Datenschutzerklärung

1. Datenschutz auf einen Blick
Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Verantwortliche Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

NEWWORK DIGITAL GmbH Niederfeldstraße 45a 84088 Neufahrn i NB E-Mail: [email protected] Vertreten durch die Geschäftsführung: Steffen Bauer

2. Hosting und Infrastruktur

Wir setzen für den Betrieb unserer Website die folgenden Dienstleister ein. Mit allen Anbietern wurden Verträge zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen.

Hosting-Dienstleister

Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen): Betrieb des Webservers; der Serverstandort befindet sich in Deutschland.

Cloudflare Germany GmbH (Rosental 7, 80331 München; Konzernmutter Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA): Content-Delivery-Network (CDN), DNS sowie Schutz vor Angriffen (Web Application Firewall). Hierbei werden technische Verbindungsdaten – insbesondere Ihre IP-Adresse – verarbeitet und können in die USA übertragen werden.

Rechtsgrundlage: Die Nutzung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und technisch fehlerfreien Bereitstellung unserer Website). Soweit Daten in die USA übertragen werden (Cloudflare), erfolgt dies auf Basis des EU-U.S. Data Privacy Frameworks.

Self-Hosted Anwendungen (Inhouse)

Zur Wahrung höchster Datensouveränität betreiben wir folgende Dienste auf unseren eigenen Server-Instanzen. Eine Datenweitergabe an die Software-Hersteller erfolgt nicht:

TwentyCRM (Kunden- und Leadmanagement)

GitLab & n8n (Entwicklung und Workflow-Automatisierung)

Bitwarden & OpenVPN (Interne Zugriffs- und Passwortsicherheit)

3. Google Dienste

Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics & Ads (Remarketing)

Diese Dienste nutzen wir nur, sofern Sie über unseren Consent-Banner ausdrücklich zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO). Wir nutzen die IP-Anonymisierung, um Ihre Identität zu schützen. Die Einwilligung ist jederzeit über die Cookie-Einstellungen widerrufbar.

Google Workspace & Calendar

Wir nutzen Google Workspace zur Kommunikation und Terminplanung. Die Verarbeitung erfolgt zur Vertragserfüllung oder Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) sowie aufgrund unseres berechtigten Interesses an einer effizienten Organisation (Art. 6 Abs. 1 lit. f DSGVO).

4. Analyse- & Management-Tools
Leadinfo

Wir nutzen Leadinfo (Rotterdam, Niederlande), um B2B-Besucher unserer Website anhand von IP-Adressen zu identifizieren. Es werden nur öffentlich verfügbare Unternehmensinformationen angezeigt; Privatpersonen werden nicht identifiziert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an B2B-Vertrieb).

Umami (Reichweitenmessung)

Zur statistischen Auswertung der Nutzung unserer Website setzen wir Umami ein. Anders als bei den übrigen hier genannten Diensten gibt es dabei keinen externen Anbieter: Wir betreiben Umami auf einer eigenen Server-Instanz in Deutschland. Eine Weitergabe an Dritte oder an den Software-Hersteller erfolgt nicht.

Umami setzt keine Cookies und speichert oder liest keine Informationen auf Ihrem Endgerät. Erhoben werden die aufgerufene Seite, der Seitentitel, die verweisende Seite, Bildschirmauflösung und Browsersprache. Aus Ihrer IP-Adresse und Ihrer Browserkennung ermitteln wir serverseitig Land, Browser, Betriebssystem und Gerätetyp sowie eine gehashte Sitzungskennung, die keinen Rückschluss auf Ihre Person zulässt. Ihre IP-Adresse selbst wird nicht gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung zur Verbesserung unseres Angebots). Da kein Zugriff auf Informationen in Ihrem Endgerät erfolgt, ist eine Einwilligung nach § 25 TTDSG nicht erforderlich.

Sie können der Messung jederzeit widersprechen: über den Schalter „Umami“ in den Cookie-Einstellungen, über die Do-Not-Track-Einstellung Ihres Browsers oder über das Signal „Global Privacy Control“. Bei einem Widerspruch über die Cookie-Einstellungen speichern wir zur Umsetzung Ihrer Entscheidung einen Eintrag namens umami.disabled im lokalen Speicher Ihres Browsers; dieser enthält ausschließlich die Information, dass Sie widersprochen haben, und bleibt bestehen, bis Sie ihn löschen.

Umami Session Recording

Ergänzend können wir einzelne Besuche als anonymisierte Sitzungsaufzeichnung nachvollziehen, um Bedienprobleme auf unserer Website zu erkennen. Aufgezeichnet werden der Seitenaufbau sowie Maus-, Scroll- und Klickbewegungen; die Verarbeitung erfolgt auf derselben eigenen Server-Instanz in Deutschland.

Zum Schutz Ihrer Daten werden sämtliche Eingaben in Formularfelder sowie alle Textinhalte der Seite unkenntlich gemacht, bevor die Aufzeichnung unseren Server erreicht – es entsteht also ein reines Bewegungs- und Layoutbild ohne lesbare Inhalte. Aufgezeichnet wird nur ein Bruchteil der Besuche (rund 15 %); eine Aufzeichnung endet spätestens nach fünf Minuten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Die Aufzeichnung findet ausschließlich statt, wenn Sie über unseren Consent-Banner ausdrücklich zugestimmt haben; ohne Ihre Einwilligung wird die Funktion nicht geladen. Die Einwilligung ist jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufbar.

ClickUp

Zur Projektverwaltung nutzen wir ClickUp (USA). Die Datenverarbeitung dient der effizienten Abwicklung von Kundenprojekten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. ClickUp ist unter dem EU-U.S. Data Privacy Framework zertifiziert.

5. Kontaktformulare, Spam-Schutz & Newsletter
Cloudflare Turnstile

Zum Schutz unserer Formulare vor Spam und automatisiertem Missbrauch setzen wir Cloudflare Turnstile ein (Cloudflare, Inc., USA). Turnstile wertet technische Merkmale Ihres Browsers aus, um menschliche Eingaben von automatisierten Zugriffen (Bots) zu unterscheiden; dabei wird Ihre IP-Adresse verarbeitet und an Cloudflare übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Spam und der Sicherheit unserer Systeme (Art. 6 Abs. 1 lit. f DSGVO). Eine Übermittlung in die USA erfolgt auf Basis des EU-U.S. Data Privacy Frameworks.

Versand von E-Mails (Brevo)

Für den Versand von E-Mails aus unseren Formularen (z. B. Eingangsbestätigungen und interne Benachrichtigungen) nutzen wir den Dienst Brevo (Sendinblue GmbH, Köhlstraße 1, 50827 Köln). Die von Ihnen im Formular angegebenen Daten werden zu diesem Zweck an Brevo übermittelt und dort verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO. Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung.

Newsletter

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse über Brevo. Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine Bestätigungs-E-Mail, mit der Sie Ihre Einwilligung bestätigen. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über den Abmeldelink in jeder Newsletter-E-Mail.

6. Pflichtinformationen & Betroffenenrechte
Widerruf Ihrer Einwilligung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt unberührt.

Widerspruchsrecht gegen Datenerhebung (Art. 21 DSGVO)

SOFERN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN.

Weitere Rechte

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen das Recht auf:

Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten Daten (Art. 15 DSGVO).

Berichtigung oder Löschung Ihrer Daten (Art. 16 & 17 DSGVO).

Einschränkung der Verarbeitung (Art. 18 DSGVO).

Datenübertragbarkeit (Art. 20 DSGVO).

Beschwerderecht bei der Aufsichtsbehörde

Im Falle datenschutzrechtlicher Verstöße steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu (z. B. das Bayerische Landesamt für Datenschutzaufsicht).

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt eine SSL-Verschlüsselung, um die Übertragung vertraulicher Inhalte (z. B. Anfragen via Kontaktformular) zu schützen.

7. Bewerbungen und Bewerbermanagement

Zweck und Umfang der Datenverarbeitung

Wenn Sie sich bei uns – über das Bewerbungsformular auf unserer Karriereseite, per E-Mail oder auf anderem Wege – bewerben, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten (insbesondere Name, Kontaktdaten, Anschreiben, Lebenslauf, Zeugnisse sowie weitere im Rahmen der Bewerbung gemachte Angaben) ausschließlich zum Zweck der Durchführung des Bewerbungsverfahrens und zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses.

Rechtsgrundlagen

Rechtsgrundlage für die Verarbeitung Ihrer Bewerbungsdaten ist Art. 88 DSGVO in Verbindung mit § 26 Abs. 1 BDSG (Datenverarbeitung für Zwecke des Beschäftigungsverhältnisses einschließlich dessen Anbahnung). Soweit Sie uns Ihre Bewerbung freiwillig übermitteln und in die Verarbeitung einwilligen, stützt sich die Verarbeitung zusätzlich auf Art. 6 Abs. 1 lit. a DSGVO; eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Verarbeitung kann ferner auf Art. 6 Abs. 1 lit. f DSGVO beruhen, etwa zur Geltendmachung oder Abwehr von Rechtsansprüchen.

Empfänger und eingesetzte Dienstleister

Ihre Bewerbungsunterlagen werden ausschließlich den am Bewerbungsverfahren beteiligten internen Stellen zugänglich gemacht. Für die technische Verarbeitung nutzen wir die bereits unter Ziffer 2 und 5 genannten Auftragsverarbeiter: Die Speicherung erfolgt auf unserer beim Hosting-Dienstleister betriebenen Infrastruktur mit Serverstandort in Deutschland; für den Versand der Eingangsbestätigung und interner Benachrichtigungen setzen wir Brevo ein; zur Abwehr von Spam ist das Bewerbungsformular durch Cloudflare Turnstile geschützt. Eine Weitergabe an unbeteiligte Dritte erfolgt nicht.

Speicherdauer

Erhalten Sie keine Zusage oder ziehen Sie Ihre Bewerbung zurück, löschen wir Ihre Bewerbungsdaten spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen oder die weitere Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (z. B. nach dem AGG) erforderlich ist. Möchten wir Ihre Unterlagen darüber hinaus für künftige Stellen vormerken (Bewerberpool), holen wir hierfür Ihre gesonderte Einwilligung ein. Im Falle einer Einstellung werden die erforderlichen Daten in das Personalaktensystem überführt.

Freiwilligkeit der Angaben

Die Bereitstellung Ihrer Daten erfolgt freiwillig. Ohne die Angabe der für die Bearbeitung erforderlichen Daten (insbesondere Kontaktdaten und Bewerbungsunterlagen) können wir Ihre Bewerbung jedoch nicht prüfen und bearbeiten.

Ihre Rechte

Die unter Ziffer 6 genannten Betroffenenrechte (Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch sowie Beschwerde bei einer Aufsichtsbehörde) stehen Ihnen auch im Hinblick auf Ihre Bewerbungsdaten zu. Für Anfragen wenden Sie sich bitte an die unter Ziffer 1 genannte verantwortliche Stelle.

8. Terminbuchung über Google Kalender

Einbindung des Terminplaners

Auf unseren Terminseiten binden wir den Terminplaner von Google Kalender ein, damit Sie unmittelbar einen Gesprächstermin auswählen können. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; an der Verarbeitung kann die Google LLC mit Sitz in den USA beteiligt sein.

Der Terminplaner wird nicht automatisch geladen. Beim Aufruf der Seite sehen Sie zunächst lediglich einen Hinweis mit einer Schaltfläche; es wird keine Verbindung zu Google hergestellt und es werden keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen. Erst wenn Sie die Schaltfläche „Terminplaner laden“ aktiv anklicken, wird der Inhalt von Google nachgeladen.

Mit dem Laden übermittelt Ihr Browser insbesondere Ihre IP-Adresse, Angaben zu Browser und Betriebssystem sowie die aufgerufene Seite an Google. Google kann dabei Cookies setzen oder vergleichbare Technologien einsetzen und die Nutzung Ihrem Google-Konto zuordnen, sofern Sie dort angemeldet sind.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TTDSG. Ihre Einwilligung erteilen Sie durch das aktive Anklicken der Schaltfläche; den Umfang der Datenübertragung erkennen Sie vorab an dem dort angezeigten Hinweis. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Seite verlassen oder neu laden – der Terminplaner wird dann erneut nur als Hinweis dargestellt.

Daten bei einer Terminbuchung

Buchen Sie einen Termin, verarbeitet Google die von Ihnen dabei angegebenen Daten – insbesondere Name, E-Mail-Adresse und optionale Angaben zu Ihrem Anliegen – und übermittelt sie an uns. Wir verwenden diese Daten ausschließlich zur Vorbereitung und Durchführung des vereinbarten Gesprächs. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen).

Datenübermittlung in die USA

Soweit dabei Daten in die USA übertragen werden, erfolgt dies auf Basis des EU-U.S. Data Privacy Frameworks, unter dem die Google LLC zertifiziert ist. Einzelheiten zur Verarbeitung durch Google finden Sie in dessen Datenschutzerklärung unter https://policies.google.com/privacy.

Alternativen

Sie sind nicht verpflichtet, den Terminplaner zu nutzen. Sie erreichen uns ebenso über unser Kontaktformular oder per E-Mail. Zusätzlich können Sie die Buchungsseite direkt bei Google aufrufen; der entsprechende Link ist auf unseren Terminseiten dauerhaft sichtbar.