AM Concepts

Datenschutz

1. Verantwortlicher

AM Concepts GmbH, Marc Marschner, Andreas Kühn (Geschäftsführer), Neckartal 154/1, 78628 Rottweil. E-Mail: hallo@amconcepts.de · Tel: +49 1512 5324368 · Registergericht: Amtsgericht Stuttgart · HRB 779402

2. Überblick

Wir verarbeiten personenbezogene Daten, wenn Sie unsere Website besuchen, uns kontaktieren, den Chat nutzen oder sich auf eine Stelle bewerben. Welche Daten das im Einzelnen sind und auf welcher Rechtsgrundlage, steht in den folgenden Abschnitten.

3. Rechtsgrundlagen (DSGVO)

  • Einwilligung – Art. 6 Abs. 1 lit. a (z. B. Cookies für Werbung).
  • Vertrag / vorvertragliche Maßnahmen – Art. 6 Abs. 1 lit. b (Bewerbung, Kontaktanfrage).
  • Rechtliche Verpflichtung – Art. 6 Abs. 1 lit. c (z. B. Aufbewahrungsfristen).
  • Berechtigte Interessen – Art. 6 Abs. 1 lit. f (sicherer, funktionierender Webauftritt).
  • Besondere Kategorien im Bewerbungsverfahren – Art. 9 Abs. 2 lit. b, sofern Sie z. B. eine Schwerbehinderung angeben.

4. Sicherheit und Speicherdauer

Die Übertragung erfolgt TLS-/SSL-verschlüsselt (https). Wir löschen Daten, sobald der Zweck entfällt und keine gesetzliche Aufbewahrungspflicht (Handels-, Steuerrecht) entgegensteht. Besondere Fristen nennen wir bei den einzelnen Verarbeitungen.

5. Internationale Datenübermittlung

Einige der unten genannten Dienstleister verarbeiten Daten in den USA (Netlify, Anthropic, Resend; ggf. Google). Diese Übermittlung stützt sich, soweit einschlägig, auf einen Angemessenheitsbeschluss im Rahmen des EU-US Data Privacy Framework oder auf EU-Standardvertragsklauseln. Bewerberdaten werden in einer Datenbank innerhalb der EU gespeichert (siehe Abschnitt 9).

6. Hosting der Website (Netlify)

Unsere Website www.amconcepts.de wird bei Netlify, Inc. (USA) gehostet. Netlify verarbeitet dabei technisch notwendige Daten (u. a. Server-Logfiles, IP-Adresse) zur Auslieferung und Sicherheit der Seite. Rechtsgrundlage: Art. 6 Abs. 1 lit. f (berechtigtes Interesse an einem stabilen Webauftritt). Auftragsverarbeitung nach Art. 28 DSGVO. Schriften werden von unserem eigenen Server geladen, nicht von Google.

Eigene Zugriffsstatistik ohne Cookies: Um zu sehen, welche Seiten und Stellenanzeigen genutzt werden und wo Besucher die Seite verlassen, werten wir Zugriffe selbst aus. Wir zählen Seitenaufrufe als Tagessummen und zeichnen zusätzlich den Ablauf eines Besuchs auf: die aufgerufenen Seiten (ohne Parameter) mit Uhrzeit, den Gerätetyp (Handy oder Rechner), die Art der Herkunft (z. B. Suchmaschine oder Anzeige; von einer verweisenden Website nur deren Name), Ihre Entscheidung zum Cookie-Hinweis, die Nutzung von Bewerbungsfenster und Chat sowie wann Sie die Seite verlassen. Um die Aufrufe eines Besuchs einander zuzuordnen, bildet unser Server aus IP-Adresse und Browserkennung mit einem täglich wechselnden Geheimwert eine gekürzte, nicht umkehrbare Kennung. IP-Adresse und Browserkennung selbst werden dabei nicht gespeichert, und am Folgetag ist ein erneuter Besuch nicht mehr zuzuordnen. Auf Ihrem Gerät wird für die Besuchsverläufe nichts gespeichert. Sie werden in unserer Datenbank bei Supabase (Serverstandort EU) abgelegt und nach 30 Tagen gelöscht. Damit ein Besuch in den Tagessummen nicht mehrfach gezählt wird, setzen wir für die Dauer der Browsersitzung einen Merker im Sitzungsspeicher Ihres Browsers, der beim Schließen des Tabs gelöscht wird. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer bedarfsgerechten Website) bzw. § 25 Abs. 2 Nr. 2 TDDDG. Sie können dieser Auswertung jederzeit widersprechen (Art. 21 DSGVO).

7. Cookies und Einwilligung

Technisch notwendige Speicherungen (Betrieb der Seite) benötigen keine Einwilligung. Werbe-Cookies (siehe Google Ads) setzen wir nur mit Ihrer über unser Cookie-Banner erteilten Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ihre Auswahl können Sie jederzeit über „Cookie-Einstellungen“ im Seitenfuß ändern.

8. Kontaktaufnahme (Anfrage-Formular, E-Mail, Telefon, WhatsApp, Online-Terminbuchung)

Wenn Sie uns per E-Mail, Telefon oder über ein Formular kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b (bei vertragsbezogenen Anfragen) bzw. lit. f (berechtigtes Interesse an der Beantwortung). Wir löschen die Daten, sobald die Anfrage erledigt ist und keine Aufbewahrungspflichten entgegenstehen.

Schreiben Sie uns über WhatsApp, verarbeitet zusätzlich WhatsApp Ireland Limited (Meta) Ihre Daten in eigener Verantwortung; eine Übermittlung in die USA ist möglich. Die Nutzung ist freiwillig – alternativ erreichen Sie uns per E-Mail oder Telefon.

Für die Online-Terminbuchung nutzen wir Microsoft Bookings, einen Dienst der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, als Auftragsverarbeiter (Art. 28 DSGVO). Wenn Sie einen Termin buchen, verarbeiten wir die Angaben aus dem Buchungsformular (Name, E-Mail-Adresse, Telefonnummer, gewählter Termin und Ihre Anmerkungen), um den Termin durchzuführen und Ihnen Bestätigung und Erinnerung zu senden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. lit. f (berechtigtes Interesse an einer einfachen Terminvereinbarung). Eine Übermittlung in die USA ist nicht auszuschließen; Microsoft ist unter dem EU-US Data Privacy Framework zertifiziert. Die Buchung ist freiwillig – Termine vereinbaren Sie ebenso per Telefon oder E-Mail. Wir löschen die Termindaten, sobald sie für die Bearbeitung Ihres Anliegens nicht mehr erforderlich sind und keine Aufbewahrungspflichten entgegenstehen.

9. Bewerbungsverfahren

Bewerbungen nehmen wir über das Bewerbungsformular auf unserer Website entgegen. Wir verarbeiten die von Ihnen angegebenen Daten (Name, Kontaktdaten, Lebenslauf und weitere Unterlagen) ausschließlich zur Durchführung des Bewerbungs- und Vermittlungsverfahrens. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Beschäftigungs-/Vermittlungsverhältnisses), § 26 BDSG; für besondere Kategorien (z. B. Schwerbehinderung) Art. 9 Abs. 2 lit. b DSGVO.

Eingesetzte Dienstleister (Auftragsverarbeiter nach Art. 28 DSGVO):

  • Supabase – Speicherung der Bewerberdaten (Datenbank und Datei-Ablage für Ihre Unterlagen). Serverstandort: Europäische Union.
  • Anthropic PBC (Claude) – automatisiertes Auslesen der Angaben aus Ihrem Lebenslauf, um die Erfassung zu erleichtern (USA). Es findet keine automatisierte Entscheidung über Ihre Bewerbung statt – entschieden wird durch unsere Mitarbeiter.
  • Resend – Versand der Bestätigungs- und Benachrichtigungs-E-Mails (USA).
  • Netlify – Hosting der Website und des Bewerbungsformulars (USA).

Speicherdauer: Kommt kein Beschäftigungs-/Vermittlungsverhältnis zustande, löschen wir Ihre Bewerbungsdaten spätestens 6 Monate nach Abschluss des Verfahrens, sofern Sie nicht in eine längere Aufnahme in unseren Bewerberpool eingewilligt haben.

10. KI-Chat „Su-KI“

Auf unserer Website können Sie Fragen an unsere digitale Beraterin Su-KI stellen. Ihre Nachrichten werden zur Beantwortung an Anthropic PBC (USA) übermittelt. Den Gesprächsverlauf speichern wir nicht; er liegt nur in Ihrem Browser, solange das Fenster geöffnet ist. Nennen Sie im Chat selbst eine E-Mail-Adresse oder Telefonnummer, speichern wir diese zusammen mit Ihrem Anliegen, um uns bei Ihnen zu melden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Bitte geben Sie im Chat keine sensiblen Daten ein.

11. Google Ads – Conversion-Tracking und Remarketing

Auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) nutzen wir Google Ads, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Damit messen wir, ob Besucher über unsere Anzeigen auf die Seite gelangen und sich bewerben (Conversion-Tracking), und zeigen Besuchern unserer Seiten auf anderen Websites passende Anzeigen (Remarketing). Hierzu werden Cookies gesetzt und Daten an Google übermittelt; eine Übermittlung in die USA ist möglich (Google ist unter dem EU-US Data Privacy Framework zertifiziert).

Wir verwenden den Google-Einwilligungsmodus (Consent Mode) im erweiterten Modus: Vor Ihrer Einwilligung werden keine Cookies gesetzt und kein Remarketing durchgeführt; es werden lediglich anonyme, aggregierte Signale zur statistischen Modellierung an Google übermittelt. Erst nach Ihrer Einwilligung erfolgen die vollständige Messung und das Remarketing. Ihre Einwilligung können Sie jederzeit über „Cookie-Einstellungen“ im Seitenfuß widerrufen.

12. Präsenzen in sozialen Netzwerken

Wir unterhalten Profile bei LinkedIn, Instagram, YouTube und TikTok. Besuchen Sie diese Profile, verarbeiten die jeweiligen Anbieter Ihre Daten in eigener Verantwortung (LinkedIn Ireland; Meta Platforms Ireland für Instagram; Google Ireland für YouTube; TikTok Technology Limited, Irland). Bei TikTok ist eine Datenübermittlung in Drittländer (u. a. USA, China) möglich. Wir verarbeiten Ihre dort an uns gerichteten Beiträge und Nachrichten zur Kommunikation. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

13. Ihre Rechte

Sie haben nach Art. 15–21 DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie ein Widerspruchsrecht gegen Verarbeitungen auf Grundlage berechtigter Interessen und gegen Direktwerbung. Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zudem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (für uns zuständig: der Landesbeauftragte für den Datenschutz Baden-Württemberg). Zur Ausübung genügt eine formlose Nachricht an hallo@amconcepts.de.

14. Änderung dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich die Rechtslage oder unsere Verarbeitungen ändern.