen können, Sie ein Stellenangebot ablehnen oder Ihre Bewerbung zurückziehen, behalten wir uns das Recht vor, die von Ihnen übermittelten Daten auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) bis zu 6 Monate ab der Beendigung des Bewerbungsverfahrens (Ablehnung oder Zurückziehung der Bewerbung) bei uns aufzubewahren. Anschließend werden die Daten gelöscht und die physischen Bewerbungsunterlagen vernichtet. Die Aufbewahrung dient insbesondere Nachweiszwecken im Falle eines Rechtsstreits. Sofern ersichtlich ist, dass die Daten nach Ablauf der 6-Monatsfrist erforderlich sein werden (z. B. aufgrund eines drohenden oder anhängigen Rechtsstreits), findet eine Löschung erst statt, wenn der Zweck für die weitergehende Aufbewahrung entfällt.
Eine längere Aufbewahrung kann außerdem stattfinden, wenn Sie eine entsprechende Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) erteilt haben oder wenn gesetzliche Aufbewahrungspflichten der Löschung entgegenstehen.