Datenschutzerklärung

1. Datenschutz auf einen Blick

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie darüber, welche personenbezogenen Daten beim Besuch unserer Website und bei der Nutzung unserer Angebote verarbeitet werden, zu welchen Zwecken dies geschieht und welche Rechte Ihnen zustehen.

Personenbezogene Daten sind alle Informationen, mit denen Sie persönlich identifiziert werden können oder die sich auf eine identifizierbare Person beziehen.

2. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Wilhelm Cramer GmbH
Sperbergasse 4
31303 Burgdorf

Vertreten durch die Geschäftsführer
Sebastian Cramer und Fabian Fräulin

Die aktuellen Kontaktmöglichkeiten finden Sie auch in unserem Impressum.

3. Datenschutzbeauftragter

Unser Datenschutzbeauftragter ist:

Peter Zickermann

Bei Fragen zum Datenschutz oder zur Verarbeitung Ihrer personenbezogenen Daten können Sie sich an unseren Datenschutzbeauftragten wenden.

Die entsprechenden Kontaktmöglichkeiten finden Sie auf unserer Website bzw. können über die Wilhelm Cramer GmbH erfragt werden.

4. Hosting und Server-Logdateien

Unsere Website wird bei IONOS gehostet.

Beim Aufruf unserer Website werden durch den Hostinganbieter technisch erforderliche Informationen verarbeitet. Dazu können insbesondere gehören:

• aufgerufene Seite bzw. Datei,

• Datum und Uhrzeit des Zugriffs,

• verwendeter Browser,

• verwendetes Betriebssystem,

• Gerätetyp,

• Referrer-URL sowie

• technische Informationen über die Verbindung.

Die Verarbeitung dieser Daten erfolgt, um einen sicheren und technisch zuverlässigen Betrieb der Website zu gewährleisten sowie Fehler und missbräuchliche Zugriffe erkennen zu können.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und technisch fehlerfreien Bereitstellung unserer Website.

Nach Angaben von IONOS werden IP-Adressen in den bereitgestellten Webspace-Logdateien aus Datenschutzgründen anonymisiert. Die Logdateien werden von IONOS für maximal acht Wochen bereitgehalten.

Soweit IONOS personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt die Verarbeitung auf Grundlage eines Vertrages zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

5. SSL-/TLS-Verschlüsselung

Unsere Website verwendet aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Dadurch werden Daten, die Sie an uns übermitteln, beispielsweise über ein Kontaktformular, bei der Übertragung verschlüsselt.

Eine verschlüsselte Verbindung erkennen Sie insbesondere an „https://“ in der Adresszeile Ihres Browsers.

6. Cookies und Consent-Management mit Borlabs Cookie

Wir verwenden auf unserer Website Borlabs Cookie, um Ihre Auswahl hinsichtlich einwilligungspflichtiger Cookies und Dienste zu verwalten.

Borlabs Cookie setzt ein technisch notwendiges Cookie mit dem Namen „borlabs-cookie“. Darin werden insbesondere Informationen zu Ihrer Einwilligungsentscheidung gespeichert. Dazu gehören die Cookie-Laufzeit und -Version, Domain und Pfad der Website, die von Ihnen erteilten Einwilligungen sowie eine zufällig generierte UID.

Nach Angaben des Anbieters werden dabei keine personenbezogenen Besucherdaten an Borlabs übertragen. Die Daten des Consent-Managements werden auf unserem eigenen Webserver gespeichert.

Der Einsatz des Consent-Managements ist erforderlich, um Ihre Einwilligungsentscheidungen zu speichern und die datenschutzrechtlichen Anforderungen an den Einsatz einwilligungspflichtiger Dienste umzusetzen.

Soweit die Speicherung bzw. der Zugriff auf Informationen in Ihrem Endgerät technisch erforderlich ist, erfolgt dies auf Grundlage von § 25 Abs. 2 TDDDG. Soweit personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung unserer rechtlichen Verpflichtungen.

Ihre Einwilligungsentscheidung können Sie jederzeit über die Cookie-Einstellungen unserer Website ändern oder widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

7. Kontaktaufnahme und Kontaktformulare

Wenn Sie über ein Formular auf unserer Website oder per E-Mail mit uns Kontakt aufnehmen, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage.

Je nach verwendetem Formular können insbesondere folgende Daten verarbeitet werden:

• Vor- und Nachname,

• E-Mail-Adresse,

• Telefonnummer,

• ausgewählter Markt,

• Betreff,

• Inhalt Ihrer Nachricht sowie

• weitere von Ihnen freiwillig gemachte Angaben.

Welche Angaben erforderlich sind, ergibt sich aus dem jeweiligen Formular.

Erfolgt Ihre Kontaktaufnahme im Zusammenhang mit einem bestehenden Vertragsverhältnis oder zur Durchführung vorvertraglicher Maßnahmen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei allgemeinen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung und Beantwortung Ihrer Anfrage.

Soweit wir für einen bestimmten Zweck ausdrücklich eine Einwilligung einholen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Die über Formulare übermittelten Daten werden nicht länger gespeichert, als dies für die Bearbeitung der jeweiligen Anfrage und die Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist.

Bei unseren Formularübermittlungen ist die Speicherung der IP-Adresse des Absenders deaktiviert.

8. E-Mail-Kommunikation

Für die technische Abwicklung unserer E-Mail-Kommunikation nutzen wir die Infrastruktur unseres Hosting- bzw. E-Mail-Anbieters IONOS.

Wenn Sie uns eine E-Mail senden oder über ein Formular mit uns Kontakt aufnehmen und Ihre Anfrage per E-Mail weiterbearbeitet wird, werden die hierfür erforderlichen Daten über die entsprechenden Mailserver verarbeitet.

Die Übertragung zwischen den beteiligten Mailservern erfolgt soweit technisch unterstützt verschlüsselt. Eine vollständige Ende-zu-Ende-Verschlüsselung der Inhalte ist hiermit jedoch nicht zwangsläufig verbunden.

Die Rechtsgrundlage richtet sich nach dem jeweiligen Kommunikationszweck und ist regelmäßig Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen oder Art. 6 Abs. 1 lit. f DSGVO bei sonstiger Kommunikation.

9. Bewerbungen

Sie haben die Möglichkeit, sich über unsere Website auf ausgeschriebene Stellen zu bewerben.

Im Rahmen einer Bewerbung verarbeiten wir die Daten, die für die Durchführung des Bewerbungsverfahrens erforderlich sind. Hierzu können insbesondere gehören:

• Name und Kontaktdaten,

• Angaben zur gewünschten Stelle bzw. zum gewünschten Einsatzort,

• Lebenslauf,

• Zeugnisse und Qualifikationsnachweise,

• Anschreiben sowie

• weitere von Ihnen freiwillig übermittelte Bewerbungsunterlagen und Angaben.

Die Verarbeitung erfolgt zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit § 26 Abs. 1 BDSG.

Soweit im Rahmen des Bewerbungsverfahrens besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO verarbeitet werden, erfolgt dies nur, soweit hierfür eine entsprechende Rechtsgrundlage besteht.

Kommt es zu einem Beschäftigungsverhältnis, können die für das Bewerbungsverfahren erhobenen Daten für die Durchführung des Beschäftigungsverhältnisses weiterverarbeitet werden.

Kommt kein Beschäftigungsverhältnis zustande, werden die Bewerbungsdaten gelöscht, sobald ihre weitere Speicherung für das Bewerbungsverfahren und die Abwehr oder Geltendmachung möglicher Rechtsansprüche nicht mehr erforderlich ist. Gesetzliche Aufbewahrungs- und Nachweispflichten bleiben unberührt.

Eine darüber hinausgehende Speicherung, beispielsweise zur Aufnahme in einen Bewerber- oder Talentpool, erfolgt nur auf Grundlage einer gesonderten Einwilligung.

10. Anmeldungen zu Veranstaltungen und Aktionen

Über unsere Website können gegebenenfalls Anmeldungen für Veranstaltungen, Aktionen oder vergleichbare Angebote durchgeführt werden.

Dabei verarbeiten wir die im jeweiligen Formular abgefragten Daten, soweit diese zur Organisation und Durchführung der jeweiligen Veranstaltung oder Aktion erforderlich sind.

Hierzu können beispielsweise Name, Kontaktdaten, gewünschter Veranstaltungs- oder Teilnahmeort sowie weitere für die Durchführung erforderliche Angaben gehören.

Soweit die Datenverarbeitung zur Durchführung der Anmeldung bzw. Teilnahme erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit wir für bestimmte Verarbeitungen eine Einwilligung einholen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Die Daten werden gelöscht, sobald sie für die Durchführung und Nachbereitung der jeweiligen Veranstaltung oder Aktion nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

11. Gewinnspiele

Wenn Sie an einem von uns über die Website angebotenen Gewinnspiel teilnehmen, verarbeiten wir die zur Durchführung des Gewinnspiels erforderlichen Daten.

Welche Daten verarbeitet werden, ergibt sich aus dem jeweiligen Teilnahmeformular und den dazugehörigen Teilnahmebedingungen. Hierzu können insbesondere Name, Kontaktdaten sowie gegebenenfalls zur Prüfung der Teilnahmeberechtigung erforderliche Angaben oder Nachweise gehören.

Die Verarbeitung erfolgt grundsätzlich zur Durchführung des Gewinnspiels auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Daten der Gewinner können darüber hinaus verarbeitet werden, soweit dies für die Gewinnbenachrichtigung und Gewinnübergabe erforderlich ist.

Nach Abschluss des Gewinnspiels werden die Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen oder eine weitere Verarbeitung auf einer anderen Rechtsgrundlage erfolgt.

Weitere Informationen können sich aus den Datenschutz- bzw. Teilnahmehinweisen des jeweiligen Gewinnspiels ergeben.

12. Google Maps

Auf einzelnen Seiten unserer Website verwenden wir Karten des Dienstes Google Maps.

Anbieter innerhalb des Europäischen Wirtschaftsraums ist grundsätzlich Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Maps wird auf unserer Website nicht automatisch geladen. Die Karteninhalte werden zunächst durch unser Consent-Management blockiert. Erst wenn Sie der Nutzung von Google Maps zustimmen bzw. den entsprechenden Inhalt ausdrücklich freigeben, wird eine Verbindung zu Google hergestellt.

Dabei können insbesondere Ihre IP-Adresse, Geräte- und Browserinformationen sowie Informationen über den Aufruf und die Nutzung der Karte an Google übertragen werden.

Je nach Konfiguration und Nutzung des Dienstes können dabei auch Daten auf Ihrem Endgerät gespeichert oder bereits vorhandene Informationen ausgelesen werden.

Die Einbindung von Google Maps erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie, soweit eine Speicherung von Informationen in Ihrem Endgerät oder ein Zugriff darauf erfolgt, gemäß § 25 Abs. 1 TDDDG.

Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen unserer Website mit Wirkung für die Zukunft widerrufen.

Bei der Nutzung von Google-Diensten kann eine Verarbeitung von Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums nicht ausgeschlossen werden. Für Datenübermittlungen in Drittländer sind die jeweils geltenden gesetzlichen Anforderungen und von Google eingesetzten Übermittlungsmechanismen maßgeblich.

Weitere Informationen zur Verarbeitung personenbezogener Daten durch Google finden Sie in den Datenschutzinformationen von Google.

13. Google Tag Manager

Auf unserer Website ist der Google Tag Manager eingebunden. Anbieter innerhalb des Europäischen Wirtschaftsraums ist grundsätzlich Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Der Google Tag Manager ist ein System zur Verwaltung von Website-Tags. Über einen solchen Tag-Manager können weitere Dienste und Skripte technisch eingebunden und gesteuert werden.

Beim Aufruf bzw. bei der Nutzung des Google Tag Managers kann eine Verbindung zu Servern von Google hergestellt werden. Dabei können technische Informationen wie insbesondere die IP-Adresse und Browser- bzw. Geräteinformationen verarbeitet werden.

Soweit der Google Tag Manager oder darüber eingebundene einwilligungspflichtige Dienste eingesetzt werden, erfolgt die Verarbeitung auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und – soweit Informationen auf Ihrem Endgerät gespeichert oder aus diesem ausgelesen werden – § 25 Abs. 1 TDDDG.

Eine erteilte Einwilligung können Sie jederzeit über die Cookie-Einstellungen unserer Website mit Wirkung für die Zukunft widerrufen.

Über den Google Tag Manager eingebundene Dienste können eigene Datenverarbeitungen auslösen. Soweit solche Dienste auf unserer Website eingesetzt werden, informieren wir darüber gesondert in dieser Datenschutzerklärung.

Bei der Nutzung von Google-Diensten kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums nicht ausgeschlossen werden.

14. Wordfence Security

Zum Schutz unserer Website vor Angriffen, Schadsoftware und missbräuchlichen Zugriffen verwenden wir Wordfence Security.

Anbieter des Dienstes ist Defiant, Inc., USA.

Wordfence analysiert sicherheitsrelevante Zugriffe auf unsere Website, um beispielsweise Angriffsversuche, schädliche Anfragen oder unberechtigte Anmeldeversuche erkennen und gegebenenfalls blockieren zu können. Hierbei können insbesondere IP-Adressen, aufgerufene URLs, Zeitpunkte von Zugriffen und weitere technische Informationen über HTTP-Anfragen verarbeitet werden.

Die Live-Traffic-Funktion von Wordfence ist auf unserer Website auf „Security Only“ eingestellt. Dadurch wird nicht der vollständige Besucherverkehr zu Analysezwecken protokolliert, sondern die Erfassung auf sicherheitsrelevante Vorgänge beschränkt.

Die lokale Speicherdauer der entsprechenden Live-Traffic-Daten ist auf 7 Tage begrenzt.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im Schutz unserer Website, unserer IT-Systeme und der darüber verarbeiteten Daten vor Angriffen und sonstigen Sicherheitsrisiken.

Im Rahmen bestimmter Sicherheitsfunktionen kann eine Übermittlung technischer Daten an Defiant, Inc. in den USA stattfinden. Für entsprechende Drittlandübermittlungen sind die gesetzlichen Anforderungen der Art. 44 ff. DSGVO und die vom Anbieter eingesetzten Übermittlungsmechanismen maßgeblich.

15. Backups

Zur Sicherstellung der Verfügbarkeit und Wiederherstellbarkeit unserer Website erstellen wir regelmäßig Datensicherungen.

Da Backups Kopien unserer Website und Datenbank enthalten können, können darin auch personenbezogene Daten enthalten sein, die über unsere Website verarbeitet wurden.

Die Sicherungen werden auf der von uns genutzten Serverinfrastruktur gespeichert und nicht über BackWPup an einen gesonderten externen Cloud-Speicherdienst übertragen.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Sicherung unserer IT-Systeme, der Wiederherstellbarkeit unserer Website sowie dem Schutz vor Datenverlust.

16. Externe Links und Social Media

Unsere Website enthält Links zu externen Internetseiten und zu unseren Auftritten in sozialen Netzwerken, insbesondere Facebook und Instagram.

Bei diesen Elementen handelt es sich um normale externe Links. Beim bloßen Besuch unserer Website wird dadurch keine Verbindung zu Facebook oder Instagram hergestellt.

Erst wenn Sie einen entsprechenden Link anklicken, verlassen Sie unsere Website und es gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Wir haben keinen vollständigen Einfluss darauf, welche Daten die jeweiligen Anbieter nach dem Aufruf ihrer Plattformen verarbeiten.

17. Empfänger personenbezogener Daten

Wir geben personenbezogene Daten nur weiter, wenn hierfür eine Rechtsgrundlage besteht, dies für die Erfüllung eines Vertrages erforderlich ist, eine gesetzliche Verpflichtung besteht oder Sie hierin eingewilligt haben.

Im Rahmen des Betriebs unserer Website können insbesondere IT-, Hosting-, E-Mail- und Sicherheitsdienstleister personenbezogene Daten erhalten, soweit dies zur Erbringung ihrer Leistungen erforderlich ist.

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir – sofern erforderlich – entsprechende Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

18. Speicherdauer

Soweit in dieser Datenschutzerklärung keine konkrete Speicherdauer genannt wird, speichern wir personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Anschließend werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten, berechtigte Interessen an einer weiteren Speicherung – beispielsweise zur Geltendmachung oder Abwehr von Rechtsansprüchen – oder eine andere Rechtsgrundlage einer Löschung entgegenstehen.

19. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

Recht auf Auskunft (Art. 15 DSGVO)
Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.

Recht auf Berichtigung (Art. 16 DSGVO)
Sie können die Berichtigung unrichtiger bzw. die Vervollständigung unvollständiger personenbezogener Daten verlangen.

Recht auf Löschung (Art. 17 DSGVO)
Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Sie können unter den gesetzlichen Voraussetzungen eine Einschränkung der Verarbeitung verlangen.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Soweit die gesetzlichen Voraussetzungen vorliegen, können Sie verlangen, dass Ihnen die von Ihnen bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zur Verfügung gestellt werden.

Widerspruchsrecht (Art. 21 DSGVO)
Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO verarbeiten, haben Sie unter den gesetzlichen Voraussetzungen das Recht, der Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, zu widersprechen.

Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird dadurch nicht berührt.

20. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt.

Für Unternehmen mit Sitz in Niedersachsen ist insbesondere folgende Aufsichtsbehörde zuständig:

Der Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover

Postanschrift:
Postfach 221
30002 Hannover

Telefon: 0511 120-4500
E-Mail: poststelle@lfd.niedersachsen.de

Sie können sich grundsätzlich auch an eine andere für Sie zuständige Datenschutzaufsichtsbehörde wenden.

21. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich gesetzliche Anforderungen, unsere Website oder die von uns eingesetzten Dienste ändern.

Es gilt die jeweils auf dieser Website veröffentlichte aktuelle Fassung.

Stand: September 2026