Rechtliches

Datenschutzerklärung

Hier erklären wir Ihnen, welche personenbezogenen Daten wir verarbeiten, wenn Sie unsere Webseite besuchen, uns schreiben, einen Termin buchen oder sich bei uns bewerben. Außerdem erfahren Sie, welche Rechte Sie haben.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Webseite ist:

caspar company GmbH
Nonnenstieg 9
20149 Hamburg
Telefon: +49 40 300 66 2000
E-Mail: beratung@caspar-company.cc

Vertreten durch den Geschäftsführer Peter A. Caspar. Weitere Angaben finden Sie im Impressum.

2. Datenschutzbeauftragter

Bei Fragen zum Datenschutz können Sie sich jederzeit an unseren Datenschutzbeauftragten wenden:

Andreas Bethke
B³ | Informationstechnologie
Papenbergallee 34
25548 Kellinghusen
E-Mail: a.bethke@b3-gruppe.de

3. Hosting und Server-Logfiles

Unsere Webseite, die Formulare und alle Daten, die wir darüber speichern, liegen bei Microsoft Azure in einem Rechenzentrum in Deutschland (Region Germany West Central in Frankfurt am Main). Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Mit Microsoft besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Für den Notfall legt Azure automatisch Sicherungskopien an. Sie werden nach 30 Tagen gelöscht. Was wir löschen, verschwindet also spätestens 30 Tage später auch aus den Sicherungskopien.

Wenn Sie unsere Webseite aufrufen, verarbeitet der Server automatisch Daten, die Ihr Browser übermittelt:

IP-Adresse
Datum und Uhrzeit des Aufrufs
aufgerufene Seite und übertragene Datenmenge
die Seite, von der Sie zu uns gekommen sind
Browser und Betriebssystem

Wir brauchen diese Daten, um die Webseite auszuliefern, ihre Sicherheit zu gewährleisten und Fehler zu finden. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden nach spätestens 30 Tagen gelöscht, es sei denn, wir brauchen sie länger, um einen konkreten Sicherheitsvorfall aufzuklären.

4. Cookies und Ihre Auswahl im Cookie-Banner

Cookies und ähnliche Technologien speichern Informationen in Ihrem Browser. Wir setzen sie nur ein, wenn sie für den Betrieb der Webseite unbedingt nötig sind oder wenn Sie eingewilligt haben (§ 25 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Notwendig: Ihre Auswahl im Cookie-Banner speichern wir im lokalen Speicher Ihres Browsers (Eintrag „caspar-consent“), damit wir nicht bei jedem Besuch erneut fragen müssen. Gespeichert werden nur Ihre Auswahl und das Datum. Nach 12 Monaten fragen wir erneut. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. c DSGVO, weil wir Ihre Einwilligung nachweisen müssen.

Mit Ihrer Einwilligung: Google Analytics (siehe Abschnitt 5) und der Terminkalender von Microsoft Bookings (siehe Abschnitt 8). Ohne Ihre Zustimmung wird beides nicht geladen.

Sie können Ihre Auswahl jederzeit ändern oder Ihre Einwilligung mit Wirkung für die Zukunft widerrufen:

5. Google Analytics

Wenn Sie im Cookie-Banner der Kategorie „Statistik“ zustimmen, nutzen wir Google Analytics 4. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Damit sehen wir, welche Seiten besucht werden, wie lange Besucher bleiben und über welche Wege sie zu uns kommen. So können wir unsere Webseite verbessern.

Google Analytics speichert dafür Cookies in Ihrem Browser (_ga und _ga_…), die nach 12 Monaten ablaufen. Erfasst werden zum Beispiel aufgerufene Seiten, Klicks, Scrollen, ungefährer Standort auf Länder- und Regionsebene, Gerätetyp, Browser und die Seite, von der Sie kommen. IP-Adressen werden von Google Analytics 4 nicht gespeichert.

Wir haben Google Analytics so datensparsam wie möglich eingestellt:

keine Werbefunktionen und keine personalisierte Werbung
Google-Signale ausgeschaltet, also keine Verknüpfung mit Google-Konten
keine genauen Standort- und Gerätedaten
keine Weitergabe der Daten an Google für eigene Zwecke
Speicherdauer der Daten in Google Analytics: 14 Monate

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Mit Google besteht ein Vertrag zur Auftragsverarbeitung. Dabei können Daten auch in die USA übertragen werden (siehe Abschnitt 12). Mehr erfahren Sie in der Datenschutzerklärung von Google.

6. Kontaktformular, E-Mail und Telefon

Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir die Angaben, die Sie dort machen: Name, Unternehmen, E-Mail-Adresse, Thema und Ihre Nachricht, und wenn Sie möchten, Ihre Telefonnummer. Wir nutzen diese Daten nur, um Ihre Anfrage zu beantworten.

Ihre Anfrage wird per E-Mail an unser Postfach weitergeleitet. Für den Versand nutzen wir Brevo, Anbieter ist die Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich. Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung.

Zum Schutz vor Spam und Missbrauch verarbeiten wir kurzzeitig Ihre IP-Adresse, um zu viele Anfragen in kurzer Zeit zu begrenzen. Sie wird danach automatisch gelöscht. Absender, die das Formular missbrauchen, können wir für weitere Anfragen sperren.

Das Gleiche gilt, wenn Sie uns direkt per E-Mail schreiben oder anrufen: Wir verarbeiten Ihre Angaben, um Ihr Anliegen zu bearbeiten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem möglichen Auftrag zusammenhängt, und sonst unser berechtigtes Interesse, Anfragen zu beantworten und unsere Formulare vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen Ihre Anfrage, wenn sie erledigt ist und keine gesetzlichen Aufbewahrungspflichten bestehen. Geschäftsbriefe müssen wir zum Beispiel bis zu 6 Jahre aufbewahren.

7. Chat über Microsoft Teams

Über den Button „Teams öffnen“ können Sie uns direkt in Microsoft Teams schreiben. Dabei verlassen Sie unsere Webseite und Ihr Teams-Programm oder die Teams-Webseite öffnet sich. Für die Verarbeitung Ihrer Daten innerhalb von Teams gelten die Bedingungen von Microsoft und gegebenenfalls Ihres Arbeitgebers. Wir sehen die Angaben, die Ihr Teams-Profil zeigt, zum Beispiel Ihren Namen und Ihr Unternehmen, und den Inhalt Ihrer Nachrichten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen möglichen Auftrag geht, und sonst Art. 6 Abs. 1 lit. f DSGVO. Mehr dazu finden Sie in der Datenschutzerklärung von Microsoft.

8. Terminbuchung über Microsoft Bookings

Für die Buchung eines Termins nutzen wir Microsoft Bookings, einen Teil von Microsoft 365. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.

Den Kalender laden wir erst, wenn Sie im Cookie-Banner der Kategorie „Terminkalender“ zustimmen oder im Termin-Fenster auf „Kalender laden“ klicken. Erst dann werden Daten wie Ihre IP-Adresse an Microsoft übertragen. Rechtsgrundlage dafür ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Wenn Sie einen Termin buchen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und die weiteren Angaben, die Sie im Buchungsformular machen, zum Beispiel Telefonnummer, Unternehmen und Anliegen. Sie erhalten eine Bestätigung und eine Erinnerung per E-Mail. Das Gespräch findet als Videocall über Microsoft Teams statt, den Link bekommen Sie mit der Bestätigung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Mit Microsoft besteht ein Vertrag zur Auftragsverarbeitung. Dabei können Daten auch in die USA übertragen werden (siehe Abschnitt 12). Wir löschen Ihre Termindaten, wenn sie nicht mehr gebraucht werden und keine gesetzlichen Aufbewahrungspflichten bestehen.

9. Bewerbungen

Wenn Sie sich über unser Bewerbungsformular oder per E-Mail bewerben, verarbeiten wir Ihre Angaben und Unterlagen, also zum Beispiel Name, Kontaktdaten, Lebenslauf, Zeugnisse, Gehaltsvorstellung und frühesten Starttermin. Wir nutzen diese Daten nur für das Bewerbungsverfahren. Zugriff haben nur die Personen, die an der Entscheidung beteiligt sind.

Ihre Bewerbung wird verschlüsselt übertragen und auf unseren Servern bei Microsoft Azure in Frankfurt am Main gespeichert. Über neue Bewerbungen benachrichtigen wir unser Team per E-Mail, dafür nutzen wir Brevo (siehe Abschnitt 6). Ihre Unterlagen hängen dabei nicht an der Mail, sie bleiben in Frankfurt. Außerdem schicken wir Ihnen über Brevo eine kurze Eingangsbestätigung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil es um die Anbahnung eines Arbeitsverhältnisses geht. Wenn wir Sie einstellen, übernehmen wir Ihre Daten in die Personalakte. Wenn wir Ihnen absagen, löschen wir Ihre Unterlagen nach 6 Monaten automatisch. Auch alle anderen Bewerbungen löschen wir spätestens 6 Monate nach dem letzten Bearbeitungsschritt automatisch aus unserem Bewerbungssystem. So lange bewahren wir sie auf, um uns gegen mögliche Ansprüche nach dem Allgemeinen Gleichbehandlungsgesetz verteidigen zu können (Art. 6 Abs. 1 lit. f DSGVO).

10. Schriftarten und Videos

Die Schriftarten und Videos auf unserer Webseite liegen auf unserem eigenen Server. Beim Laden werden keine Daten an Google oder andere Anbieter übertragen.

Auf unserer Webseite verlinken wir auf unsere Profile bei Instagram und LinkedIn. Das sind einfache Links, es werden keine Daten an diese Netzwerke übertragen, solange Sie sie nicht anklicken. Wenn Sie einen Link nutzen, gelten die Datenschutzbestimmungen des jeweiligen Anbieters, also von Meta Platforms Ireland Limited (Instagram) oder LinkedIn Ireland Unlimited Company.

12. Übermittlung in Länder außerhalb der EU

Google und Microsoft sind Unternehmen mit Sitz in den USA. Auch wenn wir unsere Verträge mit den europäischen Gesellschaften geschlossen haben, können Daten in die USA übertragen werden. Beide Unternehmen sind nach dem EU-US Data Privacy Framework zertifiziert. Für diese Unternehmen hat die EU-Kommission festgestellt, dass ein angemessenes Datenschutzniveau besteht (Art. 45 DSGVO). Zusätzlich gelten die Standardvertragsklauseln der EU-Kommission.

13. Ihre Rechte

Sie haben jederzeit das Recht auf:

Auskunft über die Daten, die wir über Sie gespeichert haben (Art. 15 DSGVO)
Berichtigung falscher Daten (Art. 16 DSGVO)
Löschung Ihrer Daten (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht: Wenn wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Dann verarbeiten wir Ihre Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen.

Schreiben Sie uns dafür einfach an beratung@caspar-company.cc oder wenden Sie sich an unseren Datenschutzbeauftragten.

Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg.

14. Sicherheit und Änderungen

Unsere Webseite überträgt alle Daten verschlüsselt (TLS). Sie erkennen das am Schloss-Symbol und an „https://“ in der Adresszeile Ihres Browsers. Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.

Wir passen diese Datenschutzerklärung an, wenn sich unsere Webseite oder die rechtlichen Vorgaben ändern. Es gilt die jeweils aktuelle Fassung auf dieser Seite.

Stand: November 2026