Zum Inhalt springen

Datenschutzerklärung

Verantwortlicher

Aviando GmbH
Römerstraße 245
69126 Heidelberg
Deutschland
E-Mail: hallo@aviando.io

Datenschutzbeauftragter

Externer Datenschutzbeauftragter der Aviando GmbH ist Lutz Wehner. Sie erreichen ihn und unser Datenschutz-Team unter datenschutz@aviando.io.

Begriffsbestimmungen

Diese Erklärung verwendet die Begriffe der DSGVO. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Verarbeitung ist jeder Vorgang im Zusammenhang mit solchen Daten, etwa das Erheben, Speichern, Verwenden, Übermitteln oder Löschen. Verantwortlicher ist, wer über Zwecke und Mittel der Verarbeitung entscheidet. Auftragsverarbeiter ist, wer Daten im Auftrag des Verantwortlichen verarbeitet. Dritter ist, wer weder betroffene Person noch Verantwortlicher noch Auftragsverarbeiter ist. Einwilligung ist Ihre freiwillige, informierte und unmissverständliche Zustimmung zu einer bestimmten Verarbeitung.

Rechtsgrundlagen im Überblick

Wir verarbeiten personenbezogene Daten nur auf einer der folgenden Grundlagen. Bei jeder einzelnen Verarbeitung unten ist angegeben, welche davon greift.

Für das Speichern von Informationen auf Ihrem Endgerät und den Zugriff darauf gilt zusätzlich § 25 TDDDG.

Hosting

Diese Website wird von Novosky (Inhaber Lucas Teichmann, Mainz) als technischem Dienstleister betrieben und in der Microsoft-Azure-Region Germany West Central (Frankfurt am Main) gehostet (Microsoft Ireland Operations Ltd.). Die Auftragsverarbeitung ist über Verträge gem. Art. 28 DSGVO abgesichert.

Zugriffsdaten / Server-Logs

Beim Aufruf dieser Website werden folgende Daten in Server-Logs protokolliert:

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betriebssicherheit und Angriffserkennung). Speicherdauer: 30 Tage in den Gesundheits-Logs, 90 Tage in den sicherheitsrelevanten Logs.

Kontaktaufnahme

Wenn Sie uns per E-Mail erreichen, verarbeiten wir die übermittelten Daten zur Beantwortung Ihrer Anfrage und für etwaige Anschlussfragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertragsverhältnisses) bzw. lit. f (berechtigtes Interesse an einer Antwort). Wir speichern Ihre Anfrage, bis sie abschließend bearbeitet ist und keine Rückfragen mehr zu erwarten sind. Danach löschen wir die Daten, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen (siehe „Speicherdauer und Löschung").

Terminvereinbarung

Termine können Sie über Buchungslinks zu Google Calendar (Google Ireland Ltd.) vereinbaren. Beim Aufruf eines Buchungslinks und der Buchung werden die für die Terminvereinbarung erforderlichen Daten (Name, E-Mail-Adresse, gewünschter Zeitpunkt, optionale Nachricht) direkt an Google übermittelt und dort verarbeitet. Die Nutzung ist freiwillig - alternativ erreichen Sie uns jederzeit per E-Mail. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Terminanbahnung). Eine Datenübertragung in die USA kann stattfinden; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Mehr unter policies.google.com/privacy.

Bewerbungen und Initiativbewerbungen

Für Bewerbungen verlinken wir auf der Karriere-Seite und unter „Initiativbewerbung" ein Formular des Anbieters Jotform (Jotform Inc., 4 Embarcadero Center, San Francisco, CA 94111, USA). Das Formular wird nicht in unsere Website eingebettet, sondern in einem neuen Tab bei Jotform geöffnet. Erst dort und erst mit dem Absenden übermitteln Sie Ihre Daten.

Verarbeitet werden die von Ihnen angegebenen Bewerbungsdaten, insbesondere Name, Kontaktdaten sowie Inhalt und Anlagen Ihrer Bewerbung (etwa Anschreiben, Lebenslauf, Zeugnisse). Zweck ist die Durchführung des Bewerbungsverfahrens. Rechtsgrundlage: § 26 Abs. 1 BDSG i. V. m. Art. 88 DSGVO (Entscheidung über die Begründung eines Beschäftigungsverhältnisses) sowie Art. 6 Abs. 1 lit. b DSGVO. Soweit Sie freiwillig besondere Kategorien personenbezogener Daten angeben, erfolgt die Verarbeitung auf Grundlage von Art. 9 Abs. 2 lit. b DSGVO bzw. Ihrer Einwilligung.

Eine Datenübertragung in die USA kann stattfinden; sie erfolgt auf Basis der EU-Standardvertragsklauseln (SCC). Nach Abschluss des Verfahrens löschen wir Bewerbungsunterlagen spätestens sechs Monate nach Absage, sofern Sie einer längeren Speicherung nicht zugestimmt haben oder gesetzliche Aufbewahrungspflichten entgegenstehen. Die Nutzung des Formulars ist freiwillig - Sie können sich alternativ jederzeit per E-Mail bewerben. Mehr unter jotform.com/privacy.

Cookies und Einwilligungs-Management

Beim ersten Besuch der Website blenden wir ein Cookie-Banner ein und holen Ihre Einwilligung für drei Kategorien getrennt ein:

Ihre Einwilligungs-Auswahl wird ausschließlich lokal in Ihrem Browser gespeichert (LocalStorage-Schlüssel aviando_consent).

Reichweitenmessung (Google Analytics 4)

Wir verwenden Google Analytics 4 (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland) zur Reichweitenmessung - aber nur, wenn Sie dem in der Kategorie „Statistik" zugestimmt haben. Verarbeitet werden: gekürzte IP-Adresse, Referrer, aufgerufene Seiten, Verweildauer, verwendetes Gerät / Browser, ungefährer Standort auf Stadt-Ebene. Wir nutzen weder Demografie-Reports noch Cross-Device-Tracking und haben die Datenaufbewahrung auf das gesetzliche Minimum reduziert. Google verarbeitet diese Daten in unserem Auftrag auf Grundlage der Google Ads Data Processing Terms (Auftragsverarbeitung, Art. 28 DSGVO). Mehr unter policies.google.com/privacy.

Google Maps

Auf der Kontakt-Seite betten wir Google-Maps-Karten für unsere Standorte Düsseldorf und Köln ein - aber nur nach Ihrer Einwilligung (Cookie-Kategorie „Marketing" oder pro-Karte über „Karte anzeigen"). Anbieter: Google Ireland Ltd. Verarbeitet werden: IP-Adresse, Cookies, Browser-Informationen, ggf. Standortdaten falls Sie diese im Browser freigegeben haben. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Datenschutz-Hinweis von Google: policies.google.com/privacy.

YouTube-Videos

Auf einzelnen Seiten binden wir Videos von YouTube ein. Beim Aufruf der Seite wird noch keine Verbindung zu YouTube aufgebaut; Sie sehen zunächst nur eine Vorschaufläche. Der Player wird erst geladen, wenn Sie ihn anklicken und dem Laden externer Inhalte zugestimmt haben (Cookie-Kategorie „Marketing" oder per Klick auf „Video laden"). Wir nutzen den erweiterten Datenschutzmodus von YouTube (youtube-nocookie.com). Beim Abspielen verarbeitet YouTube unter anderem Ihre IP-Adresse, Browser-Informationen und Angaben zur Nutzung des Players; ist Ihr Browser bei Google angemeldet, kann Google die Wiedergabe Ihrem Konto zuordnen. Anbieter: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland; eine Übermittlung an Google LLC in die USA ist möglich (Data Privacy Framework, siehe „Übermittlung in Drittländer"). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG; Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen. Datenschutzhinweise von Google: policies.google.com/privacy.

Salesforce / Pardot (Marketing Cloud Account Engagement)

Aviando nutzt Salesforce (Salesforce, Inc., Salesforce Tower, 415 Mission Street, San Francisco, CA 94105, USA, bzw. dessen EU-Tochtergesellschaft) als CRM-System sowie Salesforce Marketing Cloud Account Engagement (Pardot) zur Verarbeitung von Anfragen. Wenn Sie unser Kontaktformular absenden, werden die von Ihnen angegebenen Daten (Vorname, Nachname, E-Mail-Adresse, Unternehmen, Telefonnummer, Thema und Ihre Nachricht) an Salesforce übermittelt und dort gespeichert, um Ihre Anfrage zu bearbeiten. Die Datenübertragung in die USA erfolgt auf Basis des EU-US Data Privacy Framework sowie der EU-Standardvertragsklauseln (SCC) mit zusätzlichen Schutzmaßnahmen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizientem Anfrage- und CRM-Management). Mehr unter salesforce.com/company/privacy.

Spam-Schutz (Cloudflare Turnstile)

Unser Kontaktformular ist mit Cloudflare Turnstile gegen automatisierte Eingaben (Bots, Spam) geschützt. Beim Absenden wird eine Prüfanfrage an Cloudflare (Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA) übermittelt; verarbeitet werden dabei insbesondere Ihre IP-Adresse sowie technische Informationen zu Browser und Endgerät, um zu beurteilen, ob die Anfrage von einem Menschen stammt. Turnstile arbeitet ohne Tracking-Cookies und verwendet die Daten nicht zu Werbezwecken. Die Datenübertragung in die USA erfolgt auf Basis des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln (SCC). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Spam und Missbrauch). Mehr unter cloudflare.com/privacypolicy.

Weitere Dienste

Falls künftig weitere Dienste hinzukommen (etwa eingebettete Videos, Buchungs-Widgets oder Newsletter-Anbieter), wird diese Datenschutz- Erklärung entsprechend aktualisiert. Wir informieren Sie auf der Webseite über alle wesentlichen Änderungen.

Externe Schriftarten

Diese Website verwendet die Schriftarten Poppins und Roboto. Die Schriftdateien werden von unserem eigenen Server ausgeliefert (Self-Hosting); beim Laden der Schriften wird keine Verbindung zu Google oder anderen Drittanbietern aufgebaut und es werden keine Daten an diese übertragen.

Empfänger Ihrer Daten

Neben den oben einzeln genannten Diensten können Ihre Daten an folgende Kategorien von Empfängern gelangen:

Auftragsverarbeitung

Soweit externe Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, geschieht das auf Grundlage eines Vertrags nach Art. 28 DSGVO. Die Dienstleister sind an unsere Weisungen gebunden, zur Vertraulichkeit verpflichtet und dürfen die Daten nicht für eigene Zwecke verwenden. Wir wählen sie sorgfältig aus und prüfen ihre technischen und organisatorischen Maßnahmen.

Übermittlung in Drittländer

Einige der oben genannten Dienste können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, insbesondere in den USA. In Drittländern besteht unter Umständen kein mit der EU vergleichbares Datenschutzniveau. Eine Übermittlung erfolgt deshalb nur, wenn eine der folgenden Garantien vorliegt: ein Angemessenheitsbeschluss der EU-Kommission (etwa das EU-US Data Privacy Framework für zertifizierte US-Unternehmen), EU-Standardvertragsklauseln, verbindliche interne Datenschutzvorschriften oder eine anerkannte Zertifizierung. Bei den einzelnen Diensten oben ist jeweils angegeben, worauf sich die Übermittlung stützt.

Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Bei den einzelnen Verarbeitungen oben ist die Dauer angegeben, soweit sie sich konkret benennen lässt. Entfällt der Zweck, werden die Daten gelöscht. Etwas anderes gilt, wenn gesetzliche Aufbewahrungsfristen bestehen, insbesondere nach § 257 HGB und § 147 AO (regelmäßig sechs bzw. zehn Jahre). In diesen Fällen werden die Daten für die weitere Verwendung gesperrt und nach Ablauf der Frist gelöscht.

Datensicherheit

Wir treffen technische und organisatorische Maßnahmen nach dem Stand der Technik, um Ihre Daten gegen Verlust, Zerstörung, Zugriff, Veränderung oder unbefugte Weitergabe zu schützen. Die Übertragung dieser Website erfolgt durchgängig verschlüsselt über TLS. Unsere Maßnahmen werden fortlaufend überprüft und an die technische Entwicklung angepasst.

Keine Pflicht zur Bereitstellung

Der Abschluss eines Vertrags mit uns hängt nicht davon ab, dass Sie uns personenbezogene Daten über das gesetzlich oder vertraglich Erforderliche hinaus bereitstellen. Ohne bestimmte Angaben können wir einzelne Leistungen allerdings nicht oder nur eingeschränkt erbringen - ohne E-Mail-Adresse können wir eine Anfrage etwa nicht beantworten. Wo eine Angabe erforderlich ist, weisen wir im jeweiligen Formular darauf hin.

Keine automatisierte Entscheidungsfindung

Wir nutzen keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO. Es werden keine Entscheidungen allein aufgrund automatisierter Verarbeitung getroffen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.

Gesetzliche Offenlegungspflichten

Wir können verpflichtet sein, personenbezogene Daten an Behörden, Strafverfolgungs- oder Aufsichtsbehörden zu übermitteln, soweit dies gesetzlich vorgeschrieben ist oder zur Verfolgung von Rechtsansprüchen erforderlich wird. Rechtsgrundlage ist in diesen Fällen Art. 6 Abs. 1 lit. c DSGVO.

Ihre Rechte

Sie haben nach DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Einwilligungen für Statistik und Marketing widerrufen Sie am einfachsten über den Link „Cookie-Einstellungen" im Footer. Anfragen richten Sie bitte an die oben genannte E-Mail-Adresse.

Unabhängig davon steht Ihnen nach Art. 77 DSGVO das Recht zu, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten in unserem Unternehmen zu beschweren, etwa bei der für uns zuständigen Behörde: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Heilbronner Straße 35, 70191 Stuttgart, Postfach 10 29 32, 70025 Stuttgart, E-Mail: poststelle@lfdi.bwl.de, www.baden-wuerttemberg.datenschutz.de.

Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich die Verarbeitung ändert, etwa weil ein Dienst hinzukommt oder entfällt, oder wenn eine geänderte Rechtslage es erfordert. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.

Stand: September 2026