Datenschutzerklärung

Verantwortlicher im Sinne der DSGVO für die Datenverarbeitung auf dieser Website ist:

3.1 Rechtsgrundlagen

Soweit wir personenbezogene Daten verarbeiten, stützen wir uns auf eine der folgenden Rechtsgrundlagen: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen auf Ihre Anfrage hin, etwa eine Bewerbung oder Kontaktanfrage (Art. 6 Abs. 1 lit. b DSGVO), die Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) oder unser berechtigtes Interesse am sicheren Betrieb der Website und an der Beantwortung Ihrer Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

3.2 Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Kontakt- und Bewerbungseingaben werden gelöscht, sobald die Anfrage bzw. das Bewerbungsverfahren abgeschlossen ist, sofern Sie nicht eine frühere Löschung verlangen oder eine gesetzliche Aufbewahrungspflicht entgegensteht.

Diese Website wird über Firebase Hosting gehostet, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ("Google"). Die DNS-Auflösung und das Netzwerk-Routing erfolgen zusätzlich über Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA ("Cloudflare"), die der Website als Reverse-Proxy/CDN vorgeschaltet ist. Bei jedem Zugriff auf die Website erfassen Google und/oder Cloudflare automatisch technische Zugriffsdaten in Server-Logfiles, typischerweise: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite, HTTP-Statuscode, Browsertyp und -version, Betriebssystem sowie die verweisende URL. Diese Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) an einem stabilen und sicheren Betrieb der Website. Eine Verarbeitung auf Servern außerhalb der EU/des EWR (z. B. in den USA) ist möglich und wird durch die EU-Standardvertragsklauseln abgesichert.

Auf dieser gesamten Website nutzen wir Microsoft Clarity, einen Webanalyse-Dienst der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland ("Microsoft"), um zu verstehen, wie Besucher mit unseren Seiten interagieren, z. B. über anonymisierte Heatmaps und Sitzungsauswertungen. Clarity wird nur aktiviert, wenn Sie dem über das auf der Website angezeigte Cookie-Banner zustimmen, und setzt zu diesem Zweck Cookies und vergleichbare Technologien ein, um Ihren Browser innerhalb einer Sitzung wiederzuerkennen. Diese Verarbeitung stützt sich auf Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können, indem Sie Ihre Cookies löschen und erneut ablehnen, oder indem Sie uns über die Angaben unter Ziffer 2 kontaktieren. Details finden Sie in der Datenschutzerklärung von Microsoft.

Wenn Sie unser Kontaktformular nutzen, erheben wir die von Ihnen eingegebenen Daten: Vorname, Nachname, E-Mail-Adresse, Unternehmen, Land, Telefonnummer, Betreff und Ihre Nachricht. Zur Vorbefüllung des Länderfeldes fragen wir Ihre IP-Adresse bei einem Drittanbieter-Dienst zur IP-Geolokalisierung (geojs.io) ab; die IP-Adresse selbst speichern wir nicht. Diese Daten verarbeiten wir zur Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. b/f DSGVO).

Wenn Sie sich über unser Karriere-/Bewerbungsformular auf eine Stelle bewerben, erheben wir: Vorname, Nachname, E-Mail-Adresse, Telefonnummer, die Position, auf die Sie sich bewerben, Ihr LinkedIn-Profil (sofern angegeben), Ihre Nachricht sowie von Ihnen hochgeladene Dokumente (z. B. Lebenslauf, Anschreiben — bis zu 3 PDF-Dateien, je 5 MB). Diese Daten verarbeiten wir zur Prüfung Ihrer Bewerbung (Art. 6 Abs. 1 lit. b DSGVO — vorvertragliche Maßnahme auf Ihre Anfrage).

Die Eingaben dieser Formulare, einschließlich hochgeladener Bewerbungsunterlagen, werden über eine eigens entwickelte, serverseitige Integration übermittelt und sicher in unserer internen Google-Workspace-Umgebung gespeichert, auf die nur autorisierte Mitarbeitende von Ibency Zugriff haben. Die Verarbeitung durch Google Workspace richtet sich nach den Auftragsverarbeitungsbedingungen von Google; eine Verarbeitung auf Servern in den USA ist möglich und wird durch die EU-Standardvertragsklauseln abgesichert. Wir nutzen diese Daten nicht zu Werbezwecken und geben sie nicht an Dritte weiter.

Zum Schutz unserer Kontakt- und Bewerbungsformulare vor automatisiertem Missbrauch setzen wir Cloudflare Turnstile ein, eine CAPTCHA-Alternative der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Turnstile analysiert Signale wie Ihre Browserumgebung und Ihr Interaktionsverhalten, um Menschen von Bots zu unterscheiden, und kann dafür ein Cookie oder den lokalen Speicher nutzen. Diese Verarbeitung stützt sich auf unser berechtigtes Interesse an der Abwehr von Spam und automatisiertem Formularmissbrauch (Art. 6 Abs. 1 lit. f DSGVO). Eine Datenübermittlung in die USA ist möglich; Cloudflare unterliegt den EU-Standardvertragsklauseln. Details finden Sie in der Datenschutzerklärung von Cloudflare.

Wir setzen keine Werbe- oder Marketing-Cookies von Drittanbietern ein. Neben den technisch notwendigen Cookies, die für Sicherheit und Kernfunktionen erforderlich sind, etwa das in Ziffer 6 beschriebene Bot-Schutz-Token, zeigt diese Website ein Cookie-Banner, über das Sie der Verwendung von Microsoft-Clarity-Analyse-Cookies zustimmen oder diese ablehnen können (siehe Ziffer 4). Clarity wird nur aktiviert, nachdem Sie aktiv zugestimmt haben; lehnen Sie ab, werden keine Analyse-Cookies gesetzt. Ihre Wahl wird auf Ihrem Gerät gespeichert, damit das Banner nicht bei jedem Besuch erneut erscheint. Diese Analyse-Cookies identifizieren Sie nicht persönlich und werden nicht zu Werbezwecken genutzt. Sie können Ihre Entscheidung jederzeit ändern, indem Sie den lokalen Speicher Ihres Browsers für diese Website löschen — das Banner erscheint dann erneut — oder indem Sie Ihre Cookie-Einstellungen direkt im Browser anpassen. Dies berührt nicht die technisch notwendigen Cookies, die für den Betrieb der Website erforderlich sind.

Unter den in der DSGVO genannten Voraussetzungen haben Sie das Recht auf:

• Auskunft über die von uns verarbeiteten personenbezogenen Daten (Art. 15 DSGVO);
• Berichtigung unrichtiger Daten (Art. 16 DSGVO);
• Löschung Ihrer Daten ("Recht auf Vergessenwerden", Art. 17 DSGVO);
• Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Erhalt Ihrer Daten in einem übertragbaren Format (Art. 20 DSGVO);
• Widerspruch gegen eine auf berechtigtem Interesse gestützte Verarbeitung, einschließlich Profiling (Art. 21 DSGVO);
• jederzeitigen Widerruf einer erteilten Einwilligung, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird (Art. 7 Abs. 3 DSGVO);
• Beschwerde bei einer Aufsichtsbehörde — für die Ibency GmbH ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen zuständig (Art. 77 DSGVO).

Zur Ausübung dieser Rechte kontaktieren Sie uns bitte über die Angaben unter Ziffer 2.

Wir geben personenbezogene Daten nur an die oben genannten Auftragsverarbeiter weiter (Google Firebase Hosting, Cloudflare, Google Workspace, Microsoft, geojs.io), soweit dies für den Betrieb der Website erforderlich ist, sowie an Behörden, sofern wir gesetzlich dazu verpflichtet sind. Wir verkaufen keine personenbezogenen Daten. Sitzt ein Auftragsverarbeiter außerhalb der EU/des EWR, ist die Übermittlung durch die EU-Standardvertragsklauseln oder einen gleichwertigen Angemessenheitsmechanismus abgesichert.

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen der Website oder der Rechtslage abzubilden. Das Datum "Stand" oben auf dieser Seite zeigt die letzte Aktualisierung an. Wir empfehlen, diese Seite regelmäßig zu prüfen.