Datenschutzerklärung


1. Überblick und Pflichtinformationen

Datenschutz auf einen Blick

Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen finden Sie in den nachfolgenden Abschnitten.

Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

SAFETEE GmbH, Wasserstraße 221, 44799 Bochum, Telefon +49 234 58885-0, E-Mail info@safetee.eu, vertreten durch den Geschäftsführer Marc Riegel. Registergericht Amtsgericht Bochum, HRB 18360.

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

Datenschutzbeauftragter

Wir haben einen externen Datenschutzbeauftragten benannt: Andreas Reinke, arbeitgeber ruhr GmbH, Telefon +49 234 58877-27, E-Mail reinke@datenschutzbeauftragter.ruhr.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie sie uns mitteilen – etwa über ein Formular auf dieser Website, per E-Mail, im Rahmen einer Bewerbung oder bei der Anmeldung zu einer Schulung. Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten wie Browser, Betriebssystem oder Uhrzeit des Seitenaufrufs.

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können – nur mit Ihrer Einwilligung – zur Analyse Ihres Nutzerverhaltens oder für Werbemaßnahmen verwendet werden. Daten aus Anfragen und Bewerbungen nutzen wir ausschließlich zur Bearbeitung Ihres Anliegens.

Rechtsgrundlagen im Überblick

Sofern Sie eingewilligt haben, verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO; bei Speicherung von Cookies oder Zugriff auf Informationen in Ihrem Endgerät zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Sind Ihre Daten zur Vertragserfüllung oder Durchführung vorvertraglicher Maßnahmen erforderlich, gilt Art. 6 Abs. 1 lit. b DSGVO. Zur Erfüllung rechtlicher Verpflichtungen gilt Art. 6 Abs. 1 lit. c DSGVO. Im Übrigen kann die Verarbeitung auf unserem berechtigten Interesse nach Art. 6 Abs. 1 lit. f DSGVO beruhen. Die jeweils einschlägige Rechtsgrundlage nennen wir bei jedem Dienst.

Datenübermittlung in Drittstaaten

Einige der von uns eingesetzten Dienste werden von Anbietern mit Sitz außerhalb der EU bzw. des EWR betrieben, insbesondere in den USA und in Singapur. Für Übermittlungen in die USA stützen wir uns auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (DPF), soweit der jeweilige Anbieter zertifiziert ist, und ergänzend auf die Standardvertragsklauseln der EU-Kommission. Für Übermittlungen in andere Drittstaaten stützen wir uns auf die Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Bei welchem Dienst eine Drittlandübermittlung stattfindet, geben wir jeweils an. Die Standardvertragsklauseln sind unter https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj abrufbar; eine Kopie der mit einem Anbieter vereinbarten Garantien erhalten Sie auf Anfrage über die oben genannten Kontaktdaten.

Speicherdauer

Soweit in dieser Erklärung keine speziellere Speicherdauer genannt ist, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck der Verarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung widerrufen, werden Ihre Daten gelöscht, sofern keine anderen rechtlich zulässigen Gründe für die Speicherung bestehen (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen).

Empfänger personenbezogener Daten

Wir geben personenbezogene Daten nur an externe Stellen weiter, wenn dies zur Vertragserfüllung erforderlich ist, wir gesetzlich dazu verpflichtet sind, wir ein berechtigtes Interesse an der Weitergabe haben oder eine sonstige Rechtsgrundlage dies erlaubt. Auftragsverarbeiter erhalten Daten ausschließlich auf Grundlage eines Vertrags nach Art. 28 DSGVO.

Bereitstellung Ihrer Daten und automatisierte Entscheidungen

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die in einem Formular als erforderlich gekennzeichneten Angaben können wir Ihre Anfrage, Anmeldung oder Bewerbung jedoch nicht bearbeiten, und ohne die technisch notwendigen Verbindungsdaten kann diese Website nicht angezeigt werden. Eine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO treffen wir nicht.

2. Hosting

Webflow

Wir hosten die Inhalte unserer Website bei Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA. Beim Besuch unserer Website erfasst Webflow Logfiles einschließlich Ihrer IP-Adresse und setzt Cookies oder vergleichbare Technologien, die für die Darstellung der Seite, die Bereitstellung bestimmter Funktionen und die Gewährleistung der Sicherheit erforderlich sind (technisch notwendige Cookies). Bilder, Videos, Skripte und Stylesheets unserer Website werden über das Content Delivery Network von Webflow ausgeliefert (cdn.prod.website-files.com, Fastly und Amazon CloudFront); dabei wird Ihre IP-Adresse an den jeweiligen Auslieferungsserver übertragen.

Rechtsgrundlage ist unser berechtigtes Interesse an einer zuverlässigen und sicheren Darstellung unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Technisch notwendige Cookies sind nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei.

Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, das die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Ergänzend sind die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) vereinbart, sodass die Übermittlung auch dann abgesichert bleibt, falls der Angemessenheitsbeschluss zum DPF entfallen sollte. Weitere Informationen: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt0000000TT9jAAG&status=Active. Datenschutzerklärung von Webflow: https://webflow.com/legal/eu-privacy-policy.

Wir haben mit dem Anbieter einen Vertrag über Auftragsverarbeitung (AVV) nach Art. 28 DSGVO geschlossen. Dieser stellt sicher, dass der Anbieter die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

Eingebettete Anwendungen auf Vercel

Auf einzelnen Seiten binden wir eigene Web-Anwendungen ein, die auf der Plattform Vercel betrieben werden: das Anmeldeformular für Schulungen der SAFETEE Academy (Anmeldeseite „Fremdfirmenkoordinator nach DGUV Vorschrift 1“) und das Bewerbungsformular für Freelancer (Seite „Freelancer HSE“). Anbieter der Plattform ist die Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA.

Beim Aufruf dieser Seiten wird die jeweilige Anwendung in einem eingebetteten Fenster (iFrame) geladen. Dabei stellt Ihr Browser eine Verbindung zu den Servern von Vercel her; verarbeitet werden Ihre IP-Adresse und technische Zugriffsdaten (Zeitpunkt, aufgerufene Ressource, Browser). Die Anwendungen setzen keine Cookies. Was Sie in die Formulare eingeben, leiten die Anwendungen über Server von Vercel in den USA an unsere Systeme bei Microsoft weiter (Microsoft Azure und Microsoft 365 mit Rechenzentren in der EU; Anbieter ist die Microsoft Ireland Operations Limited, siehe Abschnitt 7): bei der Schulungsanmeldung Firmen-, Ansprechpartner- und Teilnehmerdaten, bei der Freelancer-Bewerbung Ihre Kontaktdaten, Angaben zu Qualifikation, Sprachkenntnissen, Arbeitserlaubnis, Verfügbarkeit und Konditionen sowie Ihren Lebenslauf. Einzelheiten zu Zweck, Umfang und Speicherdauer finden Sie in den Datenschutzhinweisen, die in der jeweiligen Anwendung verlinkt sind.

Rechtsgrundlage für das Laden der Anwendungen ist unser berechtigtes Interesse an einer zuverlässigen Bereitstellung der von Ihnen aufgerufenen Formulare (Art. 6 Abs. 1 lit. f DSGVO). Ihre Eingaben verarbeiten wir bei der Schulungsanmeldung zur Durchführung des Vertrags bzw. vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) und bei der Freelancer-Bewerbung auf Grundlage Ihrer Einwilligung, die Sie im Portal erteilen (Art. 6 Abs. 1 lit. a DSGVO).

Vercel verarbeitet Daten auch in den USA. Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, das die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Ergänzend sind die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) vereinbart, sodass die Übermittlung auch dann abgesichert bleibt, falls der Angemessenheitsbeschluss zum DPF entfallen sollte. Weitere Informationen: https://www.dataprivacyframework.gov/list (Eintrag „Vercel Inc.“). Datenschutzerklärung von Vercel: https://vercel.com/legal/privacy-policy.

Wir haben mit dem Anbieter einen Vertrag über Auftragsverarbeitung (AVV) nach Art. 28 DSGVO geschlossen. Dieser stellt sicher, dass der Anbieter die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

3. Allgemeine Datenerfassung

Server-Log-Dateien

Der Hosting-Anbieter erhebt und speichert automatisch Informationen in Server-Log-Dateien, die Ihr Browser übermittelt: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse. Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der technisch fehlerfreien Darstellung und der Sicherheit der Website. Die Log-Daten werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind.

SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt zur sicheren Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://“ in der Adresszeile und am Schloss-Symbol Ihres Browsers.

Kontaktformular

Wenn Sie uns über das Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Formular einschließlich der angegebenen Kontaktdaten zur Bearbeitung der Anfrage und für Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Die Formulardaten werden über unseren Hosting-Anbieter Webflow übermittelt und dort in unserem Konto gespeichert (siehe Abschnitt 2). Zum Schutz vor Spam siehe Abschnitt 5.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist; in allen übrigen Fällen unser berechtigtes Interesse an der effektiven Bearbeitung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Die Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern oder der Zweck der Speicherung entfällt; gesetzliche Aufbewahrungsfristen bleiben unberührt.

Self-Check Markteintritt Deutschland

Auf der Seite „Markteintritt Deutschland“ bieten wir einen Self-Check an. Ihre Antworten werden ausschließlich in Ihrem Browser ausgewertet. Solange Sie keinen Bericht anfordern, übertragen wir weder Ihre Antworten noch das Ergebnis an uns oder an Dritte. Für den PDF-Bericht lädt Ihr Browser eine Programmbibliothek, Schriftarten und unser Logo von unserem Hosting-Anbieter Webflow (siehe Abschnitt 2). Der Bericht wird in Ihrem Browser erzeugt und nicht auf unseren Servern gespeichert.

Wenn Sie den Bericht anfordern, übermitteln wir Ihren Namen, Ihr Unternehmen, Ihre E-Mail-Adresse, auf Wunsch Ihr Land sowie Ihre Antworten und das Ergebnis über ein Formular an unseren Hosting-Anbieter Webflow. Dort werden die Angaben in unserem Konto gespeichert, und wir werden per E-Mail benachrichtigt. Wir nutzen die Angaben, um Ihre Anfrage zu bearbeiten und Sie für ein Erstgespräch zu kontaktieren. Rechtsgrundlage ist Ihre Einwilligung, die Sie im Formular erteilen (Art. 6 Abs. 1 lit. a DSGVO); Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen. Dient die Kontaktaufnahme der Anbahnung eines Auftrags, gilt zusätzlich Art. 6 Abs. 1 lit. b DSGVO. Wir speichern die Angaben, bis Sie Ihre Einwilligung widerrufen oder der Zweck entfällt, längstens zwei Jahre nach dem letzten Kontakt, wenn daraus kein Auftrag entsteht; gesetzliche Aufbewahrungsfristen bleiben unberührt. Das Ergebnis des Self-Checks ist eine Selbsteinschätzung; eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO ist damit nicht verbunden.

Anfrage per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage einschließlich aller daraus hervorgehenden personenbezogenen Daten zum Zweck der Bearbeitung Ihres Anliegens bei uns gespeichert. Rechtsgrundlage und Speicherdauer entsprechen den Angaben zum Kontaktformular. Unsere E-Mail-Kommunikation läuft über Microsoft 365 (siehe Abschnitt 7).

4. Cookies und Einwilligungsverwaltung

Cookies

Unsere Website verwendet Cookies. Cookies sind kleine Datenpakete, die auf Ihrem Endgerät gespeichert werden – entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies). Cookies können von uns (First-Party) oder von Drittunternehmen (Third-Party) stammen.

Technisch notwendige Cookies, die für die Bereitstellung der Website erforderlich sind, werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO und § 25 Abs. 2 Nr. 2 TDDDG gespeichert. Alle übrigen Cookies und vergleichbaren Technologien – insbesondere zur Analyse oder für Werbezwecke – setzen wir ausschließlich mit Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG ein. Die Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie über das Symbol „Cookie-Zustimmung ändern“ unten links auf den Seiten dieser Website die Einstellungen erneut aufrufen.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden, Cookies nur im Einzelfall erlauben oder generell ausschließen. Bei Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

Einwilligungsverwaltung mit CCM19

Diese Website nutzt das Consent-Tool CCM19, um Ihre Einwilligung zur Speicherung bestimmter Informationen in Ihrem Endgerät oder zum Einsatz bestimmter Technologien einzuholen, zu verwalten und datenschutzkonform zu dokumentieren. Anbieter ist die Papoo Software & Media GmbH, Auguststraße 4, 53229 Bonn. Wir beziehen CCM19 über die eRecht24 GmbH & Co. KG, Lietzenburger Straße 93–95, 10719 Berlin.

Beim Aufruf unserer Website lädt Ihr Browser das Tool von Servern des Anbieters in Deutschland; dabei werden Ihre IP-Adresse, Informationen über Browser und Endgerät sowie der Zeitpunkt des Aufrufs verarbeitet. Ihre Entscheidung (Einwilligung, Ablehnung oder Widerruf) protokolliert CCM19 mit einer zufälligen Kennung, einem Zeitstempel und einer anonymisierten IP-Adresse. Damit Ihnen Ihre Entscheidung bei weiteren Besuchen zugeordnet werden kann, wird sie im lokalen Speicher Ihres Browsers unter dem Schlüssel „ccm_consent“ abgelegt. Die Daten werden gespeichert, bis Sie uns zur Löschung auffordern, den Eintrag in Ihrem Browser löschen oder der Zweck der Speicherung entfällt; gesetzliche Aufbewahrungspflichten bleiben unberührt.

Der Einsatz von CCM19 erfolgt, um die gesetzlich vorgeschriebenen Einwilligungen einzuholen und nachzuweisen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO. Die Speicherung Ihrer Entscheidung in Ihrem Browser ist nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig.

Für den Einsatz von CCM19 haben wir einen Vertrag über Auftragsverarbeitung (AVV) nach Art. 28 DSGVO geschlossen. Dieser stellt sicher, dass die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet werden.

5. Webanalyse und Formularschutz

Wir setzen auf dieser Website keine Werbe-Tracker und keine Tools zur Aufzeichnung von Sitzungen ein. Zur Reichweitenmessung nutzen wir ausschließlich einen cookielosen Analysedienst (Ahrefs Web Analytics), und das nur mit Ihrer Einwilligung. Unsere Formulare schützen wir mit Cloudflare Turnstile vor Spam.

Ahrefs Web Analytics

Wir nutzen Ahrefs Web Analytics, einen Webanalysedienst der Ahrefs Pte. Ltd., 16 Raffles Quay, #33-03 Hong Leong Building, Singapur 048581. Ahrefs Web Analytics setzt nach Angaben von Ahrefs keine Cookies.

Beim Aufruf einer Seite werden folgende Daten an Ahrefs übermittelt und in aggregierter Form ausgewertet: aufgerufene Seite (URL), verweisende Seite (Referrer), Browsertyp und -version, Betriebssystem, Gerätetyp sowie Ihre IP-Adresse. Ihre IP-Adresse wird dabei nicht gespeichert: Ahrefs bildet aus ihr, Ihren Browserangaben und einem täglich wechselnden Schlüssel einen Hash-Wert; der Schlüssel wird nach 24 Stunden gelöscht, sodass Besuche nicht über mehrere Tage verknüpft werden können. Eine Zusammenführung mit anderen Daten oder eine Identifizierung Ihrer Person erfolgt nicht.

Zweck der Verarbeitung ist die Analyse der Nutzung unserer Website, um Inhalte und Reichweite zu verbessern. Die Messung findet erst statt, wenn Sie in unserem Consent-Tool der Kategorie „Statistik“ zugestimmt haben. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen.

Ahrefs Pte. Ltd. hat ihren Sitz in Singapur, einem Drittland ohne Angemessenheitsbeschluss der EU-Kommission; nach Angaben von Ahrefs werden personenbezogene Daten in den USA gespeichert. Die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: https://ahrefs.com/privacy-policy.

Wir haben mit dem Anbieter einen Vertrag über Auftragsverarbeitung (AVV) nach Art. 28 DSGVO geschlossen. Dieser stellt sicher, dass der Anbieter die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

Formularschutz mit Cloudflare Turnstile

Um unsere Formulare (Kontakt, Bewerbung und Self-Check-Bericht) vor automatisierten Eingaben und Spam zu schützen, nutzen wir den Bot-Schutz unseres Hosting-Anbieters Webflow. Er beruht auf dem Dienst Turnstile der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Zusätzlich prüft Webflow den Inhalt eingehender Formulareinsendungen automatisch auf typische Spam-Merkmale.

Dazu lädt Ihr Browser beim Aufruf unserer Website ein Skript von Servern von Cloudflare (challenges.cloudflare.com). Turnstile wertet im Hintergrund technische Merkmale aus, um Menschen von automatisierten Programmen zu unterscheiden, unter anderem Ihre IP-Adresse, Angaben zu Browser und Endgerät (etwa den User-Agent und Merkmale der verschlüsselten Verbindung) sowie Signale zur Bedienung der Seite wie Eingaben und Mausbewegungen. Ein Rätsel müssen Sie in der Regel nicht lösen. Erkennt der Dienst eine automatisierte Einsendung, wird sie nicht angenommen. Nach Angaben von Cloudflare werden diese Daten zum Schutz der Website im Auftrag verarbeitet und von Cloudflare zusätzlich in eigener Verantwortung genutzt, um die Bot-Erkennung zu verbessern.

Rechtsgrundlage ist unser berechtigtes Interesse am Schutz unserer Formulare vor Missbrauch und an der Sicherheit unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Soweit dabei Informationen in Ihrem Endgerät gespeichert oder ausgelesen werden, ist dies für den von Ihnen gewünschten Versand eines Formulars unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Möchten Sie kein Formular nutzen, erreichen Sie uns auch per E-Mail oder Telefon.

Cloudflare verarbeitet Daten auch in den USA. Die Cloudflare, Inc. verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF); ergänzend stützt sich Cloudflare auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Datenschutzhinweise zu Turnstile: https://www.cloudflare.com/turnstile-privacy-policy/. Datenschutzerklärung von Cloudflare: https://www.cloudflare.com/privacypolicy/.

6. Schriftarten und Videos

Schriftarten

Für eine einheitliche Darstellung nutzen wir Schriftarten, unter anderem aus der Sammlung Google Fonts. Auf den Seiten dieser Website liefern wir sie über unseren Hosting-Anbieter Webflow selbst aus (siehe Abschnitt 2); eine Verbindung zu Servern von Google wird dabei nicht aufgebaut. Die eingebetteten Anwendungen auf Vercel (Schulungsanmeldung und Freelancer-Bewerbung, siehe Abschnitt 2) laden ihre Schriftarten derzeit noch von Servern von Google (Google Fonts; Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland); dabei erfährt Google Ihre IP-Adresse. Google Fonts setzt keine Cookies. Rechtsgrundlage ist unser berechtigtes Interesse an einer einheitlichen Darstellung (Art. 6 Abs. 1 lit. f DSGVO); zur Datenübermittlung in die USA gelten die Angaben zu Google im folgenden Abschnitt.

YouTube-Videos

Auf einzelnen Seiten, unter anderem „Filme“, „Karriere“, „SAFETEE Academy“, „Behaviour Based Safety“ und auf unseren Stellenseiten, zeigen wir Videos aus unserem YouTube-Kanal. Anbieter von YouTube ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Beim Aufruf dieser Seiten sehen Sie zunächst nur ein Vorschaubild bzw. eine Schaltfläche, die wir selbst bereitstellen; dabei werden keine Daten an YouTube übertragen. Das Video wird erst geladen, wenn Sie der Einbindung von YouTube in unserem Consent-Tool zugestimmt haben und auf das Vorschaubild klicken. Wir nutzen dafür den erweiterten Datenschutzmodus von YouTube (Adresse youtube-nocookie.com). Mit dem Laden stellt Ihr Browser eine Verbindung zu Servern von YouTube her; YouTube erfährt Ihre IP-Adresse, die aufgerufene Seite sowie Browser- und Geräteinformationen und kann Informationen in Ihrem Browser speichern oder auslesen. Sind Sie bei YouTube angemeldet, kann YouTube den Abruf Ihrem Konto zuordnen. Nach Angaben von Google wird die Wiedergabe im erweiterten Datenschutzmodus nicht zur Personalisierung von YouTube oder von Werbung genutzt.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen. Google kann Daten auch in den USA verarbeiten. Die Muttergesellschaft Google LLC ist nach dem „EU-US Data Privacy Framework“ (DPF) zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: https://www.dataprivacyframework.gov/participant/5780. Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de.

7. Kommunikations- und Konferenz-Tools

Für die Kommunikation mit Kunden, Interessenten und Bewerbern setzen wir Microsoft 365 (E-Mail, Kalender, Teams) ein. Wenn Sie mit uns per Video- oder Audiokonferenz kommunizieren, werden Ihre personenbezogenen Daten von uns und dem Anbieter des jeweiligen Tools verarbeitet: die von Ihnen bereitgestellten Daten (Name, E-Mail-Adresse, Telefonnummer), Metadaten der Konferenz (Dauer, Beginn und Ende, Teilnehmerzahl) sowie technische Daten (IP-Adresse, Geräte-IDs, Betriebssystem, Client-Version). Inhalte, die Sie in einer Konferenz teilen (Chat, Dateien, Aufzeichnungen), werden ebenfalls auf den Servern des Anbieters gespeichert.

Die Tools werden genutzt, um mit Vertragspartnern zu kommunizieren oder Leistungen zu erbringen (Art. 6 Abs. 1 lit. b DSGVO) und zur allgemeinen Vereinfachung der Kommunikation (Art. 6 Abs. 1 lit. f DSGVO). Von uns erfasste Daten werden gelöscht, sobald Sie uns zur Löschung auffordern oder der Zweck entfällt; auf die Speicherdauer beim Anbieter haben wir keinen Einfluss.

Microsoft 365 und Microsoft Teams

Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Datenschutzerklärung: https://privacy.microsoft.com/de-de/privacystatement.

Die Microsoft Corporation (USA) verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, das die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Ergänzend sind die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) vereinbart, sodass die Übermittlung auch dann abgesichert bleibt, falls der Angemessenheitsbeschluss zum DPF entfallen sollte. Weitere Informationen: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt0000000KzNaAAK&status=Active.

Wir haben mit dem Anbieter einen Vertrag über Auftragsverarbeitung (AVV) nach Art. 28 DSGVO geschlossen. Dieser stellt sicher, dass der Anbieter die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

8. Bewerbungsverfahren

Sie können sich bei uns über das Bewerbungsformular auf unserer Karriereseite, über unsere Stellenanzeigen bei Personio, als Freelancer über unser Bewerbungsportal sowie per E-Mail oder postalisch bewerben. Im Folgenden informieren wir Sie über Umfang, Zweck und Verwendung der im Bewerbungsprozess erhobenen personenbezogenen Daten.

Umfang und Zweck der Datenerhebung

Wenn Sie uns eine Bewerbung zukommen lassen, verarbeiten wir die damit verbundenen personenbezogenen Daten (Kontakt- und Kommunikationsdaten, Bewerbungsunterlagen, Notizen aus Bewerbungsgesprächen), soweit dies zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich ist. Rechtsgrundlage ist § 26 BDSG (Anbahnung eines Beschäftigungsverhältnisses), Art. 6 Abs. 1 lit. b DSGVO und – sofern Sie eine Einwilligung erteilt haben – Art. 6 Abs. 1 lit. a DSGVO. Innerhalb unseres Unternehmens werden Ihre Daten ausschließlich an Personen weitergegeben, die an der Bearbeitung Ihrer Bewerbung beteiligt sind. Bei erfolgreicher Bewerbung werden die Daten zur Durchführung des Beschäftigungsverhältnisses in unseren Systemen gespeichert.

Bewerbungsformular auf unserer Website

Wenn Sie sich über das Formular auf unserer Karriereseite bewerben, werden Ihre Angaben (Name, Kontaktdaten, gewünschte Stelle, Nachricht) und die hochgeladenen Unterlagen über unseren Hosting-Anbieter Webflow übermittelt und dort in unserem Konto gespeichert (siehe Abschnitt 2). Für Rechtsgrundlage und Speicherdauer gelten die Angaben in diesem Abschnitt.

Bewerbungsportal für Freelancer

Als Freelancer können Sie sich über unser Bewerbungsportal bewerben, das auf der Seite „Freelancer HSE“ eingebettet ist (zur technischen Bereitstellung siehe Abschnitt 2). Wir verarbeiten Ihre Angaben und Ihren Lebenslauf, um Ihre Bewerbung zu prüfen und Sie für passende Projekte anzusprechen. Zur Vorauswahl bewerten wir Ihre Angaben intern mit einem Punktwert, etwa nach Qualifikationen, Berufserfahrung und Verfügbarkeit. Der Punktwert dient nur unserer Orientierung; ob wir Sie ansprechen, entscheidet immer ein Mensch aus unserem Team. Künstliche Intelligenz setzen wir dabei nicht ein. Rechtsgrundlage ist Ihre Einwilligung, die Sie im Portal erteilen (Art. 6 Abs. 1 lit. a DSGVO). Für das Portal gelten abweichend vom Abschnitt „Aufbewahrungsdauer“ die Speicherfristen, die seine Datenschutzhinweise nennen; dort finden Sie auch weitere Einzelheiten.

Bewerbermanagement mit Personio

Für das Bewerbermanagement nutzen wir die Software Personio der Personio SE & Co. KG, Seidlstraße 3, 80335 München. Personio verarbeitet die Bewerberdaten in unserem Auftrag; Serverstandort ist die Europäische Union. Bewerbungen über unsere Stellenanzeigen bei Personio werden direkt in Personio erfasst; dort werden auch Terminabstimmungen, Korrespondenz und Bewerbungsunterlagen verwaltet. Datenschutzhinweise von Personio: https://www.personio.de/datenschutzerklaerung/.

Wir haben mit dem Anbieter einen Vertrag über Auftragsverarbeitung (AVV) nach Art. 28 DSGVO geschlossen. Dieser stellt sicher, dass der Anbieter die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

Aufbewahrungsdauer

Sofern wir Ihnen kein Stellenangebot machen, Sie ein Angebot ablehnen oder Ihre Bewerbung zurückziehen, bewahren wir Ihre Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) bis zu sechs Monate nach Beendigung des Bewerbungsverfahrens auf, insbesondere zu Nachweiszwecken nach dem AGG. Anschließend werden die Daten gelöscht und physische Unterlagen vernichtet. Ist absehbar, dass die Daten darüber hinaus erforderlich sind (z. B. bei einem drohenden Rechtsstreit), findet die Löschung erst statt, wenn der Zweck entfällt.

Aufnahme in den Bewerber-Pool

Sofern wir Ihnen kein Stellenangebot machen, besteht die Möglichkeit, Sie in unseren Bewerber-Pool aufzunehmen, um Sie bei passenden Vakanzen zu kontaktieren. Die Aufnahme erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); sie ist freiwillig und steht in keinem Bezug zum laufenden Verfahren. Sie können die Einwilligung jederzeit widerrufen; Ihre Daten werden dann unwiderruflich gelöscht. Spätestens zwei Jahre nach Erteilung der Einwilligung werden die Daten aus dem Bewerber-Pool gelöscht.

9. Soziale Netzwerke und externe Links

Auf unserer Website verlinken wir auf unsere Unternehmensprofile bei LinkedIn, Xing, Instagram, Facebook und YouTube. Es handelt sich um reine Links; beim Aufruf unserer Website werden keine Daten an diese Netzwerke übertragen. Erst wenn Sie einem Link folgen, gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Für unsere Unternehmensprofile sind wir gemeinsam mit dem jeweiligen Netzwerkbetreiber verantwortlich; Näheres regeln die Vereinbarungen der Anbieter (z. B. LinkedIn Page Insights Joint Controller Addendum, Meta Seiten-Insights-Ergänzung).

Daneben verlinken wir auf externe Angebote, etwa unsere Stellenanzeigen bei Personio, den Kartendienst Google Maps für die Anfahrt zu unseren Standorten, das Arbeitgeber-Bewertungsportal kununu und unsere Anwendung SAFETEE LMRA. Auch hier werden erst dann Daten übertragen, wenn Sie einem Link folgen; es gelten dann die Datenschutzhinweise des jeweiligen Angebots. Eingebettete YouTube-Videos beschreiben wir in Abschnitt 6.

10. Ihre Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit

Sie haben im Rahmen der gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger sowie den Zweck der Verarbeitung (Art. 15 DSGVO), auf Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Wenden Sie sich hierzu an die oben genannte verantwortliche Stelle oder an unseren Datenschutzbeauftragten.

Widerruf Ihrer Einwilligung

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Cookie-Einwilligungen widerrufen Sie über das Symbol „Cookie-Zustimmung ändern“ unten links auf den Seiten dieser Website.

Widerspruchsrecht (Art. 21 DSGVO)

Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Werden Ihre Daten zum Zweck der Direktwerbung verarbeitet, können Sie dem jederzeit widersprechen; Ihre Daten werden dann nicht mehr für diesen Zweck verwendet.

Beschwerderecht bei der Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

Widerspruch gegen Werbe-E-Mails

Der Nutzung der im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung nicht ausdrücklich angeforderter Werbung wird hiermit widersprochen. Wir behalten uns rechtliche Schritte im Falle unverlangter Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.


Stand dieser Datenschutzerklärung: 06.10.2026

Wir passen diese Erklärung an, wenn sich die Rechtslage oder unsere Verarbeitungen ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.