Datenschutzerklärung

1. Verantwortlicher

Verantwortliche Stelle im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Denders eGbR
Kampstraße 57
45657 Recklinghausen
Deutschland

Vertreten durch: David Enders, Daniel Enders
Registergericht: Recklinghausen
Registernummer: GsR 210
E-Mail: info@denders.de
Telefon: +49 177 5982691

2. Grundsätze

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieser Website, die Erbringung unserer Beratungsleistungen, die Ansprache von Betrieben nach Abschnitt 13, die Durchführung von Bewerbungsverfahren nach Abschnitt 14 oder die Erfüllung gesetzlicher Pflichten erforderlich ist. Eine Weitergabe an Dritte zu Werbezwecken findet nicht statt.

3. Zugriffsdaten beim Aufruf der Website

Beim Aufruf dieser Website werden durch unseren Hosting-Provider automatisch technische Zugriffsdaten in Server-Protokollen erfasst: IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Adresse einschließlich übergebener Parameter, die zuvor besuchte Seite sowie Browser- und Betriebssystemangaben.

Zweck: technischer Betrieb, Fehleranalyse und Abwehr von Missbrauch.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb).
Speicherdauer: Die Zugriffsprotokolle unseres Webspace werden täglich rotiert und spätestens nach acht Tagen automatisch gelöscht. Darüber hinaus kann der Hosting-Provider für den Betrieb seiner Infrastruktur eigene Protokolle führen, die er nach seinen Vorgaben löscht. Wir werten die Protokolle nicht personenbezogen aus und führen sie nicht mit anderen Datenquellen zusammen.

4. Kontaktformular

Über das Kontaktformular verarbeiten wir: Name, Firma (optional), E-Mail-Adresse, Telefonnummer (optional), Ihre Nachricht sowie den Zeitpunkt Ihrer Einwilligung. Zusätzlich speichern wir Ihre IP-Adresse ausschließlich als nicht umkehrbaren Hashwert (HMAC-SHA256) zur Missbrauchsabwehr. Die ursprüngliche IP-Adresse wird nicht gespeichert.

Zweck: Bearbeitung Ihrer Anfrage und Kontaktaufnahme.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, die Sie beim Absenden aktiv erteilen).
Speicherdauer: siehe Abschnitt 9.

5. Fördermittel-Check (Vorab-Check)

Über den schwebenden Knopf „Fördermittel-Check" können Sie in sechs Fragen eine unverbindliche Vorab-Einschätzung erhalten. Dabei verarbeiten wir Ihre Antworten zu: Privatperson oder Betrieb, Art des Vorhabens, Bundesland, Postleitzahl (optional, nur bei Privatpersonen), Größenordnung des Vorhabens, Mitarbeiterzahl (nur bei Betrieben), ob bereits etwas beauftragt wurde und Ihren Aufenthaltsstatus in festen Kategorien. Die Angabe zum Aufenthaltsstatus dient allein dazu, Programme auszuschließen, die einen bestimmten Status voraussetzen; „Weiß ich nicht genau" ist eine gleichwertige Antwort. Nach Ihrer Staatsangehörigkeit im Einzelnen, Ihrer Herkunft oder anderen Angaben im Sinne des Art. 9 DSGVO fragen wir nicht. Erst wenn Sie danach die kostenlose Prüfung anfragen, verarbeiten wir zusätzlich: Name, Firma (optional), E-Mail-Adresse, Telefonnummer (optional), Ihre Beschreibung des Vorhabens (optional) sowie den Zeitpunkt Ihrer Einwilligung. Ihre IP-Adresse speichern wir wie beim Kontaktformular ausschließlich als nicht umkehrbaren Hashwert.

Die angezeigte Ampel wird allein aus Ihren Antworten nach festen, für alle gleichen Regeln gebildet. Sie stellt keine Entscheidung mit rechtlicher Wirkung dar und keine Zusage einer Förderung (siehe auch Abschnitt 19). Solange Sie den Check nicht absenden, werden keine Angaben an uns übertragen. Der Check setzt keine Cookies und speichert nichts in Ihrem Browser.

Zweck: Vorab-Einschätzung, Bearbeitung Ihrer Anfrage und Kontaktaufnahme.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, die Sie beim Absenden aktiv erteilen) sowie Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage).
Speicherdauer: siehe Abschnitt 9.

6. Kundenkonto

Sie können auf dieser Website freiwillig ein Kundenkonto anlegen. Dabei verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und Ihr Passwort. Das Passwort wird ausschließlich als kryptografischer Hashwert gespeichert und ist für uns zu keinem Zeitpunkt im Klartext einsehbar.

Zweck: Bereitstellung eines geschützten Bereichs, in dem Sie den Bearbeitungsstand Ihrer Vorhaben einsehen können.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen und Erfüllung des Vertrags).
E-Mail-Bestätigung: Nach der Registrierung senden wir Ihnen eine E-Mail mit einem zeitlich befristeten Bestätigungslink. Ohne Bestätigung bleibt das Konto unbenutzbar. Dieser Schritt verhindert, dass sich jemand mit einer fremden E-Mail-Adresse anmeldet.
Löschung: Sie können die Löschung Ihres Kontos jederzeit formlos per E-Mail verlangen.
Gutscheincode: Lösen Sie im Konto einen Gutscheincode (etwa von unserem Flyer) ein, speichern wir den Code, den Gutschriftbetrag und den Zeitpunkt der Einlösung in Ihrem Konto, um die Gutschrift bei der Abrechnung zu berücksichtigen. Unser Team erhält darüber eine interne Benachrichtigung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7. Bearbeitungsstand Ihrer Vorhaben

Zu jedem Vorhaben speichern wir den aktuellen Bearbeitungsstand (etwa „Anfrage eingegangen", „Antrag eingereicht", „Bewilligt") sowie gegebenenfalls interne Bearbeitungsnotizen. Ist Ihr Vorhaben mit Ihrem Kundenkonto verknüpft, ist der Bearbeitungsstand für Sie im geschützten Bereich sichtbar.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags).

8. Verknüpfung von Anfrage und Kundenkonto

Registrieren Sie sich mit derselben E-Mail-Adresse, die Sie zuvor in einem Formular angegeben haben, ordnen wir Ihre bestehenden Anfragen automatisch Ihrem Konto zu. Diese Zuordnung dient allein dazu, Ihnen den Bearbeitungsstand zugänglich zu machen. Sie können der Verknüpfung jederzeit per E-Mail widersprechen.

9. Speicherdauer und Anonymisierung

Anfragedaten werden spätestens 24 Monate nach Abschluss der Bearbeitung anonymisiert, sofern kein laufendes Mandatsverhältnis besteht und keine gesetzliche Aufbewahrungspflicht entgegensteht (etwa handels- und steuerrechtliche Fristen nach § 257 HGB und § 147 AO).

Bei der Anonymisierung werden Name, E-Mail-Adresse, Telefonnummer, Firmenangabe, Nachrichtentext, der IP-Hashwert und die Verknüpfung zum Kundenkonto unwiderruflich entfernt oder überschrieben. Zurück bleibt ein nicht mehr personenbeziehbarer Datensatz, der ausschließlich statistischen Zwecken dient.

10. Cookies

Diese Website setzt ausschließlich technisch notwendige Cookies: ein Sitzungs-Cookie zur Wiedererkennung Ihrer Anmeldung (Laufzeit 120 Minuten), ein Cookie zum Schutz vor websiteübergreifender Anfragenfälschung (CSRF, Laufzeit 120 Minuten) und ein Cookie, das sich merkt, dass Sie den Cookie-Hinweis geschlossen haben (Laufzeit zwölf Monate, Inhalt nur der Wert „1“). Alle drei sind für den Betrieb beziehungsweise für die von Ihnen gewünschte Anzeige erforderlich und bedürfen keiner Einwilligung (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 Nr. 2 TDDDG).

Zu jeder Sitzung speichern wir auf dem Server für deren Dauer technisch notwendige Angaben: eine zufällige Sitzungskennung, Ihre IP-Adresse und die Kennung Ihres Browsers. Das dient der Zuordnung der Sitzung und der Missbrauchsabwehr. Eine Sitzung läuft nach 120 Minuten ohne Aktivität ab, die zugehörigen Daten werden anschließend entfernt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Es findet keine Reichweitenmessung, kein Tracking und keine Auswertung Ihres Nutzungsverhaltens statt. Es sind keine Analyse- oder Marketingdienste eingebunden. Sollten künftig einwilligungspflichtige Cookies hinzukommen, werden diese erst nach Ihrer ausdrücklichen und granular wählbaren Einwilligung gesetzt.

11. E-Mail-Versand und Postfach

Systemnachrichten wie Eingangsbestätigungen, Bestätigungs-Links, Hinweise zum Zurücksetzen des Passworts und Mitteilungen zum Bearbeitungsstand versenden wir über unser geschäftliches E-Mail-Postfach bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur. IONOS verarbeitet dabei die Empfängeradresse und den Inhalt der Nachricht als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage des in den Geschäftsbedingungen von IONOS enthaltenen Vertrags zur Auftragsverarbeitung. Die Verarbeitung erfolgt in Rechenzentren innerhalb der Europäischen Union. Eine Übermittlung Ihrer Daten an Marketing- oder Newsletter-Dienstleister findet nicht statt.

Nachrichten an info@denders.de, die Benachrichtigungen aus den Formularen dieser Website und Bewerbungen nach Abschnitt 14 gehen in unser geschäftliches Postfach bei IONOS und werden dort gespeichert, ebenfalls als Auftragsverarbeitung nach Art. 28 DSGVO.

Abruf in einem Google-Konto: Nachrichten im Posteingang dieses Postfachs rufen wir derzeit zusätzlich in einem Gmail-Konto ab, um sie dort zu lesen und zu beantworten. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google verarbeitet die Nachrichten dort nach seinen eigenen Bedingungen. Einen Vertrag zur Auftragsverarbeitung gibt es für dieses Konto nicht. Google kann Daten auch außerhalb der Europäischen Union verarbeiten, insbesondere in den USA. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse ist die zügige Bearbeitung Ihrer Nachricht. Für Übermittlungen an die Google LLC in den USA gilt der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Durchführungsbeschluss (EU) 2023/1795 vom 10.07.2023). Davon ausgenommen sind Bewerbungen über unsere Karriereseite und E-Mails mit dem Wort „Bewerbung“ im Betreff, etwa Ihre Antwort auf unsere Eingangsbestätigung. Diese legen wir in einem eigenen Ordner ab, der nicht abgerufen wird, und sie gelangen nicht in das Google-Konto. Schreiben Sie uns zu Ihrer Bewerbung deshalb bitte als Antwort auf unsere Eingangsbestätigung oder mit „Bewerbung“ im Betreff. Möchten Sie nicht, dass Ihre Nachricht ein Google-Konto erreicht, rufen Sie uns bitte an oder schreiben Sie uns per Post.

Auf dem Übertragungsweg können E-Mails technisch bedingt Server Dritter passieren, etwa Spam-Filter Ihres eigenen E-Mail-Anbieters. Darauf haben wir keinen Einfluss.

12. Auswahl- und Suchparameter in der Adresszeile

Wo Sie auf dieser Website Übersichten filtern oder Inhalte auswählen (etwa Kategorien im Blog oder, sofern freigeschaltet, Branche und Bundesland in der Förderprogramm-Übersicht), wird Ihre Auswahl als Parameter in der Adresszeile an unseren Server übermittelt und erscheint dadurch in den unter Abschnitt 3 beschriebenen Server-Protokollen. Eine darüber hinausgehende Speicherung, Auswertung oder Zuordnung zu Ihrer Person findet nicht statt. Für die Nutzung dieser Übersichten ist keine Anmeldung erforderlich.

13. Ansprache von Betrieben am Telefon

Wir sprechen kleine und mittlere Betriebe in Nordrhein-Westfalen von uns aus an, wenn ein öffentlich erkennbarer Anlass dafür spricht, dass unsere Beratung zu Fördermitteln für sie infrage kommt. Ein solcher Anlass ist zum Beispiel ein angekündigter Neubau, eine Investition in Werkstatt, Fuhrpark oder Produktion, eine ausgeschriebene Stelle oder eine anstehende Betriebsübergabe. Ohne einen solchen Anlass rufen wir nicht an.

Welche Daten wir verarbeiten: Name und Anschrift des Betriebs, Name, Funktion und Anrede der vertretungsberechtigten Person, geschäftliche Telefonnummer und, sofern veröffentlicht, geschäftliche E-Mail-Adresse, Branche und Größenordnung des Betriebs, den Anlass selbst mit Quelle und Datum, dazu unsere Notizen zum Gespräch, das Ergebnis und einen vereinbarten Termin.

Woher die Daten stammen: ausschließlich aus öffentlich zugänglichen Quellen. Das sind das Impressum sowie die Karriere- und Stellenseiten der Betriebe selbst, Berichte in Zeitungen und Fachmedien, Mitteilungen von Handwerkskammern, Industrie- und Handelskammern und Wirtschaftsförderungen sowie öffentliche Registerbekanntmachungen. Adressen kaufen wir nicht zu.

Zweck: Ansprache zu einem kostenlosen Erstcheck der Fördermöglichkeiten und, wenn Sie das möchten, Anbahnung einer Beratung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Direktwerbung für unsere Beratungsleistung (Erwägungsgrund 47 DSGVO); Ihr Interesse an einer Förderung ist aus dem jeweiligen Anlass erkennbar. Für den Anruf selbst gilt zusätzlich § 7 Abs. 2 Nr. 1 UWG. Wir rufen nur an, wenn wir aus konkreten Umständen von Ihrem mutmaßlichen Einverständnis ausgehen dürfen, und halten fest, worauf wir das stützen. Kommt eine Beratung zustande, verarbeiten wir Ihre Daten danach auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: Sagen Sie ab, löschen wir Ihre Daten spätestens sechs Monate nach dem Gespräch. Erreichen wir Sie nicht, gilt dieselbe Frist ab dem letzten Anrufversuch. Widersprechen Sie der Werbung, speichern wir dauerhaft nur Betrieb, Name, Telefonnummer und den Vermerk über den Widerspruch, damit wir Sie nicht erneut anrufen. Diese Sperrliste nutzen wir zu keinem anderen Zweck. Kommt eine Beratung zustande, gelten die Fristen aus Abschnitt 9 und die gesetzlichen Aufbewahrungspflichten.

Ihr Widerspruchsrecht: Sie können der Verarbeitung Ihrer Daten zu Werbezwecken jederzeit widersprechen (Art. 21 Abs. 2 DSGVO). Ein Satz am Telefon genügt, ebenso eine formlose Nachricht an info@denders.de. Sie müssen das nicht begründen, es entstehen Ihnen keine Kosten, und wir melden uns danach nicht wieder.

Die Liste der Betriebe, die wir ansprechen, führen wir ausschließlich auf unseren eigenen Geräten. Sie liegt bei keinem Dienstleister, und wir geben sie nicht weiter.

Wir haben diese Daten nicht bei Ihnen selbst erhoben. Dieser Abschnitt erfüllt deshalb unsere Informationspflicht nach Art. 14 DSGVO. Auf ihn weisen wir am Ende jedes Erstgesprächs hin, spätestens also bei der ersten Kontaktaufnahme. Eine Weitergabe an Dritte findet nicht statt, ebenso wenig eine Profilbildung oder eine automatisierte Entscheidung (siehe Abschnitt 19).

14. Bewerbungen

Über unsere Karriereseite können Sie sich bei uns bewerben. Dabei verarbeiten wir Ihre Antworten auf die acht Fragen des Bewerbungs-Checks (gewünschte Aufgaben, Form und Umfang der Zusammenarbeit, Arbeitszeiten unter der Woche, möglicher Beginn, Arbeitsort, Erfahrung, Haltung zum Telefonieren und Sicherheit im schriftlichen Deutsch), Ihren Vor- und Nachnamen, Ihre E-Mail-Adresse, Ihren Lebenslauf und Ihren Bewerbungstext sowie Datum und Uhrzeit des Eingangs. Freiwillig können Sie uns Ihre Telefonnummer, weitere Unterlagen, Ihre Gehaltsvorstellung und den Weg nennen, auf dem Sie von uns erfahren haben.

Zweck: Durchführung des Bewerbungsverfahrens und die Entscheidung, ob wir mit Ihnen ein Beschäftigungsverhältnis eingehen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Maßnahmen vor Abschluss eines Vertrags, die auf Ihre Anfrage erfolgen). Die Angabe, wie Sie auf uns aufmerksam geworden sind, werten wir nur aus, um zu sehen, über welche Wege Bewerbungen zu uns kommen. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, dass unsere Karriereseite gefunden wird.
Pflichtangaben: Name, E-Mail-Adresse, Lebenslauf, Bewerbungstext und die Antworten des Checks brauchen wir, um Ihre Bewerbung bearbeiten zu können. Ohne sie lässt sich das Formular nicht absenden. Gesetzlich oder vertraglich sind Sie zu keiner Angabe verpflichtet.

Angaben, nach denen wir nicht fragen: Angaben zu Ihrer Gesundheit, Religion oder ethnischen Herkunft und andere besondere Kategorien nach Art. 9 DSGVO brauchen wir für die Bewerbung nicht. Ein Foto ist freiwillig. Teilen Sie uns solche Angaben trotzdem mit, etwa eine Schwerbehinderung, die wir berücksichtigen sollen, verarbeiten wir sie nur, soweit das für das Bewerbungsverfahren erforderlich ist (Art. 9 Abs. 2 lit. b DSGVO in Verbindung mit § 26 Abs. 3 BDSG).

Weg Ihrer Bewerbung: Ihre Bewerbung wird verschlüsselt an unseren Server übertragen und von dort als E-Mail an unser geschäftliches Postfach bei der IONOS SE gesendet (siehe Abschnitt 11). Dort liegt sie in einem eigenen Ordner, der nicht in ein anderes Konto abgerufen wird. Auf dem Webserver speichern wir Ihre Bewerbung nicht dauerhaft. Hochgeladene Dateien liegen nur für die Dauer der Übertragung in einem temporären Verzeichnis und werden danach automatisch gelöscht. Schlägt das Absenden fehl, etwa wegen einer fehlenden Angabe oder einer Störung beim Versand, bleiben Ihre Texteingaben ohne Dateien in Ihrer Sitzung auf dem Webserver, damit Sie nicht alles neu eingeben müssen. Sie werden beim nächsten Seitenaufruf gelöscht, sonst mit der abgelaufenen Sitzung (nach 120 Minuten ohne Aktivität) beim nächsten automatischen Aufräumen. Um Missbrauch zu begrenzen, zählen wir die Bewerbungen je IP-Adresse und je E-Mail-Adresse. Beides speichern wir dafür nur als Hashwert, der Eintrag verfällt nach höchstens einem Tag und wird danach beim nächsten Aufruf der Karriereseite gelöscht.

Eingangsbestätigung: Nach dem Absenden erhalten Sie an die angegebene E-Mail-Adresse eine kurze Bestätigung. Sie enthält keine Werbung und wiederholt Ihre Angaben nicht.

Keine automatische Auswahl: Der Bewerbungs-Check vergibt keine Punkte und sortiert nicht vor. Keine Antwort führt automatisch zu einer Absage. Wir lesen jede Bewerbung selbst und setzen für die Auswahl keine Software mit künstlicher Intelligenz ein (siehe auch Abschnitt 19).

Empfänger: Ihre Bewerbung lesen nur die beiden Gesellschafter David Enders und Daniel Enders. Technisch beteiligt sind unser Hosting-Anbieter und unser E-Mail-Anbieter, beide als Auftragsverarbeiter (siehe Abschnitt 15). Eine Übermittlung Ihrer Bewerbung in Länder außerhalb der Europäischen Union findet nicht statt.

Speicherdauer: Erhalten Sie von uns eine Absage, löschen wir Ihre Bewerbung spätestens sechs Monate nach unserer Absage. So lange brauchen wir die Unterlagen, um uns gegen mögliche Ansprüche nach dem Allgemeinen Gleichbehandlungsgesetz verteidigen zu können (§ 15 Abs. 4 AGG, § 61b Abs. 1 ArbGG). Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Abwehr von Rechtsansprüchen (Art. 17 Abs. 3 lit. e DSGVO). Wird in dieser Zeit ein Anspruch geltend gemacht, bewahren wir die Unterlagen bis zum Abschluss des Verfahrens auf. Ziehen Sie Ihre Bewerbung zurück, löschen wir sie umgehend. Kommt eine Beschäftigung zustande, nehmen wir die dafür nötigen Unterlagen in Ihre Personalakte und löschen den Rest.

Aufbewahrung für spätere Stellen: Nur wenn Sie beim Absenden das Kästchen dafür ankreuzen, bewahren wir Ihre Bewerbung bis zu zwölf Monate nach Eingang auf und dürfen Sie in dieser Zeit wegen einer passenden Stelle per E-Mail oder, falls angegeben, telefonisch ansprechen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ob Sie einwilligen, hat keinen Einfluss auf Ihre Bewerbung. Sie können die Einwilligung jederzeit ohne Angabe von Gründen mit Wirkung für die Zukunft widerrufen, eine kurze Nachricht an info@denders.de genügt, am besten mit „Bewerbung“ im Betreff. Danach löschen wir Ihre Bewerbung, sofern wir sie nicht nach dem vorigen Absatz noch brauchen.

Ihre Rechte: Die Rechte aus Abschnitt 17 stehen Ihnen auch im Bewerbungsverfahren zu. Der Verarbeitung auf Grundlage berechtigter Interessen können Sie nach Art. 21 Abs. 1 DSGVO aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben.

15. Empfänger Ihrer Daten

Ihre Daten werden nicht zu Werbezwecken an Dritte weitergegeben oder verkauft. Zugriff besteht ausschließlich in folgenden Fällen:

• Hosting-Provider: Der Betreiber unserer Serverinfrastruktur, die ZAP-Hosting GmbH, Hafenweg 8, 48155 Münster, verarbeitet Daten in unserem Auftrag als Auftragsverarbeiter nach Art. 28 DSGVO. Mit ZAP-Hosting haben wir dazu einen Vertrag zur Auftragsverarbeitung geschlossen. Der Server, auf dem diese Website läuft, steht in einem Rechenzentrum innerhalb der Europäischen Union.
• E-Mail-Dienstleister: Der Versand unserer System-E-Mails und unser geschäftliches Postfach, in dem auch Bewerbungen liegen, laufen über die IONOS SE (siehe Abschnitt 11), ebenfalls als Auftragsverarbeiter nach Art. 28 DSGVO.
• Google: Nachrichten im Posteingang unseres Postfachs rufen wir derzeit zusätzlich in einem Gmail-Konto der Google Ireland Limited ab (siehe Abschnitt 11). Bewerbungen über unsere Karriereseite und E-Mails mit „Bewerbung“ im Betreff sind davon ausgenommen.
• Interner Zugriff: Innerhalb unseres Unternehmens greifen nur die Personen auf Ihre Daten zu, die mit der Bearbeitung Ihres Vorhabens oder Ihrer Bewerbung befasst sind. Der Verwaltungsbereich ist passwortgeschützt und nur berechtigten Konten zugänglich. Bewerbungen liegen nicht im Verwaltungsbereich, sondern in einem eigenen Ordner unseres Postfachs.
• Gesetzliche Verpflichtung: Bei einer rechtmäßigen Anordnung von Behörden oder Gerichten sind wir zur Auskunft verpflichtet.

Abgesehen von dem in Abschnitt 11 beschriebenen Abruf in einem Google-Konto findet eine Übermittlung in Länder außerhalb der Europäischen Union nicht statt.

16. Datensicherheit

Die Übertragung zwischen Ihrem Browser und unserem Server erfolgt durchgehend verschlüsselt (TLS/HTTPS). Passwörter werden ausschließlich als kryptografischer Hashwert gespeichert. IP-Adressen, die wir dauerhaft zu einer Anfrage speichern, legen wir ausschließlich als nicht umkehrbaren Hashwert ab. Die Anwendung ist gegen die gängigen Angriffsarten abgesichert, insbesondere gegen websiteübergreifende Anfragenfälschung (CSRF) und gegen das Einschleusen von Datenbankbefehlen (SQL-Injection). Formulare sind zusätzlich gegen automatisierte Massenanfragen begrenzt. Bewerbungen speichern wir nicht dauerhaft auf dem Webserver (siehe Abschnitt 14).

Wir weisen darauf hin, dass die Datenübertragung im Internet nach dem Stand der Technik keine absolute Sicherheit bieten kann.

17. Ihre Rechte

Ihnen stehen gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten zu:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung, soweit keine Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem strukturierten, gängigen Format (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigten Interesses (Art. 21 DSGVO), bei Werbung ohne Begründung und mit sofortiger Wirkung (siehe Abschnitt 13)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine formlose Nachricht an info@denders.de.

18. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf.

19. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profilbildung nach Art. 22 DSGVO findet nicht statt. Über Förderfähigkeit, das weitere Vorgehen und über Bewerbungen entscheiden ausschließlich Menschen.

20. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich die Rechtslage oder die Verarbeitung auf dieser Website ändert. Die jeweils aktuelle Fassung ist stets unter dieser Adresse abrufbar.

Stand: Oktober 2026