Datenschutzerklärung
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.
Datenerfassung auf dieser Website
Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch die Alendris GmbH als Websitebetreiber. Die vollständigen Kontaktdaten können Sie dem Abschnitt „Verantwortliche Stelle" in dieser Datenschutzerklärung sowie unserem Impressum entnehmen.
Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen, z. B. wenn Sie uns eine E-Mail senden oder sich auf eine Stelle bewerben. Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem, IP-Adresse, Zeitpunkt des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.
Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung und den sicheren Betrieb der Website zu gewährleisten. Andere Daten können – nur nach Ihrer ausdrücklichen Einwilligung über unser Cookie-Banner – zur Analyse Ihres Nutzerverhaltens verwendet werden. Ohne Ihre Einwilligung findet keine Reichweitenmessung statt.
Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.
2. Verantwortliche Stelle und Pflichtinformationen
Datenschutz
Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften (insbesondere DSGVO, BDSG und TDDDG) sowie dieser Datenschutzerklärung.
Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.
Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist:
Alendris GmbH
Pilsener Straße 7
86199 Augsburg
Telefon: +49 821 999686-0
E-Mail: info@alendris.de
Internet: www.alendris.de
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.
Datenschutzbeauftragter
Wir haben keinen Datenschutzbeauftragten benannt. Eine Benennungspflicht nach Art. 37 Abs. 1 DSGVO besteht für öffentliche Stellen sowie dann, wenn die Kerntätigkeit eines Verantwortlichen in einer umfangreichen regelmäßigen und systematischen Überwachung von Personen oder in der umfangreichen Verarbeitung besonderer Kategorien personenbezogener Daten besteht – keine dieser Voraussetzungen trifft auf uns zu. Nach § 38 Abs. 1 BDSG kommt eine Benennungspflicht hinzu, sobald in der Regel mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind; wir prüfen dieses Kriterium fortlaufend und benennen einen Datenschutzbeauftragten, sobald die Schwelle erreicht ist – dessen Kontaktdaten würden wir dann an dieser Stelle veröffentlichen. Bei allen Fragen rund um den Datenschutz, zur Ausübung Ihrer Betroffenenrechte oder zu Datenschutzverletzungen wenden Sie sich bitte direkt an die oben genannte verantwortliche Stelle oder per E-Mail an info@alendris.de.
Empfänger Ihrer Daten
Innerhalb unseres Unternehmens erhalten nur die Personen Zugriff auf Ihre Daten, die ihn zur Bearbeitung Ihres Anliegens benötigen. Darüber hinaus geben wir Daten an die in dieser Erklärung namentlich genannten Dienstleister weiter, die für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig sind: Cloudflare (Hosting und Auslieferung), Microsoft (E-Mail-Verarbeitung), Usercentrics/Cookiebot (Einwilligungsverwaltung) und – nur nach Ihrer Einwilligung – Google (Reichweitenmessung). Weitere Empfänger kommen nur hinzu, soweit wir gesetzlich dazu verpflichtet sind, etwa gegenüber Finanzbehörden bei aufbewahrungspflichtiger Geschäftskorrespondenz, oder soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, etwa gegenüber Rechtsanwältinnen und Rechtsanwälten oder Gerichten. Ihre Daten werden weder verkauft noch zu Werbezwecken an Dritte weitergegeben.
Allgemeine Speicherdauer
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe (insbesondere handels- und steuerrechtliche Aufbewahrungspflichten von 6 bzw. 10 Jahren nach §§ 147 AO, 257 HGB) für die Speicherung haben.
Pflicht zur Bereitstellung Ihrer Daten
Die Bereitstellung personenbezogener Daten ist für die Nutzung dieser Website weder gesetzlich noch vertraglich vorgeschrieben. Sie sind nicht verpflichtet, uns Daten zu überlassen: Diese Website hat kein Kontaktformular, keinen Login und kein Nutzerkonto. Lediglich die technisch notwendigen Verbindungsdaten – insbesondere Ihre IP-Adresse – entstehen zwangsläufig bei jedem Seitenaufruf und lassen sich technisch nicht vermeiden, weil die Seite sonst nicht an Ihr Gerät ausgeliefert werden kann. Wenn Sie uns per E-Mail oder Telefon kontaktieren oder sich bei uns bewerben, benötigen wir die von Ihnen mitgeteilten Angaben, um Ihr Anliegen zu bearbeiten; ohne diese Angaben können wir Ihre Anfrage oder Bewerbung nicht oder nur eingeschränkt beantworten. Weitere Nachteile entstehen Ihnen aus einer Nichtbereitstellung nicht.
3. Ihre Rechte als betroffene Person
Sie haben uns gegenüber jederzeit die folgenden Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
Widerrufsrecht bei Einwilligungen (Art. 7 Abs. 3 DSGVO)
Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt. Für Einwilligungen im Bereich Cookies/Tracking nutzen Sie bitte den Link „Cookie-Einstellungen" im Footer oder passen Sie Ihre Einwilligung direkt über das Cookiebot-Banner an.
Widerspruchsrecht gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, die auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO erfolgt. Auf dieser Website betrifft das insbesondere die Verarbeitung von Server-Logfiles, die Anwendungsprotokolle, die Sicherheitsberichte Ihres Browsers und die Bearbeitung von Anfragen, die nicht der Anbahnung eines Vertrags dienen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Für Ihren Widerspruch genügt eine formlose Nachricht an info@alendris.de. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Beschwerderecht bei der Aufsichtsbehörde
Im Falle von Verstößen gegen die DSGVO steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach (Postanschrift: Postfach 1349, 91504 Ansbach), Telefon +49 981 180093-0, E-Mail poststelle@lda.bayern.de, https://www.lda.bayern.de. Eine Beschwerde können Sie dort auch über das Online-Formular unter https://www.lda.bayern.de/de/beschwerde.html einreichen. Das Beschwerderecht besteht unbeschadet anderer verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.
Auskunft, Berichtigung und Löschung (Art. 15, 16, 17 DSGVO)
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung unrichtiger Daten oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn Sie die Richtigkeit der Daten bestreiten, die Verarbeitung unrechtmäßig ist, wir die Daten nicht mehr benötigen oder Sie Widerspruch eingelegt haben. Hierzu können Sie sich jederzeit an uns wenden.
4. SSL-/TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
Wenn die SSL-/TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden. Die Bereitstellung der Verschlüsselung erfolgt über unseren CDN-Dienstleister Cloudflare (siehe Abschnitt „Hosting und Content Delivery").
5. Hosting, Server-Logfiles und Protokolle
Für den Betrieb dieser Website nutzen wir Infrastruktur und Dienste mehrerer Anbieter. Nachfolgend finden Sie eine transparente Auflistung aller eingesetzten Dienstleister, die mit der Verarbeitung Ihrer Daten in Berührung kommen können.
Domain-Registrierung (IONOS)
Die Domain alendris.de ist bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland registriert. Im Rahmen der Domain-Verwaltung werden Stammdaten der Alendris GmbH (z. B. Registrant-Informationen) verarbeitet. Eine Verarbeitung personenbezogener Daten unserer Websitebesucher durch IONOS findet im Rahmen der Domain-Registrierung nicht statt.
IONOS verarbeitet die Daten ausschließlich innerhalb der Europäischen Union. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung (AVV) nach Art. 28 DSGVO.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb einer eigenen Domain und professionellen Online-Präsenz).
Hosting und Content Delivery Network (Cloudflare)
Diese Website wird über die Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA („Cloudflare") ausgeliefert. Cloudflare fungiert als Content Delivery Network (CDN) und Hosting-Plattform (über Cloudflare Workers). Darüber hinaus stellt Cloudflare Sicherheits-, TLS-Terminierungs-, Bot- und DDoS-Schutz-Funktionen bereit.
Beim Besuch unserer Website werden sämtliche Anfragen über die Infrastruktur von Cloudflare geleitet. Dabei werden technisch notwendige Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, HTTP-Methode und aufgerufene URL, Referrer-URL, verwendeter Browser (User-Agent), Betriebssystem, Sprach-Einstellungen sowie das übertragene Datenvolumen. Diese Daten sind erforderlich, um die Auslieferung der Website zu ermöglichen und sie vor Angriffen zu schützen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, schnellen und effizienten Bereitstellung unserer Website sowie an der Abwehr von Angriffen).
Datenübermittlung in Drittländer: Cloudflare verarbeitet Daten auch in den USA. Für die USA liegt seit dem 10. Juli 2023 ein Angemessenheitsbeschluss der Europäischen Kommission vor (EU-US Data Privacy Framework, DPF). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert. Zusätzlich werden für Übermittlungen in sonstige Drittländer EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) als Grundlage herangezogen.
Auftragsverarbeitung: Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare.
Server-Logfiles
Bei jedem Zugriff auf unsere Website verarbeitet unser Infrastruktur-Anbieter Cloudflare automatisch Verbindungsdaten in sogenannten Server-Logfiles. Dazu gehören: die IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Adresse, HTTP-Methode und Antwortstatus, die übertragene Datenmenge, Browsertyp und -version, Betriebssystem sowie die Referrer-URL. Eine Kürzung der IP-Adresse nehmen wir nicht vor.
Die IP-Adresse ist ein personenbezogenes Datum; die Angaben lassen sich mit Hilfe Dritter grundsätzlich einer Person zuordnen. Wir führen diese Daten jedoch nicht mit anderen Datenquellen zusammen und werten sie nicht personenbezogen aus. Die Logfiles liegen bei Cloudflare und stehen uns nicht im Rohformat zur Verfügung; Cloudflare löscht sie nach eigenen, plattformseitig festgelegten Fristen. Zu den Protokollen, die wir selbst veranlassen, und deren Löschfristen informieren wir im folgenden Abschnitt. Cloudflare kann Ihren Browser darüber hinaus anweisen, Unterseiten unserer Website vorsorglich vorab zu laden, um Ladezeiten zu verkürzen; dabei können Logeinträge auch für Seiten entstehen, die Sie nicht selbst geöffnet haben.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technisch fehlerfreien Darstellung, der Optimierung und der Sicherheit unserer Website).
Anwendungsprotokolle (Cloudflare Workers Logs)
Diese Website läuft als Anwendung auf der Plattform Cloudflare Workers. Für diese Anwendung ist die Protokollfunktion von Cloudflare („Workers Logs") aktiviert. Dabei entsteht zu jedem Seitenaufruf ein Protokolleintrag mit der aufgerufenen Adresse, der HTTP-Methode, dem Antwortstatus, dem Zeitpunkt und technischen Metadaten der Anfrage. Ergänzend werden Fehlermeldungen und stichprobenartige Diagnoseausgaben unserer Anwendung protokolliert.
Wir nutzen diese Protokolle ausschließlich zur Fehlersuche, zur Überwachung der Verfügbarkeit und zur Aufklärung sicherheitsrelevanter Vorfälle. Eine Auswertung des Verhaltens einzelner Besucherinnen und Besucher findet nicht statt, und eine Zusammenführung mit anderen Datenquellen nehmen wir nicht vor.
Speicherdauer: Cloudflare löscht die Einträge nach Ablauf der plattformseitigen Aufbewahrungsfrist automatisch; sie beträgt derzeit drei Tage in den kostenfreien und sieben Tage in den kostenpflichtigen Tarifen. Eine darüber hinausgehende Speicherung durch uns findet nicht statt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am stabilen, fehlerfreien und sicheren Betrieb unserer Website). Cloudflare verarbeitet diese Daten als Auftragsverarbeiter nach Art. 28 DSGVO.
Sicherheitsberichte Ihres Browsers (Content Security Policy)
Unsere Website übermittelt an Ihren Browser eine Sicherheitsrichtlinie (Content Security Policy), die festlegt, welche Inhalte geladen werden dürfen, und das Nachladen fremder Inhalte unterbindet. Verstößt eine Ressource gegen diese Richtlinie, sendet Ihr Browser automatisch einen technischen Bericht an unsere eigene Adresse alendris.de/api/csp-report. Ein solcher Bericht enthält die Adresse der aufgerufenen Seite, gegebenenfalls die Herkunftsseite (Referrer), die blockierte Adresse und die verletzte Richtlinie; enthalten diese Adressen Parameter, werden sie mit übertragen. Formulareingaben können nicht enthalten sein, da diese Website keine Formulare anbietet. Technisch bedingt wird beim Senden des Berichts auch Ihre IP-Adresse übertragen. Wir weisen Ihren Browser an, diese Meldeadresse für bis zu 126 Tage vorzuhalten.
Der Endpunkt legt keine Berichte dauerhaft ab. Eingehende Berichte sind auf 16 Kilobyte begrenzt; größere Berichte weisen wir ohne Verarbeitung zurück. Im Produktivbetrieb schreiben wir nur rund fünf Prozent der eingehenden Meldungen stichprobenartig und gekürzt auf die ersten 2.000 Zeichen in unsere Anwendungsprotokolle (siehe oben); dort werden sie nach der dort genannten Frist automatisch gelöscht. Eine Zusammenführung mit anderen Datenquellen oder eine Auswertung nach einzelnen Personen findet nicht statt. Das Senden dieser Berichte übernimmt Ihr Browser; es werden dabei weder Cookies gesetzt noch Informationen aus Ihrer Endeinrichtung ausgelesen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, Angriffe auf die Integrität unserer Website – insbesondere das Einschleusen fremder Skripte – frühzeitig zu erkennen und Fehlkonfigurationen zu beheben.
Netzwerkfehlerberichte (Network Error Logging)
Cloudflare aktiviert für diese Website zusätzlich das sogenannte Network Error Logging. Ihr Browser erhält damit die Anweisung, Verbindungs- und Netzwerkfehler – etwa abgebrochene Verbindungen, DNS- oder TLS-Fehler – an die Adresse a.nel.cloudflare.com zu melden. Ein solcher Bericht enthält die betroffene Adresse, die Art des Fehlers, den Zeitpunkt und technische Verbindungsdaten einschließlich Ihrer IP-Adresse. Erfolgreiche Aufrufe werden nicht gemeldet. Ihr Browser speichert diese Melde-Einstellung für sieben Tage. Empfänger ist ausschließlich Cloudflare als unser Auftragsverarbeiter nach Art. 28 DSGVO.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Erkennung und Behebung von Auslieferungsstörungen). Für das Hinterlegen der Melde-Einstellung in Ihrer Endeinrichtung stützen wir uns auf § 25 Abs. 2 Nr. 2 TDDDG, da sie allein der störungsfreien Bereitstellung des von Ihnen aufgerufenen Dienstes dient und keine Kennung enthält, die Sie wiedererkennbar macht.
6. Kommunikation und Kontaktaufnahme
Anfragen per E-Mail und Telefon
Wenn Sie uns per E-Mail (z. B. an info@alendris.de) oder telefonisch kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (insbesondere Name, E-Mail-Adresse, Telefonnummer, Inhalt der Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet.
Diese Website selbst enthält derzeit kein eigenes Online-Kontaktformular. Die Kontaktaufnahme erfolgt ausschließlich über die angezeigten E-Mail-Adressen und Telefonnummern.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern Sie diese erteilt haben.
Speicherdauer: Wir speichern Ihre Anfrage, bis der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung) oder Sie uns zur Löschung auffordern. Zwingende gesetzliche Aufbewahrungspflichten – insbesondere die handels- und steuerrechtlichen Aufbewahrungsfristen von 6 bzw. 10 Jahren (§§ 147 AO, 257 HGB) – bleiben unberührt.
E-Mail-Verarbeitung durch Microsoft 365 / Exchange Online
Für den Empfang, Versand und die Verwaltung unserer geschäftlichen E-Mails nutzen wir Microsoft 365 / Exchange Online der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland. Wenn Sie uns eine E-Mail senden (etwa an info@alendris.de oder karriere@alendris.de), werden Inhalt, Metadaten (Absender, Empfänger, Zeitstempel, Betreff) und ggf. Anhänge in der Microsoft-Cloud-Infrastruktur verarbeitet und gespeichert.
Mit Microsoft Ireland Operations Limited besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO (Microsoft Products and Services Data Protection Addendum, DPA). Microsoft setzt dabei eine Kombination aus Rechenzentren in der EU („EU Data Boundary") und Infrastruktur in den USA ein.
Datenübermittlung in Drittländer: Trotz der EU Data Boundary kann es zu Datenübermittlungen an Microsoft Corporation in die USA kommen. Microsoft Corporation ist unter dem EU-US Data Privacy Framework zertifiziert. Zusätzlich werden EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) als Grundlage für Drittlandtransfers vereinbart.
Bewerbungen (Karriere-Seite)
Wir bieten Ihnen auf unserer Karriere-Seite die Möglichkeit, sich per E-Mail (karriere@alendris.de) auf ausgeschriebene Stellen zu bewerben. Dabei verarbeiten wir die von Ihnen übermittelten Bewerbungsunterlagen und -daten, insbesondere: Name, Kontaktdaten, Anschreiben, Lebenslauf, Zeugnisse, Qualifikationen, frühere Tätigkeiten und weitere von Ihnen freiwillig übermittelte Angaben.
Die Verarbeitung Ihrer Bewerberdaten erfolgt zum Zwecke der Durchführung des Bewerbungsverfahrens und zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses. Der E-Mail-Versand und -Empfang erfolgt über Microsoft 365 / Exchange Online (siehe oben).
Rechtsgrundlage: § 26 Abs. 1 BDSG in Verbindung mit Art. 88 DSGVO (Datenverarbeitung für Zwecke des Beschäftigungsverhältnisses), Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Beschäftigungsvertrags) sowie – soweit Sie darüber hinausgehende Angaben freiwillig machen – Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Für besondere Kategorien personenbezogener Daten (z. B. Gesundheitsdaten, Schwerbehinderung) greift zusätzlich Art. 9 Abs. 2 lit. b DSGVO.
Speicherdauer: Wird kein Beschäftigungsverhältnis begründet, werden Ihre Bewerbungsunterlagen spätestens 6 Monate nach Abschluss des Bewerbungsverfahrens gelöscht, um etwaigen gesetzlichen Nachweispflichten (insbesondere aus dem AGG) nachkommen zu können. Eine längere Speicherung erfolgt nur mit Ihrer ausdrücklichen Einwilligung (z. B. Aufnahme in unseren Talent-Pool) oder sofern wir zur längeren Aufbewahrung gesetzlich verpflichtet sind. Bei erfolgreicher Einstellung werden die Bewerbungsunterlagen in die Personalakte überführt.
8. Analyse- und Drittanbieter-Tools
Wir setzen die folgenden Analyse- und Drittanbieter-Tools ein. Sämtliche Tools, die Cookies oder vergleichbare Technologien einsetzen, werden ausschließlich nach Ihrer vorherigen Einwilligung über unser Consent-Banner aktiviert (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).
Google Consent Mode v2
Zur technischen Umsetzung Ihrer Cookie-Einwilligung setzen wir den Google Consent Mode v2 ein. Dieser stellt sicher, dass sämtliche Tracking-Signale (z. B. analytics_storage, ad_storage, ad_user_data, ad_personalization) standardmäßig auf „denied" gesetzt sind. Erst wenn Sie in unserem Consent-Banner die entsprechende Einwilligung erteilen, werden die betroffenen Signale auf „granted" gesetzt und die dazugehörigen Dienste dürfen Cookies setzen bzw. Daten übermitteln.
Vor Ihrer Einwilligung wird das Google-Analytics-Script gar nicht erst geladen. Es besteht somit vor Ihrer Entscheidung keinerlei Verbindung zu Google-Servern, und es werden weder Cookies gesetzt noch Daten — auch keine IP-Adresse — an Google übermittelt.
Google Analytics 4 (GA4)
Wir nutzen Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland („Google"). Google Analytics 4 verwendet Cookies und ähnliche Technologien, die eine Analyse der Benutzung der Website ermöglichen. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google LLC übertragen und dort verarbeitet.
Google Analytics 4 kürzt IP-Adressen standardmäßig und speichert sie nicht dauerhaft; eine gesonderte Aktivierung durch uns ist dafür weder nötig noch möglich. Die erhobenen Daten sind pseudonym, nicht anonym — sie lassen sich technisch einem Endgerät zuordnen.
Google Analytics wird ausschließlich geladen, nachdem Sie dem Setzen von Statistik-Cookies über unser Consent-Banner ausdrücklich zugestimmt haben. Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung).
Speicherdauer: Nutzer- und Ereignisdaten werden bei Google für 14 Monate ab der letzten Aktivität des Nutzers gespeichert und anschließend automatisch gelöscht. Aggregierte Berichtsdaten (ohne Personenbezug) können länger aufbewahrt werden. Die Einwilligung zum Setzen der Statistik-Cookies können Sie jederzeit über den Link „Cookie-Einstellungen" im Footer widerrufen.
Datenübermittlung in Drittländer: Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023). Darüber hinaus werden EU-Standardvertragsklauseln als Grundlage für Drittlandtransfers vereinbart.
Weitere Informationen finden Sie in der Datenschutzerklärung von Google.
Schriftarten (selbst gehostet)
Für die einheitliche Darstellung von Texten verwenden wir die Schriftart Plus Jakarta Sans. Die Schriftdateien liegen auf unseren eigenen Servern und werden über das Cloudflare-CDN ausgeliefert; wir binden weder Google Fonts noch einen anderen externen Schriftdienst ein. Beim Laden der Schriften entsteht daher keine Verbindung zu Google oder einem sonstigen Dritten, und es werden weder IP-Adressen noch andere Daten an Dritte übermittelt.
9. Automatisierte Entscheidungsfindung und Profiling
Automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet auf dieser Website nicht statt. Wir nutzen die über diese Website erhobenen Daten nicht für automatisierte Einzelentscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen würden.
10. Datenübermittlung in Drittländer (Zusammenfassung)
Im Rahmen der oben beschriebenen Dienste kann es zu Datenübermittlungen in Länder außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums (insbesondere in die USA) kommen. Betroffen sind insbesondere die Dienste Cloudflare, Microsoft 365 und Google (Analytics).
Für Datenübermittlungen in die USA liegt seit dem 10. Juli 2023 ein Angemessenheitsbeschluss der Europäischen Kommission vor (EU-US Data Privacy Framework, DPF). Alle genannten US-Dienstleister sind unter dem DPF zertifiziert. Als zusätzliche Absicherung haben wir mit allen relevanten Dienstleistern EU-Standardvertragsklauseln (Standard Contractual Clauses, SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO abgeschlossen. Der Angemessenheitsbeschluss ist Gegenstand anhängiger Verfahren vor den Unionsgerichten und wird von der Europäischen Kommission fortlaufend überprüft; er bleibt bis zu einer Aufhebung wirksam. Sollte er entfallen, stützen wir die betroffenen Übermittlungen auf die genannten Standardvertragsklauseln und passen diese Erklärung entsprechend an.
Trotz dieser Schutzmaßnahmen besteht bei Übermittlungen in die USA das Restrisiko, dass US-Sicherheitsbehörden – insbesondere auf Grundlage von FISA Section 702 und Executive Order 12333 – auf Daten zugreifen, ohne dass betroffene Personen in der EU hiergegen effektiven Rechtsschutz hätten. Auf dieses Risiko weisen wir Sie ausdrücklich hin. Die Übermittlungen im Zusammenhang mit Hosting und E-Mail stützen wir nicht auf Ihre Einwilligung, sondern auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework und ergänzend auf die EU-Standardvertragsklauseln. Für Google Analytics tritt Ihre über unser Consent-Banner ausdrücklich erteilte Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO hinzu, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können; ohne diese Einwilligung wird kein einziges Datum an Google übermittelt. Aus der bloßen Nutzung dieser Website leiten wir keine Einwilligung in Drittlandübermittlungen ab.
Eine Kopie der mit unseren Dienstleistern vereinbarten EU-Standardvertragsklauseln stellen wir Ihnen auf Anfrage zur Verfügung; eine formlose E-Mail an info@alendris.de genügt. Die jeweils geltenden Vertragswerke sind zusätzlich beim Anbieter selbst abrufbar, für Cloudflare beispielsweise unter https://www.cloudflare.com/cloudflare-customer-dpa/. Die Zertifizierungen der genannten US-Anbieter unter dem EU-US Data Privacy Framework können Sie darüber hinaus jederzeit in der offiziellen Liste des US-Handelsministeriums unter https://www.dataprivacyframework.gov/list einsehen.
11. Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig und hat den oben genannten Stand. Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit unter www.alendris.de/datenschutz von Ihnen abgerufen und ausgedruckt werden.
Stand: Juli 2026