DATENSCHUTZERKLÄRUNG

Stand: Januar 2026

Wir freuen uns über Ihren Besuch auf unserer Website und Ihr Interesse an unseren Dienstleistungen. Der Schutz Ihrer personenbezogenen Daten ist uns ein zentrales Anliegen. Nachfolgend informieren wir Sie gemäß Art. 13 ff. DSGVO über die Art, den Umfang und den Zweck der Verarbeitung personenbezogener Daten auf dieser Website.

1. Verantwortlicher

Daniel Kamphaus
Calle Espino 1, Puerta 100
35610 Caleta de Fuste, Las Palmas
Spanien

Tel.: +34 658 219 879
E‑Mail: datenschutz@daniel-kamphaus.de
Impressum: https://daniel-kamphaus.de/impressum

Die Tätigkeit wird als Einzelunternehmung unter Leitung von Daniel Kamphaus (autónomo gemäß spanischem Recht) ausgeübt.

Zwecke der Verarbeitung
Wir verarbeiten personenbezogene Daten zu folgenden Zwecken:

Bereitstellung, Betrieb und Gewährleistung der Sicherheit unserer Website
Bearbeitung von Kontaktanfragen und Kommunikation mit Interessenten und Kunden
Durchführung vorvertraglicher Maßnahmen und Erfüllung vertraglicher Pflichten
Durchführung und Organisation von Bewerbungsverfahren
Analyse des Nutzerverhaltens zur technischen und inhaltlichen Optimierung unseres Online‑Angebots
Durchführung von Marketing‑ und Werbemaßnahmen (nur auf Grundlage einer Einwilligung)

Rechtsgrundlagen der Verarbeitung
Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage folgender Rechtsgrundlagen:

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen)
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
§ 26 BDSG (für Bewerbungsverfahren mit Bewerbern aus Deutschland)

Bewerbungen aus anderen EU‑Mitgliedstaaten werden auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO verarbeitet.

Berechtigte Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO
Unsere berechtigten Interessen bestehen insbesondere:

in der Gewährleistung der IT‑Sicherheit und Systemstabilität,
in der effizienten Bearbeitung von Anfragen und Kommunikation,
in der Optimierung unseres Online‑Angebots sowie
in der rechtssicheren und strukturierten Organisation von Geschäfts‑ und Bewerbungsprozessen.

Eine Interessenabwägung wurde durchgeführt. Dabei wurde festgestellt, dass keine überwiegenden schutzwürdigen Interessen der betroffenen Personen entgegenstehen.

Betroffene Personengruppen

Besucher unserer Website
Interessenten und Geschäftspartner
Kunden
Bewerber

Datenkategorien

Nutzungs‑ und Zugriffsdaten (z. B. IP‑Adresse, Geräte‑ und Browserinformationen)
Kommunikations‑ und Kontaktdaten
Vertrags‑ und Abrechnungsdaten
Bewerbungs‑ und Qualifikationsdaten

Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist.

Vertrags‑ und Geschäftsdaten: entsprechend der gesetzlichen Aufbewahrungsfristen (z. B. Handels‑ und Steuerrecht)
Kommunikationsdaten: bis zur abschließenden Bearbeitung der Anfrage
Bewerbungsdaten: gemäß den in Abschnitt „Bewerbungen“ genannten Fristen

Nach Wegfall des Verarbeitungszwecks und Ablauf gesetzlicher Aufbewahrungspflichten werden die Daten gelöscht oder anonymisiert.

Sicherheitsmaßnahmen
Wir setzen geeignete technische und organisatorische Maßnahmen (TOMs) ein, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff und unzulässiger Offenlegung zu schützen. Dazu zählen insbesondere:

verschlüsselte Datenübertragung (TLS/HTTPS),
Zugriffsbeschränkungen,
regelmäßige Überprüfung der Sicherheitsmaßnahmen.

Pflicht zur Bereitstellung personenbezogener Daten
Die Bereitstellung personenbezogener Daten ist grundsätzlich freiwillig.

Soweit personenbezogene Daten für den Abschluss oder die Durchführung eines Vertrages oder zur Durchführung eines Bewerbungsverfahrens erforderlich sind, ist eine Nichtbereitstellung jedoch mit der Folge verbunden, dass der jeweilige Vorgang nicht durchgeführt werden kann.

3. Hosting und Server‑Logfiles

Unsere Website wird bei der Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern, gehostet. Die Datenverarbeitung erfolgt ausschließlich auf Servern innerhalb der Europäischen Union, insbesondere in Rechenzentren in Litauen und den Niederlanden.

Zwecke der Verarbeitung:
• Sicherstellung des technischen Betriebs der Website
• Gewährleistung der IT-Sicherheit
• Fehlererkennung und -behebung

Verarbeitete Datenkategorien:
• IP-Adresse
• Browsertyp und -version
• Betriebssystem
• Referrer-URL
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seiten und Dateien

Rechtsgrundlage:
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren, stabilen und effizienten Betrieb unserer Website.

Speicherdauer:
Die Server-Logfiles werden maximal 14 Tage gespeichert und anschließend automatisiert gelöscht, sofern keine sicherheitsrelevanten Vorfälle eine längere Aufbewahrung erforderlich machen.

Empfänger:
Hostinger verarbeitet die Daten ausschließlich im Rahmen eines Auftragsverarbeitungsvertrages gemäß Art. 28 DSGVO. Im Rahmen von Wartung und Support kann es zu Zugriffen durch autorisierte Personen kommen.

Drittlandübermittlung:
Sollte ein Zugriff aus Drittstaaten (z. B. USA) im Rahmen technischer Wartung erfolgen, basiert dieser auf den EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Der Anbieter verpflichtet sich zur Einhaltung eines angemessenen Datenschutzniveaus.

Einsatz von Caching- und Performance-Technologien (LiteSpeed Cache)

Zur Optimierung der Ladezeiten und zur effizienten Auslieferung unserer Website setzen wir serverseitige Caching- und Performance-Technologien (LiteSpeed Cache) ein. Dabei werden technisch notwendige Informationen verarbeitet, um Inhalte schneller bereitzustellen, die Stabilität der Website zu gewährleisten und Serverressourcen effizient zu nutzen.

Eine Nutzung zu Analyse-, Tracking- oder Marketingzwecken findet nicht statt.

Verarbeitete Datenkategorien:
• IP-Adresse (gekürzt bzw. technisch bedingt)
• technische Verbindungs- und Zugriffsdaten

Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, stabilen und leistungsfähigen Website-Betrieb).

Eine Einwilligung über das Cookie-Banner ist hierfür nicht erforderlich, da es sich um technisch notwendige Funktionen handelt.

4. Auftragsverarbeitung und Datenübermittlungen

Sofern wir externe Dienstleister mit der Verarbeitung personenbezogener Daten beauftragen, erfolgt dies ausschließlich auf Grundlage eines Auftragsverarbeitungsvertrages gemäß Art. 28 DSGVO. Die von uns beauftragten Dienstleister sind sorgfältig ausgewählt, an unsere Weisungen gebunden und zur Einhaltung strenger technischer und organisatorischer Maßnahmen verpflichtet.

Typische Kategorien externer Dienstleister:
• Hosting- und IT-Dienstleister
• E-Mail- und Kommunikationsdienste
• Bewerbermanagement- und Cloud-Dienste
• Analyse- und Tracking-Dienste (sofern Einwilligung erteilt wurde)
• Support- und Wartungsanbieter

Grundsätze der Datenweitergabe:
• Es erfolgt keine Übermittlung personenbezogener Daten an sonstige Dritte, es sei denn,
– eine gesetzliche Pflicht besteht,
– die Weitergabe ist zur Vertragserfüllung erforderlich oder
– Sie haben ausdrücklich eingewilligt.
• Eine Weitergabe an Dritte zu kommerziellen Zwecken erfolgt nicht ohne Ihre Einwilligung.
• Wenn ein externer Dienstleister seinen Sitz in einem Drittland (außerhalb der EU/des EWR) hat, stellen wir sicher, dass ein angemessenes Datenschutzniveau besteht – z. B. durch:
• Angemessenheitsbeschluss der EU-Kommission
• Abschluss von EU-Standardvertragsklauseln (SCC)
• oder geeignete zusätzliche Garantien gemäß Art. 44 ff. DSGVO.

Auftragsverarbeitungsverträge bestehen insbesondere mit:
• Hostinger International Ltd. (Hosting)
• LuckyCloud GmbH (Cloud-Dienst)
• Moove Agency (Cookie-Consent-Lösung)
• Google Ireland Ltd. (Analyse- und Marketingtools, sofern Einwilligung vorliegt)

Die jeweils aktuellen Informationen zu den eingesetzten Dienstleistern stellen wir auf Anfrage oder über einen separaten AV-Partnernachweis zur Verfügung.

5. Cookies und Einwilligungsverwaltung (GDPR Cookie Compliance)

Wir setzen auf unserer Website eine Einwilligungsplattform („Cookie-Banner“) ein, um Ihre Zustimmung zur Speicherung bestimmter Cookies sowie zur Nutzung externer Dienste einzuholen und rechtssicher zu dokumentieren.

Anbieter der Einwilligungsverwaltung:
• Moove Agency (GDPR Cookie Compliance Plugin)
• Sitz: Vereinigtes Königreich
• Die Verarbeitung erfolgt unter Einhaltung des Angemessenheitsbeschlusses der EU-Kommission für das Vereinigte Königreich vom 28. Juni 2021 gemäß Art. 45 DSGVO.

Zweck der Verarbeitung:
• Einholung, Verwaltung und Dokumentation von Cookie-Einwilligungen
• Steuerung der Ausspielung externer Inhalte und Dienste basierend auf Ihrer Auswahl

Verarbeitete Daten:
• gekürzte IP-Adresse
• Zeitstempel der Einwilligung
• ausgewählte Cookie-Präferenzen
• technische Metadaten des Geräts

Cookie-Kategorien:
• Essenzielle Cookies (z. B. zur Speicherung Ihrer Einwilligung, sicherheitsrelevante Funktionen)
• Statistik-Cookies (z. B. zur Analyse der Website-Nutzung)
• Marketing-Cookies (z. B. zur Schaltung personalisierter Werbung)

Rechtsgrundlagen:
• Essenzielle Cookies: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
• Alle anderen Cookies: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Technische Umsetzung:
• Auf dieser Website wird ein Zwei-Klick-System eingesetzt
• Analyse- und Marketingtools (z. B. Google Analytics, Google Ads) sowie Social-Media-Plugins werden erst nach aktiver Zustimmung über das Cookie-Banner geladen

Widerrufsmöglichkeiten:
• Sie können Ihre Einwilligung jederzeit über den Button „Cookie-Einstellungen“ am unteren Seitenrand ändern oder widerrufen
• Alternativ können Sie Cookies auch über die Einstellungen Ihres Browsers löschen oder blockieren

6. Webanalyse mit Google Analytics

Auf unserer Website verwenden wir Google Analytics, um das Verhalten der Besucher statistisch auszuwerten und unser Online-Angebot technisch sowie inhaltlich zu optimieren. Der Einsatz erfolgt nur mit Ihrer ausdrücklichen Einwilligung.

Anbieter:
• Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland
• Muttergesellschaft: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA

Zwecke der Verarbeitung:
• Analyse von Websitezugriffen
• Erkennung von Nutzerinteressen
• Optimierung von Inhalten und Navigation

Eingesetzte Version:
• Google Analytics 4 (GA4)
• IP-Adressen werden nicht vollständig gespeichert, sondern vor der Analyse gekürzt („IP-Masking“)
• Es werden keine vollständigen Nutzerprofile mit Rückverfolgung zur Person erstellt

Verarbeitete Datenkategorien:
• verkürzte IP-Adresse
• Nutzungsverhalten (z. B. Klickpfade, Verweildauer)
• technische Daten (z. B. Browser, Gerät, Bildschirmauflösung)
• Standortdaten (nur grob auf Länder-/Städte-Ebene)

Rechtsgrundlage:
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Banner)

Drittlandübermittlung:
• In die USA, da Google LLC dort ansässig ist
• Übermittlung erfolgt auf Grundlage des EU-U.S. Data Privacy Framework (DPF)
• Google ist gemäß DPF zertifiziert (Zertifikat regelmäßig geprüft)
• Fallback bei DPF-Wegfall: Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO
• Zusätzlich wurden technische und organisatorische Schutzmaßnahmen implementiert

Speicherdauer:
• Standardmäßig 14 Monate (je nach Konfiguration auch kürzer)

Widerrufsmöglichkeiten:
• Sie können Ihre Einwilligung jederzeit über den Button „Cookie-Einstellungen“ am Seitenende widerrufen
• Zusätzlich bietet Google ein Browser-Add-on zur Deaktivierung von Analytics: https://tools.google.com/dlpage/gaoptout

7. Google Ads & Conversion‑Tracking

Wir nutzen Google Ads, um gezielte Werbeanzeigen zu schalten und deren Erfolg auszuwerten (sogenanntes „Conversion-Tracking“). Dabei werden bestimmte Nutzeraktionen auf unserer Website gemessen, um festzustellen, ob eine Anzeige zu einer gewünschten Handlung (z. B. Kontaktaufnahme, Bewerbung, Kauf) geführt hat.

Anbieter:
• Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland
• Muttergesellschaft: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA

Zwecke der Verarbeitung:
• Reichweitenmessung von Werbekampagnen
• Analyse von Conversion-Ereignissen (z. B. Klicks, Zielseitenaufrufe)
• Optimierung unserer Online-Marketingstrategie
• ggf. Remarketing und Zielgruppenbildung (nur bei aktiver Einwilligung)

Verarbeitete Datenkategorien:
• IP-Adresse
• Nutzerverhalten (Klicks, Interaktionen)
• besuchte Unterseiten
• verwendetes Endgerät und Browserinformationen
• ggf. Google Ads ID / Client-ID

Rechtsgrundlage:
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Banner)

Drittlandübermittlung:
• In die USA gemäß EU-U.S. Data Privacy Framework (DPF)
• Google LLC ist DPF-zertifiziert (Zertifizierung wird regelmäßig geprüft)
• Fallback: Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO

Speicherdauer:
• Die Speicherdauer der durch Google Ads verarbeiteten Daten richtet sich nach den Vorgaben von Google. Weitere Informationen zur Datenverarbeitung und Speicherdauer finden Sie in den Datenschutzhinweisen von Google unter https://policies.google.com/privacy
• Conversion-Cookies: bis zu 90 Tage

Widerrufsmöglichkeiten / Opt-out:
• Ihre Einwilligung können Sie jederzeit über die „Cookie-Einstellungen“ auf dieser Website widerrufen
• Alternativ können Sie personalisierte Werbung in Ihrem Google-Konto deaktivieren: https://adssettings.google.com
• Weitere Informationen: https://policies.google.com/technologies/ads

8. Social‑Media‑Plugins (LinkedIn & XING)

Auf unserer Website binden wir Social-Media-Plugins der Netzwerke LinkedIn und XING ein, um Ihnen den direkten Zugriff auf unsere Unternehmensprofile zu ermöglichen und unsere Reichweite in sozialen Netzwerken zu erhöhen. Die Einbindung erfolgt datenschutzfreundlich über eine Zwei-Klick-Lösung.

Funktionsweise:
• Beim Aufruf unserer Website werden keine Daten automatisch an die sozialen Netzwerke übermittelt
• Erst wenn Sie ein Plugin aktiv durch Klick freischalten, wird eine Verbindung zu den jeweiligen Plattformen aufgebaut
• Dabei können personenbezogene Daten an die Anbieter übermittelt und durch diese verarbeitet werden

Zwecke der Verarbeitung:
• Darstellung unserer Social-Media-Profile
• Interaktion mit unseren Beiträgen (z. B. „Teilen“, „Folgen“)
• Analyse von Reichweiten und Zielgruppen

Verarbeitete Datenkategorien:
• IP-Adresse
• Referrer-URL
• Informationen über den verwendeten Browser und Gerätetyp
• aufgerufene Seiten
• ggf. eingeloggte Profildaten bei LinkedIn oder XING

Rechtsgrundlage:
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Zwei-Klick-Lösung)

Empfänger:
• LinkedIn wird betrieben von der LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland. Eine Übermittlung personenbezogener Daten in die USA kann nicht ausgeschlossen
werden. LinkedIn nutzt hierfür unter anderem Standardvertragsklauseln der EU-Kommission sowie – sofern einschlägig – das EU-US Data Privacy Framework (DPF).
Weitere Informationen zur Datenverarbeitung durch LinkedIn finden Sie unter: https://www.linkedin.com/legal/privacy-policy
• New Work SE (XING), Deutschland
• Bei aktiver Nutzung können Daten ggf. auch in Drittstaaten übermittelt werden (z. B. USA)
• Fallback: Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO

Widerspruchs- und Datenschutzeinstellungen:
• LinkedIn: https://www.linkedin.com/psettings/guest-controls
• XING: https://privacy.xing.com/de/datenschutzerklaerung

Hinweis:
Bitte beachten Sie, dass wir keinen Einfluss auf Art, Umfang und Zweck der Datenverarbeitung durch die Plattformbetreiber haben. Weitere Informationen entnehmen Sie bitte den jeweiligen Datenschutzerklärungen der Anbieter.

9. Kontaktformulare, Rückruf‑Service und Bewerbungen

Wenn Sie uns per Kontaktformular, E-Mail oder Telefonanruf kontaktieren oder sich über unsere Website bewerben, verarbeiten wir Ihre personenbezogenen Daten zur Bearbeitung Ihres Anliegens.

Zwecke der Verarbeitung:
• Bearbeitung von Kontaktanfragen, Rückrufwünschen und sonstiger Kommunikation
• Durchführung von Bewerbungsverfahren
• ggf. Aufnahme in einen Bewerberpool (nur mit Einwilligung)

Verarbeitete Datenkategorien:
• Name
• E-Mail-Adresse
• Telefonnummer (falls angegeben)
• Nachrichtentext / Anschreiben
• Lebenslauf, Zeugnisse und weitere Bewerbungsunterlagen
• ggf. Metadaten der Übermittlung (IP-Adresse, Zeitstempel)

Empfänger / Zugriffsberechtigte:
• Nur befugte interne Personen mit entsprechendem Aufgabenbezug
• Übermittlung erfolgt über verschlüsselte Verbindungen (TLS/HTTPS bzw. E-Mail mit TLS)
• Keine Weitergabe an Dritte ohne Ihre ausdrückliche Einwilligung

Rechtsgrundlagen:
• Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Vorbereitung bei Kontaktanfragen und Bewerbungen)
• § 26 BDSG (für Bewerbungen aus Deutschland)
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung zur längeren Speicherung, z. B. Bewerberpool)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse bei allgemeinen Rückfragen)

Speicherdauer:
• Kontaktanfragen werden nach abschließender Bearbeitung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen
• Bewerbungsunterlagen speichern wir für maximal 3 Monate nach Abschluss des Auswahlverfahrens (oder früher auf Ihren Wunsch).
• Bewerberpool: max. 12 Monate bei ausdrücklicher, jederzeit widerruflicher Einwilligung
• In Ausnahmefällen kann eine längere Speicherung zur Rechtsverteidigung erfolgen (z. B. bei AGG-Vorwürfen)

Hinweise zur Bewerbung:
• Die Übertragung Ihrer Bewerbung erfolgt verschlüsselt über unsere Website
• Eine Übermittlung oder Verarbeitung erfolgt ausschließlich auf Servern innerhalb des Europäischen Wirtschaftsraums (EWR)
• Ihre Bewerbung kann nur abgeschickt werden, wenn Sie aktiv bestätigen, diese Datenschutzerklärung zur Kenntnis genommen zu haben (z. B. durch Setzen eines Häkchens)

10. Videokonferenzen (Google Meet, Microsoft Teams)

Zur Durchführung von digitalen Meetings, Online-Beratungen oder Bewerbungsgesprächen nutzen wir gängige Videokonferenzlösungen. Die Auswahl der Plattform richtet sich nach Zweck und Absprache mit den Teilnehmenden.

Eingesetzte Dienste und Anbieter:
• Google Meet – Google LLC, USA (DPF + SCC gemäß Art. 46 DSGVO)
• Microsoft Teams – Microsoft Corporation, USA (DPF + SCC gemäß Art. 46 DSGVO)

Zwecke der Verarbeitung:
• Durchführung von Videokonferenzen mit Kunden, Bewerbern oder Partnern
• Organisation digitaler Bewerbungs- und Auswahlgespräche
• Austausch im Rahmen laufender oder geplanter Geschäftsbeziehungen

Verarbeitete Datenkategorien:
• Name (frei wählbar bei Teilnahme)
• E-Mail-Adresse (zur Einladung und Teilnahme)
• IP-Adresse und Geräteinformationen
• Video- und Audiodaten (sofern Kamera/Mikrofon aktiviert sind)
• Chatverlauf und geteilte Inhalte (z. B. Bildschirmfreigabe)
• Zeitpunkt, Dauer und Teilnehmerliste des Meetings

Rechtsgrundlagen:
• Art. 6 Abs. 1 lit. b DSGVO (Vertrag / vorvertragliche Kommunikation, z. B. Bewerbungsgespräch)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter, standortunabhängiger Kommunikation)

Drittlandübermittlung:
• Datenübermittlungen an Anbieter in den USA erfolgen auf Basis des EU-U.S. Data Privacy Framework (DPF), sofern der Anbieter zertifiziert ist

Datenschutz und Vertraulichkeit:
• Eine Aufzeichnung von Meetings erfolgt nur nach ausdrücklicher Vorab-Zustimmung aller Teilnehmer (standardmäßig deaktiviert)
• Die Teilnahme ist i. d. R. auch ohne eigenes Benutzerkonto möglich
• Weitere Informationen zur Datenverarbeitung finden Sie in den Datenschutzerklärungen der jeweiligen Anbieter

11. Nutzung von LuckyCloud

Wir nutzen den Cloud-Dienst „LuckyCloud“ zur sicheren Speicherung und strukturierten Verwaltung von personenbezogenen Daten im Rahmen unserer Geschäftstätigkeit.

Anbieter:
• LuckyCloud GmbH, Boxhagener Straße 76/78, 10245 Berlin
• Die Datenverarbeitung erfolgt ausschließlich auf Servern in Deutschland
• Es besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO

Zwecke der Verarbeitung:
• Ablage und Verwaltung von Bewerbungsunterlagen
• Speicherung von geschäftlicher Kommunikation und Vertragsdokumenten
• Sicherer Zugriff auf Daten durch autorisierte interne Personen

Verarbeitete Datenkategorien:
• Bewerberdaten (z. B. Lebensläufe, Anschreiben, Zeugnisse)
• Kontaktdaten von Kunden, Interessenten und Partnern
• Geschäftsunterlagen mit personenbezogenen Inhalten

Rechtsgrundlagen:
• Art. 6 Abs. 1 lit. b DSGVO (Verarbeitung im Rahmen vertraglicher Beziehungen oder Bewerbungen)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer, strukturierter Datenverarbeitung)

Datensicherheit:
• Die LuckyCloud GmbH verpflichtet sich zur Umsetzung umfassender technischer und organisatorischer Maßnahmen (TOMs)
• Die Daten werden verschlüsselt gespeichert und übertragen
• Zugriffe sind auf befugte Personen beschränkt

Speicherdauer:
• Die Daten werden nur solange gespeichert, wie dies zur jeweiligen Zweckerfüllung erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen

12. Ihre Rechte nach der DSGVO

Sie haben als betroffene Person folgende Rechte hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten:

Ihre Rechte im Einzelnen:
• Recht auf Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO)
• Recht auf Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
• Recht auf Löschung („Recht auf Vergessenwerden“) unter den Voraussetzungen des Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit in einem strukturierten, gängigen Format (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung Ihrer Daten (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Ausübung Ihrer Rechte:
Sie können Ihre Rechte jederzeit formlos per E-Mail an uns richten:
E-Mail: datenschutz@daniel-kamphaus.de
Wir werden Ihr Anliegen gemäß den gesetzlichen Vorgaben innerhalb eines Monats bearbeiten. Die Ausübung Ihrer Rechte ist grundsätzlich kostenlos.

Beschwerderecht bei der Aufsichtsbehörde:
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, haben Sie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde Ihrer Wahl.

Primär zuständige Behörde:
Agencia Española de Protección de Datos (AEPD)
Website: https://www.aepd.es

Alternative in Deutschland:
Bundesbeauftragter für den Datenschutz und die Informationsfreiheit (BfDI)
https://www.bfdi.bund.de
Oder an Ihre jeweilige Landesdatenschutzbehörde:
https://www.datenschutzkonferenz-online.de/datenschutzaufsichtsbehoerden.html

13. Datenschutzbeauftragter

Nach den gesetzlichen Bestimmungen der DSGVO und des BDSG sind wir nicht zur Benennung eines Datenschutzbeauftragten verpflichtet. Dies liegt insbesondere daran, dass in unserem Unternehmen in der Regel weniger als 20 Personen regelmäßig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind und keine besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO) im großen Umfang verarbeitet werden.

Ansprechpartner für Datenschutzanliegen:
Bitte richten Sie alle datenschutzbezogenen Anfragen direkt an den in Abschnitt 1 genannten Verantwortlichen:
E-Mail: datenschutz@daniel-kamphaus.de

Hinweis:
Auch ohne einen benannten Datenschutzbeauftragten können Sie selbstverständlich alle Ihnen zustehenden Rechte nach der DSGVO uneingeschränkt geltend machen.

14. Verzeichnis der Verarbeitungstätigkeiten

Gemäß Art. 30 DSGVO führen wir ein internes Verzeichnis aller Verarbeitungstätigkeiten, in denen die Zwecke, Kategorien betroffener Personen und Daten, Rechtsgrundlagen, Speicherfristen sowie eingesetzte Dienstleister dokumentiert sind.

Dieses Verzeichnis dient der internen Nachvollziehbarkeit und der Erfüllung unserer Rechenschaftspflicht gegenüber den Datenschutzaufsichtsbehörden.

Hinweis:
Das Verzeichnis ist nicht öffentlich einsehbar. Es kann jedoch im Rahmen einer behördlichen Prüfung auf Anfrage der zuständigen Aufsichtsbehörde zur Verfügung gestellt werden.

15. Automatisierte Entscheidungsfindung und Profiling

Wir setzen keine Verfahren der automatisierten Entscheidungsfindung gemäß Art. 22 DSGVO ein. Das bedeutet, es finden keine Entscheidungen statt, die ausschließlich auf einer automatisierten Verarbeitung beruhen und rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.

Ebenso betreiben wir kein Profiling im Sinne der DSGVO, also keine systematische Auswertung personenbezogener Daten zur Analyse oder Vorhersage von Aspekten wie Verhalten, Interessen oder wirtschaftlicher Situation.

16. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die rechtlichen Rahmenbedingungen, unsere Datenverarbeitung oder die eingesetzten Technologien ändern.

Gründe für eine Aktualisierung können insbesondere sein:
• Einführung neuer Dienste, Tools oder externer Anbieter
• Änderungen bei bestehenden Dienstleistern (z. B. Serverstandort, Drittländer)
• Anpassungen an neue gesetzliche Vorgaben oder behördliche Anforderungen