Rechtliches

Datenschutzerklärung

Diese Datenschutzerklärung klärt Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten (nachfolgend kurz „Daten“) innerhalb unseres Onlineangebotes und der mit ihm verbundenen Webseiten, Funktionen und Inhalte sowie externer Onlinepräsenzen, wie z. B. unserer Social-Media-Profile, auf (nachfolgend gemeinsam bezeichnet als „Onlineangebot“). Im Hinblick auf die verwendeten Begrifflichkeiten, wie z. B. „Verarbeitung“ oder „Verantwortlicher“, verweisen wir auf die Definitionen in Art. 4 der Datenschutz-Grundverordnung (DSGVO).

Verantwortlicher

Arten der verarbeiteten Daten

• Bestandsdaten (z. B. Namen, Adressen)
• Kontaktdaten (z. B. E-Mail, Telefonnummern)
• Inhaltsdaten (z. B. Texteingaben, hochgeladene Bewerbungsunterlagen)
• Nutzungsdaten (z. B. besuchte Webseiten, Zugriffszeiten)
• Meta-/Kommunikationsdaten (z. B. Geräte-Informationen, IP-Adressen)

Kategorien betroffener Personen

Besucher und Nutzer des Onlineangebotes, Interessenten und Kunden, Bewerber sowie Teilnehmer unserer Veranstaltungen (nachfolgend zusammenfassend „Nutzer“).

Zweck der Verarbeitung

• Zurverfügungstellung des Onlineangebotes, seiner Funktionen und Inhalte
• Beantwortung von Kontaktanfragen und Kommunikation mit Nutzern
• Durchführung von Bewerbungsverfahren und Veranstaltungen
• Sicherheitsmaßnahmen
• Reichweitenmessung ohne Cookies (siehe unten)

Maßgebliche Rechtsgrundlagen

Nach Maßgabe des Art. 13 DSGVO teilen wir Ihnen die Rechtsgrundlagen unserer Datenverarbeitungen mit. Sofern die Rechtsgrundlage in dieser Erklärung nicht genannt wird, gilt Folgendes: Die Rechtsgrundlage für die Einholung von Einwilligungen ist Art. 6 Abs. 1 lit. a und Art. 7 DSGVO, die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer Leistungen und Durchführung vertraglicher Maßnahmen sowie zur Beantwortung von Anfragen ist Art. 6 Abs. 1 lit. b DSGVO, die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer rechtlichen Verpflichtungen ist Art. 6 Abs. 1 lit. c DSGVO und die Rechtsgrundlage für die Verarbeitung zur Wahrung unserer berechtigten Interessen ist Art. 6 Abs. 1 lit. f DSGVO.

Sicherheitsmaßnahmen

Wir treffen nach Maßgabe des Art. 32 DSGVO unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Dazu gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen Zugangs zu den Daten sowie des Zugriffs, der Eingabe, Weitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung. Diese Website wird ausschließlich verschlüsselt (HTTPS) ausgeliefert.

Zusammenarbeit mit Auftragsverarbeitern und Dritten

Sofern wir im Rahmen unserer Verarbeitung Daten gegenüber anderen Personen und Unternehmen (Auftragsverarbeitern oder Dritten) offenbaren, sie an diese übermitteln oder ihnen sonst Zugriff auf die Daten gewähren, erfolgt dies nur auf Grundlage einer gesetzlichen Erlaubnis, wenn Sie eingewilligt haben, eine rechtliche Verpflichtung dies vorsieht oder auf Grundlage unserer berechtigten Interessen (z. B. beim Einsatz von Webhostern). Sofern wir Dritte mit der Verarbeitung von Daten auf Grundlage eines sogenannten Auftragsverarbeitungsvertrages beauftragen, geschieht dies auf Grundlage des Art. 28 DSGVO.

Hosting und Server-Logfiles

Diese Website wird auf Servern in der Europäischen Union betrieben. Beim Aufruf werden auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) an einem sicheren und effizienten Betrieb Server-Logfiles gespeichert. Dazu gehören die aufgerufene Seite, Datum und Uhrzeit, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp und -version, Betriebssystem, die zuvor besuchte Seite (Referrer) und die IP-Adresse. Logfiles werden aus Sicherheitsgründen (z. B. zur Aufklärung von Missbrauch) für höchstens 7 Tage gespeichert und danach gelöscht. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.

Kontaktformular und Kontaktaufnahme

Bei der Kontaktaufnahme mit uns (über das Kontaktformular, per E-Mail oder Telefon) werden die Angaben des Nutzers zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen gemäß Art. 6 Abs. 1 lit. b DSGVO verarbeitet. Das Formular überträgt Ihre Angaben verschlüsselt an unseren Server, der sie als E-Mail an unser Postfach weiterleitet. Zum Schutz vor automatisierten Eingaben prüft der Server technische Merkmale der Sendung (unter anderem ein unsichtbares Formularfeld und die Ausfüllzeit) und begrenzt die Zahl der Sendungen je Absenderadresse; dafür wird die IP-Adresse kurzzeitig im Arbeitsspeicher gehalten und nicht dauerhaft gespeichert. Wir löschen die Anfragen, sofern diese nicht mehr erforderlich sind, und überprüfen die Erforderlichkeit alle zwei Jahre; gesetzliche Archivierungspflichten bleiben unberührt.

Datenschutzhinweise im Bewerbungsverfahren

Wir verarbeiten Bewerberdaten nur zum Zweck und im Rahmen des Bewerbungsverfahrens im Einklang mit den gesetzlichen Vorgaben. Die Verarbeitung erfolgt zur Erfüllung unserer (vor)vertraglichen Verpflichtungen im Bewerbungsverfahren im Sinne des Art. 6 Abs. 1 lit. b DSGVO und § 26 BDSG sowie Art. 6 Abs. 1 lit. f DSGVO, sofern die Datenverarbeitung z. B. im Rahmen von rechtlichen Verfahren für uns erforderlich wird.

Das Bewerbungsverfahren setzt voraus, dass Bewerber uns die Bewerberdaten mitteilen. Die notwendigen Angaben sind im Online-Formular gekennzeichnet; grundsätzlich gehören dazu die Angaben zur Person, Kontaktdaten und die zur Bewerbung gehörenden Unterlagen wie Anschreiben, Lebenslauf und Zeugnisse. Daneben können uns Bewerber freiwillig zusätzliche Informationen mitteilen. Soweit freiwillig besondere Kategorien personenbezogener Daten im Sinne des Art. 9 Abs. 1 DSGVO mitgeteilt werden (z. B. Gesundheitsdaten wie eine Schwerbehinderteneigenschaft), erfolgt deren Verarbeitung zusätzlich nach Art. 9 Abs. 2 lit. b DSGVO.

Bewerber können uns ihre Bewerbung über das Online-Formular auf dieser Website übermitteln; die Daten und Anhänge werden verschlüsselt an unseren Server übertragen und von dort als E-Mail an unser Bewerbungspostfach weitergeleitet. Alternativ können Bewerbungen per E-Mail an bewerbung@sandhas.com gesendet werden. Bitte beachten Sie, dass E-Mails nicht in jedem Fall durchgehend verschlüsselt übertragen werden. Selbstverständlich ist weiterhin die Bewerbung auf dem Postweg möglich.

Die von den Bewerbern zur Verfügung gestellten Daten können im Fall einer erfolgreichen Bewerbung für die Zwecke des Beschäftigungsverhältnisses weiterverarbeitet werden. Andernfalls werden die Daten der Bewerber gelöscht, ebenso wenn eine Bewerbung zurückgezogen wird, wozu Bewerber jederzeit berechtigt sind. Die Löschung erfolgt, vorbehaltlich eines berechtigten Widerrufs, nach Ablauf von sechs Monaten, damit wir etwaige Anschlussfragen beantworten und unseren Nachweispflichten aus dem Allgemeinen Gleichbehandlungsgesetz genügen können. Rechnungen über etwaige Reisekostenerstattung werden entsprechend den steuerrechtlichen Vorgaben archiviert.

Terminreservierung für Kennenlerngespräche

In der Online-Bewerbung können Bewerber einen Termin für ein erstes Gespräch reservieren. Dafür speichern wir auf unserem Server Termin, Gesprächsart, Name und E-Mail-Adresse, damit derselbe Termin nicht doppelt vergeben wird. Diese Daten werden einen Tag nach dem Termin automatisch gelöscht. Bewerber erhalten eine Bestätigung per E-Mail mit einem Kalendereintrag; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Talent-Pool

Im Rahmen der Bewerbung bieten wir Bewerbern die Möglichkeit, für einen Zeitraum von zwei Jahren auf Grundlage einer Einwilligung im Sinne der Art. 6 Abs. 1 lit. a und Art. 7 DSGVO in unseren „Talent-Pool“ aufgenommen zu werden. Die Unterlagen im Talent-Pool werden allein im Rahmen künftiger Stellenausschreibungen verarbeitet und spätestens nach Ablauf der Frist vernichtet. Die Einwilligung ist freiwillig, hat keinen Einfluss auf das aktuelle Bewerbungsverfahren und kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Anmeldung zu Veranstaltungen (Workshops)

Angaben, die Sie über das Anmeldeformular zu einem Workshop machen, verarbeiten wir zur Organisation und Durchführung der Veranstaltung gemäß Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden nach Abschluss der Veranstaltung gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Online-Möbelplaner

Auf der Seite „Möbelkonfigurator“ binden wir unseren Online-Möbelplaner als eingebetteten Rahmen (iframe) von der Adresse moebelplaner.sandhas.com ein. Beim Aufruf dieser Seite wird eine Verbindung zu diesem Dienst aufgebaut, wobei technisch notwendige Daten (insbesondere Ihre IP-Adresse) übertragen werden. Angaben, die Sie im Planer machen, werden ausschließlich zur Erstellung Ihres Entwurfs und einer etwaigen Anfrage verwendet.

Google Maps

Auf der Kontaktseite bieten wir eine Anfahrtskarte des Dienstes Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) an. Die Karte wird erst geladen, wenn Sie auf „Karte laden“ klicken. Erst dann werden Daten (unter anderem Ihre IP-Adresse) an Google übertragen; Rechtsgrundlage ist Ihre Einwilligung durch den Klick, Art. 6 Abs. 1 lit. a DSGVO. Weitere Informationen: policies.google.com/privacy.

Reichweitenmessung

Sofern aktiviert, messen wir die Nutzung dieser Website mit der selbst betriebenen Open-Source-Software Umami. Dabei werden keine Cookies gesetzt und keine Daten an Dritte übertragen; die IP-Adresse wird nicht gespeichert, sondern nur zur Bildung eines täglich wechselnden, nicht rückrechenbaren Kennwerts verwendet, um Besuche zu zählen. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung des Angebots (Art. 6 Abs. 1 lit. f DSGVO).

Cookies

Diese Website setzt keine Cookies zu Analyse- oder Werbezwecken ein. Es werden lediglich technisch notwendige Speichervorgänge im Browser genutzt, soweit sie für die Funktion einer Seite erforderlich sind.

Onlinepräsenzen in sozialen Medien

Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke (derzeit Facebook), um mit den dort aktiven Kunden, Interessenten und Nutzern kommunizieren und sie über unsere Leistungen informieren zu können. Auf dieser Website sind keine Social-Media-Plugins eingebunden; es handelt sich um einfache Links. Beim Aufruf der jeweiligen Netzwerke gelten die Geschäftsbedingungen und Datenverarbeitungsrichtlinien der jeweiligen Betreiber.

Löschung von Daten

Die von uns verarbeiteten Daten werden nach Maßgabe der Art. 17 und 18 DSGVO gelöscht oder in ihrer Verarbeitung eingeschränkt. Sofern nicht ausdrücklich angegeben, werden die bei uns gespeicherten Daten gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Nach gesetzlichen Vorgaben in Deutschland erfolgt die Aufbewahrung insbesondere für 10 Jahre gemäß §§ 147 Abs. 1 AO, 257 Abs. 1 Nr. 1 und 4, Abs. 4 HGB (Bücher, Aufzeichnungen, Buchungsbelege usw.) und 6 Jahre gemäß § 257 Abs. 1 Nr. 2 und 3, Abs. 4 HGB (Handelsbriefe).

Rechte der betroffenen Personen

• Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden, und auf Auskunft über diese Daten sowie auf weitere Informationen und Kopie der Daten entsprechend Art. 15 DSGVO.
• Sie haben entsprechend Art. 16 DSGVO das Recht, die Vervollständigung der Sie betreffenden Daten oder die Berichtigung unrichtiger Daten zu verlangen.
• Sie haben nach Maßgabe des Art. 17 DSGVO das Recht zu verlangen, dass betreffende Daten unverzüglich gelöscht werden, bzw. alternativ nach Art. 18 DSGVO eine Einschränkung der Verarbeitung zu verlangen.
• Sie haben das Recht, die Sie betreffenden Daten, die Sie uns bereitgestellt haben, nach Maßgabe des Art. 20 DSGVO zu erhalten und deren Übermittlung an andere Verantwortliche zu fordern.
• Sie haben gemäß Art. 77 DSGVO das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

Widerrufsrecht

Sie haben das Recht, erteilte Einwilligungen gemäß Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft zu widerrufen.

Widerspruchsrecht

Sie können der künftigen Verarbeitung der Sie betreffenden Daten nach Maßgabe des Art. 21 DSGVO jederzeit widersprechen. Der Widerspruch kann insbesondere gegen die Verarbeitung für Zwecke der Direktwerbung erfolgen.

Stand: Oktober 2026