Stand: 21. August 2026
Diese Erklärung beschreibt, was mit Ihren personenbezogenen Daten geschieht, wenn Sie diese Website besuchen, uns über ein Formular schreiben, sich bei uns bewerben oder unser Kunden-Portal nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.
Wer verarbeitet Ihre Daten?
Die RedCastle eG als verantwortliche Stelle. Kontaktdaten finden Sie unter Ziffer 2.
Welche Daten erheben wir?
Daten, die Sie uns selbst mitteilen (Formulare), und Daten, die beim Aufruf der Website technisch anfallen (Ziffer 7) oder nach Ihrer Einwilligung erhoben werden (Ziffern 10 bis 14).
Wozu verwenden wir sie?
Um die Website sicher bereitzustellen, Ihre Anfragen und Bewerbungen zu bearbeiten und – nur mit Ihrer Einwilligung – die Nutzung unserer Inhalte und den Erfolg unserer Werbung zu messen.
Welche Rechte haben Sie?
Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerruf und Widerspruch – ausführlich unter den Ziffern 4 und 5.
Eine Einwilligung, die Sie im Cookie-Hinweis erteilt haben, können Sie jederzeit über den Link „Cookie-Einstellungen" im Seitenfuß ändern oder widerrufen.
Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
RedCastle eG
Mögglinger Straße 55
73540 Heubach
Telefon: +49 (0) 7173 7054900
E-Mail: info@redcastle-eg.de
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter den oben genannten Kontaktdaten, per E-Mail an info@redcastle-eg.de mit dem Stichwort „Datenschutz".
Die folgende Übersicht führt alle Verarbeitungen auf dieser Website auf. Die Einzelheiten – erhobene Daten, Rechtsgrundlage und Speicherdauer – stehen jeweils in der genannten Ziffer.
Über die in dieser Erklärung genannten Empfänger hinaus geben wir Ihre Daten nicht an Dritte weiter, es sei denn, wir sind gesetzlich dazu verpflichtet.
Sie haben jederzeit das Recht:
Ihr Recht auf Widerspruch gegen bestimmte Verarbeitungen ist gesondert unter Ziffer 5 dargestellt.
Zuständige Aufsichtsbehörde:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart
Telefon: +49 (0) 711 / 615541-0
E-Mail: poststelle@lfdi.bwl.de
Widerspruchsrecht gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 Abs. 1 DSGVO)
Wenn wir Ihre Daten auf Grundlage eines berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen diese Verarbeitung Widerspruch einzulegen. Das betrifft auf dieser Website insbesondere die Verarbeitungen nach den Ziffern 6, 7, 8 und 16.
Legen Sie Widerspruch ein, verarbeiten wir Ihre personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Widerspruchsrecht gegen Direktwerbung (Art. 21 Abs. 2 DSGVO)
Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit und ohne Angabe von Gründen Widerspruch gegen diese Verarbeitung einzulegen; das gilt auch für ein damit in Verbindung stehendes Profiling. Nach Ihrem Widerspruch werden Ihre Daten nicht mehr zum Zweck der Direktwerbung verwendet.
So legen Sie Widerspruch ein:
Formlos per E-Mail an info@redcastle-eg.de oder schriftlich an die unter Ziffer 2 genannte Anschrift. Einwilligungsbasierte Verarbeitungen (Ziffern 10 bis 14) beenden Sie am schnellsten über den Link „Cookie-Einstellungen" im Seitenfuß.
Diese Website wird bei einem externen Dienstleister gehostet (Hoster). Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten, die über eine Website generiert werden, handeln.
Der Hoster ist:
Hetzner Online GmbH
Industriestr. 25
91710 Gunzenhausen
Die Daten werden in Rechenzentren des Hosters in Deutschland verarbeitet. Wir haben mit dem Hoster einen Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO geschlossen; er verarbeitet die Daten ausschließlich nach unseren Weisungen und zur Erbringung der Hosting-Leistung.
Der Einsatz des Hosters erfolgt im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO).
Bei jedem Aufruf dieser Website erfasst unser Webserver automatisch Informationen, die Ihr Browser übermittelt, und speichert sie in sogenannten Server-Logfiles. Das geschieht unabhängig von Ihrer Entscheidung im Cookie-Hinweis, weil es für den Betrieb und die Sicherheit der Website erforderlich ist. Erfasst werden:
Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.
Zweck und Rechtsgrundlage: Die Protokolle dienen der technisch fehlerfreien Auslieferung der Website, der Aufklärung von Störungen sowie der Erkennung und Abwehr von Angriffen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO); ergänzend stützt sich die Verarbeitung auf Art. 32 DSGVO.
Speicherdauer: Die Protokolldateien werden fortlaufend rotiert und gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind, längstens jedoch nach drei Monaten. Werden Protokolle zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt, bleiben die betroffenen Einträge bis zum Abschluss der Aufklärung gespeichert.
Wenn Sie uns per Formular, E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen.
Pflichtangaben: In unseren Formularen sind Unternehmen, Name und E-Mail-Adresse Pflichtfelder; sie sind mit einem Sternchen gekennzeichnet. Ohne diese Angaben können wir Ihre Anfrage nicht zuordnen und nicht beantworten – das Formular lässt sich dann nicht absenden. Alle übrigen Felder (Telefonnummer, Nachricht, Interessenschwerpunkt) sind freiwillig; ihre Nichtbereitstellung hat keine Nachteile für Sie, kann die Bearbeitung aber verzögern. Die Bereitstellung ist weder gesetzlich noch vertraglich vorgeschrieben.
Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).
Empfänger und Weiterverarbeitung: Ihre Anfrage erreicht uns per E-Mail; für den Versand nutzen wir den unter Ziffer 16 genannten E-Mail-Dienstleister. Sie erhalten eine automatische Eingangsbestätigung. Anschließend legen wir die Anfrage in unserem eigenen, auf Servern in Deutschland betriebenen Anfragen-Verwaltungssystem ab, damit sie nachvollziehbar bearbeitet werden kann. Haben Sie in die Reichweitenmessung eingewilligt, wird dabei auch die pseudonyme Besucherkennung nach Ziffer 14 mit Ihrer Anfrage verknüpft.
Speicherdauer: Führt Ihre Anfrage nicht zu einem Vertragsschluss, löschen wir die Daten spätestens 24 Monate nach dem letzten Kontakt. Kommt ein Vertrag zustande, gelten die handels- und steuerrechtlichen Aufbewahrungsfristen von sechs bzw. zehn Jahren. Sie können jederzeit die Löschung verlangen oder eine erteilte Einwilligung widerrufen.
Über das Bewerbungsformular auf unserer Karriereseite können Sie sich bei uns bewerben. Verarbeitet werden die von Ihnen angegebenen Daten – Name, E-Mail-Adresse, Telefonnummer, Wunschposition und Ihre Nachricht – sowie die Unterlagen, die Sie freiwillig hochladen (insbesondere Ihr Lebenslauf).
Pflichtangaben: Name, E-Mail-Adresse und Wunschposition sind erforderlich, um Ihre Bewerbung bearbeiten zu können; ohne sie lässt sich das Formular nicht absenden. Das Hochladen von Unterlagen ist ausdrücklich optional.
Bitte beachten Sie: Übersenden Sie uns keine Angaben zu besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO – etwa zu Gesundheit, Religionszugehörigkeit oder einer Schwerbehinderung –, soweit sie für die angestrebte Stelle nicht erforderlich sind. Enthalten Ihre Unterlagen solche Angaben, verarbeiten wir sie ausschließlich im Rahmen des Bewerbungsverfahrens auf Grundlage von Art. 9 Abs. 2 lit. b DSGVO.
Rechtsgrundlage: Die Verarbeitung erfolgt zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses (§ 26 Abs. 1 Satz 1 BDSG, Art. 6 Abs. 1 lit. b DSGVO). Werden die Unterlagen darüber hinaus zur Abwehr möglicher Rechtsansprüche benötigt, stützt sich die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO.
Empfänger: Ihre Bewerbung geht ausschließlich an die für die Personalauswahl zuständigen Personen der RedCastle eG. Für die Zustellung nutzen wir den unter Ziffer 16 genannten E-Mail-Dienstleister. Eine Weitergabe an Dritte oder eine Übernahme in unsere Anfragen- oder Vertriebsverwaltung findet nicht statt.
Speicherdauer: Kommt kein Beschäftigungsverhältnis zustande, löschen wir Ihre Bewerbungsunterlagen spätestens sechs Monate nach Abschluss des Verfahrens. Diese Frist berücksichtigt die zweimonatige Geltendmachungsfrist nach § 15 Abs. 4 AGG mit angemessenem Sicherheitsabstand. Werden Sie eingestellt, überführen wir die Unterlagen in Ihre Personalakte. Eine längere Aufbewahrung für künftige Stellen erfolgt nur, wenn Sie ausdrücklich einwilligen.
Auf dieser Website setzen wir Cookies und vergleichbare Techniken ein, bei denen Informationen im Speicher Ihres Endgeräts abgelegt oder ausgelesen werden – neben Cookies im engeren Sinne auch den lokalen Speicher und den Sitzungsspeicher Ihres Browsers. Cookies sind kleine Datenpakete und richten auf Ihrem Endgerät keinen Schaden an. Session-Cookies werden nach Ende Ihres Besuchs automatisch gelöscht, permanente Cookies bleiben bis zum Ablauf ihrer Laufzeit oder bis zur Löschung durch Sie gespeichert.
Diese Cookies sind unbedingt erforderlich, damit die Website funktioniert und Ihre getroffenen Einstellungen erhalten bleiben. Sie werden ohne Ihre Einwilligung gespeichert; das ist nach § 25 Abs. 2 Nr. 2 TDDDG zulässig. Rechtsgrundlage für die anschließende Verarbeitung ist unser berechtigtes Interesse an einem funktionsfähigen Angebot (Art. 6 Abs. 1 lit. f DSGVO).
Alle Cookies und Speichereinträge der Kategorien „Statistik" und „Marketing" werden erst gespeichert oder ausgelesen, nachdem Sie im Cookie-Hinweis eingewilligt haben. Rechtsgrundlage für die Speicherung ist § 25 Abs. 1 TDDDG, für die anschließende Verarbeitung Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung ist freiwillig und jederzeit für die Zukunft widerrufbar – über den Link „Cookie-Einstellungen" im Seitenfuß.
| Name | Art | Anbieter | Zweck | Speicherdauer | Kategorie |
|---|---|---|---|---|---|
| rc_consent_v2 | Lokaler Speicher | RedCastle eG | Speichert Ihre Auswahl im Cookie-Hinweis, damit er nicht bei jedem Besuch erscheint. | Bis Sie ihn im Browser löschen | Notwendig |
| redcastle-theme | Lokaler Speicher | RedCastle eG | Merkt sich die helle oder dunkle Darstellung. | Bis Sie ihn im Browser löschen | Notwendig |
| redcastle-language | Lokaler Speicher | RedCastle eG | Merkt sich die gewählte Sprache. | Bis Sie ihn im Browser löschen | Notwendig |
| rc_visitor | Cookie | RedCastle eG | Zufällig erzeugte Besucherkennung für die Reichweitenmessung (Ziffer 14). | 13 Monate | Statistik |
| rc_events | Lokaler Speicher | RedCastle eG | Zwischenspeicher der erfassten Ereignisse bis zur Übertragung an unseren Server. | Bis zur Übertragung, längstens bis zum Ende des Besuchs | Statistik |
| rc_utm | Sitzungsspeicher | RedCastle eG | Hält die Kampagnenherkunft (UTM-Parameter) für die Dauer des Besuchs fest. | Ende des Besuchs | Statistik |
| _gcl_au | Cookie | Google Ireland Limited | Ordnet einen Anzeigenklick einer späteren Anfrage zu (Conversion-Messung, Ziffer 12). | 90 Tage | Marketing |
| bcookie, lidc, li_sugr, UserMatchHistory, AnalyticsSyncHistory | Cookies | LinkedIn Ireland Unlimited Company | Wiedererkennung für Reichweitenmessung und Retargeting auf LinkedIn (Ziffer 13). | Ein Tag bis zwölf Monate, je nach Cookie | Marketing |
Die Cookies der Anbieter Google und LinkedIn werden ausschließlich nach Einwilligung in die Kategorie „Marketing" gesetzt. Die vollständigen und stets aktuellen Angaben zu deren Laufzeiten finden Sie in den unter den Ziffern 12 und 13 verlinkten Datenschutzhinweisen der Anbieter.
Unabhängig von unserem Cookie-Hinweis können Sie Cookies auch in Ihrem Browser verwalten: Sie können sich über das Setzen informieren lassen, Cookies nur im Einzelfall erlauben, generell ausschließen oder ihre automatische Löschung beim Schließen des Browsers aktivieren. Bitte beachten Sie, dass dabei auch die technisch notwendigen Einträge entfernt werden und die Funktionsfähigkeit dieser Website eingeschränkt sein kann.
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte – etwa Ihrer Anfragen und Bewerbungsunterlagen – eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
Wir nutzen auf dieser Website die Conversion-Messung und das Remarketing von Google Ads, um den Erfolg unserer Werbeanzeigen zu messen und Besuchern unserer Website in den Werbenetzwerken von Google interessenbezogene Anzeigen anzuzeigen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Ohne Ihre Einwilligung wird das Google-Tag nicht geladen. Erst wenn Sie im Cookie-Hinweis in die Kategorie „Marketing" eingewilligt haben, wird das Skript von Google nachgeladen und eine Verbindung zu Google aufgebaut. Bis dahin erhält Google weder Ihre IP-Adresse noch Angaben zu den von Ihnen aufgerufenen Seiten, und es werden keine Informationen in Ihrem Endgerät gespeichert oder ausgelesen.
Rechtsgrundlage: Das Speichern und Auslesen der Cookies beruht auf § 25 Abs. 1 TDDDG, die anschließende Verarbeitung Ihrer Daten einschließlich der Übermittlung an Google auf Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie über den Link „Cookie-Einstellungen" im Seitenfuß die Kategorie „Marketing" deaktivieren.
Consent Mode: Wir setzen den Google Consent Mode v2 in der Grundvariante ein. Die Einwilligungssignale (ad_storage, ad_user_data, ad_personalization, analytics_storage) stehen bei jedem Laden zunächst auf „abgelehnt" und werden unmittelbar auf den Stand Ihrer tatsächlichen Auswahl gesetzt. Lehnen Sie ab, findet keine Übermittlung an Google statt – auch keine cookielosen Messimpulse.
Rolle von Google: Google verarbeitet die im Rahmen der Conversion-Messung erhobenen Daten teils in unserem Auftrag als Auftragsverarbeiter, teils – insbesondere zur Verbesserung eigener Produkte und zur Bildung von Zielgruppen – als eigenständig Verantwortlicher. Auf diese eigene Verarbeitung durch Google haben wir keinen Einfluss; für sie gelten die Datenschutzhinweise von Google. Soweit Google und wir gemeinsam über Zwecke und Mittel entscheiden, gelten die von Google bereitgestellten Bedingungen für gemeinsam Verantwortliche.
Erweiterte Conversions: Die Funktion „Erweiterte Conversions", bei der beim Absenden eines Formulars zusätzlich eine gehashte E-Mail-Adresse an Google übermittelt würde, setzen wir nicht ein. Sollten wir sie künftig aktivieren, informieren wir an dieser Stelle vorab darüber.
Übermittlung in die USA: Soweit dabei Daten in die USA übertragen werden, stützt sich die Übermittlung auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (DPF) vom 10. Juli 2023; Google LLC ist unter dem DPF zertifiziert. Wir verfolgen die Entwicklung dieses Beschlusses fortlaufend und passen die Grundlage der Übermittlung an, sollte er entfallen.
Weitere Informationen zum Datenschutz bei Google finden Sie unter policies.google.com/privacy.
Wir nutzen auf dieser Website das Insight Tag von LinkedIn. Anbieter ist die LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. Das Insight Tag ermöglicht uns, den Erfolg unserer LinkedIn-Werbekampagnen zu messen und Besuchern unserer Website auf LinkedIn interessenbezogene Anzeigen anzuzeigen (Retargeting).
Das Insight Tag wird ausschließlich geladen, wenn Sie über unseren Cookie-Hinweis in die Kategorie „Marketing" eingewilligt haben. Ohne Ihre Einwilligung wird keine Verbindung zu LinkedIn aufgebaut. Rechtsgrundlage für das Speichern und Auslesen der Cookies ist § 25 Abs. 1 TDDDG, für die anschließende Verarbeitung Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.
LinkedIn verarbeitet dabei u. a. URL, Referrer-URL, IP-Adresse (gekürzt bzw. gehasht), Geräte- und Browsermerkmale sowie Zeitstempel. Die direkten Kennungen der Mitglieder werden von LinkedIn innerhalb von sieben Tagen entfernt, die pseudonymisierten Daten innerhalb von 180 Tagen gelöscht.
Soweit im Zusammenhang mit unserer LinkedIn-Unternehmensseite Statistikdaten (Page Insights) verarbeitet werden, sind wir mit LinkedIn Ireland gemeinsam Verantwortliche. Das Wesentliche der geschlossenen Vereinbarung lautet:
Den vollständigen Wortlaut finden Sie im Page Insights Joint Controller Addendum. Ihre Betroffenenrechte können Sie sowohl uns gegenüber als auch gegenüber LinkedIn geltend machen.
Übermittlung in die USA: Soweit Daten in die USA übertragen werden, stützt sich die Übermittlung auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework (DPF). Ihre Einwilligung können Sie jederzeit über „Cookie-Einstellungen" im Seitenfuß widerrufen. Weitere Informationen: linkedin.com/legal/privacy-policy.
Sofern Sie im Cookie-Hinweis in die Kategorie „Statistik" eingewilligt haben, erfassen wir mit eigener Technik und ohne Beteiligung von Drittanbietern, wie unsere Website genutzt wird: aufgerufene Seiten, Verweildauer, Scrolltiefe, Klicks auf zentrale Schaltflächen sowie die Kampagnenherkunft (UTM-Parameter). Rechtsgrundlage für das Speichern und Auslesen der Kennung ist § 25 Abs. 1 TDDDG, für die anschließende Verarbeitung Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.
Dazu wird auf Ihrem Endgerät eine zufällig erzeugte Besucherkennung im Cookie „rc_visitor" gespeichert (Speicherdauer: 13 Monate). Die Kennung enthält keine personenbezogenen Angaben und wird nicht an Dritte weitergegeben.
Zusammenführung mit Ihrer Anfrage
Stellen Sie über ein Formular auf dieser Website eine Anfrage, führen wir die Besucherkennung mit Ihren Formulardaten zusammen. Dadurch können wir nachvollziehen, über welche Inhalte und Kampagnen Sie zu uns gefunden haben, und die Wirksamkeit unserer Inhalte bewerten. Erst ab diesem Zeitpunkt ist die zuvor pseudonyme Kennung Ihrer Person zugeordnet und das damit verbundene Nutzungsprofil personenbezogen. Wir weisen im Cookie-Hinweis ausdrücklich auf diese Zusammenführung hin; sie erfolgt nur mit Ihrer Einwilligung in die Kategorie „Statistik". Eine automatisierte Bewertung Ihrer Person oder eine automatisierte Entscheidung findet dabei nicht statt (siehe Ziffer 17).
Speicherdauer: Die Ereignisdaten werden auf unseren eigenen Servern in Deutschland gespeichert und spätestens nach 13 Monaten gelöscht oder so aggregiert, dass kein Personenbezug mehr besteht. Die Frist entspricht der Laufzeit der Besucherkennung, sodass keine Kennung länger besteht als die mit ihr verbundenen Daten. Wurde die Kennung mit einer Anfrage verknüpft, richtet sich die Aufbewahrung ab diesem Zeitpunkt nach Ziffer 8.
Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen" im Seitenfuß widerrufen; ab dem Widerruf werden keine weiteren Ereignisse erfasst.
Um Ihre Einwilligung nachweisen zu können, protokollieren wir jede Entscheidung im Cookie-Hinweis: Zeitpunkt, getroffene Auswahl je Kategorie, die angezeigte Hinweis-Version sowie die pseudonyme Besucherkennung. Rechtsgrundlage ist unsere rechtliche Verpflichtung zum Nachweis der Einwilligung (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 5 Abs. 2 und Art. 7 Abs. 1 DSGVO); ergänzend stützen wir uns auf unser berechtigtes Interesse an der Verteidigung gegen mögliche Ansprüche (Art. 6 Abs. 1 lit. f DSGVO).
Diese Protokollierung erfolgt unabhängig davon, ob Sie zustimmen oder ablehnen – ohne sie könnten wir Ihre Entscheidung nicht belegen. Die Nachweise bewahren wir für die Dauer der jeweiligen Einwilligung und anschließend bis zum Ablauf der Verjährungsfrist von drei Jahren auf.
Ihre Auswahl selbst wird zusätzlich lokal in Ihrem Browser gespeichert, damit der Hinweis nicht bei jedem Besuch erneut erscheint. Eine Ablehnung oder Teilzustimmung fragen wir frühestens nach sechs Monaten erneut an; eine vollständige Zustimmung gilt bis zu Ihrem Widerruf über „Cookie-Einstellungen" im Seitenfuß.
Über unser Kunden-Portal erhalten die Ansprechpartner unserer Kunden Zugang zur Sicherheitslage der eigenen Systeme. Die Anmeldeseite ist öffentlich erreichbar, der Zugang selbst nur für ausdrücklich eingeladene Personen. Für die Verarbeitung im Portal gelten die folgenden Hinweise ergänzend zu den übrigen Abschnitten dieser Erklärung; verantwortliche Stelle ist die unter Ziffer 2 genannte RedCastle eG.
Die Anmeldung erfolgt passwortlos: Sie geben die E-Mail-Adresse ein, an die Ihre Einladung versandt wurde, und erhalten einen einmaligen Anmeldelink. Verarbeitet werden dabei Ihre E-Mail-Adresse, der Zeitpunkt der Anforderung und der Anmeldung, Ihre IP-Adresse sowie technische Angaben Ihres Browsers. Rechtsgrundlage ist die Durchführung des Vertrags mit dem Unternehmen, für das Sie handeln (Art. 6 Abs. 1 lit. b DSGVO), sowie unser berechtigtes Interesse an einem missbrauchssicheren Zugang (Art. 6 Abs. 1 lit. f DSGVO).
Den Versand unserer E-Mails – Anmeldelinks des Portals ebenso wie die Benachrichtigungen zu Anfragen und Bewerbungen nach den Ziffern 8 und 9 – führt die SMTP2GO Ltd., Level 4, 20 Customhouse Quay, Wellington 6011, Neuseeland, für uns durch. Wir nutzen ausschließlich deren europäische Versandinfrastruktur, sodass die Verarbeitung der Nachrichten in Rechenzentren innerhalb der Europäischen Union erfolgt. Da der Anbieter seinen Sitz außerhalb der EU hat, lässt sich ein Zugriff aus einem Drittland nicht vollständig ausschließen; die Übermittlung ist durch die von der EU-Kommission erlassenen Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO abgesichert, die Bestandteil des mit uns geschlossenen Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO sind. Der Dienstleister verarbeitet die Empfängerdaten ausschließlich zur Zustellung.
Eine Anmeldung endet automatisch nach zwölf Stunden ohne Aktivität, spätestens jedoch nach sieben Tagen. Im Speicher Ihres Browsers legen wir ausschließlich technisch erforderliche Angaben ab: das Sitzungsmerkmal Ihrer Anmeldung, Ihre Sprachwahl und den zuletzt geöffneten Bereich. Analyse- oder Werbe-Werkzeuge setzen wir im Portal nicht ein; die auf dieser Website beschriebenen Dienste zur Reichweitenmessung (Ziffern 12 bis 14) sind dort nicht aktiv.
Zugriffe auf das Portal werden serverseitig protokolliert (unter anderem IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung), ebenso Anmeldevorgänge und fehlgeschlagene Anmeldeversuche. Das dient der Erkennung und Aufklärung unbefugter Zugriffe und damit der Sicherheit des Dienstes (Art. 6 Abs. 1 lit. f DSGVO, Art. 32 DSGVO). Die Protokolle werden nur so lange aufbewahrt, wie es für diesen Zweck erforderlich ist, und anschließend gelöscht.
Die im Portal angezeigten Alarme, Vorfälle und Auswertungen stammen aus den Systemen des jeweiligen Kunden. Diese Inhalte verarbeiten wir nicht in eigener Verantwortung, sondern im Auftrag des Kunden auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Verantwortliche Stelle dafür ist der Kunde als Ihr Auftraggeber beziehungsweise Arbeitgeber; an ihn richten Sie bitte Auskunfts- oder Löschverlangen, die diese Inhalte betreffen. Die Daten verschiedener Kunden sind technisch strikt getrennt, jeder Zugang sieht ausschließlich die Daten des eigenen Mandanten.
Das Portal und die zugehörigen Datenbanken betreiben wir auf eigenen Servern in Rechenzentren innerhalb der Europäischen Union. Über den genannten Versanddienstleister hinaus geben wir Portaldaten nicht an Dritte weiter, es sei denn, wir sind dazu gesetzlich verpflichtet.
Ihre Rechte als betroffene Person – Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Beschwerde bei einer Aufsichtsbehörde – gelten auch für die Nutzung des Portals; die Einzelheiten finden Sie unter den Ziffern 4 und 5.
Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 Abs. 1 und 4 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt. Das gilt auch für Anfragen über unsere Formulare, für Bewerbungen und für die Nutzung des Kunden-Portals: Über Angebote, Einladungen zu Gesprächen und Vertragsabschlüsse entscheiden ausschließlich Menschen.