Datenschutzerklärung

Wir informieren Sie an dieser Stelle gemäß den Anforderungen der Datenschutz-Grundverordnung (DSGVO) über die Verarbeitung Ihrer personenbezogenen Daten und über Ihre Rechte im Rahmen der Nutzung unserer Webseite.

I. Verantwortlicher für die Datenverarbeitung i. S. d. Art. 4 Nr. 7 DSGVO

1. Verantwortliche Stelle

Alpaluft, Inhaber Andrei M. Anghel
Am Freibad 4
41372 Niederkrüchten
Tel.: +49 2163 4990179
E-Mail: kontakt@alpaluft.de

2. Datenschutzkontakt

Ein Datenschutzbeauftragter ist nicht bestellt. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannte verantwortliche Stelle.

II. Umfang und Zweck der Datenverarbeitung

1. Zugriff auf unsere Webseite (Server-Logfiles)

Beim Aufruf unserer Webseite werden automatisch personenbezogene Daten über den Zugriff auf unseren Webserver erhoben und verarbeitet (sogenannte Server-Logfiles). Zu den Zugriffsdaten gehören Name der abgerufenen Webseite, Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, Referrer-URL und IP-Adresse. Die Logfile-Informationen speichern wir aus Sicherheitsgründen (z. B. zur Erkennung von Angriffen auf unsere Webseite oder Aufklärung von Missbrauchs- oder Betrugshandlungen) und zur Fehlerdiagnose.

Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse im Sinne des Art. 6 Abs. 1 lit. f DSGVO und liegt in der Gewährleistung der IT-Sicherheit sowie in der Bereitstellung unserer Webseite.

Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.

2. Eigene serverseitige Reichweitenmessung

Zur statistischen Auswertung und Verbesserung unserer Webseite führen wir eine eigene, datensparsame und ausschließlich serverseitige Reichweitenmessung durch. Dabei verarbeiten wir bei erfolgreichen Aufrufen unserer öffentlichen Webseiten den aufgerufenen Seitenpfad, den Zeitpunkt des Aufrufs, gegebenenfalls die Domain der zuvor besuchten Webseite sowie allgemeine Angaben zum verwendeten Browser und Betriebssystem.

Zur Ermittlung der ungefähren Anzahl unterschiedlicher Besucher eines Tages wird aus der IP-Adresse und dem vom Browser übermittelten User-Agent unter Verwendung eines täglich neu erzeugten Zufallswertes eine nicht umkehrbare Prüfsumme gebildet. Die IP-Adresse und der vollständige User-Agent werden nicht in unserer Statistikdatenbank gespeichert. Da der verwendete Zufallswert täglich wechselt, ist eine Wiedererkennung über verschiedene Tage hinweg nicht möglich. Wir erstellen keine personenbezogenen Nutzungsprofile und führen die Daten nicht mit anderen Datenquellen zusammen. Zugriffe von Administratoren und erkannten automatisierten Programmen werden nicht in die Statistik aufgenommen.

Für diese Reichweitenmessung setzen wir keine Cookies oder vergleichbaren Speichertechnologien ein und übermitteln keine Statistikdaten an externe Analyseanbieter. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, die Nutzung und Reichweite unseres Webangebotes zu verstehen sowie Inhalte und technische Bereitstellung bedarfsgerecht zu verbessern.

Die pseudonymisierten Einzelaufrufe werden spätestens nach 30 Tagen gelöscht. Zuvor werden sie zu täglichen Gesamtwerten zusammengefasst. Die anschließend verbleibenden Statistiken enthalten weder IP-Adressen noch Besucherkennungen oder andere individuelle Identifikationsmerkmale und ermöglichen keine Zuordnung zu einzelnen Personen.

3. Kontaktformular und Kontaktaufnahme

Wir bieten Ihnen auf unserer Webseite die Möglichkeit, mit uns per E-Mail, Telefon, WhatsApp und/oder über das bereitgestellte Kontaktformular in Verbindung zu treten. Bei Nutzung des Kontaktformulars werden die von Ihnen gemachten Angaben (Name, E-Mail-Adresse, optional Telefonnummer und Unternehmensname, Anliegen, Nachricht) zum Zweck der Bearbeitung Ihrer Kontaktaufnahme an uns übermittelt und gespeichert. Zusätzlich werden zur Abwehr von Spam und Missbrauch Ihre IP-Adresse und Ihr Browser-User-Agent zum Zeitpunkt des Absendens gespeichert.

Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 lit. f DSGVO. Zielt die Kontaktaufnahme auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind und keine Aufbewahrungsfristen (z. B. handels- oder steuerrechtlich) entgegenstehen. Eine Weitergabe Ihrer Daten an Dritte erfolgt nicht, sofern nicht im Einzelfall ausdrücklich erforderlich (z. B. Subunternehmer für die Auftragsabwicklung). Kontaktanfragen aus dem Kontaktformular löschen wir spätestens 180 Tage nach Eingang, sofern keine gesetzlichen Aufbewahrungsfristen oder konkrete Vertrags- bzw. Gewährleistungszwecke entgegenstehen.

4. Online-Bewerbungsformular

Sie haben die Möglichkeit, sich auf unsere offerierten Stellenanzeigen über unser Online-Bewerbungsformular zu bewerben. Hierzu verarbeiten wir die von Ihnen übermittelten Daten (Name, E-Mail-Adresse, optional Telefonnummer, Anschreiben/Nachricht, hochgeladene Anhänge wie Lebenslauf, Zeugnisse und Anschreiben) ausschließlich zum Zweck der Durchführung des Bewerbungsverfahrens. Zusätzlich werden zur Abwehr von Missbrauch IP-Adresse und Browser-User-Agent gespeichert.

Erlaubte Dateiformate sind JPG, PNG, WEBP, HEIC und PDF, mit einer maximalen Größe von 10 MB pro Datei und maximal 5 Anhängen sowie insgesamt 25 MB pro Bewerbung. Die Anhänge werden geschützt in einem nicht öffentlich zugänglichen Speicherbereich auf unserem Server abgelegt. Zur internen Bearbeitung versenden wir eine neutrale Benachrichtigung mit einem Link zum geschützten Administrationsbereich. Die Benachrichtigung enthält keine Bewerbungsunterlagen und keine inhaltlichen Bewerbungsdaten. Die hochgeladenen Unterlagen werden insbesondere nicht als E-Mail-Anhang versandt. Der Zugriff auf die Bewerbung und ihre Anhänge ist ausschließlich angemeldeten und entsprechend berechtigten Personen möglich.

Rechtsgrundlage für die Verarbeitung ist § 26 Abs. 1 S. 1 BDSG i. V. m. Art. 88 Abs. 1 DSGVO (Datenverarbeitung im Beschäftigungskontext). Bitte übermitteln Sie uns nach Möglichkeit nur Unterlagen und Angaben, die für die Entscheidung über Ihre Bewerbung erforderlich sind. Soweit Sie uns freiwillig darüber hinaus Informationen mitteilen, verarbeiten wir diese nur, soweit dies zur Bearbeitung Ihrer Bewerbung erforderlich ist oder Sie hierfür eine gesonderte Einwilligung erteilt haben.

Löschfristen: Bei Zurückweisung einer Bewerbung oder Rücknahme durch den Bewerber löschen wir die übermittelten Daten und Anhänge spätestens nach Ablauf der gesetzlichen Aufbewahrungs- und Beweisfristen, die sich insbesondere aus dem AGG ergeben. Konkret bedeutet das in unserem System:

• Unbearbeitete Bewerbungen werden spätestens 180 Tage nach Eingang automatisch gelöscht.
• Bearbeitete Bewerbungen werden spätestens 180 Tage nach Abschluss des Bewerbungsverfahrens automatisch gelöscht.
• Folgt auf Ihre Bewerbung der Abschluss eines Anstellungsvertrages, so können Ihre übermittelten Daten zum Zweck des üblichen Organisations- und Verwaltungsprozesses unter Beachtung der einschlägigen rechtlichen Vorschriften in Ihrer Personalakte gespeichert werden.

Eine ggf. erteilte Einwilligung können Sie jederzeit nach Art. 7 Abs. 3 DSGVO durch Erklärung uns gegenüber mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

5. Webhosting

Das Hosting unserer Webseite erfolgt bei der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland (nachfolgend „Hetzner"). Die Server stehen in Rechenzentren in Deutschland. Mit Hetzner haben wir einen Auftragsverarbeitungsvertrag i. S. d. Art. 28 DSGVO geschlossen. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (Bereitstellung unseres Onlineangebots).

Hetzner verarbeitet im Rahmen des Hostings insbesondere IP-Adressen und Server-Logfiles zu unseren Auftragszwecken (z. B. Bereitstellung der Webseite, Backup, technische Sicherheit). Weitere Informationen finden Sie in der Datenschutzerklärung von Hetzner: hetzner.com/de/rechtliches/datenschutz.

Zum Versand transaktionaler E-Mails – insbesondere interner Benachrichtigungen über Kontaktanfragen, neutraler Benachrichtigungen über neue Bewerbungen sowie von Eingangsbestätigungen im Bewerbungsprozess – nutzen wir den E-Mail-Dienst Resend der Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA.

Dabei werden je nach Vorgang insbesondere Absender- und Empfängeradresse, Name, Betreff und Inhalt der jeweiligen Nachricht sowie technische Versanddaten an Resend übermittelt. Hochgeladene Bewerbungsunterlagen werden nicht über Resend versandt. Resend verarbeitet die Daten in unserem Auftrag. Der Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO ist Bestandteil des mit Resend bestehenden Nutzungsvertrags.

Die Verarbeitung durch Resend erfolgt teilweise in den USA. Plus Five Five, Inc. ist nach eigenen Angaben unter dem EU-U.S. Data Privacy Framework zertifiziert. Soweit eine Übermittlung nicht durch den Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework abgedeckt ist, enthält der Auftragsverarbeitungsvertrag die Standardvertragsklauseln der Europäischen Kommission als zusätzliche beziehungsweise alternative Garantie. Die Rechtsgrundlagen für den Versand ergeben sich aus den oben beschriebenen Verarbeitungen von Kontaktanfragen und Bewerbungen. Weitere Informationen finden Sie in den Datenschutzhinweisen und im Auftragsverarbeitungsvertrag von Resend: resend.com/legal/privacy-policy sowie unter resend.com/legal/dpa.

6. Cookies und lokaler Speicher

Wir setzen auf dieser Webseite ausschließlich technisch notwendige Cookies bzw. Einträge im lokalen Speicher Ihres Browsers ein. Dazu zählen insbesondere:

• Ein Cookie/LocalStorage-Eintrag zur Speicherung Ihrer bevorzugten Darstellung (Hell-/Dunkel-Modus).
• Ein Session-Cookie zur Sicherstellung der grundlegenden Funktionalität (insbesondere CSRF-Schutz beim Absenden von Formularen).

Da wir keine Tracking-, Analyse- oder Marketing-Cookies einsetzen, ist die Einholung einer aktiven Einwilligung über einen Cookie-Banner nicht erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO sowie § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderliche Speicherung). Sie können die gespeicherten Einträge jederzeit über die Einstellungen Ihres Browsers löschen.

7. Server-seitig genutzte Google-Dienste

Für die Standort-Karte auf der Kontaktseite und die Anzeige unserer Google-Kundenbewertungen rufen wir Daten serverseitig bei Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) ab — das Kartenbild über die Maps Static API, die Bewertungen über die Places API. Die abgerufenen Bewertungen, insbesondere Name, Bewertungstext, Sternebewertung und Profilbild, werden auf unserem Server gespeichert und von dort an Ihren Browser ausgeliefert. Eine direkte Verbindung Ihres Browsers zu Google findet dabei nicht statt, und Google setzt keine Cookies bei Ihnen. Erst wenn Sie aktiv auf einen Maps-Link („Route planen") klicken, werden Sie zu Google weitergeleitet; ab diesem Zeitpunkt gelten die Datenschutzbestimmungen von Google. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Details: policies.google.com/privacy.

8. Kontakt per WhatsApp

Sofern Sie uns über die auf unserer Webseite hinterlegten WhatsApp-Links kontaktieren, werden Sie auf den Messenger­dienst WhatsApp weitergeleitet und treten dort in eine direkte Kommunikation mit uns ein. Anbieter ist WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland (Teil des Meta-Konzerns). Mit dem Klick auf den Link werden Sie auf die WhatsApp-Webseite bzw. App weitergeleitet, ab diesem Zeitpunkt gelten die Datenschutzbestimmungen von WhatsApp.

Wir bilden WhatsApp ausschließlich als ausgehenden Link ab — es findet keine Einbettung des WhatsApp-Widgets und keine Datenübertragung an WhatsApp statt, solange Sie den Link nicht aktiv anklicken. Soweit Sie freiwillig WhatsApp für die Kommunikation mit uns nutzen, ist Rechtsgrundlage Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO. Einzelheiten zur Datenverarbeitung durch WhatsApp finden Sie unter https://www.whatsapp.com/legal/privacy-policy-eea.

9. Verlinkung auf Social-Media-Profile

Wir verlinken im Footer auf unsere Profile bei sozialen Netzwerken. Aus datenschutzrechtlichen Gründen haben wir lediglich eine einfache Verlinkung zu unseren jeweiligen Profilen implementiert (keine eingebetteten Social-Plugins). Das bedeutet, dass keine Daten über Sie an die Anbieter übertragen werden, sofern Sie das jeweilige Social-Media-Logo nicht anklicken.

Sobald Sie auf eines der Logos klicken, werden Sie auf die Webseite des jeweiligen Anbieters weitergeleitet; ab diesem Zeitpunkt gelten dessen Datenschutzbestimmungen. Anbieter und Datenschutzhinweise:

• Facebook — Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Datenschutz­hinweise

Rechtsgrundlage für die Verlinkung ist Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an effektiver Information und Kommunikation).

III. Betroffenenrechte

Nach der Datenschutz-Grundverordnung (DSGVO) haben Sie uns gegenüber im Wesentlichen folgende Rechte:

• Recht auf Information spätestens zum Zeitpunkt der Erhebung nach Art. 13 DSGVO, dem wir mit diesen Datenschutzhinweisen nachkommen
• Recht auf Auskunft nach Art. 15 DSGVO
• Recht auf Berichtigung Ihrer Daten nach Art. 16 DSGVO
• Recht auf Löschung nach Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO
• Recht auf Datenübertragbarkeit nach Art. 20 DSGVO
• Recht auf Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten nach Art. 21 DSGVO, aus Gründen, die sich aus Ihrer besonderen Situation ergeben
• Recht auf Widerruf einer einmal erteilten Einwilligung nach Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Für Anfragen bzgl. der Ausübung Ihrer Rechte wenden Sie sich bitte an die oben angegebene verantwortliche Stelle. Bitte haben Sie Verständnis dafür, dass wir auch im Interesse der Rechte anderer Personen nur Auskünfte erteilen können, wenn Sie sich angemessen identifizieren können.

Sie haben nach Art. 77 DSGVO zudem ein Beschwerderecht bei der Datenschutzaufsichtsbehörde. Die für uns zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
Tel.: (0211) 384 24-0
E-Mail: poststelle@ldi.nrw.de

IV. Datensicherheit

Ihre personenbezogenen Daten werden bei der Nutzung unseres Kontakt- und Bewerbungsformulars verschlüsselt mittels TLS über das Internet übertragen. Wir sichern unsere Webseite und sonstigen Systeme durch technische und organisatorische Maßnahmen gegen Verlust, Zerstörung, unbefugten Zugriff, Veränderung oder Verbreitung Ihrer Daten. Hochgeladene Bewerbungs­anhänge werden auf einem nicht öffentlich zugänglichen Speicher abgelegt und nur den mit der Bewerbung betrauten Personen zugänglich gemacht.

V. Löschung und Einschränkung personenbezogener Daten

Die Löschung Ihrer personenbezogenen Daten erfolgt nach Entfall der Zweckbindung, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind, unter Beachtung gesetzlicher Aufbewahrungsfristen (z. B. aus Handels- und Steuerrecht). Spezifische Löschfristen für Bewerbungs- und Kontaktdaten haben wir in den jeweiligen Abschnitten oben benannt.

Sicherungskopien: Zur Wiederherstellung unserer Systeme nach technischen Störungen oder Datenverlust erstellen wir regelmäßig zugriffsgeschützte Sicherungskopien. Diese können personenbezogene Daten enthalten, die im aktiven System bereits gelöscht wurden. Die Sicherungskopien werden ausschließlich zu Wiederherstellungs- und Sicherheitszwecken verwendet, nicht im laufenden Betrieb ausgewertet und entsprechend unserem Sicherungskonzept automatisch überschrieben oder gelöscht. Einzelne Sicherungen können dabei für einen Zeitraum von bis zu zwei Jahren aufbewahrt werden.

Eine Wiederherstellung aus einer Sicherungskopie erfolgt nur, soweit dies zur Behebung eines technischen Ausfalls oder Datenverlustes erforderlich ist. Werden dabei bereits gelöschte personenbezogene Daten wiederhergestellt, werden die für das aktive System geltenden Löschroutinen erneut angewendet.

VI. Links zu Webseiten anderer Anbieter

Wenn wir Links zu Webseiten anderer Unternehmen oder Organisationen bereitstellen, gelten ab dem Verlassen unserer Webseite deren Datenschutzhinweise und -erklärungen. Wir haben keinen Einfluss darauf, dass diese Anbieter die Datenschutzbestimmungen einhalten.

VII. Änderung und Aktualisierung der Datenschutzhinweise

Aktualisierungen unserer Datenschutzhinweise können sich aufgrund Änderungen der von uns durchgeführten Daten­ver­arbei­tungen, aufgrund von Gesetzes­änderungen, Gerichts­urteilen oder Änderungen unserer Kontakt­informationen ergeben. Daher bitten wir Sie, sich regelmäßig über den Inhalt unserer Datenschutzhinweise zu informieren.

Stand der Datenschutzhinweise: 23. Juli 2026 · Verantwortlich: Alpaluft, Inhaber Andrei M. Anghel, Am Freibad 4, 41372 Niederkrüchten