Datenschutzerklärung
Mit dieser Datenschutzerklärung informieren wir Sie nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir beim Besuch dieser Website verarbeiten, zu welchem Zweck, auf welcher Rechtsgrundlage und wie lange. Personenbezogene Daten sind alle Angaben, die sich auf eine identifizierte oder identifizierbare Person beziehen, zum Beispiel Name, E-Mail-Adresse oder IP-Adresse.
1. Verantwortlicher
ZECK GmbH
Columba-Schonath-Str. 6
96110 Scheßlitz
Deutschland
Telefon: +49 9542 9494-0
E-Mail: datenschutz@zeck-gmbh.com
Vertreten durch den Geschäftsführer Michael Zeck. Weitere Angaben finden Sie im Impressum.
2. Datenschutzbeauftragter
Wir haben einen externen Datenschutzbeauftragten benannt. Sie erreichen ihn unter:
ITs Hein GmbH
Kulmbacher Straße 27b
95460 Bad Berneck
Telefon: +49 9273 5013910
E-Mail: info@its-datenschutz.de
3. Das Wichtigste in Kürze
Diese Website läuft auf einem Server der Hetzner Online GmbH in Deutschland. Inhalte pflegen wir mit dem Content-Management-System Storyblok.
Ohne Ihre Einwilligung setzen wir keine Cookies und keine Analyse- oder Werbewerkzeuge ein. Ein Cookie-Banner zeigen wir nur, wenn wir unsere Webanalyse Matomo einsetzen.
Matomo läuft auf unserem eigenen Server in Deutschland und wird ausschließlich geladen, wenn Sie in den Cookie-Einstellungen der Kategorie „Analyse“ zustimmen; die Daten geben wir nicht an Dritte weiter.
YouTube-Videos laden erst, wenn Sie auf „Video abspielen“ klicken.
Schriftarten liefern wir selbst aus; beim Seitenaufruf besteht keine Verbindung zu Google Fonts.
Unsere Online-Formulare für Kontaktanfragen, Transport-Buchungsanfragen und Bewerbungen senden Ihre Angaben verschlüsselt direkt an unseren eigenen Server; eine Sicherheitsprüfung ohne Cookies schützt sie vor Missbrauch (Abschnitte 13 bis 16). Sie erreichen uns ebenso per E-Mail, Telefon, Telefax oder Post.
4. Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten nur, wenn eine der folgenden Rechtsgrundlagen gilt. Welche das im Einzelfall ist, nennen wir bei der jeweiligen Verarbeitung.
Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Sie haben uns Ihre Einwilligung erteilt. Geht es um das Speichern von Informationen in Ihrem Endgerät oder den Zugriff darauf, gilt zusätzlich § 25 Abs. 1 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Vertrag und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO): Die Verarbeitung ist für einen Vertrag mit Ihnen oder für Maßnahmen auf Ihre Anfrage vor Vertragsschluss erforderlich, zum Beispiel für ein Angebot oder eine Bewerbung.
Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Ein Gesetz verpflichtet uns zur Verarbeitung, zum Beispiel zur Aufbewahrung von Geschäftsunterlagen.
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen erforderlich, und Ihre Interessen überwiegen nicht. Unsere berechtigten Interessen nennen wir jeweils.
Für das Speichern von Informationen in Ihrem Endgerät, das für den von Ihnen gewünschten Dienst unbedingt erforderlich ist, ist keine Einwilligung nötig (§ 25 Abs. 2 Nr. 2 TDDDG).
5. Hosting und Bereitstellung der Website
Die Website läuft auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in Deutschland. Hetzner verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO).
Wenn Sie eine Seite aufrufen, überträgt Ihr Browser technisch notwendig unter anderem Ihre IP-Adresse, die aufgerufene Adresse, Datum und Uhrzeit, die Adresse der zuvor besuchten Seite (Referrer, soweit Ihr Browser sie sendet) sowie Angaben zu Browser und Betriebssystem. Diese Daten verwenden wir, um Ihnen die Seiten auszuliefern.
Server-Protokolle: Unser Webserver führt technische Protokolle. Sie enthalten Datum und Uhrzeit, Ihre IP-Adresse, die aufgerufene Adresse, die Anfragemethode und die Browserkennung (User-Agent). Diese Protokolle nutzen wir ausschließlich, um Fehler zu beheben und Angriffe zu erkennen und abzuwehren. Wir werten sie nicht zur Erstellung von Nutzerprofilen aus und führen sie nicht mit anderen Daten zusammen. Wir bewahren sie nur so lange auf, wie es für diese Zwecke erforderlich ist, und löschen sie anschließend.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der zuverlässigen, sicheren und fehlerfreien Bereitstellung der Website.
6. SSL- bzw. TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers und am Schloss-Symbol. Bei aktiver Verschlüsselung können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
7. Inhalte, Bilder und Dokumente (Storyblok)
Texte, Bilder, Videos und Dokumente dieser Website verwalten wir mit dem Content-Management-System Storyblok der Storyblok GmbH, Peter-Behrens-Platz 2, 4020 Linz, Österreich. Storyblok speichert die Inhalte in Rechenzentren in der Europäischen Union und setzt dafür Amazon Web Services als Unterauftragsverarbeiter ein. Storyblok verarbeitet Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO).
Seitentexte und Bilder ruft unser Server bei Storyblok ab und liefert sie Ihnen selbst aus. Dabei werden keine Daten über Sie an Storyblok übermittelt.
Einige Dateien lädt Ihr Browser jedoch direkt vom Medienserver von Storyblok (a.storyblok.com): PDF-Dokumente wie unsere Allgemeinen Geschäftsbedingungen, die Vorschaubilder der Videoclips auf der Karriereseite und diese Videoclips, sobald Sie einen davon abspielen. Dabei erhält Storyblok Ihre IP-Adresse, die angeforderte Datei, Datum und Uhrzeit sowie Angaben zu Ihrem Browser. Die Dateien werden über das Content-Delivery-Netz Amazon CloudFront ausgeliefert, sodass Anfragen in der Regel von einem Server in Ihrer Nähe beantwortet werden. Soweit dabei Daten in die USA übermittelt werden, ist Amazon Web Services über die Amazon.com, Inc. nach dem EU-US Data Privacy Framework zertifiziert (siehe Abschnitt 18).
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer zuverlässigen und schnellen Bereitstellung unserer Inhalte und Dokumente.
Schriftarten: Die auf dieser Website verwendeten Schriftarten werden von unserem eigenen Server geladen. Eine Verbindung zu Servern von Google (Google Fonts) oder anderen Schriftanbietern findet beim Seitenaufruf nicht statt.
8. Cookies, Speicher im Browser und Einwilligungsverwaltung
Cookies und vergleichbare Techniken wie der lokale Speicher Ihres Browsers (localStorage, sessionStorage) legen Informationen in Ihrem Endgerät ab oder lesen sie aus.
Ohne Ihre Einwilligung setzt diese Website keine Cookies. Wir speichern im Browser nur, was für die von Ihnen gewünschte Nutzung unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG):
cookie-consent (localStorage): Nur wenn wir Matomo einsetzen, erscheint ein Cookie-Banner. Ihre Auswahl darin („notwendig“ und „Analyse“: ja oder nein) speichern wir, damit das Banner nicht bei jedem Seitenaufruf erneut erscheint und Ihre Entscheidung beachtet wird. Der Eintrag bleibt gespeichert, bis Sie ihn in Ihrem Browser löschen. Ihre Auswahl wird nicht an uns übermittelt.
zk-locale-switch-focus (sessionStorage): Merkt sich nach einem Sprachwechsel für höchstens zehn Sekunden die gewählte Sprache, damit die Tastaturbedienung an derselben Stelle weitergeht. Der Eintrag wird danach bzw. beim Schließen des Tabs gelöscht.
Unsere Online-Formulare speichern nichts in Ihrem Browser.
Die Verarbeitung Ihrer Auswahl beruht auf Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweis einer Einwilligung) sowie auf Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, Ihre Entscheidung zu beachten).
Einwilligung ändern oder widerrufen: Solange wir Matomo einsetzen, finden Sie im Fußbereich jeder Seite die Schaltfläche „Cookie-Einstellungen“. Darüber können Sie Ihre Auswahl jederzeit ändern und eine erteilte Einwilligung widerrufen. Der Widerruf gilt für die Zukunft; die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Sie können die gespeicherten Einträge außerdem jederzeit in den Einstellungen Ihres Browsers löschen.
9. Webanalyse mit Matomo (nur mit Einwilligung)
Wenn Sie in den Cookie-Einstellungen der Kategorie „Analyse“ zustimmen, werten wir mit der Software Matomo aus, wie unsere Website genutzt wird. Matomo betreiben wir selbst auf einem Server der Hetzner Online GmbH in Deutschland (Abschnitt 5). Ohne Ihre Einwilligung wird Matomo nicht geladen. Auf den Seiten, auf denen Sie sich bewerben, ist Matomo stets abgeschaltet.
Zweck: Wir möchten verstehen, wie Besucher unsere Website nutzen, um Inhalte und Bedienung zu verbessern: welche Seiten oft aufgerufen werden, auf welchen Wegen sich Besucher durch die Website bewegen, wo sie sie verlassen, worauf sie klicken und wie weit sie scrollen.
Verarbeitete Daten: aufgerufene Seiten mit Titel und Zeitpunkt, Verweildauer, Herkunftsseite, angeklickte Links und Downloads, Klicks auf Telefonnummern und E-Mail-Adressen, Gerätetyp, Betriebssystem, Browser, Bildschirmauflösung und Sprache sowie der ungefähre Standort (Land, Region). Ihre vollständige IP-Adresse speichern wir nicht; Matomo kürzt sie vor der Speicherung. Matomo legt in Ihrem Browser Cookies an, deren Name mit „_pk_“ beginnt: „_pk_id“ erkennt Ihren Browser bei weiteren Besuchen wieder (13 Monate), „_pk_ref“ merkt sich die Herkunftsseite (6 Monate), „_pk_ses“ und „_pk_hsr“ gelten für den laufenden Besuch (30 Minuten).
Heatmaps und Sitzungsaufzeichnungen: Bei einem Teil der Besuche erfasst Matomo zusätzlich Mausbewegungen, Klicks, Scrollbewegungen und den Aufbau der angezeigten Seite. Daraus entstehen zusammengefasste Klick- und Scroll-Karten (Heatmaps) und Aufzeichnungen einzelner Besuche, an denen wir erkennen, wo die Bedienung hakt. Was Sie in Textfelder schreiben, etwa Name, E-Mail-Adresse oder Nachricht, zeichnet Matomo nicht auf, und die Texte unserer Formulare erscheinen in Aufzeichnungen unkenntlich. Sichtbar bleiben kann, welche Auswahl Sie in einem Formular angeklickt haben, etwa ein Thema oder einen Termin.
Speicherdauer: Die Daten einzelner Besuche einschließlich der Aufzeichnungen löschen wir nach spätestens 13 Monaten. Danach bleiben nur zusammengefasste Statistiken ohne Bezug zu einzelnen Besuchern.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können sie jederzeit über „Cookie-Einstellungen“ widerrufen; dann erfasst Matomo keine weiteren Daten, und die Matomo-Cookies in Ihrem Browser werden gelöscht.
Empfänger: Die Daten verarbeiten nur wir und Hetzner als unser Auftragsverarbeiter. Wir geben sie nicht an den Hersteller von Matomo oder andere Dritte weiter und übermitteln sie nicht in ein Drittland.
10. YouTube-Videos
Einige Seiten, zum Beispiel unsere Academy, enthalten Videos der Plattform YouTube. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Die Videos sind mit einer Zwei-Klick-Lösung eingebunden: Beim Seitenaufruf zeigen wir nur ein Vorschaubild von unserem eigenen Server, und es besteht keine Verbindung zu YouTube. Erst wenn Sie auf „Video abspielen“ klicken, lädt Ihr Browser den Videoplayer im erweiterten Datenschutzmodus von der Adresse youtube-nocookie.com. Dann erhält Google unter anderem Ihre IP-Adresse, die Adresse der aufrufenden Seite und Angaben zu Ihrem Browser; außerdem kann YouTube Cookies oder vergleichbare Techniken in Ihrem Browser speichern, etwa zur Wiedergabe, für Statistiken und zur Betrugsabwehr. Sind Sie bei einem Google-Konto angemeldet, kann Google den Abruf Ihrem Konto zuordnen.
Rechtsgrundlage ist Ihre Einwilligung, die Sie mit dem Klick auf „Video abspielen“ erteilen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie gilt nur für das jeweilige Video. Sie können sie für die Zukunft widerrufen, indem Sie den Player schließen und keine weiteren Videos starten; von YouTube gespeicherte Cookies können Sie in Ihrem Browser löschen. Für die Datenverarbeitung durch YouTube ist Google verantwortlich. Dabei können Daten an die Google LLC in den USA übermittelt werden, die nach dem EU-US Data Privacy Framework zertifiziert ist. Weitere Informationen: Datenschutzerklärung von Google.
11. Links zu sozialen Netzwerken und anderen Websites
Am Ende jeder Seite verlinken wir auf unsere Profile bei Facebook, Instagram, LinkedIn und YouTube. Außerdem verweisen wir auf andere Websites, zum Beispiel auf Kartendienste zu unseren Standorten oder auf Partnerunternehmen. Das sind einfache Links: Beim Aufruf unserer Seiten werden keine Daten an diese Anbieter übermittelt. Erst wenn Sie einen Link anklicken, verlassen Sie unsere Website; für die Verarbeitung dort ist der jeweilige Anbieter verantwortlich.
12. Kontakt per E-Mail, Telefon, Telefax oder Post
Wenn Sie uns auf diesen Wegen kontaktieren, verarbeiten wir Ihre Angaben (zum Beispiel Name, Kontaktdaten, Unternehmen und den Inhalt Ihrer Nachricht), um Ihr Anliegen zu bearbeiten und Rückfragen zu beantworten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag zusammenhängt oder vorvertragliche Maßnahmen betrifft, zum Beispiel eine Angebotsanfrage. In allen anderen Fällen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Beantwortung der an uns gerichteten Anfragen.
Wir löschen Ihre Daten, wenn Ihr Anliegen abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Ergibt sich aus der Anfrage ein Geschäft, bewahren wir die Korrespondenz nach den handels- und steuerrechtlichen Vorschriften auf (§ 257 HGB, § 147 AO; bis zu zehn Jahre).
13. Online-Formulare: Übermittlung, Sicherheitsprüfung und Protokolle
Für Kontaktanfragen, Transport-Buchungsanfragen und Bewerbungen bieten wir Online-Formulare an. Für alle drei gilt dieser Abschnitt; was für das einzelne Formular gilt, steht in den Abschnitten 14 bis 16.
Direkte Übermittlung an unseren Server: Ihr Browser sendet Ihre Angaben verschlüsselt (TLS) direkt an unsere Annahme-Stelle api.zeck-gmbh.company. Der Server dieser Website erhält Ihre Formulareingaben nicht. Die Annahme-Stelle und die Datenbank, in der wir Ihre Anfrage speichern, betreiben wir selbst auf Servern der Hetzner Online GmbH in Deutschland. Hetzner verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO).
Sicherheitsprüfung: Zum Schutz vor automatisierten Anfragen löst Ihr Browser beim Absenden eine kleine Rechenaufgabe. Sie stammt von unserer eigenen Annahme-Stelle; kein Drittanbieter ist beteiligt, es werden keine Cookies gesetzt, und das Formular speichert nichts in Ihrem Browser. Technische Prüfwerte dazu löschen wir spätestens nach zwei Tagen.
Missbrauchsschutz: Um Missbrauch zu verhindern, begrenzen wir die Zahl der Anfragen. Dazu bilden wir aus Ihrer IP-Adresse einen verschlüsselten Kennwert, der regelmäßig wechselt; die IP-Adresse selbst legen wir dafür nicht in unserer Datenbank ab. Adressen, von denen Angriffe ausgehen, sperren wir vorübergehend. Diese Schutzmaßnahmen laufen auf unseren eigenen Servern; Daten über Ihre Anfragen geben wir dabei nicht an Dritte weiter.
Protokolle: Zum Schutz vor Angriffen protokolliert unser Zugangsserver Zugriffe mit der IP-Adresse und technischen Angaben zur Anfrage, jedoch ohne Formularinhalte. Die vollständige IP-Adresse löschen wir früher, alle Protokolldaten nach höchstens 30 Tagen.
Rechtsgrundlage für Sicherheitsprüfung, Missbrauchsschutz und Protokolle ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der sichere Betrieb der Formulare und der Schutz vor Spam und Angriffen.
Pflichtangaben: Pflichtfelder sind im Formular gekennzeichnet. Ohne sie können wir die Anfrage nicht bearbeiten. Statt des Formulars können Sie uns jederzeit per E-Mail oder Telefon erreichen.
14. Kontaktformular
Über das Kontaktformular auf der Seite „Kontakt“ können Sie uns eine Anfrage senden. Für die Übermittlung gilt Abschnitt 13.
Verarbeitete Daten: Ihr Anliegen (Thema), Name, E-Mail-Adresse und Nachricht sowie freiwillig Firma, Telefonnummer und Einsatzbereich; dazu die Sprache der Seite, die Version dieses Datenschutzhinweises und der Eingangszeitpunkt. IP-Adresse und Browserkennung speichern wir zur Anfrage nicht.
Zweck und Rechtsgrundlage: Wir bearbeiten Ihre Anfrage und beantworten sie. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage einen Vertrag oder vorvertragliche Maßnahmen betrifft, zum Beispiel ein Angebot, eine Miete oder eine Schulung. In allen anderen Fällen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Beantwortung der an uns gerichteten Anfragen.
Zustellung und Empfänger: Je nach gewähltem Thema leiten wir Ihre Anfrage per E-Mail an das zuständige Team weiter (Vertrieb, Mietpark, Academy oder unsere Zentrale). Anfragen zu Service und Ersatzteilen legen wir als Vorgang (Ticket) in unserem Service-System an, in dem unser Service-Team sie bearbeitet. Unsere Antwort geht an die E-Mail-Adresse, die Sie angegeben haben. Eine automatische Eingangsbestätigung per E-Mail versenden wir derzeit nicht. Den E-Mail-Versand übernimmt Microsoft 365 (Abschnitt 18).
KI-Funktionen im Service-System: Nutzt eine Mitarbeiterin oder ein Mitarbeiter bei der Bearbeitung KI-Funktionen, etwa für Antwortvorschläge, wird der Text Ihrer Anfrage an einen KI-Dienstleister mit Sitz in der EU übermittelt, der als unser Auftragsverarbeiter tätig ist. Entscheidungen trifft immer ein Mensch.
Speicherdauer: In unserer Datenbank anonymisieren wir Ihre Anfrage samt der zugehörigen Benachrichtigungs-E-Mails automatisch, in der Regel sechs Monate nach Eingang und spätestens nach zwölf Monaten; als Spam erkannte Anfragen nach 30 Tagen. E-Mails im Team-Postfach und Service-Tickets löschen wir, sobald sie für die Bearbeitung Ihres Anliegens und gesetzliche Aufbewahrungspflichten nicht mehr benötigt werden, und auf Ihren Wunsch im Einzelfall. Ergibt sich aus der Anfrage ein Geschäft, bewahren wir die Korrespondenz nach den handels- und steuerrechtlichen Vorschriften auf (§ 257 HGB, § 147 AO; bis zu zehn Jahre).
15. Transport-Buchungsanfrage
Über das Formular auf der Seite „Transport“ können Speditionen, Kunden und Lieferanten einen Termin für die Abholung oder Anlieferung von Maschinen bei uns anfragen. Für die Übermittlung gilt Abschnitt 13.
Verbindung schon beim Seitenaufruf: Ist das Formular eingeschaltet, lädt Ihr Browser in der Regel schon beim Aufruf der Seite, bevor Sie etwas eingeben, die freien Termine von unserer Annahme-Stelle (Abschnitt 13). Dabei werden die technisch notwendigen Verbindungsdaten, insbesondere Ihre IP-Adresse, übermittelt und wie in Abschnitt 13 beschrieben verarbeitet; Formularangaben werden dabei nicht übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Anzeige aktueller Termine.
Verarbeitete Daten: Art des Transports (Abholung oder Anlieferung), Wunschtag und Zeitfenster; Firma bzw. Name, Anschrift und Land; Ansprechpartner, E-Mail-Adresse und Telefonnummer; bei Abholungen auf Wunsch ein abweichender Empfänger mit Name, Ansprechpartner, E-Mail-Adresse, Telefonnummer und Anschrift; freiwillig Spedition, Kennzeichen, Referenznummer und Hinweise; die Maschinen mit Beschreibung und freiwillig Seriennummer, Referenz und Kennung; dazu die Sprache der Seite.
Zweck und Rechtsgrundlage: Wir planen und wickeln den Transport ab. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Sie selbst unser Vertragspartner sind; im Übrigen Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einer geordneten Logistik. Angaben zu Ansprechpartnern und zu einem abweichenden Empfänger erhalten wir von der Person, die das Formular ausfüllt, nicht von den Betroffenen selbst; bitte informieren Sie diese Personen über diesen Abschnitt.
Empfänger und E-Mails: Wir speichern die Anfrage in unserem Logistiksystem; unsere Logistik bearbeitet sie. An die angegebene E-Mail-Adresse senden wir eine Eingangsbestätigung mit Tracking-Code, Art, Tag und Zeitfenster, ohne Ihre Freitexte, und später Mitteilungen zur Abwicklung, etwa Änderungen oder die Bestätigung des Abschlusses. Die Abschlussbestätigung kann den Namen der Person, die die Übergabe unterschrieben hat, und ein Foto der Ladung enthalten. Den E-Mail-Versand übernimmt Microsoft 365 (Abschnitt 18). Verbindlich wird ein Termin erst mit der Bestätigung unserer Logistik. In Einzelfällen prüft unsere Logistik eine Anfrage, bevor wir Ihnen eine E-Mail senden.
Speicherdauer: Ihre personenbezogenen Angaben zur Buchung anonymisieren wir sechs Monate nach Abschluss oder Stornierung des Transports. Eine Anfrage, die wir nach einer solchen Prüfung nicht annehmen, löschen wir spätestens nach 14 Tagen. Aus Ihren Angaben gebildete Prüfwerte gegen doppelte Anfragen löschen wir nach sieben Tagen, die zugehörigen E-Mails in unserem Versandsystem nach sechs Monaten.
16. Bewerbungen
Sie können sich ausschließlich online bewerben: über das Formular auf unseren Stellenseiten, auch initiativ, oder über unser Karriereportal. Die offenen Stellen auf dieser Website lädt unser Server aus unserem eigenen System; dabei werden keine Daten über Sie verarbeitet.
Verarbeitete Daten und Zweck: Wir verarbeiten die Daten, die Sie uns mit Ihrer Bewerbung übermitteln, sowie Notizen aus Bewerbungsgesprächen, um über die Begründung eines Beschäftigungsverhältnisses zu entscheiden. Im Online-Formular sind das: Anrede (freiwillig), Vor- und Nachname, E-Mail-Adresse und Telefonnummer; freiwillig Anschreiben, frühester Eintrittstermin, Gehaltsvorstellung, Antworten auf Fragen zur Stelle und wie Sie auf uns aufmerksam geworden sind; Ihre Unterlagen wie Lebenslauf, Anschreiben und Zeugnisse. Dazu speichern wir die Stelle, die Sprache, den Zeitpunkt Ihrer Bestätigung, dass Sie diese Datenschutzhinweise zur Kenntnis genommen haben, und die Version der Hinweise, die Sie gesehen haben. Diese Bestätigung ist keine Einwilligung; sie belegt nur, dass Sie die Hinweise erhalten haben.
Online-Bewerbung: Ihr Browser sendet Ihre Angaben und Unterlagen direkt an unsere Annahme-Stelle (Abschnitt 13). Auf den Bewerbungsseiten ist Matomo immer abgeschaltet. Nach dem Eingang senden wir Ihnen eine Eingangsbestätigung per E-Mail, ohne Ihre Angaben zu wiederholen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage) im Rahmen von Art. 88 DSGVO. Teilen Sie uns freiwillig besondere Kategorien personenbezogener Daten mit, zum Beispiel eine Schwerbehinderung, verarbeiten wir diese nach Art. 9 Abs. 2 lit. b DSGVO, soweit dies für Rechte und Pflichten aus dem Arbeitsrecht erforderlich ist. Kommt es zu einer Einstellung, verarbeiten wir Ihre Daten zur Durchführung des Beschäftigungsverhältnisses weiter (Art. 6 Abs. 1 lit. b DSGVO).
Speicherorte und Empfänger: Ihre Angaben und Unterlagen speichern wir in unserer Bewerberverwaltung auf Servern in Deutschland, die uns die Hetzner Online GmbH und ein weiterer IT-Dienstleister als Auftragsverarbeiter bereitstellen. E-Mails versenden und empfangen wir über Microsoft 365 (Abschnitt 18). Ihre Bewerbung sehen nur die Personen in unserem Unternehmen, die am Auswahlverfahren beteiligt sind (Personalabteilung, zuständige Fachvorgesetzte, Geschäftsführung), sowie, soweit gesetzlich vorgesehen, die Arbeitnehmervertretung.
Speicherdauer: Kommt kein Beschäftigungsverhältnis zustande, löschen wir Ihre Bewerbung samt Unterlagen sechs Monate nach Abschluss des Bewerbungsverfahrens; Online-Bewerbungen löschen wir automatisch sechs Monate nach der letzten Statusänderung, in der Regel der Absage. Bis dahin bewahren wir sie auf Grundlage unseres berechtigten Interesses auf, uns gegen etwaige Ansprüche, insbesondere nach dem Allgemeinen Gleichbehandlungsgesetz (AGG), verteidigen zu können (Art. 6 Abs. 1 lit. f DSGVO). Ist ein Rechtsstreit anhängig oder absehbar, löschen wir erst nach dessen Abschluss. Eine längere Speicherung, etwa für künftige Stellenangebote, erfolgt nur mit Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), um die wir Sie gesondert bitten und die Sie jederzeit widerrufen können.
Für Bewerbungen über das Karriereportal gelten ergänzend die dort bereitgestellten Datenschutzhinweise.
17. Hinweisgebersystem
Für Hinweise auf Rechtsverstöße bieten wir eine Hotline und einen externen Online-Meldekanal (app.whistle-report.com) an; Einzelheiten finden Sie auf der Seite Hinweisgebersystem. Diese Website leitet Sie zum Meldekanal nur weiter: Angaben, die Sie dort machen, werden nicht über diese Website übertragen. Über die Verarbeitung Ihrer Meldung informieren die Datenschutzhinweise des Meldekanals. Meldungen behandeln wir vertraulich nach dem Hinweisgeberschutzgesetz (HinSchG).
18. Empfänger und Übermittlung in Drittländer
Personenbezogene Daten geben wir nur weiter, wenn dies in dieser Erklärung beschrieben ist, eine Rechtsgrundlage es erlaubt oder wir gesetzlich dazu verpflichtet sind. Empfänger sind insbesondere unsere Auftragsverarbeiter:
Hetzner Online GmbH, Gunzenhausen: Server dieser Website, unserer Webanalyse (Matomo), unserer Annahme-Stelle und unserer Datenbank sowie Datensicherungen (Rechenzentren in Deutschland),
Storyblok GmbH, Linz: Inhalte und Medien der Website (Österreich, Rechenzentren in der EU),
Microsoft Ireland Operations Limited, Dublin: E-Mail über Microsoft 365 (Speicherung in der EU),
IT-Dienstleister mit Rechenzentrum in Deutschland: Speicherung von Bewerbungsunterlagen,
KI-Dienstleister mit Sitz in der EU: KI-Funktionen im Service-System, nur wenn sie bei der Bearbeitung genutzt werden (Abschnitt 14),
weitere Dienstleister, die uns beim Betrieb unserer IT-Systeme unterstützen.
Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Nur nach Ihrem Klick auf „Video abspielen“ ist außerdem Google (YouTube) Empfänger.
Ein Drittland ist ein Staat außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums. Übermittlungen in die USA können bei YouTube und bei der Auslieferung von Dateien über Amazon CloudFront vorkommen. Bei Microsoft 365 werden die Daten in der EU gespeichert; ein Zugriff der Microsoft Corporation aus den USA, etwa für Support- oder Sicherheitszwecke, ist nicht ausgeschlossen. Für die USA hat die EU-Kommission für Unternehmen, die nach dem EU-US Data Privacy Framework zertifiziert sind, einen Angemessenheitsbeschluss erlassen (Art. 45 DSGVO). Die Google LLC, die Amazon.com, Inc. (einschließlich Amazon Web Services) und die Microsoft Corporation sind zertifiziert. Ergänzend bestehen Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).
19. Speicherdauer
Soweit wir in dieser Erklärung keine besondere Speicherdauer nennen, speichern wir personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Danach löschen wir sie, es sei denn, gesetzliche Aufbewahrungspflichten (insbesondere nach Handels- und Steuerrecht) stehen entgegen; dann schränken wir die Verarbeitung ein und löschen die Daten nach Ablauf dieser Fristen.
Unsere Datenbank sichern wir regelmäßig. Gelöschte oder anonymisierte Daten verschwinden aus diesen Sicherungen mit deren Ablauf, spätestens nach drei Monaten. Wird eine Sicherung zurückgespielt, löschen bzw. anonymisieren unsere Löschläufe die Daten erneut.
20. Ihre Rechte
Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO),
Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO),
Löschung Ihrer Daten (Art. 17 DSGVO),
Einschränkung der Verarbeitung (Art. 18 DSGVO),
Datenübertragbarkeit, also Erhalt der Daten, die Sie uns bereitgestellt haben, in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO),
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO),
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, siehe Abschnitt 21).
Wenden Sie sich dazu einfach an datenschutz@zeck-gmbh.com oder an unseren Datenschutzbeauftragten.
21. Widerspruchsrecht nach Art. 21 DSGVO
Verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse), haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Verarbeiten wir Ihre Daten, um Direktwerbung zu betreiben, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen. Wir verwenden Ihre Daten dann nicht mehr für Zwecke der Direktwerbung.
Der Widerspruch ist formfrei möglich und sollte an datenschutz@zeck-gmbh.com gerichtet werden.
22. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Sie können sich insbesondere an die Aufsichtsbehörde Ihres Wohn- oder Arbeitsorts oder an die für uns zuständige Behörde wenden:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
www.lda.bayern.de
23. Keine Pflicht zur Bereitstellung, keine automatisierte Entscheidung
Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die technisch notwendigen Verbindungsdaten können wir Ihnen die Website jedoch nicht anzeigen, und ohne Kontaktdaten können wir Ihre Anfrage oder Bewerbung nicht bearbeiten.
Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.
24. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich die Website, unsere Verarbeitungen oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.
Stand: 24. Oktober 2026