Datenschutzerklärung

Allgemeine Hinweise und Pflichtinformationen zum Datenschutz
Die Betreiber dieser Website nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Ihre personenbezogenen Daten werden vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung behandelt.

Beim Abruf dieser Website werden verschiedene personenbezogene Daten erhoben. Dies sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie informiert auch darüber, wie und zu welchem Zweck das geschieht.

Verantwortliche Stelle und Kontaktdaten
Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Graute GmbH
Im Südfeld 64 - 66
48308 Senden
Telefon: +49 25 36 / 45 20 - 100
E-Mail: info@grautegmbh.de
Internet: www.grautegmbh.de

Kontaktdaten unseres Datenschutzbeauftragten:

André Korte
DSB Münster GmbH
Martin-Luther-King-Weg 42-44
48155 Münster
Tel: +49 25 17 / 18 79 - 0
E-Mail: datenschutz@dsb-ms.de

SSL- bzw. TLS-Verschlüsselung
Diese Webseite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von “http //” auf “https //” wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Auskunft, Sperrung, Löschung
Sie haben gemäß der Datenschutz-Grundverordnung (DSGVO) folgende Rechte in Bezug auf die Verarbeitung Ihrer personenbezogenen Daten durch uns:

  • Recht auf Widerruf der Einwilligung,
  • Recht auf Auskunft,
  • Recht auf Berichtigung oder Löschung,
  • Recht auf Widerspruch gegen die Verarbeitung,
  • Recht auf Datenübertragbarkeit, also Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen,
  • Recht auf Einschränkung der Verarbeitung.

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.

Die zuständige Aufsichtsbehörde in datenschutzrechtlichen Fragen ist: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen

Kavalleriestr. 2-4
40213 Düsseldorf
Telefon: 0211/38424-0
Fax: 0211/38424-10
E-Mail: poststelle@ldi.nrw.de

Wir empfehlen, Beschwerden direkt an unseren Datenschutzbeauftragten zu richten. Die Kontaktdaten finden Sie weiter oben unter Angaben zur verantwortlichen Stelle auf dieser Seite.

Datenerfassung auf unserer Website

Externes Hosting
Unsere Website wird bei einem externen Dienstleister gehostet. Die Bereitstellung der Serverressourcen umfasst technische Infrastruktur, Speicherplatz und Datenbankdienste sowie Sicherheits- und Wartungsleistungen. Der Hosting-Anbieter verarbeitet personenbezogene Daten ausschließlich nach unserer Weisung im Rahmen eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.

Dabei werden unter anderem Zugriffsdaten wie IP-Adresse, Datum und Uhrzeit des Abrufs, Browserinformationen, Betriebssystem, zuvor besuchte Seite sowie weitere technische Informationen verarbeitet, die für den sicheren Betrieb der Website erforderlich sind. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, da wir ein berechtigtes Interesse daran haben, unsere Website sicher, stabil und effizient bereitzustellen. Soweit gesetzliche Anforderungen bestehen, werden zusätzlich Vorgaben aus dem TDDDG berücksichtigt.

Falls im Rahmen des Hostings KI-gestützte Sicherheitsmechanismen eingesetzt werden, erfolgt die Verarbeitung im Einklang mit der EU-KI-Verordnung.

Wir setzen folgenden Hosting-Anbieter ein:
IONOS SE
Elgendorfer Str. 57
56410 Montabaur

Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks nicht mehr erforderlich sind. Die Speicherdauer richtet sich nach den technischen Notwendigkeiten sowie den gesetzlichen Vorgaben zur IT- und Betriebssicherheit.

Server-Log-Dateien
Bei der bloß informatorischen Nutzung der Website erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Wenn Sie unsere Website besuchen, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten (Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO):

  • IP-Adresse,
  • Datum und Uhrzeit der Anfrage,
  • Zeitzonendifferenz zur Greenwich Mean Time (GMT),
  • Inhalt der Anforderung (konkrete Seite),
  • Zugriffsstatus/HTTP-Statuscode,
  • jeweils übertragene Datenmenge,
  • Website, von der die Anforderung kommt,
  • Browser,
  • Betriebssystem und dessen Oberfläche,
  • Sprache und Version der Browsersoftware.

Diese Informationen werden automatisch in Logfiles gespeichert und nach spätestens sieben Tagen gelöscht. Eine weitergehende Speicherung erfolgt nur in anonymisierter Form, sodass kein Rückschluss auf eine Person mehr möglich ist. Die Rechtsgrundlagen für die Verarbeitung:

  • Technischer Zugriff gemäß § 25 Abs. 2 Nr. 2 TDDDG: Das Speichern und Auslesen von Informationen auf Ihrem Endgerät ist technisch zwingend erforderlich, um die Webseite als ausdrücklich angeforderten Telemediendienst bereitzustellen.
  • Verarbeitung personenbezogener Daten gemäß Art. 6 Abs. 1 lit. f DSGVO: Die Verarbeitung der IP-Adresse und weiterer personenbezogener Zugriffsdaten erfolgt auf Grundlage unseres berechtigten Interesses an der Sicherheit, Funktionalität und Stabilität unseres Onlineangebots.

Ein Widerspruchsrecht besteht insoweit nicht, da die Verarbeitung zwingend für die technische Bereitstellung der Webseite erforderlich ist.

Verwendung von Cookies
Unsere Website verwendet Cookies, um bestimmte Funktionen technisch umzusetzen, die Nutzung zu analysieren und das Online-Angebot benutzerfreundlicher zu gestalten. Bei Cookies handelt es sich um kleine Textdateien, die im Browser bzw. auf dem Endgerät des Nutzers gespeichert werden.

Wir setzen dabei technisch notwendige Cookies. Diese sind erforderlich, um die grundlegenden Funktionen der Website bereitzustellen. Sie ermöglichen z.B. die Speicherung von Spracheinstellungen oder das Aufrechterhalten einer aktiven Session während des Seitenwechsels.

Die Rechtsgrundlage für den Einsatz technisch notwendiger Cookies ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 25 Abs. 2 Nr. 2 TDDDG, da diese Cookies für die Bereitstellung unseres Telemediendienstes technisch erforderlich sind und damit unserem berechtigten Interesse an einem sicheren und funktionsfähigen Betrieb der Webseite dienen.

Datenübermittlung in Drittländer
Eine Übermittlung personenbezogener Daten in Drittländer außerhalb der EU bzw. des EWR erfolgt nur bei Vorliegen eines Angemessenheitsbeschlusses der Europäischen Kommission oder geeigneter Garantien nach Art. 46 DSGVO.

Löschung bzw. Sperrung der Daten
Wir halten uns an die Grundsätze der Datenvermeidung und Datensparsamkeit. Wir speichern Ihre personenbezogenen Daten daher nur so lange, wie dies zur Erreichung der hier genannten Zwecke erforderlich ist oder wie es die vom Gesetzgeber vorgesehenen vielfältigen Speicherfristen vorsehen. Nach Fortfall des jeweiligen Zweckes bzw. Ablauf dieser Fristen werden die entsprechenden Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht.

Profiling
Wir führen kein Profiling oder automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO durch. Ihre personenbezogenen Daten werden nicht genutzt, um persönliche Profile zu erstellen oder Entscheidungen automatisch zu treffen.

Verarbeitung personenbezogener Daten im Unternehmen

Kontaktaufnahme per E-Mail
Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten ausschließlich, um Ihre Anfrage zu bearbeiten und die technische Administration durchzuführen. Zu den verarbeiteten Daten gehören die von Ihnen mitgeteilten Kontaktinformationen sowie die Inhalte Ihrer Nachricht.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage den Abschluss oder die Vorbereitung eines Vertrags betrifft. In allen anderen Fällen stützen wir die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO, da wir ein berechtigtes Interesse daran haben, Anfragen zuverlässig zu bearbeiten.

Eine Weitergabe an Dritte findet nicht statt. Ihre Daten werden gelöscht, sobald Ihre Anfrage abschließend beantwortet wurde, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

Verarbeitung von Bewerberdaten
Wenn Sie sich bei uns bewerben, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten, um das Bewerbungsverfahren durchführen zu können. Die Bewerbung kann per E-Mail oder Post erfolgen. Zu den verarbeiteten Daten gehören insbesondere Ihre Kontaktdaten, das Anschreiben, der Lebenslauf, die Zeugnisse sowie weitere Angaben, die Sie uns im Rahmen Ihrer Bewerbung zur Verfügung stellen.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, da die Daten für die Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich sind. Wir setzen technische und organisatorische Maßnahmen ein, um die Sicherheit Ihrer Daten während der Übermittlung und internen Verarbeitung sicherzustellen.

Ihre Daten werden ausschließlich intern an die für das Bewerbungsverfahren zuständigen Personen weitergegeben. Eine Weitergabe an Dritte findet nicht statt.

Wir speichern Bewerbungsunterlagen, solange dies für das Bewerbungsverfahren erforderlich ist. Wird kein Beschäftigungsverhältnis begründet, löschen wir die Daten spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens, sofern keine gesetzlichen Aufbewahrungspflichten bestehen oder Sie uns eine Einwilligung zur längeren Speicherung erteilt haben.

Sie haben jederzeit die Möglichkeit, sich bei uns über die Verarbeitung Ihrer Daten zu informieren oder die Löschung Ihrer Bewerbungsunterlagen zu verlangen, sofern keine gesetzlichen Gründe entgegenstehen.

Verarbeitung von Beschäftigtendaten
Im Rahmen des Beschäftigungsverhältnisses verarbeiten wir personenbezogene Daten unserer Beschäftigten. Dazu gehören insbesondere Stammdaten wie Name, Kontaktdaten, Geburtsdatum, Beschäftigtennummer, Vertragsdaten, Angaben zur Vergütung, Arbeitszeiten sowie Informationen zu Urlaubs- und Abwesenheitszeiten. Je nach Tätigkeit können zusätzliche Daten verarbeitet werden, beispielsweise Qualifikationsnachweise, Einsatz- oder Reisedaten sowie technische Nutzungsdaten aus eingesetzten IT-Systemen.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, da die Daten für die Durchführung des Beschäftigungsverhältnisses erforderlich sind. Zudem verarbeiten wir Daten, wenn gesetzliche Verpflichtungen bestehen, beispielsweise steuerliche oder sozialversicherungsrechtliche Vorgaben.

Die Daten werden innerhalb des Unternehmens nur den Stellen zur Verfügung gestellt, die sie für ihre Aufgaben benötigen, beispielsweise der Personalabteilung, der Geschäftsleitung, der Lohn- und Gehaltsabrechnung, der IT-Administration oder der Einsatzplanung. Eine Weitergabe an Dritte erfolgt nur, wenn dies gesetzlich vorgeschrieben ist oder zur Erfüllung vertraglicher oder gesetzlicher Pflichten notwendig wird, beispielsweise an Sozialversicherungsträger, Finanzbehörden oder externe Dienstleister im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DSGVO.

Wir speichern die Daten, solange dies für die Durchführung des Beschäftigungsverhältnisses und für die Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist. Nach Beendigung des Beschäftigungsverhältnisses löschen wir die Daten, sobald keine gesetzlichen Gründe für eine weitere Speicherung bestehen.

Verarbeitung von Kundendaten
Zur Bereitstellung unserer Leistungen, zur Abwicklung von Aufträgen, zur Kommunikation und zur Erfüllung gesetzlicher Anforderungen verarbeiten wir personenbezogene Daten unserer Kunden. Zu den verarbeiteten Daten gehören Kontaktdaten, Vertrags- und Bestellinformationen, Abrechnungsdaten sowie technische Nutzungsdaten, die bei der Nutzung unserer Systeme oder digitalen Services anfallen.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, da sie für die Durchführung des Vertragsverhältnisses erforderlich ist. Darüber hinaus verarbeiten wir Daten, wenn gesetzliche Verpflichtungen bestehen, etwa aufgrund steuerlicher oder handelsrechtlicher Vorgaben. Soweit einschlägig, berücksichtigen wir außerdem die Anforderungen des TDDDG, insbesondere wenn Kommunikationsdienste oder digitale Plattformen genutzt werden.

Daten werden nur den internen Stellen bereitgestellt, die sie zur Erfüllung ihrer Aufgaben benötigen, beispielsweise Verwaltung, Vertrieb, Abrechnung, Support oder IT. Eine Weitergabe an externe Dienstleister erfolgt nur, wenn dies zur Vertragsdurchführung notwendig ist oder wir gesetzlich dazu verpflichtet sind. Externe Dienstleister werden gemäß Art. 28 DSGVO vertraglich verpflichtet.

Wir speichern Kundendaten, solange dies für die Vertragsdurchführung und die Erfüllung nachfolgender gesetzlicher Aufbewahrungspflichten erforderlich ist. Anschließend löschen wir die Daten, sofern keine Gründe für eine weitere Speicherung vorliegen.

Verarbeitung von Lieferantendaten
Zur Begründung und Durchführung von Geschäftsbeziehungen, zur Abwicklung von Bestellungen sowie zur Sicherstellung der internen und externen Kommunikation verarbeiten wir personenbezogene Daten unserer Lieferanten und deren Ansprechpartner. Dazu gehören Kontaktdaten, Vertrags- und Abrechnungsinformationen, Liefer- und Leistungsdaten sowie technische Informationen, sofern digitale Systeme oder Portale genutzt werden.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, da sie für die Durchführung vorvertraglicher und vertraglicher Maßnahmen erforderlich ist. Zudem verarbeiten wir Daten, wenn wir dazu gesetzlich verpflichtet sind, beispielsweise aufgrund steuerlicher oder handelsrechtlicher Vorgaben.

Intern werden die Daten nur an diejenigen Stellen weitergegeben, die sie zur Erfüllung ihrer Aufgaben benötigen, beispielsweise Einkauf, Verwaltung, Abrechnung oder IT. Externe Dienstleister werden nur eingebunden, wenn dies erforderlich ist, etwa im Rahmen eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO.

Wir speichern die Daten, solange dies für die Zusammenarbeit und die Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist. Danach löschen wir die Daten, sofern keine berechtigten Gründe für eine längere Speicherung bestehen.

Änderung unserer Datenschutzbestimmungen
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht, oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, beispielsweise bei der Einführung neuer Services. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

Stand: Dezember 2025