Datenschutzerklärung

Diese Erklärung zeigt, welche personenbezogenen Daten wir beim Besuch von terravac.de und bei einer Kontaktaufnahme verarbeiten. Wir setzen nur die hier genannten Dienste ein und verwenden keine Werbe- oder Tracking-Cookies.

1. Verantwortlicher und Kontakt

TerraVac GmbH Weinbergstraße 7 97753 Karlstadt vertreten durch den Geschäftsführer Hanno Großeschmidt.

Fragen zum Datenschutz und Anfragen zu Ihren Rechten richten Sie bitte an datenschutz@terravac.de.

Einen Datenschutzbeauftragten haben wir nicht benannt, weil dazu keine gesetzliche Pflicht besteht.

2. Hosting und Server-Protokolle

Unsere Website wird bei Webflow, Inc., 398 11th Street, Floor 2, San Francisco, CA 94103, USA, betrieben. Webflow verarbeitet die Daten als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO. Auch Bilder und Videos der Website liefert Webflow aus.

Bei jedem Aufruf erfasst der Server automatisch:

• IP-Adresse,
• Datum und Uhrzeit des Aufrufs,
• aufgerufene Seite und zuvor besuchte Seite (Referrer),
• Browser und Betriebssystem.

Wir brauchen diese Daten, um die Website auszuliefern, ihre Sicherheit zu gewährleisten und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Die Protokolle speichert Webflow nur so lange, wie es für die Auslieferung und die Sicherheit der Website erforderlich ist, und löscht sie anschließend.

Die Verbindung zur Website ist per TLS verschlüsselt.

3. Weiterleitung über Cloudflare

Rufen Sie terravac.eu oder eine unserer weiteren Domains auf, leitet Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, Sie verschlüsselt auf terravac.de weiter. Dabei verarbeitet Cloudflare Ihre IP-Adresse und technische Verbindungsdaten. Cloudflare handelt als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und einheitlichen Erreichbarkeit unter allen Domains (Art. 6 Abs. 1 lit. f DSGVO). Wer terravac.de direkt aufruft, nutzt Cloudflare nicht.

4. Webanalyse mit Plausible

Um zu verstehen, welche Seiten gelesen werden, nutzen wir Plausible Analytics der Plausible Insights OÜ, Estland. Plausible setzt keine Cookies und erstellt keine Nutzerprofile. Die IP-Adresse wird nicht gespeichert, sondern nur zur Bildung einer täglich wechselnden, anonymen Kennung genutzt. Wir sehen ausschließlich zusammengefasste Werte, etwa Seitenaufrufe, Herkunftsland und verweisende Seiten.

Die Daten werden in der EU verarbeitet. Plausible handelt als Auftragsverarbeiter. Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung der Website (Art. 6 Abs. 1 lit. f DSGVO).

5. Cookies und Schriftarten

Wir setzen keine Cookies, die eine Einwilligung erfordern. Soweit Webflow technisch notwendige Speicherungen im Browser nutzt, etwa für die Sprachauswahl, beruht das auf § 25 Abs. 2 Nr. 2 TDDDG. Ein Cookie-Banner ist daher nicht nötig.

Für eine einheitliche Darstellung binden wir derzeit Schriftarten von Google Fonts ein, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Seitenaufruf lädt Ihr Browser die Schriftarten von Servern von Google. Dabei erhält Google Ihre IP-Adresse sowie technische Angaben wie Browser und aufgerufene Seite. Google verarbeitet diese Daten in eigener Verantwortung. Rechtsgrundlage ist unser berechtigtes Interesse an einer einheitlichen und gut lesbaren Darstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Mehr dazu in der Datenschutzerklärung von Google.

6. Kontakt per E-Mail oder Telefon

Schreiben Sie uns oder rufen Sie an, verarbeiten wir Ihren Namen, Ihre Kontaktdaten und den Inhalt Ihrer Anfrage, um sie zu beantworten. E-Mails werden in Microsoft 365 gespeichert; Microsoft handelt als Auftragsverarbeiter mit Verarbeitung in der EU.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage einen Vertrag oder dessen Anbahnung betrifft, sonst unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Daten, wenn die Anfrage erledigt ist und keine gesetzliche Aufbewahrungspflicht besteht. Geschäftsbriefe bewahren wir sechs Jahre auf, Buchungsbelege acht Jahre (§ 257 HGB, § 147 AO).

7. Bewerbungen

Wenn Sie sich bei uns bewerben, verarbeiten wir Ihre Angaben und Unterlagen, um über die Besetzung der Stelle zu entscheiden. Rechtsgrundlage ist die Anbahnung eines Beschäftigungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO). Zugriff haben nur die Personen, die am Auswahlverfahren beteiligt sind.

Unsere Stellenangebote und das Bewerbungsformular stellt Personio (Personio SE & Co. KG, München) für uns bereit. Personio verarbeitet Ihre Bewerbung als unser Auftragsverarbeiter, mit Verarbeitung in der EU.

Kommt kein Arbeitsverhältnis zustande, löschen wir Ihre Daten sechs Monate nach Abschluss des Verfahrens. Länger bewahren wir sie nur mit Ihrer Einwilligung auf, etwa für künftige Stellen.

8. Links zu LinkedIn und anderen Seiten

Auf unserer Website gibt es nur einfache Links, etwa zu unserem LinkedIn-Profil oder zum Siegel der Bescheinigungsstelle Forschungszulage. Es sind keine Plugins eingebunden; beim Aufruf unserer Seite werden keine Daten an diese Anbieter übertragen. Erst wenn Sie einen Link anklicken, gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

9. Übermittlung in die USA

Webflow und Cloudflare haben ihren Sitz in den USA. Über Google Fonts kann Ihre IP-Adresse an die Google LLC in den USA übermittelt werden. Alle drei Unternehmen sind nach dem EU-US Data Privacy Framework zertifiziert; für die USA besteht damit ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Zusätzlich sind in den Verträgen mit Webflow und Cloudflare die EU-Standardvertragsklauseln vereinbart (Art. 46 Abs. 2 lit. c DSGVO). Alle übrigen genannten Dienste verarbeiten die Daten in der EU.

10. Ihre Rechte

Sie haben das Recht auf

• Auskunft über Ihre Daten (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung, soweit keine Aufbewahrungspflicht besteht (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Eine formlose E-Mail an datenschutz@terravac.de genügt. Wir antworten innerhalb eines Monats.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten aufgrund unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, zwingende schutzwürdige Gründe überwiegen oder die Verarbeitung dient der Geltendmachung von Rechtsansprüchen.

Beschwerderecht: Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, poststelle@lda.bayern.de.

Wir nutzen keine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO).

11. Änderungen

Wir passen diese Erklärung an, wenn wir Dienste ändern oder neue hinzukommen. Es gilt die jeweils hier veröffentlichte Fassung.