Information über die Erhebung personenbezogener Daten

Im Folgenden informieren wir über die Erhebung personenbezogener Daten bei Nutzung unserer Angebote. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, z. B. Name, Adresse, E‑Mail-Adresse oder Nutzerverhalten. Wir verarbeiten personenbezogene Daten im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG), insbesondere zur Erfüllung vertraglicher Pflichten (Art. 6 Abs. 1 lit. b DSGVO), aufgrund einer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), aufgrund gesetzlicher Vorgaben (Art. 6 Abs. 1 lit. c DSGVO) oder zur Wahrung berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO).

Verantwortlicher gem. Art. 4 Abs. 7 EU-Datenschutz-Grundverordnung (DSGVO) ist die

Contact Sicherheitsdienst GmbH & Co. KG

Laufamholzstr. 401

90482 Nürnberg,

vertreten durch die persönlich haftende Gesellschafterin Contact Verwaltungs GmbH, diese vertreten durch den Geschäftsführer Marcus Czerwonates. Ansprechpartnerin ist Nicole Czerwonates (Einzelprokura).

Die Zwecke der Datenverarbeitung richten sich in erster Linie nach der konkreten (Dienst-)Leistung. Soweit erforderlich, verarbeiten wir Ihre Daten über die eigentliche Erfüllung des Vertrages hinaus zur Wahrung berechtigter Interessen von uns (z.B. zur Dokumentation, aufgrund gesetzlicher Vorgaben oder zur Verteidigung bei rechtlichen Streitigkeiten).

Bei der bloß informatorischen Nutzung unserer Website, also wenn Sie uns keine anderweitigen Informationen übermitteln, erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Wenn Sie unsere Website betrachten möchten, erheben wir die folgenden Daten, die technisch erforderlich sind, um Ihnen unsere Website anzuzeigen und ihre Stabilität und Sicherheit zu gewährleisten (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO):

– IP-Adresse

– Datum und Uhrzeit der Anfrage

– Zeitzonendifferenz zur Greenwich Mean Time (GMT)

– Inhalt der Anforderung (konkrete Seite)

– Zugriffsstatus/HTTP-Statuscode

– jeweils übertragene Datenmenge

– Website, von der die Anforderung kommt

– Browser

– Betriebssystem und dessen Oberfläche

– Sprache und Version der Browsersoftware.

Ihre Betroffenenrechte

Unter den oben angegebenen Kontaktdaten des Verantwortlichen können Sie jederzeit folgende Rechte ausüben:

Auskunft über Ihre bei uns gespeicherten Daten und deren Verarbeitung (Art. 15 DSGVO),
Berichtigung unrichtiger personenbezogener Daten (Art. 16 DSGVO),
Löschung Ihrer bei uns gespeicherten Daten (Art. 17 DSGVO),
Einschränkung der Datenverarbeitung, sofern wir Ihre Daten aufgrund gesetzlicher Pflichten noch nicht löschen dürfen (Art. 18 DSGVO),
Widerspruch gegen die Verarbeitung Ihrer Daten bei uns (Art. 21 DSGVO) und
Datenübertragbarkeit, sofern Sie in die Datenverarbeitung eingewilligt haben oder einen Vertrag mit uns abgeschlossen haben (Art. 20 DSGVO).

Sofern Sie uns eine Einwilligung erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Sie können sich jederzeit mit einer Beschwerde an eine Aufsichtsbehörde wenden, z. B. an die zuständige Aufsichtsbehörde des Bundeslands Ihres Wohnsitzes oder an die für uns als verantwortliche Stelle zuständige Behörde. Dies ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)

Promenade 27

91522 Ansbach

Telefon: +49 (0) 981 53 1300

Telefax: +49 (0) 981 53 98 1300

Mail: poststelle@lda.bayern.de

Eine Liste der Aufsichtsbehörden (für den nichtöffentlichen Bereich) mit Anschrift finden Sie zudem unter: https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html.

Erhebung personenbezogener Daten bei Besuch unserer Website

Cookies

Wie viele andere Webseiten verwenden wir auch so genannte „Cookies“. Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrem Endgerät (Laptop, Tablet, Smartphone o.ä.) gespeichert werden, wenn Sie unsere Webseite besuchen.

Sie können einzelne Cookies oder den gesamten Cookie-Bestand löschen. Darüber hinaus erhalten Sie Informationen und Anleitungen, wie Cookies gelöscht oder deren Speicherung vorab blockiert werden können. Je nach Anbieter Ihres Browsers finden Sie die notwendigen Informationen unter den nachfolgenden Links:

Mozilla Firefox: https://support.mozilla.org/de/kb/cookies-loeschen-daten-von-websites-entfernen
Internet Explorer: https://support.microsoft.com/de-de/help/17442/windows-internet-explorer-delete-manage-cookies
Google Chrome: https://support.google.com/accounts/answer/61416?hl=de
Opera: http://www.opera.com/de/help
Safari: https://support.apple.com/kb/PH17191?locale=de_DE&viewlocale=de_DE

Speicherdauer und eingesetzte Cookies:

Soweit Sie uns durch Ihre Browsereinstellungen oder Zustimmung die Verwendung von Cookies erlauben, können folgende Cookies auf unseren Webseiten zum Einsatz kommen:

Technisch notwendige Cookies

Art und Zweck der Verarbeitung:

Wir setzen Cookies ein, um unsere Website nutzerfreundlicher zu gestalten. Einige Elemente unserer Internetseite erfordern es, dass der aufrufende Browser auch nach einem Seitenwechsel identifiziert werden kann.

Der Zweck der Verwendung technisch notwendiger Cookies ist, die Nutzung von Websites für die Nutzer zu vereinfachen. Einige Funktionen unserer Internetseite können ohne den Einsatz von Cookies nicht angeboten werden. Für diese ist es erforderlich, dass der Browser auch nach einem Seitenwechsel wiedererkannt wird.

Rechtsgrundlage und berechtigtes Interesse:

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an einer nutzerfreundlichen Gestaltung unserer Website.

Empfänger:

Empfänger der Daten sind ggf. technische Dienstleister, die für den Betrieb und die Wartung unserer Website als Auftragsverarbeiter tätig werden.

Bereitstellung vorgeschrieben oder erforderlich:

Die Bereitstellung der vorgenannten personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne diese Daten ist jedoch der Dienst und die Funktionsfähigkeit unserer Website nicht gewährleistet. Zudem können einzelne Dienste und Services nicht verfügbar oder eingeschränkt sein.

Widerspruch

Lesen Sie dazu die Informationen über Ihr Widerspruchsrecht nach Art. 21 DSGVO weiter unten.

Technisch nicht notwendige Cookies und Tracking

Nach der derzeitigen Konfiguration setzt die WordPress-Hauptwebsite keine eigenen Analyse-, Tracking- oder Remarketingdienste ein. Sollte sich dies ändern, informieren wir vor dem Einsatz über die beteiligten Anbieter und holen eine erforderliche Einwilligung ein.

Kontakt per Telefon oder E‑Mail

Wenn Sie uns telefonisch oder per E‑Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Angaben zur Bearbeitung Ihres Anliegens und möglicher Anschlussfragen. Je nach Inhalt Ihrer Anfrage erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Bitte übermitteln Sie keine sensiblen Daten, die für Ihre Anfrage nicht erforderlich sind.

Kontaktformular

Wenn Sie das Kontaktformular nutzen, verarbeiten wir die von Ihnen eingegebenen Angaben zur Bearbeitung Ihrer Anfrage und möglicher Anschlussfragen. Pflichtangaben sind die gewünschte Leistung beziehungsweise das Anliegen, Ihr Name, Ihre E‑Mail-Adresse und Ihre Nachricht. Die Angabe einer Telefonnummer ist freiwillig. Je nach Inhalt der Anfrage erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Das Pflichtkästchen bestätigt, dass Sie diesen Datenschutzhinweis zur Kenntnis genommen haben. Es ist keine gesonderte Einwilligung in Werbung und ändert die vorstehend genannte Rechtsgrundlage nicht.

Ihr Browser sendet die Angaben zunächst verschlüsselt an diese WordPress-Website. Ein zeitlich begrenzter WordPress-Sicherheitswert (Nonce) dient dabei dem Schutz vor fremd ausgelösten Formularanfragen. WordPress prüft und bereinigt die Felder serverseitig. Die Theme-Integration legt den Formularinhalt weder dauerhaft im Browser noch in der WordPress-Datenbank ab. Sie übermittelt nur die freigegebenen Formularfelder an die n8n-Automatisierung; die IP-Adresse Ihres Anschlusses wird nicht als Formularfeld an n8n weitergegeben.

Der öffentliche n8n-Endpunkt wird über Cloudflare als Reverse-Proxy bereitgestellt. Bei dieser serverseitigen Weiterleitung verarbeitet Cloudflare insbesondere die Verbindungsadresse des WordPress-Servers, Routing- und HTTP-Verbindungsdaten; auch der übertragene Formularinhalt durchläuft das Cloudflare-Netzwerk. Die Theme-Integration übermittelt Ihre Anschluss-IP nicht an n8n. Hinweise zur Verarbeitung und zu möglichen internationalen Datenübermittlungen finden Sie in der Datenschutzrichtlinie von Cloudflare.

Die n8n-Automatisierung wird von uns lokal betrieben. Sie erhält gewünschte Leistung, Name, E‑Mail-Adresse, optionale Telefonnummer und Nachricht sowie technische Formularangaben wie Datenschutzhinweis- und Formularversion, Absendezeitpunkte, Quellseite und ein leeres Spam-Prüffeld. Sie prüft die Eingaben, begrenzt missbräuchliche Anfragen und übermittelt die inhaltlichen Formularangaben zusammen mit einer zufälligen Anfragekennung und der Quellseite an das feste Kontaktpostfach info@contact-sicherheit.com. Für den E‑Mail-Versand wird Google Gmail eingesetzt. Google verarbeitet dafür die Nachricht und die zum Versand erforderlichen Konto- und Verbindungsdaten. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

Für Ratenbegrenzung und Dublettenprüfung speichert eine dafür vorgesehene Datenbank keine Formularinhalte und weder die IP-Adresse noch die E‑Mail-Adresse im Klartext. Gespeichert werden serverseitig mit einem geheimen Schlüssel gebildete HMAC-Prüfwerte, technische Datensatz- und Prüfbereichskennungen, eine zufällige Anfragekennung, der Versandstatus und Zeitstempel. Der geheime HMAC-Schlüssel bleibt serverseitig bis zu seiner Rotation bestehen. Bei einem späteren Formularaufruf entfernt die Datenbank Ratenbegrenzungsereignisse, die älter als zehn Minuten sind, offene Versandmarkierungen mit einem Alter von mehr als einer Stunde und Prüfwerte erfolgreich versendeter identischer Anfragen mit einem Alter von mehr als 24 Stunden. Ohne einen späteren Formularaufruf können diese pseudonymisierten Prüfwerte technisch länger in der Datenbank verbleiben. Erfolgreiche, fehlgeschlagene und manuelle n8n-Ausführungen sowie Ausführungsfortschritte sind so konfiguriert, dass der Formularinhalt nicht als n8n-Ausführungsprotokoll gespeichert wird.

Die versendete Anfrage liegt anschließend als E‑Mail im Kontaktpostfach vor. Eine feste automatische Löschfrist für diese E‑Mail wird durch die Formularintegration nicht festgelegt. Die Aufbewahrungsdauer richtet sich nach der Bearbeitung der Anfrage sowie gegebenenfalls nach gesetzlichen Aufbewahrungs- und Nachweispflichten. Davon getrennte technische Zugriffs- und Sicherheitsprotokolle bei WordPress, Cloudflare, n8n oder Google können Verbindungsdaten enthalten. Auch technische Datenbank-Backups können die pseudonymisierten Prüfwerte vorübergehend enthalten. Die jeweilige Dauer richtet sich nach der tatsächlich eingesetzten Betriebs-, Sicherungs- und Vertragskonfiguration. Bitte übermitteln Sie keine sensiblen Daten, die für Ihre Anfrage nicht erforderlich sind.

Bewerbungen über die Website

Wenn Sie das mehrstufige Online-Bewerbungsformular auf der Seite „Karriere" nutzen, verarbeiten wir die von Ihnen eingegebenen Angaben zur Bearbeitung Ihrer Bewerbung und möglicher Anschlussfragen. Dazu gehören die gewählte Stelle, Ihre Antworten zu Berufserfahrung, Qualifikation, Führerschein, Postleitzahl, Eintrittstermin, Sprachkenntnissen, beruflichen Prioritäten, dem gewünschten nächsten Schritt und Ihrer Bereitschaft zu Weiterbildungen, sowie Vorname, Nachname, Telefonnummer, E‑Mail-Adresse, Ihr Lebenslauf (Pflichtangabe) und optional bis zu drei Qualifikationszertifikate. Rechtsgrundlage ist die Begründung eines Beschäftigungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO i. V. m. § 26 BDSG) beziehungsweise, soweit erforderlich, die Wahrung berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO).

Hochgeladene Dateien werden serverseitig anhand ihrer tatsächlichen Dateikennung (sogenannte Magic Bytes) geprüft; zugelassen sind ausschließlich PDF-, JPG- und PNG-Dateien mit höchstens 5 MB je Datei und höchstens 8 MB für Lebenslauf und Zertifikate zusammen. Die Dateien werden zu keinem Zeitpunkt dauerhaft auf dem Webserver abgelegt; die technisch notwendige Zwischendatei wird nach der Weiterleitung gelöscht. Ihr Browser sendet die Angaben zunächst verschlüsselt an diese WordPress-Website. Ein zeitlich begrenzter WordPress-Sicherheitswert (Nonce) sowie eine Begrenzung der Anfragen je Anschluss dienen dabei dem Schutz vor fremd ausgelösten oder massenhaften Formularanfragen. WordPress prüft und bereinigt die Felder serverseitig und übermittelt nur die freigegebenen Formularfelder sowie Name, Dateityp, Größe und eine Prüfsumme je hochgeladener Datei – signiert mit einem geheimen Schlüssel – an die n8n-Automatisierung; die IP-Adresse Ihres Anschlusses wird nicht als Formularfeld an n8n weitergegeben.

Der öffentliche n8n-Endpunkt wird über Cloudflare als Reverse-Proxy bereitgestellt. Bei dieser serverseitigen Weiterleitung verarbeitet Cloudflare insbesondere die Verbindungsadresse des WordPress-Servers, Routing- und HTTP-Verbindungsdaten; auch der übertragene Formularinhalt durchläuft das Cloudflare-Netzwerk. Hinweise zur Verarbeitung und zu möglichen internationalen Datenübermittlungen finden Sie in der Datenschutzrichtlinie von Cloudflare.

Die n8n-Automatisierung wird von uns lokal betrieben. Sie prüft die übermittelten Angaben und die Datei-Prüfsummen erneut, legt Ihre Bewerbung in einer eigenen, nur für diesen Zweck eingerichteten Datenbank mit eingeschränkten Zugriffsrechten ab und übermittelt die Formularangaben zusammen mit den hochgeladenen Dateien als Anhang an das interne Bewerbungspostfach. In der Datenbank werden zu den hochgeladenen Dateien nur Name, Typ, Größe und Prüfsumme gespeichert, nicht der Dateiinhalt selbst; dieser liegt ausschließlich als Anhang der internen Benachrichtigungs-E‑Mail vor. Für den E‑Mail-Versand wird Google Gmail eingesetzt. Google verarbeitet dafür die Nachricht, deren Anhänge und die zum Versand erforderlichen Konto- und Verbindungsdaten. Weitere Informationen finden Sie in der Datenschutzerklärung von Google. Externe Benachrichtigungen an Sie als Bewerber oder Bewerberin von dieser Automatisierung sind nicht vorgesehen; die Kontaktaufnahme nach einer Bewerbung erfolgt persönlich durch ContacT.

Ihre Bewerbungsdaten werden 6 Monate nach Abschluss des Bewerbungsverfahrens automatisiert gelöscht. Ein täglich laufender Löschvorgang entfernt abgelaufene Fälle vollständig aus der Verwaltungsdatenbank. Davon getrennte technische Zugriffs- und Sicherheitsprotokolle bei WordPress, Cloudflare, n8n oder Google sowie die interne Benachrichtigungs-E‑Mail selbst folgen eigenen, betrieblich und gegebenenfalls gesetzlich bestimmten Aufbewahrungsfristen. Bitte übermitteln Sie keine sensiblen Daten, die für Ihre Bewerbung nicht erforderlich sind.

Kontakt per WhatsApp

Auf der Karriereseite bieten wir zusätzlich einen Link zu WhatsApp an. Wenn Sie uns darüber schreiben, wird Ihre Nachricht über den Dienst WhatsApp der WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, übermittelt; dabei verarbeitet WhatsApp insbesondere Ihre Telefonnummer, Ihren Profilnamen, die Nachrichteninhalte sowie Verbindungs- und Nutzungsdaten. Eine Übermittlung an Unternehmen der Meta-Gruppe auch außerhalb der EU ist dabei nicht ausgeschlossen. Wir nutzen die Angaben nur zur Bearbeitung Ihrer Anfrage oder Bewerbung (Art. 6 Abs. 1 lit. b DSGVO i. V. m. § 26 BDSG). Die Nutzung ist freiwillig; Sie können uns ebenso telefonisch oder per E‑Mail erreichen. Weitere Informationen finden Sie in der Datenschutzrichtlinie von WhatsApp.

Frühere Karrierewebsite

Bis Oktober 2026 war unter karriere.contact-sicherheitsdienst.com eine Karrierewebsite mit Bewerbungsstrecke erreichbar, die technisch mit Onepage bereitgestellt wurde (Onepage GmbH, Hanauer Landstraße 172, 60314 Frankfurt am Main). Diese Adresse leitet inzwischen auf unsere Karriereseite unter contact-sicherheitsdienst.com/karriere weiter. Über die frühere Bewerbungsstrecke übermittelte Angaben und Lebensläufe wurden über Onepage verarbeitet und dienen ausschließlich der Bearbeitung der jeweiligen Bewerbung. Weitere Informationen zum Plattformanbieter finden Sie in der Datenschutzerklärung von Onepage. Für Auskunft zum konkreten Empfängerkreis und zu den für Ihre Bewerbung geltenden Löschfristen wenden Sie sich bitte an info@contact-sicherheit.com.

SSL-Verschlüsselung

Um die Sicherheit Ihrer Daten bei der Übertragung zu schützen, verwenden wir dem aktuellen Stand der Technik entsprechende Verschlüsselungsverfahren (z. B. SSL) über HTTPS.

Auftragsverarbeitung im Bereich IT-Struktur, Planung und Buchhaltung

Wir bedienen uns im Bereich der IT-Infrastruktur zur Durchführung unserer Tätigkeit der Dienste von Auftragsdatenverarbeitern. Namentlich setzen wir die nachfolgenden Auftragsverarbeiter ein:

SynComNet GmbH

Kesslerweg 10

D – 48155 Münster

Tel.: +49 (0)251 39533 72

E‑Mail: info@syncomnet.com

Website: www.syncomnet.com

Durch diese erfolgt die Verwaltung bzw. Erstellung von Dienstplänen, Rechnungen, Lohngestaltung und sonstigen Auftragsverarbeitungen. Die Datenschutzerklärung der SynComNet GmbH finden Sie unter: https://syncomnet.com/datenschutzerklaerung/

NEWLITE GmbH

Kreisstraße 10a

89428 Syrgenstein-Landshausen

E‑Mail: Info@NEWLITE.com

Website: https://www.newlite.com

Durch die NEWLITE GmbH erfolgt die Administration unserer IT-Systeme. Dies betrifft insbesondere die Bereiche IT-Sicherheit, E‑Mail-Verkehr und Verwaltung von Cloud-Diensten. Die Datenschutzerklärung der NEWLITE GmbH finden Sie unter: https://www.newlite.com/datenschutz/

Bei einer Verarbeitung im Auftrag gelten die Anforderungen des Art. 28 DSGVO. Die Rechtsgrundlage der jeweiligen Verarbeitung richtet sich nach dem zugrunde liegenden Zweck.

Information über Ihr Widerspruchsrecht nach Art. 21 DSGVO

Einzelfallbezogenes Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund Art. 6 Abs. 1 lit. f DSGVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmung gestütztes Profiling im Sinne von Art. 4 Nr. 4 DSGVO.

Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Empfänger eines Widerspruchs

Contact Sicherheitsdienst GmbH & Co. KG

Marcus Czerwonates

Laufamholzstr. 401

90482 Nürnberg

Telefon: +49 911 477537-70

Telefax: +49 911 477537-79

E‑Mail: info@contact-sicherheit.com