Datenschutz | shs-security

Wenn Sie unsere Website besuchen, ein Formular ausfüllen oder auf anderem Weg mit uns in Kontakt treten, verarbeiten wir personenbezogene Daten von Ihnen, zum Beispiel Ihre IP-Adresse, Ihren Namen oder Ihre E-Mail-Adresse. Die EU-Datenschutz-Grundverordnung (nachfolgend „DSGVO“) verpflichtet uns, Sie über diese Verarbeitung zu informieren. Dieser Pflicht kommen wir mit den folgenden Datenschutzhinweisen nach.

Diese Datenschutzhinweise gelten für die Website www.shs-security.de sowie für die Kontaktaufnahme mit der SHS Sicherheit & Service GmbH.

Übersicht / Inhaltsverzeichnis

In unseren Datenschutzhinweisen finden Sie folgende Informationen:

A. Unsere Kontaktdaten und Allgemeines zur Datenverarbeitung durch uns

A.1 Name und Kontaktdaten des Verantwortlichen

A.2 Kontaktdaten der Datenschutzbeauftragten

A.3 Allgemeines zu den Rechtsgrundlagen für die Verarbeitung personenbezogener Daten

A.4 Allgemeines zu Datenlöschung und Speicherdauer

A.5 Allgemeines zu den Quellen der personenbezogenen Daten

A.6 Kategorien von Empfängern der personenbezogenen Daten

A.7 Datenverarbeitung bei Newsletterversand und Werbung an Bestandskunden

A.8 Kontaktaufnahme über E-Mail, Fax und Telefon

A.9 Datenverarbeitung zur Vertragsabwicklung

B. Umfang der Verarbeitung personenbezogener Daten über unsere Website

B.1 Bereitstellung der Website und Server-Logfiles

B.2 Nutzung von Wix.com als Hostprovider

B.3 Kontaktaufnahme über Kontaktformulare

B.4 Onlinebewerbung über Bewerbungsformular

B.5 Nutzung des Recruiting-Tools zvoove Recruiting

B.6 Cookies und Einwilligungsverwaltung (Cookie-Banner)

B.7 Verwendung des Analyse-Tools Google Analytics

B.8 Nutzung von Google Ads und Google Conversion-Tracking

B.9 Nutzung des Tools 123FormBuilder

B.10 Verwendung des Kartendienstes Google Maps

B.11 Übermittlung personenbezogener Daten in Drittländer

B.12 Verschlüsselung der Website und der Kommunikation

C. Ihre Rechte als betroffene Person

C.1 Recht auf Auskunft

C.2 Recht auf Berichtigung

C.3 Recht auf Löschung

C.4 Recht auf Einschränkung der Verarbeitung

C.5 Recht auf Unterrichtung

C.6 Recht auf Datenübertragbarkeit

C.7 Widerspruchsrecht bei Verarbeitung aufgrund berechtigter Interessen

C.8 Widerspruchsrecht gegen Direktwerbung

C.9 Widerrufsrecht bei erteilter Einwilligung

C.10 Automatisierte Entscheidungsfindung einschließlich Profiling

C.11 Freiwilligkeit der Bereitstellung der Daten

C.12 Beschwerderecht bei einer Aufsichtsbehörde

A. Unsere Kontaktdaten und Allgemeines zur Datenverarbeitung durch uns

A.1 Name und Kontaktdaten des Verantwortlichen

Verantwortlich im Sinne der DSGVO für die Verarbeitung Ihrer personenbezogenen Daten ist die

SHS Sicherheit & Service GmbH

Magirus-Deutz-Straße 16

89077 Ulm

Vertretungsberechtigte Geschäftsführung: Barny Sancakli, Besim Sancakli und Mario Messner

Telefon: 0731 954990-0

Telefax: 0731 954990-22

E-Mail: info@shs-security.de

Weitere Angaben zu unserem Unternehmen finden Sie in unserem Impressum unter www.shs-security.de/impressum.

A.2 Kontaktdaten der Datenschutzbeauftragten

Wir haben folgende Datenschutzbeauftragte benannt:

Dean Sancakli

Nina Schvarczova

E-Mail: Datenschutz@shs-security.de

Postalisch erreichen Sie unsere Datenschutzbeauftragten unter der oben genannten Anschrift mit dem Zusatz „Datenschutzbeauftragte“.

A.3 Allgemeines zu den Rechtsgrundlagen für die Verarbeitung personenbezogener Daten

Für die Verarbeitung personenbezogener Daten durch uns gilt allgemein Folgendes:

Soweit wir für Verarbeitungsvorgänge Ihre Einwilligung einholen, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage.

Ist die Verarbeitung zur Erfüllung eines Vertrags mit Ihnen erforderlich, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Das gilt auch für Verarbeitungen, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, etwa bei Anfragen, Angeboten oder Vertragsverhandlungen.

Ist die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der wir unterliegen, ist Art. 6 Abs. 1 lit. c DSGVO die Rechtsgrundlage.

Machen lebenswichtige Interessen von Ihnen oder einer anderen natürlichen Person eine Verarbeitung erforderlich, ist Art. 6 Abs. 1 lit. d DSGVO die Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses von uns oder eines Dritten erforderlich und überwiegen Ihre Interessen, Grundrechte und Grundfreiheiten dieses Interesse nicht, ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage.

Verarbeiten wir besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO (z. B. Gesundheitsdaten), weisen wir bei der jeweiligen Verarbeitung gesondert auf die Rechtsgrundlage hin.

Ergänzend zur DSGVO gelten die Vorschriften des Bundesdatenschutzgesetzes (BDSG), soweit die DSGVO den Mitgliedstaaten Regelungsspielräume eröffnet. Für das Speichern von Informationen auf Ihrem Endgerät und den Zugriff auf dort bereits gespeicherte Informationen (insbesondere Cookies und vergleichbare Technologien) gilt zusätzlich das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG), das seit dem 14. Mai 2024 das frühere Telekommunikation-Telemedien-Datenschutz-Gesetz (TTDSG) fortführt.

A.4 Allgemeines zu Datenlöschung und Speicherdauer

Wir löschen personenbezogene Daten oder schränken ihre Verarbeitung ein, sobald der Zweck der Speicherung entfällt. Eine darüber hinausgehende Speicherung erfolgt, wenn dies durch unionsrechtliche oder nationale Vorschriften, denen wir unterliegen, vorgesehen ist. Nach Ablauf einer solchen vorgeschriebenen Speicherfrist löschen wir die Daten oder schränken ihre Verarbeitung ein, es sei denn, eine weitere Speicherung ist für einen Vertragsabschluss oder die Vertragserfüllung erforderlich.

Im Einzelnen bedeutet das:

Verarbeiten wir Daten aufgrund Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), endet die Verarbeitung mit Ihrem Widerruf, es sei denn, es besteht ein anderer Rechtsgrund für die Verarbeitung, etwa weil wir die Daten zu diesem Zeitpunkt noch zur Vertragserfüllung benötigen.

Verarbeiten wir Daten aufgrund unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO), speichern wir sie so lange, bis das berechtigte Interesse entfällt, eine erneute Abwägung zu einem anderen Ergebnis führt oder Sie wirksam Widerspruch nach Art. 21 DSGVO eingelegt haben (siehe C.7 und C.8).

Verarbeiten wir Daten zur Vertragserfüllung, speichern wir sie, bis der Vertrag vollständig erfüllt und abgewickelt ist und keine Ansprüche aus dem Vertrag mehr geltend gemacht werden können, also bis zum Eintritt der Verjährung. Die regelmäßige Verjährungsfrist beträgt nach § 195 BGB drei Jahre. Sie beginnt nach § 199 Abs. 1 BGB mit dem Schluss des Jahres (also am 31.12.), in dem der Anspruch entstanden ist und der Gläubiger von den anspruchsbegründenden Umständen und der Person des Schuldners Kenntnis erlangt oder ohne grobe Fahrlässigkeit erlangen müsste. Bestimmte Ansprüche verjähren erst nach längeren Fristen von bis zu 30 Jahren (vgl. §§ 197 und 199 Abs. 2 bis 4 BGB). Besteht im Einzelfall berechtigter Anlass zu der Annahme, dass eine solche längere Frist relevant ist, speichern wir die Daten entsprechend länger.

Daneben unterliegen wir gesetzlichen Aufbewahrungspflichten aus handels- und steuerrechtlichen Gründen (insbesondere § 257 HGB und § 147 AO). Danach müssen wir bestimmte Unterlagen, die auch personenbezogene Daten enthalten können, sechs bis zehn Jahre aufbewahren: Handels- und Geschäftsbriefe sechs Jahre, Buchungsbelege seit dem 01.01.2025 acht Jahre sowie Handelsbücher, Inventare und Jahresabschlüsse zehn Jahre. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO. Diese Aufbewahrungspflichten gehen den oben genannten Löschpflichten vor. Die Fristen beginnen jeweils mit dem Schluss des Kalenderjahres, in dem die jeweilige Unterlage entstanden ist.

A.5 Allgemeines zu den Quellen der personenbezogenen Daten

Die von uns verarbeiteten personenbezogenen Daten stammen in erster Linie von den betroffenen Personen selbst, zum Beispiel wenn diese

als Nutzer unserer Website über ihren Browser und ihr Endgerät (z. B. PC, Smartphone, Tablet oder Notebook) Informationen wie die IP-Adresse an uns bzw. unseren Hostprovider übermitteln,

als Interessenten Informationsmaterial oder ein Angebot anfordern,

als Kunden einen Auftrag erteilen oder einen Vertrag mit uns schließen,

sich als Bewerber bei uns bewerben,

als Pressevertreter Informationsmaterial, Pressemitteilungen, Stellungnahmen o. Ä. anfordern oder

als Lieferanten oder Geschäftspartner Waren liefern oder Dienstleistungen erbringen.

Nur ausnahmsweise stammen die Daten von Dritten, etwa wenn eine Person im Namen eines Unternehmens handelt und uns dabei die Kontaktdaten von Ansprechpartnern mitteilt oder wenn uns die zuständige Behörde über das Bewacherregister das Ergebnis einer gesetzlich vorgeschriebenen Zuverlässigkeitsprüfung mitteilt (siehe B.4).

A.6 Kategorien von Empfängern der personenbezogenen Daten

Ihre personenbezogenen Daten geben wir an andere Stellen nur weiter, wenn dies für den jeweiligen Zweck erforderlich und rechtlich zulässig ist. An wen wir Daten zu welchem Zweck weitergeben, erläutern wir bei den einzelnen Verarbeitungen in Teil A und B dieser Datenschutzhinweise. Zu Übermittlungen in Drittländer außerhalb der EU bzw. des EWR siehe zusätzlich B.11.

Empfänger können sein:

Auftragsverarbeiter, die in unserem Auftrag und nach unseren Weisungen tätig werden (z. B. Hosting-, IT-, Formular-, Newsletter- und Recruiting-Dienstleister),
die CPN Cross Promotion Network GmbH, Magirus-Deutz-Straße 16, 89077 Ulm, als mit uns verbundenes Unternehmen, soweit wir Telefonanlage, Faxanschluss und Empfang gemeinsam nutzen (siehe A.8),
Kreditinstitute und Zahlungsdienstleister zur Abwicklung von Zahlungen,
Lieferanten und Geschäftspartner, soweit dies zur Vertragserfüllung erforderlich ist,
Steuerberater,
Behörden, soweit wir hierzu gesetzlich verpflichtet sind (z. B. bei der Anmeldung von Wachpersonen über das Bewacherregister, siehe B.4),
Rechtsanwälte und Gerichte, soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist,
Anbieter, die als eigenständig Verantwortliche tätig werden (z. B. Google im Rahmen von Google Ads und Google Maps, siehe B.8 und B.10).

A.7 Datenverarbeitung bei Newsletterversand und Werbung an Bestandskunden

Newsletter

Auf unserer Website oder im Rahmen einer Anfrage an uns können Sie kostenfrei unseren Newsletter abonnieren. Für den Versand nutzen wir die in unseren Website-Baukasten integrierte Newsletterfunktion von Wix. Anbieter ist die Wix.com Ltd., 40 Namal Tel Aviv St., Tel Aviv 6350671, Israel („Wix“), die die Daten ausschließlich in unserem Auftrag verarbeitet (siehe B.2).

Wix speichert die Daten der Newsletter-Abonnenten auch an Standorten außerhalb der EU bzw. des EWR. Für Israel besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Soweit Daten in andere Drittländer übermittelt werden, für die kein Angemessenheitsbeschluss vorliegt, erfolgt dies auf Grundlage der EU-Standarddatenschutzklauseln (Art. 46 Abs. 2 lit. c DSGVO). Näheres finden Sie unter B.11.

Bei der Anmeldung zum Newsletter werden folgende Daten aus der Eingabemaske an uns übermittelt:

die E-Mail-Adresse (Pflichtfeld),
Vor- und Nachname (freiwillig) sowie
die Firma (freiwillig).

Die Anmeldung erfolgt im sogenannten Double-Opt-In-Verfahren: Nach der Anmeldung erhalten Sie eine E-Mail, in der wir Sie bitten, Ihre Anmeldung über einen Link zu bestätigen. So stellen wir sicher, dass sich niemand mit einer fremden E-Mail-Adresse anmelden kann. Bei der Anmeldung und bei der Bestätigung speichern wir jeweils Ihre IP-Adresse sowie Datum und Uhrzeit.

Zwecke der Datenverarbeitung: Wir verwenden Ihre E-Mail-Adresse, um Ihnen den Newsletter mit Informationen zu unseren Angeboten und damit Werbung zuzusenden. Name und Firma nutzen wir, um Sie im Newsletter persönlich anzusprechen; diese Angaben sind freiwillig und haben keinen Einfluss darauf, ob Sie den Newsletter abonnieren können. IP-Adresse und Zeitpunkt der Anmeldung und der Bestätigung speichern wir, um Ihre Einwilligung nachweisen zu können (Art. 7 Abs. 1 DSGVO) und einen Missbrauch Ihrer E-Mail-Adresse zu verhindern. Die im Rahmen der Newsletter-Anmeldung erhobenen Daten verwenden wir ausschließlich für den Versand des Newsletters.

Rechtsgrundlage der Datenverarbeitung: Rechtsgrundlage für den Versand des Newsletters und die Verarbeitung der Anmeldedaten ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Rechtsgrundlage für die Speicherung von IP-Adresse und Zeitpunkt sowie für die Speicherung nach einer Abmeldung (siehe unten) ist unser berechtigtes Interesse daran, eine erteilte Einwilligung nachweisen und Ansprüche abwehren zu können (Art. 6 Abs. 1 lit. f DSGVO).

Dauer der Speicherung: Ihre Daten speichern wir, solange Ihr Abonnement besteht. Nach einer Abmeldung können wir Ihre E-Mail-Adresse zusammen mit den Daten zum Nachweis Ihrer Einwilligung bis zu drei Jahre lang speichern, bevor wir sie löschen. Die Verarbeitung ist in dieser Zeit auf den Nachweis Ihrer früheren Einwilligung und die Abwehr etwaiger Ansprüche beschränkt. Eine frühere Löschung können Sie jederzeit verlangen, sofern Sie zugleich bestätigen, dass Sie in den Empfang eingewilligt hatten.

Widerrufsmöglichkeit: Sie können Ihr Abonnement jederzeit kostenlos und formlos beenden, zum Beispiel über den Abmeldelink, der in jedem Newsletter enthalten ist, oder durch eine Nachricht an uns (siehe A.1). Damit widerrufen Sie zugleich Ihre Einwilligung. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Werbung an Bestandskunden

Wenn Sie bei uns Waren oder Dienstleistungen erwerben und uns dabei Ihre E-Mail-Adresse mitteilen, können wir Ihnen an diese Adresse auch ohne gesonderte Einwilligung Werbung für eigene ähnliche Waren oder Dienstleistungen zusenden. Andere Inhalte senden wir Ihnen auf diesem Weg nicht; unseren allgemeinen Newsletter erhalten Sie nur, wenn Sie ihn abonniert haben.

Sie können dieser Verwendung Ihrer E-Mail-Adresse jederzeit widersprechen, ohne dass Ihnen hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. Auf dieses Widerspruchsrecht weisen wir Sie bereits bei der Erhebung Ihrer E-Mail-Adresse sowie in jeder Werbe-E-Mail hin. Nach Ihrem Widerspruch nehmen wir Ihre E-Mail-Adresse in eine Sperrliste auf, damit Sie keine weitere Werbung von uns erhalten.

Rechtsgrundlage für diese Werbung ist unser berechtigtes Interesse an der Direktwerbung gegenüber unseren Kunden (Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 7 Abs. 3 UWG). Rechtsgrundlage für die Führung der Sperrliste ist unser berechtigtes Interesse, Ihren Widerspruch dauerhaft zu beachten (Art. 6 Abs. 1 lit. f DSGVO).

A.8 Kontaktaufnahme über E-Mail, Fax und Telefon

Sie können uns per E-Mail, Fax oder Telefon kontaktieren. Dabei verarbeiten wir die Angaben, die Sie uns mitteilen, sowie die mit der Kommunikation übermittelten Daten, zum Beispiel Ihre E-Mail-Adresse, Faxnummer oder Telefonnummer, gegebenenfalls Ihren Namen sowie Datum und Uhrzeit der Kontaktaufnahme.

Wir verwenden diese Daten ausschließlich zur Bearbeitung Ihres Anliegens. Zur gemeinsamen Nutzung von Telefonanlage, Faxanschluss und Empfang mit unserem verbundenen Unternehmen siehe den Abschnitt „Gemeinsame Telefonanlage und gemeinsamer Empfang“ weiter unten. Im Übrigen geben wir die Daten in diesem Zusammenhang nur weiter, wenn Ihr Anliegen dies erfordert (z. B. zur Vertragsabwicklung, siehe A.9) oder wir gesetzlich dazu verpflichtet sind.

Zwecke der Datenverarbeitung: Die Verarbeitung dient der Bearbeitung Ihrer Kontaktaufnahme und Ihres Anliegens. Um Ihnen antworten zu können, benötigen wir Ihre E-Mail-Adresse, Faxnummer oder Telefonnummer.

Rechtsgrundlage der Datenverarbeitung: Rechtsgrundlage ist unser berechtigtes Interesse an der Beantwortung und Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. f DSGVO). Zielt Ihre Kontaktaufnahme auf den Abschluss eines Vertrags ab, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen).

Dauer der Speicherung: Wir löschen die Daten, sobald sie für die Erreichung des Zwecks nicht mehr erforderlich sind.

Für Daten, die uns per E-Mail übermittelt wurden, ist dies der Fall, wenn die Konversation mit Ihnen beendet ist und wir anschließend eine Karenzzeit von bis zu drei Monaten abgewartet haben, falls wir auf Ihr Anliegen oder die Einzelheiten der Kommunikation noch einmal zurückgreifen müssen. Beendet ist die Konversation, wenn sich aus den Umständen ergibt, dass der betreffende Sachverhalt abschließend geklärt ist.

Faxe werden im Gerätespeicher unseres Faxgeräts abgelegt. Nach dem Ausdruck wird der belegte Speicherplatz wieder freigegeben. Teile des Faxes können nach dem Ausdruck vorübergehend im Gerätespeicher verbleiben, bis sie von neu eingehenden Faxen überschrieben werden. Im Regelfall führt dies nach etwa ein bis zwei Wochen zu einer automatischen Löschung. Erhalten wir ein Fax als E-Mail (Computerfax), gelten die Ausführungen zur E-Mail entsprechend.

Bei ein- und ausgehenden Anrufen werden Ihre Telefonnummer oder der bei Ihrem Telefonanbieter hinterlegte Name bzw. Firmenname sowie Datum und Uhrzeit des Anrufs in unserer Telefonanlage in einem sogenannten Ringspeicher gespeichert, der die ältesten Einträge durch neue überschreibt. Im Regelfall werden die Daten dadurch nach etwa drei bis vier Monaten automatisch gelöscht.

Unterliegt die Kommunikation handels- oder steuerrechtlichen Aufbewahrungspflichten, gehen diese vor (siehe A.4).

Widerspruchs- und Beseitigungsmöglichkeit: Soweit die Verarbeitung auf unserem berechtigten Interesse beruht, können Sie ihr jederzeit widersprechen (siehe C.7), zum Beispiel formlos per E-Mail. In diesem Fall kann die Konversation nicht fortgeführt werden. Die im Zuge der Kontaktaufnahme gespeicherten Daten löschen wir dann, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Gemeinsame Telefonanlage und gemeinsamer Empfang

An unserem Standort Magirus-Deutz-Straße 16, 89077 Ulm, nutzen wir gemeinsam mit der CPN Cross Promotion Network GmbH, einem mit uns verbundenen Unternehmen unter derselben Anschrift, eine Telefonanlage, einen Faxanschluss und einen Empfang. Eingehende Anrufe und Faxe werden daher zunächst zentral entgegengenommen und an das jeweils zuständige Unternehmen weitergeleitet. Dabei werden die Verbindungsdaten (Telefon- bzw. Faxnummer, gegebenenfalls der bei Ihrem Anbieter hinterlegte Name sowie Datum und Uhrzeit) in der gemeinsamen Telefonanlage gespeichert, und die Mitarbeitenden am Empfang erfahren gegebenenfalls Ihren Namen und den Grund Ihres Anrufs.

Für diese gemeinsame Verarbeitung sind beide Unternehmen gemeinsam Verantwortliche im Sinne des Art. 26 DSGVO. In einer Vereinbarung haben wir festgelegt, wer welche Pflichten nach der DSGVO erfüllt. Das Wesentliche dieser Vereinbarung: Jedes Unternehmen ist für die Inhalte der Anrufe und Faxe verantwortlich, die seine eigene Geschäftstätigkeit betreffen, und erfüllt insoweit auch die Informationspflichten und Ihre Rechte als betroffene Person. Für den Betrieb, die Sicherheit und die Löschfristen der gemeinsamen Telefonanlage sind beide Unternehmen gemeinsam verantwortlich. Sie können Ihre Rechte gegenüber jedem der beiden Unternehmen geltend machen (Art. 26 Abs. 3 DSGVO); Ihre Anfrage wird bei Bedarf an das zuständige Unternehmen weitergeleitet.

Rechtsgrundlage für die gemeinsame Nutzung ist unser berechtigtes Interesse an einer effizienten und zuverlässigen Erreichbarkeit beider Unternehmen am gemeinsamen Standort (Art. 6 Abs. 1 lit. f DSGVO). Für die Speicherdauer gelten die Angaben zu Telefon und Fax oben.

A.9 Datenverarbeitung zur Vertragsabwicklung

Wenn Sie ein Angebot bei uns anfordern oder einen Vertrag mit uns schließen, verarbeiten wir die dafür erforderlichen Daten, insbesondere Name, Firma, Anschrift, Kontaktdaten Ihrer Ansprechpartner, Rechnungsanschrift, Angaben zum Auftrag sowie Zahlungsdaten.

Zwecke der Datenverarbeitung: Wir verarbeiten die Daten zur Durchführung vorvertraglicher Maßnahmen und zur Abwicklung des Vertrags, insbesondere zur Planung und Erbringung unserer Leistungen, zur Rechnungsstellung, zur Zahlungsabwicklung, zur Kommunikation mit Ihnen sowie zur Bearbeitung von Gewährleistungs- und sonstigen Ansprüchen.

Empfänger: Soweit dies zur Vertragserfüllung erforderlich ist, geben wir Ihre Daten weiter an Kreditinstitute und Zahlungsdienstleister zur Abwicklung von Zahlungen sowie an unseren Steuerberater zur Finanzbuchhaltung. Zur Durchsetzung offener Forderungen können Daten an Rechtsanwälte und Gerichte übermittelt werden.

Rechtsgrundlage der Datenverarbeitung: Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen und Vertragserfüllung). Soweit wir Daten aufgrund gesetzlicher Aufbewahrungspflichten speichern, ist Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO. Die Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen beruht auf unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Dauer der Speicherung: Wir speichern die Daten bis zur vollständigen Abwicklung des Vertrags und darüber hinaus bis zum Ablauf der Verjährungsfristen sowie der gesetzlichen Aufbewahrungsfristen (siehe A.4).

Erforderlichkeit der Bereitstellung: Die Bereitstellung der genannten Daten ist für den Abschluss und die Durchführung des Vertrags erforderlich. Ohne diese Daten können wir den Vertrag nicht schließen oder nicht erfüllen.

B. Umfang der Verarbeitung personenbezogener Daten über unsere Website

Bei der bloßen Nutzung unserer Website erheben und verwenden wir personenbezogene Daten grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt jeweils auf Grundlage der bei den einzelnen Verarbeitungen genannten Rechtsgrundlagen.

B.1 Bereitstellung der Website und Server-Logfiles

Unsere Website wird bei unserem Hostprovider Wix betrieben (siehe B.2). Bei jedem Aufruf der Website erfassen die Server von Wix automatisch Daten, die Ihr Browser übermittelt, und speichern sie in sogenannten Server-Logfiles. Dabei handelt es sich um:

die IP-Adresse,
Datum und Uhrzeit des Zugriffs,
die aufgerufene Seite bzw. Datei und die Meldung über den Erfolg des Abrufs,
die übertragene Datenmenge,
die Website, von der aus Sie auf unsere Seite gelangt sind (Referrer),
Browsertyp und Browserversion sowie
das verwendete Betriebssystem.

Wir führen diese Daten nicht mit anderen Datenquellen zusammen und nehmen keine Zuordnung zu bestimmten Personen vor.

Zwecke der Datenverarbeitung: Die vorübergehende Verarbeitung der IP-Adresse ist erforderlich, um die Inhalte unserer Website an Ihr Endgerät auszuliefern. Die Speicherung in Server-Logfiles dient dazu, die Funktionsfähigkeit und Stabilität der Website sicherzustellen, Fehler zu analysieren und die Sicherheit der informationstechnischen Systeme zu gewährleisten, insbesondere Angriffe und Missbrauch zu erkennen und abzuwehren. Eine Auswertung zu Marketingzwecken findet in diesem Zusammenhang nicht statt.

Rechtsgrundlage der Datenverarbeitung: Rechtsgrundlage ist unser berechtigtes Interesse an den zuvor genannten Zwecken (Art. 6 Abs. 1 lit. f DSGVO).

Dauer der Speicherung: Die Daten zur Auslieferung der Website werden gelöscht, sobald die jeweilige Sitzung beendet ist. Die Server-Logfiles speichert Wix als unser Auftragsverarbeiter; auf die Rohdaten haben wir keinen direkten Zugriff. Wix speichert diese Daten gemäß seiner Aufbewahrungsrichtlinie nur so lange, wie dies für die genannten Zwecke erforderlich ist (siehe B.2).

Widerspruchs- und Beseitigungsmöglichkeit: Die Erfassung der Daten zur Bereitstellung der Website und ihre Speicherung in Logfiles sind für den Betrieb der Website zwingend erforderlich. Sie haben nach Art. 21 Abs. 1 DSGVO das Recht, dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, zu widersprechen (siehe C.7). Da die Verarbeitung für den sicheren und stabilen Betrieb der Website erforderlich ist, können wir in der Regel zwingende schutzwürdige Gründe für die weitere Verarbeitung nachweisen. Sie können die Erhebung dieser Daten jedoch jederzeit verhindern, indem Sie die Nutzung der Website beenden.

B.2 Nutzung von Wix.com als Hostprovider

Unsere Website wird mit dem Website-Baukasten Wix erstellt und bei Wix gehostet. Anbieter ist die Wix.com Ltd., 40 Namal Tel Aviv St., Tel Aviv 6350671, Israel („Wix“). Wix verarbeitet die Daten ausschließlich in unserem Auftrag; wir haben mit Wix einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen.

Wix hat seinen Sitz in Israel. Für Israel besteht ein Angemessenheitsbeschluss der Europäischen Kommission, der ein angemessenes Schutzniveau für personenbezogene Daten aus der EU bescheinigt; die Kommission hat diesen Beschluss im Januar 2024 im Rahmen ihrer Überprüfung bestehender Angemessenheitsbeschlüsse bestätigt. Setzt Wix Unterauftragsverarbeiter in anderen Drittländern ein, gelten die Ausführungen unter B.11.

Über Wix werden insbesondere die unter B.1 genannten Zugriffsdaten, die in Formulare eingegebenen Daten (siehe B.3) sowie die Daten der Newsletter-Abonnenten (siehe A.7) verarbeitet. Wix setzt technisch notwendige Cookies ein, die für den Betrieb und die Sicherheit der Website erforderlich sind. Soweit Wix darüber hinaus Cookies oder vergleichbare Technologien für Statistik- oder Marketingzwecke einsetzt, geschieht dies nur mit Ihrer Einwilligung über unser Cookie-Banner (siehe B.6).

Die Datenschutzerklärung von Wix finden Sie unter https://de.wix.com/about/privacy.

Zwecke der Datenverarbeitung: Wir nutzen Wix, um unsere Website zuverlässig, sicher und benutzerfreundlich bereitzustellen und ihre Inhalte effizient pflegen zu können.

Rechtsgrundlage der Datenverarbeitung: Rechtsgrundlage ist unser berechtigtes Interesse an einer effizienten und sicheren Bereitstellung unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Soweit dabei Informationen in Ihrem Endgerät gespeichert oder ausgelesen werden, die für die Bereitstellung des von Ihnen ausdrücklich gewünschten Dienstes unbedingt erforderlich sind, ist Rechtsgrundlage hierfür § 25 Abs. 2 Nr. 2 TDDDG.

Dauer der Speicherung: Die Daten zur Bereitstellung der Website werden bei uns gelöscht, sobald die jeweilige Sitzung beendet ist. Wix kann personenbezogene Daten gemäß seiner Datenschutzerklärung so lange speichern, wie unser Nutzerkonto bei Wix aktiv ist oder wie dies anderweitig erforderlich ist, um die Dienste bereitzustellen. Darüber hinaus kann Wix Daten speichern, soweit dies zur Erfüllung gesetzlicher Pflichten, zur Beilegung von Streitigkeiten, zur Verhinderung von Betrug und Missbrauch oder zur Durchsetzung von Verträgen erforderlich ist. Hierfür wendet Wix eine eigene Aufbewahrungsrichtlinie an.

B.3 Kontaktaufnahme über Kontaktformulare

Wenn Sie das allgemeine Kontaktformular oder ein spezielles Auftragsformular ausfüllen, erheben wir die Daten aus der Eingabemaske. Die mit einem Sternchen (*) gekennzeichneten Felder sind Pflichtfelder, ohne die wir Ihnen nicht antworten können; insbesondere benötigen wir Ihre E-Mail-Adresse. Beim allgemeinen Kontaktformular können Sie anstelle Ihres Namens auch ein Pseudonym angeben.

Die eingegebenen Daten werden mit dem Absenden an uns übermittelt. Sie werden bei dem jeweils eingesetzten Formulardienst (Wix bzw. 123FormBuilder, siehe B.2 und B.9) gespeichert, der sie ausschließlich in unserem Auftrag verarbeitet, und uns per E-Mail zugeleitet.

Wir verwenden die Formulardaten ausschließlich zur Bearbeitung Ihrer Anfrage. Kommt es zu einem Vertragsschluss, gelten zusätzlich die Ausführungen unter A.9. Im Übrigen geben wir die Daten nicht an Dritte weiter, es sei denn, wir sind gesetzlich dazu verpflichtet.

Zwecke der Datenverarbeitung: Die Verarbeitung der Daten aus dem allgemeinen Kontaktformular dient allein der Bearbeitung Ihrer Kontaktaufnahme und Ihres Anliegens. Ergibt sich aus Ihrer Anfrage ein Vertrag oder kann sich einer ergeben (insbesondere beim Ausfüllen eines Auftragsformulars), dient die Verarbeitung der Bearbeitung und Abwicklung Ihres Auftrags.

Rechtsgrundlage der Datenverarbeitung: Bei Anfragen über das allgemeine Kontaktformular ist Rechtsgrundlage unser berechtigtes Interesse an der Beantwortung und Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. f DSGVO). Bei Anfragen über ein Auftragsformular ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen bzw. Vertragserfüllung).

Dauer der Speicherung: Führt Ihre Anfrage nur zu einer außervertraglichen Konversation, löschen wir die Daten, sobald die Konversation beendet ist und ausgeschlossen werden kann, dass sich daraus ein Vertragsschluss oder vertragliche Gewährleistungs- oder Haftungsansprüche ergeben. Führt Ihre Anfrage zu einem Vertragsschluss, speichern wir die Daten bis zum Ende des Vertrags und darüber hinaus bis zum Ablauf der Verjährungs- und der gesetzlichen Aufbewahrungsfristen (siehe A.4).

Widerspruchs- und Beseitigungsmöglichkeit: Soweit wir uns auf unser berechtigtes Interesse stützen, können Sie der Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (siehe C.7). Mit dem Widerspruch endet auch unsere Konversation. Die im Zuge der Kontaktaufnahme gespeicherten Daten löschen wir dann, soweit ausgeschlossen ist, dass sich aus der Konversation Gewährleistungs- oder Haftungsansprüche ergeben, und wir keine Ansprüche gegen Sie haben. In allen anderen Fällen schränken wir die Verarbeitung ein (Art. 18 DSGVO), sodass nur noch unsere Geschäftsleitung auf die Daten zugreifen kann, und zwar ausschließlich zur Erfüllung gesetzlicher Aufbewahrungspflichten oder zur Abwehr oder Geltendmachung von Ansprüchen bis zum Ablauf der Verjährungsfrist.

Sie können auch bei einer Vertragsanbahnung oder nach einem Vertragsschluss jederzeit die Löschung Ihrer Daten verlangen. Soweit und solange die Daten jedoch zur Durchführung vorvertraglicher Maßnahmen oder zur Vertragserfüllung erforderlich sind oder gesetzliche Aufbewahrungspflichten bestehen (Art. 17 Abs. 3 DSGVO), ist eine Löschung nicht möglich. Ein Löschungsverlangen stellt keine Kündigung des Vertrags dar und lässt insbesondere unseren Anspruch auf Zahlung einer vereinbarten Vergütung unberührt.

B.4 Onlinebewerbung über Bewerbungsformular

Sie können sich über unsere Website mit einem Bewerbungsformular auf eine offene Stelle bewerben. Die Daten, die Sie in das Formular eingeben, werden mit dem Absenden an uns übermittelt und gespeichert. Für die technische Bereitstellung des Formulars und die Verwaltung der Bewerbungen setzen wir die unter B.5 (zvoove Recruiting) und B.9 (123FormBuilder) beschriebenen Dienste ein, die Ihre Daten ausschließlich in unserem Auftrag verarbeiten.

Wir behandeln Ihre Bewerbung ebenso vertraulich wie eine Bewerbung per Post: Einsicht in Ihre Daten erhalten ausschließlich die Mitarbeitenden, die mit dem Bewerbungsverfahren befasst sind. Eine Weitergabe an Dritte erfolgt nicht, es sei denn, wir sind gesetzlich dazu verpflichtet.

Zwecke der Datenverarbeitung: Wir verwenden Ihre Daten ausschließlich zur Sichtung, Auswahl und Bearbeitung Ihrer Bewerbung und zur Durchführung des Bewerbungsverfahrens. Erhalten Sie die ausgeschriebene Stelle nicht, kommen Sie aber für eine andere Stelle bei uns in Betracht, speichern wir Ihre Daten darüber hinaus nur mit Ihrer Einwilligung (siehe unten).

Besondere Kategorien personenbezogener Daten: Bitte teilen Sie uns nur Angaben mit, die für die Stelle von Bedeutung sind. Übermitteln Sie uns freiwillig besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO (z. B. Angaben zu Ihrer Gesundheit oder zu einer Schwerbehinderung), verarbeiten wir diese nur, soweit dies zur Ausübung von Rechten oder zur Erfüllung von Pflichten aus dem Arbeitsrecht sowie dem Recht der sozialen Sicherheit und des Sozialschutzes erforderlich ist, zum Beispiel zur Berücksichtigung einer Schwerbehinderung. Rechtsgrundlage ist insoweit Art. 9 Abs. 2 lit. b DSGVO i. V. m. § 26 Abs. 3 BDSG.

Besonderheiten für Tätigkeiten im Bewachungsgewerbe: Für Tätigkeiten im Bewachungsgewerbe benötigen wir von Ihnen Angaben und Nachweise zu Ihrer Qualifikation, insbesondere den Unterrichtungsnachweis oder den Nachweis über die bestandene Sachkundeprüfung nach § 34a GewO. Bevor wir Sie als Wachperson beschäftigen, sind wir gesetzlich verpflichtet, Sie über das Bewacherregister (§ 11b GewO) bei der zuständigen Behörde anzumelden. Die Behörde prüft dabei Ihre Zuverlässigkeit und teilt uns über das Bewacherregister das Ergebnis mit; die Prüfung selbst führt ausschließlich die Behörde durch. Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 34a GewO und der Bewachungsverordnung (BewachV).

Rechtsgrundlage der Datenverarbeitung: Rechtsgrundlage für die Verarbeitung im Bewerbungsverfahren ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen). Die Speicherung Ihrer Daten nach Abschluss des Bewerbungsverfahrens zur Abwehr etwaiger Ansprüche, insbesondere nach dem Allgemeinen Gleichbehandlungsgesetz (AGG), beruht auf unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO). Willigen Sie in eine längere Speicherung ein, ist Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO.

Dauer der Speicherung: Endet das Bewerbungsverfahren ohne Einstellung, löschen wir Ihre Daten spätestens sechs Monate nach Abschluss des Verfahrens bzw. nach Zugang der Absage bei Ihnen. Diese Frist benötigen wir, um uns gegen mögliche Ansprüche nach dem AGG verteidigen zu können. Eine längere Speicherung erfolgt nur, wenn Sie hierin eingewilligt haben, und zwar für den in der Einwilligung genannten Zeitraum. Um diese Einwilligung bitten wir Sie, wenn wir Ihnen voraussichtlich in absehbarer Zeit eine andere Stelle anbieten können.

Führt Ihre Bewerbung zu einer Einstellung, übernehmen wir die hierfür erforderlichen Daten in Ihre Personalakte. Über die Verarbeitung Ihrer Daten im Beschäftigungsverhältnis informieren wir Sie dann gesondert.

Widerspruchs- und Beseitigungsmöglichkeit: Sie können Ihre Bewerbung jederzeit zurückziehen und die Löschung Ihrer Daten verlangen. Soweit einer Löschung gesetzliche Aufbewahrungspflichten oder die Abwehr bzw. Geltendmachung von Ansprüchen entgegenstehen, schränken wir die Verarbeitung Ihrer Daten ein (Art. 18 DSGVO), sodass nur noch die Geschäftsleitung auf diese Daten zugreifen kann, und zwar ausschließlich zu den genannten Zwecken und längstens bis zum Ablauf der jeweiligen Frist.

Haben Sie in eine längere Speicherung eingewilligt, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Wir löschen Ihre Daten dann.

B.5 Nutzung des Recruiting-Tools zvoove Recruiting

Für die Bereitstellung unseres Bewerbungsformulars und die Verwaltung der Bewerbungen setzen wir das Recruiting-Tool zvoove Recruiting der zvoove Group GmbH, Von-Humboldt-Straße 2, 49835 Wietmarschen-Lohne, ein.

Der Anbieter verarbeitet die Bewerberdaten ausschließlich in unserem Auftrag und nicht für eigene Zwecke. Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen. Die Datenschutzhinweise des Anbieters finden Sie unter https://zvoove.com/datenschutz.

Zwecke der Datenverarbeitung: Wir setzen das Tool ein, um das Bewerbungsverfahren strukturiert, zügig und für Bewerberinnen und Bewerber komfortabel durchführen zu können.

Rechtsgrundlage der Datenverarbeitung: Für die Verarbeitung im Bewerbungsverfahren gelten die unter B.4 genannten Rechtsgrundlagen. Soweit im Zusammenhang mit dem Tool Informationen in Ihrem Endgerät gespeichert oder ausgelesen werden, die für die Bereitstellung des von Ihnen ausdrücklich gewünschten Dienstes unbedingt erforderlich sind, ist Rechtsgrundlage hierfür § 25 Abs. 2 Nr. 2 TDDDG. Sind die betreffenden Informationen nicht unbedingt erforderlich, erfolgt dies nur mit Ihrer Einwilligung nach § 25 Abs. 1 TDDDG.

Dauer der Speicherung und Widerspruchsmöglichkeit: Es gelten die Ausführungen unter B.4.

B.6 Cookies und Einwilligungsverwaltung (Cookie-Banner)

Auf unserer Website werden Cookies und vergleichbare Technologien eingesetzt. Cookies sind kleine Textdateien, die auf Ihrem Endgerät (PC, Smartphone, Tablet usw.) gespeichert werden. Sie können eine charakteristische Zeichenfolge enthalten, die eine Wiedererkennung Ihres Browsers beim erneuten Aufruf der Website ermöglicht.

Wir unterscheiden zwischen unbedingt erforderlichen Cookies, ohne die unsere Website nicht oder nicht sicher funktioniert (z. B. zur Speicherung Ihrer Cookie-Einstellungen oder zum Schutz vor Missbrauch), und nicht unbedingt erforderlichen Cookies, etwa für Statistik- oder Marketingzwecke. Daneben können Drittanbieter Cookies setzen; hierüber informieren wir bei den jeweiligen Diensten (siehe B.7, B.8 und B.10).

Einwilligungsverwaltung: Beim ersten Aufruf unserer Website bitten wir Sie über ein Cookie-Banner um Ihre Einwilligung in nicht unbedingt erforderliche Cookies und Dienste. Das Cookie-Banner ist Bestandteil unseres Website-Baukastens Wix (siehe B.2). Sie können allen Diensten zustimmen, alle ablehnen oder eine eigene Auswahl treffen. Nicht unbedingt erforderliche Cookies und Dienste werden erst gesetzt bzw. geladen, nachdem Sie eingewilligt haben. Ihre Auswahl wird in einem Cookie auf Ihrem Endgerät gespeichert, damit sie bei weiteren Besuchen berücksichtigt wird und wir Ihre Einwilligung nachweisen können.

Zwecke der Datenverarbeitung: Unbedingt erforderliche Cookies ermöglichen die Nutzung von Funktionen der Website, die Sie ausdrücklich wünschen, sowie deren sicheren Betrieb. Einige Funktionen können ohne Cookies nicht angeboten werden, weil Ihr Browser auch nach einem Seitenwechsel wiedererkannt werden muss. Die durch unbedingt erforderliche Cookies erhobenen Daten verwenden wir nicht zur Erstellung von Nutzerprofilen. Nicht unbedingt erforderliche Cookies setzen wir in der Regel ein, um die Qualität unserer Website und ihrer Inhalte zu verbessern oder den Erfolg unserer Werbung zu messen.

Rechtsgrundlage der Datenverarbeitung: Rechtsgrundlage für das Speichern unbedingt erforderlicher Cookies auf Ihrem Endgerät und den Zugriff darauf ist § 25 Abs. 2 Nr. 2 TDDDG; die weitere Verarbeitung personenbezogener Daten beruht auf unserem berechtigten Interesse an den genannten Zwecken (Art. 6 Abs. 1 lit. f DSGVO). Die Speicherung Ihrer Auswahl im Cookie-Banner beruht auf § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung). Rechtsgrundlage für das Speichern nicht unbedingt erforderlicher Cookies und den Zugriff darauf ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG; die weitere Verarbeitung personenbezogener Daten beruht auf Ihrer zugleich erteilten Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Dauer der Speicherung: Sitzungs-Cookies werden gelöscht, sobald Sie Ihren Browser schließen. Andere Cookies verbleiben für ihre jeweilige Laufzeit auf Ihrem Endgerät und ermöglichen es uns bzw. den Drittanbietern, Ihren Browser beim nächsten Besuch wiederzuerkennen. Beruhen Cookies auf Ihrer Einwilligung, beenden wir die weitere Verarbeitung mit Ihrem Widerruf. Das Cookie mit Ihrer Auswahl im Cookie-Banner wird nach Ablauf seiner Laufzeit oder bei Löschung durch Sie entfernt; danach bitten wir Sie erneut um Ihre Auswahl. Im Übrigen speichern wir die auf Grundlage unseres berechtigten Interesses erhobenen Daten, bis dieses Interesse entfällt oder Sie wirksam Widerspruch eingelegt haben (siehe C.7).

Widerrufs- und Beseitigungsmöglichkeit: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder Ihre Auswahl ändern, indem Sie die Cookie-Einstellungen aufrufen, die auf jeder Seite unserer Website erreichbar sind. Zusätzlich können Sie Cookies über die Einstellungen Ihres Browsers deaktivieren, einschränken oder löschen. Werden Cookies für unsere Website deaktiviert, können möglicherweise nicht mehr alle Funktionen der Website vollumfänglich genutzt werden.

B.7 Verwendung des Analyse-Tools Google Analytics

Mit Ihrer Einwilligung nutzen wir auf unserer Website Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Mutterunternehmen ist die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Google Analytics wird erst geladen, nachdem Sie über unser Cookie-Banner eingewilligt haben. Vor Ihrer Einwilligung werden keine Daten an Google übermittelt. Nach Ihrer Einwilligung setzt Google Analytics Cookies, die eine Analyse der Nutzung unserer Website ermöglichen. Dabei werden insbesondere folgende Daten verarbeitet: aufgerufene Seiten, Verweildauer, Klicks und sonstige Interaktionen, die Herkunft des Besuchs (z. B. Referrer oder Werbekampagne), technische Angaben zu Gerät, Browser und Betriebssystem, der ungefähre Standort (Land, Region, Stadt) sowie eine zufällig erzeugte Kennung Ihres Browsers. Nach Angaben von Google werden IP-Adressen in Google Analytics 4 nicht gespeichert, sondern nur zur Ermittlung des ungefähren Standorts verwendet und anschließend verworfen.

Google verarbeitet die Daten in unserem Auftrag, um die Nutzung unserer Website auszuwerten und Berichte über die Websiteaktivitäten für uns zu erstellen. Wir haben mit Google einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen, der die EU-Standarddatenschutzklauseln einbezieht (https://business.safety.google/adsprocessorterms/).

Im Rahmen der Nutzung von Google Analytics können personenbezogene Daten auch an die Google LLC in den USA übermittelt werden. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, für das die Europäische Kommission am 10. Juli 2023 einen Angemessenheitsbeschluss erlassen hat. Ergänzend sind mit Google die EU-Standarddatenschutzklauseln (Art. 46 Abs. 2 lit. c DSGVO) vereinbart. Näheres finden Sie unter B.11.

Weitere Informationen zum Datenschutz bei Google finden Sie unter https://policies.google.com/privacy?hl=de.

Zwecke der Datenverarbeitung: Die Nutzung von Google Analytics dient dazu, die Qualität unserer Website und ihrer Inhalte zu verbessern. Wir erfahren dadurch, wie die Website genutzt wird, und können unser Angebot fortlaufend optimieren.

Rechtsgrundlage der Datenverarbeitung: Rechtsgrundlage für das Speichern von Cookies auf Ihrem Endgerät und den Zugriff darauf ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG. Rechtsgrundlage für die weitere Verarbeitung personenbezogener Daten einschließlich der Übermittlung an Google ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Dauer der Speicherung: Wir verarbeiten die Daten bis zum Widerruf Ihrer Einwilligung, längstens jedoch bis zum Ablauf der in Google Analytics festgelegten Aufbewahrungsfristen. Diese haben wir für Ereignisdaten auf zwei Monate und für Nutzerdaten auf 14 Monate festgelegt. Nach Ablauf dieser Fristen löscht Google die Daten automatisch. Zusammengefasste Berichte ohne Personenbezug bleiben hiervon unberührt.

Widerrufs- und Beseitigungsmöglichkeit: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen aufrufen, die auf jeder Seite unserer Website erreichbar sind, und Ihre Auswahl ändern. Zusätzlich können Sie das Speichern von Cookies über die Einstellungen Ihres Browsers verhindern. Außerdem können Sie die Erfassung Ihrer Nutzungsdaten durch Google Analytics verhindern, indem Sie das unter https://tools.google.com/dlpage/gaoptout?hl=de verfügbare Browser-Add-on installieren.

B.8 Nutzung von Google Ads und Google Conversion-Tracking

Wir nutzen Google Ads, um mit Werbeanzeigen auf unser Angebot aufmerksam zu machen, und in diesem Rahmen das Google Conversion-Tracking. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Mutterunternehmen ist die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Das Conversion-Tracking wird erst geladen, nachdem Sie über unser Cookie-Banner eingewilligt haben; vor Ihrer Einwilligung werden keine Daten an Google übermittelt. Haben Sie eingewilligt und sind Sie über eine Google-Anzeige auf unsere Website gelangt, wird ein Cookie für das Conversion-Tracking gesetzt. Rufen Sie bestimmte Seiten unserer Website auf oder führen Sie bestimmte Aktionen aus (z. B. das Absenden eines Formulars), solange das Cookie gültig ist, können Google und wir erkennen, dass Sie auf die Anzeige geklickt haben und zu dieser Seite gelangt sind (Conversion). Dabei werden insbesondere eine Klick-Kennung, Ihre IP-Adresse, Datum und Uhrzeit, technische Angaben zu Browser und Gerät sowie die ausgelöste Conversion an Google übermittelt.

Verantwortlichkeit: Über die Einbindung des Conversion-Trackings auf unserer Website und damit über die Erhebung Ihrer Daten und deren Übermittlung an Google entscheiden wir. Die weitere Verarbeitung erfolgt durch Google als eigenständig Verantwortlichem. Google nutzt die Daten dabei auch für eigene Zwecke, etwa zur Messung, Abrechnung und Verbesserung seiner Werbedienste. Insoweit gelten die Datenschutzbestimmungen von Google (https://policies.google.com/privacy?hl=de) sowie die Datenschutzbedingungen für Google Ads zwischen Verantwortlichen (https://business.safety.google/adscontrollerterms/). Wir selbst erhalten lediglich statistische Auswertungen ohne Angaben, mit denen sich Nutzer persönlich identifizieren lassen.

Im Rahmen der Nutzung von Google Ads können personenbezogene Daten auch an die Google LLC in den USA übermittelt werden. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, für das die Europäische Kommission am 10. Juli 2023 einen Angemessenheitsbeschluss erlassen hat. Ergänzend sind mit Google die EU-Standarddatenschutzklauseln (Art. 46 Abs. 2 lit. c DSGVO) vereinbart. Näheres finden Sie unter B.11.

Zwecke der Datenverarbeitung: Die über das Conversion-Tracking erhobenen Informationen dienen dazu, Conversion-Statistiken für uns zu erstellen. Wir erfahren, wie viele Nutzer auf unsere Anzeigen geklickt haben und auf unsere Website gelangt sind. So können wir unsere Werbe- und Marketingmaßnahmen auswerten und optimieren.

Rechtsgrundlage der Datenverarbeitung: Rechtsgrundlage für das Speichern der Conversion-Cookies auf Ihrem Endgerät und den Zugriff darauf ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG. Rechtsgrundlage für die weitere Verarbeitung personenbezogener Daten einschließlich der Übermittlung an Google ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Dauer der Speicherung: Die von Google gesetzten Conversion-Cookies sind in der Regel bis zu 90 Tage gültig. Die auf Grundlage Ihrer Einwilligung erhobenen Daten verarbeiten wir bis zu deren Widerruf. Wie lange Google die Daten in eigener Verantwortung speichert, entnehmen Sie bitte der Datenschutzerklärung von Google.

Widerrufs- und Beseitigungsmöglichkeit: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen aufrufen, die auf jeder Seite unserer Website erreichbar sind, und Ihre Auswahl ändern. Zusätzlich können Sie Cookies über die Einstellungen Ihres Browsers deaktivieren, einschränken oder löschen; dies kann auch automatisiert erfolgen. Sie werden dann nicht in die Conversion-Statistiken aufgenommen.

B.9 Nutzung des Tools 123FormBuilder

Für einzelne Formulare auf unserer Website, zum Beispiel für Auftrags- oder Bewerbungsformulare, setzen wir das Tool 123FormBuilder ein. Mit dieser cloudbasierten Plattform erstellen wir Formulare und binden sie in unsere Website ein. Anbieter ist die 123FORMBUILDER S.R.L., Fructus Plaza, Gheorghe Lazăr n° 24, Second Floor (SAD 13), 300081 Timișoara, Rumänien.

Der Anbieter verarbeitet die über die Formulare eingegebenen Daten ausschließlich in unserem Auftrag und nicht für eigene Zwecke. Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen. Soweit der Anbieter Unterauftragsverarbeiter außerhalb der EU bzw. des EWR einsetzt, gelten die Ausführungen unter B.11. Die Datenschutzhinweise des Anbieters finden Sie unter https://www.123formbuilder.com/termsofservice.html#data-privacy.

Zwecke der Datenverarbeitung: Wir setzen das Tool ein, um Ihre Angaben in übersichtlichen, strukturierten Formularen entgegenzunehmen und effizient bearbeiten zu können.

Rechtsgrundlage der Datenverarbeitung: Die Rechtsgrundlage richtet sich nach dem jeweiligen Formular. Bei Auftrags- und Bewerbungsformularen ist dies Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen bzw. Vertragserfüllung, siehe auch B.3 und B.4). Bei sonstigen Anfragen ist Rechtsgrundlage unser berechtigtes Interesse an der Beantwortung Ihres Anliegens und an einer einfachen, strukturierten Erfassung Ihrer Angaben (Art. 6 Abs. 1 lit. f DSGVO). Soweit im Zusammenhang mit dem Tool Informationen in Ihrem Endgerät gespeichert oder ausgelesen werden, die für die Bereitstellung des von Ihnen ausdrücklich gewünschten Dienstes unbedingt erforderlich sind, ist Rechtsgrundlage hierfür § 25 Abs. 2 Nr. 2 TDDDG. Sind die betreffenden Informationen nicht unbedingt erforderlich, erfolgt dies nur mit Ihrer Einwilligung nach § 25 Abs. 1 TDDDG.

Dauer der Speicherung: Beim Anbieter werden die Daten längstens so lange gespeichert, wie unser Kundenkonto dort besteht. Wir selbst belassen die Daten nur so lange in der Cloud des Anbieters, bis die jeweilige Anfrage abschließend bearbeitet ist, und löschen sie anschließend dort. Soweit wir die Daten danach weiter verarbeiten dürfen, tun wir dies auf unseren eigenen Systemen.

B.10 Verwendung des Kartendienstes Google Maps

Auf unserer Website binden wir Karten des Dienstes Google Maps ein, um Ihnen unseren Firmensitz anzuzeigen und Ihnen die Planung Ihrer Anreise zu erleichtern. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Mutterunternehmen ist die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Die Karte wird nicht automatisch geladen. Erst wenn Sie in die Nutzung von Google Maps eingewilligt haben, zum Beispiel durch Klick auf die Karte oder über unser Cookie-Banner, stellt Ihr Browser eine Verbindung zu Servern von Google her. Dabei werden insbesondere Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite sowie Angaben zu Browser und Betriebssystem an Google übermittelt; Google kann zudem Cookies auf Ihrem Endgerät speichern oder auslesen. Sind Sie bei Ihrem Google-Konto angemeldet, kann Google die Daten Ihrem Konto zuordnen.

Verantwortlichkeit: Über die Einbindung der Karte auf unserer Website und damit über die Erhebung Ihrer Daten und deren Übermittlung an Google entscheiden wir. Die weitere Verarbeitung erfolgt durch Google als eigenständig Verantwortlichem nach den Datenschutzbestimmungen von Google (https://policies.google.com/privacy?hl=de). Weitere Informationen zu Google Maps finden Sie unter https://policies.google.com/technologies/product-privacy?hl=de.

Im Rahmen der Nutzung von Google Maps können personenbezogene Daten auch an die Google LLC in den USA übermittelt werden. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, für das die Europäische Kommission am 10. Juli 2023 einen Angemessenheitsbeschluss erlassen hat. Näheres finden Sie unter B.11.

Zwecke der Datenverarbeitung: Wir nutzen Google Maps, um Ihnen einen einfachen und bekannten Kartendienst zur Orientierung und zur Planung Ihrer Anreise anzubieten.

Rechtsgrundlage der Datenverarbeitung: Rechtsgrundlage für das Laden der Karte und die damit verbundene Übermittlung Ihrer Daten an Google ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Rechtsgrundlage für das Speichern von Informationen auf Ihrem Endgerät und den Zugriff darauf ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG.

Dauer der Speicherung: Wir selbst speichern im Zusammenhang mit Google Maps keine Daten. Wie lange Google die Daten speichert, entnehmen Sie bitte der Datenschutzerklärung von Google.

Widerrufs- und Beseitigungsmöglichkeit: Ohne Ihre Einwilligung wird die Karte nicht geladen und es werden keine Daten an Google übermittelt. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen aufrufen, die auf jeder Seite unserer Website erreichbar sind, und Ihre Auswahl ändern.

B.11 Übermittlung personenbezogener Daten in Drittländer

Einige der von uns eingesetzten Dienstleister bzw. deren Unterauftragsverarbeiter verarbeiten personenbezogene Daten auch außerhalb der EU bzw. des Europäischen Wirtschaftsraums (EWR), insbesondere in den USA. Bei welchen Diensten dies der Fall sein kann, ist bei den einzelnen Diensten in Teil A und B dieser Datenschutzhinweise angegeben.

Für einzelne Drittländer hat die Europäische Kommission Angemessenheitsbeschlüsse nach Art. 45 DSGVO erlassen. Das gilt zum einen für Israel, wo unser Hostprovider Wix seinen Sitz hat. Zum anderen hat die Europäische Kommission am 10. Juli 2023 einen Angemessenheitsbeschluss für die USA auf Grundlage des EU-US Data Privacy Framework (DPF) erlassen. Dieser Beschluss gilt für Übermittlungen an US-Unternehmen, die nach dem DPF zertifiziert sind. Ob ein Unternehmen zertifiziert ist, können Sie in der offiziellen Liste des US-Handelsministeriums unter https://www.dataprivacyframework.gov prüfen.

Liegt für ein Drittland kein Angemessenheitsbeschluss vor oder ist ein Empfänger nicht zertifiziert, stützen wir die Übermittlung auf die EU-Standarddatenschutzklauseln (Art. 46 Abs. 2 lit. c DSGVO), die wir mit den betreffenden Unternehmen vereinbart haben, ergänzt um zusätzliche Schutzmaßnahmen, soweit diese erforderlich sind. Damit bestehen geeignete Garantien im Sinne der Art. 44 ff. DSGVO.

Angemessenheitsbeschlüsse werden von der Europäischen Kommission fortlaufend überprüft und können geändert oder aufgehoben werden. In diesem Fall stützen wir die betroffenen Übermittlungen auf geeignete Garantien nach Art. 46 DSGVO oder stellen sie ein.

Mit Dienstleistern, die in unserem Auftrag tätig werden, haben wir zudem Auftragsverarbeitungsverträge nach Art. 28 DSGVO geschlossen, die den Schutz der Daten und unsere Weisungsrechte sichern.

B.12 Verschlüsselung der Website und der Kommunikation

Unsere Website und die darüber erfolgenden Datenübermittlungen sind mittels TLS-Verschlüsselung (HTTPS) nach dem Stand der Technik verschlüsselt.

C. Ihre Rechte als betroffene Person

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie „betroffene Person“ im Sinne der DSGVO. Ihnen stehen uns gegenüber die folgenden Rechte zu. Zur Ausübung Ihrer Rechte können Sie sich jederzeit formlos per Post oder E-Mail an uns (siehe A.1) oder an unsere Datenschutzbeauftragten (siehe A.2) wenden.

C.1 Recht auf Auskunft

Sie haben das Recht, von uns unentgeltlich eine Bestätigung darüber zu verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten. Ist dies der Fall, haben Sie ein Recht auf Auskunft über diese Daten und auf die weiteren in Art. 15 DSGVO genannten Informationen.

C.2 Recht auf Berichtigung

Sie haben das Recht, von uns unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie außerdem das Recht, die Vervollständigung unvollständiger personenbezogener Daten zu verlangen, auch mittels einer ergänzenden Erklärung (Art. 16 DSGVO).

C.3 Recht auf Löschung

Sie haben das Recht, die unverzügliche Löschung der Sie betreffenden personenbezogenen Daten zu verlangen, wenn eine der Voraussetzungen des Art. 17 DSGVO vorliegt.

C.4 Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, von uns die Einschränkung der Verarbeitung zu verlangen, wenn eine der Voraussetzungen des Art. 18 DSGVO vorliegt.

C.5 Recht auf Unterrichtung

Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung uns gegenüber geltend gemacht, sind wir verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung, Löschung oder Einschränkung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Sie haben das Recht, über diese Empfänger unterrichtet zu werden (Art. 19 DSGVO).

C.6 Recht auf Datenübertragbarkeit

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln, wenn die Voraussetzungen des Art. 20 DSGVO vorliegen.

C.7 Widerspruchsrecht bei Verarbeitung aufgrund berechtigter Interessen

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten einzulegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 21 Abs. 1 DSGVO).

C.8 Widerspruchsrecht gegen Direktwerbung

Verarbeiten wir Ihre personenbezogenen Daten, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie, verarbeiten wir Ihre personenbezogenen Daten nicht mehr für Zwecke der Direktwerbung (Art. 21 Abs. 2 und 3 DSGVO). Der Widerspruch ist formlos möglich, zum Beispiel per E-Mail an info@shs-security.de oder über den Abmeldelink in jeder Werbe-E-Mail.

C.9 Widerrufsrecht bei erteilter Einwilligung

Sie haben das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird dadurch nicht berührt (Art. 7 Abs. 3 DSGVO). Einwilligungen, die Sie über unser Cookie-Banner erteilt haben, können Sie über die Cookie-Einstellungen widerrufen, die auf jeder Seite unserer Website erreichbar sind.

C.10 Automatisierte Entscheidungsfindung einschließlich Profiling

Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Dies gilt nicht, wenn die Entscheidung für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und uns erforderlich ist, aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen wir unterliegen, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung Ihrer Rechte und Freiheiten sowie Ihrer berechtigten Interessen enthalten oder mit Ihrer ausdrücklichen Einwilligung erfolgt (Art. 22 DSGVO).

Eine solche automatisierte Entscheidungsfindung findet bei uns nicht statt.

C.11 Freiwilligkeit der Bereitstellung der Daten

Ist die Bereitstellung personenbezogener Daten gesetzlich oder vertraglich vorgeschrieben, weisen wir Sie bei der Erhebung darauf hin. Teilweise sind die von uns erhobenen Daten für einen Vertragsabschluss erforderlich, nämlich dann, wenn wir unsere vertraglichen Pflichten Ihnen gegenüber andernfalls nicht oder nicht ausreichend erfüllen könnten. Soweit die Bereitstellung nicht gesetzlich oder vertraglich vorgeschrieben ist, sind Sie nicht verpflichtet, Ihre Daten bereitzustellen. Die Nichtbereitstellung kann jedoch dazu führen, dass wir eine von Ihnen gewünschte Leistung nicht erbringen können oder ein Vertragsschluss mit Ihnen nicht möglich ist.

C.12 Beschwerderecht bei einer Aufsichtsbehörde

Sie haben unbeschadet anderweitiger Rechtsbehelfe das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen das Datenschutzrecht verstößt (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (www.baden-wuerttemberg.datenschutz.de).

Stand dieser Datenschutzhinweise: 22.09.2026