Datenschutzerklärung

Hier erfährst du, welche personenbezogenen Daten wir auf vitrado.global verarbeiten, wofür wir sie benötigen und welche Rechte du hast.

Stand: 8. Oktober 2026

1. Verantwortlicher und Kontakt

Bei Fragen zur Verarbeitung deiner Daten oder zur Ausübung deiner Rechte kannst du dich an diese Adresse wenden. Diese Hinweise beziehen sich auf diese Website einschließlich Bewerbungsformular und Arbeitsbereich.

2. Besuch der Website und Hosting

Beim Aufruf der Website werden technische Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angeforderte Seite, übertragene Datenmenge, HTTP-Status sowie Browser- und Betriebssysteminformationen. Diese Daten ermöglichen die Auslieferung der Seiten, die Fehleranalyse und den Schutz vor Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren und zuverlässigen Websitebetrieb.

Unsere Serverinfrastruktur wird bei der Contabo GmbH, Welfenstraße 22, 81541 München, bereitgestellt. Dabei können technische Verbindungsdaten und die auf dem Server gespeicherten Website- und Portaldaten im Rahmen der Hosting-Leistung verarbeitet werden. Weitere Informationen: Datenschutzhinweise von Contabo.

3. Cloudflare und Schutz vor automatisierten Anfragen

Der Website ist Cloudflare vorgeschaltet. Der Dienst unterstützt die sichere und zuverlässige Auslieferung von Inhalten und den Schutz vor unerwünschten Zugriffen. Dabei werden insbesondere IP-Adressen und technische Angaben zur jeweiligen Anfrage verarbeitet. Anbieter ist Cloudflare, Inc., USA. Grundlage unseres Einsatzes ist Art. 6 Abs. 1 lit. f DSGVO, insbesondere unser Interesse an Verfügbarkeit und IT-Sicherheit.

Im Bewerbungsformular verwenden wir zusätzlich Cloudflare Turnstile. Die Prüfung verarbeitet technische Signale, etwa IP-Adresse, Browserkennung, TLS-Merkmale und die aufgerufene Website, um automatisierte Anfragen zu erkennen. Bei der serverseitigen Prüfung werden das Prüftoken und die vom Server erkannte IP-Adresse an Cloudflare übermittelt. Cloudflare verarbeitet bestimmte Signale außerdem in eigener Verantwortung zur Verbesserung der Bot-Erkennung. Ohne erfolgreiche Sicherheitsprüfung lässt sich das Onlineformular nicht absenden; du kannst uns alternativ per E-Mail kontaktieren.

Details zu Verarbeitung und möglichen internationalen Übermittlungen: Cloudflare-Datenschutzhinweise und Turnstile-Datenschutzhinweise.

4. Cookies und deine Einstellungen

CookieFox speichert deine Auswahl lokal im Browser im Cookie vitrado_cookie_consent für 90 Tage. Im Arbeitsbereich werden bei der Anmeldung zusätzlich technisch erforderliche Sitzungscookies verwendet. Die Portal-Anmeldung gilt regulär für 24 Stunden oder, wenn du „Auf diesem Gerät 30 Tage angemeldet bleiben“ auswählst, für 30 Tage. Du kannst dich jederzeit abmelden.

Die Speicherung bzw. das Auslesen unbedingt erforderlicher Informationen erfolgt nach § 25 Abs. 2 TDDDG. Soweit dabei personenbezogene Daten verarbeitet werden, dienen Art. 6 Abs. 1 lit. b DSGVO für die angefragten Portal-Funktionen bzw. Art. 6 Abs. 1 lit. f DSGVO für Sicherheit und die Verwaltung deiner Einstellungen als Grundlage. Für zusätzliche, einwilligungspflichtige Funktionen wäre deine vorherige Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO erforderlich.

Über den dauerhaft erreichbaren Button „Cookie-Einstellungen“ kannst du den Hinweis erneut öffnen. Technisch notwendige Funktionen sind dort nicht abschaltbar. Derzeit sind keine Analyse- oder Werbetracker von uns eingebunden.

5. Kontakt und E-Mail

Wenn du uns kontaktierst, verarbeiten wir deine E-Mail-Adresse, deinen Namen und die von dir mitgeteilten Inhalte, um dein Anliegen zu beantworten. Bei vertragsbezogenen Anfragen ist die Grundlage Art. 6 Abs. 1 lit. b DSGVO, bei sonstigen Anfragen unser berechtigtes Interesse an der Bearbeitung nach Art. 6 Abs. 1 lit. f DSGVO.

Für E-Mail-Kommunikation und den Versand von Website-Nachrichten verwenden wir Zoho Mail. Die Website ist an den europäischen Zoho-Dienst angebunden. Dabei werden Absender, Empfänger und Nachrichteninhalte verarbeitet. YaySMTP vermittelt den Versand innerhalb unserer WordPress-Installation und kann Versandinformationen und Nachrichteninhalte zur Fehleranalyse protokollieren. Weitere Informationen: Datenschutzhinweise von Zoho.

6. Bewerbungen

Das Bewerbungsformular erfasst deinen Namen und deine E-Mail-Adresse. Telefonnummer, Lebenslauf und Anmerkungen sind freiwillig. Wir verwenden diese Angaben zur Prüfung deiner Bewerbung, zur Kommunikation und zur Entscheidung über eine Zusammenarbeit. Für Bewerbungen auf ein Beschäftigungsverhältnis gilt § 26 Abs. 1 BDSG; bei der Anbahnung anderer Vertragsverhältnisse Art. 6 Abs. 1 lit. b DSGVO.

Die Angaben werden in unserer Website-Datenbank gespeichert. Ein hochgeladener Lebenslauf wird außerhalb des öffentlich erreichbaren Webverzeichnisses abgelegt; der Abruf erfordert eine berechtigte Anmeldung. Eine interne Benachrichtigung enthält die Bewerbungsangaben und gegebenenfalls einen geschützten Download-Link. Die Entscheidung über eine Freischaltung erfolgt durch eine berechtigte Person, nicht ausschließlich automatisiert.

Bitte übermittle nur für deine Bewerbung erforderliche Informationen. Ohne die Pflichtangaben können wir die Onlinebewerbung nicht bearbeiten.

7. Arbeitsbereich und Zusammenarbeit

Nach einer Freischaltung verarbeiten wir die für die Zusammenarbeit erforderlichen Konto-, Kontakt-, Profil-, Aufgaben- und Abrechnungsdaten. Je nach Nutzung gehören dazu Name, E-Mail-Adresse, Telefonnummer, Wohnort, Staatsangehörigkeit, steuerliche Angaben, Kontoinhaber, IBAN, Vertragsunterlagen, eingereichte Dokumente, Auftragsbearbeitung und Guthaben. Änderungen an Bankverbindungen können zur Nachvollziehbarkeit protokolliert werden.

Der Anmeldecode wird per E-Mail versendet und ist zeitlich begrenzt gültig. Zum Schutz vor Missbrauch werden technische Angaben und begrenzte Zähler für Anmelde- und Formularversuche verarbeitet. Für erforderliche Beschäftigtendaten gilt § 26 BDSG, für sonstige Vertragsabwicklung Art. 6 Abs. 1 lit. b DSGVO, für gesetzliche Pflichten Art. 6 Abs. 1 lit. c DSGVO und für die Zugriffssicherheit Art. 6 Abs. 1 lit. f DSGVO.

Soweit im Rahmen der Zusammenarbeit eine Identitätsprüfung erforderlich ist, werden eingereichte Ausweisdokumente berechtigten Administratoren zugänglich gemacht. Die Portal-Funktion zur abgeschlossenen Identitätsprüfung sieht die Löschung der hochgeladenen Kopien und die Speicherung eines Prüfvermerks vor. Eine Löschung allein durch Zeitablauf erfolgt dabei nicht automatisch. Nicht benötigte Dokumentangaben sollten vor einer Übermittlung geschwärzt werden.

8. Technische Inhalte und externe Links

Auf einzelnen Formular- und Portalseiten wird eine Darstellungsbibliothek über jsDelivr geladen. Dabei wird eine Verbindung zum jeweiligen Auslieferungsserver aufgebaut, der insbesondere IP-Adresse und technische Anfragedaten erhält. Der Abruf dient der Darstellung der angeforderten Seite; Grundlage ist Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen: Datenschutzhinweise von jsDelivr.

Partnerlogos werden als Bilddateien auf unserer Website angezeigt. Das bloße Anzeigen eines Logos bedeutet keine Übermittlung deiner Bewerbung an diesen Partner. Beim Öffnen externer Links gelten die Datenschutzhinweise der jeweiligen Zielseite.

9. Empfänger, Übermittlungen und Speicherdauer

Zugriff erhalten die für den jeweiligen Vorgang berechtigten Personen sowie die zur Bereitstellung eingesetzten technischen Dienstleister. Bei internationalen Diensten kann eine Verarbeitung außerhalb der EU bzw. des EWR stattfinden. Dafür sind die Voraussetzungen der Art. 44 ff. DSGVO zu beachten, etwa ein anwendbarer Angemessenheitsbeschluss oder geeignete Garantien. Informationen zu den für deine Daten maßgeblichen Empfängern und Garantien kannst du über unseren Kontakt anfordern.

Maßgeblich für die Speicherdauer sind der Bearbeitungszweck, der Verlauf einer Bewerbung oder Zusammenarbeit, erforderliche Nachweise und gesetzliche Aufbewahrungspflichten. Nach Abschluss eines Vorgangs dürfen Daten nur weiter aufbewahrt werden, soweit hierfür ein fortbestehender Grund besteht, etwa die Erfüllung steuerlicher Pflichten oder die Geltendmachung bzw. Abwehr von Ansprüchen. Entfällt dieser Grund, sind die Daten zu löschen. Die im Cookie-Abschnitt genannten Fristen beziehen sich ausschließlich auf die dort beschriebenen Browserdaten.

10. Deine Rechte

Nach Maßgabe der DSGVO kannst du Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Eine erteilte Einwilligung kannst du jederzeit für die Zukunft widerrufen; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt.

Widerspruch: Soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, kannst du aus Gründen deiner besonderen Situation widersprechen. Einer Verarbeitung für Direktwerbung kannst du jederzeit widersprechen.

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthaltsort, Arbeitsplatz oder am Ort eines vermuteten Verstoßes. In Hamburg erreichst du die zuständige Behörde über den Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit.