Datenschutzerklärung
Stand: 22.10.2026
Mit dieser Datenschutzerklärung informieren wir Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten (nachfolgend „Daten“) auf unserer Website, in unserem Bewerbungsverfahren sowie im Rahmen unserer Geschäftsbeziehungen und unserer Profile in sozialen Netzwerken. Im Hinblick auf die verwendeten Begriffe wie „Verarbeitung“ oder „Verantwortlicher“ verweisen wir auf die Definitionen in Art. 4 der Datenschutz-Grundverordnung (DSGVO).
1. Verantwortlicher
Gersdorf & Richter oHG
vertreten durch die Gesellschafter Guido Gersdorf & Klaus-Peter Richter
Hinterstraße 16
15306 Seelow
E-Mail: info@gersdorf-richter.de
Tel.: 03346 – 8558366
Fax: 03346 – 8558377
2. Datenschutzbeauftragte
Unsere Datenschutzbeauftragte ist Frau Antje Gersdorf. Sie erreichen sie unter antje.gersdorf@gersdorf-richter.de oder unter der oben genannten Postanschrift mit dem Zusatz „z. Hd. der Datenschutzbeauftragten“.
3. Übersicht der Verarbeitungen
Arten der verarbeiteten Daten:
- Bestandsdaten (z. B. Namen, Adressen)
- Kontaktdaten (z. B. E-Mail-Adressen, Telefonnummern)
- Inhaltsdaten (z. B. Texteingaben, hochgeladene Dokumente)
- Bewerberdaten (z. B. Lebenslauf, Zeugnisse, Qualifikationen)
- Nutzungsdaten (z. B. besuchte Seiten, Zugriffszeiten)
- Meta- und Kommunikationsdaten (z. B. Geräteinformationen, IP-Adressen)
Zwecke der Verarbeitung:
- Bereitstellung der Website, ihrer Funktionen und Inhalte
- Beantwortung von Kontaktanfragen und Kommunikation
- Durchführung von Bewerbungsverfahren
- Bonitätsprüfung im Rahmen von Vertragsverhältnissen
- Sicherheitsmaßnahmen
- Reichweitenmessung
4. Maßgebliche Rechtsgrundlagen
Sofern in dieser Datenschutzerklärung nicht ausdrücklich anders angegeben, gilt Folgendes: Rechtsgrundlage für die Verarbeitung auf Grundlage einer Einwilligung ist Art. 6 Abs. 1 lit. a und Art. 7 DSGVO; für die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen, einschließlich der Beantwortung von Anfragen, Art. 6 Abs. 1 lit. b DSGVO; für die Verarbeitung zur Erfüllung rechtlicher Verpflichtungen Art. 6 Abs. 1 lit. c DSGVO; für die Verarbeitung zur Wahrung unserer berechtigten Interessen Art. 6 Abs. 1 lit. f DSGVO. Sofern lebenswichtige Interessen der betroffenen oder einer anderen natürlichen Person eine Verarbeitung erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.
Soweit Informationen auf Ihrem Endgerät gespeichert oder aus diesem ausgelesen werden (z. B. Cookies), erfolgt dies auf Grundlage von § 25 Abs. 1 TDDDG (Einwilligung) bzw. – sofern dies für die Bereitstellung eines von Ihnen ausdrücklich gewünschten Dienstes unbedingt erforderlich ist – auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.
5. Sicherheitsmaßnahmen
Wir treffen nach Maßgabe des Art. 32 DSGVO unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Dazu gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit der Daten durch Kontrolle des physischen Zugangs, des Zugriffs, der Eingabe, der Weitergabe und der Trennung der Daten. Wir berücksichtigen den Schutz personenbezogener Daten bereits bei der Auswahl von Hardware, Software und Verfahren (Art. 25 DSGVO). Unsere Website ist durch eine SSL-/TLS-Verschlüsselung geschützt; Sie erkennen dies an „https://“ in der Adresszeile Ihres Browsers.
6. Empfänger und Auftragsverarbeiter
Sofern wir Daten gegenüber anderen Personen und Unternehmen (Auftragsverarbeitern oder Dritten) offenlegen, sie an diese übermitteln oder ihnen sonst Zugriff auf die Daten gewähren, erfolgt dies nur auf Grundlage einer gesetzlichen Erlaubnis, Ihrer Einwilligung, einer rechtlichen Verpflichtung oder unserer berechtigten Interessen (z. B. beim Einsatz von Webhostern). Setzen wir Auftragsverarbeiter ein, geschieht dies auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO.
7. Übermittlungen in Drittländer
Sofern wir Daten in einem Drittland (d. h. außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR)) verarbeiten oder dies im Rahmen der Inanspruchnahme von Diensten Dritter geschieht, erfolgt dies nur unter den Voraussetzungen der Art. 44 ff. DSGVO. Für Übermittlungen in die USA stützen wir uns, soweit der jeweilige Empfänger zertifiziert ist, auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO); im Übrigen auf Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).
8. Bonitätsprüfung
Unser Unternehmen prüft regelmäßig bei Vertragsabschlüssen und in bestimmten Fällen, in denen ein berechtigtes Interesse vorliegt, auch bei Bestandskunden, Ihre Bonität. Dazu arbeiten wir mit der Creditreform Boniversum GmbH, Hammfelddamm 13, 41460 Neuss, zusammen, von der wir die dazu benötigten Daten erhalten. Zu diesem Zweck übermitteln wir Ihren Namen und Ihre Kontaktdaten an die Creditreform Boniversum GmbH. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO. Die Informationen gem. Art. 14 DSGVO zu der bei der Creditreform Boniversum GmbH stattfindenden Datenverarbeitung finden Sie hier: https://www.boniversum.de/eu-dsgvo/informationen-nach-eu-dsgvo-fuer-verbraucher/
9. Hosting
Unsere Website wird bei IONOS SE, Elgendorfer Str. 57, 56410 Montabaur gehostet. Der Hostinganbieter stellt Infrastruktur- und Plattformdienstleistungen, Rechenkapazität, Speicherplatz und Datenbankdienste, Sicherheitsleistungen sowie technische Wartungsleistungen bereit. Dabei werden Bestands-, Kontakt-, Inhalts-, Nutzungs-, Meta- und Kommunikationsdaten von Kunden, Interessenten, Bewerberinnen und Bewerbern sowie Besuchern der Website verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse an einer effizienten und sicheren Bereitstellung unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Hostinganbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
10. Server-Logfiles
Wir bzw. unser Hostinganbieter erheben auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) Daten über jeden Zugriff auf den Server (sogenannte Server-Logfiles). Dazu gehören Name der abgerufenen Webseite bzw. Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp und -version, Betriebssystem, Referrer-URL (die zuvor besuchte Seite), IP-Adresse und der anfragende Provider.
Logfile-Informationen werden aus Sicherheitsgründen (z. B. zur Aufklärung von Missbrauchs- oder Betrugshandlungen) für die Dauer von maximal 7 Tagen gespeichert und danach gelöscht. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.
11. Cookies und Einwilligungsverwaltung (Complianz)
Als „Cookies“ werden kleine Dateien bezeichnet, die auf dem Endgerät der Nutzer gespeichert werden. „Session-Cookies“ werden gelöscht, sobald Sie Ihren Browser schließen; „persistente“ Cookies bleiben auch danach gespeichert. Cookies, die von anderen Anbietern als uns gesetzt werden, bezeichnet man als „Third-Party-Cookies“.
Technisch notwendige Cookies setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO. Alle übrigen Cookies und vergleichbaren Technologien setzen wir nur mit Ihrer Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).
Zur Verwaltung Ihrer Einwilligungen nutzen wir das WordPress-Plugin „Complianz“ (Anbieter: Complianz B.V., Atoomweg 6b, 9743 AK Groningen, Niederlande). Das Plugin wird auf unserem eigenen Server betrieben; eine Übermittlung von Daten an den Anbieter findet nicht statt. Ihre Einwilligungsentscheidung wird in Cookies (Präfix „cmplz_“) auf Ihrem Endgerät für die Dauer von bis zu 365 Tagen gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung). Sie können Ihre Einwilligungen jederzeit über den Link „Zustimmung verwalten“ am unteren Bildschirmrand anpassen oder widerrufen. Eine detaillierte Übersicht der eingesetzten Cookies finden Sie in unserer Cookie-Richtlinie.
Sie können Cookies zudem jederzeit in den Einstellungen Ihres Browsers löschen oder blockieren. Dies kann zu Funktionseinschränkungen der Website führen.
12. Reichweitenmessung mit Burst Statistics
Wir nutzen das WordPress-Plugin „Burst Statistics“ (Anbieter: Burst Statistics B.V., Atoomweg 6b, 9743 AK Groningen, Niederlande), um die Nutzung unserer Website statistisch auszuwerten. Die Analyse erfolgt ausschließlich auf unserem eigenen Server; Daten werden nicht an den Anbieter oder sonstige Dritte übermittelt. Verarbeitet werden u. a. aufgerufene Seiten, Verweildauer, Referrer-URL, Gerätetyp, Browser und Betriebssystem; IP-Adressen werden nicht gespeichert. Zur Wiedererkennung wiederkehrender Besucher kann das Cookie „burst_uid“ gesetzt werden.
Burst Statistics wird bei uns ohne Cookies betrieben. Rechtsgrundlage ist unser berechtigtes Interesse an der Analyse und Optimierung unseres Onlineangebots (Art. 6 Abs. 1 lit. f DSGVO).]
13. Kontaktaufnahme
Wenn Sie uns per E-Mail, Telefon, Fax, Post oder über soziale Netzwerke kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage und deren Abwicklung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Anfragen, sobald sie nicht mehr erforderlich sind, und überprüfen die Erforderlichkeit alle zwei Jahre. Gesetzliche Aufbewahrungspflichten bleiben unberührt.
14. Verarbeitung personenbezogener Daten im Bewerbungsverfahren
Zwecke der Verarbeitung
Wir verarbeiten personenbezogene Daten von Bewerberinnen und Bewerbern, um Bewerbungen auf ausgeschriebene Stellen und Initiativbewerbungen zu bearbeiten, die fachliche und persönliche Eignung für die jeweilige Tätigkeit zu prüfen, Vorstellungsgespräche durchzuführen und über die Begründung eines Beschäftigungsverhältnisses zu entscheiden.
Arten der verarbeiteten Daten
Je nach Bewerbung verarbeiten wir insbesondere:
- Kontakt- und Stammdaten, etwa Name, Anschrift, Telefonnummer und E-Mail-Adresse
- Bewerbungsanschreiben, Lebenslauf und Zeugnisse
- Angaben zu Ausbildung, Gesellenbrief, Qualifikationen, Berufserfahrung und erforderlichen Kenntnissen
- Informationen aus Vorstellungsgesprächen und zur Auswahlentscheidung
- Weitere Angaben, soweit diese für die konkrete Stelle erforderlich und rechtmäßig erhoben sind
Bitte übermitteln Sie keine besonderen Kategorien personenbezogener Daten, die für die Bewerbung nicht erforderlich sind.
Rechtsgrundlagen der Verarbeitung
Die Verarbeitung erfolgt zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses auf der jeweils einschlägigen gesetzlichen Grundlage, insbesondere § 26 Abs. 1 BDSG in Verbindung mit Art. 88 DSGVO sowie gegebenenfalls Art. 6 Abs. 1 lit. b DSGVO.
Soweit Daten zur Wahrung berechtigter Interessen, insbesondere zur Prüfung oder Abwehr von Rechtsansprüchen, erforderlich sind, kann Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage bilden.
Besondere Kategorien personenbezogener Daten werden nur verarbeitet, wenn die gesetzlichen Voraussetzungen hierfür erfüllt sind.
Ablage, Zugriff und Empfänger
Bewerbungen können bei uns per E-Mail an info@gersdorf-richter.de, über das Bewerbungsformular auf unserer Website oder in Papierform eingereicht werden.
Papierbewerbungen werden in einem zugriffsbeschränkten Bewerbungsordner aufbewahrt. Elektronische Bewerbungen werden im betrieblichen E-Mail-Postfach und/oder in einem entsprechend geschützten digitalen Ablagebereich verarbeitet.
Bei Nutzung unseres Online-Bewerbungsformulars werden die übermittelten personenbezogenen Daten und Bewerbungsunterlagen an unser betriebliches E-Mail-Postfach weitergeleitet und zusätzlich im Hintergrund auf unserer Website gespeichert.
Zugriff auf die Bewerbungsdaten erhalten ausschließlich Personen, die mit dem Bewerbungsverfahren und der Einstellungsentscheidung betraut sind.
Speicherdauer und Löschung
Wir speichern Bewerbungsdaten nur so lange, wie dies für das Bewerbungsverfahren und damit verbundene rechtliche Zwecke erforderlich ist.
Nach einer Absage werden Bewerbungsunterlagen grundsätzlich spätestens sechs Monate nach Eingang der Bewerbung gelöscht oder datenschutzgerecht vernichtet, sofern kein konkreter rechtlicher Grund für eine längere Speicherung besteht.
Die über unser Online-Bewerbungsformular übermittelten Daten und Unterlagen werden sowohl im betrieblichen E-Mail-Postfach als auch im Hintergrund unserer Website gespeichert. Die auf der Website gespeicherten Bewerbungsdaten werden sechs Monate nach Eingang der Bewerbung gelöscht. Für die im E-Mail-Postfach gespeicherten Daten gelten die zuvor genannten Löschfristen.
Bei einem konkreten Rechtsstreit oder einer sonstigen erforderlichen Rechtsverteidigung können die dafür notwendigen Unterlagen im erforderlichen Umfang länger gespeichert werden. Eine solche Ausnahme wird dokumentiert und regelmäßig überprüft.
Im Falle einer Einstellung werden die für das Beschäftigungsverhältnis erforderlichen Daten in die Personalverwaltung übernommen. Für diese Daten gelten die jeweils einschlägigen Aufbewahrungs- und Löschregeln.
Eine Speicherung für zukünftige Stellen erfolgt nur auf Grundlage einer gesonderten, freiwilligen und informierten Einwilligung mit festgelegtem Zweck und Zeitraum.
Datenschutzbeauftragter und Rechte der Bewerberinnen und Bewerber
Für unser Unternehmen ist Frau Antje Gersdorf als Datenschutzbeauftragte benannt. Sie erreichen sie unter antje.gersdorf@gersdorf-richter.de.
Für Bewerberinnen und Bewerber gelten die in dieser Datenschutzerklärung beschriebenen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und gegebenenfalls Datenübertragbarkeit.
Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Soweit die gesetzlichen Voraussetzungen erfüllt sind, können Sie der Verarbeitung Ihrer personenbezogenen Daten widersprechen.
Außerdem haben Sie das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.
Anfragen zu Ihren Datenschutzrechten können Sie an Frau Antje Gersdorf unter info@gersdorf-richter.de oder an die Datenschutzbeauftragte unter antje.gersdorf@gersdorf-richter.de richten.
Bereitstellung der Daten
Die für die Beurteilung der Bewerbung erforderlichen Angaben sind notwendig, damit wir Ihre Eignung für die jeweilige Stelle prüfen und über eine mögliche Einstellung entscheiden können. Ohne diese Angaben kann eine Berücksichtigung Ihrer Bewerbung gegebenenfalls nicht möglich sein.
Herkunft der Daten
Wir erhalten Bewerbungsdaten grundsätzlich direkt von Ihnen. Sofern wir im Einzelfall Daten aus anderen Quellen erheben, informieren wir Sie darüber, soweit dies gesetzlich vorgeschrieben ist.
15. Google reCAPTCHA
Zum Schutz unseres Bewerbungsformulars vor missbräuchlicher automatisierter Nutzung (Spam, Bots) setzen wir „Google reCAPTCHA v3“ ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. reCAPTCHA analysiert anhand verschiedener Merkmale (z. B. IP-Adresse, Verweildauer, Mausbewegungen, Browser- und Geräteinformationen), ob eine Eingabe durch einen Menschen erfolgt. Diese Daten werden an Google übermittelt und können dabei auch an die Google LLC in den USA übertragen werden; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert.
Rechtsgrundlage ist [ENTWEDER: Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), sofern reCAPTCHA über die Einwilligungsverwaltung erst nach Zustimmung geladen wird] [ODER: unser berechtigtes Interesse am Schutz unserer Website vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO)]. Weitere Informationen: https://policies.google.com/privacy
16. Unsere Profile in sozialen Netzwerken
Wir unterhalten Profile bei Instagram und Facebook (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland), TikTok (TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland) und LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland). Auf unserer Website verlinken wir lediglich auf diese Profile; beim bloßen Aufruf unserer Website werden keine Daten an die Netzwerke übertragen. Erst wenn Sie einem Link folgen, gelten die Datenschutzbestimmungen des jeweiligen Anbieters.
Wenn Sie unsere Profile besuchen oder mit uns darüber interagieren, verarbeiten die Betreiber Ihre Daten in der Regel zu Marktforschungs- und Werbezwecken; eine Verarbeitung außerhalb der EU, insbesondere in den USA, ist möglich. Für die Insights-Funktionen von Facebook und Instagram sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Rechtsgrundlage für unsere Verarbeitung ist unser berechtigtes Interesse an der Information und Kommunikation mit Nutzern (Art. 6 Abs. 1 lit. f DSGVO). Auskunftsanfragen und die Geltendmachung von Betroffenenrechten richten Sie am effektivsten direkt an die Anbieter, da nur diese Zugriff auf die Nutzerdaten haben.
17. Löschung von Daten und Speicherdauer
Die von uns verarbeiteten Daten werden nach Maßgabe der Art. 17 und 18 DSGVO gelöscht oder in ihrer Verarbeitung eingeschränkt. Sofern in dieser Datenschutzerklärung nicht ausdrücklich anders angegeben, werden die bei uns gespeicherten Daten gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sofern die Daten aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen, wird ihre Verarbeitung eingeschränkt.
Nach gesetzlichen Vorgaben in Deutschland erfolgt die Aufbewahrung insbesondere für 10 Jahre gemäß § 147 Abs. 1 AO, § 257 Abs. 1 Nr. 1 und 4, Abs. 4 HGB (Bücher, Aufzeichnungen, Lageberichte, Handelsbücher, für die Besteuerung relevante Unterlagen), für 8 Jahre bei Buchungsbelegen (§ 147 Abs. 1 Nr. 4, Abs. 3 AO, § 257 Abs. 1 Nr. 4, Abs. 4 HGB) und für 6 Jahre gemäß § 257 Abs. 1 Nr. 2 und 3, Abs. 4 HGB (Handels- und Geschäftsbriefe).
18. Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Vorgaben folgende Rechte:
- Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
- Löschung Ihrer Daten (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Werden Ihre Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen.
Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@gersdorf-richter.de oder an unsere Datenschutzbeauftragte.
19. Beschwerderecht bei der Aufsichtsbehörde
Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:
Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg
Stahnsdorfer Damm 77
14532 Kleinmachnow
www.lda.brandenburg.de
20. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, sobald Änderungen der von uns durchgeführten Datenverarbeitungen oder der Rechtslage dies erforderlich machen. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.