Datenschutzerklärung

Informationen zur Verarbeitung personenbezogener Daten gemäß Art. 13 und 14 DSGVO

Fassung: 30.09.2026

A. Allgemeine Hinweise und Grundlagen

1. Präambel und Geltungsbereich

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir – Pyrum Innovations AG (nachfolgend „wir“ oder „uns“) – erheben, zu welchen Zwecken und auf welcher Rechtsgrundlage wir sie verarbeiten und welche Rechte Ihnen zustehen.

Diese Erklärung gilt für alle Verarbeitungen personenbezogener Daten in unserem Unternehmen. Sie ist modular aufgebaut: Teil B betrifft die Nutzung unseres Internetauftritts, Teil C richtet sich an Bewerberinnen und Bewerber, Teil D behandelt weitere Verarbeitungssituationen (Kunden, Beschäftigte, Lieferanten, Social Media u. a.). Für Sie gelten jeweils die Abschnitte, die Ihre Situation betreffen.

„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO), etwa Name, Anschrift, E-Mail-Adresse oder IP-Adresse.

2. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:

Pyrum Innovations AG
Dieselstraße 8
66763 Dillingen/Saar, Deutschland
Telefon: +49 6831 959 48 0
E-Mail: contact@pyrum.net
Vertretungsberechtigt: der Vorstand

3. Datenschutzbeauftragter

Unseren Datenschutzbeauftragten erreichen Sie unter:

Herr Rechtsanwalt Oliver Pikolleck, HiLevDATA GmbH & Co. KG
E-Mail: pikolleck(at)hilevdata.de
Postanschrift: HiLevDATA GmbH & Co. KG, Amselweg 7, 66564 Ottweiler; Telefon: 0681 37932-18

4. Allgemeines zur Datenverarbeitung

4.1 Umfang der Verarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer, Kunden, Beschäftigten und sonstiger betroffener Personen grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, unserer Leistungen sowie zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten erforderlich ist. Eine darüber hinausgehende Verarbeitung erfolgt regelmäßig nur nach Einwilligung oder auf Grundlage eines berechtigten Interesses.

4.2 Rechtsgrundlagen

Soweit wir für Verarbeitungsvorgänge eine Einwilligung einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage. Bei der Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen ist Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage. Ist die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich, stützen wir uns auf Art. 6 Abs. 1 lit. c DSGVO. Zum Schutz lebenswichtiger Interessen gilt Art. 6 Abs. 1 lit. d DSGVO. Ist die Verarbeitung zur Wahrung eines berechtigten Interesses erforderlich und überwiegen nicht die Interessen oder Grundrechte der betroffenen Person, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage.

4.3 Speicherdauer und Löschung

Die personenbezogenen Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine darüber hinausgehende Speicherung kann erfolgen, wenn dies gesetzlich vorgesehen ist, insbesondere zur Erfüllung handels- und steuerrechtlicher Aufbewahrungsfristen (regelmäßig sechs bzw. zehn Jahre nach §§ 257 HGB, 147 AO). Eine Löschung erfolgt nach Ablauf der jeweiligen Frist, sofern die Daten nicht mehr zur Vertragserfüllung oder -anbahnung erforderlich sind.

4.4 Empfänger und Auftragsverarbeitung

Eine Übermittlung Ihrer Daten an Dritte erfolgt nur im Rahmen der gesetzlichen Vorgaben. Setzen wir Dienstleister ein, die personenbezogene Daten in unserem Auftrag verarbeiten (z. B. Hosting, IT-Wartung, Versanddienstleister), geschieht dies auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO.

4.5 Datenübermittlung in Drittländer

Eine Übermittlung personenbezogener Daten an Stellen außerhalb der EU/des EWR (Drittländer) erfolgt nur, wenn ein Angemessenheitsbeschluss der EU-Kommission vorliegt, geeignete Garantien im Sinne des Art. 46 DSGVO – insbesondere EU-Standardvertragsklauseln – vereinbart sind oder eine der Ausnahmen des Art. 49 DSGVO greift. Über den konkreten Rechtsrahmen des jeweiligen Dienstes informieren wir bei den einzelnen Verarbeitungen.

5. Ihre Rechte als betroffene Person

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener im Sinne der DSGVO und Ihnen stehen die folgenden Rechte gegenüber uns zu:

• Auskunft (Art. 15 DSGVO): Sie können Auskunft über die zu Ihrer Person verarbeiteten Daten sowie eine Kopie dieser Daten verlangen.
• Berichtigung (Art. 16 DSGVO): Sie können die unverzügliche Berichtigung unrichtiger oder die Vervollständigung Sie betreffender Daten verlangen.
• Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten oder sonstige Ausnahmen entgegenstehen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter den dort genannten Voraussetzungen die Einschränkung der Verarbeitung verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, die Sie betreffenden Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übermitteln zu lassen.
• Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht, aus Gründen Ihrer besonderen Situation widersprechen; einer Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit widersprechen.
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO): Unbeschadet anderweitiger Rechtsbehelfe können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Die für uns zuständige Aufsichtsbehörde ist: Unabhängiges Datenschutzzentrum Saarland – Landesbeauftragte für Datenschutz und Informationsfreiheit, Fritz-Dobisch-Straße 12, 66111 Saarbrücken.

6. Widerspruchsrecht im Einzelnen

Beruht die Verarbeitung Ihrer personenbezogenen Daten auf berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO), haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einzulegen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

7. Keine Pflicht zur Bereitstellung; keine automatisierte Entscheidungsfindung

Soweit die Bereitstellung personenbezogener Daten gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsschluss erforderlich ist, weisen wir hierauf im jeweiligen Zusammenhang hin. Eine ausschließlich auf automatisierter Verarbeitung – einschließlich Profiling – beruhende Entscheidung mit rechtlicher Wirkung Ihnen gegenüber im Sinne des Art. 22 DSGVO findet nicht statt, sofern nicht im Einzelfall ausdrücklich darauf hingewiesen wird.

B. Datenschutzerklärung für unseren Internetauftritt

Dieser Teil gilt für die Nutzung unserer Website www.pyrum.net einschließlich aller darüber erreichbaren Unterseiten und Funktionen.

1. Bereitstellung der Website und Erstellung von Server-Logfiles

Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen des aufrufenden Endgeräts. Folgende Daten werden hierbei erhoben:

• die IP-Adresse des anfragenden Endgeräts,
• Datum und Uhrzeit des Zugriffs,
• die aufgerufene Seite bzw. Datei (Name und URL),
• die Website, von der aus der Zugriff erfolgt (Referrer-URL),
• der verwendete Browser und ggf. das Betriebssystem sowie der Name des Access-Providers.

Diese Daten werden in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten der Nutzer findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien Auslieferung, der Sicherheit und Stabilität der Website sowie der Abwehr von Angriffen. Die Logfiles werden nach spätestens 60 Tagen gelöscht, sofern sie nicht ausnahmsweise zur Aufklärung eines Sicherheitsvorfalls länger benötigt werden.

2. Hosting

Unsere Website wird bei einem externen Dienstleister (Hoster) betrieben. Die dabei erhobenen personenbezogenen Daten werden auf den Servern des Hosters gespeichert. Der Einsatz erfolgt zur ordnungsgemäßen und sicheren Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Hoster haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Hoster: Visual Contact, Inhaber Benno Leinen, Lindenstraße 88, 66787 Wadgassen.

3. Cookies und ähnliche Technologien

Unsere Website kommt weitgehend ohne Cookies aus. Eingesetzt wird lediglich ein technisch notwendiges Session-Cookie des Mehrsprachigkeits-Plugins WPML, das Ihre Sprachauswahl für die Dauer Ihres Besuchs speichert und beim Schließen des Browsers automatisch gelöscht wird. Eine Nachverfolgung Ihres Nutzungsverhaltens findet über dieses Cookie nicht statt.

Da dieses Cookie für die Bereitstellung des von Ihnen gewünschten Dienstes – der Anzeige der Website in der gewählten Sprache – unbedingt erforderlich ist, ist es nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei zulässig; die zugehörige Datenverarbeitung beruht auf Art. 6 Abs. 1 lit. f DSGVO. Einwilligungsbedürftige Cookies, insbesondere zu Analyse- oder Werbezwecken, setzen wir nicht ein; ein Cookie-Banner ist daher nicht erforderlich. Externe Inhalte, deren Einbindung mit einem Zugriff auf Ihr Endgerät verbunden sein kann, laden wir erst nach Ihrer aktiven Freigabe (siehe Ziffer 7 dieses Teils).

4. Kontaktaufnahme (Kontaktformular und E-Mail)

Auf unserer Website bieten wir ein Kontaktformular an, über das Sie mit uns in Kontakt treten können. Alternativ ist eine Kontaktaufnahme per E-Mail möglich. Nehmen Sie diese Möglichkeit wahr, werden die im Formular eingegebenen bzw. per E-Mail übermittelten Daten (insbesondere Betreff, Anrede, Name, ggf. Unternehmen und Anschrift, Telefonnummer, E-Mail-Adresse sowie Ihre Nachricht) an uns übermittelt und gespeichert.

Dient die Kontaktaufnahme der Anbahnung oder Durchführung eines Vertrags, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Soweit Sie im Kontaktformular gesondert in den Erhalt von Unternehmensmitteilungen per E-Mail einwilligen, beruht diese Verarbeitung auf Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

5. Newsletter

Sofern Sie sich für unseren Newsletter anmelden, verwenden wir die von Ihnen angegebene E-Mail-Adresse für dessen Versand. Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Nach der Anmeldung erhalten Sie eine Bestätigungs-E-Mail, mit der Sie den Bezug bestätigen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können den Newsletter jederzeit abbestellen und Ihre Einwilligung widerrufen, etwa über den Abmeldelink am Ende jedes Newsletters.

Bei der Anmeldung und der Bestätigung speichern wir Ihre IP-Adresse sowie Datum und Uhrzeit, um die Anmeldung nachweisen und einem Missbrauch Ihrer E-Mail-Adresse nachgehen zu können (Art. 6 Abs. 1 lit. c und f DSGVO i. V. m. Art. 7 Abs. 1 DSGVO). Nach der Abmeldung löschen wir Ihre Daten aus dem Verteiler; Ihre E-Mail-Adresse wird ggf. in einer Sperrliste gespeichert, die ausschließlich dazu dient, künftige ungewollte Zusendungen zu verhindern (Art. 6 Abs. 1 lit. f DSGVO).

Anmeldung und Versand des Newsletters („Pyrum Updates“ bzw. Investoren-Newsletter) erfolgen über die Investor-Relations-Plattform von EQS. Anbieter ist die EQS Group, Karlstraße 47, 80333 München. Beim Aufruf des Anmeldeformulars wird ein Skript vom Server ir-api.eqs.com geladen; dabei wird Ihre IP-Adresse technisch bedingt an EQS übermittelt (Art. 6 Abs. 1 lit. f DSGVO – funktionsfähige Bereitstellung des Formulars). Die im Rahmen der Anmeldung erhobenen Daten verarbeitet EQS als Auftragsverarbeiter nach Art. 28 DSGVO ausschließlich nach unseren Weisungen innerhalb der Europäischen Union.

Unsere Newsletter enthalten einen Zählpixel sowie messbare Links zur Auswertung von Öffnungs- und Klickraten. Die Erfolgsmessung erfolgt nur, soweit Ihre Einwilligung sie umfasst (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); Sie können sie jederzeit durch Abbestellung des Newsletters beenden.

6. Webanalyse / Reichweitenmessung

Zur bedarfsgerechten Gestaltung und laufenden Optimierung unserer Website setzen wir die Open-Source-Analysesoftware Matomo ein, die wir selbst unter matomo.pyrum.net betreiben; eine Übermittlung von Analysedaten an Dritte oder an den Hersteller der Software findet nicht statt. Matomo ist so konfiguriert, dass keine Cookies gesetzt und keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden; § 25 TDDDG ist damit nicht berührt. Ihre IP-Adresse wird vor der Speicherung gekürzt (anonymisiert), sodass die erhobenen Nutzungsdaten – insbesondere aufgerufene Seiten, Verweildauer, Referrer-URL sowie Angaben zu Browser, Betriebssystem und ungefährer Herkunft – keiner bestimmten Person mehr zugeordnet werden können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der statistischen Auswertung und Verbesserung unseres Online-Angebots ohne Einschaltung externer Analysedienste. Sie können der Verarbeitung jederzeit nach Art. 21 Abs. 1 DSGVO widersprechen (Teil A Ziffer 6).

7. Eingebundene Dienste und Inhalte Dritter

Kursdaten der Deutsche Börse AG (Zwei-Klick-Lösung): Im Bereich Investor Relations („Aktie“) binden wir zur Anzeige aktueller Kursdaten der Pyrum-Aktie einen iFrame der Deutsche Börse AG, Mergenthalerallee 61, 65760 Eschborn, ein. Beim Aufruf der Seite werden zunächst keine Daten an die Deutsche Börse AG übertragen. Erst wenn Sie den Inhalt durch Anklicken aktiv freigeben, wird die Verbindung zu den Servern von deutsche-boerse.com hergestellt; dabei werden insbesondere Ihre IP-Adresse und Browserinformationen übermittelt, und der Anbieter kann Informationen auf Ihrem Endgerät speichern oder auslesen. Rechtsgrundlage ist Ihre durch die Freigabe erteilte Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); ohne Freigabe bleibt der Inhalt deaktiviert. Informationen zur Datenverarbeitung durch die Deutsche Börse AG finden Sie unter https://www.deutsche-boerse.com/dbg-de/meta/datenschutz.

Wordfence: Zum Schutz der Website vor Cyberangriffen und unberechtigten Zugriffen nutzen wir den Sicherheitsdienst Wordfence der Defiant, Inc., 800 5th Ave Ste 4100, Seattle, WA 98104, USA. Hierzu stellt die Website eine Verbindung zu den Servern von Wordfence her, um Zugriffe mit Datenbanken bekannter Angriffe abzugleichen und gegebenenfalls zu blockieren; dabei werden insbesondere IP-Adressen verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Gewährleistung der Netz- und Informationssicherheit (vgl. Erwägungsgrund 49 DSGVO). Die Übermittlung in die USA ist durch die Standardvertragsklauseln der Europäischen Kommission abgesichert; mit dem Anbieter besteht ein Vertrag über Auftragsverarbeitung.

Lokal eingebundene Inhalte: Die auf der Website verwendeten Schriftarten sowie die abrufbaren Videodateien sind lokal auf unserem Server eingebunden; beim Seitenaufruf findet insoweit keine Verbindung zu Servern Dritter statt. Weitere Inhalte oder Dienste Dritter binden wir derzeit nicht ein.

8. Online-Bewerbung über die Website

Bieten wir über unsere Website die Möglichkeit einer Online-Bewerbung an (z. B. Karriereportal oder Bewerbungsformular), gelten für die Verarbeitung Ihrer Bewerbungsdaten die Regelungen in Teil C dieser Datenschutzerklärung. Die Übertragung erfolgt verschlüsselt.

C. Datenschutzerklärung für Bewerberinnen und Bewerber

Mit den folgenden Hinweisen informieren wir Sie über die Verarbeitung Ihrer personenbezogenen Daten im Rahmen des Bewerbungsverfahrens und über die Ihnen nach der DSGVO zustehenden Rechte. Verantwortlicher ist der in Teil A Ziffer 2 genannte Verantwortliche.

1. Zweck und Umfang der Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten zur Durchführung des Bewerbungsverfahrens sowie zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses. Verarbeitet werden insbesondere die von Ihnen im Rahmen der Bewerbung übermittelten Daten:

• Stammdaten (Name, Anschrift, Geburtsdatum, Kontaktdaten),
• Bewerbungsunterlagen (Anschreiben, Lebenslauf, Zeugnisse, Qualifikations- und Tätigkeitsnachweise),
• Angaben zu beruflichem Werdegang, Ausbildung und Qualifikationen,
• weitere Angaben, die Sie uns freiwillig übermitteln (z. B. Gehaltsvorstellung, frühestmöglicher Eintrittstermin, Foto), sowie
• bei Online-Bewerbungen technische Zugangsdaten und ggf. Metadaten der übermittelten Dateien.

2. Rechtsgrundlagen

Rechtsgrundlage für die Verarbeitung Ihrer Bewerbungsdaten ist § 26 Abs. 1 Satz 1 BDSG in Verbindung mit Art. 88 DSGVO sowie – für die Anbahnung des Beschäftigungsverhältnisses – Art. 6 Abs. 1 lit. b DSGVO. Danach dürfen Daten verarbeitet werden, die für die Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich sind.

Werden im Bewerbungsverfahren besondere Kategorien personenbezogener Daten im Sinne des Art. 9 Abs. 1 DSGVO verarbeitet (z. B. Gesundheitsdaten im Zusammenhang mit einer Schwerbehinderung), erfolgt dies auf Grundlage des § 26 Abs. 3 BDSG bzw. Art. 9 Abs. 2 lit. b DSGVO, soweit die Verarbeitung zur Ausübung von Rechten oder zur Erfüllung von Pflichten aus dem Arbeitsrecht erforderlich ist. Ist eine Einwilligung erforderlich, richtet sich diese nach § 26 Abs. 2 BDSG bzw. Art. 9 Abs. 2 lit. a DSGVO.

3. Freiwilligkeit und Erforderlichkeit der Angaben

Die Bereitstellung Ihrer Bewerbungsdaten ist weder gesetzlich noch vertraglich vorgeschrieben. Sie sind nicht verpflichtet, uns Ihre Daten zur Verfügung zu stellen. Ohne die für die Beurteilung Ihrer Eignung erforderlichen Angaben und Unterlagen können wir jedoch über Ihre Bewerbung nicht entscheiden und ein Beschäftigungsverhältnis nicht begründen. Bitte übermitteln Sie uns nur solche besonderen Kategorien personenbezogener Daten, die für das Verfahren erforderlich sind.

4. Empfänger der Daten

Innerhalb unseres Unternehmens erhalten nur diejenigen Stellen und Personen Zugriff auf Ihre Bewerbungsdaten, die diese für die Durchführung des Bewerbungsverfahrens und die Entscheidung über Ihre Bewerbung benötigen (insbesondere Personalabteilung, die für die zu besetzende Stelle zuständige Fach- und Führungsebene sowie ggf. die Geschäftsführung). Besteht ein Betriebsrat, wird dieser im Rahmen seiner gesetzlichen Beteiligungsrechte (§ 99 BetrVG) eingebunden.

5. Speicherdauer und Löschung

Kommt ein Beschäftigungsverhältnis zustande, werden Ihre Bewerbungsdaten in das Personalaktensystem übernommen und für die Zwecke des Arbeitsverhältnisses weiterverarbeitet.

Kommt ein Beschäftigungsverhältnis nicht zustande, löschen wir Ihre Bewerbungsdaten grundsätzlich sechs Monate nach Abschluss des Bewerbungsverfahrens (Zugang der Absage). Die Speicherung für diesen Zeitraum beruht auf unserem berechtigten Interesse an der Verteidigung gegen etwaige Ansprüche (Art. 6 Abs. 1 lit. f DSGVO), insbesondere im Hinblick auf die Fristen des Allgemeinen Gleichbehandlungsgesetzes (§ 15 Abs. 4 AGG). Nach Ablauf dieser Frist werden die Daten gelöscht bzw. die Unterlagen vernichtet, sofern keine gesetzliche Aufbewahrungspflicht besteht oder Sie einer weitergehenden Speicherung zugestimmt haben.

6. Aufnahme in unseren Bewerberpool (Talent-Pool)

Sofern Sie einer weiteren Speicherung Ihrer Bewerbungsdaten für künftige Stellenangebote ausdrücklich zustimmen, nehmen wir Sie in unseren Bewerberpool auf. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Daten werden in diesem Fall für die in der Einwilligungserklärung genannte Dauer gespeichert und anschließend gelöscht. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

7. Herkunft der Daten

In der Regel erheben wir die Bewerbungsdaten unmittelbar bei Ihnen. Sofern wir Daten aus anderen Quellen erhalten – etwa von einem Personalvermittler, aus einem beruflichen Netzwerk oder einer Jobbörse –, informieren wir Sie hierüber im Sinne des Art. 14 DSGVO. In diesen Fällen verarbeiten wir die dort öffentlich zugänglichen bzw. übermittelten Kontakt- und Qualifikationsdaten.

8. Keine automatisierte Entscheidungsfindung

Eine ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhende Entscheidung im Bewerbungsverfahren im Sinne des Art. 22 DSGVO findet nicht statt. Die Auswahlentscheidung treffen die zuständigen Personen.

9. Ihre Rechte

Auch als Bewerberin oder Bewerber stehen Ihnen die in Teil A Ziffer 5 genannten Rechte zu (Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch, Widerruf der Einwilligung sowie Beschwerde bei einer Aufsichtsbehörde).

D. Weitere Verarbeitungssituationen

1. Kunden, Interessenten und Geschäftspartner

Zur Anbahnung, Begründung und Durchführung von Verträgen sowie zur Pflege der Geschäftsbeziehung verarbeiten wir personenbezogene Daten unserer Kunden, Interessenten und Geschäftspartner (insbesondere Stamm-, Kontakt-, Vertrags- und Abrechnungsdaten). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag/vorvertragliche Maßnahmen), für gesetzliche Pflichten Art. 6 Abs. 1 lit. c DSGVO sowie für die Pflege bestehender Geschäftsbeziehungen und die Direktwerbung gegenüber Bestandskunden Art. 6 Abs. 1 lit. f DSGVO. Die Löschung richtet sich nach Teil A Ziffer 4.3.

2. Beschäftigte

Personenbezogene Daten unserer Beschäftigten verarbeiten wir zur Begründung, Durchführung und Beendigung des Arbeitsverhältnisses. Rechtsgrundlage ist § 26 Abs. 1 BDSG in Verbindung mit Art. 88 DSGVO sowie Art. 6 Abs. 1 lit. b und lit. c DSGVO. Einzelheiten regeln wir gesondert in einer internen Beschäftigten-Datenschutzinformation bzw. Betriebsvereinbarung.

3. Lieferanten und Dienstleister

Zur Abwicklung von Bestellungen, Aufträgen und Zahlungen verarbeiten wir die Kontakt- und Vertragsdaten unserer Lieferanten und Dienstleister sowie ihrer Ansprechpartner. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. c DSGVO sowie für die Abwicklung der Zusammenarbeit Art. 6 Abs. 1 lit. f DSGVO.

4. Auftritte in sozialen Netzwerken

Wir unterhalten Profile in sozialen Netzwerken (LinkedIn, Instagram, Facebook und YouTube), um mit den dort registrierten Nutzern zu kommunizieren und über unser Unternehmen zu informieren. Beim Besuch unserer Profile verarbeiten die jeweiligen Anbieter personenbezogene Daten in eigener Verantwortung; teilweise besteht eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO. Rechtsgrundlage für unsere Verarbeitung ist unser berechtigtes Interesse an Öffentlichkeitsarbeit und Kommunikation (Art. 6 Abs. 1 lit. f DSGVO). Auf die Datenverarbeitung durch die Plattformbetreiber haben wir nur eingeschränkten Einfluss; es gelten deren Datenschutzhinweise.

5. Videoüberwachung

Soweit wir unsere Geschäftsräume oder Betriebsgelände videoüberwachen, dient dies dem Schutz vor Straftaten sowie der Wahrung des Hausrechts. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Auf die Überwachung wird durch Hinweisschilder aufmerksam gemacht. Die Aufzeichnungen werden nach spätestens 72 Stunden gelöscht, sofern sie nicht zur Verfolgung eines konkreten Vorfalls benötigt werden.

6. Hinweisgebersystem

Wir haben ein Hinweisgebersystem nach dem Hinweisgeberschutzgesetz (HinSchG) eingerichtet, über das unsere Beschäftigten sowie sonstige Personen, die im Zusammenhang mit ihrer beruflichen Tätigkeit mit uns in Kontakt stehen, Rechtsverstöße vertraulich – auf Wunsch auch anonym – melden können. Als externe Meldestelle (Ombudsperson) ist beauftragt:

Herr Oliver Pikolleck
Rechtsanwalt
HiLevDATA GmbH & Co. KG
Amselweg 7, 66564 Ottweiler
E-Mail: pikolleck(at)hilevdata.de

Im Rahmen einer Meldung verarbeiten wir bzw. die Ombudsperson die Angaben zur meldenden Person (soweit mitgeteilt), die Angaben zu den in der Meldung genannten Personen sowie den Inhalt der Meldung ausschließlich zur Entgegennahme und Prüfung der Meldung und zum Ergreifen von Folgemaßnahmen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 10 HinSchG. Die Identität der hinweisgebenden Person und der von einer Meldung betroffenen Personen wird nach Maßgabe des § 8 HinSchG vertraulich behandelt. Die Dokumentation der Meldung wird gemäß § 11 Abs. 5 HinSchG drei Jahre nach Abschluss des Verfahrens gelöscht, soweit ihre weitere Aufbewahrung nicht zur Erfüllung gesetzlicher Anforderungen oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich und verhältnismäßig ist. Soweit die hinweisgebende Person ihre Kontaktdaten mitteilt, erhält sie innerhalb von sieben Tagen eine Eingangsbestätigung und innerhalb von drei Monaten eine Rückmeldung über die ergriffenen Folgemaßnahmen (§ 17 HinSchG).

7. Datensicherheit (technische und organisatorische Maßnahmen)

Wir treffen nach Art. 32 DSGVO geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten, insbesondere zum Schutz gegen unbefugten Zugriff, Verlust, Veränderung oder Weitergabe personenbezogener Daten. Hierzu zählen unter anderem der Einsatz von Verschlüsselung (u. a. TLS/SSL bei der Datenübertragung), Zugriffs- und Berechtigungskonzepte, Pseudonymisierung sowie regelmäßige Überprüfung und Aktualisierung der Maßnahmen.

8. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen der von uns durchgeführten Datenverarbeitung oder der rechtlichen Rahmenbedingungen dies erforderlich machen. Es gilt jeweils die auf unserer Website veröffentlichte aktuelle Fassung. Stand dieser Fassung: 30.09.2026.