Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO und des TDDDG ist:

SG Detektei & Sicherheitsdienst
Am Brauhaus 17
45359 Essen
Deutschland

Vertreten durch: Mehrdad Seifi
Telefon: 01741778744
E-Mail: [email protected]

Ein Datenschutzbeauftragter ist derzeit nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen. Für datenschutzrechtliche Anfragen wenden Sie sich bitte direkt an den Verantwortlichen unter den oben genannten Kontaktdaten.

2. Allgemeine Hinweise zur Datenverarbeitung

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, zur Bearbeitung Ihrer Anfragen, zur Durchführung von Bewerbungsverfahren oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.

Im Einzelnen stützen wir die Verarbeitung häufig auf folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung (z. B. Kontaktformular, Bewerbung, Cookie-Einwilligung)
• Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung oder vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO — rechtliche Verpflichtung
• Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse (z. B. sicherer Websitebetrieb, Server-Logfiles)
• § 26 Abs. 1 BDSG — Datenverarbeitung im Beschäftigungsverhältnis bzw. Bewerbungsverfahren

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

3. Hosting und Server-Logfiles

Unsere Website wird auf einem eigenen virtuellen Server (VPS) bei Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben. Die Anwendung läuft containerisiert in einem Kubernetes-Cluster (k3s). Der Zugriff auf die Website erfolgt über verschlüsselte HTTPS-Verbindungen.

Beim Aufruf der Website werden durch den Webserver bzw. den Reverse-Proxy automatisch technische Zugriffsdaten verarbeitet:

• IP-Adresse des anfragenden Endgeräts (gekürzt oder vollständig, je nach Systemkonfiguration)
• Datum und Uhrzeit des Zugriffs
• aufgerufene URL und HTTP-Methode
• Referrer-URL (zuvor besuchte Seite)
• Browsertyp, Betriebssystem und ggf. Geräteinformationen (User-Agent)
• übertragene Datenmenge und HTTP-Statuscode

4. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit „https://“ beginnt und ein Schloss-Symbol angezeigt wird. Dadurch sind übermittelte Inhalte vor unbefugtem Mitlesen durch Dritte geschützt.

5. Kontaktformular

Wenn Sie uns über das Kontaktformular oder auf anderem Wege (Telefon, E-Mail) kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage.

Im Kontaktformular werden folgende Daten erhoben:

• Name (Pflichtfeld)
• E-Mail-Adresse (Pflichtfeld)
• Telefonnummer (optional)
• Nachricht (Pflichtfeld)

Vor dem Absenden müssen Sie der Datenschutzerklärung zustimmen und in die Verarbeitung Ihrer Angaben zur Kontaktaufnahme einwilligen. Ohne diese Einwilligungen kann das Formular nicht abgesendet werden.

Die Daten werden verschlüsselt an unseren Server übermittelt und in unserer PostgreSQL-Datenbank gespeichert, damit wir Ihre Anfrage im internen Admin-Bereich bearbeiten können.

6. Online-Bewerbung (Karriere)

Auf unserer Karriere-Seite können Sie sich online bewerben. Dabei verarbeiten wir Ihre Angaben zum Zweck der Prüfung Ihrer Eignung und Durchführung des Bewerbungsverfahrens.

Im Bewerbungsformular werden folgende Daten erhoben:

• Vorname und Nachname (Pflichtfelder)
• E-Mail-Adresse (Pflichtfeld)
• Telefonnummer (optional)
• Geburtsdatum (Pflichtfeld)
• Geburtsort (Pflichtfeld)
• Staatsangehörigkeit (Pflichtfeld)
• Gewünschte Position (Pflichtfeld)
• Anschreiben / Nachricht (optional)
• Lebenslauf als Datei (Pflichtfeld: PDF, DOC oder DOCX, max. 5 MB)

Vor dem Absenden müssen Sie der Datenschutzerklärung zustimmen und in die Verarbeitung Ihrer Bewerbungsdaten einwilligen. Die Bewerbungsdaten werden verschlüsselt übermittelt, in unserer Datenbank gespeichert und der Lebenslauf in unserem Object Storage abgelegt (siehe Abschnitt 7).

7. Speicherung von Bewerbungsdateien (Hetzner Object Storage)

Hochgeladene Bewerbungsunterlagen (insbesondere Lebensläufe) werden nicht im öffentlich zugänglichen Website-Verzeichnis, sondern in einem geschützten Object Storage gespeichert.

Anbieter: Hetzner Online GmbH, Object Storage, Rechenzentrum Nürnberg (nbg1), Deutschland/EU.

Dateien werden unter einem internen Pfad wie sgdetektei/applications/[Bewerbungs-ID]/[Dateiname] abgelegt. Ein direkter öffentlicher Zugriff ist nicht vorgesehen. Der Abruf erfolgt ausschließlich über den passwortgeschützten Admin-Bereich unserer Website.

8. Datenbank (PostgreSQL)

Formulardaten aus Kontaktanfragen und Bewerbungen werden in einer PostgreSQL-Datenbank gespeichert. Die Datenbank wird auf einem separaten Server in Deutschland betrieben und ist nur über verschlüsselte Verbindungen (SSL/TLS) für unsere Anwendung erreichbar.

Gespeichert werden insbesondere:

• Kontaktanfragen: Name, E-Mail, Telefon, Nachricht, Bearbeitungsstatus, Zeitstempel
• Bewerbungen: Stammdaten, Position, Anschreiben, Dateiname und Speicherpfad des Lebenslaufs, Status, interne Notizen

9. E-Mail-Benachrichtigungen

Sofern E-Mail-Benachrichtigungen aktiviert sind, erhalten wir bei neuen Kontaktanfragen oder Bewerbungen eine Mitteilung an [email protected]. Bei Bewerbungen kann der Lebenslauf als E-Mail-Anhang übermittelt werden.

Für den Versand nutzen wir einen SMTP-Dienst (z. B. Gmail SMTP oder einen anderen konfigurierten E-Mail-Dienstleister). Dabei werden die Formularinhalte an den Mail-Dienstleister übermittelt.

10. Google Maps

Auf unserer Kontaktseite binden wir eine Kartenfunktion von Google Maps ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

Beim Aufruf der Kontaktseite wird eine Verbindung zu Servern von Google hergestellt und die Karte in die Seite eingebettet. Dabei können insbesondere Ihre IP-Adresse, Geräte- und Browserinformationen sowie ggf. Standortdaten an Google übermittelt werden. Google kann Cookies oder vergleichbare Technologien verwenden.

11. Webanalyse (Vercel Analytics)

Sofern Sie im Cookie-Banner der Kategorie „Analytik“ zustimmen, nutzen wir Vercel Web Analytics der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Der Dienst dient der statistischen Auswertung der Website-Nutzung (z. B. Seitenaufrufe, Referrer, Gerätetyp).

Vercel Analytics ist cookieless ausgelegt und erstellt keine dauerhaften Nutzerprofile. Ohne Ihre Einwilligung zur Kategorie „Analytik“ wird der Dienst nicht aktiviert.

12. Cookies, localStorage und Admin-Bereich

Unsere Website verwendet Cookies und vergleichbare Technologien. Zusätzlich speichern wir Ihre Cookie-Einstellungen im localStorage Ihres Browsers unter den Schlüsseln cookie-consent und cookie-preferences.

Wir unterscheiden folgende Kategorien:

• Essenziell: für Betrieb der Website und Speicherung Ihrer Einwilligungsentscheidung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 TDDDG.
• Funktional: derzeit nicht aktiv genutzt; im Banner für mögliche Erweiterungen vorgesehen.
• Analytik: Vercel Web Analytics (nur nach Einwilligung). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.
• Marketing: derzeit nicht aktiv genutzt.

Beim ersten Besuch erscheint ein Cookie-Hinweis. Sie können „Alle akzeptieren“, „Nur notwendige“ wählen oder Einstellungen individuell anpassen. Ihre Entscheidung können Sie jederzeit über das Cookie-Symbol unten rechts ändern.

Admin-Bereich (/admin): Für den internen Administrationszugang setzen wir nach erfolgreichem Login ein technisch notwendiges Session-Cookie (sg_admin_session) ein. Dieses Cookie ist httpOnly, läuft nach 8 Stunden ab und dient ausschließlich der Authentifizierung autorisierten Personals. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

13. Schriftarten

Diese Website verwendet die Schriftarten Inter und Playfair Display. Die Schriftdateien werden beim Build-Prozess über Next.js lokal eingebunden (Self-Hosting) und von unserem Server ausgeliefert. Beim normalen Seitenaufruf findet keine direkte Verbindung zu Google Fonts statt.

14. Empfänger und Auftragsverarbeiter

Wir geben personenbezogene Daten nur weiter, wenn dies für die genannten Zwecke erforderlich ist:

Mit Infrastruktur-Dienstleistern, die Daten in unserem Auftrag verarbeiten, schließen wir Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO ab.

15. Speicherdauer

Personenbezogene Daten verarbeiten wir nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen:

• Server-Logfiles: in der Regel bis zu 14 Tage
• Kontaktanfragen: bis zur abschließenden Bearbeitung, bei Vertragsbezug ggf. länger nach HGB/AO
• Bewerbungen: grundsätzlich bis zu 6 Monate nach Abschluss des Verfahrens
• Bewerbungsdateien (Object Storage): entsprechend der Bewerbungsdaten; Löschung bei Löschung der Bewerbung im Admin-Bereich
• Cookie-/Einwilligungseinstellungen: bis zur Löschung im Browser oder Widerruf
• Admin-Session-Cookie: maximal 8 Stunden

16. Sicherheit der Verarbeitung

Wir treffen geeignete technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Dazu gehören insbesondere:

• SSL-/TLS-Verschlüsselung der Website
• verschlüsselte Datenbankverbindungen
• Zugriffsbeschränkung auf den Admin-Bereich durch Authentifizierung
• private Speicherung von Bewerbungsdateien ohne öffentlichen Direktzugriff
• httpOnly-Session-Cookies für administrative Zugriffe
• regelmäßige Updates der Server- und Anwendungssoftware

17. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an [email protected]. Wir bearbeiten Anfragen unverzüglich, spätestens innerhalb eines Monats.

Widerspruch nach Art. 21 DSGVO: Verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, können Sie aus Gründen Ihrer besonderen Situation jederzeit Widerspruch einlegen.

18. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist insbesondere:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4
40213 Düsseldorf
Telefon: 0211/38424-0
E-Mail: [email protected]
Website: www.ldi.nrw.de

19. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung zu aktualisieren, wenn sich Rechtslagen, technische Implementierungen oder unsere Datenverarbeitung ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

Weitere rechtliche Informationen finden Sie in unserem Impressum.