Datenschutzerklärung

Stand: 22. April 2026

1. Verantwortlicher

2. Datenschutzbeauftragter

Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten oder zur Ausübung Ihrer Betroffenenrechte können Sie sich jederzeit an unseren Datenschutzbeauftragten wenden.

3. Ihre Rechte als Betroffener

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über Ihre bei uns gespeicherten Daten verlangen.
• Berichtigungsrecht (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
• Löschungsrecht (Art. 17 DSGVO): Sie können unter bestimmten Voraussetzungen die Löschung Ihrer Daten verlangen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, dass wir Ihnen Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format übermitteln.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können jederzeit Widerspruch gegen die Verarbeitung Ihrer Daten einlegen, soweit die Verarbeitung auf berechtigtem Interesse basiert.
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Soweit die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (z.B. über den Button „Cookie-Einstellungen" im Footer).
• Beschwerderecht (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Königstraße 10a, 70173 Stuttgart.

4. Server-Logfiles & Hosting

Diese Website wird gehostet bei Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA. Die Domain wird verwaltet bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland.

Beim Aufruf unserer Website werden durch den Hosting-Provider Netlify automatisch Server-Logfiles erhoben und kurzfristig gespeichert. Diese umfassen insbesondere:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL
• Uhrzeit der Serveranfrage
• IP-Adresse

Die Logdaten werden von Netlify ausschließlich zur Sicherstellung eines fehlerfreien Betriebs, zur Abwehr von Angriffsversuchen und zur Missbrauchserkennung verarbeitet und regelmäßig gelöscht. Sie werden nicht mit anderen Datenquellen zusammengeführt.

Drittlandübermittlung: Netlify, Inc. hat ihren Sitz in den USA. Die Datenübermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework vom 10.07.2023); Netlify ist unter dem DPF zertifiziert. Weitere Informationen siehe Ziffer 13 sowie Datenschutzerklärung von Netlify.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an IT-Sicherheit und stabilem Betrieb).

5. Cookies & Einwilligungsmanagement

Unsere Website verwendet Cookies und vergleichbare Technologien (z.B. localStorage, sessionStorage). Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

Technisch notwendige Cookies

Diese Cookies sind für die Grundfunktionen der Website erforderlich (z.B. die Speicherung Ihrer Cookie-Einwilligung selbst).

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich), Art. 6 Abs. 1 lit. f DSGVO.

Analyse- / Drittanbieter-Cookies

Analyse-Cookies sowie Drittanbieter-Einbettungen (Google Analytics, Supabase-Tracking, Google Maps, YouTube) werden ausschließlich nach Ihrer aktiven Einwilligung über unser Cookie-Banner gesetzt. Sie können die Einwilligung jederzeit widerrufen oder Ihre Einstellungen über den Link „Cookie-Einstellungen" im Footer ändern.

Rechtsgrundlage: § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

6. Kontaktformulare

Wenn Sie uns per Kontaktformular, Angebotsanfrage oder Reklamationsformular kontaktieren, werden die im Formular eingegebenen Daten einschließlich der von Ihnen angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für Anschlussfragen bei uns gespeichert.

Erfasste Daten: Vorname, Nachname, E-Mail-Adresse, Telefonnummer (optional), Nachrichteninhalt, gewünschte Leistung.

Speicherdauer: Wir löschen die Daten, sobald sie nicht mehr benötigt werden, spätestens jedoch nach 12 Monaten, sofern keine gesetzlichen Aufbewahrungspflichten bestehen (z.B. §§ 147 AO, 257 HGB).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung allgemeiner Anfragen).

7. Bewerbungsverfahren

Wenn Sie sich bei uns bewerben, verarbeiten wir Ihre personenbezogenen Daten zum Zweck der Durchführung des Bewerbungsverfahrens.

Kontakt für Bewerbungen und Betroffenenrechte im Bewerbungskontext: bewerbung@zitzelsberger.org

Erfasste Daten: Name, Kontaktdaten, Bewerbungsunterlagen (Anschreiben, Lebenslauf, Zeugnisse), gewünschte Position, frühestmöglicher Eintrittstermin. Bei Bewerbungen über unsere Karriereseite zusätzlich: Gerätedaten (Browsertyp, Sprache) und technische Metadaten zur Betrugsprävention.

Empfänger: Intern werden Ihre Bewerbungsdaten ausschließlich an die am Bewerbungsverfahren beteiligten Personen (Recruiting-Team, Fachbereichsleitung) weitergegeben.

Speicherdauer: Bei Absagen werden Ihre Daten spätestens 6 Monate nach Abschluss des Bewerbungsverfahrens gelöscht, es sei denn, Sie haben einer längeren Speicherung (Talentpool) ausdrücklich zugestimmt.

Rechtsgrundlage: § 26 Abs. 1 BDSG i.V.m. Art. 88 DSGVO (Verarbeitung im Beschäftigungskontext), ggf. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung für Talentpool).

Ausführliche Bewerber-Datenschutzhinweise: Über die hier zusammengefassten Punkte hinaus stellen wir Ihnen für den Bewerbungskontext detaillierte Informationen gemäß Art. 13 DSGVO als gesondertes Dokument bereit: Datenschutzhinweise für Bewerbungen (PDF). Dort finden Sie u. a. ergänzende Angaben zu Auftragsverarbeitern (Supabase, Netlify), Speicherorten der Bewerbungsunterlagen und Ihren Betroffenenrechten im Bewerbungsprozess.

8. Webanalyse

Google Analytics (GA4)

Diese Website nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google").

Google Analytics verwendet Cookies und vergleichbare Technologien, die eine Analyse der Benutzung der Website ermöglichen. Die durch das Cookie erzeugten Informationen werden an Server von Google übertragen und dort gespeichert; eine Übermittlung in die USA ist möglich (vgl. Ziffer 14).

IP-Anonymisierung: In GA4 ist die IP-Anonymisierung standardmäßig aktiviert; vollständige IP-Adressen werden nicht protokolliert oder gespeichert.

Google Consent Mode v2: Wir setzen Consent Mode v2 im Standardmodus ein. Ohne Ihre Einwilligung werden keine Analyse-Cookies gesetzt und keine personenbezogenen Daten an Google übertragen.

Erfasste Daten (nach Einwilligung): Seitenaufrufe, Verweildauer, Klickpfade, pseudonyme Nutzer-ID, ungefährer Standort (aus gekürzter IP), Gerät/Browser.

Speicherdauer: standardmäßig 14 Monate.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG (Einwilligung). Widerruf jederzeit über „Cookie-Einstellungen".

Weitere Informationen: Datenschutzerklärung von Google.

Supabase – Eigene Statistik

Zusätzlich setzen wir eine eigene, pseudonyme Nutzungsstatistik auf Basis von Supabase (Supabase Inc., betrieben mit EU-Infrastruktur) ein. Dabei wird eine zufällige Session-ID (kein direkter Personenbezug) erzeugt und lokal in Ihrem Browser gespeichert.

Erfasste Daten (pseudonym, nach Einwilligung): Session-ID, aufgerufene Seite, Referrer, Gerätetyp, Browser, Bildschirmgröße, Scrolltiefe, Klickereignisse, Verweildauer, Interaktionen mit Formularen (Start/Absenden).

Speicherort: Server innerhalb der Europäischen Union.

Speicherdauer: 12 Monate ab Erhebung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG (Einwilligung). Widerruf jederzeit über „Cookie-Einstellungen".

9. Social-Media-Präsenzen

Wir unterhalten Online-Präsenzen auf folgenden sozialen Netzwerken:

• Facebook (Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin)
• Instagram (Meta Platforms Ireland Ltd.)
• LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Place, Dublin)

Auf unserer Website verlinken wir lediglich auf diese Profile – es erfolgt kein automatisches Nachladen von Social-Media-Inhalten. Erst wenn Sie einen der Links aktiv anklicken, werden Sie zur jeweiligen Plattform weitergeleitet. Bei Nutzung dieser Plattformen können Ihre Daten außerhalb der Europäischen Union verarbeitet werden. Die jeweiligen Datenschutzinformationen finden Sie auf den Websites der Anbieter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Außendarstellung).

10. Google Maps (Click-to-Load)

Wir binden Karten des Dienstes Google Maps (Google Ireland Limited) ein. Die Karte wird nicht automatisch geladen. Erst wenn Sie auf den Platzhalter klicken und damit in die Kartenanzeige einwilligen, wird eine Verbindung zu den Google-Servern hergestellt. Dabei werden mindestens Ihre IP-Adresse, der Zeitpunkt des Aufrufs und Informationen zu Ihrem Browser an Google übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG (Einwilligung durch Klick).

Weitere Informationen: Datenschutzerklärung von Google.

11. YouTube (Click-to-Load)

Wir binden Videos der Plattform YouTube (Google Ireland Limited) im erweiterten Datenschutzmodus (youtube-nocookie.com) ein. Das Video wird nicht automatisch geladen: Erst wenn Sie auf das Vorschaubild klicken und damit in die Videoeinbettung einwilligen, wird eine Verbindung zu den YouTube-Servern aufgebaut und das Video geladen.

Der erweiterte Datenschutzmodus bewirkt laut YouTube, dass Cookies erst beim Abspielen gesetzt werden und die Informationen der Videobesucher nicht für Personalisierung genutzt werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG (Einwilligung durch Klick).

12. Auftragsverarbeiter

Wir setzen folgende Dienstleister als Auftragsverarbeiter nach Art. 28 DSGVO ein:

Dienstleister	Zweck	Sitz
Netlify, Inc.	Hosting der Website, Server-Logfiles	USA (DPF-zertifiziert)
IONOS SE	Domain-Registrierung (DNS)	Deutschland
Supabase Inc.	Pseudonyme Nutzungsstatistik, Formularverarbeitung	USA / EU-Infrastruktur
Google Ireland Ltd.	Google Analytics, Google Maps, YouTube	Irland (Mutter: USA)
Anthropic, PBC	Chatbot-Assistent (Claude) – Beantwortung von Nutzerfragen	USA (DPF-zertifiziert)
PROXI. GMBH	Externer Datenschutzbeauftragter	Deutschland

Mit allen Dienstleistern bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO.

Hinweis zum Chatbot: Der Chatbot auf dieser Website wird erst nach Ihrer ausdrücklichen Einwilligung (Kategorie „Chatbot" im Cookie-Banner) aktiviert. Nachrichten, die Sie dem Chatbot senden, werden zur Beantwortung an Anthropic übermittelt und dort nach Angaben des Anbieters nicht dauerhaft gespeichert oder für das Training des Sprachmodells genutzt. Bitte geben Sie im Chat keine sensiblen personenbezogenen Daten ein.

13. Drittlandübermittlung (USA)

Folgende von uns eingesetzte Dienste verarbeiten Daten in den USA oder gehören zu Konzernen mit Muttergesellschaft in den USA:

• Netlify, Inc. – Hosting der Website (San Francisco, CA)
• Google LLC – Google Analytics, Google Maps, YouTube (über Google Ireland Ltd.)
• Supabase, Inc. – pseudonyme Nutzungsstatistik (Muttergesellschaft USA; EU-Infrastruktur genutzt)
• Anthropic, PBC – Chatbot-Assistent (Claude), nur nach Einwilligung über das Cookie-Banner

Bei jedem Aufruf unserer Website wird mindestens Ihre IP-Adresse an Netlify übermittelt; weitere Übermittlungen an Google, Supabase bzw. Anthropic erfolgen nur bei entsprechender Einwilligung über das Cookie-Banner.

Die Übermittlung erfolgt auf folgenden Grundlagen:

• EU-US Data Privacy Framework (DPF): Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023. Netlify, Inc., Google LLC und Anthropic, PBC sind unter dem DPF zertifiziert (vgl. dataprivacyframework.gov).
• Standardvertragsklauseln (SCC) nach Art. 46 Abs. 2 DSGVO, soweit ergänzend erforderlich.
• Ihre ausdrückliche Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO im Cookie-Banner.

Trotz dieser Grundlagen weisen wir darauf hin, dass US-Behörden unter bestimmten Umständen auf Daten zugreifen können und das durch die DSGVO gewährleistete Schutzniveau nicht vollumfänglich garantiert werden kann.

14. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://" in der Adresszeile und am Schloss-Symbol Ihres Browsers.

Rechtsgrundlage: Art. 32 DSGVO (Sicherheit der Verarbeitung), § 19 DDG.

15. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

Letzte Aktualisierung: 22. April 2026