Datenschutzerklärung
1. Verantwortlicher und Datenschutzbeauftragter
1.1 Verantwortlicher (Art. 4 Nr. 7 DSGVO)
s.p.e. group GmbH
(Marke: IT-Schutzengel)
Sudbrackstraße 17
33611 Bielefeld
Telefon: +49 521 399 8035 0
Fax: +49 521 399 80 359
E-Mail: info@it-schutzengel.de
Website: www.it-schutzengel.de
Geschäftsführer: Peter Beimfohr
Registergericht: Amtsgericht Bielefeld, HRB 41056
USt-IdNr.: DE 289 769 978
1.2 Datenschutzbeauftragter
E-Mail: datenschutz@spe.group
Externer Datenschutzbeauftragter:
Axel Veil — Büro für Datenschutz
Tel: +49 521 4548237
E-Mail: axel@veil.rocks
2. Übersicht der Verarbeitungen
Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten im Rahmen unseres Internetauftritts gemäß Art. 13 und 14 DSGVO.
3. Hosting und Bereitstellung der Website
3.1 Webhosting
Diese Website wird bei der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Deutschland, gehostet. Die Gestaltung und technische Betreuung erfolgt durch die Thoxan Communications GmbH, Bielefeld.
Beim Aufruf unserer Website werden automatisch folgende Daten in Server-Logfiles erfasst:
- Verwendeter Browsertyp und -version
- Genutztes Betriebssystem
- Referrer-URL (zuvor besuchte Seite)
- Hostname des zugreifenden Rechners
- Aufgerufene Unterseiten
- Datum und Uhrzeit der Serveranfrage
- IP-Adresse (anonymisiert)
- Internet-Service-Provider
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Die Verarbeitung ist erforderlich zur Gewährleistung der technischen Funktionsfähigkeit, zur Erkennung und Abwehr von Angriffen sowie zur Optimierung des Angebots.
Speicherdauer: Server-Logfiles werden nach 90 Tagen automatisch gelöscht.
3.2 SSL-/TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an dem Schloss-Symbol in der Adresszeile Ihres Browsers und daran, dass die Adresszeile mit „https://“ beginnt.
4. Cookies und Einwilligungsverwaltung
4.1 Allgemeines zu Cookies
Diese Website verwendet Cookies. Cookies sind kleine Textdateien, die über einen Internetbrowser auf einem Computersystem abgelegt und gespeichert werden. Cookies ermöglichen es uns, unsere Website nutzerfreundlicher zu gestalten.
Rechtsgrundlage: Technisch notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) gesetzt. Für alle anderen Cookies (Analyse, Marketing) holen wir Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG ein.
Sie können Cookies jederzeit über die Einstellungen Ihres Browsers verwalten, einschränken oder löschen. Bei Deaktivierung von Cookies sind möglicherweise nicht alle Funktionen der Website vollumfänglich nutzbar.
4.2 Borlabs Cookie (Einwilligungsverwaltung)
Zur Einholung und Verwaltung Ihrer Cookie-Einwilligungen verwenden wir Borlabs Cookie von Benjamin A. Bornschein, Georg-Wilhelm-Str. 17, 21107 Hamburg.
Im Cookie „borlabs-cookie“ wird Ihr Einwilligungsstatus gespeichert. Sie können Ihre Einwilligungen jederzeit widerrufen, indem Sie die Cookies in Ihrem Browser löschen. Bei einem erneuten Website-Besuch werden Sie erneut nach Ihrer Einwilligung gefragt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Nachweispflicht der Einwilligung gemäß Art. 7 Abs. 1 DSGVO).
Speicherdauer: Das Cookie wird für 12 Monate gespeichert.
5. Analyse- und Marketing-Tools
5.1 Google Tag Manager
Diese Website nutzt den Google Tag Manager (Container-ID: GTM-W3HJQKZ). Der Google Tag Manager ist eine technische Lösung, über die andere Webdienste und Tracking-Tools eingebunden werden. Der Tag Manager selbst erstellt keine Nutzerprofile, speichert keine Cookies und nimmt keine eigenständigen Analysen vor.
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
5.2 Google Analytics 4 (GA4)
Diese Website benutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics wird über den Google Tag Manager eingebunden und nur nach Ihrer aktiven Einwilligung aktiviert.
Google Analytics verwendet Cookies zur Analyse Ihres Nutzungsverhaltens. Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google übertragen und dort gespeichert.
IP-Anonymisierung: Google Analytics 4 anonymisiert Ihre IP-Adresse standardmäßig, sodass keine vollständigen IP-Adressen gespeichert werden.
Zweck: Analyse der Websitenutzung, Erstellung von Berichten über Website-Aktivitäten und Reichweitenmessung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Banner).
Empfänger/Drittlandtransfer: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Google LLC ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert, sodass ein angemessenes Datenschutzniveau gewährleistet ist (Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO).
Speicherdauer: Die von Google Analytics gespeicherten Daten werden standardmäßig nach 14 Monaten automatisch gelöscht.
Widerspruch/Widerruf: Sie können Ihre Einwilligung jederzeit über den Cookie-Banner widerrufen. Zusätzlich können Sie die Datenerfassung durch Google Analytics verhindern, indem Sie das Browser-Add-on von Google installieren: https://tools.google.com/dlpage/gaoptout.
Weitere Informationen: Google Analytics Datenschutz
5.3 Google Ads Conversion Tracking
Diese Website nutzt Google Ads Conversion Tracking. Wenn Sie über eine Google-Anzeige auf unsere Website gelangen, wird von Google Ads ein Cookie auf Ihrem Rechner gesetzt („Conversion-Cookie“). Dieses Cookie dient der Erfolgsmessung unserer Werbekampagnen.
Das Cookie verliert nach 30 Tagen seine Gültigkeit. Es werden keine personenbezogenen Daten erhoben, die eine Identifikation des Nutzers ermöglichen. Die gewonnenen Informationen dienen ausschließlich der Erstellung von Conversion-Statistiken.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Banner).
Empfänger/Drittlandtransfer: Google LLC, USA. Zertifiziert unter dem EU-US Data Privacy Framework (DPF).
Widerspruch/Widerruf: Einwilligung kann jederzeit über den Cookie-Banner widerrufen werden. Sie können personalisierte Werbung im Google Anzeigenvorgaben-Manager deaktivieren.
5.4 ProvenExpert (Bewertungswidget)
Auf unserer Website ist ein Widget des Bewertungsportals ProvenExpert eingebunden (Expert Systems AG, Quedlinburger Str. 1, 10589 Berlin). Beim Laden des Widgets wird eine Verbindung zu den Servern von ProvenExpert hergestellt. Dabei können technische Daten (IP-Adresse, Browsertyp) an ProvenExpert übermittelt werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Darstellung von Kundenbewertungen).
Drittlandtransfer: Findet nicht statt (Server in Deutschland).
Weitere Informationen: ProvenExpert Datenschutz
6. Kontaktaufnahme
6.1 Kontaktformular und E-Mail
Wenn Sie uns per Kontaktformular oder E-Mail kontaktieren, werden die von Ihnen mitgeteilten Daten (Name, E-Mail-Adresse, Nachricht und ggf. weitere Angaben) zur Bearbeitung Ihrer Anfrage verarbeitet und gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen bzw. Vertragserfüllung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen).
Speicherdauer: Ihre Anfrage wird gelöscht, sobald sie erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Im Regelfall erfolgt die Löschung nach 6 Monaten, bei Geschäftsanbahnung gelten die handelsrechtlichen Aufbewahrungsfristen (6 bzw. 10 Jahre).
Empfänger: Eine Weitergabe an Dritte erfolgt nicht, es sei denn, dies ist zur Beantwortung Ihrer Anfrage erforderlich.
6.2 Telefonische Kontaktaufnahme
Bei telefonischer Kontaktaufnahme werden die von Ihnen mitgeteilten Daten (Name, Telefonnummer, Anliegen) zur Bearbeitung Ihres Anliegens verarbeitet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b oder f DSGVO.
Speicherdauer: Wie unter 6.1.
7. Bewerbungen und Bewerbungsverfahren
Wenn Sie sich bei uns bewerben, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten (Lebenslauf, Anschreiben, Zeugnisse etc.) zum Zweck der Durchführung des Bewerbungsverfahrens.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit § 26 Abs. 1 BDSG (Anbahnung eines Beschäftigungsverhältnisses).
Speicherdauer: – Bei Einstellung: Übernahme in die Personalakte, Aufbewahrung gemäß arbeitsrechtlichen Vorgaben. – Bei Absage: 6 Monate nach Bekanntgabe der Absageentscheidung (Beweislastfrist gemäß § 15 Abs. 4 AGG), sofern Sie nicht einer längeren Speicherung zugestimmt haben (Bewerberpool).
Empfänger: Ihre Bewerbungsdaten werden ausschließlich den am Bewerbungsverfahren beteiligten Personen zugänglich gemacht.
8. Empfänger und Kategorien von Empfängern
Wir übermitteln Ihre personenbezogenen Daten nur, wenn dies gesetzlich erlaubt oder von Ihnen eingewilligt ist. Folgende Empfänger-Kategorien können Daten erhalten:
| Kategorie | Zweck | Rechtsgrundlage |
|---|---|---|
| Webhosting-Anbieter (netcup GmbH) | Bereitstellung der Website | Art. 6 Abs. 1 lit. f, Art. 28 DSGVO |
| Web-Agentur (Thoxan Communications GmbH) | Technische Betreuung der Website | Art. 6 Abs. 1 lit. f, Art. 28 DSGVO |
| Google Ireland/LLC | Webanalyse, Werbung | Art. 6 Abs. 1 lit. a DSGVO |
| ProvenExpert (Expert Systems AG) | Bewertungsdarstellung | Art. 6 Abs. 1 lit. f DSGVO |
| Steuerberater | Buchführungspflichten | Art. 6 Abs. 1 lit. c DSGVO |
| Strafverfolgungsbehörden | Bei Cyberangriffen, auf Anforderung | Art. 6 Abs. 1 lit. c DSGVO |
Mit Auftragsverarbeitern (netcup, Thoxan, Google) bestehen Auftragsverarbeitungsvereinbarungen gemäß Art. 28 DSGVO.
9. Übermittlung in Drittländer
Eine Übermittlung personenbezogener Daten in Drittländer (Länder außerhalb der EU/des EWR) erfolgt nur, wenn dies zur Vertragserfüllung erforderlich, gesetzlich vorgeschrieben oder durch Ihre Einwilligung gedeckt ist.
| Dienst | Empfänger | Land | Garantie |
|---|---|---|---|
| Google Analytics 4 | Google LLC | USA | EU-US Data Privacy Framework (Angemessenheitsbeschluss, Art. 45 DSGVO) |
| Google Ads | Google LLC | USA | EU-US Data Privacy Framework (Angemessenheitsbeschluss, Art. 45 DSGVO) |
Die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Der Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 bestätigt, dass die USA für die unter dem DPF zertifizierten Unternehmen ein angemessenes Datenschutzniveau bieten.
10. Speicherfristen
Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
| Datenart | Speicherdauer | Grundlage |
|---|---|---|
| Server-Logfiles | 90 Tage | Art. 6 Abs. 1 lit. f DSGVO |
| Cookie-Einwilligungen (Borlabs) | 12 Monate | Art. 7 Abs. 1 DSGVO |
| Google Analytics Daten | 14 Monate | Einstellungen GA4 |
| Google Ads Conversion Cookie | 30 Tage | Cookie-Laufzeit |
| Kontaktanfragen | 6 Monate (ohne Geschäftsanbahnung) | Art. 6 Abs. 1 lit. f DSGVO |
| Bewerbungsunterlagen (bei Absage) | 6 Monate | § 15 Abs. 4 AGG |
| Geschäftsbriefe | 6 Jahre | § 257 HGB |
| Rechnungen und Buchungsbelege | 10 Jahre | § 257 HGB, § 147 AO |
Nach Ablauf der jeweiligen Speicherfrist werden die Daten routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder -anbahnung erforderlich sind.
11. Ihre Rechte als betroffene Person
Sie haben nach der DSGVO folgende Rechte. Zur Ausübung wenden Sie sich an: datenschutz@spe.group
11.1 Recht auf Auskunft (Art. 15 DSGVO)
Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob personenbezogene Daten verarbeitet werden. Ist dies der Fall, haben Sie Anspruch auf kostenlose Auskunft über die gespeicherten Daten, die Verarbeitungszwecke, Empfänger, die geplante Speicherdauer und Ihre weiteren Rechte.
11.2 Recht auf Berichtigung (Art. 16 DSGVO)
Sie haben das Recht, die unverzügliche Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
11.3 Recht auf Löschung (Art. 17 DSGVO)
Sie haben das Recht, die unverzügliche Löschung Ihrer personenbezogenen Daten zu verlangen, sofern kein gesetzlicher Aufbewahrungsgrund entgegensteht. Dies gilt insbesondere, wenn:
- Die Daten für den Verarbeitungszweck nicht mehr notwendig sind
- Sie Ihre Einwilligung widerrufen und keine andere Rechtsgrundlage besteht
- Sie Widerspruch gegen die Verarbeitung einlegen
- Die Daten unrechtmäßig verarbeitet wurden
11.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn Sie die Richtigkeit der Daten bestreiten, die Verarbeitung unrechtmäßig ist, wir die Daten nicht mehr benötigen (Sie aber zur Geltendmachung von Rechtsansprüchen) oder Sie Widerspruch eingelegt haben.
11.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln, sofern die Verarbeitung auf Einwilligung oder Vertrag beruht und mithilfe automatisierter Verfahren erfolgt.
11.6 Recht auf Widerspruch (Art. 21 DSGVO)
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen.
Widerspruch gegen Direktwerbung: Soweit wir Ihre personenbezogenen Daten zum Zweck der Direktwerbung verarbeiten, haben Sie das Recht, jederzeit Widerspruch einzulegen. Nach Ihrem Widerspruch werden Ihre Daten nicht mehr für diesen Zweck verarbeitet.
11.7 Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
Sie haben das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Durch den Widerruf wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
11.8 Automatisierte Entscheidungsfindung (Art. 22 DSGVO)
Wir setzen keine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO ein.
11.9 Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.
Zuständige Aufsichtsbehörde:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) Postfach 20 04 44 40102 Düsseldorf
Telefon: +49 211 38424-0 E-Mail: poststelle@ldi.nrw.de Website: https://www.ldi.nrw.de
12. Gesetzliche oder vertragliche Pflicht zur Bereitstellung
Die Bereitstellung personenbezogener Daten ist teilweise gesetzlich vorgeschrieben (z. B. Steuervorschriften) oder ergibt sich aus vertraglichen Regelungen. Bei Vertragsabschluss kann die Bereitstellung personenbezogener Daten erforderlich sein. Eine Nichtbereitstellung kann zur Folge haben, dass der Vertrag nicht geschlossen werden kann.
13. Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung hat den Stand Februar 2026. Aufgrund geänderter gesetzlicher oder behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen.
Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf unserer Website abgerufen werden.