Rechtliches

Datenschutz

Informationen zum Umgang mit personenbezogenen Daten auf dieser Website gemäß DSGVO.

I. Verantwortlicher und Datenschutzbeauftragter

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Extra & Bold Design GmbH
Europa-Allee 20
49685 Emstek
E-Mail: info@be-extra.de

Für Bereiche, die ausschließlich Extra & Bold Strategy GmbH betreffen (z. B. bestimmte Karriere- oder Leadflows), ist Verantwortliche:

Extra & Bold Strategy GmbH
Europa-Allee 20
49685 Emstek
E-Mail: strategy@be-extra.de

Datenschutzbeauftragter:
Care-Office UG (hb)
Hasestraße 2
49074 Osnabrück
E-Mail: datenschutz@care-office.de

II. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, zur Kommunikation mit Ihnen, zur Durchführung vorvertraglicher oder vertraglicher Maßnahmen oder zur Auswertung der Websitenutzung auf Basis Ihrer Einwilligung erforderlich ist und im Einklang mit Art. 6 DSGVO steht.

III. Hosting, Infrastruktur und Server-Logs

1. Vercel (Hosting/CDN)

Unsere Website wird bei Vercel Inc., San Francisco, USA, gehostet. Vercel verarbeitet alle HTTP-Anfragen, speichert dazu Server-Logs (z. B. IP-Adresse, Zeitstempel, Referrer-URL, User-Agent) und stellt ein Content Delivery Network (CDN) zur Verfügung.

Verarbeitete Daten: IP-Adresse, Zeitstempel, aufgerufene URL, Referrer, technische Browser-/Geräteinformationen.
Zweck: Technische Bereitstellung und Sicherheit der Website (z. B. Abwehr von Angriffen).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, performanten Website).
Speicherdauer: Protokolldaten werden nach einer angemessenen Frist gelöscht, sofern sie nicht zur Aufklärung von Sicherheitsvorfällen benötigt werden.

Vercel setzt zur Absicherung von Drittlandübermittlungen (USA) datenschutzrechtliche Garantien (z. B. Standardvertragsklauseln); wir haben mit Vercel einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen.

2. GitHub (Quellcode, CI/CD)

Der Quellcode unserer Website wird bei GitHub Inc. (Microsoft-Gruppe) in den USA verwaltet. GitHub verarbeitet im Regelfall keine Endnutzerdaten, sondern dient ausschließlich der technischen Bereitstellung/Deployment-Prozesse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer Softwareentwicklung).

IV. Einbindung externer Ressourcen (CDNs)

Wir binden externe Bibliotheken über CDNs ein, z. B.:

  • unpkg / Cloudflare (unpkg.com) – Icon- und Frontend-Bibliotheken.
  • jsDelivr (cdn.jsdelivr.net) – Animationsbibliotheken (z. B. UnicornStudio), ggf. weitere Skripte.

Beim Abruf dieser Ressourcen wird Ihre IP-Adresse an den jeweiligen CDN-Anbieter übermittelt.

Verarbeitete Daten: IP-Adresse, Zeitstempel, angeforderte Datei, technische Browserdaten.
Zweck: Schnelle und stabile Auslieferung von Inhalten, Optimierung der Nutzererfahrung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizientem Betrieb der Website).

Je nach Anbieter kann eine Verarbeitung in Drittländern (insb. USA) stattfinden. Soweit erforderlich, stützen wir Übermittlungen auf geeignete Garantien nach Kapitel V DSGVO (z. B. Standardvertragsklauseln).

V. Cookies, Einwilligungs-Management und Tracking

1. Cookie-Consent (CookieYes)

Wir setzen die Consent-Management-Plattform von CookieYes Ltd., Irland ein (cdn-cookieyes.com). Das Tool zeigt Ihnen beim ersten Besuch ein Cookie-Banner an und speichert Ihre Auswahl in einem Consent-Cookie.

Verarbeitete Daten: IP-Adresse (gekürzt), Zeitstempel, Consent-Status (Zustimmung/Ablehnung je Kategorie), Geräte-/Browserinformationen.
Zweck: Verwaltung Ihrer Einwilligungen für Cookies/Tracking gemäß DSGVO und TTDSG.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (Erfüllung rechtlicher Pflichten) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an rechtssicherer Einwilligungsverwaltung).

Sie können Ihre Einstellungen jederzeit über das im Footer verlinkte „Cookie-Einstellungen“-Panel ändern.

2. Einsatz von Cookies

Wir setzen technisch notwendige und – nur mit Ihrer Einwilligung – optionale Cookies (Analyse/Marketing).

  • Notwendige Cookies: dienen der Bereitstellung der Website und grundlegender Funktionen; Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.
  • Analyse-/Marketing-Cookies: werden nur gesetzt, wenn Sie im Cookie-Banner aktiv zugestimmt haben; Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Sie können Cookies über Ihren Browser löschen und das Setzen von Cookies einschränken; dies kann die Funktionalität der Website beeinträchtigen.

3. Google Tag Manager

Wir verwenden den Google Tag Manager als Tag-Verwaltungssystem. Der Tag Manager selbst erstellt in der Regel keine Nutzerprofile und speichert keine personenbezogenen Daten, sondern lädt andere Tags (z. B. Google Analytics, LinkedIn Insights, Leadfeeder).

Zweck: technisch-organisatorische Verwaltung von Tracking-Pixeln und Skripten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Tag-Verwaltung).

Die tatsächlich nachgeladenen Tracking-Dienste werden erst nach Ihrer Einwilligung aktiviert.

4. Analyse- und Marketing-Tools

Über den Google Tag Manager können u. a. folgende Tools eingebunden werden (ggf. nur auf bestimmten Unterseiten):

  • Google Analytics (GA4) – Webanalyse zur Auswertung von Nutzungsmustern.
  • LinkedIn Insight Tag – Statistik und Remarketing gegenüber LinkedIn-Nutzern.
  • Leadfeeder, Salesviewer – Erkennung und Auswertung von Unternehmenszugriffen (pseudonyme Nutzungsdaten, Unternehmensinformationen).

Verarbeitete Daten: IP-Adresse (ggf. gekürzt), Geräteinformationen, Seitenaufrufe, Klickpfade, Referrer, ggf. pseudonyme User-ID.
Zweck: Statistik zur Nutzung der Website, Optimierung von Inhalten und Marketing-Aktivitäten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung im Cookie-Banner).

Die Anbieter können Daten in Drittländern (insb. USA) verarbeiten. Soweit kein Angemessenheitsbeschluss vorliegt, stützen wir die Übermittlung auf Standardvertragsklauseln oder vergleichbare Garantien nach Art. 46 DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über das Cookie-Banner widerrufen.

VI. Formulare, Lead-Capture und Kommunikation

1. HeyFlow-Formulare

Für bestimmte Kontakt- und Lead-Formulare verwenden wir Widgets der HeyFlow GmbH (assets.prd.heyflow.com). Ihre Eingaben werden direkt an HeyFlow-Server übertragen und von dort an uns weitergeleitet.

Verarbeitete Daten: von Ihnen eingegebene Angaben (z. B. Name, Unternehmen, E-Mail, Nachricht), IP-Adresse, Zeitstempel, technische Daten.
Zweck: Bearbeitung Ihrer Kontaktanfragen und Lead-Generierung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Kommunikation) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Lead-Erfassung).

Mit HeyFlow haben wir einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen. Je nach Konfiguration kann eine Datenverarbeitung in den USA erfolgen; diese stützen wir auf geeignete Garantien nach Kapitel V DSGVO.

2. Kontakt per E-Mail, Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, Kontaktdaten, Inhalte Ihrer Nachricht) zur Bearbeitung Ihrer Anfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Vorvertrag) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Kommunikation).
Speicherdauer: bis zur abschließenden Bearbeitung oder solange gesetzliche Aufbewahrungspflichten bestehen.

VII. Recruiting / join.com

Auf unseren Team- und Karriereseiten binden wir ein Jobboard-Widget der join.com ein. Beim Aufruf der entsprechenden Seiten wird Ihre IP-Adresse an join.com übermittelt; bei Nutzung des Bewerbungsformulars auf join.com werden Ihre Bewerbungsdaten direkt dort verarbeitet.

Verarbeitete Daten: IP-Adresse, Geräte-/Browserdaten, Bewerbungsunterlagen und -angaben.
Zweck: Stellen-Ausschreibungen, Bewerbungsverwaltung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Beschäftigungsverhältnisses) und Art. 6 Abs. 1 lit. f DSGVO (effizientes Recruiting).

join.com agiert je nach Datenkonstellation als eigener Verantwortlicher bzw. als Auftragsverarbeiter; die jeweils geltenden Datenschutzbestimmungen von join.com finden ergänzend Anwendung.

VIII. Datenübermittlungen in Drittländer

Einige der oben genannten Dienste (insbesondere Vercel, GitHub, bestimmte Tracking-Tools und CDNs) haben ihren Sitz oder Server in Drittländern, insbesondere in den USA.

Soweit dabei personenbezogene Daten an Stellen außerhalb des Europäischen Wirtschaftsraums übermittelt werden, erfolgt dies nur, wenn

  • ein Angemessenheitsbeschluss der EU-Kommission besteht oder
  • geeignete Garantien nach Art. 46 DSGVO (insbesondere Standardvertragsklauseln) eingesetzt werden oder
  • Sie ausdrücklich eingewilligt haben (Art. 49 Abs. 1 lit. a DSGVO).

Details zu den eingesetzten Garantien können Sie bei uns anfragen.

IX. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

  • Recht auf Auskunft (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruchsrecht gegen bestimmte Verarbeitungen (Art. 21 DSGVO)
  • Widerrufsrecht für erteilte Einwilligungen (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte können Sie sich jederzeit an die oben angegebene verantwortliche Stelle oder unseren Datenschutzbeauftragten wenden.

Sie haben zudem das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

X. Widerruf und Widerspruch

Wenn eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (z. B. über das Cookie-Banner).

Wenn wir Daten auf Grundlage von berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen. Wir verarbeiten die betreffenden Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

XI. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung wird regelmäßig an technische Weiterentwicklungen und rechtliche Vorgaben angepasst. Die jeweils aktuelle Fassung ist auf dieser Website abrufbar.