Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten (im Folgenden „Daten“) auf dieser Website ist:

Weitere Angaben finden Sie im Impressum.

2. Ansprechpartner für Datenschutz

Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie Herrn Zino Birger unter info@arbeitswolke.de oder unter der oben genannten Postanschrift.

Einen Datenschutzbeauftragten haben wir nicht benannt, weil die Voraussetzungen dafür (Art. 37 DSGVO, § 38 BDSG) bei uns derzeit nicht vorliegen.

3. Hosting und Server-Protokolle

Diese Website liegt auf einem von uns selbst betriebenen Server, den wir bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, mieten. Der Server steht in einem Rechenzentrum in Deutschland (Karlsruhe). IONOS stellt nur die Technik bereit und verarbeitet Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO). Die Seiten werden über eine verschlüsselte Verbindung (HTTPS) ausgeliefert; als Webserver nutzen wir nginx.

Was bei jedem Seitenaufruf protokolliert wird

Wenn Sie eine Seite aufrufen, schreibt der Webserver technisch bedingt einen Protokolleintrag mit:

• IP-Adresse Ihres Geräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Adresse (URL) samt Parametern, Statuscode und übertragene Datenmenge,
• die zuvor besuchte Seite (Referrer), sofern Ihr Browser sie übermittelt,
• Browser und Betriebssystem (User-Agent).

Zweck: die Website auszuliefern, Fehler zu finden und Angriffe zu erkennen und abzuwehren. Wir werten die Protokolle nicht für Werbung oder Statistik aus und führen sie nicht mit anderen Daten zusammen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer: Die Protokolle werden nicht nach Datum, sondern nach Datenmenge automatisch überschrieben. Derzeit ist das nach etwa einer Woche der Fall. Einträge, die wir zur Aufklärung eines konkreten Angriffs benötigen, bewahren wir auf, bis der Vorfall geklärt ist.

Für die Adresse, an die das Anfrage-Formular sendet (/api/lead), ist dieses allgemeine Protokoll abgeschaltet. Dort gilt, was in Abschnitt 6 steht.

4. Schriften, Bilder und Bewertungen – alles von unserem Server

Schriftarten, Logos, Fotos und Vorschaubilder der Videos liegen auf unserem eigenen Server. Beim Aufruf der Seiten wird dafür keine Verbindung zu Google Fonts, Content-Delivery-Netzwerken oder anderen Drittanbietern aufgebaut.

Die Kundenbewertungen auf unseren Seiten haben wir als Text von unserem Google-Unternehmensprofil übernommen. Es ist kein Google-Widget eingebunden; Google erfährt durch die Anzeige nichts. Erst wenn Sie auf „Alle Bewertungen auf Google ansehen“ klicken, öffnen Sie eine Seite von Google (siehe Abschnitt 12).

5. Speicher im Browser – keine Cookies von uns

Wir setzen selbst keine Cookies und nutzen kein Tracking über mehrere Besuche hinweg.

Wenn Sie über einen Link mit Kampagnen-Kennzeichnung zu uns kommen – etwa über eine Google-Anzeige –, legen wir im Sitzungsspeicher Ihres Browsers (sessionStorage) unter dem Namen aw_klick kurz ab:

• die Google-Klick-Kennung (gclid, gbraid oder wbraid), sofern vorhanden,
• die Kampagnen-Parameter utm_source, utm_medium, utm_campaign, utm_term, utm_content, sofern vorhanden,
• die Adresse der Seite, von der Sie zu uns gekommen sind (Einstiegs-Referrer), wenn es eine fremde Website ist.

Diese Angaben verlassen Ihren Browser nur, wenn Sie das Anfrage-Formular abschicken (dann werden sie mit der Anfrage übertragen, siehe Abschnitt 6). Der Sitzungsspeicher wird von Ihrem Browser automatisch gelöscht, sobald Sie den Tab oder das Fenster schließen.

Zweck ist, nachvollziehen zu können, über welche Anzeige oder Seite eine Anfrage zu uns gefunden hat. Rechtsgrundlage ist unser berechtigtes Interesse an der Erfolgskontrolle unserer Werbung (Art. 6 Abs. 1 lit. f DSGVO); eine Einwilligung holen wir dafür nicht ein. Wenn Sie das nicht möchten, rufen Sie unsere Seite einfach direkt auf (ohne Anzeigenklick) oder schließen Sie den Tab vor dem Absenden.

6. Anfrage-Formular

Welche Daten wir erhalten

Wenn Sie über das Formular eine Anfrage stellen, übermittelt Ihr Browser an unseren Server:

• Ihre Eingaben: Name, E-Mail-Adresse, Anliegen und Ihre Nachricht (aus der Domain Ihrer E-Mail-Adresse leiten wir für unser CRM ggf. den Firmennamen ab, z. B. „beispiel.de“),
• bei Werkzeugen: eine Kurzfassung Ihres Ergebnisses (z. B. „SPF fehlt, DMARC ok“ oder Ihre Auswahl im Lizenzrechner), wenn Sie die Anfrage aus einem Werkzeug heraus stellen – Sie sehen sie vorab im Nachrichtenfeld und können sie ändern,
• Herkunft der Anfrage: Name und Pfad der Seite, auf der Sie das Formular abgeschickt haben, den Einstiegs-Referrer sowie – sofern vorhanden – Google-Klick-Kennung und Kampagnen-Parameter (siehe Abschnitt 5),
• die Bestätigung, dass Sie diese Datenschutzerklärung zur Kenntnis genommen haben.

Was damit passiert

1. Prüfung und Spam-Schutz: Unser Server prüft die Angaben auf Vollständigkeit und Missbrauch (u. a. ein für Menschen unsichtbares Prüffeld). Um massenhafte Einsendungen zu verhindern, zählt er für höchstens zehn Minuten im Arbeitsspeicher, wie viele Anfragen von Ihrer IP-Adresse kommen. Die IP-Adresse wird nicht mit der Anfrage gespeichert. In den Betriebsprotokollen des Dienstes erscheinen IP-Adressen nur gekürzt (letzter Block entfernt) und E-Mail-Adressen nur unkenntlich gemacht (z. B. e***@m***.de); diese Protokolle werden nach Datenmenge überschrieben, in der Regel nach wenigen Wochen.
2. Speicherung auf unserem Server: Die Anfrage wird in einer Datenbank auf unserem Server in Deutschland gespeichert. So geht keine Anfrage verloren, falls die Weitergabe an unser CRM kurz gestört ist.
3. Weitergabe an Zoho: Unser Server gibt die Anfrage an Zoho Forms weiter, das sie in unserem Kundenverwaltungssystem Zoho CRM als Interessenten anlegt und uns per E-Mail benachrichtigt. Anbieter ist die Zoho Corporation B.V., Beneluxlaan 4B, 3527 HH Utrecht, Niederlande. Wir nutzen das EU-Rechenzentrum von Zoho; Zoho verarbeitet die Daten als unser Auftragsverarbeiter (Art. 28 DSGVO). Soweit Zoho für Betrieb oder Support verbundene Unternehmen außerhalb der EU einbezieht, geschieht das nach Angaben von Zoho auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Die Google-Klick-Kennung speichern wir dabei im CRM, um nachvollziehen zu können, über welche Anzeige Sie zu uns gekommen sind.
4. Bearbeitung: Wir nutzen Ihre Angaben, um Ihre Anfrage zu beantworten, Sie zurückzurufen oder Ihnen ein Angebot zu machen.

Rechtsgrundlage

Die Verarbeitung Ihrer Eingaben dient der Beantwortung Ihrer Anfrage und damit vorvertraglichen Maßnahmen auf Ihre Anfrage hin (Art. 6 Abs. 1 lit. b DSGVO). Soweit Sie nicht für sich selbst, sondern für Ihre Firma anfragen, stützen wir uns auf unser berechtigtes Interesse, Anfragen von Unternehmen zu bearbeiten (Art. 6 Abs. 1 lit. f DSGVO). Für die Angaben zur Herkunft der Anfrage (Seite, Referrer, Klick-Kennung, Kampagnen-Parameter) und für den Spam-Schutz ist Rechtsgrundlage unser berechtigtes Interesse an der Erfolgskontrolle unserer Werbung und an einem missbrauchsfreien Formular (Art. 6 Abs. 1 lit. f DSGVO).

Das Häkchen im Formular bestätigt, dass Sie diese Hinweise kennen. Eine gesonderte Einwilligung ist dafür nicht die Rechtsgrundlage.

Speicherdauer

• Auf unserem Server: automatische Löschung 180 Tage nach Eingang, sobald die Anfrage an Zoho übergeben wurde. Konnte eine Anfrage nicht übergeben werden, bleibt sie gespeichert, bis wir sie von Hand nachgetragen haben, und wird danach gelöscht.
• In Zoho Forms und Zoho CRM: so lange, wie es für die Bearbeitung Ihrer Anfrage nötig ist. Entsteht daraus keine Geschäftsbeziehung, löschen wir Ihre Daten spätestens 12 Monate nach dem letzten Kontakt. Wird ein Auftrag daraus, gilt Abschnitt 13.

6a. Online-Check mit KI-Auswertung

Auf der Seite „Online-Check“ beantworten Sie bis zu zehn Fragen in eigenen Worten oder per Klick auf einen Vorschlag. Daraus erstellen wir eine kurze Einschätzung Ihrer Situation und bereiten Ihre Anfrage vor.

Welche Daten verarbeitet werden

• Ihre Antworten und die jeweils gestellten Fragen sowie eine zufällige Sitzungs-Nummer, die nur für diesen Seitenaufruf gilt. Name und E-Mail-Adresse werden im Check nicht abgefragt; bitte tragen Sie in die Antworten keine Passwörter und keine Personendaten ein.
• Die Antworten werden zur Auswertung an KI-Dienste übermittelt (siehe Empfänger). Ihre IP-Adresse wird nicht mit den Antworten gespeichert.

Zweck und Rechtsgrundlage

Zweck ist die Auswertung Ihrer Angaben im Online-Check und die Vorbereitung Ihrer Anfrage. Die Verarbeitung erfolgt auf Ihre Veranlassung hin für vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Wenn Sie anschließend das vorbereitete Anfrage-Formular absenden, gilt zusätzlich Abschnitt 6.

Empfänger

• Anthropic PBC, USA (KI-Modell Claude): erstellt die Folgefragen, Hinweise und die Einschätzung. Anthropic verarbeitet die Daten für uns als Auftragsverarbeiter (Art. 28 DSGVO). Für die Übermittlung in die USA gelten nach den Angaben von Anthropic die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil der Datenverarbeitungsvereinbarung von Anthropic sind.
• TypeSafe AI, Inc., 255 California St, Suite 1300, San Francisco, CA, USA (KI-Klassifizierung Ihrer Angaben, z. B. Zuordnung zu einem Themenbereich). Nach Angaben des Anbieters werden die Dienste in den USA gehostet. Die Übermittlung erfolgt, soweit Sie dem Check Angaben übergeben, zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 49 Abs. 1 lit. b DSGVO).

Speicherdauer

Ihre Antworten speichern wir 30 Tage auf unserem Server in Deutschland; danach werden sie automatisch gelöscht. Für die Speicherung bei den genannten Anbietern gelten deren Angaben;

Wenn Sie das nicht möchten, nutzen Sie bitte stattdessen das normale Anfrage-Formular oder schreiben Sie uns eine E-Mail.

7. Kontakt per E-Mail und Telefon

Wenn Sie uns per E-Mail schreiben oder anrufen, verarbeiten wir Ihre Angaben (z. B. Name, Kontaktdaten, Inhalt Ihrer Nachricht) zur Bearbeitung Ihres Anliegens und legen sie bei Bedarf in Zoho CRM an. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Auftrag oder eine Anfrage dazu geht, sonst unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Daten spätestens 12 Monate nach dem letzten Kontakt, sofern keine gesetzlichen Aufbewahrungspflichten bestehen oder daraus ein Auftrag wird.

Tipp: Wenn Sie uns per E-Mail statt über das Formular schreiben, wird keine Conversion-Messung bei Google Ads ausgelöst (siehe nächster Abschnitt).

8. Google Ads Conversion-Messung

Wir schalten Anzeigen bei Google Ads. Um zu erfahren, ob eine Anzeige zu einer Anfrage geführt hat, melden wir Google eine sogenannte Conversion. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

Wann und was übertragen wird

• Das Google-Skript (gtag.js von www.googletagmanager.com) wird ausschließlich nach dem erfolgreichen Absenden des Anfrage-Formulars geladen – einmalig, auf der dann angezeigten Bestätigung. Vorher – beim Lesen der Seiten, beim Nutzen der Werkzeuge oder beim Ausfüllen des Formulars – lädt unsere Website keinen Google-Code.
• Übermittelt werden dabei: die Information „Anfrage eingegangen“, eine zufällige Vorgangsnummer der Anfrage (damit sie nicht doppelt gezählt wird; Google kann daraus nicht auf Ihre Person schließen), Adresse der Seite, Zeitpunkt, IP-Adresse, Browser- und Geräteinformationen sowie – falls Sie über eine Anzeige gekommen sind – die Google-Klick-Kennung.
• Nicht übertragen werden Ihr Name, Ihre E-Mail-Adresse oder der Inhalt Ihrer Anfrage.
• Das Skript kann in Ihrem Browser Cookies bzw. ähnliche Kennungen von Google ablegen und auslesen (z. B. _gcl_au und, wenn Sie über eine Anzeige kamen, _gcl_aw; Gültigkeit in der Regel bis zu 90 Tage). Sind Sie gleichzeitig bei einem Google-Konto angemeldet, kann Google die Conversion diesem Konto zuordnen.

Wir erhalten von Google nur zusammengefasste Zahlen (z. B. „Anzeige X: 3 Anfragen“), keine Angaben, mit denen wir Sie identifizieren könnten. Google verarbeitet die Daten für die Conversion-Messung in eigener Verantwortung (Google Ads Controller-Controller Data Protection Terms). Details: business.safety.google und Datenschutzerklärung von Google.

Rechtsgrundlage

Wir stützen die Messung auf unser berechtigtes Interesse, den Erfolg unserer Anzeigen zu messen und unser Werbebudget sinnvoll einzusetzen (Art. 6 Abs. 1 lit. f DSGVO). Wir haben die Messung bewusst so gebaut, dass sie nur einmal nach einer abgeschickten Anfrage stattfindet und keine Kontakt- oder Inhaltsdaten an Google gehen. Eine Einwilligung holen wir dafür nicht ein; einen Cookie-Banner gibt es auf dieser Website nicht.

Drittlandübermittlung

Google kann Daten auch an die Google LLC in den USA übermitteln. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; für die USA besteht damit ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Ergänzend setzt Google EU-Standardvertragsklauseln ein.

9. Terminbuchung (Google Kalender)

Nach dem Absenden einer Anfrage bieten wir Ihnen an, direkt einen Gesprächstermin zu wählen. Dafür wird auf der Bestätigung die Terminbuchungsseite von Google Kalender eingebettet; zusätzlich gibt es einen Link, der sie in einem neuen Fenster öffnet. Anbieter ist die Google Ireland Limited, Dublin, Irland.

• Die eingebettete Buchungsseite wird erst nach dem Absenden geladen – nicht vorher. Beim Laden erhält Google technisch bedingt Ihre IP-Adresse und Browserinformationen; Google kann dabei Cookies auf eigenen Domains setzen oder auslesen, insbesondere wenn Sie bei Google angemeldet sind.
• Buchen Sie einen Termin, gehen Ihr Name, Ihre E-Mail-Adresse, der gewählte Zeitpunkt und ggf. eine Notiz an Google und in unseren Kalender. Den Kalender nutzen wir im Rahmen von Google Workspace; Google verarbeitet die Buchungsdaten dabei als unser Auftragsverarbeiter (Art. 28 DSGVO).
• Eine Übermittlung an die Google LLC in den USA ist möglich; sie erfolgt auf Grundlage des EU-US Data Privacy Framework sowie ergänzend von EU-Standardvertragsklauseln.
• Rechtsgrundlage: Vereinbarung eines Gesprächs auf Ihre Anfrage hin (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an einer einfachen Terminabstimmung (Art. 6 Abs. 1 lit. f DSGVO).
• Speicherdauer: Termindaten löschen wir, wenn sie nicht mehr benötigt werden, spätestens 12 Monate nach dem Termin, sofern daraus kein Auftrag entsteht.

Sie müssen die Terminbuchung nicht nutzen – wir melden uns ohnehin innerhalb von 48 Stunden bei Ihnen.

10. YouTube-Videos

Auf einigen Seiten zeigen wir Videos von unserem YouTube-Kanal. Bis Sie klicken, sehen Sie nur ein Vorschaubild von unserem eigenen Server; es besteht keine Verbindung zu YouTube.

Erst wenn Sie auf das Vorschaubild klicken, wird der Player von www.youtube-nocookie.com geladen (erweiterter Datenschutzmodus). Anbieter ist die Google Ireland Limited, Dublin, Irland. Dann erhält YouTube bzw. Google Ihre IP-Adresse, die Adresse unserer Seite, Browser- und Geräteinformationen sowie Daten dazu, wie Sie das Video nutzen. Auch im erweiterten Datenschutzmodus kann YouTube beim Abspielen Daten in Ihrem Browser speichern (z. B. im lokalen Speicher). Sind Sie bei Google angemeldet, kann YouTube das Abspielen Ihrem Konto zuordnen. Eine Übermittlung an die Google LLC in den USA ist möglich (EU-US Data Privacy Framework, ergänzend Standardvertragsklauseln).

Rechtsgrundlage ist Ihre Einwilligung, die Sie durch den Klick auf das Vorschaubild erteilen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); unter jedem Video weisen wir darauf hin. Wenn Sie nicht klicken, wird nichts geladen. Die Einwilligung gilt nur für das eine Video und nur bis Sie die Seite verlassen; für die Zukunft können Sie sie widerrufen, indem Sie die Seite schließen und die von YouTube gespeicherten Daten in Ihrem Browser löschen. Mehr dazu in der Datenschutzerklärung von Google.

11. Kostenlose Werkzeuge

Die meisten Werkzeuge (Lizenzrechner, „Google oder Microsoft?“, Umzugs-Planer, IT-Sicherheits-Check, Offboarding-Check, Passwort-Check, NIS2-Check, IT-Chaos-Rechner, EU-Cloud-Kompass) rechnen nur in Ihrem Browser. Ihre Antworten werden nicht an uns oder Dritte übertragen und nicht gespeichert. Nur wenn Sie anschließend eine Anfrage stellen, schicken wir eine Kurzfassung Ihres Ergebnisses mit (siehe Abschnitt 6).

Einige Werkzeuge brauchen öffentlich verfügbare Daten aus dem Internet. Ihr Browser ruft diese direkt beim jeweiligen Anbieter ab; dabei erhält der Anbieter technisch bedingt Ihre IP-Adresse, Browserinformationen und die Adresse unserer Seite. Cookies werden bei diesen Abrufen nicht mitgeschickt.

Die Microsoft-Kacheln im Störungsmelder sind reine Links; dabei werden keine Daten von Microsoft geladen.

Rechtsgrundlage ist unser berechtigtes Interesse, Ihnen die von Ihnen aufgerufene Funktion bereitzustellen (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare und Google sind unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Nach eigenen Angaben speichert Cloudflare für den DNS-Dienst keine vollständigen IP-Adressen dauerhaft und löscht Abfrageprotokolle innerhalb von 25 Stunden; Google Public DNS löscht die vorübergehenden Protokolle mit vollständiger IP-Adresse innerhalb von 24 bis 48 Stunden. Weitere Informationen: Cloudflare, Google Public DNS.

12. Links zu anderen Websites

Wir verlinken auf andere Websites, z. B. auf Fachartikel bei OMR Reviews, unsere Google-Bewertungen, unseren YouTube-Kanal, Seiten des BSI sowie Hilfe- und Statusseiten von Google und Microsoft. Das sind gewöhnliche Links: Erst wenn Sie darauf klicken, verlassen Sie unsere Website, und ab dann gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Vorher werden keine Daten an diese Anbieter übertragen.

13. Kunden, Verträge und Rechnungen

Werden Sie unser Kunde, verarbeiten wir die für den Auftrag nötigen Daten: Stammdaten (Name, Firma, Anschrift), Kontaktdaten (E-Mail, Telefon), Vertragsdaten (Leistung, Laufzeit) und Zahlungsdaten (Bankverbindung, Zahlungshistorie). Zweck sind die Erbringung unserer Leistungen, Projektabstimmung, Angebote, Rechnungen und Forderungsmanagement.

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); soweit wir gesetzlich zur Aufbewahrung verpflichtet sind, Art. 6 Abs. 1 lit. c DSGVO. Empfänger können Banken und Zahlungsdienstleister (zur Zahlungsabwicklung) sowie unsere Steuerberatung und die Finanzverwaltung (zur Erfüllung steuerlicher Pflichten) sein.

Speicherdauer: Nach Ende der Geschäftsbeziehung löschen wir die Daten, sobald die gesetzlichen Aufbewahrungsfristen abgelaufen sind – in der Regel 6 Jahre für Geschäftsbriefe und 8 bzw. 10 Jahre für Buchungsbelege und Bücher (§ 257 HGB, § 147 AO).

14. Newsletter

Mit unserem Newsletter informieren wir Sie über Cloud-Technologien, IT-Sicherheit, Datenschutz und digitale Werkzeuge sowie über unsere Leistungen. Für Anmeldung und Versand nutzen wir Brevo. Anbieter ist die Brevo GmbH (früher Sendinblue GmbH), Köpenicker Str. 126, 10179 Berlin, Deutschland. Brevo verarbeitet die Daten als unser Auftragsverarbeiter auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO).

Anmeldung – Verbindung zu Brevo erst beim Absenden

• Das Anmeldeformular auf unseren Seiten ist unser eigenes Formular. Es lädt keine Skripte, Schriften oder Bilder von Brevo; beim Lesen der Seite und beim Ausfüllen besteht keine Verbindung zu Brevo.
• Erst wenn Sie auf „Anmelden“ klicken, schickt Ihr Browser Ihren Vornamen, Ihre E-Mail-Adresse, Ihre Bestätigung (Häkchen) und die Spracheinstellung direkt an Brevo (sibforms.com). Brevo erhält dabei technisch bedingt Ihre IP-Adresse und Browserinformationen. Ein für Menschen unsichtbares Prüffeld hilft gegen automatisierte Anmeldungen.
• Anmeldung nach einer Anfrage: Nachdem Sie uns über das Anfrage-Formular geschrieben haben, bieten wir Ihnen in der Bestätigungsansicht an, auch den Newsletter zu erhalten. Der Einwilligungstext steht direkt über dem Knopf „Ja, mit … anmelden“. Nur wenn Sie auf diesen Knopf klicken, schickt Ihr Browser die E-Mail-Adresse aus Ihrer Anfrage und das erste Wort aus dem Feld „Name“ als Vornamen an Brevo – genau wie beim Anmeldeformular oben. Klicken Sie nicht, wird nichts an Brevo übermittelt und Ihre Anfrage bleibt davon unberührt. Auch hier gilt das Double-Opt-in.
• Double-Opt-in: Nach dem Absenden schickt Brevo Ihnen eine E-Mail mit einem Bestätigungslink. Erst wenn Sie darauf klicken, ist die Anmeldung abgeschlossen. So stellen wir sicher, dass sich niemand mit einer fremden E-Mail-Adresse anmeldet. Bestätigen Sie nicht, erhalten Sie keinen Newsletter.
• Protokollierung: Um nachweisen zu können, dass Sie eingewilligt haben (Art. 7 Abs. 1 DSGVO), speichert Brevo den Zeitpunkt der Anmeldung und der Bestätigung sowie die dabei verwendete IP-Adresse. Rechtsgrundlage dafür ist unser berechtigtes Interesse, die Einwilligung belegen zu können (Art. 6 Abs. 1 lit. f DSGVO).

Erfolgsmessung

Unsere Newsletter enthalten einen sogenannten Web-Beacon – eine pixelgroße Datei, die beim Öffnen der E-Mail vom Server von Brevo abgerufen wird. Dabei werden technische Informationen (z. B. Browser, System, IP-Adresse und Zeitpunkt des Abrufs) erhoben. Außerdem wird erfasst, ob und welche Links Sie im Newsletter anklicken. Wir nutzen diese Angaben, um statistisch auszuwerten, welche Themen auf Interesse stoßen, und um unsere Newsletter zu verbessern. Die Erfolgsmessung ist Teil Ihrer Einwilligung in den Newsletter; ein Bezug ohne Messung ist technisch nicht vorgesehen. Wenn Sie in Ihrem E-Mail-Programm das automatische Laden von Bildern abschalten, wird der Web-Beacon nicht abgerufen.

Rechtsgrundlage

Anmeldung, Versand und Erfolgsmessung beruhen auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; für den Web-Beacon zusätzlich § 25 Abs. 1 TDDDG).

Widerruf und Abmeldung

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über den Abmeldelink, der in jedem Newsletter steht, oder mit einer formlosen Nachricht an info@arbeitswolke.de. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Speicherdauer

• Ihren Vornamen und Ihre E-Mail-Adresse speichern wir, bis Sie sich vom Newsletter abmelden.
• Nach der Abmeldung setzen wir Ihre E-Mail-Adresse auf eine Sperrliste, damit Sie keine weiteren Newsletter erhalten. Die Sperrliste dient nur diesem Zweck; Rechtsgrundlage ist unser berechtigtes Interesse, Ihren Widerruf dauerhaft zu beachten (Art. 6 Abs. 1 lit. f DSGVO).
• Die Protokolldaten zu Anmeldung und Bestätigung bewahren wir zum Nachweis Ihrer Einwilligung bis zu drei Jahre nach Ende des Newsletter-Bezugs auf.

Wo die Daten verarbeitet werden

Brevo speichert die Daten nach eigenen Angaben in Rechenzentren in der EU (u. a. Deutschland, Frankreich und Belgien). Einzelne Unterauftragsverarbeiter von Brevo (z. B. für Auslieferung und Kundendienst) können Daten auch aus den USA verarbeiten; das geschieht auf Grundlage des EU-US Data Privacy Framework (Art. 45 DSGVO) bzw. von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: Datenschutzerklärung von Brevo.

15. Information von Bestandskunden

Wenn Sie bei uns einen Auftrag erteilt haben, dürfen wir Ihnen an die dabei angegebene E-Mail-Adresse Informationen über eigene, ähnliche Leistungen schicken (§ 7 Abs. 3 UWG). Rechtsgrundlage ist unser berechtigtes Interesse an Direktwerbung (Art. 6 Abs. 1 lit. f DSGVO). Sie können dem jederzeit widersprechen, ohne dass dafür andere als die Übermittlungskosten nach den Basistarifen entstehen – per Antwort auf die E-Mail, über den Abmeldelink oder an info@arbeitswolke.de.

16. Bewerbungen

Wenn Sie sich bei uns bewerben, verarbeiten wir Ihre Kontaktdaten, Bewerbungsunterlagen (z. B. Lebenslauf, Zeugnisse) und Notizen aus Gesprächen, um über die Einstellung zu entscheiden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Beschäftigungsverhältnisses) und ergänzend Art. 6 Abs. 1 lit. f DSGVO. Bei einer Absage löschen wir Ihre Unterlagen spätestens 6 Monate nach Abschluss des Verfahrens, außer Sie haben in eine längere Speicherung (Talent-Pool) eingewilligt oder gesetzliche Pflichten stehen der Löschung entgegen.

17. Empfänger und Übermittlung in Drittländer – Übersicht

Den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Durchführungsbeschluss (EU) 2023/1795) und die Liste der zertifizierten Unternehmen finden Sie unter dataprivacyframework.gov. Eine Kopie der Standardvertragsklauseln erhalten Sie auf Anfrage bei uns.

Darüber hinaus geben wir Ihre Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind oder es für einen Auftrag nötig ist (siehe Abschnitt 13). Wir verkaufen keine Daten.

18. Datensicherheit

Wir schützen Ihre Daten mit technischen und organisatorischen Maßnahmen nach Art. 32 DSGVO, unter anderem: verschlüsselte Übertragung (TLS/HTTPS), Firewall, Zugriff auf den Server nur für berechtigte Personen über gesicherte Schlüssel, abgeschotteter Anfrage-Dienst ohne öffentlich erreichbaren Port, regelmäßige Updates, Datensparsamkeit (z. B. keine Speicherung von IP-Adressen zu Anfragen), Sicherungen und Protokollierung sicherheitsrelevanter Ereignisse.

19. Ihre Rechte

Sie haben gegenüber uns jederzeit das Recht auf

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO) – die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Für alle Anliegen genügt eine formlose Nachricht an info@arbeitswolke.de oder per Post an die Adresse in Abschnitt 1.

20. Beschwerderecht bei einer Aufsichtsbehörde

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für uns zuständig ist aufgrund unseres Sitzes in Brandenburg:

21. Pflicht zur Angabe, keine automatisierten Entscheidungen

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns Daten bereitzustellen. Ohne die Pflichtangaben im Formular (Name, E-Mail, Anliegen, Nachricht) können wir Ihre Anfrage allerdings nicht bearbeiten; Sie können uns dann gern per E-Mail oder Telefon erreichen. Für den Newsletter benötigen wir Ihren Vornamen und Ihre E-Mail-Adresse. Die reine Nutzung der Website ist ohne die in Abschnitt 3 genannten Server-Protokolle technisch nicht möglich.

Wir treffen keine ausschließlich automatisierten Entscheidungen einschließlich Profiling im Sinne von Art. 22 DSGVO. Die Ergebnisse der Werkzeuge sind unverbindliche Einschätzungen, die nur in Ihrem Browser entstehen.

22. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Website, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt jeweils die auf dieser Seite abrufbare Fassung.

↑ nach oben