Datenschutz

Datenschutz

1. Verantwortliche Stelle

Redlings GmbH
Neckarauer Str. 106–116
68163 Mannheim, Deutschland
Telefon: +49 621 48 345 010
E-Mail: info@redlings.com

Datenschutzbeauftragter: Dr. Ewan Fleischmann, c/o Redlings GmbH, Anschrift wie oben, info@redlings.com

2. Welche Daten wir verarbeiten

Diese Website verarbeitet personenbezogene Daten nur in dem Umfang, der für die Bereitstellung der Website und die Kommunikation mit Ihnen erforderlich ist. Wir setzen keine Werbe-Tracker und keine Social-Media-Plugins ein. Für die Verbesserung unserer Website verwenden wir eine eigene serverseitige Logauswertung (Abschnitt 2.5). Ein zeitlich begrenzter Vergleich mit Matomo wird in Abschnitt 2.6 beschrieben.

2.1 Server-Logfiles

Beim Aufruf dieser Website werden durch den Hosting-Provider automatisch Informationen in Server-Logfiles gespeichert:

  • IP-Adresse (in den Rohlogs vollständig; nicht in den Analyseberichten gespeichert)
  • Datum und Uhrzeit des Zugriffs
  • aufgerufene Seite bzw. Datei
  • übertragene Datenmenge
  • Referrer-URL (vorher besuchte Seite)
  • verwendeter Browser und Betriebssystem (User-Agent)

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technisch fehlerfreien Darstellung und Sicherheit der Website). Für allgemeine Sicherheits- und Fehlerlogs gilt die bisherige Aufbewahrung von bis zu 14 Tagen. Die für die Nutzungsanalyse verwendeten Zugriffslogs und Berichte unterliegen den kürzeren bzw. gesonderten Fristen in Abschnitt 2.5.

2.2 Kontaktformular

Wenn Sie uns über das Kontaktformular auf dieser Website kontaktieren, verarbeiten wir folgende Daten:

  • Name (Pflichtfeld)
  • E-Mail-Adresse (Pflichtfeld)
  • Unternehmen (optional)
  • Anliegen (Auswahl, optional)
  • Nachricht (Pflichtfeld)
  • Einwilligung in die Verarbeitung (Pflichtfeld)

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Ihre Daten werden ausschließlich zur Beantwortung Ihrer Anfrage verwendet und nach abschließender Bearbeitung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

Zum Schutz vor Spam und automatisierten Einsendungen verwenden wir technische Maßnahmen (Honeypot, Zeitprüfung, Rate-Limiting). Hierbei werden keine personenbezogenen Daten an Dritte übertragen.

2.3 Bewerbungsformular (Stellenanzeigen)

Wenn Sie sich über das Bewerbungsformular auf einer unserer Stellenanzeigen bewerben, verarbeiten wir folgende Daten:

  • Name (Pflichtfeld)
  • E-Mail-Adresse (Pflichtfeld)
  • Telefonnummer (optional)
  • Stelle, auf die Sie sich bewerben (Pflichtfeld, vorausgefüllt)
  • Anschreiben (Pflichtfeld)
  • Lebenslauf als PDF-Datei, maximal 10 MB (Pflichtfeld)
  • Einwilligung in die Verarbeitung (Pflichtfeld)

Die Verarbeitung erfolgt auf Grundlage von § 26 BDSG (Datenverarbeitung im Rahmen des Bewerbungsverfahrens) und Art. 6 Abs. 1 lit. b DSGVO. Ihre Bewerbungsdaten werden nach Abschluss des Bewerbungsverfahrens spätestens nach 6 Monaten gelöscht, sofern Sie nicht ausdrücklich in eine längere Speicherung eingewilligt haben.

Die übermittelte PDF-Datei wird in einem verschlüsselten Verzeichnis gespeichert und ausschließlich für das Bewerbungsverfahren verwendet. Nach Abschluss wird die Datei gelöscht.

2.4 Newsletter („Redlings Brief“)

Für den Bezug unseres Newsletters verarbeiten wir Ihre E-Mail-Adresse und den Anmeldezeitpunkt. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die wir protokollieren (gehashte IP-Adresse, Browserkennung, Zeitpunkt). Der Versand erfolgt etwa monatlich über unseren E-Mail-Dienstleister, der als Auftragsverarbeiter eingebunden ist. Eine Abmeldung ist in jeder E-Mail möglich. Ihre Daten werden gelöscht, sobald Sie sich abmelden. Es findet kein Tracking und keine Profilbildung statt.

2.5 Logbasierte Auswertung der Website-Nutzung

Wir werten auf unserem Webserver protokollierte Zugriffe aus, um zu verstehen, welche Inhalte genutzt werden und über welche Seiten Besucher zur Kontaktseite gelangen. Dafür setzen wir keinen zusätzlichen Messcode im Browser, keine Analyse-Cookies und keine dauerhafte Besucherkennung ein. Es erfolgt keine Firmenzuordnung und keine Übermittlung an einen externen Analysedienst.

Für die kurzfristige Zuordnung von Seitenabrufen werden IP-Adresse und Browserkennung (User-Agent) aus den Zugriffslogs verwendet. Nach 30 Minuten Inaktivität wird ein neuer geschätzter Besuch angenommen; Besuche werden nicht über Tagesgrenzen hinweg verbunden. Die Zuordnung kann unvollständig oder fehlerhaft sein und identifiziert keine bestimmten Personen.

Die gespeicherten Berichte enthalten öffentliche Seitenpfade, Herkunfts-Domains, aus dem User-Agent abgeleitete Browser-, Betriebssystem- und Versionsangaben sowie Geräteklassen. Besuchsfolgen enthalten den Beginn auf die Minute und Zeitabstände zwischen erfassten Aufrufen. Zusammengefasst werden unter anderem Seitenabrufe, geschätzte Besuche, innerhalb eines Tages deduplizierte Besucherzahlen und Stundenprofile. Regeln für auffällige Zugriffsmuster helfen, automatisierte Zugriffe zu erkennen; sie können auch menschliche Besuche falsch einordnen. Wiederkehrende Seitenfolgen werden als Inhaltsmuster verglichen, ohne Besucheridentitäten über Tage zu verbinden. Vollständige IP-Adressen, vollständige Browserkennungen, externe Referrer-Pfade, URL-Parameter und Formularinhalte werden nicht in die Berichte übernommen. Die Auswertung wird nicht mit Kontakt- oder Bewerbungsanfragen verknüpft. POST-Anfragen an Formularseiten sind kein Nachweis für eine erfolgreiche Anfrage.

Aufbewahrung: Zugriffslogs für diese Auswertung bis zu 72 Stunden bei regulärer stündlicher Bereinigung; bereinigte Besuchsfolgen 30 Tage; zusammengefasste Tagesstatistiken 395 Tage. Temporäre Importberichte werden nach der Verarbeitung entfernt. Allgemeine Sicherheits- und Fehlerlogs dienen einem getrennten Zweck und werden nicht für diese Nutzungsanalyse verwendet. Deren Aufbewahrung wird separat im Abschnitt zu Server-Logs beschrieben.

2.6 Zeitlich begrenzter Matomo-Vergleich

Vom 28.10.2026 bis zum 04.11.2026, 14:50 Uhr (Europe/Berlin) testen wir zusätzlich das auf unserem eigenen Webserver betriebene Matomo. Ein JavaScript-Code erfasst öffentliche Seitenaufrufe, Zeitpunkte, Herkunfts-Domains und aus der Browserkennung abgeleitete Browser-, Betriebssystem- und Geräteklassen. Daraus werden geschätzte Besuche und Seitenfolgen gebildet. Die Erfassung verwendet keine Cookies, keine User-IDs und keine zusätzliche Browser-Merkmalserkennung. IP-Adressen werden vor der Speicherung gekürzt (bei IPv4 werden die letzten zwei Bytes entfernt); auch eine etwaige geografische Zuordnung nutzt die gekürzte Adresse.

URL-Parameter, Seitenfragmente, externe Referrer-Pfade, Formularinhalte und geschützte Download-Links werden nicht erfasst. Es gibt keine Firmenzuordnung und keine Verknüpfung mit namentlichen Anfragen. Die Daten bleiben auf unserem Server. Do-Not-Track und Global Privacy Control werden im Test berücksichtigt. Einzelbesuche werden nach 30 Tagen zur täglichen Löschung vorgesehen, aggregierte Matomo-Berichte nach zwei Monaten. Die separate Logauswertung nach Abschnitt 2.5 bleibt davon unberührt. Bei Fragen oder Widerspruch wenden Sie sich bitte an info@redlings.com.

3. Cookies

Diese Website verwendet keine Tracking-Cookies, keine Analyse-Cookies und keine Werbe-Cookies.

Es wird lediglich ein technisch notwendiges Session-Cookie gesetzt, wenn Sie sich als Administrator anmelden (WordPress-Login). Dieses Cookie ist für den Betrieb der Website erforderlich und wird beim Schließen des Browsers gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

4. Keine Weitergabe an Dritte

Wir geben Ihre personenbezogenen Daten nicht an Dritte weiter, außer:

  • an Auftragsverarbeiter (Hosting-Provider), die uns bei der Bereitstellung der Website unterstützen und an das BV-Vertraulichkeitsgesetz gebunden sind;
  • wenn wir gesetzlich dazu verpflichtet sind (z. B. behördliche Anordnung);
  • wenn Sie ausdrücklich eingewilligt haben.

Wir verkaufen keine Daten. Wir betreiben kein Daten-Marketing.

5. Externe Links

Unsere Website enthält Links zu externen Diensten (LinkedIn, YouTube). Es handelt sich um reine Verweis-Links, beim Klick verlassen Sie unsere Website. Es werden keine Daten an diese Dienste übertragen, solange Sie nicht selbst auf den Link klicken. Wir binden keine Social-Media-Plugins oder -Frames ein, die automatisch Daten übertragen würden.

6. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten bestehen. Konkret:

  • Allgemeine Sicherheits- und Fehlerlogs: bis zu 14 Tage
  • Analyse-Zugriffslogs: bis zu 72 Stunden bei regulärer stündlicher Bereinigung
  • Bereinigte Besuchsfolgen: 30 Tage
  • Zusammengefasste Tagesstatistiken: 395 Tage
  • Kontaktformular-Daten: nach abschließender Bearbeitung
  • Bewerbungsdaten: spätestens 6 Monate nach Abschluss des Verfahrens
  • Hochgeladene CV-Dateien: nach Abschluss des Verfahrens

7. Ihre Rechte

Sie haben im Rahmen der DSGVO folgende Rechte:

  • Auskunft (Art. 15 DSGVO): Sie können Auskunft über Ihre bei uns gespeicherten Daten verlangen.
  • Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
  • Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine Aufbewahrungspflichten bestehen.
  • Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen.
  • Datenübertragbarkeit (Art. 20 DSGVO): Sie können die Übertragung Ihrer Daten in einem strukturierten, gängigen Format verlangen.
  • Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung widersprechen, soweit diese auf berechtigtem Interesse beruht.
  • Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sie können eine erteilte Einwilligung jederzeit widerrufen.

Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte per E-Mail an info@redlings.com oder per Post an die oben genannte Adresse.

8. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist die Aufsichtsbehörde des Bundeslandes, in dem Sie Ihren Wohnsitz haben, bzw. die für uns zuständige Behörde:

Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart

9. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen Manipulation, Verlust und unbefugten Zugriff zu schützen. Dazu gehören:

  • TLS-Verschlüsselung der gesamten Website (HTTPS)
  • Rate-Limiting und Spam-Schutz für Formulare
  • Geschützte Ablage hochgeladener Dateien außerhalb öffentlicher URLs, Zugriff ausschließlich über token-gesicherte Links
  • Token-gesicherte Download-Links mit Ablaufdatum
  • Regelmäßige Sicherheitsüberprüfung unserer Systeme

Unser Website-Hosting erfolgt bei der Hetzner Online GmbH (Falkenstein, Deutschland) als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO. Ihre Daten werden in Deutschland verarbeitet und nicht in Drittländer übermittelt.

10. Änderungen

Wir können diese Datenschutzerklärung anpassen, um neuen rechtlichen Anforderungen oder Änderungen unserer Dienstleistungen Rechnung zu tragen. Es gilt die jeweils aktuelle, auf unserer Website abrufbare Fassung.