Datenschutzerklärung

Verarbeitung beim Besuch unserer Website

Beim Aufruf unserer Website werden technisch erforderliche Daten verarbeitet. Hierzu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, Browserinformationen und aufgerufene Seiten gehören.

Die Verarbeitung erfolgt zur sicheren und technisch zuverlässigen Bereitstellung unserer Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder Kontaktformular kontaktieren, verarbeiten wir Ihre Angaben ausschließlich zur Bearbeitung Ihrer Anfrage.

Rechtsgrundlage ist je nach Art der Anfrage Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Bewerbungen

Bei Bewerbungen verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten und Bewerbungsunterlagen ausschließlich zur Durchführung des Bewerbungsverfahrens.

Rechtsgrundlage ist insbesondere § 26 BDSG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO.

Cookies und externe Dienste

Unsere Website kann technisch notwendige Cookies und externe Dienste einsetzen. Soweit für bestimmte Technologien oder Dienste eine Einwilligung erforderlich ist, werden diese grundsätzlich erst nach Ihrer Zustimmung eingesetzt.

Konkret setzen wir dies bei Google reCAPTCHA um: Der Dienst wird ausschließlich auf unserem Kontaktformular verwendet (nicht im Bewerbungsformular) und erst geladen, nachdem Sie in unserem Cookie-Banner „Alle akzeptieren“ ausgewählt haben. Wählen Sie stattdessen „Nur notwendige“, wird reCAPTCHA nicht geladen — das Kontaktformular funktioniert weiterhin, jedoch ohne den zusätzlichen Spam-Schutz durch reCAPTCHA.

Ebenso handhaben wir die in unserer Fußzeile eingebundene Google-Maps-Karte zu unserem Firmensitz: Die Karte selbst zeigt ausschließlich unsere eigene, feste Geschäftsadresse — es werden keine von Ihnen übermittelten Daten in der Karte dargestellt. Allein das Laden der Karte baut jedoch eine direkte Verbindung zu Servern von Google her, wodurch Ihre IP-Adresse und Geräteinformationen an Google übermittelt werden; dies ist der eigentliche Grund, warum eine Einwilligung erforderlich ist, nicht der Karteninhalt selbst. Die Karte wird daher ebenfalls erst eingebettet, nachdem Sie „Alle akzeptieren“ ausgewählt haben. Bei „Nur notwendige“ wird stattdessen ein Link angezeigt, über den Sie unseren Standort bei Bedarf selbst extern bei Google Maps öffnen können. Google LLC verarbeitet die beim Laden der Karte anfallenden Daten auch in den USA; dies erfolgt auf Grundlage der von Google bereitgestellten Garantien für die Datenübermittlung in Drittländer (u. a. EU-Standardvertragsklauseln).

Auf der Seite „Über uns“ binden wir ein Unternehmensvideo von YouTube (Google) ein. Das Video wird erst eingebettet, nachdem Sie in unserem Cookie-Banner „Alle akzeptieren“ ausgewählt oder im Platzhalter auf „Video laden“ geklickt haben; bis dahin wird keine Verbindung zu YouTube oder Google hergestellt (der Platzhalter lädt auch kein Vorschaubild von YouTube). Ein Klick auf „Video laden“ gilt nur für den aktuellen Seitenbesuch und wird nicht gespeichert. Wir verwenden den erweiterten Datenschutzmodus von YouTube (Domain youtube-nocookie.com). Beim Laden des Videos wird eine direkte Verbindung zu Servern von YouTube/Google hergestellt, wodurch Ihre IP-Adresse und Geräteinformationen übermittelt werden. Nach den Angaben von Google fließt die Ansicht eines im erweiterten Datenschutzmodus eingebetteten Videos nicht in die Personalisierung Ihres YouTube-Erlebnisses oder von Werbung ein. Google LLC verarbeitet die Daten auch in den USA; die Übermittlung stützt sich auf die von Google bereitgestellten Garantien für Drittlandübermittlungen (u. a. EU-U.S. Data Privacy Framework und EU-Standardvertragsklauseln). Ohne Einwilligung können Sie das Video über den Link „Auf YouTube ansehen“ selbst bei YouTube öffnen; es gelten dann die Datenschutzbestimmungen von YouTube/Google.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Löschen Sie dazu in Ihrem Browser die Website-Daten (lokaler Speicher) dieser Website: Das Cookie-Banner erscheint dann erneut, und Sie können neu wählen. Alternativ nutzen Sie die Angaben unter „Kontakt für Datenschutzanfragen“.

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für einwilligungspflichtige Dienste wie Google reCAPTCHA, die Google-Maps-Karte und das YouTube-Video, bei diesen zusätzlich § 25 Abs. 1 TDDDG (Zugriff auf Informationen in Ihrem Endgerät); im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen und sicheren Website).

KI-Chat-Assistent „Alma“

Wenn Sie den Chat nutzen, werden Ihre eingegebenen Nachrichten sowie der bisherige Chatverlauf der aktuellen Sitzung bei jeder Anfrage an den Anbieter Groq übermittelt, damit eine Antwort erzeugt werden kann. Zweck ist die automatisierte Beantwortung von Fragen zu unseren Leistungen. Bitte geben Sie im Chat keine sensiblen personenbezogenen Daten ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Beantwortung von Besucheranfragen).

Groq ist unser Auftragsverarbeiter. Nach den Vertragsbedingungen von Groq ist für Kunden im Europäischen Wirtschaftsraum die Groq UK Limited, 3 Hammersmith Grove, London W6 0ND, Vereinigtes Königreich, Vertragspartner. Groq verarbeitet und speichert Daten auch in den USA. Soweit Daten in die USA übermittelt werden, stützt sich die Übermittlung auf die EU-Standardvertragsklauseln, die Bestandteil der Auftragsverarbeitungsvereinbarung von Groq sind.

Ihre IP-Adresse und Ihre Browserdaten geben wir nicht an Groq weiter; Groq erhält die Anfrage von unserem Server. Nach den Angaben von Groq werden Eingaben und Antworten standardmäßig nicht gespeichert; sie können jedoch bis zu 30 Tage protokolliert werden, wenn dies zur Fehlerbehebung oder zur Untersuchung von Missbrauch erforderlich ist.

Wir selbst speichern den Chatverlauf nicht. Er liegt nur in Ihrem Browser und geht beim Neuladen der Seite verloren.

Ihre Rechte, einschließlich des Beschwerderechts bei einer Aufsichtsbehörde, finden Sie unter „Ihre Rechte“; für Anfragen nutzen Sie bitte die Angaben unter „Kontakt für Datenschutzanfragen“.

Versand von Formularnachrichten (Resend)

Wenn Sie das Kontaktformular oder das Bewerbungsformular absenden, werden Ihre Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer, Nachricht und bei Bewerbungen Ihre hochgeladenen Unterlagen wie ein Lebenslauf) über den Dienstleister Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) als E-Mail an uns zugestellt. Resend ist unser Auftragsverarbeiter. Die Rechtsgrundlagen finden Sie unter „Kontaktaufnahme“ und „Bewerbungen“.

Nach den Angaben von Resend finden seine Verarbeitungsvorgänge überwiegend in den USA statt; dies umfasst die Verarbeitung und Speicherung von Nachrichteninhalten einschließlich Anhängen. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln, die Bestandteil der Auftragsverarbeitungsvereinbarung von Resend sind. Zusätzlich gibt Resend an, nach dem EU-U.S. Data Privacy Framework zertifiziert zu sein.

Stellenanzeigen & Admin-Zugang (Supabase)

Unsere Stellenangebote werden in einer Datenbank des Anbieters Supabase gespeichert. Wenn Sie die Karriereseite öffnen, lädt Ihr Browser die Stellenanzeigen direkt von Supabase. Dabei verarbeitet Supabase Ihre IP-Adresse und technische Verbindungsdaten (z. B. Zeitpunkt der Anfrage sowie Browser- und Geräteinformationen). Dieser Abruf ist für die Anzeige unserer Stellenangebote erforderlich und erfolgt ohne vorherige Einwilligung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung unseres Stellenangebots). Nach unserer Prüfung werden dabei weder Cookies noch Einträge im lokalen Speicher Ihres Browsers angelegt.

Das Supabase-Projekt wird in der Region Frankfurt (EU) betrieben. Supabase ist unser Auftragsverarbeiter; Vertragspartner ist nach der Auftragsverarbeitungsvereinbarung (DPA) von Supabase die Supabase Pte. Ltd. (Singapur). Supabase und seine Unterauftragsverarbeiter können Daten auch außerhalb der EU verarbeiten; die Übermittlung in Drittländer erfolgt auf Grundlage der EU-Standardvertragsklauseln (Modul 2), die Bestandteil der DPA sind. Nach den Angaben von Supabase werden Daten bei Wahl einer Region in dieser Region gespeichert und primär verarbeitet.

Zusätzlich nutzen wir Supabase intern zur Authentifizierung unserer Mitarbeiter im Administrationsbereich.

Hosting (Vercel)

Diese Website wird von Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Vercel ist unser Auftragsverarbeiter und erhebt beim Aufruf der Website automatisch technische Zugriffsdaten in Server-Logfiles. Die Rechtsgrundlage finden Sie unter „Verarbeitung beim Besuch unserer Website“.

Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln, die Bestandteil der Auftragsverarbeitungsvereinbarung von Vercel sind. Zusätzlich gibt Vercel an, nach dem EU-U.S. Data Privacy Framework zertifiziert zu sein.

Einstellungen im Browser (Cookies und lokaler Speicher)

Damit die Website in Ihrer gewählten Sprache und Darstellung (hell oder dunkel) angezeigt wird, speichern wir Ihre Auswahl in zwei Cookies: „bask-lang“ (Sprache) und „bask-theme“ (Darstellung). Diese Cookies werden erst gesetzt, wenn Sie Sprache oder Darstellung selbst umschalten, und bleiben 1 Jahr gespeichert. Sie werden bei jedem Seitenaufruf an unseren Server übermittelt, damit die Seite direkt in der gewählten Sprache und Darstellung ausgeliefert werden kann.

Ihre Auswahl im Cookie-Banner speichern wir im lokalen Speicher (localStorage) Ihres Browsers (Eintrag „bask-cookie-consent“). Dieser Eintrag verbleibt auf Ihrem Gerät und wird nicht an unseren Server übermittelt.

Google Maps (Kartenanzeige im Footer)

In unserer Fußzeile zeigen wir eine eingebettete Google-Maps-Karte zu unserem Firmensitz. Die Karte wird erst nach Ihrer Zustimmung zu „Alle akzeptieren“ geladen; bei „Nur notwendige“ erscheint stattdessen ein Link zur externen Ansicht bei Google Maps.

YouTube (Unternehmensvideo auf „Über uns“)

Auf der Seite „Über uns“ zeigen wir ein Unternehmensvideo von YouTube (Anbieter: Google). Zweck ist die Präsentation unseres Unternehmens. Das Video wird erst nach Ihrer Zustimmung geladen – entweder über „Alle akzeptieren“ im Cookie-Banner oder durch Klick auf „Video laden“ im Platzhalter (nur für den aktuellen Besuch). Ohne Zustimmung findet keine Verbindung zu YouTube oder Google statt.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Beim Laden werden Ihre IP-Adresse und Geräteinformationen an YouTube/Google übermittelt, auch in die USA (Google LLC; Datenübermittlung auf Grundlage der von Google bereitgestellten Garantien, u. a. EU-U.S. Data Privacy Framework und EU-Standardvertragsklauseln). Wir nutzen den erweiterten Datenschutzmodus (youtube-nocookie.com).

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: Löschen Sie die Website-Daten (lokaler Speicher) dieser Website in Ihrem Browser, dann erscheint das Cookie-Banner erneut und Sie können „Nur notwendige“ wählen. Alternativ können Sie das Video direkt bei YouTube ansehen.

Kontaktanfragen

Bis zur vollständigen Bearbeitung Ihrer Anfrage, danach Löschung, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Bewerbungsunterlagen

Bis zu 6 Monate nach Abschluss des Bewerbungsverfahrens (zur Wahrung möglicher Nachweispflichten nach dem AGG), danach Löschung.

Chatverlauf (Alma)

Wird von uns nicht gespeichert; er liegt nur in Ihrem Browser bis zum Neuladen der Seite. Zur Speicherung bei Groq siehe den Abschnitt zum KI-Chat-Assistenten Alma oben.

Stellenanzeigen (Supabase)

Bis zur Deaktivierung oder Löschung durch unsere Administratoren.

Server-Logfiles (Vercel)

Gemäß den Standard-Aufbewahrungsfristen unseres Hosting-Anbieters.