Datenschutzerklärung

1. Verantwortlicher

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO) oder auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO).

Soweit wir Dienste einsetzen, deren Anbieter ihren Sitz oder ihre Muttergesellschaft außerhalb der Europäischen Union haben, werden dabei personenbezogene Daten in ein Drittland übermittelt. Die Einzelheiten dazu findest du bei dem jeweiligen Dienst.

3. Hosting und Server-Logfiles

Diese Website wird auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Deutschland gehostet. Beim Aufruf der Website werden technische Daten verarbeitet, die dein Browser automatisch an den Server übermittelt. Dazu zählen IP-Adresse, Datum und Uhrzeit des Zugriffs, der aufgerufene URL-Pfad, die zuvor besuchte Seite (Referrer) sowie Informationen zu Browser und Betriebssystem.

Diese Daten werden zur technischen Bereitstellung und Sicherheit der Website verarbeitet (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einem fehlerfreien und sicheren Betrieb) und nach spätestens 14 Tagen gelöscht, sofern keine sicherheitsrelevanten Ereignisse eine längere Speicherung erfordern. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

4. Kontaktformular und Kontaktaufnahme

Wenn du uns über das Kontaktformular oder per E-Mail kontaktierst, verarbeiten wir die von dir übermittelten Daten (Name, E-Mail-Adresse, ggf. Telefonnummer, Betreff, Nachricht) zur Bearbeitung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. a DSGVO, soweit du der Verarbeitung ausdrücklich zugestimmt hast.

Deine Anfrage und die zugehörige Kommunikation werden gelöscht, sobald der Vorgang abgeschlossen ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen (in der Regel nach spätestens 12 Monaten).

5. Bewerbung und Karriere

Übermittelst du uns eine Bewerbung über das Karriere-Formular oder per E-Mail, verarbeiten wir die übermittelten Daten (inkl. Anhang) ausschließlich zur Prüfung und Abwicklung des Bewerbungsverfahrens. Grundlage ist § 26 BDSG i.V.m. Art. 88 DSGVO sowie Art. 6 Abs. 1 lit. b DSGVO. Nach Abschluss des Verfahrens werden Bewerbungsunterlagen spätestens nach 6 Monaten gelöscht, sofern keine längere Speicherung erforderlich oder von dir ausdrücklich gewünscht ist.

6. OpenStreetMap-Karte

Auf unserer Kontakt- und Teamseite binden wir eine Karte der OpenStreetMap Foundation (OSMF), St John’s Innovation Centre, Cowley Road, Cambridge CB4 0WS, Vereinigtes Königreich, ein. Beim Aufruf der Karte werden technische Daten (insbesondere deine IP-Adresse) an die Server der OSMF übermittelt. Wir nutzen die Einbindung auf Grundlage unseres berechtigten Interesses an einer ansprechenden Darstellung unseres Standorts (Art. 6 Abs. 1 lit. f DSGVO). Eine Übermittlung in ein Drittland erfolgt nur in das Vereinigte Königreich, für das ein Angemessenheitsbeschluss der EU-Kommission vorliegt. Nähere Informationen findest du in der Datenschutzerklärung der OSMF.

7. Cookies und lokale Speicherung

Wir unterscheiden zwischen technisch notwendiger Speicherung und einwilligungsbedürftigen Diensten. Technisch notwendige Speicherung ist erforderlich, damit die Website funktioniert, und erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, vormals TTDSG) ohne Einwilligung.

Konkret speichern wir im lokalen Speicher deines Browsers: physiounddu-theme (deine Auswahl zwischen hellem und dunklem Design) sowie physiounddu-consent (deine Datenschutz-Entscheidung, Speicherdauer 12 Monate). Diese Daten verbleiben ausschließlich in deinem Browser und werden nicht an uns oder Dritte übertragen.

Alle darüber hinausgehenden Dienste setzen wir ausschließlich mit deiner vorherigen Einwilligung ein (§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO). Ohne Einwilligung werden diese Dienste gar nicht erst geladen – es findet also auch keine Verbindung zu deren Servern statt.

Das dafür eingesetzte Einwilligungs-Werkzeug ist eine Eigenentwicklung. Es bindet keine externen Dienste ein und übermittelt keine Daten an Dritte.

8. Google Analytics 4

Mit deiner Einwilligung nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Zweck ist die Auswertung, wie unsere Website genutzt wird, um Inhalte und Angebot zu verbessern.

Rechtsgrundlage ist ausschließlich deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Ohne Einwilligung wird der Dienst nicht geladen. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Verarbeitet werden dabei insbesondere: gekürzte IP-Adresse, Geräte- und Browserkennungen, aufgerufene Seiten, Zeitpunkt und Dauer des Besuchs, Referrer sowie ein ungefährer Standort. Google setzt hierfür die Cookies _ga und _ga_<ID> mit einer Laufzeit von bis zu 2 Jahren. Wir setzen den Google Consent Mode v2 ein; Werbefunktionen und Google-Signale sind deaktiviert.

Datenübermittlung in die USA: Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, für das die EU-Kommission am 10.07.2023 einen Angemessenheitsbeschluss erlassen hat; ergänzend gelten Standardvertragsklauseln. Ein Zugriff US-amerikanischer Behörden auf die Daten kann dennoch nicht vollständig ausgeschlossen werden. Deine Einwilligung erstreckt sich ausdrücklich auch auf diese Übermittlung (Art. 49 Abs. 1 lit. a DSGVO). Mit Google besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Nähere Informationen findest du in der Datenschutzerklärung von Google.

9. Meta Pixel

Mit deiner Einwilligung setzen wir den Meta Pixel der Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland, ein. Wir nutzen ihn, um den Erfolg unserer Anzeigen in sozialen Netzwerken – etwa für Stellenausschreibungen – zu messen und passende Zielgruppen zu bilden. Dabei wird erfasst, welche Seiten unserer Website du aufrufst.

Rechtsgrundlage ist ausschließlich deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Meta setzt dabei die Cookies _fbp (Laufzeit 3 Monate) und _fbc.

Gemeinsame Verantwortlichkeit: Für die Erhebung und Übermittlung der Daten sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO). Die Einzelheiten sind im Zusatz für Verantwortliche von Meta geregelt. Danach ist Meta für die Sicherheit der Verarbeitung und die Wahrung der Betroffenenrechte verantwortlich. Du kannst deine Rechte sowohl uns gegenüber als auch direkt gegenüber Meta geltend machen.

Der automatische erweiterte Abgleich (Automatic Advanced Matching) ist deaktiviert. Es werden insbesondere keine Inhalte aus unserem Kontakt- oder Bewerbungsformular an Meta übermittelt.

Datenübermittlung in die USA: Meta Platforms Inc. ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln. Ein Zugriff US-amerikanischer Behörden kann nicht vollständig ausgeschlossen werden. Weitere Informationen findest du in der Datenschutzrichtlinie von Meta.

10. Einwilligung und Widerruf

Die oben genannten einwilligungsbedürftigen Dienste setzen wir erst ein, nachdem du im Consent-Banner aktiv zugestimmt hast. Deine Entscheidung speichern wir lokal in deinem Browser, damit du nicht bei jedem Besuch erneut gefragt wirst.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder deine Auswahl ändern: Datenschutz-Einstellungen öffnen. Beim Widerruf werden die gesetzten Tracking-Cookies gelöscht. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

11. Externe Schriften

Für eine einheitliche Darstellung nutzen wir die Schriften „Oswald“ und „Inter“. Die Schriftdateien werden über das Next.js-Framework lokal von unserem Server ausgeliefert. Eine Verbindung zu externen Anbietern (z. B. Google Fonts) findet beim Aufruf der Seite nicht statt.

12. SSL/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL/TLS- Verschlüsselung. Eine verschlüsselte Verbindung erkennst du in der Adresszeile deines Browsers an „https://“ und dem Schloss-Symbol.

13. Deine Rechte

Du hast jederzeit das Recht auf Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen, die auf Grundlage berechtigter Interessen erfolgen (Art. 21). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Außerdem steht dir ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Verantwortlich ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit (BlnBDI).

14. Aktualität und Änderung

Diese Datenschutzerklärung hat den Stand Juli 2026. Durch Weiterentwicklung der Website oder geänderter gesetzlicher Vorgaben kann es notwendig werden, sie anzupassen. Die jeweils aktuelle Fassung kann jederzeit auf dieser Seite eingesehen werden.

Hinweis: Dieser Text ist ein Entwurf. Vor Go-Live empfehlen wir eine abschließende rechtliche Prüfung durch eine spezialisierte Kanzlei oder einen Dienst wie eRecht24.