Datenschutzerklärung
Siebert IngenieurTeam GmbH
Stand: 21. Oktober 2026
Telefon: +49 551 270728 0
Fax: +49 551 270728 99
E-Mail: info@siebert-ingenieure.com
Web: www.siebert-ingenieure.com
Vertreten durch die Geschäftsführung.
Für Datenschutzanfragen erreichen Sie uns unter der oben genannten E-Mail-Adresse.
Sofern ein Datenschutzbeauftragter benannt ist, ist dieser unter info@siebert-ingenieure.com erreichbar.
Derzeit ist kein Datenschutzbeauftragter benannt, da hierfür keine gesetzliche Verpflichtung besteht.
Diese Datenschutzerklärung erläutert,
– welche Daten wir erfassen,
– wofür wir sie verwenden und
– welche Rechte Ihnen zustehen.
Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Digitale-Dienste-Datenschutzgesetz (TDDDG).
Dabei beachten wir insbesondere die Grundsätze der Rechtmäßigkeit, Zweckbindung, Datenminimierung, Speicherbegrenzung sowie Integrität und Vertraulichkeit.
Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG – Einwilligung (z. B. für einwilligungspflichtige Cookies und optionale Dienste, soweit solche angeboten werden)
Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung oder vorvertragliche Maßnahmen (z. B. Kontaktformular, E-Mail-Anfragen, Bewerbungen)
Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtungen (z. B. Aufbewahrungspflichten)
Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse (z. B. Sicherheit, technische Stabilität der Website, interne Verwaltung)
Sofern wir Sie um eine Einwilligung bitten, ist diese freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar.
Domain und DNS:
Die Domain wird von STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, betrieben. STRATO erbringt Domain- und DNS-Dienstleistungen.
Mit STRATO besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).
Website-Hosting (Webflow):
Unsere Website wird über den Dienst „Webflow“ der Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA, erstellt und ausgeliefert. Webflow stellt die technische Infrastruktur (Content Delivery Network, Hosting, Cache, Layoutdarstellung) bereit. Dabei werden technische Nutzungsdaten verarbeitet, z. B.:
– IP-Adresse
– Browsertyp und -version
– verwendetes Betriebssystem
– aufgerufene Seiten und Dateien
– Datum und Uhrzeit des Zugriffs
– Referrer-URL
Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, schnellen und technisch einwandfreien Betrieb unserer Website).
Datenübermittlung in die USA:
Webflow stützt die Übermittlung personenbezogener Daten in die USA auf das EU-US Data Privacy Framework (DPF) sowie auf die EU-Standardvertragsklauseln (Art. 46 DSGVO).
Gleichzeitig besteht – wie bei allen Übermittlungen in die USA – das Risiko, dass US-Behörden im Rahmen gesetzlicher Vorschriften (z. B. FISA 702) auf Daten zugreifen können, ohne dass in jedem Fall ein mit der EU vergleichbares Schutzniveau oder umfassende Rechtsbehelfe zur Verfügung stehen.
Zur Risikominimierung werden technische und organisatorische Schutzmaßnahmen eingesetzt (insbesondere TLS-Verschlüsselung und Zugriffsbeschränkungen).
– Browsertyp und -version
– verwendetes Betriebssystem
– Referrer-URL
– Hostname des zugreifenden Rechners
– Uhrzeit der Serveranfrage
– IP-Adresse
Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt. Die Log-Dateien dienen ausschließlich der Sicherstellung eines störungsfreien Betriebs, der Fehlersuche sowie dem Schutz vor Angriffen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Stabilität, Sicherheit und technischer Funktionsfähigkeit unserer Website).
Rechtsgrundlage:
§ 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderliche Speicherung) i. V. m. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung einer funktionsfähigen Website).
Derzeit werden keine Analyse-, Tracking- oder Marketing-Cookies (z. B. Google Analytics, Meta Pixel, LinkedIn Insight Tag) eingesetzt. Eine Einwilligung ist daher nicht erforderlich. Sollte sich dies ändern, holen wir vorher Ihre Einwilligung über ein Einwilligungs-Tool ein und passen diese Datenschutzerklärung entsprechend an.
– Name
– Kontaktdaten (z. B. E-Mail-Adresse, Telefonnummer)
– Inhalt Ihrer Nachricht
– ggf. projektbezogene Informationen
Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche oder vertragliche Kommunikation)
bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation und Beantwortung von Anfragen).
Ihre Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Die dort eingegebenen Daten (z. B. Stammdaten, Kontaktdaten, Qualifikationen, Lebenslauf, Zeugnisse, sonstige Dokumente und freiwillige Angaben) werden auf Systemen von onepage.io verarbeitet und an uns übermittelt.
Verarbeitungszweck:
– Bewerbungsabwicklung
– Kommunikation mit Bewerberinnen und Bewerbern
– Prüfung der Eignung für vakant(e) Position(en)
– Terminabstimmung (z. B. Vorstellungsgespräche)
Rechtsgrundlage:
§ 26 BDSG i. V. m. Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Beschäftigungsverhältnisses);
freiwillige zusätzliche Angaben oder Aufnahme in einen Talentpool: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Zugriff:
Auf Bewerbungsdaten haben ausschließlich die Geschäftsführung und die mit dem Bewerbungsverfahren betrauten Personen innerhalb der Siebert IngenieurTeam GmbH Zugriff.
Auftragsverarbeitung:
Mit onepage.io besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).
Die Speicherung erfolgt innerhalb der EU/EWR. Drittlandübermittlungen erfolgen nur unter Beachtung geeigneter Garantien (Art. 44 ff. DSGVO), z. B. Standardvertragsklauseln, sofern dies im Einzelfall erforderlich ist.
Speicherdauer:
Daten von Bewerberinnen und Bewerbern werden grundsätzlich 6 Monate nach Abschluss des Bewerbungsverfahrens gelöscht, sofern keine gesetzlichen Pflichten entgegenstehen oder Sie einer längeren Speicherung (z. B. für einen Talentpool) ausdrücklich zugestimmt haben.
Automatisierte Entscheidungsfindungen im Sinne von Art. 22 DSGVO finden nicht statt.
Verarbeitete Daten:
– Vor- und Nachname
– E-Mail-Adresse
– Telefonnummer (freiwillig)
– Lebenslauf (Datei)
– freiwillige Angaben im Freitextfeld „Was macht dich als Person aus?“
– die Stelle, auf die Sie sich bewerben
– Zeitpunkt der Bewerbung sowie Zeitpunkt und Inhalt Ihrer Datenschutzbestätigung
– interne Bearbeitungsvermerke (z. B. Bearbeitungsstatus, Kommentare der mit dem Verfahren betrauten Personen)
Die mit * gekennzeichneten Angaben sowie der Lebenslauf sind für die Durchführung des Bewerbungsverfahrens erforderlich. Ohne diese Angaben können wir Ihre Bewerbung nicht bearbeiten. Alle weiteren Angaben sind freiwillig.
Verarbeitungszweck:
– Bewerbungsabwicklung
– Kommunikation mit Bewerberinnen und Bewerbern
– Prüfung der Eignung für die ausgeschriebene Position
– Terminabstimmung (z. B. Vorstellungsgespräche)
Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO i. V. m. § 26 BDSG (Anbahnung eines Beschäftigungsverhältnisses);
freiwillige zusätzliche Angaben oder Aufnahme in einen Talentpool: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung);
Nachweis der ordnungsgemäßen Durchführung des Verfahrens und Abwehr von Rechtsansprüchen (z. B. nach dem AGG): Art. 6 Abs. 1 lit. f DSGVO.
Bewerberportal – Hosting und Auftragsverarbeitung:
Das Bewerberportal wird bei Replit, Inc., 1001 E Hillsdale Blvd, Foster City, CA 94404, USA, betrieben. Anwendung, Datenbank und Dateispeicher (Lebensläufe) werden in der Replit-Region „Europa (EU)“ betrieben. Lebensläufe werden in einem nicht öffentlichen Speicher abgelegt und sind ausschließlich über passwortgeschützte Benutzerkonten und zeitlich begrenzte Download-Links abrufbar.
Mit Replit besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Da Replit ein Unternehmen mit Sitz in den USA ist, kann ein Zugriff aus den USA (z. B. im Rahmen von Wartung oder Support) nicht vollständig ausgeschlossen werden. Hierfür bestehen EU-Standardvertragsklauseln (Art. 46 DSGVO). Es besteht das unter Ziffer 4 beschriebene Restrisiko eines Zugriffs durch US-Behörden.
Die technische Einrichtung und Betreuung des Bewerberportals erfolgt durch einen externen IT-Dienstleister, der als Auftragsverarbeiter (Art. 28 DSGVO) weisungsgebunden für uns tätig ist.
Frühere Bewerbungen über das Formular auf unserer Karriereseite:
Bewerbungen, die bis zum 21. Oktober 2026 über ein Formular direkt auf unserer Karriereseite eingegangen sind, wurden einschließlich des Lebenslaufs über Webflow (siehe Ziffer 4) verarbeitet und dort gespeichert, auch in den USA. Die Übermittlung stützt sich auf das EU-US Data Privacy Framework sowie auf EU-Standardvertragsklauseln (Art. 46 DSGVO). Diese Einsendungen werden spätestens 6 Monate nach Eingang automatisch gelöscht.
Zugriff:
Auf Bewerbungsdaten haben ausschließlich die Geschäftsführung und die mit dem Bewerbungsverfahren betrauten Personen innerhalb der Siebert IngenieurTeam GmbH Zugriff. Der IT-Dienstleister erhält nur Zugriff, soweit dies für Betrieb, Wartung und Fehlerbehebung erforderlich ist.
Speicherdauer:
Ihre Daten werden grundsätzlich spätestens 6 Monate nach Abschluss des Bewerbungsverfahrens gelöscht, sofern keine gesetzlichen Pflichten entgegenstehen oder Sie einer längeren Speicherung (z. B. für einen Talentpool) ausdrücklich zugestimmt haben. Ziehen Sie Ihre Bewerbung zurück oder verlangen Sie die Löschung, werden Ihre Daten unverzüglich gelöscht, soweit keine gesetzlichen Pflichten entgegenstehen.
Automatisierte Entscheidungsfindungen im Sinne von Art. 22 DSGVO finden nicht statt. Über Ihre Bewerbung entscheiden ausschließlich Menschen.
Anbieter: Supabase Inc. (USA) mit EU-Region „Frankfurt“ (AWS).
Die Daten werden ausschließlich auf Servern von Amazon Web Services (AWS) in Frankfurt verarbeitet.
Rolle und Zweck:
Supabase agiert als Auftragsverarbeiter für:
– Speicherung und Verwaltung von Projekt- und Bewerbungsdaten
– Rechte- und Rollenverwaltung
– API-Zugriff zur technischen Anbindung unserer internen Systeme
Zugriff:
Auf die in Supabase gespeicherten personenbezogenen Daten haben nur die Geschäftsführung und in Einzelfällen streng berechtigte interne Personen Zugriff, soweit dies für die jeweiligen Zwecke erforderlich ist.
Rechtsgrundlagen:
Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Anbahnung), z. B. projektbezogene Kommunikation oder Bewerberverwaltung,
Art. 6 Abs. 1 lit. f DSGVO (betriebliche Notwendigkeit und effiziente interne Organisation).
Datentransfer:
Die Verarbeitung erfolgt innerhalb der EU (AWS-Region Frankfurt). Es ist keine regelmäßige Drittlandübermittlung beabsichtigt.
Für Supportfälle oder technische Ausnahmesituationen können Zugriffe aus Drittländern erfolgen; hierfür bestehen EU-Standardvertragsklauseln nach Art. 46 DSGVO.
Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Speicherdauer:
Daten werden gelöscht, sobald der Verarbeitungszweck entfällt oder gesetzliche Aufbewahrungsfristen ablaufen.
Bewerbungsdaten werden entsprechend der unter Ziffer 8 und 9 beschriebenen Fristen behandelt.
Social-Media-Verlinkungen:
Auf unserer Website befinden sich Verlinkungen zu unseren Profilen bei externen Plattformen (z. B. LinkedIn, Instagram, Facebook/Meta).
Dabei handelt es sich um einfache Links oder Schaltflächen, die Sie auf die jeweilige externe Plattform weiterleiten.
Solange Sie diese Links nicht anklicken, erfolgt von unserer Website aus keine Datenübermittlung an die Betreiber der Plattformen.
Erst wenn Sie den jeweiligen Link aktiv anklicken, verlassen Sie unsere Website und es gelten die Datenschutzbestimmungen der jeweiligen Plattformbetreiber.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zeitgemäßen Unternehmenspräsenz und leichter Auffindbarkeit unserer Social-Media-Angebote).
Social-Media-Profile (allgemeiner Hinweis):
Wir betreiben eigene Unternehmensprofile bei den genannten Anbietern.
Dort verarbeiten die Plattformbetreiber in eigener Verantwortung personenbezogene Daten der Besucher (z. B. Nutzungs- und Interaktionsdaten).
Wir erhalten von den Plattformen ggf. aggregierte, anonymisierte Statistiken (Insights), haben jedoch keinen Zugriff auf die zugrunde liegenden personenbezogenen Daten einzelner Nutzer.
Eingebettete Inhalte Dritter (z. B. YouTube, Google Maps):
Derzeit sind auf unserer Website keine Inhalte externer Anbieter wie Kartenmaterial (Google Maps) oder Videos (YouTube) eingebunden. Sollte sich dies ändern, werden solche Inhalte erst nach Ihrer ausdrücklichen Einwilligung geladen. Dabei können durch den jeweiligen Anbieter personenbezogene Daten verarbeitet werden (z. B. IP-Adresse, Geräteinformationen, Nutzungsverhalten).
Rechtsgrundlage für eingebettete Inhalte:
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG (Speicherung/Lesen von Informationen auf Ihrem Endgerät).
Google Ireland Limited bzw. Google LLC (USA) und YouTube sind nach dem EU-US Data Privacy Framework zertifiziert. Die Datenverarbeitung und -übermittlung erfolgt auf dieser Grundlage sowie ggf. auf Basis von Standardvertragsklauseln.
Schriftarten:
Die auf unserer Website verwendeten Schriftarten werden direkt über unseren Hosting-Anbieter Webflow (siehe Ziffer 4) ausgeliefert. Eine Verbindung zu Servern von Google Fonts oder anderen Schriftarten-Anbietern findet dabei nicht statt.
– Recht auf Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
– Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
– Recht auf Löschung Ihrer Daten (Art. 17 DSGVO), sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen
– Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
– Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
– Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO), insbesondere bei Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO
– Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft
Zur Wahrnehmung Ihrer Rechte können Sie uns jederzeit unter den oben genannten Kontaktdaten kontaktieren.
Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren:
Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Web: www.lfd.niedersachsen.de
Darüber hinaus setzen wir weitere technische und organisatorische Maßnahmen ein, um personenbezogene Daten zu schützen, z. B.:
– Zugriffsbeschränkungen und Rollen-/Rechtekonzepte
– sichere Passwortrichtlinien
– verschlüsselte Speicherung bei unseren Dienstleistern (z. B. Supabase)
– regelmäßige Datensicherungen (Backups)
– Beschränkung des Zugriffs auf befugte Personen
Letzte Aktualisierung: 21. Oktober 2026
