Datenschutz­erklärung

Datenschutzerklärung

1. Verantwortliche

Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit dieser Website sind – gemeinsam – folgende Unternehmen der Questax‑Gruppe:

  • Questax AG, Bergheimer Straße 147, D‑69115 Heidelberg
  • Questax Experts GmbH, Bergheimer Straße 147, D‑69115 Heidelberg
  • Questax Professionals GmbH, Bergheimer Straße 147, D‑69115 Heidelberg
  • Questax Special Directs GmbH, Bergheimer Straße 147, D‑69115 Heidelberg
  • UniQuest Sales Advisory and Services GmbH, Bergheimer Straße 147, D‑69115 Heidelberg
  • Questax Systems GmbH, Bergheimer Straße 147, D‑69115 Heidelberg
  • Questax 360° Services GmbH, Bergheimer Straße 147, D‑69115 Heidelberg
  • Questax Management GmbH, Bergheimer Straße 147, D‑69115 Heidelberg
  • United Questax GmbH & Co. KGaA, Bergheimer Straße 147, D‑69115 Heidelberg

Gemeinsame Kontaktmöglichkeiten:

  • Telefon: +49 6221 89017‑100
  • E‑Mail: info@questax.com

2. Datenschutzbeauftragter

Unseren Datenschutzbeauftragen erreichen sie postalisch unter der oben genannten Adresse des Verantwortlichen mit dem Zusatz „Datenschutz“, oder per E-Mail unter questax@anfrage-datenschutz.com.

3. Allgemeine Hinweise zur Datenverarbeitung

Personenbezogene Daten werden nur verarbeitet, soweit dies zur Bereitstellung dieser Website, unserer Inhalte und Leistungen erforderlich ist, eine Einwilligung vorliegt oder eine sonstige gesetzliche Erlaubnisnorm besteht (insb. Art. 6 Abs. 1 DSGVO, §§ 25 ff. TDDDG). Die Verarbeitung erfolgt zweckgebunden und unter Beachtung der Grundsätze der Datenminimierung und Speicherbegrenzung.

Daten werden gelöscht oder anonymisiert, sobald der Verarbeitungszweck entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

4. Ihre Rechte

Sie haben folgende Rechte nach der DSGVO:

  • Recht auf Auskunft (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Recht auf Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO)
  • Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).[3]

Zur Ausübung Ihrer Rechte können Sie sich jederzeit an die oben genannten Kontaktdaten oder direkt an den Datenschutzbeauftragten wenden. Darüber hinaus besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde.

5. Hosting, Content‑Delivery und Security

Unsere Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, gehostet. Der Dienstleister verarbeitet in unserem Auftrag Meta‑ und Kommunikationsdaten (z.B. IP‑Adresse, Zugriffszeitpunkte, Logfiles), um die Website bereitzustellen und gegen Angriffe zu schützen.

Zur Absicherung und Performancezwecken nutzen wir Dienste von Cloudflare Inc., 101 Townsend St, San Francisco, CA 94107, USA (z.B. DNS, CDN, Security‑Funktionen). Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer sicheren und effizienten Bereitstellung unseres Online‑Angebots (Art. 6 Abs. 1 lit. f DSGVO).

Soweit dabei Daten in die USA übertragen werden, erfolgt dies auf Basis geeigneter Garantien (insb. EU‑Standardvertragsklauseln sowie – soweit vorhanden – Zertifizierungen im Rahmen des EU‑US Data Privacy Framework).

6. Server‑Logfiles

Beim Aufruf unserer Website erhebt und speichert der Webserver automatisch Informationen in Server‑Logfiles, u.a.:

  • IP‑Adresse
  • Datum und Uhrzeit der Anfrage
  • aufgerufene URL und übertragene Datenmenge
  • Website, von der die Anforderung kommt (Referrer)
  • Browsertyp und Browserversion, Betriebssystem, Spracheinstellungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung, Stabilität und Sicherheit). Logdaten werden regelmäßig gelöscht, sobald sie für die Erreichung des Zweckes nicht mehr erforderlich sind.

7. Cookies und ähnliche Technologien

Unsere Website verwendet Cookies und ähnliche Technologien (z.B. Local Storage).

Wir unterscheiden:

  • Technisch notwendige (funktionale) Cookies
    Diese sind erforderlich, damit die Website und bestimmte Funktionen (z.B. Spracheinstellungen, Sicherheitsfunktionen, Consent‑Verwaltung) technisch bereitgestellt werden können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO sowie § 25 Abs. 2 Nr. 2 TDDDG.
  • Statistik‑Cookies
    Dienen zur Reichweitenmessung und Analyse der Nutzung unserer Website (z.B. Matomo). Diese setzen wir nur mit Ihrer Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
  • Marketing‑/Tracking‑Technologien
    Dienen zur Nachverfolgung des Nutzungsverhaltens über Websites hinweg oder zur Ausspielung personalisierter Inhalte (z.B. Teile von Google‑Diensten). Diese werden ebenfalls nur mit Ihrer Einwilligung eingesetzt.

Details (Bezeichnung, Zweck, Laufzeit) können Sie jederzeit in unserer Cookie-Richtlinie sowie in den Einstellungen unseres Cookie-Banners einsehen. Ihre Einwilligung können Sie dort jederzeit mit Wirkung für die Zukunft ändern oder widerrufen.

Die konkrete Liste kann sich technisch ändern; die jeweils aktuelle Übersicht finden Sie in der Cookie-Richtlinie und im Cookie‑Banner.

8. Consent‑Management mit Complianz

Zur Verwaltung von Einwilligungen setzen wir das Consent-Management‑Tool „Complianz GDPR/CCPA Cookie Consent“ der Complianz B.V., Kalmarweg 14‑5, 9723 JG Groningen, Niederlande, ein.

Complianz zeigt beim ersten Besuch unserer Website ein Cookie‑Banner an, in dem Sie der Nutzung von Statistik‑ und Marketing‑Cookies zustimmen oder diese ablehnen können. Die von Ihnen gewählten Einstellungen werden in Cookies gespeichert (z.B. cmplz_policy_id, cmplz_preferences, cmplz_statistics, cmplz_marketing), um Ihre Entscheidung bei weiteren Besuchen zu berücksichtigen.

Rechtsgrundlage für den Einsatz von Complianz ist unsere rechtliche Verpflichtung zur Dokumentation und Steuerung von Einwilligungen (Art. 6 Abs. 1 lit. c DSGVO i.V.m. § 25 TDDDG).

9. Webanalyse mit Matomo

Wir verwenden das Webanalyse‑Tool „Matomo“, um die Nutzung unserer Website anonymisiert bzw. pseudonymisiert auszuwerten und unser Angebot zu verbessern. Dabei werden unter anderem folgende Daten verarbeitet: aufgerufene Seiten, gekürzte IP‑Adresse, Aufenthaltsdauer, Klickpfade, verwendeter Browser, Betriebssystem.

Matomo wird ausschließlich mit Ihrer Einwilligung eingesetzt (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Erfassung durch Matomo erfolgt nur, wenn Sie dem Einsatz von Statistik‑Cookies über das Cookie‑Banner zugestimmt haben. Sie können Ihre Einwilligung jederzeit über das Banner widerrufen.

Die Datenverarbeitung erfolgt auf Servern innerhalb der EU; es werden keine Matomo‑Daten an Drittstaaten übermittelt (sofern sich daran etwas ändert, wird diese Erklärung aktualisiert).

10. Schriftarten

Zur Darstellung unserer Website verwenden wir ausschließlich lokal auf unserem Server gehostete Schriftarten. Es werden keine externen Schriftart-Dienste eingebunden und keine Verbindungen zu Drittanbietern hergestellt.

11. Google reCAPTCHA

Auf einzelnen Formularseiten nutzen wir „Google reCAPTCHA“, um automatisierte Zugriffe und Spam zu verhindern.

Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Verantwortliche Stelle kann im Einzelfall auch die Google LLC, USA, sein. reCAPTCHA analysiert das Verhalten der Website‑Besucher anhand verschiedener Merkmale (z.B. IP‑Adresse, Mausbewegungen, Verweildauer), um zu unterscheiden, ob es sich um einen Menschen oder ein automatisiertes Programm handelt.

Die Verwendung von reCAPTCHA erfolgt auf Grundlage unseres berechtigten Interesses an der Absicherung unserer Formulare und Systeme (Art. 6 Abs. 1 lit. f DSGVO). Soweit reCAPTCHA mit Cookies oder anderen Technologien verbunden ist, die über das technisch Notwendige hinausgehen, holen wir hierfür Ihre Einwilligung über das Cookie‑Banner ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

12. Weitere eingesetzte Plugins und Security‑Tools

Zur Gestaltung und technischen Bereitstellung der Website nutzen wir

  • WordPress (CMS)
  • Elementor (Seitenerstellung, Widgets, ggf. CDN‑Ressourcen)
  • Polylang (Sprachverwaltung)
  • Sicherheitsplugins (z.B. Wordfence, SolidWP) zum Schutz vor Angriffen.

Diese Plugins setzen teilweise funktionale Cookies oder nutzen externe Ressourcen (z.B. über Content Delivery Networks wie Cloudflare). Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer stabilen, sicheren und ansprechenden Website (Art. 6 Abs. 1 lit. f DSGVO).

Soweit einzelne Komponenten Tracking‑ oder Marketing‑Funktionen enthalten, werden diese nur nach Einwilligung aktiviert; Details sind im Cookie‑Banner ersichtlich.

13. Kontaktaufnahme (Formulare, E‑Mail, Telefon)

Wenn Sie uns über Kontaktformulare, per E‑Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (z.B. Name, Kontaktdaten, Inhalt der Anfrage), um Ihr Anliegen zu bearbeiten.

Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrages gerichtet ist.
  • Art. 6 Abs. 1 lit. f DSGVO, soweit wir ein berechtigtes Interesse an der Bearbeitung von allgemeinen Anfragen haben.
  • Art. 6 Abs. 1 lit. a DSGVO, wenn wir im Einzelfall zusätzlich Ihre Einwilligung einholen.

Daten aus Anfragen werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind, es sei denn, gesetzliche Aufbewahrungspflichten stehen entgegen.

14. Bewerbungen (Anbahnung eines Beschäftigungsverhältnisses)

Sie können sich über unsere Website und per E‑Mail auf Stellenangebote bewerben (inkl. Initiativbewerbungen). Dabei verarbeiten wir Ihre Bewerbungsunterlagen (z.B. Kontaktdaten, Lebenslauf, Zeugnisse, Kommunikationsinhalte).

Rechtsgrundlage ist § 26 BDSG (Anbahnung eines Beschäftigungsverhältnisses) sowie ergänzend Art. 6 Abs. 1 lit. b DSGVO. Falls besondere Kategorien personenbezogener Daten (z.B. Gesundheitsdaten) verarbeitet werden, erfolgt dies auf Grundlage von § 26 Abs. 3 BDSG bzw. Art. 9 Abs. 2 DSGVO.

Sofern kein Beschäftigungsverhältnis zustande kommt, löschen wir Ihre Bewerbungsdaten spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens, sofern keine darüberhinausgehenden berechtigten Interessen (z.B. Beweissicherung) entgegenstehen.

Wenn Sie ausdrücklich einwilligen, nehmen wir Ihre Daten in einen Bewerberpool auf, um Sie bei zukünftigen Stellenangeboten zu berücksichtigen; Rechtsgrundlage ist dann Art. 6 Abs. 1 lit. a DSGVO. Die Daten werden spätestens nach zwei Jahren gelöscht, sofern keine erneute Einwilligung vorliegt.

15. Projektvermittlung für Freelancer

Sie können uns Ihre Unterlagen auch zur Vermittlung von projektspezifischen Einsätzen als selbständige/r Dienstleister/in (Freelancer) zur Verfügung stellen. In diesem Fall verarbeiten wir die von Ihnen bereitgestellten Daten (z.B. Kontaktdaten, Profil-/Skillangaben, Projekt- und Branchenpräferenzen, Vergütungs-/Stundensatzvorstellungen, Kommunikationsinhalte), um passende Projekte vorzuschlagen und Sie gegenüber (potenziellen) Auftraggebern zu präsentieren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen bzw. Anbahnung eines Vertragsverhältnisses mit Ihnen) sowie, soweit wir Ihre Daten zur weiteren Projektvermittlung speichern und in unserem Kandidaten- bzw. Expertenpool vorhalten, Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Projektbesetzung) oder – sofern wir Sie um Ihre Zustimmung bitten – Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Werden im Rahmen der Projektvermittlung besondere Kategorien personenbezogener Daten (z.B. Angaben zu einer etwaigen Schwerbehinderung) verarbeitet, erfolgt dies auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 DSGVO oder – soweit einschlägig – nach den Vorgaben des BDSG.

Kommt kein Projekt zustande und bestehen keine weitergehenden berechtigten Interessen (z.B. Beweissicherungszwecke), löschen wir Ihre Daten zur konkreten Projektanfrage grundsätzlich spätestens sechs Monate nach Abschluss des jeweiligen Vermittlungsvorgangs. Soweit wir Ihre Daten in unserem Expertenpool für zukünftige Projekte speichern, erfolgt dies auf Grundlage Ihrer Einwilligung; in diesem Fall löschen wir Ihre Daten spätestens nach zwei Jahren, sofern keine erneute Einwilligung vorliegt oder Sie der weiteren Verarbeitung widersprechen.

16. Externe Links und Unterseiten / Unterdomänen

Unsere Website enthält Links zu externen Websites und Portalen, für deren Inhalte die jeweiligen Betreiber verantwortlich sind. Dies betrifft insbesondere verlinkte Portale und Partnerseiten.

Die Unterdomain questax-services.com nutzt ein eigenes technisches Setup und kann zusätzliche Cookies und Dienste einsetzen. Soweit über diese Unterdomain personenbezogene Daten verarbeitet werden, gelten die vorstehenden Grundsätze entsprechend; ergänzend gelten die dort veröffentlichten Datenschutzhinweise.

17. Datenübermittlung in Drittländer

Soweit Dienste von Anbietern mit Sitz außerhalb der EU/des EWR (insbesondere Google, Cloudflare, Sicherheits‑ und CDN‑Dienste) eingesetzt werden, kann eine Übermittlung personenbezogener Daten in Drittländer (z.B. USA) erfolgen.

In diesen Fällen stellen wir sicher, dass die gesetzlichen Vorgaben der Art. 44 ff. DSGVO eingehalten werden, insbesondere durch:

  • Angemessenheitsbeschlüsse der EU‑Kommission (z.B. EU‑US Data Privacy Framework)
  • Abschluss von EU‑Standardvertragsklauseln
  • zusätzliche technische und organisatorische Maßnahmen.

Konkrete Informationen finden Sie in den Abschnitten zu den jeweiligen Diensten (z.B. Google Fonts, Google reCAPTCHA, Cloudflare).

18. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird fortlaufend an technische Entwicklungen und rechtliche Vorgaben angepasst. Es gilt jeweils die auf dieser Website veröffentlichte aktuelle Version.

Information anfragen

Jetzt bewerben

Explore
Drag