Einleitung

Mit der folgenden Datenschutzerklärung möchten wir Sie darüber aufklären, welche Arten Ihrer personenbezogenen Daten (nachfolgend auch kurz als „Daten“ bezeichnet) wir zu welchen Zwecken und in welchem Umfang verarbeiten. Die Datenschutzerklärung gilt für alle von uns durchgeführten Verarbeitungen personenbezogener Daten, sowohl im Rahmen der Erbringung unserer Leistungen als auch insbesondere auf unseren Webseiten, in mobilen Applikationen sowie innerhalb externer Onlinepräsenzen, wie z.B. unserer Social-Media-Profile (nachfolgend zusammenfassend bezeichnet als „Onlineangebot“).

Die verwendeten Begriffe sind nicht geschlechtsspezifisch.

Stand: Oktober 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

asphalt-labor Arno J. Hinrichsen GmbH & Co. KG
Anschrift: Dr.-Hermann-Lindrath-Str. 1-3
Telefon: +49 4554 99200
E-Mail: datenschutz@asphalt-labor.de
Website: https://preview-mm82design.de/

Der Verantwortliche entscheidet über die Zwecke und Mittel der Verarbeitung personenbezogener Daten im Zusammenhang mit dem Betrieb dieser Website.

2. Allgemeine Hinweise zur Datenverarbeitung

Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst. Personenbezogene Daten sind alle Informationen, mit denen Sie persönlich identifiziert werden können oder identifizierbar sind. Dazu gehören beispielsweise Ihr Name, Ihre Kontaktdaten, Ihre IP-Adresse sowie Angaben, die Sie uns über Formulare auf unserer Website übermitteln.

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden gesetzlichen Datenschutzbestimmungen, insbesondere der DSGVO, des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

Diese Datenschutzerklärung informiert Sie darüber, welche Daten beim Besuch unserer Website erhoben werden, zu welchen Zwecken wir diese verwenden, auf welcher Rechtsgrundlage die Verarbeitung erfolgt und welche Rechte Ihnen zustehen.

3. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage der jeweils einschlägigen gesetzlichen Bestimmungen. Insbesondere kommen folgende Rechtsgrundlagen in Betracht:

• Art. 6 Abs. 1 lit. a DSGVO: Einwilligung der betroffenen Person.

• Art. 6 Abs. 1 lit. b DSGVO: Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags.

• Art. 6 Abs. 1 lit. c DSGVO: Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung.

• Art. 6 Abs. 1 lit. f DSGVO: Verarbeitung aufgrund berechtigter Interessen, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person überwiegen.

• § 26 BDSG: Verarbeitung personenbezogener Daten im Beschäftigungskontext, insbesondere zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses, soweit die gesetzlichen Voraussetzungen erfüllt sind.

• § 25 TDDDG: Speicherung von Informationen in Endeinrichtungen oder Zugriff auf bereits gespeicherte Informationen, soweit die gesetzlichen Voraussetzungen erfüllt sind.

Welche Rechtsgrundlage im Einzelfall einschlägig ist, wird in den nachfolgenden Abschnitten erläutert.

4. Bereitstellung der Website und Hosting durch STRATO

Unsere Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet.

Beim Aufruf unserer Website werden durch den Webserver technisch erforderliche Informationen verarbeitet. Hierzu können insbesondere gehören:

• IP-Adresse des anfragenden Endgeräts,

• Datum und Uhrzeit des Zugriffs,

• aufgerufene Seite beziehungsweise angeforderte Datei,

• übertragene Datenmenge,

• Meldung über erfolgreichen Abruf oder Fehler,

• Referrer-URL, sofern vom Browser übermittelt,

• verwendeter Browser und Browserversion,

• verwendetes Betriebssystem,

• gegebenenfalls weitere technische Verbindungsinformationen.

Diese Daten werden benötigt, um die Website technisch bereitzustellen, die Stabilität und Sicherheit des Betriebs zu gewährleisten, Fehler zu erkennen und unberechtigte Zugriffe abzuwehren.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einem sicheren, stabilen und funktionsfähigen Betrieb unserer Website.

STRATO kann personenbezogene Daten im Rahmen der Hosting-Leistungen als Auftragsverarbeiter verarbeiten. Die hierfür erforderliche Vereinbarung zur Auftragsverarbeitung ist durch den Websitebetreiber zu prüfen und gegebenenfalls abzuschließen beziehungsweise zu bestätigen.

Weitere Informationen finden Sie unter:

https://www.strato.de/datenschutz/

Speicherdauer: Die Server-Logdaten werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist. Die konkrete Speicherdauer richtet sich nach den bei STRATO aktivierten Protokollierungs- und Sicherheitseinstellungen und muss vor Veröffentlichung geprüft werden.

5. Cookies und Einwilligungsverwaltung

Unsere Website verwendet Cookies und gegebenenfalls vergleichbare Technologien. Cookies sind kleine Dateien, die auf Ihrem Endgerät gespeichert werden können. Vergleichbare Technologien können Informationen auf Ihrem Endgerät speichern oder auslesen.

Dabei unterscheiden wir zwischen technisch notwendigen Technologien und solchen, die beispielsweise der Analyse, Personalisierung oder Einbindung externer Inhalte dienen.

5.1 Einsatz von Real Cookie Banner

Wir verwenden auf unserer Website das WordPress-Plugin Real Cookie Banner, um Einwilligungen für Cookies und andere einwilligungspflichtige Technologien datenschutzkonform zu verwalten.

Das Plugin wird von der devowl.io GmbH, Tannet 12, 94539 Grafling, Deutschland, bereitgestellt.

Real Cookie Banner ermöglicht es uns, Sie über die auf unserer Website eingesetzten Cookies und externen Dienste zu informieren, erforderliche Einwilligungen einzuholen und Ihre Auswahl zu dokumentieren. Außerdem unterstützt das Plugin dabei, einwilligungspflichtige Dienste erst nach Ihrer Zustimmung freizuschalten, sofern die technische Konfiguration entsprechend eingerichtet ist.

Dabei können insbesondere folgende Daten verarbeitet werden:

• Ihre Einwilligungsentscheidung und die ausgewählten Einwilligungskategorien,

• Zeitpunkt und Status Ihrer Einwilligung beziehungsweise Ablehnung,

• Informationen zur verwendeten Einwilligungsversion,

• eine technische Kennung zur Zuordnung Ihrer Einwilligung,

• gegebenenfalls technische Informationen, die für die Dokumentation und Verwaltung Ihrer Auswahl erforderlich sind.

Die Verarbeitung erfolgt, soweit sie zur Erfüllung gesetzlicher Pflichten erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den jeweils einschlägigen datenschutzrechtlichen Vorschriften. Soweit die Verwaltung Ihrer Auswahl auf der Speicherung von Informationen auf Ihrem Endgerät beruht, ist § 25 TDDDG zu beachten.

Ihre Einwilligungsentscheidung wird gespeichert, damit Ihre Auswahl bei späteren Besuchen berücksichtigt werden kann. Die konkrete Speicherdauer richtet sich nach der Konfiguration des Plugins und den gesetzlichen Anforderungen.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen. Hierzu können Sie die Einstellungen über den auf unserer Website bereitgestellten Link beziehungsweise die Schaltfläche für die Cookie-Einstellungen erneut öffnen.

Weitere Informationen zum Plugin und zur Datenverarbeitung durch den Anbieter finden Sie unter:

https://devowl.io/de/datenschutz/

5.2 Technisch notwendige Cookies

Technisch notwendige Cookies beziehungsweise vergleichbare Technologien können erforderlich sein, damit die Website ordnungsgemäß funktioniert, Sicherheit gewährleistet wird oder von Ihnen ausdrücklich gewünschte Funktionen bereitgestellt werden.

Solche Technologien dürfen ohne Einwilligung eingesetzt werden, soweit die gesetzlichen Voraussetzungen des § 25 Abs. 2 TDDDG erfüllt sind. Die anschließende Verarbeitung personenbezogener Daten bedarf zusätzlich einer einschlägigen Rechtsgrundlage nach der DSGVO.

5.3 Einwilligungspflichtige Technologien

Für das Speichern von Informationen auf Ihrem Endgerät oder den Zugriff auf dort gespeicherte Informationen, die nicht unter eine gesetzliche Ausnahme fallen, holen wir vorab Ihre Einwilligung nach § 25 Abs. 1 TDDDG ein.

Soweit dabei personenbezogene Daten verarbeitet werden, erfolgt dies auf einer entsprechenden Rechtsgrundlage der DSGVO, insbesondere Art. 6 Abs. 1 lit. a DSGVO.

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

5.4 Cookie- beziehungsweise Consent-Banner

Auf unserer Website wird ein Einwilligungsbanner eingesetzt. Über dieses können Sie – abhängig von den tatsächlich eingebundenen Funktionen – nicht notwendige Technologien akzeptieren, ablehnen oder individuell auswählen.

Die Ablehnung nicht notwendiger Technologien darf nicht dadurch erschwert werden, dass sie wesentlich umständlicher ist als die Zustimmung. Eine Einwilligung muss freiwillig, informiert und eindeutig sein.

Ihre Auswahl wird gespeichert, damit sie bei weiteren Seitenaufrufen berücksichtigt werden kann.

Vor Veröffentlichung zu prüfen: Name und Version des eingesetzten Consent-Management-Plugins, die konkret verwendeten Cookies und Technologien, Speicherdauer der Einwilligungsnachweise sowie die technische Umsetzung der Blockierung externer Inhalte vor Zustimmung.

5.5 Verwendung von Font Awesome

Auf unserer Website verwenden wir Font Awesome zur einheitlichen Darstellung von Symbolen und Icons. Diese dienen der optischen Gestaltung und der besseren Verständlichkeit unserer Website.

Lokale Einbindung

Sofern Font Awesome direkt auf unserem Webserver gespeichert und von dort geladen wird, erfolgt beim Abruf der entsprechenden Dateien keine gesonderte Verbindung zu einem externen Font-Awesome-Server. Im Rahmen der technischen Auslieferung können jedoch die unter dem Abschnitt „Bereitstellung der Website und Hosting“ beschriebenen Verbindungsdaten durch unseren Hosting-Anbieter verarbeitet werden.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer ansprechenden, einheitlichen und benutzerfreundlichen Gestaltung unserer Website.

Einbindung über externe Server

Sofern Font Awesome über ein externes Content Delivery Network (CDN) oder einen anderen externen Server eingebunden wird, kann beim Aufruf einer Seite eine Verbindung zu den Servern des jeweiligen Anbieters hergestellt werden. Dabei können insbesondere Ihre IP-Adresse, Browserinformationen und weitere technisch erforderliche Verbindungsdaten übermittelt werden.

In diesem Fall müssen der konkrete Anbieter, die tatsächliche Datenverarbeitung und gegebenenfalls eine Übermittlung personenbezogener Daten in ein Drittland geprüft werden. Soweit die Verarbeitung auf eine Einwilligung gestützt werden muss, wird diese vorab über unser Einwilligungsmanagement eingeholt.

Weitere Informationen: Informationen zu Font Awesome und den Datenschutzbestimmungen des Anbieters finden Sie unter https://fontawesome.com/privacy.

5.6 Verwendung von Google Fonts (lokale Einbindung)

Auf unserer Website verwenden wir Schriftarten aus der Schriftbibliothek Google Fonts, um eine einheitliche und benutzerfreundliche Darstellung unserer Inhalte zu gewährleisten. Die Schriftdateien werden lokal auf unserem eigenen Webserver beziehungsweise über unseren Hosting-Anbieter STRATO bereitgestellt.

Bei der lokalen Einbindung werden die Schriftdateien direkt von unserem Server geladen. Es wird dadurch keine Verbindung zu Servern von Google allein zum Abruf dieser Schriftdateien hergestellt. Eine Übermittlung Ihrer IP-Adresse an Google im Zusammenhang mit dem Laden dieser Schriftarten findet insoweit nicht statt.

Im Rahmen des Aufrufs unserer Website werden jedoch die technisch erforderlichen Verbindungsdaten verarbeitet, die für die Auslieferung der Schriftdateien notwendig sind. Weitere Informationen hierzu finden Sie im Abschnitt „Bereitstellung der Website und Hosting“.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer einheitlichen, ansprechenden und gut lesbaren Gestaltung unserer Website.

Weitere Informationen zu Google Fonts finden Sie unter https://fonts.google.com/ und in den Datenschutzhinweisen von Google unter https://policies.google.com/privacy?hl=de.

5.7 Verwendung des WordPress-Plugins Polylang

Auf unserer Website verwenden wir das WordPress-Plugin Polylang, um unsere Inhalte in mehreren Sprachen bereitzustellen und den Wechsel zwischen den verfügbaren Sprachversionen zu ermöglichen.

Das Plugin unterstützt die Verwaltung und Zuordnung der übersetzten Seiten und Beiträge. Die Verarbeitung erfolgt zur Bereitstellung einer benutzerfreundlichen und mehrsprachigen Website.

Soweit Polylang ausschließlich auf unserem Webserver betrieben wird und keine personenbezogenen Daten an externe Anbieter übermittelt, erfolgt die Verarbeitung im Rahmen des Websitebetriebs. Dabei können technisch erforderliche Verbindungsdaten, insbesondere die IP-Adresse, durch unseren Hosting-Anbieter verarbeitet werden. Weitere Informationen hierzu finden Sie im Abschnitt „Bereitstellung der Website und Hosting“.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, unsere Website in verschiedenen Sprachen zugänglich zu machen und eine benutzerfreundliche Navigation anzubieten.

6. Kontaktaufnahme und Kontaktformular

Wenn Sie uns über das Kontaktformular oder auf anderem Wege kontaktieren, verarbeiten wir die von Ihnen mitgeteilten personenbezogenen Daten, um Ihre Anfrage entgegenzunehmen, zu bearbeiten und gegebenenfalls Rückfragen zu beantworten.

Je nach Formular können dies insbesondere sein:

• Name und Vorname,

• E-Mail-Adresse,

• Telefonnummer, sofern angegeben,

• Betreff und Nachricht,

• weitere freiwillig mitgeteilte Informationen,

• technische Metadaten zur Übermittlung der Anfrage.

Die Daten werden ausschließlich für die Bearbeitung Ihrer Anfrage und die damit verbundene Kommunikation verwendet, soweit keine weitere gesetzliche Grundlage eine zusätzliche Verarbeitung erlaubt.

Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage auf den Abschluss eines Vertrags oder die Durchführung vorvertraglicher Maßnahmen gerichtet ist. In anderen Fällen erfolgt die Verarbeitung grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung eingehender Anfragen.

Die Bereitstellung der als Pflichtfelder gekennzeichneten Angaben ist erforderlich, um die Anfrage über das Formular zu übermitteln und bearbeiten zu können. Ohne diese Angaben kann die Nutzung des Formulars gegebenenfalls nicht möglich sein.

Speicherdauer: Wir speichern die Daten so lange, wie dies zur Bearbeitung der Anfrage erforderlich ist. Anschließend werden sie gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder andere berechtigte Gründe für eine weitere Speicherung bestehen.

Bei geschäftsbezogenen Anfragen können gesetzliche Aufbewahrungsfristen oder die Notwendigkeit einer Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen eine längere Aufbewahrung rechtfertigen.

7. Einsatz von Contact Form 7

Für die Bereitstellung unserer Kontakt- und Bewerbungsformulare verwenden wir das
WordPress-Plugin Contact Form 7.

Die über die Formulare eingegebenen Daten werden zur Übermittlung und Bearbeitung der jeweiligen Anfrage verarbeitet. Contact Form 7 kann die Übermittlung technisch ermöglichen, ohne die Inhalte selbst dauerhaft in einer eigenen Formular-Datenbank zu speichern. Die tatsächliche Speicherung hängt jedoch auch von weiteren Plugins, individuellen Einstellungen, E-Mail-Konfigurationen und der Serverumgebung ab.

Insbesondere können übermittelte Angaben an die von uns verwendeten E-Mail-Adressen weitergeleitet und dort gespeichert werden.

Die Rechtsgrundlage richtet sich nach dem jeweiligen Zweck des Formulars und ergibt sich aus den Abschnitten zur Kontaktaufnahme beziehungsweise zu Bewerbungen.

Wir empfehlen, den tatsächlichen Datenfluss zu prüfen: Dazu gehören insbesondere E-Mail-Empfänger, gegebenenfalls eingesetzte Speicher- oder Backup-Plugins sowie die Frage, ob Formulareingaben zusätzlich in WordPress oder in externen Diensten abgelegt werden.

8. Bewerbungen und Bewerbungsformular

Wir bieten auf unserer Website die Möglichkeit, sich auf ausgeschriebene Stellen, Ausbildungsplätze oder initiativ zu bewerben.

8.1 Welche Daten verarbeiten wir?

Im Rahmen einer Bewerbung können insbesondere folgende personenbezogene Daten verarbeitet werden:

• Vorname und Nachname,

• Kontaktdaten, insbesondere E-Mail-Adresse und gegebenenfalls Telefonnummer,

• gewünschte Position oder Tätigkeit,

• frühestmöglicher Eintrittstermin,

• Angaben aus Ihrer Nachricht,

• Lebenslauf, Anschreiben, Zeugnisse und sonstige Bewerbungsunterlagen,

• weitere Angaben, die Sie uns freiwillig mitteilen,

• technische Informationen zur Übermittlung der Bewerbung.

Bitte übermitteln Sie nur solche Informationen, die für Ihre Bewerbung erforderlich oder aus Ihrer Sicht sinnvoll sind. Besondere Kategorien personenbezogener Daten, beispielsweise Gesundheitsdaten, sollten Sie nicht unaufgefordert übermitteln, sofern dies nicht ausnahmsweise erforderlich ist.

8.2 Zwecke und Rechtsgrundlagen

Wir verarbeiten Ihre Bewerbungsdaten, um Ihre Bewerbung entgegenzunehmen, zu prüfen, Ihre Eignung für eine Stelle oder einen Ausbildungsplatz zu beurteilen und über die Begründung eines Beschäftigungsverhältnisses zu entscheiden.

Die Verarbeitung erfolgt, soweit die Voraussetzungen erfüllt sind, auf Grundlage von § 26 Abs. 1 BDSG in Verbindung mit Art. 88 DSGVO sowie ergänzend auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit vorvertragliche Maßnahmen betroffen sind.

Soweit eine Verarbeitung im Einzelfall auf eine Einwilligung gestützt wird, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Eine solche Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

8.3 Empfänger der Bewerbungsdaten

Zugriff auf Ihre Bewerbungsdaten erhalten nur die Personen, die diese zur Bearbeitung Ihrer Bewerbung benötigen, insbesondere die zuständigen Ansprechpartner und gegebenenfalls die Personalverantwortlichen.

Technische Dienstleister können im Rahmen der Bereitstellung und Übermittlung der Daten als Auftragsverarbeiter beteiligt sein. Hierzu können insbesondere unser Hosting-Anbieter STRATO und gegebenenfalls die für die Formularübermittlung eingesetzten Dienste gehören.

Eine Weitergabe an andere Unternehmen oder Personen erfolgt nur, wenn hierfür eine rechtliche Grundlage besteht oder Sie eingewilligt haben.

8.4 Speicherdauer von Bewerbungen

Wir speichern Bewerbungsdaten grundsätzlich nur so lange, wie dies zur Entscheidung über die Bewerbung erforderlich ist.

Nach Abschluss eines erfolglosen Bewerbungsverfahrens werden die Daten gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind und keine berechtigten Gründe für eine weitere Speicherung bestehen. Eine befristete weitere Speicherung kann insbesondere zur Verteidigung gegen mögliche Rechtsansprüche erforderlich sein. Die konkrete Frist muss anhand des jeweiligen Verfahrens und der geltenden rechtlichen Anforderungen festgelegt werden.

Wenn Sie ausdrücklich in eine längere Speicherung Ihrer Bewerbung für zukünftige Stellenangebote einwilligen, speichern wir die betreffenden Daten im vereinbarten Umfang bis zum Ende des angegebenen Zeitraums oder bis zum Widerruf der Einwilligung.

Bei einer Einstellung können erforderliche Bewerbungsdaten in die Personalverwaltung übernommen werden, soweit dies rechtlich zulässig und für das Beschäftigungsverhältnis erforderlich ist.

8.5 Vertrauliche Behandlung

Wir behandeln Ihre Bewerbungsunterlagen vertraulich. Eine automatisierte Entscheidung über Ihre Bewerbung im Sinne von Art. 22 DSGVO findet nach der derzeitigen Planung nicht statt. Dieser Hinweis muss überprüft werden, falls künftig automatisierte Auswahl- oder Bewertungssysteme eingesetzt werden.

9. Datei-Uploads und PDF-Dateien

Über das Bewerbungsformular können Sie gegebenenfalls Dateien übermitteln. Die zulässigen Dateiformate und Dateigrößen richten sich nach den technischen Einstellungen des Formulars.

Soweit im Bewerbungsformular vorgesehen, werden ausschließlich PDF-Dateien mit einer maximalen Dateigröße von 5 MB angenommen. Diese Beschränkung ist vor Veröffentlichung technisch zu überprüfen.

Hochgeladene Dateien werden verarbeitet, um die Bewerbung entgegenzunehmen, zu prüfen und zu bearbeiten. Sie können hierfür insbesondere an die zuständige E-Mail-Adresse übermittelt oder in einer technisch vorgesehenen Speicherumgebung abgelegt werden.

Bitte beachten Sie, dass Dateien personenbezogene Informationen und gegebenenfalls weitere sensible Angaben enthalten können. Übermitteln Sie deshalb nur Dokumente, die für Ihre Bewerbung erforderlich sind.

Speicherung: Es muss vor Veröffentlichung geprüft werden, ob hochgeladene Dateien ausschließlich per E-Mail weitergeleitet oder zusätzlich im Webserver-Verzeichnis, in WordPress, in Backups oder bei einem weiteren Dienstleister gespeichert werden. Die Datenschutzerklärung muss den tatsächlichen Speicherweg abbilden.

PDF-Downloadbereich

Auf unserer Website stellen wir gegebenenfalls PDF-Dokumente, beispielsweise Zertifikate, Anträge oder Formulare, zum Download bereit.

Beim Abruf dieser Dateien verarbeitet der Webserver technisch erforderliche Verbindungsdaten. Die Bereitstellung der Dokumente erfolgt, um Besuchern die gewünschten Informationen und Unterlagen zur Verfügung zu stellen.

Wenn für den Download keine zusätzlichen personenbezogenen Angaben erforderlich sind, werden keine weiteren personenbezogenen Daten allein deshalb erhoben, weil Sie eine PDF-Datei herunterladen. Technische Zugriffsdaten können jedoch im Rahmen der Serverprotokollierung anfallen.

10. Einsatz von hCaptcha

Zum Schutz unserer Formulare vor automatisierten Eingaben, Spam und missbräuchlicher Nutzung verwenden wir den Sicherheitsdienst hCaptcha.

Anbieter ist nach den Angaben des Dienstes Intuition Machines, Inc., ein Unternehmen mit Sitz in den USA.

hCaptcha kann technische Informationen über Ihr Endgerät und Ihre Nutzung des Formulars verarbeiten, um zu beurteilen, ob eine Eingabe wahrscheinlich von einem Menschen oder einem automatisierten System stammt. Dazu können insbesondere gehören:

• IP-Adresse,

• Browser- und Geräteinformationen,

• Informationen über Interaktionen mit der Website,

• Zeitpunkte und technische Angaben zur Formularnutzung,

• weitere für die Missbrauchserkennung erforderliche Informationen.

Die Verarbeitung dient dem Schutz unserer Website und Formulare vor Spam, automatisierten Angriffen und missbräuchlichen Zugriffen.

Als Rechtsgrundlage kommt insbesondere Art. 6 Abs. 1 lit. f DSGVO in Betracht. Unser berechtigtes Interesse besteht darin, unsere Formulare und die darüber übermittelten Daten vor Missbrauch zu schützen. Soweit im konkreten Einzelfall eine andere Rechtsgrundlage erforderlich ist, muss diese anhand der technischen Einbindung und der tatsächlichen Verarbeitung geprüft werden.

Die Einbindung kann dazu führen, dass Informationen an hCaptcha übermittelt werden. Dabei ist insbesondere zu prüfen, ob und wann eine Verbindung zu Servern des Anbieters aufgebaut wird, welche Daten dabei übertragen werden und ob eine Übermittlung in ein Drittland stattfindet.

Sofern eine Drittlandübermittlung erfolgt, muss deren Zulässigkeit nach Kapitel V DSGVO geprüft und gegebenenfalls die dafür erforderliche Rechtsgrundlage beziehungsweise geeignete Garantie dokumentiert werden.

Weitere Informationen finden Sie in der Datenschutzerklärung des Anbieters:

https://www.hcaptcha.com/privacy

Informationen zur Einbindung und zum Datenschutz stellt hCaptcha außerdem unter folgender Adresse bereit:

https://docs.hcaptcha.com/faq

Vor Veröffentlichung zu prüfen: Die konkrete hCaptcha-Konfiguration, der Zeitpunkt der Aktivierung, die vertragliche Rolle des Anbieters, gegebenenfalls vorhandene Auftragsverarbeitungsvereinbarungen und die rechtliche Bewertung der eingesetzten Übermittlungsmechanismen.

11. Google Maps

Auf unserer Website wird Google Maps verwendet, um Standorte beziehungsweise Anfahrtsinformationen anschaulich darzustellen.

Anbieter des Dienstes ist Google. Je nach konkret eingesetztem Produkt und Einbindung können unterschiedliche Google-Gesellschaften und Nutzungsbedingungen relevant sein.

Bei der Einbindung einer interaktiven Karte kann eine Verbindung zu Google-Servern hergestellt werden. Dabei können insbesondere Ihre IP-Adresse, technische Browserinformationen, Informationen über den Kartenaufruf und gegebenenfalls weitere Nutzungsdaten verarbeitet werden. Google kann zudem Informationen auf Ihrem Endgerät speichern oder auslesen, soweit die eingesetzten Technologien dies vorsehen.

Wenn Sie bei Google angemeldet sind, kann Google die Nutzung gegebenenfalls Ihrem Konto zuordnen. Auf die konkrete Datenverarbeitung durch Google haben wir nur begrenzten Einfluss.

Rechtsgrundlage und Einwilligung

Soweit die Kartenfunktion Informationen auf Ihrem Endgerät speichert oder ausliest und keine gesetzliche Ausnahme greift, wird die hierfür erforderliche Einwilligung nach § 25 Abs. 1 TDDDG eingeholt. Soweit personenbezogene Daten auf Grundlage dieser Einwilligung verarbeitet werden, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage.

Sofern die konkrete Einbindung ohne einwilligungspflichtige Technologien auskommt, muss die datenschutzrechtliche Zulässigkeit anhand der tatsächlichen Datenverarbeitung gesondert beurteilt werden.

Wir empfehlen, Google Maps so einzubinden, dass vor einer erforderlichen Einwilligung keine Verbindung zu Google aufgebaut wird. Alternativ kann zunächst ein statischer Platzhalter mit einer Schaltfläche zum Aktivieren der Karte angezeigt werden.

Weitere Informationen zur Datenverarbeitung durch Google finden Sie unter:

https://policies.google.com/privacy?hl=de

Vor Veröffentlichung zu prüfen: Ob Google Maps direkt als iFrame eingebunden ist, über ein Plugin oder über eine API geladen wird, welche Google-Dienste tatsächlich angesprochen werden und ob der Consent-Banner die Karte vor einer erforderlichen Einwilligung zuverlässig blockiert.

12. Keine Nutzung von Analyse- und Trackingdiensten

Nach den uns derzeit vorliegenden Angaben setzen wir keine Analyse- oder Trackingdienste wie Google Analytics zur Auswertung des Besucherverhaltens ein.

Unabhängig davon können technische Server-Logfiles und die für den Betrieb notwendige Einwilligungsverwaltung Daten verarbeiten, soweit dies für die jeweiligen Zwecke erforderlich ist.

Sollten künftig Analyse-, Marketing- oder Trackingdienste eingesetzt werden, wird diese Datenschutzerklärung entsprechend aktualisiert. Erforderliche Einwilligungen werden vor der Aktivierung eingeholt.

Hinweis: Diese Aussage gilt nur, wenn tatsächlich keine weiteren Analyse- oder Trackingdienste, beispielsweise über WordPress-Plugins, externe Skripte oder eingebundene Drittanbieter, aktiviert sind.

13. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur dann an Dritte weitergegeben, wenn dies zur Bereitstellung unserer Website, zur Bearbeitung einer Anfrage oder Bewerbung, zur Erfüllung gesetzlicher Pflichten oder aufgrund einer anderen zulässigen Rechtsgrundlage erforderlich ist.

Zu den möglichen Empfängern beziehungsweise Kategorien von Empfängern gehören insbesondere:

• STRATO GmbH als Hosting-Anbieter,

• die für Kontakt- und Bewerbungsanfragen zuständigen internen Ansprechpartner,

• technische Dienstleister, soweit diese mit der Verarbeitung personenbezogener Daten beauftragt sind,

• hCaptcha im Rahmen der Formularabsicherung,

• Google im Rahmen der Google-Maps-Einbindung,

• Behörden oder sonstige Empfänger, soweit eine gesetzliche Verpflichtung zur Übermittlung besteht.

Eine Weitergabe erfolgt nur im erforderlichen Umfang und unter Beachtung der gesetzlichen Vorgaben.

Die tatsächlichen Empfänger hängen von den aktivierten Diensten und der technischen Konfiguration der Website ab und sind vor Veröffentlichung zu überprüfen.

14. Datenübermittlung in Drittländer

Eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums kann insbesondere im Zusammenhang mit externen Diensten wie hCaptcha oder Google erfolgen.

Ob eine solche Übermittlung tatsächlich stattfindet, hängt von der konkreten Einbindung, den eingesetzten Servern, den beteiligten Gesellschaften und den jeweiligen Vertragsbedingungen ab.

Wenn personenbezogene Daten in ein Drittland übermittelt werden, muss die Übermittlung den Anforderungen der Art. 44 ff. DSGVO entsprechen. Hierzu können beispielsweise ein einschlägiger Angemessenheitsbeschluss oder geeignete Garantien nach Art. 46 DSGVO gehören.

Soweit erforderlich, informieren wir über die maßgeblichen Garantien und darüber, wie eine Kopie dieser Garantien erhältlich ist.

Vor Veröffentlichung zu prüfen: Für jeden externen Anbieter muss festgestellt werden, ob eine Drittlandübermittlung stattfindet und auf welcher konkreten Grundlage diese zulässig ist. Eine pauschale Aussage, dass keine Daten in Drittländer übermittelt werden, wäre ohne technische Prüfung nicht belastbar.

15. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Nach Wegfall des jeweiligen Zwecks werden die Daten gelöscht, sofern keine gesetzlichen Verpflichtungen oder sonstigen zulässigen Gründe für eine weitere Speicherung entgegenstehen.

Die konkrete Speicherdauer richtet sich insbesondere nach:

• der Art und dem Zweck der Anfrage,

• der Dauer eines Bewerbungsverfahrens,

• gesetzlichen Aufbewahrungspflichten,

• der Erforderlichkeit zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen,

• den technischen Protokollierungs- und Sicherheitsanforderungen,

• den festgelegten Löschfristen bei unseren Dienstleistern.

Sofern keine feste Frist angegeben werden kann, erfolgt die Löschung anhand der vorgenannten Kriterien.

16. Sicherheit der Datenverarbeitung

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Zerstörung, Manipulation, unberechtigtem Zugriff und sonstiger unzulässiger Verarbeitung zu schützen.

Hierzu können insbesondere verschlüsselte Verbindungen, Zugriffsbeschränkungen, sichere Zugangsdaten, regelmäßige Aktualisierungen und Sicherheitsmaßnahmen des Hosting-Anbieters gehören.

Die konkreten Maßnahmen werden entsprechend dem Stand der Technik, den Risiken der Verarbeitung und den gesetzlichen Anforderungen ausgestaltet.

Eine Datenübertragung im Internet kann trotz geeigneter Sicherheitsmaßnahmen nicht in jedem Fall vollständig vor Zugriffen Dritter geschützt werden.

17. Ihre Rechte als betroffene Person

Im Rahmen der gesetzlichen Voraussetzungen stehen Ihnen insbesondere folgende Rechte zu:

Recht auf Auskunft – Art. 15 DSGVO

Sie können Auskunft darüber verlangen, ob wir personenbezogene Daten über Sie verarbeiten und gegebenenfalls welche Daten dies betrifft.

Recht auf Berichtigung – Art. 16 DSGVO

Sie können die Berichtigung unrichtiger personenbezogener Daten und die Vervollständigung unvollständiger Daten verlangen.

Recht auf Löschung – Art. 17 DSGVO

Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.

Recht auf Einschränkung der Verarbeitung – Art. 18 DSGVO

Sie können unter bestimmten Voraussetzungen verlangen, dass die Verarbeitung Ihrer Daten eingeschränkt wird.

Recht auf Datenübertragbarkeit – Art. 20 DSGVO

Soweit die gesetzlichen Voraussetzungen erfüllt sind, können Sie verlangen, dass Sie betreffende personenbezogene Daten in einem strukturierten, gängigen und maschinenlesbaren Format bereitgestellt oder an einen anderen Verantwortlichen übermittelt werden.

Widerspruchsrecht – Art. 21 DSGVO

Wenn wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen diese Verarbeitung einlegen. Wir verarbeiten die betreffenden Daten dann nicht weiter, sofern keine zwingenden schutzwürdigen Gründe vorliegen oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Widerruf von Einwilligungen – Art. 7 Abs. 3 DSGVO

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Beschwerderecht – Art. 77 DSGVO

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Zur Ausübung Ihrer Rechte können Sie sich an uns unter datenschutz@asphalt-labor.de wenden.

18. Zuständige Datenschutzaufsichtsbehörde

Sie können sich mit einer Beschwerde an die für uns zuständige Datenschutzaufsichtsbehörde wenden.

Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)
Anschrift:
Holstenstraße 98
24103 Kiel

Die zuständige Behörde richtet sich nach dem tatsächlichen Sitz des verantwortlichen Unternehmens und den anwendbaren Zuständigkeitsregelungen.

19. Pflicht zur Bereitstellung personenbezogener Daten

Die Bereitstellung personenbezogener Daten ist bei einem rein informatorischen Besuch unserer Website grundsätzlich nicht erforderlich, soweit keine technisch notwendigen Daten für die Auslieferung der Website verarbeitet werden.

Bei der Nutzung von Kontakt- oder Bewerbungsformularen sind bestimmte Angaben erforderlich, um die Anfrage beziehungsweise Bewerbung entgegennehmen und bearbeiten zu können. Pflichtfelder sind im jeweiligen Formular gekennzeichnet.

Wenn die erforderlichen Angaben nicht bereitgestellt werden, kann das betreffende Formular gegebenenfalls nicht übermittelt oder die Anfrage nicht bearbeitet werden.

Freiwillige Angaben sind entsprechend gekennzeichnet oder können ausgelassen werden, ohne dass dies die Nutzung des übrigen Angebots grundsätzlich ausschließen muss.

20. Automatisierte Entscheidungsfindung und Profiling

Nach den derzeit vorliegenden Angaben findet im Zusammenhang mit dieser Website keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

Die Nutzung von hCaptcha zur automatisierten Erkennung möglicher Bot-Aktivitäten stellt für sich genommen nicht zwingend eine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung dar. Die tatsächliche Funktionsweise und die Auswirkungen der eingesetzten Konfiguration sind bei Bedarf gesondert zu prüfen.

21. Datenschutzbeauftragter

Unser interner Datenschutzbeauftragter ist unter folgenden Kontaktdaten erreichbar:

Dipl.-Chemiker Hartmut Schröder
Dr.-Hermann-Lindrath-Str. 1-3
E-Mail: hartmut.schroeder@asphalt-labor.de
Telefon: +49 4554 9920 14

Bei Fragen zum Datenschutz und zur Verarbeitung Ihrer personenbezogenen Daten können Sie sich direkt an unseren Datenschutzbeauftragten wenden.

22. Aktualität dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die rechtlichen Anforderungen, die technische Gestaltung unserer Website oder die eingesetzten Dienste ändern.

Es gilt die jeweils auf unserer Website veröffentlichte Fassung.