Skip to main navigation Skip to main content Skip to page footer
sfcgroup logo sfcgroup logo

Datenschutzerklärung

Stand: 12.10.2026

Mit dieser Datenschutzerklärung informieren wir Sie über die Verarbeitung personenbezogener Daten auf unserer Website www.sfc-group.de.

Personenbezogene Daten sind alle Angaben, die sich auf Sie persönlich beziehen lassen. Dazu gehören etwa Name, E-Mail-Adresse oder IP-Adresse.

Sie können unsere Website nutzen, ohne selbst Angaben zu Ihrer Person zu machen.

Inhalt

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

SFC Group GmbH
Oberer Renngrund 37
74889 Sinsheim
Deutschland

Telefon: +49 (0) 72 61 – 40 77 6 – 0
E-Mail: info@sfc-group.de
Website: www.sfc-group.de

Vertretungsberechtigte Geschäftsführer: Christian Schneider, Lucas Beschorn

2. Datenschutzbeauftragter

Wir haben einen Datenschutzbeauftragten benannt. Sie erreichen ihn unter folgenden Kontaktdaten:

SFC Group GmbH
Datenschutzbeauftragter
Oberer Renngrund 37
74889 Sinsheim
E-Mail: info@sfc-group.de (Betreff „Datenschutz“)

Bei allen Fragen zum Datenschutz können Sie sich direkt an unseren Datenschutzbeauftragten wenden.

3. Rechtsgrundlagen, Empfänger und Speicherdauer

Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, wenn eine Rechtsgrundlage dies erlaubt. Bei jeder Verarbeitung nennen wir die jeweilige Rechtsgrundlage.

In Betracht kommen vor allem:

  • Art. 6 Abs. 1 lit. a DSGVO: Sie haben eingewilligt.
  • Art. 6 Abs. 1 lit. b DSGVO: Die Verarbeitung ist für einen Vertrag oder dessen Anbahnung erforderlich.
  • Art. 6 Abs. 1 lit. c DSGVO: Wir erfüllen eine rechtliche Pflicht, etwa eine Aufbewahrungspflicht.
  • Art. 6 Abs. 1 lit. f DSGVO: Wir wahren ein berechtigtes Interesse, und Ihre Interessen überwiegen nicht.
  • § 25 Abs. 1 TDDDG: Sie haben in das Speichern oder Auslesen von Informationen auf Ihrem Endgerät eingewilligt.
  • § 25 Abs. 2 Nr. 2 TDDDG: Das Speichern oder Auslesen ist für einen von Ihnen gewünschten Dienst unbedingt erforderlich.

TDDDG steht für das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz.

Empfänger

Innerhalb unseres Unternehmens erhalten nur die Stellen Ihre Daten, die sie für ihre Aufgaben benötigen.

Wir setzen Dienstleister ein, die Daten in unserem Auftrag verarbeiten. Mit ihnen haben wir Verträge nach Art. 28 DSGVO geschlossen.

Diese Dienstleister nennen wir in den folgenden Abschnitten. An sonstige Dritte geben wir Daten nur weiter, wenn eine Rechtsgrundlage besteht.

Für das Conversion-Tracking von Google Ads ist Google eigener Verantwortlicher. Einzelheiten finden Sie im Abschnitt „Google Ads Conversion-Tracking“.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist.

Gesetzliche Aufbewahrungspflichten können eine längere Speicherung erfordern. Das gilt etwa für Handels- und Steuerunterlagen, meist sechs bis zehn Jahre.

Die konkrete Speicherdauer nennen wir bei der jeweiligen Verarbeitung.

Pflicht zur Bereitstellung

Sie sind nicht verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne Pflichtangaben können wir Anfragen oder Bewerbungen jedoch nicht bearbeiten.

Für ein Beschäftigungsverhältnis schreibt das Gesetz einzelne Angaben vor, etwa für Steuer und Sozialversicherung.

Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung nach Art. 22 DSGVO findet nicht statt.

4. Übermittlung in Drittländer

Einige Dienstleister haben ihren Sitz in den USA oder übermitteln Daten dorthin. Das betrifft Google und Microsoft.

Für die USA hat die EU-Kommission am 10. Juli 2023 einen Angemessenheitsbeschluss erlassen. Er heißt EU-US Data Privacy Framework.

Übermittlungen an zertifizierte Unternehmen stützen wir auf diesen Beschluss nach Art. 45 Abs. 3 DSGVO.

Die Google LLC und die Microsoft Corporation sind nach dem Data Privacy Framework zertifiziert.

Zusätzlich sehen die Verträge mit diesen Anbietern EU-Standardvertragsklauseln vor.

Den aktuellen Stand der Zertifizierungen finden Sie unter www.dataprivacyframework.gov.

5. Hosting und Server-Logfiles

Hosting bei Mittwald

Unsere Website liegt auf Servern der Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4–6, 32339 Espelkamp.

Die Server stehen in Deutschland. Mittwald verarbeitet die Daten als Auftragsverarbeiter nach unseren Weisungen.

Auf dem Server liegen die Inhalte der Website, die Datenbank unseres Content-Management-Systems und die Server-Logfiles.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren und zuverlässigen Bereitstellung unserer Website.

Server-Logfiles

Bei jedem Aufruf unserer Website speichert der Server automatisch folgende Angaben:

  • IP-Adresse in gekürzter Form
  • Datum und Uhrzeit des Zugriffs
  • aufgerufene Seite oder Datei
  • HTTP-Statuscode und übertragene Datenmenge
  • zuvor besuchte Seite (Referrer), sofern Ihr Browser sie übermittelt
  • Browsertyp, Browserversion und Betriebssystem
  • aufgerufener Hostname

Wir benötigen diese Angaben, um die Website auszuliefern und Sicherheit und Stabilität zu gewährleisten.

Wir führen diese Angaben nicht mit anderen Daten über Sie zusammen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb der Website.

Speicherdauer: Die Logfiles werden nach rund 60 Tagen automatisch gelöscht.

TLS-Verschlüsselung

Unsere Website nutzt eine TLS-Verschlüsselung. Sie erkennen sie an „https://“ und am Schloss-Symbol in der Adresszeile Ihres Browsers.

Die Verschlüsselung schützt Ihre Eingaben, etwa in Formularen, vor dem Mitlesen durch Dritte.

6. Cookies und technisch notwendige Speicherungen

Cookies sind kleine Textdateien, die Ihr Browser auf Ihrem Endgerät speichert. Ähnlich funktioniert der Sitzungsspeicher Ihres Browsers (Session Storage).

Technisch notwendige Speicherungen

Die folgenden Speicherungen sind für den Betrieb der Website unbedingt erforderlich. Wir setzen sie ohne Einwilligung:

  • „klaro“ (Cookie): speichert Ihre Auswahl in den Cookie-Einstellungen. Speicherdauer: 365 Tage.
  • „fe_typo_user“ (Cookie): Sitzungs-Cookie unseres Content-Management-Systems, etwa beim Absenden eines Formulars. Er wird beim Schließen des Browsers gelöscht.
  • „hideProgressBar“ (Session Storage): steuert die Fortschrittsanzeige in mehrstufigen Formularen. Der Eintrag wird beim Schließen des Tabs gelöscht.

Rechtsgrundlage für das Speichern ist § 25 Abs. 2 Nr. 2 TDDDG. Die weitere Verarbeitung stützen wir auf Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse liegt in einer funktionierenden Website und in der Beachtung Ihrer Cookie-Auswahl.

Einwilligungspflichtige Cookies

Alle anderen Cookies setzen wir nur mit Ihrer Einwilligung. Wir beschreiben sie in den Abschnitten „Google Analytics 4“ und „Google Ads Conversion-Tracking“.

7. Einwilligungen verwalten mit Klaro

Ihre Einwilligungen verwalten wir mit dem Open-Source-Werkzeug „Klaro“. Wir binden es über die TYPO3-Erweiterung „we_cookie_consent“ ein.

Klaro liegt vollständig auf unserem eigenen Server. Dabei übermitteln wir keine Daten an den Hersteller.

Beim ersten Besuch zeigt Klaro Ihnen einen Hinweis. Dort entscheiden Sie, welche einwilligungspflichtigen Dienste wir laden dürfen.

Ohne Ihre Einwilligung laden wir keinen dieser Dienste. Ihre Auswahl speichert Klaro im Cookie „klaro“ für 365 Tage.

Rechtsgrundlage für das Cookie ist § 25 Abs. 2 Nr. 2 TDDDG. Die Verarbeitung Ihrer Auswahl stützen wir auf Art. 6 Abs. 1 lit. c DSGVO.

Denn nach Art. 7 Abs. 1 DSGVO müssen wir Einwilligungen nachweisen können.

Einwilligung ändern oder widerrufen

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf ist so einfach wie die Erteilung.

Cookie-Einstellungen öffnen

Nach einem Widerruf laden wir die betreffenden Dienste nicht mehr. Bereits gesetzte Cookies können Sie zusätzlich in Ihrem Browser löschen.

Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.

8. Google Tag Manager

Mit Ihrer Einwilligung nutzen wir den Google Tag Manager. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Der Tag Manager ist ein Werkzeug zur Verwaltung von Website-Skripten. Über ihn laden wir Google Analytics 4 und, wenn Sie zusätzlich eingewilligt haben, das Conversion-Tracking von Google Ads.

Der Tag Manager selbst setzt keine Cookies und wertet kein Nutzungsverhalten aus.

Beim Laden erhält Google jedoch Ihre IP-Adresse und technische Angaben zu Ihrem Browser.

Wir laden den Tag Manager erst, nachdem Sie in den Cookie-Einstellungen eingewilligt haben.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Google kann Daten an die Google LLC in den USA übermitteln. Grundlage ist das EU-US Data Privacy Framework.

Speicherdauer: Der Tag Manager speichert keine Daten in Ihrem Browser. Die Abrufdaten verarbeitet Google nach seinen eigenen Löschfristen.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

9. Google Analytics 4

Mit Ihrer Einwilligung nutzen wir Google Analytics 4. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics zeigt uns, wie Besucher unsere Website nutzen. Mit diesen Erkenntnissen verbessern wir Inhalte und Bedienung.

Verarbeitete Daten

Dabei verarbeitet Google insbesondere folgende Daten:

  • aufgerufene Seiten und Herkunft des Besuchs, aktive Verweildauer und Scrolltiefe (etwa ob drei Viertel einer Seite erreicht wurden)
  • Klicks auf Telefonnummern, E-Mail-Adressen und Anfrage-Schaltflächen sowie begonnene und abgesendete Formulare mit dem gewählten Anliegen und Gewerk; Ihre Eingaben wie Name, E-Mail-Adresse oder Nachricht übermitteln wir nicht
  • heruntergeladene Dateien, Klicks auf Links zu anderen Websites und die Nutzung eingebetteter Videos
  • Angaben zu Gerät, Browser und Betriebssystem
  • ungefährer Standort, den Google aus Ihrer IP-Adresse ableitet
  • eine zufällig erzeugte Kennung Ihres Browsers

Nach Angaben von Google speichert Google Analytics 4 keine IP-Adressen. Google nutzt sie nur zur ungefähren Standortbestimmung.

Google-Signale haben wir in Google Analytics deaktiviert. Die Einwilligungssignale für Werbung setzen wir nur, wenn Sie zusätzlich der Conversion-Messung von Google Ads zustimmen (siehe Abschnitt „Google Ads Conversion-Tracking“). Für personalisierte Werbung nutzen wir Google Analytics nicht.

Google Consent Mode v2

Wir nutzen den Google Consent Mode v2. Ohne Ihre Einwilligung stehen alle Einwilligungssignale auf „abgelehnt“.

Google Analytics laden wir erst, wenn Sie eingewilligt haben. Ohne Einwilligung sendet Ihr Browser keine Daten an Google Analytics.

Cookies

  • „_ga“: unterscheidet Besucher anhand einer zufälligen Kennung. Speicherdauer: bis zu zwei Jahre.
  • „_ga_6DRJ8W3NEM“: speichert den Stand Ihres Besuchs. Speicherdauer: bis zu zwei Jahre.

Rechtsgrundlage und Widerruf

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Sie können Ihre Einwilligung jederzeit in den Cookie-Einstellungen widerrufen.

Auftragsverarbeitung und Drittland

Google verarbeitet die Daten als Auftragsverarbeiter. Wir haben dazu die Auftragsverarbeitungsbedingungen von Google abgeschlossen.

Google kann Daten an die Google LLC in den USA übermitteln. Grundlage ist das EU-US Data Privacy Framework.

Speicherdauer

Google löscht die Analysedaten nach 14 Monaten.

Die Cookies laufen nach der oben genannten Dauer ab. Sie können sie auch vorher in Ihrem Browser löschen.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

Mit Ihrer gesonderten Einwilligung nutzen wir das Conversion-Tracking von Google Ads. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Wir schalten Anzeigen bei Google. Das Conversion-Tracking zeigt uns, ob Besucher, die über eine unserer Anzeigen kommen, anschließend eine Anfrage absenden, uns anrufen oder eine E-Mail schreiben. So messen wir den Erfolg unserer Anzeigen und steuern unser Werbebudget.

Verarbeitete Daten

  • die Klick-Kennung der Anzeige, über die Sie auf unsere Website gekommen sind
  • die Art der Conversion (abgesendetes Anfrageformular, Klick auf eine Telefonnummer oder eine E-Mail-Adresse) mit einem pauschalen Wert und einer Vorgangsnummer, die Doppelzählungen verhindert
  • bei jedem Seitenaufruf: Zeitpunkt, aufgerufene Seite, Angaben zu Gerät und Browser sowie Ihre IP-Adresse
  • wenn Sie ein Formular absenden: Ihre E-Mail-Adresse, aber nur verschlüsselt (gehasht), siehe „Erweiterte Conversions“

Erweiterte Conversions

Senden Sie ein Formular ab, liest der Google-Tag Ihre E-Mail-Adresse aus dem Formular und verschlüsselt sie noch in Ihrem Browser mit dem Hash-Verfahren SHA-256. An Google geht nur dieser Hashwert.

Google gleicht den Hashwert mit den Daten angemeldeter Google-Konten ab. So lässt sich Ihre Anfrage auch dann einem Anzeigenklick zuordnen, wenn Cookies fehlen. Wir erhalten dabei keine zusätzlichen Daten über Sie.

Google nutzt die Daten nur für diese Zuordnung. Daten, die sich keiner Conversion zuordnen lassen, löscht Google. Name, Telefonnummer und Nachricht übermitteln wir nicht an Google.

Remarketing und personalisierte Werbung nutzen wir nicht. Das Einwilligungssignal für personalisierte Werbung steht auf unserer Website immer auf „abgelehnt“.

Cookies

  • „_gcl_au“: verknüpft Anzeigenklicks mit Anfragen auf unserer Website. Speicherdauer: 90 Tage.
  • „_gcl_aw“: speichert die Klick-Kennung, wenn Sie über eine Google-Anzeige kommen. Speicherdauer: 90 Tage.

Rechtsgrundlage und Widerruf

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Wir laden das Conversion-Tracking über den Google Tag Manager. Es läuft deshalb nur, wenn Sie in den Cookie-Einstellungen sowohl „Google Analytics (über Google Tag Manager)“ als auch „Google Ads (Conversion-Messung)“ zugestimmt haben.

Sie können Ihre Einwilligung jederzeit in den Cookie-Einstellungen widerrufen.

Verantwortlichkeit und Drittland

Für die Conversion-Messung ist Google eigener Verantwortlicher. Es gelten die Datenschutzbedingungen von Google für Google Ads zwischen Verantwortlichen (Google Ads Controller-Controller Data Protection Terms).

Google kann Daten an die Google LLC in den USA übermitteln. Grundlage ist das EU-US Data Privacy Framework.

Speicherdauer

Die Cookies laufen nach 90 Tagen ab. Sie können sie auch vorher in Ihrem Browser löschen. Die Conversion-Daten verarbeitet Google nach seinen eigenen Löschfristen.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google und unter business.safety.google/adscontrollerterms.

11. Kontakt- und Anfrageformulare

Auf unserer Website finden Sie Formulare für Kontakt, Angebotsanfragen und Terminanfragen. Dazu kommen ein Formular für Kfz-Schadensmeldungen und eines für Bewerbungen als Nachunternehmer. Wir verarbeiten die Angaben, die Sie dort eintragen.

Je nach Formular sind das:

  • Name, Firma, E-Mail-Adresse und Telefonnummer
  • Ihr Anliegen und Ihre Nachricht
  • Angaben zum Objekt, etwa Objektart, Standort und Dringlichkeit
  • bei Terminanfragen zur EXPO REAL: Gesprächsthema, Wunschtag und Zeitfenster
  • freiwillig hochgeladene Dateien, etwa Pläne, Fotos oder Prüfberichte

Pflichtfelder kennzeichnen wir mit einem Sternchen. Ohne diese Angaben können wir Ihre Anfrage nicht bearbeiten.

Wir verwenden Ihre Angaben nur, um Ihre Anfrage zu bearbeiten und Ihnen zu antworten.

Kfz-Schadensmeldung

Über das Formular „Schadensmeldung“ melden Sie uns einen Unfall oder Schaden mit einem Fahrzeug der SFC Group.

Wir verarbeiten dabei Ihren Namen als Fahrerin oder Fahrer, Ihre Telefonnummer und E-Mail-Adresse, Angaben zu Fahrzeug und Kennzeichen, zu Tag, Zeit, Ort und Hergang des Schadens, zu einem Polizeieinsatz sowie Fotos, die Sie hochladen.

Ist ein Unfallgegner beteiligt, verarbeiten wir auch dessen Daten: Name, Anschrift, Fahrzeug, Kennzeichen und Versicherung. Diese Daten erhalten wir von Ihnen und nicht von der betroffenen Person selbst.

Wir nutzen die Angaben, um den Schaden abzuwickeln. Dazu geben wir sie an die zuständige Versicherung weiter, soweit das für die Regulierung nötig ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Meldung zur Durchführung eines Vertrags nötig ist, etwa des Arbeits- oder des Versicherungsvertrags. Die Daten des Unfallgegners verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, den Schaden vollständig zu melden und Ansprüche zu klären.

Bewerbung als Nachunternehmer

Über das Formular „Bewerbung für Nachunternehmer“ bewerben sich Unternehmen für eine Zusammenarbeit mit der SFC Group.

Wir verarbeiten dabei Angaben zu Ihrem Unternehmen, etwa Firma, Anschrift, Registernummer, Gewerke, Arbeitsgebiete, Mitarbeiterzahl, Umsatz und Versicherungsschutz. Dazu kommen Name und Kontaktdaten Ihrer Ansprechperson sowie Unterlagen, die Sie hochladen.

Wir nutzen die Angaben, um Ihre Bewerbung zu prüfen und eine Zusammenarbeit vorzubereiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Übermittlung und Speicherung

Nach dem Absenden sendet unser System Ihre Angaben per E-Mail an unsere Postfächer. Der Versand läuft über den Mailserver von Mittwald.

Unsere Postfächer liegen bei Microsoft 365. Details finden Sie im Abschnitt „Kontakt per E-Mail und Telefon, Microsoft 365“.

Zusätzlich speichert unser Content-Management-System Ihre Angaben in seiner Datenbank auf dem Server von Mittwald.

Ihre IP-Adresse speichern wir zu Formulareingaben nicht.

Datei-Uploads

In vielen Anfrageformularen können Sie Dateien hochladen. Das ist freiwillig.

Hochgeladene Dateien übermitteln wir als E-Mail-Anhang an unsere Postfächer.

Auf dem Webserver liegen die Dateien in einem geschützten Verzeichnis. Dieses Verzeichnis ist aus dem Internet nicht abrufbar.

Bitte laden Sie nur Unterlagen hoch, die Sie für Ihre Anfrage benötigen. Schwärzen Sie nach Möglichkeit Angaben zu unbeteiligten Personen.

Schnellcheck

Auf einzelnen Seiten bieten wir einen Schnellcheck an, etwa zu Betreiberpflichten. Ihr Browser wertet Ihre Antworten direkt aus.

Dabei übertragen wir keine Daten an unseren Server. Wir speichern Ihre Antworten auch nicht.

Klicken Sie danach auf die Schaltfläche für eine Anfrage, übernehmen wir das Ergebnis in das Formular.

Das Ergebnis erreicht uns erst, wenn Sie das Formular absenden.

Schutz vor Spam

Unsere Formulare enthalten ein verstecktes Feld gegen automatisierte Einsendungen.

Damit niemand unsere Formulare massenhaft nutzen kann, begrenzen wir die Zahl der Einsendungen je Formular. Dazu speichern wir Ihre IP-Adresse zusammen mit einer Kennung des Formulars. Der Eintrag verfällt spätestens nach zwei Stunden und wird danach automatisch gelöscht.

Bevor wir Ihnen eine Eingangsbestätigung schicken, prüfen wir, ob die Domain Ihrer E-Mail-Adresse E-Mails empfangen kann. An dieselbe Adresse senden wir höchstens zwei Bestätigungen pro Tag. Dafür speichern wir für 24 Stunden einen nicht umkehrbaren Prüfwert (Hash) Ihrer E-Mail-Adresse, nicht die Adresse selbst.

Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz unserer Website und unserer E-Mail-Postfächer vor Missbrauch.

Rechtsgrundlage

Zielt Ihre Anfrage auf einen Vertrag, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage.

In allen anderen Fällen stützen wir die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse liegt darin, Anfragen zu beantworten und Termine abzustimmen.

Speicherdauer

Wir löschen Ihre Anfrage, sobald wir sie abschließend bearbeitet haben und keine Aufbewahrungspflicht besteht.

Führt Ihre Anfrage zu einem Auftrag, gelten die gesetzlichen Aufbewahrungsfristen des Handels- und Steuerrechts.

Die Kopie in der Datenbank der Website löschen wir, sobald wir sie für die Bearbeitung nicht mehr benötigen.

Hochgeladene Dateien löschen wir vom Webserver, sobald wir sie für die Bearbeitung nicht mehr benötigen.

Terminanfragen zur EXPO REAL löschen wir nach der Messe, sobald wir sie nicht mehr benötigen, sofern daraus keine Geschäftsbeziehung entsteht.

12. Kontakt per E-Mail und Telefon, Microsoft 365

Kontakt per E-Mail und Telefon

Sie können uns per E-Mail oder Telefon erreichen. Wir verarbeiten dann Ihre Kontaktdaten und den Inhalt Ihrer Nachricht.

Rechtsgrundlagen und Speicherdauer entsprechen denen bei unseren Kontaktformularen.

E-Mail-Kommunikation über Microsoft 365

Für unsere E-Mail-Kommunikation nutzen wir Microsoft 365.

Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.

Das betrifft E-Mails, die Sie uns schreiben, und E-Mails aus unseren Website-Formularen. Auch unsere Antworten versenden wir über Microsoft 365.

Microsoft verarbeitet die Daten als Auftragsverarbeiter nach unseren Weisungen. Wir haben mit Microsoft einen Vertrag nach Art. 28 DSGVO geschlossen.

Microsoft kann Daten an die Microsoft Corporation in den USA übermitteln. Grundlage ist das EU-US Data Privacy Framework.

E-Mails übertragen wir verschlüsselt, sofern der Server der Gegenseite dies unterstützt.

Geht es um einen Vertrag oder dessen Anbahnung, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage.

Im Übrigen gilt Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren und zuverlässigen Kommunikation.

Speicherdauer: Wir bewahren E-Mails auf, solange wir sie für die Bearbeitung benötigen. Geschäftsbriefe bewahren wir nach den gesetzlichen Fristen auf.

13. Bewerbungen

Sie können sich über unsere Website online bewerben. Dafür gibt es eine ausführliche Bewerbung und eine Express-Bewerbung.

Bei der Express-Bewerbung verarbeiten wir Vor- und Nachname, E-Mail-Adresse, Telefonnummer und Ihre Nachricht.

Bei der ausführlichen Bewerbung kommen Anrede und Anschrift hinzu. Außerdem laden Sie Lebenslauf und weitere Unterlagen hoch.

Sie können sich auch per E-Mail an bewerbung@sfc-group.de bewerben.

Zweck und Empfänger

Wir verwenden Ihre Daten nur für das Bewerbungsverfahren. Zugriff haben nur die Personen, die an der Auswahl beteiligt sind.

Unser System speichert Ihre Bewerbung in der Datenbank der Website und benachrichtigt uns per E-Mail.

Ihre Unterlagen liegen in einem geschützten Bereich auf dem Webserver von Mittwald.

Ist die Stelle bei einer anderen Gesellschaft der SFC-Gruppe angesiedelt, geben wir Ihre Bewerbung an diese Gesellschaft weiter. Sie entscheidet gemeinsam mit uns über Ihre Bewerbung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, denn Sie bewerben sich auf diese Stelle.

Bitte machen Sie keine Angaben zu Gesundheit, Religion oder Weltanschauung, sofern diese nicht nötig sind.

Rechtsgrundlage

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Verarbeitung dient der Anbahnung eines Beschäftigungsverhältnisses.

Für freiwillige besondere Angaben, etwa zu einer Schwerbehinderung, gilt zusätzlich Art. 9 Abs. 2 lit. b DSGVO.

Ergänzend gilt dafür § 26 Abs. 3 BDSG.

Stellen wir Sie ein, übernehmen wir Ihre Daten in die Personalakte.

Speicherdauer

Nach Abschluss des Verfahrens löschen wir Ihre Bewerbung, sobald wir sie nicht mehr benötigen.

Bis dahin bewahren wir sie auf, um Ansprüche nach dem Allgemeinen Gleichbehandlungsgesetz abwehren zu können.

Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO.

14. Personalfragebogen für neue Mitarbeitende

Unsere Website enthält einen Personalfragebogen für künftige Mitarbeitende. Die Seite ist nicht über das Menü verlinkt.

Im Fragebogen erheben wir die Daten, die wir für Einstellung, Lohnabrechnung und Sozialversicherung benötigen.

Dazu gehören Stammdaten, Kontaktdaten, Steuer-ID, Sozialversicherungsnummer, Krankenkasse und Bankverbindung.

Außerdem fragen wir Konfession und Schwerbehinderung ab. Diese Angaben benötigen wir für die Kirchensteuer und gesetzliche Pflichten.

Zusätzlich laden Sie Nachweise hoch, etwa Personalausweis, Krankenkassenkarte und Zeugnisse.

Verantwortlich ist die Gesellschaft der SFC-Gruppe, bei der Sie Ihre Tätigkeit aufnehmen. Sie wählen sie im Fragebogen aus.

Die Angaben erreichen uns per E-Mail über Microsoft 365. Zusätzlich speichert unser Content-Management-System sie in der Datenbank der Website.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. c DSGVO.

Für Konfession und Schwerbehinderung gilt Art. 9 Abs. 2 lit. b DSGVO in Verbindung mit § 26 Abs. 3 BDSG.

Speicherdauer: Wir speichern die Daten für die Dauer des Beschäftigungsverhältnisses. Danach gelten die gesetzlichen Aufbewahrungsfristen.

15. Google-Bewertungen auf unserer Website

Wir zeigen ausgewählte Bewertungen, die Kundinnen und Kunden bei Google veröffentlicht haben.

Dabei zeigen wir den Bewertungstext und den Namen, den die Verfasser bei Google angegeben haben.

Die Inhalte liegen auf unserem eigenen Server. Beim Aufruf unserer Seiten entsteht dadurch keine Verbindung zu Google.

Erst wenn Sie auf „Alle Bewertungen auf Google“ klicken, öffnet sich die Seite von Google.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, öffentliche Kundenmeinungen zu zeigen.

Sie haben eine Bewertung verfasst und möchten sie hier nicht sehen? Schreiben Sie uns, dann entfernen wir sie.

Wir verlinken auf unsere Profile bei LinkedIn und Instagram. Dafür nutzen wir einfache Links ohne Plugins.

Beim Aufruf unserer Website übertragen wir dadurch keine Daten an diese Netzwerke.

Erst wenn Sie einen Link anklicken, gelangen Sie auf die Seite des Anbieters. Dort gelten dessen Datenschutzbestimmungen.

Das gilt auch für andere externe Links, etwa zu Messen oder zu weiteren Gesellschaften der SFC-Gruppe.

17. Inhalte von unserem eigenen Server

Schriften, Bilder, Videos und Standortkarten laden wir von unserem eigenen Server.

Dabei entsteht keine Verbindung zu Drittanbietern wie Schrift-, Video- oder Kartendiensten.

18. Ihre Rechte

Ihnen stehen gegenüber uns folgende Rechte zu:

  • Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung Ihrer Daten (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
  • Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO)
  • Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Für Ihre Anfrage genügt eine formlose Nachricht an die oben genannten Kontaktdaten.

Widerspruchsrecht nach Art. 21 DSGVO

Verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, können Sie dieser Verarbeitung widersprechen.

Voraussetzung sind Gründe, die sich aus Ihrer besonderen Situation ergeben.

Wir verarbeiten Ihre Daten dann nicht mehr. Ausnahme: Wir weisen zwingende schutzwürdige Gründe nach, die Ihre Interessen überwiegen.

Eine weitere Ausnahme gilt, wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Einer Verarbeitung zur Direktwerbung können Sie jederzeit widersprechen, ohne Gründe zu nennen.

19. Beschwerderecht bei einer Aufsichtsbehörde

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de

Sie können sich auch an die Aufsichtsbehörde an Ihrem Wohnort oder Arbeitsplatz wenden.

20. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website oder die Rechtslage ändert.

Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 12.10.2026