Datenschutzerklärung

Unter diesem Link stellen wir Ihnen unser allgemeines Merkblatt zum Datenschutz gemäß Art. 13 DSGVO zur Verfügung.
‍Datenschutzhinweise Videoüberwachung

Version: August 2026

1. Allgemeine Informationen

Einleitung

Wir freuen uns über Ihr Interesse an unserer Website. Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Im Folgenden informieren wir Sie, welche Daten wir bei einem Besuch unserer Website verarbeiten, zu welchem Zweck dies geschieht und welche Rechte Ihnen dabei zustehen.

Die Verarbeitung erfolgt stets im Einklang mit der Datenschutz-Grundverordnung (DSGVO) sowie den anwendbaren deutschen Datenschutzvorschriften (insbesondere BDSG und TDDDG). Unsere Website kann grundsätzlich ohne Angabe personenbezogener Daten genutzt werden; für einzelne Funktionen, etwa die Kontaktaufnahme oder den Newsletter, kann eine Datenverarbeitung erforderlich werden. Ist hierfür keine gesetzliche Grundlage vorhanden, holen wir Ihre Einwilligung ein.

Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

AVILUS GmbH
Osterfeldstraße 82
85737 Ismaning, Deutschland

Vertreten durch: Niclas Bähr, Max Söpper, Henning Boysen

Datenschutzbeauftragter

Bei Fragen und Anregungen zum Datenschutz erreichen Sie unseren Datenschutzbeauftragten wie folgt:

Stephan Krischke, datenschutz@avilus.com

Begriffsbestimmungen

Diese Datenschutzerklärung verwendet die Begriffe der DSGVO, u. a. „personenbezogene Daten“, „Verarbeitung“, „Verantwortlicher“, „Auftragsverarbeiter“ und „Einwilligung“, so wie sie in Art. 4 DSGVO legaldefiniert sind. Eine ausführliche Erläuterung dieser Begriffe finden Sie im Verordnungstext der DSGVO.

Ihre Rechte als betroffene Person

Ihnen stehen im Rahmen der gesetzlichen Voraussetzungen folgende Rechte zu: Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO), Berichtigung unrichtiger Daten (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen Verarbeitungen, die auf einer Interessenabwägung beruhen, insbesondere gegen die Verarbeitung zu Zwecken der Direktwerbung (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen: mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 TDDDG), zur Erfüllung oder Anbahnung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO) sowie zur Wahrung berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), sofern Ihre Interessen im Einzelfall nicht überwiegen.

Unser Angebot richtet sich an Erwachsene. Personen unter 16 Jahren dürfen ohne Zustimmung ihrer Erziehungsberechtigten keine personenbezogenen Daten an uns übermitteln.

Weitergabe von Daten an Dritte

Eine Weitergabe Ihrer Daten an Dritte erfolgt nur, soweit dies gesetzlich erlaubt ist, Sie eingewilligt haben, dies zur Vertragsabwicklung erforderlich ist oder wir ein berechtigtes Interesse daran haben. Im Rahmen der nachfolgend beschriebenen Dienste können Daten auch in Länder außerhalb der EU/des EWR, insbesondere in die USA, übermittelt werden. Soweit möglich stützen wir solche Übermittlungen auf einen Angemessenheitsbeschluss der EU-Kommission (z. B. das EU-US Data Privacy Framework) oder auf EU-Standardvertragsklauseln gem. Art. 46 DSGVO.

Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Entfällt der Speicherungszweck oder läuft eine gesetzliche Aufbewahrungsfrist ab, werden die betreffenden Daten routinemäßig gelöscht oder gesperrt.

2. Technik

Hosting

Wir hosten unsere Website auf der Plattform Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA. Beim Besuch unserer Website werden Ihre Daten (u. a. IP-Adresse in Server-Logfiles) auf den Servern von Webflow verarbeitet.

Rechtsgrundlage ist unser berechtigtes Interesse an einer zuverlässigen, sicheren und performanten Bereitstellung unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Der Dienstleister ist unter dem EU-US Data Privacy Framework zertifiziert, sodass ein Angemessenheitsbeschluss der EU-Kommission gem. Art. 45 DSGVO vorliegt.

Weitere Informationen: https://webflow.com/legal/privacy

Content Delivery Networks (CDN)

Zur schnelleren und sichereren Auslieferung unserer Website-Inhalte nutzen wir mehrere Content Delivery Networks (CDN). Diese liefern Inhalte über geografisch verteilte Server aus und verarbeiten dabei technische Daten wie Ihre IP-Adresse:

Amazon CloudFront – Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg (Muttergesellschaft: Amazon Web Services, Inc., 410 Terry Avenue North, Seattle, WA 98109, USA)
Cloudflare – Cloudflare Germany GmbH, c/o Design Offices München Atlas, Rosenheimer Straße 143C, 81671 München (Muttergesellschaft: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA)
bunny.net – BunnyWay d.o.o., Dunajska cesta 165, 1000 Ljubljana, Slowenien
jsDelivr – Prospect One, Królewska 65A/1, PL-30-081 Krakau, Polen

Rechtsgrundlage ist unser berechtigtes Interesse an einer performanten und sicheren Bereitstellung unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Amazon Web Services, Inc. und Cloudflare, Inc. sind unter dem EU-US Data Privacy Framework zertifiziert, sodass jeweils ein Angemessenheitsbeschluss der EU-Kommission gem. Art. 45 DSGVO vorliegt; bunny.net und jsDelivr verarbeiten Daten innerhalb der EU.

Weitere Informationen: https://aws.amazon.com/privacy/
Weitere Informationen: https://www.cloudflare.com/privacypolicy/
Weitere Informationen: https://bunny.net/privacy/
Weitere Informationen: https://www.jsdelivr.com/terms/privacy-policy-jsdelivr-net

Server-Logfiles

Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten, die Ihr Browser übermittelt: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, aufgerufene Unterseiten, Datum und Uhrzeit des Zugriffs, eine gekürzte (anonymisierte) IP-Adresse sowie der Internet-Service-Provider. Diese Daten dienen der technisch fehlerfreien Auslieferung und Absicherung der Website sowie ggf. der Strafverfolgung im Falle eines Cyberangriffs. Ein Rückschluss auf Ihre Person erfolgt dabei nicht; die Logfile-Daten werden getrennt von anderen Daten gespeichert.

Rechtsgrundlage ist unser berechtigtes Interesse an der Systemsicherheit und -stabilität (Art. 6 Abs. 1 lit. f DSGVO).

Cookies und Einwilligungsverwaltung

Cookies sind kleine Dateien, die Ihr Browser auf Ihrem Endgerät speichert. Wir setzen technisch notwendige Cookies ein, um den Betrieb unserer Website zu ermöglichen, sowie – nach Ihrer Einwilligung – weitere Cookies zur Verbesserung der Nutzerfreundlichkeit und zur Analyse.

Zur Einholung und Dokumentation Ihrer Einwilligung setzen wir das Cookie-Consent-Tool „Consent Pro“ der Finsweet, 1001A E Harmony Rd. #15, Fort Collins, CO 80525, USA, ein. Dabei werden u. a. Ihre Einwilligung(en) bzw. deren Widerruf, Ihre IP-Adresse sowie der Zeitpunkt Ihres Besuchs verarbeitet und in einem Cookie auf Ihrem Endgerät gespeichert.

Rechtsgrundlage für technisch notwendige Cookies ist Art. 6 Abs. 1 lit. f DSGVO, für alle anderen Cookies Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO; die Einholung der Einwilligung selbst erfolgt zur Erfüllung unserer gesetzlichen Pflicht aus Art. 7 DSGVO i. V. m. § 25 TDDDG. Der Dienstleister ist unter dem EU-US Data Privacy Framework zertifiziert, sodass ein Angemessenheitsbeschluss der EU-Kommission gem. Art. 45 DSGVO vorliegt.

Über die Einstellungen Ihres Browsers können Sie Cookies zudem jederzeit löschen oder deren Speicherung einschränken (z. B. über die Hilfeseiten von Chrome, Safari, Firefox oder Microsoft Edge).

Weitere Informationen: https://finsweet.com/legal/eu-swiss-privacy-policy

3. Weitere Inhalte

Kontaktformular

Wenn Sie über unser Kontaktformular mit uns Kontakt aufnehmen, verarbeiten wir die von Ihnen angegebenen Daten (z. B. Name, E-Mail-Adresse, Anliegen) ausschließlich zur Bearbeitung Ihrer Anfrage. Das Formular wird technisch über die native Formularfunktion unseres Website-Baukastens Webflow, Inc. bereitgestellt und verarbeitet (Anschrift siehe Kapitel 2, „Hosting“).

Rechtsgrundlage ist unser berechtigtes Interesse an der Beantwortung Ihres Anliegens (Art. 6 Abs. 1 lit. f DSGVO) bzw., soweit Ihre Anfrage auf den Abschluss eines Vertrags abzielt, Art. 6 Abs. 1 lit. b DSGVO. Ihre Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Auf unserer Website können Sie sich für unseren Newsletter anmelden. Die Anmeldung erfolgt über die native Formularfunktion von Webflow, Inc. (Anschrift siehe Kapitel 2, „Hosting“). Die dabei angegebenen Daten (insbesondere Ihre E-Mail-Adresse) werden zur Kontaktverwaltung an das CRM-System Salesforce übermittelt und dort gespeichert; ein regelmäßiger Newsletter-Versand findet derzeit noch nicht statt. Anbieter des CRM-Systems ist die SFDC Ireland Limited, Level 1, Block A, Nova Atria North, Sandyford Business District, Dublin 18, Irland, ein Unternehmen der Salesforce-Gruppe (Muttergesellschaft: Salesforce, Inc., 415 Mission Street, San Francisco, CA 94105, USA).

Rechtsgrundlage ist Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO. Der Dienstleister ist unter dem EU-US Data Privacy Framework zertifiziert, sodass ein Angemessenheitsbeschluss der EU-Kommission gem. Art. 45 DSGVO vorliegt. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. indem Sie uns über die im Impressum genannten Kontaktdaten kontaktieren.

Weitere Informationen: https://www.salesforce.com/de/company/privacy/

Umgang mit Bewerberdaten

Wir erheben und verarbeiten die personenbezogenen Daten von Bewerbern. Entsprechende Datenverarbeitung kann dabei auch auf elektronischem Wege erfolgen, beispielsweise, wenn Bewerber Bewerbungsunterlagen per E-Mail oder über ein auf unserer Website befindliches Webformular an uns übermitteln. Auf unserer Webseite bieten wir Ihnen an, Bewerbungen zu ausgeschriebenen Stellenangeboten per E-Mail an uns zu übermitteln.

Eine über das aktuelle Bewerbungsverfahren hinausgehende Speicherung Ihrer Daten in einer Bewerberdatenbank erfolgt ebenfalls nur dann, wenn Sie uns hierzu Ihre gesonderte Einwilligung erteilt haben.

Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten in diesem Bewerbungsverfahren ist primär Art. 6 Abs. 1 lit. b) DSGVO. Danach ist die Verarbeitung der Daten zulässig, die im Zusammenhang mit der Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich sind. Dazu gehört auch, falls vorhanden, die Verwendung des Online-Bewerberportals. Sofern besondere Arten personenbezogener Daten i.S.d. Art. 9 DSGVO verarbeitet werden (z.B. Gesundheitsdaten) ist die Rechtsgrundlage § 26 Abs. 3 BDSG bzw. Art. 9 Abs. 2 lit. b) DSGVO i.V.m. Art. 6 Abs. 1 lit. b) DSGVO. Im Falle der Weitergabe Ihrer Bewerbungsunterlagen an Dritte, insbesondere an mit uns verbundene Unternehmen, sowie der Speicherung Ihrer Daten über das aktuelle Bewerbungsverfahren hinaus erfolgt die Verarbeitung Ihrer Daten auf Grundlage des Art. 6 Abs. 1 Satz 1 lit. a DSGVO i.V.m. § 26 Abs. 2 BDSG. Es besteht keine gesetzliche oder vertragliche Pflicht zur Bereitstellung Ihrer Daten, jedoch ist die Bearbeitung Ihrer Bewerbung ohne die Bereitstellung der Informationen nicht möglich.

Daten von Bewerberinnen und Bewerbern werden im Falle einer Absage nach 6 Monaten gelöscht. Für den Fall, dass Sie einer weiteren Speicherung Ihrer personenbezogenen Daten zugestimmt haben, werden wir Ihre Daten in unseren Bewerber-Pool übernehmen. Dort werden die Daten nach Ablauf von 24 Monaten gelöscht.

4. Plug-Ins und Dienste

Google Tag Manager

Wir setzen den Google Tag Manager ein, um verschiedene Analyse- und Marketing-Tags auf unserer Website zentral zu verwalten. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein Unternehmen der Google-Gruppe (Muttergesellschaft: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Der Tag Manager selbst setzt keine eigenen Cookies, kann aber weitere Dienste nachladen, die ihrerseits Daten verarbeiten.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Der Dienstleister ist unter dem EU-US Data Privacy Framework zertifiziert, sodass ein Angemessenheitsbeschluss der EU-Kommission gem. Art. 45 DSGVO vorliegt.

Weitere Informationen: https://policies.google.com/privacy?hl=de

Google Fonts

Zur einheitlichen Darstellung von Schriftarten nutzen wir den Dienst Google Fonts. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Muttergesellschaft: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Beim Aufruf unserer Seiten wird dabei eine Verbindung zu Servern von Google hergestellt und Ihre IP-Adresse übertragen.

Weitere Informationen: https://policies.google.com/privacy?hl=de

YouTube

Auf einzelnen Unterseiten (z. B. News-Beiträgen) binden wir Videos von YouTube ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Betreibergesellschaft: YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA). Beim Aufruf einer Seite mit eingebundenem Video wird eine Verbindung zu Servern von YouTube/Google hergestellt, wobei u. a. Ihre IP-Adresse übertragen wird – dies kann auch ohne Interaktion mit dem Video bereits beim Laden der Seite geschehen. Zudem können Vorschaubilder (u. a. über die Domains ggpht.com und ytimg.com) sowie Werbe- und Trackingdienste (u. a. über googleads.g.doubleclick.net) nachgeladen werden.

Weitere Informationen: https://policies.google.com/privacy?hl=de

Cloudflare Turnstile

Zum Schutz unserer Website vor missbräuchlichen automatisierten Zugriffen (Bots), etwa bei Formularen, setzen wir den Dienst Cloudflare Turnstile ein. Anbieter ist die Cloudflare Germany GmbH, c/o Design Offices München Atlas, Rosenheimer Straße 143C, 81671 München (Muttergesellschaft: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Dabei können u. a. Ihre IP-Adresse sowie Browser- und Geräteinformationen verarbeitet werden.

Rechtsgrundlage ist unser berechtigtes Interesse an der Missbrauchsabwehr (Art. 6 Abs. 1 lit. f DSGVO) bzw., soweit hierfür nicht notwendige Cookies gesetzt werden, Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Der Dienstleister ist unter dem EU-US Data Privacy Framework zertifiziert, sodass ein Angemessenheitsbeschluss der EU-Kommission gem. Art. 45 DSGVO vorliegt.

Weitere Informationen: https://www.cloudflare.com/privacypolicy/

Embedly

Zur Einbettung von Inhalten Dritter (z. B. verlinkter Beiträge) in einzelnen Beiträgen unserer Website nutzen wir den Dienst Embedly. Anbieter ist die Embedly LLC, 611 South DuPont Highway, Suite 102, Dover, DE 19901, USA. Dabei können u. a. Ihre IP-Adresse sowie Browser-/Geräteinformationen an Embedly übermittelt und in die USA übertragen werden.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Für die Übermittlung in die USA haben wir, soweit möglich, EU-Standardvertragsklauseln gem. Art. 46 DSGVO vereinbart (siehe auch Kapitel 1, „Weitergabe von Daten an Dritte“).

Weitere Informationen: https://embed.ly/legal/privacy

5. Social-Media-Präsenzen

Damit wir auch über soziale Netzwerke mit Ihnen kommunizieren und Sie über unser Unternehmen informieren können, sind wir dort mit eigenen Profilen vertreten. Besuchen Sie eines dieser Profile, sind wir hinsichtlich der dadurch ausgelösten Verarbeitungsvorgänge im Sinne des Art. 26 DSGVO gemeinsam mit dem jeweiligen Plattformanbieter für die Verarbeitung verantwortlich; wir sind dabei nicht der originäre Anbieter dieser Seiten, sondern nutzen sie nur im Rahmen der von den Anbietern gebotenen Möglichkeiten.

Dabei weisen wir vorsorglich darauf hin, dass Ihre Daten möglicherweise auch außerhalb der EU/des EWR verarbeitet werden und die Anbieter das Nutzungsverhalten regelmäßig zu eigenen Werbe- oder Analysezwecken auswerten, ohne dass wir darauf Einfluss haben. Da wir keinen Zugriff auf die Datenbestände der Anbieter haben, empfehlen wir, Rechte wie Auskunft, Berichtigung oder Löschung direkt beim jeweiligen Anbieter geltend zu machen.

Rechtsgrundlage ist unser berechtigtes Interesse an einer zeitgemäßen Kommunikation mit Ihnen sowie das berechtigte Interesse des jeweiligen Anbieters (Art. 6 Abs. 1 lit. f DSGVO). Müssen Sie gegenüber dem jeweiligen Anbieter eine gesonderte Einwilligung abgeben, ist Rechtsgrundlage insoweit Art. 6 Abs. 1 lit. a DSGVO i. V. m. Art. 7 DSGVO.

(Mit-)Verantwortlicher für die Datenverarbeitung in Europa ist die LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland.

Weitere Informationen: https://www.linkedin.com/legal/privacy-policy

Instagram

(Mit-)Verantwortlicher für die Datenverarbeitung in Europa ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.

Weitere Informationen: https://instagram.com/legal/privacy/

YouTube-Kanal

Zusätzlich zu eingebetteten Videos (siehe oben, „YouTube“) unterhalten wir einen eigenen YouTube-Kanal. (Mit-)Verantwortlicher für die Datenverarbeitung in Europa ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Weitere Informationen: https://policies.google.com/privacy?hl=de