Datenschutz

Datenschutzerklärung

Stand: September 2026

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Eberlein und Kunz GmbH & Co. KG
Wollenberger Str. 4
13053 Berlin
Telefon: 030 / 64316795
E-Mail: kontakt@eberleinkunz.de
Registergericht: Amtsgericht Berlin-Charlottenburg
Registernummer: HRA 65857 B

2. Datenschutzbeauftragter

Unser Datenschutzbeauftragter ist:
WS Datenschutz GmbH
Telefon: 030 / 88 72 07 88-4
E-Mail: eberleinundkunz@ws-datenschutz.de

Bei Fragen zum Datenschutz oder zur Wahrnehmung Ihrer Datenschutzrechte können Sie sich direkt an unseren Datenschutzbeauftragten wenden.

3. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten, die beim Besuch unserer Website oder bei der Kontaktaufnahme mit uns anfallen, ausschließlich im Rahmen der geltenden datenschutzrechtlichen Vorschriften.

Welche Daten verarbeitet werden, zu welchen Zwecken dies geschieht und auf welcher Rechtsgrundlage die Verarbeitung beruht, hängt von der jeweiligen Nutzung unserer Website ab. Die einzelnen Verarbeitungen werden nachfolgend beschrieben.

4. Hosting und Server-Logfiles

Unsere Website wird bei der

Mittwald CM Service GmbH & Co. KG
Königsberger Straße 4-6
32339 Espelkamp

gehostet.

Beim Aufruf unserer Website werden technisch erforderliche Informationen verarbeitet, um die Website auszuliefern sowie die Stabilität und Sicherheit des Angebots zu gewährleisten.

Dabei können insbesondere folgende Daten verarbeitet werden:

• aufgerufene Seite beziehungsweise Datei
• Datum und Uhrzeit des Zugriffs
• übertragene Datenmenge
• HTTP-Statuscode
• Referrer-URL
• Browser und Browserversion
• Betriebssystem
• Hostname sowie
• IP-Adresse

Bei Mittwald werden ausschließlich anonymisierte IP-Adressen in den Access-Logs der Webserver gespeichert. Die anonymisierten Access-Logs werden für 60 Tage aufbewahrt und anschließend gelöscht.

Die Verarbeitung der technisch erforderlichen Zugriffsdaten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und technisch funktionsfähigen Bereitstellung unserer Website.

Mittwald verarbeitet personenbezogene Daten im Rahmen des Hostings als Auftragsverarbeiter auf Grundlage eines Vertrags gemäß Art. 28 DSGVO.

5. Cookies und Einwilligungsmanagement

Unsere Website verwendet Cookies und vergleichbare Technologien. Dabei handelt es sich um Informationen, die auf Ihrem Endgerät gespeichert oder aus diesem ausgelesen werden können.

Technisch notwendige Cookies und vergleichbare Technologien können ohne Einwilligung eingesetzt werden, soweit die Speicherung oder der Zugriff unbedingt erforderlich ist, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen. Rechtsgrundlage für die Speicherung beziehungsweise den Zugriff ist § 25 Abs. 2 Nr. 2 TDDDG. Soweit dabei personenbezogene Daten verarbeitet werden, erfolgt dies je nach dem konkreten Zweck insbesondere auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Für Analyse- oder Marketingtechnologien, die nicht unbedingt erforderlich sind, holen wir vor deren Aktivierung Ihre Einwilligung ein. Rechtsgrundlage für die Speicherung von Informationen in Ihrem Endgerät oder den Zugriff darauf ist Ihre Einwilligung gemäß § 25 Abs. 1 Satz 1 TDDDG. Rechtsgrundlage für die anschließende Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. a DSGVO.

Zur Verwaltung Ihrer Auswahl verwenden wir eine auf unserer Website eingebundene Consent-Management-Lösung. Ihre Einwilligungsentscheidung wird in dem Cookie "cc_cookie" gespeichert, damit die von Ihnen gewählten Einstellungen bei weiteren Seitenaufrufen berücksichtigt und erteilte Einwilligungen dokumentiert werden können. Das Cookie hat eine Laufzeit von 182 Tagen.

Soweit das Consent-Cookie Informationen auf Ihrem Endgerät speichert oder ausliest, beruht dies auf § 25 Abs. 2 Nr. 2 TDDDG. Die Verarbeitung der Einwilligungsentscheidung zur Erfüllung unserer rechtlichen Nachweispflichten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO.

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen unserer Website ändern oder widerrufen.

6. Karrierebereich und Personio

Auf unserer Website stellen wir offene Stellen und Informationen zu Karrieremöglichkeiten bereit. Hierfür binden wir Inhalte unseres Bewerbermanagementsystems Personio über ein sogenanntes iframe in unsere Website ein. Anbieter ist die

Personio SE & Co. KG
Seidlstraße 3
80335 München

Beim Aufruf einer Seite mit eingebetteten Personio-Inhalten wird eine technische Verbindung zu Personio hergestellt. Hierbei können insbesondere IP-Adresse, Referrer-Informationen, Browserinformationen, Betriebssystem sowie Zeitpunkt und Art des Zugriffs verarbeitet werden. Personio verarbeitet zudem technische Server- und Fehlerprotokolle sowie die für den Betrieb seiner Recruiting-Seite erforderlichen Informationen.

Soweit die Personio-Einbettung Informationen auf Ihrem Endgerät speichert oder ausliest und dies für die Bereitstellung des von Ihnen ausdrücklich gewünschten Karrierebereichs unbedingt erforderlich ist, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.

Die Verarbeitung und Übermittlung der technischen Verbindungsdaten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, funktionsfähigen und nutzerfreundlichen Bereitstellung unserer Stellenangebote und des Online-Bewerbungswegs.

Sobald Sie sich über den eingebetteten Karrierebereich bei uns bewerben, werden weitere personenbezogene Daten zum Zweck der Entscheidung über die Begründung eines Beschäftigungsverhältnisses auf Grundlage von § 26 Abs. 1 Satz 1 BDSG verarbeitet. Personio unterstützt uns hierbei als Auftragsverarbeiter gemäß Art. 28 DSGVO.

Für die Verarbeitung Ihrer personenbezogenen Daten im Bewerbungsverfahren gelten unsere gesonderten Datenschutzhinweise für Bewerberinnen und Bewerber. Diese sind unmittelbar im Karriere- und Bewerbungsbereich verfügbar und als Teil B in diesem Dokument wiedergegeben.

7. Kontaktaufnahme

Wenn Sie mit uns per E-Mail oder telefonisch Kontakt aufnehmen, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage.

Hierzu können insbesondere gehören:

• Name
• Kontaktdaten
• Inhalt Ihrer Anfrage sowie
• weitere von Ihnen freiwillig übermittelte Informationen

Soweit sich Ihre Anfrage auf einen Vertrag oder auf von Ihnen gewünschte vorvertragliche Maßnahmen bezieht, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Bearbeitung und Beantwortung der an uns gerichteten Kommunikation.

Die Daten werden nach abschließender Bearbeitung Ihrer Anfrage für 180 TAGE gespeichert und anschließend gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen eine weitere Speicherung erforderlich machen.

Für Bewerbungen gelten die gesonderten Datenschutzhinweise für Bewerberinnen und Bewerber.

8. Empfänger personenbezogener Daten

Innerhalb unseres Unternehmens erhalten nur diejenigen Personen Zugriff auf personenbezogene Daten, die diese zur Erfüllung ihrer Aufgaben benötigen.

Abhängig von der jeweiligen Verarbeitung können insbesondere folgende Empfänger oder Empfängerkategorien Daten erhalten:

• Mittwald CM Service GmbH & Co. KG als Hosting- und IT-Dienstleister beziehungsweise Auftragsverarbeiter
• Personio SE & Co. KG als Anbieterin des Karrierebereichs und als Auftragsverarbeiterin für Bewerbungsdaten
• technische Dienstleister für Wartung und Betreuung unserer Website sowie
• Behörden, Gerichte oder sonstige Stellen, soweit eine gesetzliche Verpflichtung oder eine andere rechtmäßige Grundlage besteht

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir die erforderlichen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO ab. Soweit ein Anbieter Daten für eigene Zwecke verarbeitet, erfolgt die Verarbeitung in dessen eigener datenschutzrechtlicher Verantwortlichkeit; hierauf weisen wir in den jeweiligen Abschnitten hin.

9. Übermittlung in Drittländer

Bei einzelnen von uns eingesetzten Diensten kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums stattfinden.

Übermittlungen an einen in den USA ansässigen Empfänger, der wirksam nach dem EU-US Data Privacy Framework zertifiziert ist, erfolgen auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission gemäß Art. 45 DSGVO. Dies betrifft nach Maßgabe des jeweils aktuellen Zertifizierungsumfangs insbesondere Google LLC und LinkedIn Corporation.

Soweit ein Empfänger oder eine konkrete Verarbeitung nicht von einem Angemessenheitsbeschluss erfasst ist, verwenden wir geeignete Garantien, insbesondere die Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO, und prüfen erforderliche ergänzende Schutzmaßnahmen. Falls weder ein Angemessenheitsbeschluss noch geeignete Garantien anwendbar sind, erfolgt eine Übermittlung nur unter den besonderen Voraussetzungen des Art. 49 DSGVO.

Den Zertifizierungsstatus US-amerikanischer Empfänger können Sie in der offiziellen Data-Privacy-Framework-Liste prüfen. Eine Kopie der für eine konkrete Übermittlung verwendeten geeigneten Garantien können Sie über unseren Datenschutzbeauftragten anfordern. Soweit erforderlich, dürfen Geschäftsgeheimnisse oder sonstige schutzwürdige Informationen geschwärzt werden.

Auf konkrete Drittlandübermittlungen und die jeweils maßgebliche Grundlage weisen wir zusätzlich bei den jeweiligen Diensten hin.

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist. Für die in dieser Datenschutzerklärung beschriebenen Verarbeitungen gelten insbesondere folgende Fristen:

• Mittwald-Access-Logs: ausschließlich mit anonymisierten IP-Adressen für 60 Tage
• Consent-Cookie "cc_cookie": 182 Tage
• allgemeine Kontaktanfragen: siehe Abschnitt 9
• Personio-Zugriffs- und Fehlerprotokolle: bis zu sieben Tage; Personio-Cookies je nach Funktion bis zum Ende der Sitzung oder bis zu einem Monat

Nach Ablauf der jeweiligen Frist werden die Daten gelöscht oder, soweit dies vorgesehen und technisch sichergestellt ist, irreversibel anonymisiert. Eine weitere Speicherung erfolgt nur, soweit eine konkrete gesetzliche Aufbewahrungspflicht besteht oder sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. In diesem Fall wird die Verarbeitung auf den betreffenden Zweck beschränkt.

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, endet die Verarbeitung spätestens mit dem Widerruf, dem Wegfall des Zwecks oder dem Ablauf der jeweils festgelegten Speicherdauer. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Nachweise über erteilte und widerrufene Einwilligungen dürfen getrennt aufbewahrt werden, soweit und solange dies zur Erfüllung gesetzlicher Rechenschafts- und Nachweispflichten oder zur Rechtsverteidigung erforderlich ist.

11. Pflicht oder Freiwilligkeit der Bereitstellung

Die bei einem gewöhnlichen Seitenaufruf entstehenden technischen Zugriffsdaten sind für die Übertragung und sichere Bereitstellung der Website erforderlich. Ohne diese Daten kann die Website technisch nicht ausgeliefert werden.

Die Einwilligung in Google Analytics und den LinkedIn Insight Tag ist freiwillig. Sie ist weder gesetzlich noch vertraglich vorgeschrieben. Wenn Sie nicht einwilligen oder eine Einwilligung widerrufen, können Sie die Website und ihre wesentlichen Funktionen weiterhin nutzen; lediglich die auf der jeweiligen Technologie beruhenden Analyse- oder Marketingfunktionen werden nicht verwendet.

Bei einer Kontaktaufnahme müssen Sie nur diejenigen Angaben bereitstellen, die für die Bearbeitung Ihrer konkreten Anfrage erforderlich sind. Ohne ausreichende Kontakt- oder Inhaltsangaben können wir Ihre Anfrage möglicherweise nicht bearbeiten oder beantworten. Weitere Angaben sind freiwillig.

Für die Bereitstellung von Bewerbungsdaten und die Folgen einer Nichtbereitstellung gelten die gesonderten Datenschutzhinweise für Bewerberinnen und Bewerber.

12. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Auskunft über die von uns verarbeiteten personenbezogenen Daten gemäß Art. 15 DSGVO
• Berichtigung unrichtiger Daten gemäß Art. 16 DSGVO
• Löschung Ihrer Daten gemäß Art. 17 DSGVO
• Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Datenübertragbarkeit gemäß Art. 20 DSGVO sowie
• Widerspruch gegen die Verarbeitung gemäß Art. 21 DSGVO

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Zur Wahrnehmung Ihrer Rechte können Sie sich an uns oder direkt an unseren Datenschutzbeauftragten wenden.

13. Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Wir verarbeiten die betreffenden personenbezogenen Daten anschließend nicht weiter, sofern wir keine zwingenden schutzwürdigen Gründe für die Verarbeitung nachweisen können, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

14. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Die für unser Unternehmen zuständige Aufsichtsbehörde ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59-61
10555 Berlin
Telefon: +49 30 13889-0
E-Mail: mailbox@datenschutz-berlin.de

Sie können sich auch an eine andere für Sie zuständige Datenschutzaufsichtsbehörde wenden.

15. Automatisierte Entscheidungen

Im Zusammenhang mit dem Besuch dieser Website treffen wir keine Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung ausschließlich auf Grundlage einer automatisierten Verarbeitung im Sinne von Art. 22 DSGVO.

Für besondere Verarbeitungen innerhalb unseres Bewerbungsverfahrens informieren wir gesondert in unseren Datenschutzhinweisen für Bewerberinnen und Bewerber.

16. Aktualisierung dieser Datenschutzerklärung

Wir überprüfen diese Datenschutzerklärung regelmäßig und passen sie an, wenn sich unsere Website, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern.

Es gilt die jeweils auf dieser Website veröffentlichte Fassung.