Datenschutzerklärung

1. Datenschutz auf einen Blick
Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Verantwortliche Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

NEWWORK DIGITAL GmbH Niederfeldstraße 45a 84088 Neufahrn i NB E-Mail: [email protected] Vertreten durch die Geschäftsführung: Steffen Bauer

2. Hosting und Infrastruktur

Wir setzen für den Betrieb unserer Website die folgenden Dienstleister ein. Mit allen Anbietern wurden Verträge zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen.

Hosting-Dienstleister

Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen): Betrieb des Webservers; der Serverstandort befindet sich in Deutschland.

Cloudflare Germany GmbH (Rosental 7, 80331 München; Konzernmutter Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA): Content-Delivery-Network (CDN), DNS sowie Schutz vor Angriffen (Web Application Firewall). Hierbei werden technische Verbindungsdaten – insbesondere Ihre IP-Adresse – verarbeitet und können in die USA übertragen werden.

Rechtsgrundlage: Die Nutzung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und technisch fehlerfreien Bereitstellung unserer Website). Soweit Daten in die USA übertragen werden (Cloudflare), erfolgt dies auf Basis des EU-U.S. Data Privacy Frameworks.

Self-Hosted Anwendungen (Inhouse)

Zur Wahrung höchster Datensouveränität betreiben wir folgende Dienste auf unseren eigenen Server-Instanzen. Eine Datenweitergabe an die Software-Hersteller erfolgt nicht:

TwentyCRM (Kunden- und Leadmanagement)

GitLab & n8n (Entwicklung und Workflow-Automatisierung)

Bitwarden & OpenVPN (Interne Zugriffs- und Passwortsicherheit)

3. Google Dienste

Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics & Ads (Remarketing)

Diese Dienste nutzen wir nur, sofern Sie über unseren Consent-Banner ausdrücklich zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO). Wir nutzen die IP-Anonymisierung, um Ihre Identität zu schützen. Die Einwilligung ist jederzeit über die Cookie-Einstellungen widerrufbar.

Google Workspace & Calendar

Wir nutzen Google Workspace zur Kommunikation und Terminplanung. Die Verarbeitung erfolgt zur Vertragserfüllung oder Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) sowie aufgrund unseres berechtigten Interesses an einer effizienten Organisation (Art. 6 Abs. 1 lit. f DSGVO).

4. Analyse- & Management-Tools
Leadinfo

Wir nutzen Leadinfo (Rotterdam, Niederlande), um B2B-Besucher unserer Website anhand von IP-Adressen zu identifizieren. Es werden nur öffentlich verfügbare Unternehmensinformationen angezeigt; Privatpersonen werden nicht identifiziert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an B2B-Vertrieb).

ClickUp

Zur Projektverwaltung nutzen wir ClickUp (USA). Die Datenverarbeitung dient der effizienten Abwicklung von Kundenprojekten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. ClickUp ist unter dem EU-U.S. Data Privacy Framework zertifiziert.

5. Kontaktformulare, Spam-Schutz & Newsletter
Cloudflare Turnstile

Zum Schutz unserer Formulare vor Spam und automatisiertem Missbrauch setzen wir Cloudflare Turnstile ein (Cloudflare, Inc., USA). Turnstile wertet technische Merkmale Ihres Browsers aus, um menschliche Eingaben von automatisierten Zugriffen (Bots) zu unterscheiden; dabei wird Ihre IP-Adresse verarbeitet und an Cloudflare übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Spam und der Sicherheit unserer Systeme (Art. 6 Abs. 1 lit. f DSGVO). Eine Übermittlung in die USA erfolgt auf Basis des EU-U.S. Data Privacy Frameworks.

Versand von E-Mails (Brevo)

Für den Versand von E-Mails aus unseren Formularen (z. B. Eingangsbestätigungen und interne Benachrichtigungen) nutzen wir den Dienst Brevo (Sendinblue GmbH, Köhlstraße 1, 50827 Köln). Die von Ihnen im Formular angegebenen Daten werden zu diesem Zweck an Brevo übermittelt und dort verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO. Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung.

Newsletter

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse über Brevo. Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine Bestätigungs-E-Mail, mit der Sie Ihre Einwilligung bestätigen. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über den Abmeldelink in jeder Newsletter-E-Mail.

6. Pflichtinformationen & Betroffenenrechte
Widerruf Ihrer Einwilligung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt unberührt.

Widerspruchsrecht gegen Datenerhebung (Art. 21 DSGVO)

SOFERN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN.

Weitere Rechte

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen das Recht auf:

Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten Daten (Art. 15 DSGVO).

Berichtigung oder Löschung Ihrer Daten (Art. 16 & 17 DSGVO).

Einschränkung der Verarbeitung (Art. 18 DSGVO).

Datenübertragbarkeit (Art. 20 DSGVO).

Beschwerderecht bei der Aufsichtsbehörde

Im Falle datenschutzrechtlicher Verstöße steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu (z. B. das Bayerische Landesamt für Datenschutzaufsicht).

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt eine SSL-Verschlüsselung, um die Übertragung vertraulicher Inhalte (z. B. Anfragen via Kontaktformular) zu schützen.

7. Bewerbungen und Bewerbermanagement

Zweck und Umfang der Datenverarbeitung

Wenn Sie sich bei uns – über das Bewerbungsformular auf unserer Karriereseite, per E-Mail oder auf anderem Wege – bewerben, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten (insbesondere Name, Kontaktdaten, Anschreiben, Lebenslauf, Zeugnisse sowie weitere im Rahmen der Bewerbung gemachte Angaben) ausschließlich zum Zweck der Durchführung des Bewerbungsverfahrens und zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses.

Rechtsgrundlagen

Rechtsgrundlage für die Verarbeitung Ihrer Bewerbungsdaten ist Art. 88 DSGVO in Verbindung mit § 26 Abs. 1 BDSG (Datenverarbeitung für Zwecke des Beschäftigungsverhältnisses einschließlich dessen Anbahnung). Soweit Sie uns Ihre Bewerbung freiwillig übermitteln und in die Verarbeitung einwilligen, stützt sich die Verarbeitung zusätzlich auf Art. 6 Abs. 1 lit. a DSGVO; eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Verarbeitung kann ferner auf Art. 6 Abs. 1 lit. f DSGVO beruhen, etwa zur Geltendmachung oder Abwehr von Rechtsansprüchen.

Empfänger und eingesetzte Dienstleister

Ihre Bewerbungsunterlagen werden ausschließlich den am Bewerbungsverfahren beteiligten internen Stellen zugänglich gemacht. Für die technische Verarbeitung nutzen wir die bereits unter Ziffer 2 und 5 genannten Auftragsverarbeiter: Die Speicherung erfolgt auf unserer beim Hosting-Dienstleister betriebenen Infrastruktur mit Serverstandort in Deutschland; für den Versand der Eingangsbestätigung und interner Benachrichtigungen setzen wir Brevo ein; zur Abwehr von Spam ist das Bewerbungsformular durch Cloudflare Turnstile geschützt. Eine Weitergabe an unbeteiligte Dritte erfolgt nicht.

Speicherdauer

Erhalten Sie keine Zusage oder ziehen Sie Ihre Bewerbung zurück, löschen wir Ihre Bewerbungsdaten spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen oder die weitere Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (z. B. nach dem AGG) erforderlich ist. Möchten wir Ihre Unterlagen darüber hinaus für künftige Stellen vormerken (Bewerberpool), holen wir hierfür Ihre gesonderte Einwilligung ein. Im Falle einer Einstellung werden die erforderlichen Daten in das Personalaktensystem überführt.

Freiwilligkeit der Angaben

Die Bereitstellung Ihrer Daten erfolgt freiwillig. Ohne die Angabe der für die Bearbeitung erforderlichen Daten (insbesondere Kontaktdaten und Bewerbungsunterlagen) können wir Ihre Bewerbung jedoch nicht prüfen und bearbeiten.

Ihre Rechte

Die unter Ziffer 6 genannten Betroffenenrechte (Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch sowie Beschwerde bei einer Aufsichtsbehörde) stehen Ihnen auch im Hinblick auf Ihre Bewerbungsdaten zu. Für Anfragen wenden Sie sich bitte an die unter Ziffer 1 genannte verantwortliche Stelle.