1. Allgemeine Einleitung

Wir freuen uns über Ihr Interesse an unserer Website. Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. In dieser Datenschutzerklärung erläutern wir, welche Daten wir bei der Nutzung unserer Website verarbeiten, zu welchen Zwecken dies geschieht und auf welcher Rechtsgrundlage dies erfolgt.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

2. Firmendaten

Verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

SHEQON Managementsysteme GmbH, Patrick Maßing
Telefon: +49 (0) 5906 – 693 930
E-Mail: info@emt2.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

Datenschutzbeauftragter
„Siehe bisherige Erklärung“ (unverändert). Für Datenschutzanfragen können Sie sich jederzeit an die oben genannten Kontaktdaten wenden.

3. SSL / TLS-Verschlüsselung (HTTPS)

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile sowie am Schloss-Symbol im Browser.

4. Speicherung und Verarbeitung der Daten

4.1 Server-Log-Daten beim Websiteaufruf

Beim Aufruf unserer Website werden durch den Hosting-Anbieter bzw. technische Systeme automatisch Daten verarbeitet, die Ihr Browser übermittelt. Dies umfasst insbesondere:

• IP-Adresse (bzw. technisch erforderliche Adressinformation)
• Datum und Uhrzeit des Zugriffs
• abgerufene Inhalte (Seite/Datei)
• Referrer-URL
• Browsertyp/-version, Betriebssystem
• ggf. weitere technische Informationen (z. B. Statuscodes)

Zweck: Technische Bereitstellung der Website, Stabilität, Fehleranalyse, Missbrauchs- und Angriffserkennung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und funktionsfähigen Betrieb).
Speicherdauer: Logdaten werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist; anschließend werden sie gelöscht oder anonymisiert, sofern keine sicherheitsrelevanten Gründe oder gesetzliche Pflichten eine längere Speicherung erfordern.

4.2 Speicherdauer allgemein

Soweit in dieser Datenschutzerklärung keine spezifischere Speicherdauer genannt wird, verarbeiten und speichern wir personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Danach werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Ihre Rechte

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO)

5.1 Widerspruch gegen die Datenverarbeitung (Art. 21 DSGVO)

Sofern wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

5.2 Widerruf von Einwilligungen

Sofern wir Daten auf Grundlage einer Einwilligung verarbeiten, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

6. Services

6.1 Domain-Registrar

Die Domain wird weiterhin bei folgendem Anbieter registriert:

IONOS SE
Elgendorfer Str. 57, 56410 Montabaur, Deutschland

Zweck: Domainverwaltung und technische Domainfunktion (DNS).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen Domainbereitstellung) sowie Art. 6 Abs. 1 lit. b DSGVO, soweit dies zur Vertragserfüllung erforderlich ist.
Speicherdauer: nach den vertraglichen und gesetzlichen Vorgaben des Anbieters sowie solange dies für die Domainverwaltung erforderlich ist.

6.2 Hosting (Framer)

Die Website wird mit dem Webseitensystem Framer betrieben.

Anbieter: Framer B.V., Rozengracht 207B, 1016 LZ Amsterdam, Niederlande.
Hosting-Infrastruktur: Framer nutzt Cloud-Infrastruktur (insbesondere Amazon Web Services). Dabei kann eine Verarbeitung personenbezogener Daten in Drittländern (insbesondere USA) nicht ausgeschlossen werden.

Zweck: Bereitstellung und Auslieferung der Website, Sicherheit, Performance.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an stabiler, sicherer und effizienter Bereitstellung).
Auftragsverarbeitung: Soweit erforderlich, erfolgt die Verarbeitung im Rahmen einer Auftragsverarbeitung (Art. 28 DSGVO).
Drittlandtransfer: Sofern Daten in Drittländer übermittelt werden, erfolgt dies auf Basis geeigenter Garantien (z. B. Standardvertragsklauseln nach Art. 46 DSGVO) und – soweit anwendbar – unter Bezug auf Zertifizierungen nach dem EU-US Data Privacy Framework.

6.3 Server-Log-Daten

Für den Betrieb der Website werden Server-Log-Daten verarbeitet. Details und Rechtsgrundlagen finden Sie unter 4.1.

6.4 Kontaktmöglichkeiten

6.4.1 Kontaktformular (Framer) – Abwicklung über bwxforms.de (BWX.digital, EU-Server)

Wenn Sie uns über das Kontaktformular kontaktieren, verarbeiten wir die von Ihnen eingegebenen Daten (z. B. Name, E-Mail-Adresse, Nachricht sowie ggf. weitere von Ihnen übermittelte Informationen) zur Bearbeitung Ihrer Anfrage.

Die technische Zustellung/Verarbeitung der Formularanfrage erfolgt über bwxforms.de (BWX.digital) auf EU-Servern.

Zweck: Bearbeitung Ihrer Anfrage und Anschlusskommunikation; sichere technische Abwicklung der Formularübermittlung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/vorvertragliche Maßnahmen), sofern die Anfrage hierauf gerichtet ist, andernfalls Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Bearbeitung).
Empfänger: Intern nur die Stellen, die zur Bearbeitung erforderlich sind; außerdem BWX.digital als technischer Dienstleister (Auftragsverarbeiter).
Speicherdauer: Löschung nach abschließender Bearbeitung, sofern keine Aufbewahrungspflichten entgegenstehen.

6.4.2 Anfrage per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten (z. B. Name, Kontaktdaten, Inhalt der Anfrage) zum Zweck der Bearbeitung Ihres Anliegens.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/vorvertragliche Maßnahmen) oder Art. 6 Abs. 1 lit. f DSGVO (sonstige Anfragen).
Speicherdauer: Löschung nach Erledigung, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6.5 Spam-Schutz (Honeypot & Spam-Filter über bwxforms.de)

Zum Schutz vor automatisierten Eingaben und Missbrauch nutzen wir im Zusammenhang mit den Formularen einen Honeypot sowie Spam-Filter über den Dienstleister bwxforms.de (BWX.digital) auf EU-Servern.

Zweck: Missbrauchsvermeidung, IT-Sicherheit, Spam-Reduktion.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und Funktionsfähigkeit).
Speicherdauer: Nur soweit erforderlich zur Spam-Erkennung/Abwehr; anschließend Löschung/Anonymisierung gemäß technischer Notwendigkeit.

6.6 Webanalyse (Framer Analytics und Trackboxx) – cookiefrei

Wir nutzen zur Reichweitenmessung und Optimierung unserer Website cookiefreie Webanalyse:

1. Framer Analytics
2. Trackboxx

Dabei werden in der Regel technische Nutzungsdaten (z. B. Seitenaufrufe, grobe Geräte-/Browserinformationen, Referrer/Quelle in aggregierter Form) verarbeitet, um die Nutzung der Website statistisch auszuwerten und unser Angebot zu verbessern. Nach der aktuellen Implementierung erfolgt dies ohne den Einsatz einwilligungspflichtiger Cookies.

Zweck: Reichweitenmessung, statistische Auswertung, Optimierung von Inhalten und Websitebetrieb.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Optimierung und dem wirtschaftlichen Betrieb der Website).
Drittlandtransfer: Bei Framer (inkl. genutzter Infrastruktur) kann ein Drittlandbezug (z. B. USA) nicht ausgeschlossen werden (siehe 6.2).
Speicherdauer: richtet sich nach den jeweiligen Einstellungen/technischen Vorgaben; Daten werden nur so lange gespeichert, wie es für die genannten Zwecke erforderlich ist, und anschließend gelöscht oder anonymisiert.

6.7 Cookies / Consent

Nach der aktuellen technischen Umsetzung werden keine einwilligungspflichtigen Cookies/Tracker zu Analyse- oder Marketingzwecken eingesetzt, weshalb kein Cookie-Consent-Tool erforderlich ist.

Im Falle einer zukünftigen Nutzung von Drittanbieter-Cookies informieren wir über die Nutzung von Cookies und holen – soweit erforderlich – die Einwilligung über ein Cookie-Consent-Tool ein. Die Einstellungen können jederzeit über das eingeblendete Symbol oder den Link „Cookie-Einstellungen“ angepasst werden.

6.8 Webfonts (lokales Hosting)

Google Fonts und andere Webfonts werden lokal eingebunden. Dadurch wird beim Seitenaufruf keine Verbindung zu Servern externer Anbieter zur Schriftbereitstellung hergestellt.

7. Eigene Dienste

7.1 Umgang mit Bewerberdaten

Wir bieten Ihnen die Möglichkeit, sich bei uns zu bewerben (z. B. per E-Mail oder über bereitgestellte Kontaktwege). Dabei verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten (z. B. Kontakt- und Kommunikationsdaten, Bewerbungsunterlagen, Inhalte der Kommunikation), soweit dies zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich ist.

Zweck: Durchführung des Bewerbungsverfahrens und Entscheidung über die Begründung eines Beschäftigungsverhältnisses.
Rechtsgrundlagen: § 26 BDSG (Beschäftigtendatenverarbeitung) sowie Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Sofern eine Einwilligung erforderlich ist (z. B. längere Aufbewahrung/Talentpool), Art. 6 Abs. 1 lit. a DSGVO.
Empfänger: Innerhalb unseres Unternehmens nur die Personen, die an der Bearbeitung beteiligt sind.
Speicherdauer: Bei Ablehnung grundsätzlich bis zu 6 Monate nach Abschluss des Bewerbungsverfahrens zur Wahrung berechtigter Interessen (z. B. Nachweis/Verteidigung gegen Ansprüche); danach Löschung/Vernichtung, sofern keine längere Aufbewahrung zulässig/erforderlich ist. Bei Einstellung erfolgt die Überführung in die Personalakte nach den geltenden Regelungen.

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht.