# Datenschutzerklärung **1. Verantwortlicher** Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website ist: Butz & Wollmershäuser GmbH Heidenheimer Straße 22 73079 Süßen Telefon: +49 7162 93336-16 E-Mail: Diese E-Mail-Adresse ist vor Spambots geschützt! Zur Anzeige muss JavaScript eingeschaltet sein. **2. Allgemeine Hinweise** Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieser Website, die Bearbeitung von Anfragen, die Durchführung vorvertraglicher Maßnahmen oder eines Vertrags, die Bearbeitung von Bewerbungen sowie die Sicherheit unserer Systeme erforderlich ist oder eine Einwilligung vorliegt. Maßgebliche Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 Buchst. a, b, c und f DSGVO sowie für Bewerbungen § 26 Abs. 1 BDSG. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet im Zusammenhang mit dieser Website nicht statt. **3. Bereitstellung der Website und Server-Protokolle** Beim Aufruf der Website verarbeitet der Webserver technisch erforderliche Daten. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, übertragene Datenmenge, Referrer-URL, Browsertyp, Betriebssystem sowie Status- und Fehlerangaben gehören. Die Verarbeitung dient der sicheren und stabilen Bereitstellung der Website, der Fehleranalyse und der Abwehr missbräuchlicher Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, funktionsfähigen und nachvollziehbaren Bereitstellung unseres Internetangebots. Die Website wird bei der Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4–6, 32339 Espelkamp, gehostet. Der Hostinganbieter kann die vorgenannten Daten im Rahmen der technischen Leistungserbringung verarbeiten. Die Löschung erfolgt, wenn die Daten für die genannten Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungs- oder Nachweispflichten entgegenstehen. Die konkrete Vorhaltefrist der Server-Protokolle richtet sich nach der eingesetzten Hostingkonfiguration. **4. Verschlüsselte Übertragung** Diese Website nutzt TLS-Verschlüsselung. Dadurch werden Daten, die Sie an uns übermitteln, auf dem Übertragungsweg geschützt. **5. Cookies und ähnliche Technologien** Für technisch erforderliche Funktionen können Joomla und eingesetzte Sicherheitskomponenten Session- und Sicherheitskennungen verwenden. Soweit ein Zugriff auf Informationen in Ihrem Endgerät unbedingt erforderlich ist, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen, erfolgt dieser auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Die damit verbundene Verarbeitung personenbezogener Daten stützen wir auf Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb der Website. Nicht technisch erforderliche Zugriffe auf das Endgerät und darauf aufbauende Verarbeitungen dürfen grundsätzlich erst nach einer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO erfolgen. Bei der technischen Prüfung war auf der Website keine aktive Nicepage-Auswahloberfläche für optionale Dienste sichtbar. Die erforderliche technische Nachbesserung der Einwilligungssteuerung ist im Prüfbericht dokumentiert. **6. Kontaktaufnahme und Kontaktformular** Wenn Sie uns per E-Mail, Telefon oder über das Kontaktformular kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten. Im Kontaktformular werden insbesondere Vorname, Nachname, E-Mail-Adresse, optional eine Telefonnummer sowie der Inhalt Ihrer Nachricht verarbeitet. Pflichtfelder sind erforderlich, damit wir Ihre Anfrage bearbeiten und beantworten können. Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage. Bezieht sich die Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen, ist Art. 6 Abs. 1 Buchst. b DSGVO die Rechtsgrundlage. In anderen Fällen beruht die Verarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung eingehender Anfragen. Soweit Sie gesondert eingewilligt haben, ist Art. 6 Abs. 1 Buchst. a DSGVO die Rechtsgrundlage. Formulareingaben werden im Joomla-System über die Erweiterung Convert Forms gespeichert und im Rahmen des eingerichteten E-Mail-Workflows an die zuständigen Empfänger übermittelt. Zugriff erhalten nur mit der Bearbeitung betraute Personen sowie technisch erforderliche Dienstleister. Wir löschen Anfragedaten, sobald sie für die Bearbeitung nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Nachweisinteressen entgegenstehen. **7. Bewerbungen** Über das Bewerbungsformular können insbesondere Anrede, Vor- und Nachname, Anschrift, E-Mail-Adresse, Telefonnummer, gewünschte Stelle, Herkunft der Stelleninformation, Nachricht und Bewerbungsunterlagen übermittelt werden. Zulässige Uploadformate sind technisch auf PDF-, JPG-, DOC- und DOCX-Dateien begrenzt. Bitte übermitteln Sie nur Informationen, die für das Bewerbungsverfahren erforderlich sind. Wir verarbeiten Bewerbungsdaten zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses auf Grundlage von § 26 Abs. 1 BDSG in Verbindung mit Art. 6 Abs. 1 Buchst. b DSGVO. Soweit besondere Kategorien personenbezogener Daten freiwillig übermittelt werden, erfolgt die Verarbeitung nur, wenn hierfür eine Rechtsgrundlage nach Art. 9 Abs. 2 DSGVO besteht. Bewerbungsdaten und Uploads werden im Joomla-System gespeichert und im eingerichteten E-Mail-Workflow an die mit dem Bewerbungsverfahren befassten Personen übermittelt. Die Daten werden gelöscht, sobald sie für das Bewerbungsverfahren und die Abwehr oder Durchsetzung möglicher Rechtsansprüche nicht mehr erforderlich sind, sofern keine gesetzlichen Pflichten oder eine zulässige Aufnahme in einen Bewerberpool entgegenstehen. Eine Aufnahme in einen Bewerberpool erfolgt nur auf Grundlage einer gesonderten Einwilligung. Die konkrete interne Löschfrist und die technische Löschroutine sind vom Verantwortlichen festzulegen und zu bestätigen. **8. Google reCAPTCHA** Auf Seiten mit Kontakt- oder Bewerbungsformularen wird Google reCAPTCHA eingesetzt, um automatisierte und missbräuchliche Eingaben zu erkennen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei können insbesondere IP-Adresse, Browser- und Geräteinformationen, Referrer-URL, Datum und Dauer des Besuchs, Maus- und Tastaturinteraktionen sowie weitere für die Risikoanalyse erforderliche Daten verarbeitet werden. reCAPTCHA kann außerdem die Kennung „\_GRECAPTCHA“ setzen. Google beschreibt diese Kennung als für die Risikoanalyse erforderlich. Beim Einsatz können Daten durch Google auch in Drittländern, insbesondere in den USA, verarbeitet werden. Informationen zu den von Google verwendeten Übermittlungsmechanismen und Schutzmaßnahmen finden Sie unter . Die Datenschutzhinweise von Google finden Sie unter . Für einen einwilligungsbasierten Einsatz sind Art. 6 Abs. 1 Buchst. a DSGVO und, soweit Informationen im Endgerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG maßgeblich. Sie können eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Bei der technischen Prüfung wurde festgestellt, dass reCAPTCHA derzeit bereits beim Aufruf von Seiten mit Formularen geladen wird, obwohl keine aktive Nicepage-Einwilligungsoberfläche sichtbar ist. Die notwendige Blockierung bis zur Zustimmung in der Nicepage-Kategorie „Formularversand“ ist als technische Korrektur dokumentiert. **9. Sicherheitsprotokollierung** Zum Schutz der Website wird die Sicherheitskomponente RSFirewall eingesetzt. Bei erkannten oder vermuteten Angriffen können insbesondere IP-Adresse, Zeitpunkt, aufgerufene URL, Ereignisart und technische Begleitumstände protokolliert werden. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in der Erkennung, Abwehr und Nachverfolgung von Angriffen sowie dem Schutz der Verfügbarkeit und Integrität der Website. Protokolle werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind und keine gesetzlichen oder berechtigten Nachweisgründe entgegenstehen. **10. Links zu Facebook und Instagram** Die Website enthält einfache Links zu unseren Auftritten bei Facebook und Instagram. Beim bloßen Aufruf unserer Website werden über diese Links keine Inhalte der Plattformen eingebettet. Erst wenn Sie einen Link anklicken, verlassen Sie unsere Website und es gelten die Datenschutzbestimmungen des jeweiligen Plattformbetreibers. Anbieter der Dienste für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. **11. Empfänger und Drittlandübermittlungen** Empfänger personenbezogener Daten können intern zuständige Beschäftigte, der Hostinganbieter, E-Mail- und IT-Dienstleister sowie die in dieser Erklärung genannten Anbieter sein. Eine Übermittlung an weitere Empfänger erfolgt nur, wenn sie zur Vertragserfüllung erforderlich ist, eine gesetzliche Verpflichtung besteht, ein überwiegendes berechtigtes Interesse vorliegt oder Sie eingewilligt haben. Drittlandübermittlungen erfolgen nur unter den Voraussetzungen der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien. Soweit konkrete Vertrags- oder Zertifizierungsgrundlagen nicht technisch überprüfbar waren, sind sie vom Verantwortlichen zu bestätigen. **12. Speicherdauer** Sofern in dieser Erklärung keine konkretere Dauer genannt ist, speichern wir personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind. Anschließend werden sie gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen, die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder eine andere zulässige Rechtsgrundlage eine weitere Speicherung rechtfertigen. **13. Ihre Rechte** Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft nach Art. 15 DSGVO, Berichtigung nach Art. 16 DSGVO, Löschung nach Art. 17 DSGVO, Einschränkung der Verarbeitung nach Art. 18 DSGVO, Datenübertragbarkeit nach Art. 20 DSGVO und Widerspruch nach Art. 21 DSGVO. Eine erteilte Einwilligung können Sie gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen. Beruht eine Verarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einlegen. Zur Ausübung Ihrer Rechte können Sie sich an die unter Ziffer 1 genannten Kontaktdaten wenden. **14. Beschwerderecht** Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für uns zuständig ist insbesondere: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg Heilbronner Straße 35 70191 Stuttgart Website: **15. Stand** Stand: 20. August 2026 12