Datenschutzerklärung

Verantwortlicher

Verantwortlicher für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

ballmüller solutions – Görkem Ballmüller

Regattastraße 23, 12527 Berlin, Deutschland

Telefon: 030 16635771 · E-Mail: info@ballmuellersolutions.com

Grundsatz

Die ballmüller solutions als Betreiber der Seite https://www.ballmüllersolutions.de nimmt den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Die Nutzung unserer Webseite ist in der Regel ohne Angabe personenbezogener Daten möglich. Soweit auf unseren Seiten personenbezogene Daten (beispielsweise Name, Anschrift oder E-Mail-Adressen) erhoben werden, erfolgt dies, soweit möglich, stets auf freiwilliger Basis. Eine weitergehende Übermittlung personenbezogener Daten erfolgt nicht bzw. nur dann, wenn Sie der Übermittlung ausdrücklich zugestimmt haben. Eine Weitergabe Ihrer Daten an Dritte ohne ausdrückliche Einwilligung etwa zu Zwecken der Werbung erfolgt nicht. Wir übermitteln personenbezogene Daten an Dritte nur dann, wenn dies im Rahmen der Vertragsabwicklung notwendig ist, etwa an das mit der Zahlungsabwicklung beauftragte Kreditinstitut.

Wir erheben, verarbeiten und nutzen personenbezogene Daten nur, soweit sie für die Begründung, inhaltliche Ausgestaltung oder Änderung des Rechtsverhältnisses mit uns notwendig sind (Bestandsdaten). Personenbezogene Daten über die Inanspruchnahme unserer Internetseiten (Nutzungsdaten) erheben, verarbeiten und nutzen wir nur, soweit dies erforderlich ist, um dem Nutzer die Inanspruchnahme des Dienstes zu ermöglichen oder abzurechnen.

Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage.

Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages erforderlich ist, dessen Vertragspartei die betroffene Person ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.

Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

Datensicherheit

Wir sind um die Sicherheit Ihrer Daten im Rahmen der geltenden Datenschutzgesetze und technischen Möglichkeiten bemüht.

Ihre persönlichen Daten werden bei uns verschlüsselt übertragen. Dies gilt für Ihre Bestellungen und auch für den Kundenlogin. Wir nutzen das Codierungssystem SSL (Secure Socket Layer), weisen jedoch darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Zur Sicherung Ihrer Daten unterhalten wir technische und organisatorische Sicherungsmaßnahmen entsprechend Art. 32 DSGVO, die wir immer wieder dem aktuellen Stand der Technik anpassen.

Wir gewährleisten außerdem nicht, dass unser Angebot zu bestimmten Zeiten zur Verfügung steht; Störungen, Unterbrechungen oder Ausfälle können nicht ausgeschlossen werden. Die von uns verwendeten Server werden regelmäßig sorgfältig gesichert.

Datenverarbeitung auf dieser Internetseite

Wir erheben und speichern automatisch Informationen in Logfiles, die Ihr Browser automatisch an uns übermittelt. Dies sind:

Browsertyp/Browserversion
verwendetes Betriebssystem
Referrer URL/Webseites, von denen das System des Nutzers auf unsere Internetseite gelangt
Hostname des zugreifenden Rechners/IP-Adresse
Uhrzeit der Serveranfrage
Meldung über den erfolgreichen Abruf (HTTP response code)
Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

Die Website läuft bei Microsoft Azure (Azure Container Apps in der Region Deutschland, Westen-Mitte) und wird über Azure Front Door ausgeliefert, das jeden Abruf mit der IP-Adresse protokolliert. Anbieter ist die Microsoft Ireland Operations Limited, Dublin, Irland, die für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig ist.

Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO.

Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Webseite an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben.

Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Webseite sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Webseite und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt.

In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DSGVO.

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Webseite ist dies der Fall, wenn die jeweilige Sitzung beendet ist.

Im Falle der Speicherung der Daten in Logfiles ist dies nach spätestens 30 Tagen der Fall (so lange bewahrt Azure Front Door die Protokolle auf). Eine darüber hinausgehende Speicherung ist möglich. In diesem Fall werden die IP-Adressen der Nutzer gelöscht oder verfremdet, sodass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist.

Die Erfassung der Daten zur Bereitstellung der Webseite und die Speicherung der Daten in Logfiles sind für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.

Ergebnisse Ihrer Anfrage an Google Ads

Kommen Sie über eine Anzeige bei Google auf unsere Website, hängt Google an die Adresse eine Klick-Kennung an (gclid, auf Apple-Geräten auch gbraid oder wbraid); wir speichern sie mit Ihrer Anfrage in Kontor (siehe „Kontaktformular und E-Mail-Kontakt“). Haben Sie im Cookie-Banner eingewilligt, melden wir Google Ads später, was aus Ihrer Anfrage geworden ist: dass sie qualifiziert ist (wir sprechen über ein konkretes Vorhaben) und gegebenenfalls, dass daraus ein Auftrag geworden ist. Die Meldung enthält nur die Klick-Kennung, die Art des Ergebnisses („Qualifizierter Lead“ oder „Auftrag“), den Zeitpunkt, einen Wert (beim Auftrag den Netto-Auftragswert, beim qualifizierten Lead einen daraus geschätzten Wert) und Ihren Einwilligungsstand – nie Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer oder den Inhalt Ihrer Anfrage. Jedes Ergebnis melden wir höchstens einmal; ohne Ihre Einwilligung melden wir nichts.

Zweck ist, unsere Anzeigen auf Anfragen auszurichten, aus denen Aufträge werden, statt auf bloße Klicks. Die Meldung sendet unser internes System Kontor (Microsoft Azure, Deutschland) an Google Ads; Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google ordnet sie dem Klick auf unsere Anzeige zu und nutzt sie, um unsere Kampagnen auszuwerten und auszusteuern. Google nimmt solche Meldungen nur bis 90 Tage nach dem Klick an. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen: für künftige Besuche über die Cookie-Einstellungen, für eine bereits gesendete Anfrage per E-Mail an info@ballmuellersolutions.com – dann melden wir zu ihr nichts mehr. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin gesendeten Meldungen.

Besuchszählung ohne Cookies

Unabhängig von der Einwilligung zählt die Website ihre Besuche selbst, ohne Cookies und ohne etwas im Browser zu speichern oder auszulesen. Einen Besuch erkennt sie für höchstens 30 Minuten an einem Prüfwert aus IP-Adresse und Browserkennung, gebildet mit einem täglich wechselnden Zufallsschlüssel, der nur im Arbeitsspeicher liegt; IP-Adresse und Prüfwert werden nicht gespeichert. Ausgewertet werden nur Summen je Tag, Herkunft (etwa Suchmaschine, Kampagne oder verweisende Website) und erreichtem Ziel (etwa eine abgeschickte Anfrage).

Rechtsgrundlage ist unser berechtigtes Interesse, die Reichweite der Website und den Erfolg unserer Kampagnen zu messen (Art. 6 Abs. 1 lit. f DSGVO).

Hosting und Versand von E-Mails

Die von uns in Anspruch genommenen Hosting-Leistungen dienen der Zurverfügungstellung der folgenden Leistungen: Infrastruktur- und Plattformdienstleistungen, Rechenkapazität, Speicherplatz und Datenbankdienste, Sicherheitsleistungen sowie technische Wartungsleistungen, die wir zum Zwecke des Betriebs der Webseite einsetzen.

Hierbei verarbeiten wir, bzw. unser Hostinganbieter, Bestandsdaten, Kontaktdaten, Inhaltsdaten, Vertragsdaten, Nutzungsdaten, Meta- und Kommunikationsdaten von Kunden, Interessenten und Besuchern dieses Online-Angebotes auf Grundlage unserer berechtigten Interessen an einer effizienten und sicheren Zurverfügungstellung dieses Online-Angebotes gem. Art. 6 Abs. 1 S. 1 f) DSGVO i.V.m. Art. 28 DSGVO.

Bewerbungen

Wenn Sie sich bei uns bewerben, verarbeiten wir die personenbezogenen Daten, die für die Entscheidung über eine mögliche Anstellung erforderlich sind. Dazu gehören in der Regel Ihr Name, Ihre Kontaktdaten, Ihr Lebenslauf, Ihre weiteren Bewerbungsunterlagen und Ihre Nachricht, bei einer Bewerbung über das Formular außerdem die Stelle, Ihre Angabe zum Talentpool und die Herkunft Ihres Besuchs (etwa eine Kampagne). Wir verarbeiten diese Daten ausschließlich für das Bewerbungsverfahren und geben sie nicht ohne Ihre ausdrückliche Zustimmung an Dritte weiter.

Wege der Bewerbung: Sie können sich über das Formular auf unseren Stellenseiten (https://ballmuellersolutions.com/carrier) oder per E-Mail an bewerbung@ballmuellersolutions.com oder jobs@ballmuellersolutions.com bewerben. Jede Stellenseite nennt dazu eine eigene Adresse der Form bewerbung+<Stelle>@ballmuellersolutions.com, an der wir erkennen, auf welche Stelle sich Ihre E-Mail bezieht. Bewerbungen über das Formular gehen direkt an unser internes System „Kontor“. E-Mails an diese Adressen kommen in ein gemeinsames Postfach in Microsoft 365 (Exchange Online), aus dem Kontor sie übernimmt. Schicken Sie Ihre Bewerbung an die persönliche Adresse einer Mitarbeiterin oder eines Mitarbeiters, leitet deren Postfach E-Mails, die wie eine Bewerbung aussehen (typische Wörter und ein Anhang), automatisch in dieses Postfach weiter, damit Ihre Bewerbung nicht verloren geht und nach denselben Regeln behandelt wird. Sie können sich außerdem per Telefon, über Facebook Leads oder externe Jobagenturen bei uns bewerben; auch dann gilt dieser Abschnitt.

Bewerbungen von Hand und Empfehlungen: Bewerben Sie sich telefonisch, auf einer Messe oder persönlich bei uns, erfassen wir Ihre Bewerbung selbst in Kontor. Außerdem können unsere Mitarbeiterinnen und Mitarbeiter uns über Kontor eine Person für eine Stelle empfehlen; wir speichern dann Name und Kontaktdaten der empfohlenen Person, die Stelle, die Notiz der empfehlenden Person und wer die Empfehlung abgegeben hat. Eine Empfehlung nimmt Kontor erst an, nachdem die empfehlende Person bestätigt hat, dass die empfohlene Person davon weiß. Haben wir Ihre Daten aus einer solchen Empfehlung (Quelle: Empfehlung durch eine Mitarbeiterin oder einen Mitarbeiter), erhalten Sie diese Informationen – diesen Abschnitt – bei unserer ersten Kontaktaufnahme mit Ihnen (Art. 14 DSGVO). Bis zu Ihrer Bewerbung stützen wir die Verarbeitung auf unser berechtigtes Interesse, offene Stellen auch über Empfehlungen zu besetzen (Art. 6 Abs. 1 lit. f DSGVO); Sie können jederzeit widersprechen (Art. 21 DSGVO), etwa mit einer kurzen Nachricht an bewerbung@ballmuellersolutions.com – dann sprechen wir Sie nicht weiter an und löschen die Empfehlung.

Herkunft Ihrer Bewerbung: Unsere Stellenanzeigen auf Jobbörsen (etwa bei der Bundesagentur für Arbeit, LinkedIn, Indeed, StepStone, XING oder freelancermap) verlinken auf unsere Stellenseite mit Kampagnenangaben in der Adresse (utm_source nennt die Jobbörse, utm_campaign die Stelle) und nennen eine Bewerbungsadresse der Form bewerbung+<Stelle>.<Kanal>@ballmuellersolutions.com. Kontor speichert bei Ihrer Bewerbung, über welchen Kanal sie kam – aus den Kampagnenangaben, die das Formular mit der Herkunft Ihres Besuchs übermittelt, oder aus der Adresse, an die Sie geschrieben haben –, damit wir sehen, welche Jobbörsen uns Bewerbungen bringen. Rechtsgrundlage ist unser berechtigtes Interesse, unsere Stellenanzeigen dort zu veröffentlichen, wo sie wirken (Art. 6 Abs. 1 lit. f DSGVO). Dafür setzt die Website keine Cookies: Ohne Ihre Einwilligung liest sie die Kampagnenangaben nur aus der Adresse der aufgerufenen Seite; mit Ihrer Einwilligung gilt, was unter „Analyse und Cookies“ zum lokalen Speicher „bs_attribution“ steht.

Kontor läuft in Rechenzentren von Microsoft Azure in Deutschland (Region Deutschland, Westen-Mitte). Ihren Lebenslauf und Ihre Anhänge legt Kontor in einem geschützten Speicher ab, auf den nur die Personen zugreifen, die sich um Bewerbungen kümmern. Ist Kontor beim Absenden des Formulars kurz nicht erreichbar, schickt uns die Website Ihre Angaben ohne den Lebenslauf zusätzlich als E-Mail über Azure Communication Services, damit nichts verloren geht; der Lebenslauf folgt, sobald Kontor wieder erreichbar ist. Anbieter des Postfachs (Microsoft 365), von Microsoft Azure und Azure Communication Services ist die Microsoft Ireland Operations Limited, Dublin, Irland, die für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig ist.

Einstellungsteam: In Kontor sehen Ihre Bewerbung außer dem Inhaber und den Administratorinnen und Administratoren von Kontor nur die Mitarbeiterinnen und Mitarbeiter, die wir im Einstellungsteam der Stelle benennen, auf die Sie sich beworben haben – und sie sehen nur die Bewerbungen dieser Stelle. Wer im Einstellungsteam Gespräche führt, sieht Ihre Nachricht, Ihren Lebenslauf und Ihre Unterlagen, Ihre Links, gebuchte Gespräche und den Verlauf Ihrer Bewerbung, aber weder Ihre Kontaktdaten noch Ihre E-Mails. Wer im Einstellungsteam für die Einstellung verantwortlich ist, sieht zusätzlich Ihre Kontaktdaten und Ihre E-Mails, ändert den Stand Ihrer Bewerbung und plant Absagen – immer mit einem internen Grund (siehe „Gründe einer Absage“) und immer über das Bewerbungspostfach. Initiativbewerbungen sehen nur der Inhaber und die Administratorinnen und Administratoren. Andere Mitarbeiterinnen und Mitarbeiter sehen Ihre Bewerbung nicht. Alle, die Ihre Bewerbung sehen, sind zur Vertraulichkeit verpflichtet. Rechtsgrundlage ist wie für das übrige Bewerbungsverfahren Art. 6 Abs. 1 lit. b DSGVO, soweit anwendbar in Verbindung mit § 26 BDSG.

Eingangsbestätigung: Den Eingang Ihrer Bewerbung bestätigen wir Ihnen automatisch per E-Mail; die Bestätigung einer Bewerbung per E-Mail kommt aus dem Bewerbungspostfach und verweist auf diesen Abschnitt. Antworten auf eine Eingangsbestätigung kommen im Bewerbungspostfach an.

Antworten und Absagen: Wir antworten Ihnen aus dem Bewerbungspostfach bewerbung@ballmuellersolutions.com (Microsoft 365) im selben E-Mail-Verlauf – etwa mit einer Einladung zum Gespräch, einer Absage, der Bitte um weitere Unterlagen, der Frage, ob wir Ihre Bewerbung in unseren Talentpool aufnehmen dürfen, oder einer persönlichen Nachricht. Eine Absage verschicken wir unter Umständen nicht sofort, sondern zeitversetzt, in der Regel am nächsten Werktag um 12 Uhr. Diese E-Mails gehören zu Ihrer Bewerbung und werden mit ihr gelöscht.

Gespräche über Microsoft Bookings: Eine Einladung kann einen Link auf unsere eigene Buchungsseite für Gespräche mit Bewerberinnen und Bewerbern enthalten („Kennenlernen (Bewerbung)“); sie ist von der Buchungsseite für Gespräche mit unserem Vertrieb (Abschnitt „Terminbuchung mit Microsoft Bookings“) getrennt. Buchen Sie dort einen Termin, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, den gewählten Termin und den Link zur Besprechung in Microsoft Teams. Das Gespräch findet in Microsoft Teams statt; anders als ein Erstgespräch mit unserem Vertrieb wird es weder aufgezeichnet noch transkribiert, und keine KI bereitet es vor oder fasst es zusammen. Kontor ordnet die Buchung Ihrer Bewerbung anhand Ihrer E-Mail-Adresse zu und vermerkt den Termin dort. Anbieter von Microsoft Bookings und Microsoft Teams ist ebenfalls die oben genannte Microsoft Ireland Operations Limited als unser Auftragsverarbeiter; für die Buchungsseite selbst gilt, was unter „Terminbuchung mit Microsoft Bookings“ zu Verbindungsdaten und dem Cookie der Buchungsseite steht. Rechtsgrundlage ist wie für das übrige Bewerbungsverfahren Art. 6 Abs. 1 lit. b DSGVO.

Gesprächsleitfaden und Bewertungsbögen: Wir führen die Gespräche zu einer Stelle nach einem Leitfaden, der für alle Bewerberinnen und Bewerber gleich ist und nur Kriterien enthält, die sich auf die Stelle beziehen. Nach einem Gespräch füllen die Mitglieder des Einstellungsteams in Kontor jeweils einen Bewertungsbogen aus: Punkte von 1 bis 5 je Kriterium des Leitfadens und Notizen. Die Bewertungsbögen füllen ausschließlich Menschen aus; Kontor rechnet daraus nur einen Durchschnitt der Punkte, und kein KI-System bewertet, filtert oder sortiert Bewerbungen (siehe „Keine KI“). Die Bewertungsbögen gehören zu Ihrer Bewerbung: Sie sind Teil der Kopie nach Art. 15 DSGVO und werden zusammen mit Ihrer Bewerbung gelöscht. Ist ein Gespräch vorbei und ein Bewertungsbogen noch offen, erinnert Kontor das Mitglied des Einstellungsteams per E-Mail daran; diese Erinnerung nennt nur die Stelle und den Zeitpunkt des Gesprächs, nie Ihren Namen oder andere Angaben zu Ihnen. Rechtsgrundlage ist wie für das übrige Bewerbungsverfahren Art. 6 Abs. 1 lit. b DSGVO, soweit anwendbar in Verbindung mit § 26 BDSG.

Keine KI: Kein KI-System bewertet, filtert oder sortiert Bewerbungen. Kontor ordnet eingehende Bewerbungen nur nach festen Regeln zu (etwa der Stelle anhand der Adresse, an die Sie geschrieben haben); ob wir Sie einladen und einstellen, entscheiden Menschen. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.

Rechtsgrundlage für die Verarbeitung Ihrer Daten im Bewerbungsverfahren ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen, die auf Ihre Anfrage erfolgen), soweit anwendbar in Verbindung mit § 26 BDSG.

Wenn Sie im Rahmen des Bewerbungsverfahrens besondere Kategorien personenbezogener Daten, wie beispielsweise Gesundheitsdaten oder Daten über Ihre ethnische Herkunft, angegeben haben, erfolgt die Verarbeitung dieser Daten auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.

Gründe einer Absage: Zu jeder Absage halten wir intern den sachlichen Grund fest (etwa: Anforderungen der Stelle nicht erfüllt, eine andere Bewerberin oder ein anderer Bewerber passt besser, Stelle bereits besetzt). Dieser Grund steht nie in der E-Mail an Sie. Wir halten ihn fest, um belegen zu können, dass wir ohne Benachteiligung im Sinne des Allgemeinen Gleichbehandlungsgesetzes entschieden haben (Beweislast nach § 22 AGG). Rechtsgrundlage ist unser berechtigtes Interesse, uns gegen Ansprüche verteidigen zu können (Art. 6 Abs. 1 lit. f DSGVO), soweit anwendbar in Verbindung mit § 26 BDSG. Wir speichern den Grund nur so lange wie Ihre Bewerbung und löschen ihn mit ihr.

Speicherdauer: Endet das Verfahren ohne Einstellung, löschen wir Ihre Bewerbung sechs Monate nach einer eindeutigen Absage bzw. nach dem Ende des Bewerbungsverfahrens – samt Lebenslauf, Anhängen und den zugehörigen E-Mails im Bewerbungspostfach; Kontor erledigt das von selbst. Die sechs Monate rechnen wir ab dem Zugang der Absage bei Ihnen – bei einer zeitversetzten Absage also ab ihrem Versand, nicht schon ab unserer Entscheidung. Die sechs Monate ergeben sich aus den Fristen, in denen abgelehnte Bewerberinnen und Bewerber Ansprüche nach dem Allgemeinen Gleichbehandlungsgesetz geltend machen (zwei Monate, § 15 Abs. 4 AGG) und einklagen (drei Monate, § 61b ArbGG) können, und einem Puffer; so lange bewahren wir die Unterlagen auf, um uns gegen solche Ansprüche verteidigen zu können (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Werden Sie eingestellt, verarbeiten wir die dafür erforderlichen Daten im Rahmen des Beschäftigungsverhältnisses weiter.

Angebot, Vertrag und Einarbeitung: Machen wir Ihnen ein Angebot, halten wir in Ihrer Bewerbung die Angaben für einen Vertragsentwurf fest (Ihre Postanschrift, Beginn, Gehalt, Arbeitszeit, Urlaub, Probezeit und gegebenenfalls eine Befristung); diese Angaben werden mit Ihrer Bewerbung gelöscht. Den Vertrag unterschreiben wir mit Microsoft 365 eSignature oder auf Papier; Anbieter von Microsoft 365 eSignature ist ebenfalls die oben genannte Microsoft Ireland Operations Limited als unser Auftragsverarbeiter. Werden Sie eingestellt, sind Sie unsere Mitarbeiterin oder unser Mitarbeiter: Für Ihre Einarbeitung führen wir in Kontor eine Checkliste zu Ihnen (Onboarding), die wir sechs Monate nach der Erledigung ihres letzten Punktes löschen. Rechtsgrundlage ist für das Angebot und den Vertragsentwurf Art. 6 Abs. 1 lit. b DSGVO, für die Einarbeitung das Beschäftigungsverhältnis (Art. 6 Abs. 1 lit. b DSGVO, soweit anwendbar in Verbindung mit § 26 BDSG).

Anonyme Kennzahlen: Ist eine Bewerbung gelöscht, behält Kontor davon nur anonyme Zahlen je Monat, Stelle und Kanal: wie viele Bewerbungen kamen, welche Stufen sie erreicht haben, wie viele Tage es durchschnittlich bis zu einem Angebot oder einer Einstellung gedauert hat und die Gründe von Absagen nach Kategorien – ohne Namen, Anschrift, Kennung oder Notiz. Diese Zahlen helfen uns, unser Bewerbungsverfahren zu verbessern. Sie lassen keinen Rückschluss auf Sie zu; soweit sie sich im Einzelfall doch einer Person zuordnen ließen, stützen wir sie auf unser berechtigtes Interesse, unser Bewerbungsverfahren zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Wir bewahren diese Zahlen bis zu zehn Jahre auf.

Talentpool: Nur wenn Sie ausdrücklich einwilligen (im Formular mit dem Häkchen zum Talentpool oder mit Ihrer Zustimmung auf unsere Frage per E-Mail), bewahren wir Ihre Bewerbung bis zu zwei Jahre nach Abschluss des Bewerbungsverfahrens auf, um Sie bei einer passenden anderen Stelle anzusprechen – und, wenn Ihre Einwilligung das nennt (Wortlaut seit dem 29.10.2026), zu Projekten, für die wir uns bei Unternehmen und Behörden bewerben und für die wir Sie vorschlagen möchten (zur Anstellung, wenn wir den Auftrag bekommen, oder freiberuflich). Ihren Namen oder Ihr Profil geben wir für ein solches Projekt nie allein aufgrund dieser Einwilligung weiter: Vorher fragen wir Sie jedes Mal einzeln (siehe „Anfragen zu Projekten“). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit ohne Angabe von Gründen mit Wirkung für die Zukunft widerrufen, etwa per E-Mail an bewerbung@ballmuellersolutions.com; dann löschen wir Ihre Unterlagen samt den E-Mails im Bewerbungspostfach. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Ihre Rechte: Ihnen stehen die Rechte nach Art. 15 bis 21 DSGVO zu – Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Einzelheiten unten unter „Rechte der betroffenen Person“) – sowie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO), etwa bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit. Auf Wunsch erhalten Sie von uns eine Kopie der Daten Ihrer Bewerbung (Angaben, Verlauf, E-Mails und Unterlagen) als Datei (Art. 15 Abs. 3 DSGVO).

Fragen zu Ihrer Bewerbung und zum Datenschutz im Bewerbungsverfahren beantworten wir unter bewerbung@ballmuellersolutions.com oder über die oben unter „Verantwortlicher“ genannten Kontaktdaten.

Anfragen zu Projekten (Personalzusagen)

Bewerben wir uns bei einem Unternehmen oder einer Behörde um einen Auftrag – etwa in einem öffentlichen Vergabeverfahren – und würden dafür Personen vorschlagen, die nicht bei uns angestellt sind, fragen wir sie vorher per E-Mail: ob sie Zeit hätten, wenn wir den Auftrag bekommen; ob sie angestellt (wir würden sie einstellen, wenn wir den Auftrag bekommen) oder freiberuflich mitarbeiten würden; ob wir sie für genau dieses Projekt mit Namen nennen und ihr Profil bzw. ihren Lebenslauf an genau diesen Auftraggeber geben dürfen; und ob sie eine schriftliche Zusage (Verpflichtungserklärung bzw. Absichtserklärung) unterschreiben würden. Wir fragen Personen aus unserem Talentpool (mit deren Einwilligung) und Personen, die wir kennen, etwa Freiberuflerinnen und Freiberufler.

Wir verarbeiten dabei Ihren Namen, Ihre E-Mail-Adresse, die angefragte Rolle und Ihre Antwort mit Zeitpunkt und dem Wortlaut, dem Sie zugestimmt haben. Sie antworten über einen persönlichen Link ohne Anmeldung (auf kontor.ballmuellersolutions.com, ohne Cookies und ohne Messung; unsere E-Mail enthält kein Zählpixel) oder per E-Mail. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Nur mit Ihrem Ja geben wir Ihren Namen und Ihr Profil an den genannten Auftraggeber weiter, und nur für dieses Projekt; ohne Ihr Ja nennen wir Sie nicht. Die Angaben liegen in Kontor in Rechenzentren von Microsoft Azure in Deutschland; keine KI verarbeitet sie.

Speicherdauer und Widerruf: Wir löschen Ihre Angaben zu einem Projekt 30 Tage, nachdem feststeht, dass wir den Auftrag nicht bekommen – bekommen wir ihn, 30 Tage nach dem Ende des Projekts. Sie können Ihre Einwilligung jederzeit ohne Angabe von Gründen mit Wirkung für die Zukunft widerrufen, über den Link oder per E-Mail; dann löschen wir Ihre Angaben sofort. Es bleibt nur ein Vermerk ohne Ihren Namen, dass es eine Einwilligung gab und wann sie widerrufen wurde. Unterlagen, die wir mit Ihrem Ja schon eingereicht haben, liegen dann beim Auftraggeber. Ihre Rechte nach Art. 15 bis 21 DSGVO und Ihr Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde gelten wie oben beschrieben.

Projekt-Check mit KI

Mit dem Projekt-Check (https://ballmuellersolutions.com/projekt-check) können Sie Ihr Softwarevorhaben beschreiben und ein Lastenheft (PDF oder Word) hochladen. Wir verarbeiten dabei Ihre Beschreibung, den Text und den Dateinamen des Lastenhefts sowie Ihre Antworten auf unsere Rückfragen, um daraus mit einem KI-Sprachmodell einen Steckbrief zu erstellen. Kostenspanne und Teamvorschlag berechnet unser Kostenrechner nach festen Regeln.

Für die Auswertung übermitteln wir diese Inhalte an Microsoft Azure OpenAI (Microsoft Ireland Operations Limited, Dublin, Irland), das für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig ist. Die Verarbeitung findet in Rechenzentren in der Europäischen Union statt (Ressource in Deutschland, Datenzone EU). Microsoft verwendet die Inhalte nicht zum Training von KI-Modellen. Zur Erkennung von Missbrauch prüft Microsoft Eingaben und Antworten automatisch; auffällige Inhalte können zeitlich begrenzt gespeichert und von Mitarbeitenden im Europäischen Wirtschaftsraum geprüft werden.

Die hochgeladene Datei speichern wir nicht, wir lesen nur ihren Text. Beschreibung, Steckbrief und Antworten liegen ausschließlich im Arbeitsspeicher dieser Website und werden nach zwei Stunden automatisch gelöscht. Erst wenn Sie den Steckbrief mit Ihren Kontaktdaten absenden, erhalten wir ihn: Er wird dann zusammen mit Ihrer Beschreibung, Ihren Antworten und Ihren Kontaktdaten in unserem internen System „Kontor“ (Microsoft Azure, Deutschland; Anfragen ohne Auftrag löschen wir dort nach 90 Tagen) gespeichert, um Ihre Anfrage zu beantworten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage). Bitte laden Sie keine personenbezogenen Daten Dritter und keine Geschäftsgeheimnisse hoch.

Hinweis nach Art. 50 der KI-Verordnung (EU) 2024/1689: Steckbrief und Rückfragen erzeugt ein KI-System; sie können Fehler enthalten.

Cloudflare

Für einige Verbindungen setzen wir ein "Content Delivery Network" (CDN) von Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, ein. Soweit dabei personenbezogene Daten in die USA übermittelt werden, stützt sich die Übermittlung auf das EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023), unter dem Cloudflare zertifiziert ist, sowie ergänzend auf die Standardvertragsklauseln der EU-Kommission gemäß Art. 46 DSGVO.

Ein CDN hilft uns, bei einer großen Anzahl von gleichzeitigen Anfragen, Inhalte schnell ausliefern zu können. Auch dann, wenn der Inhalt überregional abgefragt wird. Die Verarbeitung der Daten der Nutzer erfolgt alleine zu den vorgenannten Zwecken und der Aufrechterhaltung der Sicherheit und Funktionsfähigkeit des CDN.

Weitere Informationen finden sich in der Datenschutzerklärung von Cloudflare unter: https://www.cloudflare.com/security-policy.

Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse, unsere Internetseite schnell und sicher bereitzustellen.

Kontaktformular und E-Mail-Kontakt
Auf unserer Internetseite ist ein Kontaktformular vorhanden, welches für die elektronische Kontaktaufnahme genutzt werden kann. Nimmt ein Nutzer diese Möglichkeit wahr, so werden die in der Eingabemaske eingegeben Daten an uns übermittelt und gespeichert. Diese Daten sind:

E-Mail-Adresse des Absenders
Der Nachrichtentext
Die IP-Adresse des Absenders
Datum und Uhrzeit der Anfrage
Für die Verarbeitung der Daten wird im Rahmen des Absendevorgangs eine Einwilligung eingeholt und auf diese Datenschutzerklärung verwiesen.

Anfragen über das Kontaktformular, den Kostenrechner und den Projekt-Check speichern wir mit der Herkunft Ihres Besuchs (etwa Kampagne, Google-Klick-ID, Einstiegsseite) in unserem internen System „Kontor“, das in Rechenzentren von Microsoft Azure in Deutschland läuft (Region Deutschland, Westen-Mitte); Anfragen ohne Auftrag löscht Kontor nach 90 Tagen. Ist Kontor beim Absenden kurz nicht erreichbar, schickt uns die Website Ihre Anfrage zusätzlich als E-Mail über Azure Communication Services, damit sie nicht verloren geht. Anbieter ist die Microsoft Ireland Operations Limited, Dublin, Irland, die für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig ist.

E-Mails, die wir Ihnen aus Kontor schicken
Schreiben wir Ihnen aus Kontor (etwa ein Angebot oder eine Antwort auf Ihre Anfrage), erfasst Kontor, ob und wann Sie die E-Mail geöffnet und welche Links darin Sie angeklickt haben: Die E-Mail enthält dazu ein unsichtbares Bild, das Ihr E-Mail-Programm beim Anzeigen von unserem Server lädt, und ihre Links führen über eine Adresse von Kontor zum eigentlichen Ziel. Laden Sie Bilder in E-Mails nicht automatisch, erfassen wir keine Öffnung. Lesebestätigungen fordern wir nur im Einzelfall an; ob Sie eine senden, entscheiden Sie selbst. Öffnen Sie einen Link zu einem Prototyp aus unserem Angebot, zählt Kontor, wann Sie welche Ansichten aufgerufen haben, ohne Ihre IP-Adresse zu speichern. Diese Angaben stehen bei der E-Mail und Ihrem Kontakt in Kontor (Microsoft Azure, Deutschland), damit wir wissen, ob unser Angebot angekommen ist und Sie interessiert, und löschen sie nach 12 Monaten. Rechtsgrundlage ist unser berechtigtes Interesse an der Betreuung unserer Geschäftsbeziehung (Art. 6 Abs. 1 lit. f DSGVO); Sie können jederzeit widersprechen (Art. 21 DSGVO), etwa mit einer kurzen Antwort auf unsere E-Mail – dann messen wir bei Ihnen nichts mehr.

Alternativ ist eine Kontaktaufnahme über die bereitgestellte E-Mail-Adresse möglich. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten des Nutzers gespeichert.

Es erfolgt in diesem Zusammenhang keine Weitergabe der Daten an Dritte. Die Daten werden ausschließlich für die Verarbeitung der Konversation verwendet.

Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 lit. a DSGVO.

Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge der Übersendung einer E-Mail übermittelt werden, ist Art. 6 Abs. 1 lit. f DSGVO. Zielt der E-Mail-Kontakt auf den Abschluss eines Vertrages ab, so ist die zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.

Die Verarbeitung der personenbezogenen Daten aus der Eingabemaske dient uns allein zur Bearbeitung der Kontaktaufnahme. Im Falle einer Kontaktaufnahme per E-Mail liegt hieran auch das erforderliche berechtigte Interesse an der Verarbeitung der Daten. Die sonstigen während des Absendevorgangs verarbeiteten personenbezogenen Daten dienen dazu, einen Missbrauch des Kontaktformulars zu verhindern und die Sicherheit unserer informationstechnischen Systeme sicherzustellen.

Wenn Sie mit uns in Kontakt treten, speichern wir Ihre Angaben zur Bearbeitung der Anfrage sowie für den Fall, dass Anschlussfragen entstehen.

Hieran liegt auch unser berechtigtes Interesse gemäß Art 6 Abs. 1 S. 1 f) DSGVO.

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus der Eingabemaske des Kontaktformulars und diejenigen, die per E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist.

Die während des Absendevorgangs zusätzlich erhobenen personenbezogenen Daten werden spätestens nach einer Frist von sieben Tagen gelöscht.

Der Nutzer hat jederzeit die Möglichkeit, seine Einwilligung zur Verarbeitung der personenbezogenen Daten zu widerrufen. Nimmt der Nutzer per E-Mail Kontakt mit uns auf, so kann er der Speicherung seiner personenbezogenen Daten jederzeit widersprechen. In einem solchen Fall kann die Konversation nicht fortgeführt werden.

Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall gelöscht.

Support und KI-Assistentin

Auf unserer Hilfe-Seite (https://ballmuellersolutions.com/hilfe) können Sie uns Fragen stellen. Schreiben Sie uns über das Formular dort, verarbeiten wir Ihre E-Mail-Adresse, die Kategorie, den Betreff und Ihre Nachricht, dazu die Seite, von der Sie schreiben, und ihre Sprache. Die Anfrage geht an unser internes System „Kontor“, das in Rechenzentren von Microsoft Azure in Deutschland läuft. Dort bearbeiten wir sie als Ticket und antworten Ihnen per E-Mail; ein KI-Modell (Azure OpenAI, Microsoft, Verarbeitung in der EU-Datenzone) kann die Anfrage dabei einordnen und eine Antwort vorschlagen, die immer ein Mensch prüft und verschickt.

Zweck ist die Beantwortung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage einen Vertrag mit uns betrifft oder auf einen Vertrag zielt, sonst unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Anfrage 24 Monate, nachdem ihr Ticket geschlossen wurde.

KI-Assistentin: Die Hilfe-Seite öffnet einen Chat mit Eliza, unserer KI-Assistentin (das Fenster sagt das, bevor Sie schreiben). Eliza antwortet nur aus den öffentlichen Seiten dieser Website und nennt sie als Quellen; ihre Antworten entstehen automatisch und können Fehler enthalten. Übermittelt werden Ihre Fragen und Elizas Antworten im laufenden Gespräch sowie Sprache und Adresse der Seite. Kontor schickt Ihre Fragen mit passenden Ausschnitten unserer öffentlichen Seiten an Azure OpenAI in der EU-Datenzone (Microsoft Ireland Operations Limited, Dublin, Irland, als Auftragsverarbeiter nach Art. 28 DSGVO); E-Mail-Adressen und Telefonnummern in Ihren Fragen macht Kontor vorher unkenntlich. Microsoft verwendet die Inhalte nicht zum Training von KI-Modellen, kann Eingaben und Antworten zur Erkennung von Missbrauch aber bis zu 30 Tage aufbewahren. Kontor speichert das Gespräch nicht, sondern zählt nur (etwa Fragen, beantwortete und nicht beantwortete Fragen, Kosten je Tag); das Gespräch steht nur in Ihrem Browserfenster, bis Sie die Seite neu laden oder schließen. Erst wenn Sie „An unser Team geben“ wählen und das Formular absenden, wird daraus eine Anfrage mit dem Gespräch als interner Notiz; dann gilt das oben Gesagte, auch die 24 Monate. Zweck und Rechtsgrundlage sind dieselben wie bei einer Anfrage; gegen Missbrauch begrenzen wir die Fragen je IP-Adresse (nur kurz im Arbeitsspeicher, nicht gespeichert).

Hinweis nach Art. 50 der KI-Verordnung (EU) 2024/1689: Elizas Antworten erzeugt ein KI-System; sie können Fehler enthalten.

Bitte um eine Bewertung

Nach einem abgeschlossenen Projekt bitten wir unsere Kundinnen und Kunden manchmal um eine Bewertung auf einem Bewertungsportal (etwa Google). Wir fragen persönlich, zum Beispiel im Abschlussgespräch; eine E-Mail mit dem Link zum Portal schicken wir nur, wenn Sie vorher zugestimmt haben, und höchstens einmal je Projekt. Dafür vermerken wir in unserem internen System „Kontor“ (Microsoft Azure, Deutschland) bei Ihrem Kontakt, ob und wie Sie zugestimmt oder widersprochen haben, wann und wer von uns das festgehalten hat, und beim Projekt, ob wir gefragt haben und ob Sie abgelehnt oder eine Bewertung geschrieben haben – nie den Inhalt einer Bewertung.

Rechtsgrundlage für die E-Mail ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können, etwa per E-Mail an info@ballmuellersolutions.com; für die persönliche Bitte und die Vermerke unser berechtigtes Interesse, Kundinnen und Kunden um eine Bewertung unserer Arbeit zu bitten und ihre Entscheidung dazu zu beachten (Art. 6 Abs. 1 lit. f DSGVO). Möchten Sie nicht um eine Bewertung gebeten werden, genügt ein kurzer Hinweis – wir fragen Sie dann nicht wieder. Die Vermerke löschen wir mit Ihrem Kontakt. Eine Bewertung ist freiwillig; wir bieten dafür nichts an. Was Sie auf einem Bewertungsportal schreiben, verarbeitet dessen Betreiber nach seiner eigenen Datenschutzerklärung.

Terminbuchung mit Microsoft Bookings

Auf den Seiten „Meeting“ (https://ballmuellersolutions.com/meeting) und „Projektgespräch“ (https://ballmuellersolutions.com/meeting/goerkem) können Sie einen Termin mit uns vereinbaren. Unsere Termine verwalten wir mit Microsoft Bookings, einem Dienst von Microsoft 365, den ballmüller solutions nutzt.

Buchung in unserer Seite
In der Regel buchen Sie direkt in unserer Seite: Sie wählen Tag und Uhrzeit und geben Ihren Namen, Ihre E-Mail-Adresse, Ihr Unternehmen und auf Wunsch eine Nachricht an. Ihr Browser verbindet sich dabei nicht mit Microsoft. Die freien Zeiten und Ihre Buchung laufen über unser internes System „Kontor“ (Microsoft Azure, Deutschland): Kontor fragt die freien Zeiten bei Microsoft Bookings ab und legt dort mit Ihren Angaben den gewählten Termin an – in unserem Microsoft-365-Konto, wie bei einer Buchung auf der Buchungsseite von Microsoft. Microsoft Bookings trägt den Termin in den Kalender der Person ein, die das Gespräch führt (beim Erstgespräch eine freie Mitarbeiterin oder ein freier Mitarbeiter unseres Vertriebs, beim Projektgespräch Görkem Ballmüller), und schickt Ihnen die Bestätigung mit dem Link zur Teams-Besprechung und eine Erinnerung. Anbieter ist die Microsoft Ireland Operations Limited, Dublin, Irland, als Auftragsverarbeiter nach Art. 28 DSGVO (siehe unten). Kontor nimmt Sie außerdem mit Namen, E-Mail-Adresse, Unternehmen und dem gebuchten Termin in unsere Kontakte auf, damit wir das Gespräch vorbereiten können; dort löschen wir Ihre Angaben spätestens 36 Monate nach unserem letzten Kontakt. Ohne Ihre Angaben merkt sich Kontor 30 Tage lang eine Kennung des Termins, damit eine Buchung über unsere Website nicht doppelt gezählt wird. Den gebuchten Termin zählen wir in Google Analytics als gebuchten Termin – mit Ihrer Einwilligung Ihrem Besuch zugeordnet (Client- und Sitzungs-ID von Google Analytics, Kampagne), ohne Einwilligung unter einer zufälligen Kennung ohne Bezug zu Ihnen –, und die Bestätigungsseite ohne Cookies als erreichtes Ziel (siehe „Besuchszählung ohne Cookies“). Gegen Missbrauch begrenzen wir die Aufrufe der freien Zeiten und die Buchungen je IP-Adresse (nur kurz im Arbeitsspeicher, nicht gespeichert). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage); für die Zählung ohne Einwilligung und die Begrenzung unser berechtigtes Interesse an der Messung unserer Website und am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

Buchungsseite von Microsoft
Ist unser Formular gerade nicht verfügbar, zeigen wir stattdessen die Buchungsseite von Microsoft. Unsere Seite lädt zunächst nichts von Microsoft Bookings: Der Kalender wird erst nach Ihrem Klick auf „Freie Termine anzeigen“ in unserer Seite angezeigt – es ist die Buchungsseite von Microsoft, eingebettet in unsere Seite –, und erst dann stellt Ihr Browser eine Verbindung zu Microsoft Bookings her. Ohne JavaScript oder über den Link „In neuem Tab öffnen“ öffnet sich dieselbe Buchungsseite in einem neuen Tab.

Sobald der Kalender geladen ist, erhält Microsoft – wie bei jedem Seitenaufruf – Ihre IP-Adresse und technische Angaben Ihres Browsers; die Buchungsseite lädt weitere Dateien von Servern von Microsoft, sendet Diagnosedaten an Microsoft und setzt auf bookings.cloud.microsoft ein eigenes Cookie („ClientId“, Laufzeit ein Jahr). Was Sie im Kalender angeben (Ihren Namen, Ihre E-Mail-Adresse, auf Wunsch Notizen und Ihre freiwilligen Antworten zu Ihrem Projekt, Budgetrahmen, gewünschten Start und der Website Ihres Unternehmens) und den gewählten Termin verarbeitet Microsoft für uns; der Termin wird in unseren Kalender in Microsoft 365 eingetragen. Anbieter ist die Microsoft Ireland Operations Limited, Dublin, Irland, die für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig ist. Microsoft verarbeitet diese Daten im Rahmen der EU-Datengrenze (EU Data Boundary) in der Europäischen Union. Wir verwenden die Angaben nur, um den Termin vorzubereiten und durchzuführen und Ihre Anfrage zu beantworten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage). Den Klick auf „Freie Termine anzeigen“ oder auf einen Link zur Buchungsseite zählt unsere Website ohne Cookies als erreichtes Ziel (siehe „Besuchszählung ohne Cookies“) und – nur mit Ihrer Einwilligung – als Ereignis in Google Analytics. Was Sie im Kalender eingeben, sieht unsere Website nicht, auch wenn der Kalender in unserer Seite angezeigt wird.

Beim Öffnen des Kalenders hängen wir eine zufällige Buchungskennung an die Adresse der Buchungsseite an; Microsoft speichert sie mit Ihrer Buchung. So erkennen wir, dass ein Termin über unsere Website gebucht wurde, und zählen ihn in Google Analytics als gebuchten Termin – mit Ihrer Einwilligung Ihrem Besuch zugeordnet (Client- und Sitzungs-ID von Google Analytics, Kampagne), ohne Einwilligung unter einer zufälligen Kennung ohne Bezug zu Ihnen. Die Kennung und die zugehörigen Angaben löschen wir nach 30 Tagen.

Gemeinsame Buchungsseite
Termine buchen Sie auf der gemeinsamen Buchungsseite von ballmüller solutions; Microsoft Bookings teilt den Termin einer freien Mitarbeiterin oder einem freien Mitarbeiter unseres Vertriebs zu. Projektgespräche (https://ballmuellersolutions.com/meeting/goerkem) führt Görkem Ballmüller selbst; sie sind ein eigener Dienst derselben Buchungsseite. Ihre Angaben bei der Buchung übernimmt unser internes System „Kontor“ (siehe oben), damit wir das Gespräch vorbereiten können. Gespräche im Bewerbungsverfahren laufen über eine eigene Buchungsseite und werden weder aufgezeichnet noch transkribiert (siehe „Bewerbungen“); die folgenden Absätze zu Aufzeichnung, Transkript und Zusammenfassung gelten für sie nicht.

Aufzeichnung und Transkription des Gesprächs
Erstgespräche führen wir als Besprechung in Microsoft Teams. Teams kann das Gespräch aufzeichnen und transkribieren (in Text umwandeln) – aber nur mit Ihrer Zustimmung: Zu Beginn fragt Teams jede Teilnehmerin und jeden Teilnehmer, ob sie oder er mit Aufzeichnung und Transkription einverstanden ist; bis zur Antwort bleiben Mikrofon und Kamera aus. Wer nicht zustimmt, nimmt ohne Ton und Bild teil und wird weder aufgezeichnet noch transkribiert. Ihre Entscheidung vermerkt Teams im Teilnahmebericht der Besprechung. Anbieter von Microsoft Teams ist die Microsoft Ireland Operations Limited, Dublin, Irland, die für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig ist. Die Aufzeichnung liegt im Microsoft-365-Konto der Person, die das Gespräch führt, und wird nach 30 Tagen automatisch gelöscht.

Nach dem Gespräch übernimmt Kontor nur das Transkript – den Text, nie Ton oder Bild – und lässt daraus eine Zusammenfassung schreiben: Ihr Unternehmen, Ihr Vorhaben, Zeitplan, Budget, wer entscheidet, die nächsten Schritte und offene Fragen, nur aus dem Gesagten. Dafür nutzen wir Azure OpenAI von Microsoft in Rechenzentren in der Europäischen Union (Microsoft Ireland Operations Limited, Auftragsverarbeiter nach Art. 28 DSGVO); E-Mail-Adressen und Telefonnummern im Text werden vorher unkenntlich gemacht, und Microsoft verwendet die Daten nicht zum Training von Modellen. Transkript und Zusammenfassung speichert Kontor in Rechenzentren von Microsoft Azure in Deutschland; die Zusammenfassung erhalten außerdem die Person, die das Gespräch geführt hat, und unsere Geschäftsleitung per E-Mail. Das Transkript löscht Kontor 90 Tage nach dem Gespräch, die Buchung 180 Tage nach dem Gespräch; die Zusammenfassung bleibt bei Ihrem Kontakt in Kontor und wird mit ihm gelöscht – ohne weiteren Austausch spätestens 36 Monate nach unserem letzten Kontakt.

Zweck ist, Ihr Anliegen richtig zu erfassen und Ihnen ein passendes Angebot zu machen. Rechtsgrundlage für Aufzeichnung und Transkription ist Ihre Einwilligung in Teams (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können, auch während des Gesprächs; für Transkript und Zusammenfassung zur Vorbereitung eines Angebots zusätzlich Art. 6 Abs. 1 lit. b DSGVO. Auf Ihren Wunsch löschen wir Transkript und Zusammenfassung sofort.

Browser-Erweiterung „Kontor“

Die Browser-Erweiterung „Kontor“ für Microsoft Edge und Google Chrome ist ein internes Werkzeug von ballmüller solutions. Sie wird nur von unseren Mitarbeitenden genutzt: Sie melden sich mit ihrem Microsoft-Konto unseres Unternehmens (Microsoft Entra ID) an, und die Erweiterung funktioniert nur für die Rollen Vertrieb und Admin in unserem internen System „Kontor“. Mit ihr übernehmen sie eine Seite, die sie gerade in ihrem eigenen Browser geöffnet haben, in Kontor: ein Stellen- oder Projektangebot in unsere Akquise oder das Profil einer Person (etwa bei LinkedIn oder XING) in unsere Kontakte.

Die Erweiterung wird nur auf Klick tätig: Erst wenn die Person das Symbol der Erweiterung anklickt, öffnet sich ihr Seitenfenster neben der Seite; dann liest die Erweiterung Titel, sichtbaren Text und Adresse (URL) der Seite im aktiven Tab sowie die Daten, die die Seite für Suchmaschinen bereitstellt, und zeigt das Gefundene im Seitenfenster zur Prüfung und Bearbeitung an. Bei einer Anzeige sind das Titel, Firma, Ort, Arbeitsort, Vertragsart, Start, Dauer, Satz, Beschreibung und die Ansprechpersonen, die die Anzeige nennt (Name, Position, Link zum Profil, E-Mail und Telefon, soweit die Anzeige sie zeigt). Bei einem Profil sind das Name, Überschrift und Position, Firma, Ort, das Profilfoto, wie die Seite es zeigt, ein kurzer „Über“-Text und der Werdegang, soweit die Seite ihn zeigt; Kontaktdaten (E-Mail, Telefon, Website) nur, wenn die Person sie auf der Seite selbst geöffnet hat. Während der Prüfung fragt die Erweiterung Kontor, was dort schon bekannt ist (die Firma, der Kontakt, offene Verkaufschancen, die Zahl der E-Mail-Unterhaltungen) – Kontor speichert dabei nichts. Erst die Schaltfläche („In Kontor übernehmen“ oder „Zu Kontor hinzufügen“) sendet die geprüften Angaben an Kontor, das Foto nur, solange „Foto übernehmen“ eingeschaltet bleibt. Wechselt die Person bei offenem Seitenfenster zu einer anderen Seite, liest die Erweiterung die neue Seite nur, wenn die Person das Mitlesen ausdrücklich erlaubt hat („Mitlesen erlauben“: Der Browser fragt dann einmal nach dem Zugriff auf Websites, den die Erweiterung nur dafür nutzt und den die Person in den Einstellungen des Browsers jederzeit wieder entziehen kann). Auch dann liest sie nur die Seite im aktiven Tab und nur, solange das Seitenfenster offen ist; gespeichert wird dabei nichts. Ohne diese Erlaubnis zeigt sie nur einen Hinweis und liest die neue Seite erst auf Klick. Ohne offenes Seitenfenster liest die Erweiterung nie; sie übernimmt keine ganzen Such- und Ergebnisseiten, Listen oder Feeds, ruft selbst keine Seiten ab und sammelt keine Daten in großer Zahl.

Die Erweiterung sendet Daten ausschließlich an Kontor (kontor.ballmuellersolutions.com), das in Rechenzentren von Microsoft Azure in Deutschland läuft (Region Deutschland, Westen-Mitte). Für die Anmeldung verbindet sich die Erweiterung mit Microsoft Entra ID. Anbieter ist die Microsoft Ireland Operations Limited, Dublin, Irland, die für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig ist. Erkennt die Erweiterung eine Seite nicht selbst, lässt Kontor die Angaben von einem KI-Modell (Microsoft Azure OpenAI, derselbe Anbieter, Verarbeitung in Rechenzentren in der EU) aus dem sichtbaren Text der Seite auslesen; der Text wird dafür nicht gespeichert. Zu einer Person sucht Kontor die geschäftliche E-Mail-Adresse und die Angaben ihres Unternehmens auf der eigenen Website des Unternehmens (Impressum, Team- und Kontaktseiten) sowie über eine Websuche (Google-Ergebnisse über den Dienst Serper) und den E-Mail-Suchdienst Hunter.io; an diese Dienste gehen nur der Name der Person sowie Name und Domain des Unternehmens, nie das Profil selbst. Die Erweiterung nutzt keine Analyse- oder Werbedienste; wir verkaufen die Daten nicht. Das Anmeldetoken bewahrt die Erweiterung nur für die laufende Browsersitzung auf; Name und E-Mail-Adresse des angemeldeten Kontos speichert sie im Browser, damit die Anmeldung nach einem Neustart ohne erneute Eingabe gelingt. „Abmelden“ löscht beides.

In Kontor legt ein übernommenes Profil einen Kontakt an oder füllt bei einem vorhandenen Kontakt nur leere Felder; vorhandene Angaben überschreibt es nicht. Als Herkunft speichert Kontor den Link zum Profil und vermerkt, wer die Angaben wann, von welchen Seiten und mit welchen Quellen der Recherche übernommen hat. Eine Anzeige verarbeitet Kontor in der Akquise; die Ansprechpersonen, die sie nennt, legt Kontor als Kontakte an ihrer Firma an und verknüpft sie mit der Anzeige. Ein Foto speichert Kontor als neu berechnete Kopie ohne Metadaten als Bild des Kontakts; „Bild entfernen“ in Kontor löscht es und verhindert, dass wieder ein Bild hinzukommt.

Kontakte löscht Kontor automatisch, wenn es 36 Monate lang keinen Austausch mit der Person und keine Bearbeitung des Kontakts gab, es sei denn, ein laufender Geschäftsvorgang (etwa eine offene Verkaufschance oder eine offene Rechnung) erfordert die weitere Speicherung. Stellen- und Projektangebote ohne Auftrag löscht Kontor 90 Tage nach ihrer letzten Änderung.

Werden Ihre Angaben aus einem Profil in unsere Kontakte übernommen, teilen wir Ihnen spätestens bei der ersten Kontaktaufnahme mit, woher wir Ihre Daten haben (Art. 14 DSGVO); die Erweiterung erinnert unsere Mitarbeitenden daran.

Rechtsgrundlage für die Übernahme von Profildaten und von Ansprechpersonen aus Angeboten ist unser berechtigtes Interesse, Geschäftskontakte anzubahnen und zu pflegen und uns auf ausgeschriebene Projekte zu bewerben (Art. 6 Abs. 1 lit. f DSGVO). Übernommen werden nur berufliche Angaben, die auf der geöffneten Seite öffentlich stehen – in der Regel das berufliche Profil, das die Person selbst veröffentlicht hat. Sie können dieser Verarbeitung jederzeit widersprechen (siehe „Widerspruchsrecht“ unten), etwa per E-Mail an info@ballmuellersolutions.com; dann löschen wir Ihren Kontakt. Die Anmeldedaten unserer Mitarbeitenden verarbeiten wir zur Durchführung des Beschäftigungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO).

Google reCAPTCHA

Um unsere Formulare und Eingabemöglichkeiten vor Bots und böswilligem Verhalten zu schützen, benutzen wir reCAPTCHA der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). reCAPTCHA prüft, ob die Eingabe von Daten durch Menschen oder Scripts/Computer erfolgt.

Soweit dabei personenbezogene Daten in die USA übermittelt werden, stützt sich die Übermittlung auf das EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023), unter dem Google LLC zertifiziert ist, sowie ergänzend auf die Standardvertragsklauseln der EU-Kommission gemäß Art. 46 DSGVO.

Google prüft anhand folgender Daten, ob Sie ein Mensch oder ein Computer sind: IP-Adresse des verwendeten Endgeräts, die Webseite, die Sie bei uns besuchen und auf der das Captcha eingebunden ist, das Datum und die Dauer des Besuchs, die Erkennungsdaten des verwendeten Browser- und Betriebssystem-Typs, Google-Account, wenn Sie bei Google eingeloggt sind, Mausbewegungen auf den reCaptcha-Flächen sowie Aufgaben, bei denen Sie Bilder identifizieren müssen.

Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse, unsere Internetseite vor missbräuchlicher Nutzung, automatisierter Ausspähung, Bot-Angriffen und vor Spam zu schützen.

Newsletter

Wenn Sie unseren Newsletter abonnieren, schicken wir Ihnen gelegentlich neue Ratgeber, Projektberichte und Angebote von ballmüller solutions rund um Individualsoftware per E-Mail. Dafür brauchen wir nur Ihre E-Mail-Adresse; Ihren Namen können Sie freiwillig angeben, damit wir Sie persönlich ansprechen können.

Wir nutzen das Double-Opt-in-Verfahren: Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst wenn Sie Ihre Anmeldung dort bestätigen, schicken wir Ihnen den Newsletter. Eine Anmeldung, die nicht innerhalb von 30 Tagen bestätigt wird, verfällt.

Wir speichern dazu Ihre E-Mail-Adresse, Ihren Namen (falls angegeben), die Sprache und die Seite, auf der Sie sich angemeldet haben, den Wortlaut der Einwilligung, der neben dem Häkchen stand, sowie die Zeitpunkte von Anmeldung, Bestätigung und gegebenenfalls Abmeldung. Ihre IP-Adresse speichern wir dafür nicht (zu den Server-Logs siehe oben).

Gespeichert und versendet wird der Newsletter von unserem internen System „Kontor“, das in Rechenzentren von Microsoft Azure in Deutschland läuft (Region Deutschland, Westen-Mitte); die E-Mails verschicken wir über Azure Communication Services. Anbieter ist die Microsoft Ireland Operations Limited, Dublin, Irland, die für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig ist. Eine Weitergabe an Dritte findet nicht statt.

Haben Sie Ihre Anmeldung ab dem 24.10.2026 bestätigt, willigen Sie mit der Bestätigung zusätzlich ein, dass wir messen, ob Sie unseren Newsletter öffnen und welche seiner Links Sie anklicken – über ein unsichtbares Bild und Links, die über unseren Server führen. Das sehen wir nur für Ihr Abonnement, um den Newsletter zu verbessern, und bewahren es 12 Monate auf. Bei früheren Anmeldungen messen wir nichts. Diese Einwilligung können Sie jederzeit ohne Angabe von Gründen widerrufen, mit dem Abmeldelink in jeder Ausgabe oder per E-Mail an uns.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, am einfachsten über den Abmeldelink in jeder Newsletter-Mail oder per E-Mail an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Nach der Abmeldung schicken wir Ihnen keinen Newsletter mehr. Den Nachweis Ihrer Einwilligung (E-Mail-Adresse, Wortlaut der Einwilligung, Zeitpunkte von Anmeldung, Bestätigung und Abmeldung) bewahren wir noch drei Jahre nach der Abmeldung auf, um belegen zu können, dass wir Ihnen den Newsletter nur mit Ihrer Einwilligung geschickt haben (Art. 7 Abs. 1 DSGVO); Rechtsgrundlage dafür ist unser berechtigtes Interesse an diesem Nachweis (Art. 6 Abs. 1 lit. f DSGVO). Danach löschen wir die Daten.

Versand des Newsletters an Bestandskunden
Wenn Sie uns Ihre E-Mail-Adresse beim Kauf von Waren bzw. Dienstleistungen zur Verfügung gestellt haben, behalten wir uns vor, Ihnen regelmäßig Angebote zu ähnlichen Waren bzw. Dienstleistungen, wie den bereits gekauften, aus unserem Sortiment per E-Mail zuzusenden. Hierfür müssen wir gemäß § 7 Abs. 3 UWG keine gesonderte Einwilligung von Ihnen einholen. Die Datenverarbeitung erfolgt insoweit allein auf Basis unseres berechtigten Interesses an personalisierter Direktwerbung gemäß Art. 6 Abs. 1 lit. f DSGVO. Haben Sie der Nutzung Ihrer E-Mail-Adresse zu diesem Zweck anfänglich widersprochen, findet ein Mailversand unsererseits nicht statt. Sie sind berechtigt, der Nutzung Ihrer E-Mail-Adresse zu dem vorbezeichneten Werbezweck jederzeit mit Wirkung für die Zukunft durch eine Mitteilung an den Betreiber zu widersprechen. Nach Eingang Ihres Widerspruchs wird die Nutzung Ihrer E-Mail-Adresse zu Werbezwecken umgehend eingestellt.

Kostenlose Vorlagen per E-Mail

Auf unseren Vorlagenseiten (https://ballmuellersolutions.com/vorlagen) können Sie Vorlagen, etwa für ein Lastenheft oder ein Pflichtenheft, kostenlos als Datei erhalten. Dafür geben Sie nur Ihre E-Mail-Adresse an.

Wir nutzen das Double-Opt-in-Verfahren: Nach dem Absenden des Formulars schicken wir Ihnen eine einzige E-Mail. Sie nennt, welche Vorlage auf welcher Seite und wann angefordert wurde, und enthält einen Link. Erst wenn Sie Ihre Adresse damit auf unserer Seite mit einem Klick bestätigen, können Sie die Datei herunterladen. Der Link gilt 30 Tage. Haben Sie die Vorlage nicht angefordert, ignorieren Sie die E-Mail einfach; wir schicken Ihnen dann nichts weiter.

Wir speichern dazu Ihre E-Mail-Adresse, die Vorlage, die Sprache und die Seite, auf der Sie sie angefordert haben, den Hinweistext, der neben dem Formular stand, die Zeitpunkte von Anforderung, Bestätigung und gegebenenfalls Abmeldung, wie oft Sie die Datei heruntergeladen haben und – wenn Sie das Häkchen gesetzt haben – den genauen Wortlaut der Einwilligung, der daneben stand. Ihre IP-Adresse speichern wir dafür nicht (zu den Server-Logs siehe oben). Je Vorlage zählen wir außerdem Seitenaufrufe (ohne Cookies und ohne IP-Adresse), Anforderungen, Bestätigungen, Downloads und Abmeldungen als reine Summen.

Tipps per E-Mail (freiwillig): Setzen Sie das Häkchen neben dem Formular, schicken wir Ihnen in den folgenden Wochen einige E-Mails mit Tipps zur Vorlage und zu unseren Leistungen, so wie es der Text neben dem Häkchen beschreibt. Die Vorlage bekommen Sie auch ohne dieses Häkchen. Die Texte dieser E-Mails entwirft eine KI je Vorlage, ohne Angaben über Sie; jede E-Mail prüft und gibt ein Mensch bei uns frei. Wir merken uns, welche dieser E-Mails wir Ihnen wann geschickt haben. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen: mit dem Abmeldelink in jeder dieser E-Mails (auch über die Abmeldefunktion Ihres E-Mail-Programms) oder per E-Mail an info@ballmuellersolutions.com. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Für den Versand dieser E-Mails setzen wir einen weiteren Dienstleister als Auftragsverarbeiter ein; wir nennen ihn an dieser Stelle, bevor wir die erste dieser E-Mails verschicken.

Gespeichert werden die Anforderungen von unserem internen System „Kontor“, das in Rechenzentren von Microsoft Azure in Deutschland läuft (Region Deutschland, Westen-Mitte); die Bestätigungs-E-Mail verschicken wir aus einem Postfach in Microsoft 365. Anbieter ist die Microsoft Ireland Operations Limited, Dublin, Irland, die für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig ist. Eine Weitergabe an Dritte findet nicht statt.

Rechtsgrundlage für die Zusendung der Vorlage ist Ihre Anforderung (Art. 6 Abs. 1 lit. b DSGVO), für den Nachweis von Bestätigung und Einwilligung unser berechtigtes Interesse, belegen zu können, dass wir Ihnen nur mit Ihrer Bestätigung und Einwilligung geschrieben haben (Art. 6 Abs. 1 lit. f DSGVO, Art. 7 Abs. 1 DSGVO).

Speicherdauer: Eine Anforderung, die nicht innerhalb von 30 Tagen bestätigt wird, löschen wir. Eine bestätigte Anforderung ohne Einwilligung in die Tipps löschen wir 30 Tage nach der Bestätigung, eine mit Einwilligung, wenn Sie sich abmelden. Nach einer Abmeldung bewahren wir den Nachweis (E-Mail-Adresse, Wortlaut der Einwilligung, Zeitpunkte) noch 36 Monate auf und löschen ihn dann. Damit wir Ihnen nach einer Abmeldung oder auf Ihren Wunsch nach einer Löschung nicht wieder schreiben, behalten wir einen aus Ihrer E-Mail-Adresse gebildeten Prüfwert auf einer Sperrliste, nicht die Adresse selbst (Art. 6 Abs. 1 lit. f DSGVO). Auskunft und Löschung erhalten Sie jederzeit per E-Mail an info@ballmuellersolutions.com.

Rechte der betroffenen Person
Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener i. S. d. DSGVO und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu:

Auskunftsrecht

Sie können von dem Verantwortlichen eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden.

Liegt eine solche Verarbeitung vor, können Sie von dem Verantwortlichen über folgende Informationen Auskunft verlangen:

die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden;
die Kategorien von personenbezogenen Daten, welche verarbeitet werden;
die Empfänger bzw. die Kategorien von Empfängern, gegenüber denen die Sie betreffenden personenbezogenen Daten offengelegt wurden oder noch offengelegt werden;
die geplante Dauer der Speicherung der Sie betreffenden personenbezogenen Daten oder, falls konkrete Angaben hierzu nicht möglich sind, Kriterien für die Festlegung der Speicherdauer;
das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;
das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
alle verfügbaren Informationen über die Herkunft der Daten, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden;
das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.
Ihnen steht das Recht zu, Auskunft darüber zu verlangen, ob die Sie betreffenden personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden. In diesem Zusammenhang können Sie verlangen, über die geeigneten Garantien gem. Art. 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.

Recht auf Berichtigung

Sie haben ein Recht auf Berichtigung und/oder Vervollständigung gegenüber dem Verantwortlichen, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind. Der Verantwortliche hat die Berichtigung unverzüglich vorzunehmen.

Recht auf Einschränkung der Verarbeitung
Unter den folgenden Voraussetzungen können Sie die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten verlangen:

wenn Sie die Richtigkeit der Sie betreffenden personenbezogenen für eine Dauer bestreiten, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;
die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen;
der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder
wenn Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt haben und noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber Ihren Gründen überwiegen.
Wurde die Verarbeitung der Sie betreffenden personenbezogenen Daten eingeschränkt, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden.

Wurde die Einschränkung der Verarbeitung nach den o. g. Voraussetzungen eingeschränkt, werden Sie von dem Verantwortlichen unterrichtet bevor die Einschränkung aufgehoben wird.

Recht auf Löschung

Löschungspflicht
Sie können von dem Verantwortlichen verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, und der Verantwortliche ist verpflichtet, diese Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:

Die Sie betreffenden personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gem. Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
Sie legen gem. Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie legen gem. Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein.
Die Sie betreffenden personenbezogenen Daten wurden unrechtmäßig verarbeitet.
Die Löschung der Sie betreffenden personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
Die Sie betreffenden personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.
Information an Dritte
Hat der Verantwortliche die Sie betreffenden personenbezogenen Daten öffentlich gemacht und ist er gem. Art. 17 Abs. 1 DSGVO zu deren Löschung verpflichtet, so trifft er unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass Sie als betroffene Person von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt haben.

Ausnahmen

Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist:

zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;
aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 lit. h und i sowie Art. 9 Abs. 3 DSGVO;
für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gem. Art. 89 Abs. 1 DSGVO, soweit das unter Abschnitt a) genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder
zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Recht auf Unterrichtung
Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber dem Verantwortlichen geltend gemacht, ist dieser verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden.

Ihnen steht gegenüber dem Verantwortlichen das Recht zu, über diese Empfänger unterrichtet zu werden.

Recht auf Datenübertragbarkeit

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie dem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem haben Sie das Recht diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern:

die Verarbeitung auf einer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO oder auf einem Vertrag gem. Art. 6 Abs. 1 lit. b DSGVO beruht und
die Verarbeitung mithilfe automatisierter Verfahren erfolgt.
In Ausübung dieses Rechts haben Sie ferner das Recht, zu erwirken, dass die Sie betreffenden personenbezogenen Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. Freiheiten und Rechte anderer Personen dürfen hierdurch nicht beeinträchtigt werden.

Das Recht auf Datenübertragbarkeit gilt nicht für eine Verarbeitung personenbezogener Daten, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.

Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

Der Verantwortliche verarbeitet die Sie betreffenden personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die Sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

Sie haben die Möglichkeit, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft – ungeachtet der Richtlinie 2002/58/EG – Ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.

Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung
Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Automatisierte Entscheidung im Einzelfall einschließlich Profiling
Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Dies gilt nicht, wenn die Entscheidung:

für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und dem Verantwortlichen erforderlich ist,
aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der Verantwortliche unterliegt, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung Ihrer Rechte und Freiheiten sowie Ihrer berechtigten Interessen enthalten oder
mit Ihrer ausdrücklichen Einwilligung erfolgt.
Allerdings dürfen diese Entscheidungen nicht auf besonderen Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO beruhen, sofern nicht Art. 9 Abs. 2 lit. a oder g DSGVO gilt und angemessene Maßnahmen zum Schutz der Rechte und Freiheiten sowie Ihrer berechtigten Interessen getroffen wurden.

Hinsichtlich der in (1) und (3) genannten Fälle trifft der Verantwortliche angemessene Maßnahmen, um die Rechte und Freiheiten sowie Ihre berechtigten Interessen zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.

Recht auf Beschwerde bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO.

Aktualität und Anpassungen der Datenschutzerkärung

Diese Datenschutzerklärung wurde zuletzt am 23.10.2026 angepasst.

Die Anpassung und der Ausbau unserer Internetseite und unsere Dienstleistungen oder aber gesetzliche Änderungen können Änderungen an unserer Datenschutzerklärung erfordern. Zu jedem Zeitpunkt lässt sich die aktuelle Version der Datenschutzerklärung unter https://www.ballmuellersolutions.com/privacy abrufen.